GDPR-vaatimustenmukaisuus
Päivitetty viimeksi: 23. lokakuuta 2026
Yleistä
Olemme sitoutuneet noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä. Tämä sivu selittää kuinka varmistamme GDPR-vaatimusten täyttymisen.
Käsittelyn lainmukaisuus
Käsittelemme henkilötietojasi ainoastaan laillisten perusteiden mukaisesti:
- Suostumus: Olet antanut nimenomaisen suostumuksen tietojesi käsittelyyn tiettyä tarkoitusta varten
- Sopimus: Käsittely on tarpeen sopimuksen täytäntöönpanemiseksi
- Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi
- Oikeutettu etu: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi
Tietojen minimointi
Keräämme vain ne henkilötiedot, jotka ovat ehdottoman tarpeellisia palveluidemme tarjoamiseksi. Emme kerää ylimääräisiä tietoja ilman perusteltua syytä.
Tarkkuus
Pyrimme varmistamaan, että hallussaamme olevat henkilötiedot ovat ajan tasalla ja oikeellisia. Sinulla on oikeus milloin tahansa pyytää tietojesi oikaisemista.
Säilytysajan rajoittaminen
Säilytämme henkilötietoja ainoastaan niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta tai lakisääteisten velvoitteiden täyttämiseksi. Kun tiedot eivät ole enää tarpeellisia, ne poistetaan turvallisesti.
Tietoturva
Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi:
- Salaukset tiedon siirrossa ja tallennuksessa
- Pääsynhallinta ja käyttöoikeuksien rajoittaminen
- Säännöllinen tietoturvan arviointi ja päivitys
- Henkilöstön koulutus tietosuoja-asioissa
- Tietomurtojen havaitsemis- ja reagointijärjestelmät
- Säännölliset varmuuskopiot
Rekisteröidyn oikeudet GDPR:n mukaan
1. Oikeus saada pääsy tietoihin (15 artikla)
Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada pääsy näihin tietoihin.
2. Oikeus tietojen oikaisemiseen (16 artikla)
Sinulla on oikeus vaatia, että virheelliset henkilötietosi oikaistaan ilman aiheetonta viivytystä.
3. Oikeus tietojen poistamiseen (17 artikla)
Sinulla on oikeus vaatia henkilötietojesi poistamista ilman aiheetonta viivytystä tietyissä tilanteissa, kuten kun tiedot eivät ole enää tarpeen.
4. Oikeus käsittelyn rajoittamiseen (18 artikla)
Sinulla on oikeus vaatia käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun kiistät tietojen paikkansapitävyyden.
5. Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla)
Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
6. Vastustamisoikeus (21 artikla)
Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun.
7. Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (22 artikla)
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn.
8. Oikeus peruuttaa suostumus
Jos käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tapahtuneen käsittelyn lainmukaisuuteen.
Oikeuksien käyttäminen
Voit käyttää oikeuksiasi ottamalla yhteyttä:
Sähköposti: [email protected]
Osoite: Mannerheimintie 45 B, 00260 Helsinki
Vastaamme pyyntöihisi viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on useita, voimme pidentää vastausaikaa kahdella kuukaudella.
Tietomurrot
Olemme varautuneet mahdollisiin tietomurtoihin seuraavasti:
- Meillä on käytössä tietomurtojen havaitsemis- ja raportointijärjestelmät
- Ilmoitamme valvontaviranomaiselle (Tietosuojavaltuutetun toimisto) 72 tunnin kuluessa tietoturvaloukkauksesta
- Ilmoitamme rekisteröidyille, jos tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin heidän oikeuksilleen ja vapauksilleen
- Dokumentoimme kaikki tietoturvaloukkaukset
Tietosuojavastaava
Voit ottaa yhteyttä tietosuojaan liittyvissä asioissa sähköpostitse osoitteeseen [email protected].
Valitusoikeus
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot että henkilötietojesi käsittely rikkoo GDPR:ää.
Suomen valvontaviranomainen:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]
Verkkosivu: www.tietosuoja.fi
Tietosuojan vaikutusten arviointi
Suoritamme tietosuojan vaikutusten arvioinnin, kun käsittely todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille.
Alihankkijat ja kolmannet osapuolet
Kun käytämme henkilötietojen käsittelijöitä (alihankkijoita), varmistamme että:
- Käsittelijä tarjoaa riittävät takeet asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamisesta
- Käsittelijän kanssa on kirjallinen sopimus, joka määrittelee käsittelyn laajuuden ja tarkoituksen
- Käsittelijä sitoutuu noudattamaan GDPR:ää
Kansainväliset tiedonsiirrot
Jos siirrämme henkilötietoja EU:n tai ETA:n ulkopuolelle, varmistamme että:
- Siirto tapahtuu EU:n komission riittävyyspäätöksen kattamaan maahan, tai
- Käytössä on asianmukaiset suojatoimet, kuten EU:n komission hyväksymät vakiolausekkeet, tai
- Sinä olet antanut nimenomaisen suostumuksesi siirrolle
Päivitykset
Päivitämme GDPR-käytäntöjämme säännöllisesti varmistaaksemme jatkuvan vaatimustenmukaisuuden. Tarkista tämä sivu säännöllisesti pysyäksesi ajan tasalla.