GDPR - Tietosuoja-asetus

Yleistä GDPR:stä

EU:n yleinen tietosuoja-asetus (GDPR) on Euroopan unionin asetus, joka vahvistaa ja yhtenäistää henkilötietojen suojaa EU:ssa. Sitoudumme noudattamaan GDPR:n vaatimuksia kaikessa henkilötietojen käsittelyssä.

Rekisterinpitäjän tiedot

blossom-lavender
Teollisuuskatu 25
00510 Helsinki
Suomi

Sähköposti: [email protected]

Henkilötietojen käsittelyn peruste

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Sopimus: Tietojen käsittely on tarpeen sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi.
• Oikeutettu etu: Käsittelemme tietoja liiketoimintamme kehittämiseksi ja asiakassuhteiden ylläpitämiseksi.
• Lakisääteinen velvoite: Käsittelemme tietoja lakisääteisten velvoitteidemme täyttämiseksi.
• Suostumus: Tietyissä tilanteissa pyydämme nimenomaisen suostumuksen tietojen käsittelyyn.

Rekisteröidyn oikeudet GDPR:n mukaan

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada pääsy tietoihisi ja seuraaviin tietoihin:

• Käsittelyn tarkoitukset
• Henkilötietoryhmät
• Vastaanottajat tai vastaanottajaryhmät
• Tietojen säilytysaika

Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että oikaisemme sinua koskevat epätarkat henkilötiedot ilman aiheetonta viivytystä.

Oikeus tietojen poistamiseen

Sinulla on oikeus saada henkilötietosi poistetuksi tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen tai kun peruutat suostumuksesi.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada itseäsi koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuun.

Oikeuksien käyttäminen

Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla meihin yhteyttä sähköpostitse: [email protected]

Vastaamme pyyntöihin yhden kuukauden kuluessa. Jos pyyntö on monimutkainen tai pyyntöjä on useita, vastausaikaa voidaan jatkaa kahdella kuukaudella.

Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä rikotaan GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
tietosuoja.fi

Tietojen siirto EU:n ulkopuolelle

Emme lähtökohtaisesti siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle. Jos tietojen siirto on tarpeen, varmistamme asianmukaisen suojan GDPR:n vaatimusten mukaisesti.

Tietoturvaloukkaukset

Jos havaitsemme henkilötietojen tietoturvaloukkauksen, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa, jos loukkaus todennäköisesti aiheuttaa riskin rekisteröidyn oikeuksille. Jos riski on korkea, ilmoitamme myös rekisteröidylle.

Lisätietoja

Lisätietoja henkilötietojen käsittelystä löydät tietosuojakäytännöstämme.