GDPR - Yleinen tietosuoja-asetus

Päivitetty viimeksi: 20. lokakuuta 2026

1. Yleistä

Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679) kaikessa henkilötietojen käsittelyssä. Tämä sivu sisältää tietoa oikeuksistasi ja siitä, kuinka käsittelemme henkilötietojasi GDPR:n mukaisesti.

2. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Suostumus: Kun annat meille nimenomaisen suostumuksesi tietojesi käsittelyyn
• Sopimus: Kun tietojen käsittely on tarpeen sopimuksen täytäntöön panemiseksi
• Lakisääteinen velvoite: Kun meidän on käsiteltävä tietoja lain nojalla
• Oikeutettu etu: Kun meillä on oikeutettu etu käsitellä tietojasi

3. Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet:

3.1 Oikeus saada pääsy tietoihin

Voit pyytää vahvistusta siitä, käsitelläänkö henkilötietojasi ja saada kopion käsiteltävistä tiedoista.

3.2 Oikeus tietojen oikaisemiseen

Voit pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista tai täydentämistä.

3.3 Oikeus tietojen poistamiseen

Voit pyytää henkilötietojesi poistamista tietyissä tilanteissa, kuten kun tietoja ei enää tarvita tai olet peruuttanut suostumuksesi.

3.4 Oikeus käsittelyn rajoittamiseen

Voit pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.

3.5 Oikeus siirtää tiedot järjestelmästä toiseen

Voit pyytää saamaan henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

3.6 Vastustamisoikeus

Voit vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa.

3.7 Oikeus olla joutumatta automatisoitujen yksittäispäätösten kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn.

3.8 Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa.

4. Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse: [email protected]

Vastaamme pyyntöihisi yhden kuukauden kuluessa. Tarvittaessa voimme pidentää määräaikaa kahdella kuukaudella pyyntöjen monimutkaisuuden tai lukumäärän vuoksi.

5. Tietoturvaloukkauksista ilmoittaminen

Jos havaitaan tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, ilmoitamme asiasta rekisteröidyille ilman aiheetonta viivytystä.

6. Tietojen säilytys ja poistaminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä käytännössä kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan asianmukaisella tavalla.

7. Tietojen siirto EU:n/ETA:n ulkopuolelle

Pääsääntöisesti emme siirrä henkilötietojasi EU:n tai ETA:n ulkopuolelle. Jos siirto on tarpeen, varmistamme, että siirto tapahtuu GDPR:n mukaisesti ja asianmukaisilla suojatoimilla.

8. Valitusoikeus

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Suomessa toimivaltainen valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

Käyntiosoite: Ratapihantie 9, 00520 Helsinki

Postiosoite: PL 800, 00521 Helsinki

Sähköposti: [email protected]

9. Yhteystiedot

Jos sinulla on kysymyksiä GDPR:stä tai henkilötietojesi käsittelystä, ota yhteyttä:

Sähköposti: [email protected]