GDPR ja oikeutesi

Mikä on GDPR?

GDPR (General Data Protection Regulation) on Euroopan unionin tietosuoja-asetus, joka tuli voimaan 25. toukokuuta 2018. Se säätelee, miten yritykset ja organisaatiot saavat kerätä, käsitellä ja säilyttää EU:n kansalaisten henkilötietoja.

plateau-point on sitoutunut noudattamaan GDPR:n vaatimuksia kaikessa henkilötietojen käsittelyssä.

Oikeutesi GDPR:n mukaan

GDPR takaa sinulle seuraavat oikeudet:

Oikeus saada tietoa

Sinulla on oikeus saada selkeää tietoa siitä, miten tietojasi käsitellään. Tämä tietosuojaseloste ja GDPR-sivu toteuttavat tätä oikeutta.

Oikeus päästä tietoihin käsiksi

Voit pyytää meiltä kopion kaikista henkilötiedoista, joita meillä on sinusta. Toimitamme tiedot yleisesti käytössä olevassa muodossa kuukauden kuluessa pyynnöstä.

Oikeus tietojen oikaisemiseen

Jos havaitset, että meillä olevat tietosi ovat virheellisiä tai puutteellisia, voit pyytää meitä oikaisemaan ne.

Oikeus tulla unohdetuksi

Voit pyytää meitä poistamaan henkilötietosi tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen tai kun peruutat suostumuksesi.

Oikeus käsittelyn rajoittamiseen

Voit pyytää, että rajoitamme tietojesi käsittelyä tietyissä tilanteissa, esimerkiksi kun kiistät tietojen oikeellisuuden tai kun vastaat käsittelyn oikeutusta.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja siirtää ne toiselle rekisterinpitäjälle.

Oikeus vastustaa käsittelyä

Voit vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuumme, mukaan lukien profilointia.

Oikeudet automatisoituun päätöksentekoon

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn ja jolla on sinuun kohdistuvia oikeusvaikutuksia.

Miten voit käyttää oikeuksiasi

Voit käyttää mitä tahansa yllä mainituista oikeuksistasi lähettämällä pyynnön sähköpostitse osoitteeseen [email protected]. Pyyntösi tulee sisältää riittävät tiedot henkilöllisyytesi varmistamiseksi.

Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntösi on monimutkainen tai pyyntöjä on useita, voimme pidentää vastausaikaa kahdella kuukaudella, josta ilmoitamme sinulle.

Tietojen minimointi

Keräämme vain sellaisia henkilötietoja, jotka ovat välttämättömiä palvelujemme tarjoamiseksi tai yhteydenottopyyntöihin vastaamiseksi. Emme kerää ylimääräisiä tietoja tai säilytä tietoja tarpeettoman kauan.

Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi. Näihin kuuluvat:

• Tietojen salaus siirrettäessä (HTTPS/TLS)
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Säännölliset tietoturva-arvioinnit
• Henkilöstön koulutus tietosuoja-asioissa

Tietojen siirto EU:n ulkopuolelle

Emme lähtökohtaisesti siirrä henkilötietojasi Euroopan talousalueen ulkopuolelle. Jos tällainen siirto olisi tarpeen, varmistamme, että siirto tapahtuu GDPR:n mukaisesti käyttämällä asianmukaisia suojatoimia.

Tietoturvaloukkaukset

Jos havaitsemme tietoturvaloukkauksen, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa. Jos riski on korkea, ilmoitamme myös sinulle suoraan.

Valitusoikeus

Jos olet tyytymätön tapaan, jolla käsittelemme henkilötietojasi tai olemme vastanneet pyyntöösi, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
Puhelin: 029 566 6700
Verkkosivusto: tietosuoja.fi

Yhteystiedot

GDPR:ään tai henkilötietojesi käsittelyyn liittyvissä kysymyksissä ota yhteyttä:

plateau-point
Vihreäkatu 15 A, 00180 Helsinki
Sähköposti: [email protected]