GDPR ja oikeutesi

Päivitetty viimeksi: 15.1.2024

Mikä on GDPR?

GDPR (General Data Protection Regulation) eli EU:n yleinen tietosuoja-asetus on Euroopan unionin laajuinen säädös, joka suojaa kaikkien EU-kansalaisten henkilötietoja. Asetus astui voimaan 25.5.2018 ja se koskee kaikkia organisaatioita, jotka käsittelevät EU-kansalaisten henkilötietoja.

windy-orbit Oy on sitoutunut noudattamaan GDPR:ää ja varmistamaan, että henkilötietojasi käsitellään turvallisesti, läpinäkyvästi ja oikeudenmukaisesti.

Sinun oikeutesi GDPR:n mukaan

GDPR antaa sinulle useita oikeuksia koskien henkilötietojasi. Alla kerromme näistä oikeuksista yksityiskohtaisesti.

Oikeus saada tietoa

Sinulla on oikeus tietää, mitä henkilötietoja keräämme sinusta, mihin tarkoituksiin niitä käytämme, kuinka kauan niitä säilytämme ja kenelle niitä mahdollisesti luovutamme. Tämä tietosuojaseloste ja GDPR-sivu tarjoavat nämä tiedot.

Oikeus päästä tietoihin

Voit pyytää meiltä kopion kaikista sinusta kerätyistä henkilötiedoista. Toimitamme tiedot sinulle yleisesti käytetyssä sähköisessä muodossa kuukauden kuluessa pyynnöstäsi. Jos pyyntö on monimutkainen, voimme jatkaa määräaikaa kahdella kuukaudella, jolloin ilmoitamme sinulle syyn viiveelle.

Oikeus tietojen oikaisemiseen

Jos tiedoissasi on virheitä tai puutteita, sinulla on oikeus pyytää niiden korjaamista tai täydentämistä. Korjaamme virheelliset tiedot ilman aiheetonta viivytystä.

Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi") seuraavissa tilanteissa:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksesi, eikä käsittelylle ole muuta oikeusperustetta
• Vastustat käsittelyä, eikä käsittelylle ole perusteltua syytä
• Tietoja on käsitelty lainvastaisesti

Huomaa, että emme voi poistaa tietoja, joiden säilyttäminen on lakisääteinen velvollisuutemme (esim. kirjanpitoaineisto).

Oikeus käsittelyn rajoittamiseen

Voit pyytää tietojesi käsittelyn rajoittamista, jos:

• Kiistät tietojesi paikkansapitävyyden (rajoitus pätee tarkistuksen ajan)
• Käsittely on lainvastaista, mutta et halua tietoja poistettavan
• Emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseen
• Olet vastustanut käsittelyä odottaen sen todentamista, syrjäyttävätkö oikeutetut perusteemme sinun perusteesi

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun tai yleiseen etuun. Vastustuksen jälkeen emme enää käsittele tietojasi, ellemme voi osoittaa käsittelylle pakottavia oikeutettuja perusteita.

Jos käsittelemme tietojasi suoramarkkinointiin, sinulla on ehdoton oikeus vastustaa tätä milloin tahansa.

Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on oikeusvaikutuksia tai joka muuten vaikuttaa sinuun merkittävästi. windy-orbit ei käytä täysin automatisoitua päätöksentekoa.

Miten käytät oikeuksiasi

Voit käyttää mitä tahansa yllä mainituista oikeuksistasi ottamalla meihin yhteyttä:

• Sähköpostitse: [email protected]
• Kirjeitse: windy-orbit Oy, Mannerheimintie 12 A 4, 00100 Helsinki

Pyynnön yhteydessä meidän on varmistettava henkilöllisyytesi. Saatamme pyytää sinua toimittamaan lisätietoja henkilöllisyytesi vahvistamiseksi.

Tietosuojavastaava

windy-orbit Oy:llä ei ole lakisääteistä velvollisuutta nimittää tietosuojavastaavaa toimintamme laajuuden vuoksi. Kaikki tietosuojaan liittyvät asiat hoitaa toimitusjohtaja Minna Korhonen.

Tietoturvaloukkaukset

Tietoturvaloukkauksen sattuessa ilmoitamme siitä tietosuojaviranomaiselle 72 tunnin kuluessa, jos loukkaus todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi. Jos riski on korkea, ilmoitamme loukkauksesta myös sinulle suoraan.

Valitusoikeus

Jos katsot, että olemme käsitelleet henkilötietojasi tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
Puhelin (vaihde): 029 566 6700
Sähköposti: [email protected]

Kansainväliset tiedonsiirrot

Emme pääsääntöisesti siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle. Jos tällainen siirto on joskus tarpeen (esimerkiksi pilvipalvelun käytön vuoksi), varmistamme, että siirrolle on asianmukainen suojamekanismi, kuten EU:n komission hyväksymät vakiosopimuslausekkeet.

Evästeet ja GDPR

Käytämme sivustollamme evästeitä. Pyydämme suostumuksesi ei-välttämättömien evästeiden käyttöön evästebannerin kautta. Voit hallita evästeasetuksiasi milloin tahansa.

Lisätietoja evästeiden käytöstä löydät evästekäytännöstämme.

Muutokset tähän dokumenttiin

Päivitämme tätä GDPR-tietosivua tarvittaessa lainsäädännön muuttuessa tai käytäntöjemme kehittyessä. Merkittävistä muutoksista ilmoitamme sivustollamme.

Lisätietoja

Lisätietoja henkilötietojesi käsittelystä löydät tietosuojaselosteestamme. Jos sinulla on kysyttävää GDPR:stä tai tietosuojasta, ota rohkeasti yhteyttä.