GDPR

Päivitetty: 15.1.2024

Yleistä GDPR:stä

EU:n yleinen tietosuoja-asetus (GDPR, General Data Protection Regulation) on henkilötietojen käsittelyä koskeva asetus, joka tuli voimaan 25.5.2018. Asetus vahvistaa yksilöiden oikeuksia omiin henkilötietoihinsa ja asettaa velvoitteita organisaatioille, jotka käsittelevät henkilötietoja.

Sitoutumisemme tietosuojaan

Turquoise-river on sitoutunut noudattamaan GDPR:n vaatimuksia kaikessa henkilötietojen käsittelyssä. Olemme toteuttaneet tarvittavat tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi.

Käsittelyn periaatteet

Noudatamme seuraavia GDPR:n mukaisia periaatteita:

• Lainmukaisuus, kohtuullisuus ja läpinäkyvyys: Käsittelemme henkilötietoja lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi.
• Käyttötarkoitussidonnaisuus: Keräämme henkilötietoja vain tiettyä, nimenomaista ja laillista tarkoitusta varten.
• Tietojen minimointi: Keräämme vain tarkoituksen kannalta tarpeellisia tietoja.
• Täsmällisyys: Huolehdimme henkilötietojen oikeellisuudesta ja ajantasaisuudesta.
• Säilytyksen rajoittaminen: Säilytämme tietoja vain tarvittavan ajan.
• Eheys ja luottamuksellisuus: Käsittelemme tietoja turvallisesti ja luottamuksellisesti.

Oikeusperusteet käsittelylle

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Suostumus: Olet antanut nimenomaisen suostumuksen tietojesi käsittelyyn (esim. yhteydenottolomake).
• Sopimus: Käsittely on tarpeen sopimuksen täytäntöön panemiseksi.
• Oikeutettu etu: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi, kun etusi tai oikeutesi eivät syrjäytä näitä etuja.
• Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi.

Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet:

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus saada jäljennös näistä tiedoista.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää virheellisten tietojen korjaamista tai puutteellisten tietojen täydentämistä.

Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää tietojesi poistamista tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen tai kun peruutat suostumuksesi.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.

Oikeus siirtää tiedot

Sinulla on oikeus saada antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun.

Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä sähköpostitse osoitteessa [email protected]. Vastaamme pyyntöösi kuukauden kuluessa. Jos pyyntösi on monimutkainen tai pyyntöjä on useita, saatamme jatkaa määräaikaa enintään kahdella kuukaudella.

Valitusoikeus

Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
tietosuoja.fi

Tietoturvaloukkaukset

Olemme sitoutuneet ilmoittamaan tietoturvaloukkauksista valvontaviranomaiselle 72 tunnin kuluessa loukkauksen havaitsemisesta, jos loukkaus todennäköisesti aiheuttaa riskin rekisteröityjen oikeuksille ja vapauksille. Ilmoitamme myös rekisteröidyille, jos loukkaus todennäköisesti aiheuttaa korkean riskin heidän oikeuksilleen ja vapauksilleen.

Yhteystiedot

GDPR:ään liittyvissä kysymyksissä ota yhteyttä:

turquoise-river
Mannerheimintie 12 B
00100 Helsinki
Sähköposti: [email protected]