GDPR-vaatimustenmukaisuus

Päivitetty viimeksi: 23. lokakuuta 2024

1. Johdanto

dapper-hub sitoutuu noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä. Tämä dokumentti selittää, miten täytämme GDPR:n vaatimukset.

2. Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet:

2.1 Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos näin on, oikeus saada pääsy näihin tietoihin.

2.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että virheelliset tai epätarkat henkilötiedot oikaistaan viipymättä.

2.3 Oikeus tietojen poistamiseen

Sinulla on oikeus vaatia henkilötietojesi poistamista tietyissä olosuhteissa, kuten kun tiedot eivät ole enää tarpeen käsittelyn alkuperäisten tarkoitusten kannalta.

2.4 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.

2.5 Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

2.6 Oikeus vastustaa käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa, erityisesti suoramarkkinointitarkoituksiin.

2.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn.

3. Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä:

Sähköposti: [email protected]
Osoite: Mannerheimintie 47, 00260 Helsinki, Suomi

Vastaamme pyyntöösi kuukauden kuluessa. Jos pyyntö on monimutkainen, voimme pidentää vastausaikaa kahdella kuukaudella ilmoittaen sinulle viivästyksen syistä.

4. Henkilötietojen käsittelyn periaatteet

Käsittelemme henkilötietojasi GDPR:n periaatteiden mukaisesti:

• Lainmukaisuus, kohtuullisuus ja läpinäkyvyys: Käsittelemme tietoja laillisesti, kohtuullisesti ja läpinäkyvästi
• Käyttötarkoitussidonnaisuus: Keräämme tietoja vain tiettyihin, nimenomaisia ja laillisia tarkoituksia varten
• Tietojen minimointi: Käsittelemme vain tarpeellisia tietoja
• Täsmällisyys: Pidämme tiedot ajantasaisina ja oikeina
• Säilytyksen rajoittaminen: Säilytämme tietoja vain tarvittavan ajan
• Eheys ja luottamuksellisuus: Suojaamme tiedot asianmukaisesti

5. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi:

• Salatut yhteydet (HTTPS)
• Säännölliset varmuuskopiot
• Pääsynhallinta
• Henkilöstön koulutus

6. Tietomurtoilmoitukset

Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle asiasta viipymättä.

Ilmoitamme tietosuojaviranomaiselle tietoturvaloukkauksista 72 tunnin kuluessa siitä, kun olemme saaneet tiedon loukkauksesta.

7. Kolmannet osapuolet

Emme luovuta henkilötietojasi kolmansille osapuolille ilman suostumustasi, paitsi lakisääteisen velvoitteen täyttämiseksi tai palveluntarjoajille, jotka toimivat meidän puolestamme.

Kaikki kolmannet osapuolet, joille luovutamme tietoja, ovat velvollisia käsittelemään henkilötietojasi GDPR:n mukaisesti.

8. Kansainväliset tiedonsiirrot

Henkilötietojasi käsitellään pääasiassa Euroopan talousalueella. Jos tietoja siirretään ETA-alueen ulkopuolelle, varmistamme asianmukaisen suojan tason.

9. Valitusoikeus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää.

Suomen valvontaviranomainen:
Tietosuojavaltuutetun toimisto
PL 800, 00521 Helsinki
www.tietosuoja.fi

10. Yhteystiedot

Jos sinulla on kysymyksiä GDPR-vaatimustenmukaisuudestamme, ota yhteyttä:

dapper-hub
Mannerheimintie 47
00260 Helsinki
Suomi
Sähköposti: [email protected]