Yleinen tietosuoja-asetus (GDPR)

Tietosuoja-asetuksen noudattaminen

Wild Dusk Oy sitoutuu noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä. Tämä sivu selittää, miten toteutamme tietosuoja-asetuksen vaatimukset käytännössä.

Henkilötietojen käsittelyn periaatteet

Käsittelemme henkilötietoja seuraavien periaatteiden mukaisesti:

Lainmukaisuus, kohtuullisuus ja läpinäkyvyys

Käsittelemme henkilötietoja lainmukaisesti, asianmukaisesti ja läpinäkyvästi. Keräämme tietoja vain laillisilla perusteilla ja kerromme avoimesti, miten tietoja käytämme.

Käyttötarkoitussidonnaisuus

Keräämme henkilötietoja vain tiettyihin, nimenomaisia ja laillisiin tarkoituksiin. Emme käsittele tietoja näiden tarkoitusten kanssa yhteensopimattomalla tavalla.

Tietojen minimointi

Keräämme ainoastaan tarpeellisia tietoja suhteessa käsittelyn tarkoitukseen. Emme kerää ylimääräisiä tietoja varmuuden vuoksi.

Täsmällisyys

Varmistamme, että henkilötiedot ovat ajantasaisia ja virheettömiä. Korjaamme tai poistamme virheelliset tiedot viipymättä.

Säilytyksen rajoittaminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi.

Eheys ja luottamuksellisuus

Suojaamme henkilötiedot asianmukaisesti luvattomalta tai lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.

Käsittelyn oikeusperusteet

Henkilötietojen käsittelymme perustuu seuraaviin oikeusperusteisiin:

Sopimus

Käsittelemme henkilötietoja sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi asiakkaan pyynnöstä.

Lakisääteinen velvoite

Käsittelemme henkilötietoja täyttääksemme lainsäädännöstä johtuvia velvoitteita, kuten kirjanpito- ja verolainsäädännön vaatimuksia.

Oikeutettu etu

Käsittelemme henkilötietoja oikeutetun etumme perusteella, esimerkiksi asiakassuhteen hoidossa ja kehittämisessä. Arvioimme aina oikeutetun edun ja rekisteröidyn oikeuksien välisen tasapainon.

Suostumus

Käsittelemme tiettyjä henkilötietoja, kuten markkinointiviestintään liittyvät tiedot, ainoastaan nimenomaisen suostumuksen perusteella. Suostumuksen voi peruuttaa milloin tahansa.

Rekisteröidyn oikeudet

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja oikeus saada pääsy näihin tietoihin sekä tieto käsittelyn tarkoituksesta, tietoluokista ja vastaanottajista.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia virheellisten henkilötietojesi oikaisemista tai puutteellisten tietojen täydentämistä.

Oikeus tietojen poistamiseen

Sinulla on tietyissä tilanteissa oikeus vaatia henkilötietojesi poistamista viipymättä. Poisto-oikeus ei kuitenkaan koske tietoja, joita meidän on säilytettävä lakisääteisten velvoitteiden noudattamiseksi.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun kiistät tietojen paikkansapitävyyden.

Oikeus vastustaa käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun. Voimme kuitenkin jatkaa käsittelyä, jos meillä on perusteltu syy, joka syrjäyttää sinun etusi.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus

Jos henkilötietojen käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumus milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.

Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuoja-asetusta.

Automaattinen päätöksenteko ja profilointi

Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Tietojen luovuttaminen ja siirrot

Tietojen luovuttaminen

Luovutamme henkilötietoja kolmansille osapuolille ainoastaan silloin, kun se on välttämätöntä palvelun tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Varmistamme, että vastaanottajat noudattavat tietosuoja-asetusta.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei pääsääntöisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Jos siirto on tarpeen, varmistamme, että siirrolle on asianmukainen oikeusperuste ja että siirron kohteena olevat tiedot suojataan riittävällä tavalla.

Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi:

• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Tietojen salaus siirron ja säilytyksen aikana
• Säännölliset tietoturvapäivitykset
• Varmuuskopiointi
• Henkilöstön koulutus tietosuojasta
• Tietoturvaloukkausten hallintaprosessit

Tietoturvaloukkaukset

Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin rekisteröidyn oikeuksille ja vapauksille, ilmoitamme siitä rekisteröidylle viipymättä. Ilmoitamme myös valvontaviranomaiselle tietosuoja-asetuksen edellyttämällä tavalla.

Henkilötietojen käsittelijät

Käytämme luotettavia palveluntarjoajia henkilötietojen käsittelyssä. Kaikki käsittelijät on velvoitettu kirjallisilla sopimuksilla noudattamaan tietosuoja-asetusta ja käsittelemään henkilötietoja ainoastaan ohjeidemme mukaisesti.

Tietosuojan osoittaminen

Noudatamme tietosuojaa koskevan vastuuvelvollisuuden periaatetta. Ylläpidämme dokumentaatiota käsittelytoimista ja arvioimme säännöllisesti tietosuojakäytäntöjemme toimivuutta.

Oikeuksien käyttäminen

Voit käyttää tietosuoja-asetuksen mukaisia oikeuksiasi ottamalla yhteyttä:

Wild Dusk Oy
Tietosuoja-asiat / Laura Nieminen
Hatanpään valtatie 34 B
33100 Tampere
Sähköposti: [email protected]

Vastaamme pyyntöihisi pääsääntöisesti kuukauden kuluessa. Jos pyyntö on monimutkainen tai pyyntöjä on useita, voimme pidentää määräaikaa kahdella kuukaudella. Ilmoitamme määräajan pidentämisestä ja sen syistä kuukauden kuluessa pyynnön vastaanottamisesta.

Valvontaviranomainen

Tietosuojavaltuutetun toimisto valvoo tietosuoja-asetuksen noudattamista Suomessa.

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Vaihde: 029 566 6700
Sähköposti: [email protected]
Verkkosivusto: www.tietosuoja.fi

Muutokset

Pidätämme oikeuden päivittää tätä GDPR-tiedotetta tarpeen mukaan. Merkittävistä muutoksista ilmoitamme erikseen sivustollamme tai sähköpostitse. Suosittelemme tarkistamaan tämän sivun säännöllisesti.