GDPR ja rekisteröidyn oikeudet

Mitä GDPR tarkoittaa?

GDPR (General Data Protection Regulation) eli EU:n yleinen tietosuoja-asetus on Euroopan unionin laajuinen lainsäädäntö, joka säätelee henkilötietojen käsittelyä. Asetus tuli voimaan 25.5.2018 ja se koskee kaikkia EU:ssa toimivia organisaatioita sekä EU:n ulkopuolisia organisaatioita, jotka käsittelevät EU-kansalaisten tietoja.

Sitoutumisemme GDPR:ään

prairie-grouse on sitoutunut noudattamaan GDPR:n vaatimuksia kaikessa henkilötietojen käsittelyssä. Käsittelemme henkilötietoja läpinäkyvästi, oikeudenmukaisesti ja lainmukaisesti.

Olemme toteuttaneet seuraavat toimenpiteet GDPR-vaatimusten täyttämiseksi:

• Dokumentoineet kaikki henkilötietojen käsittelytoiminnot
• Toteuttaneet asianmukaiset tekniset ja organisatoriset suojatoimet
• Kouluttaneet henkilöstömme tietosuoja-asioissa
• Varmistaneet, että alihankkijamme noudattavat GDPR:ää
• Luoneet prosessit rekisteröityjen oikeuksien toteuttamiseksi

Rekisteröidyn oikeudet GDPR:n mukaan

1. Oikeus saada pääsy tietoihin (artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada pääsy näihin tietoihin. Voit pyytää meiltä kopion kaikista sinua koskevista henkilötiedoista.

2. Oikeus tietojen oikaisemiseen (artikla 16)

Sinulla on oikeus pyytää virheellisten tai epätarkkojen henkilötietojesi oikaisemista ilman aiheetonta viivytystä. Sinulla on myös oikeus saada puutteelliset henkilötiedot täydennettyä.

3. Oikeus tietojen poistamiseen (artikla 17)

Sinulla on oikeus pyytää henkilötietojesi poistamista tietyissä tilanteissa, esimerkiksi:

• Kun tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Kun peruutat suostumuksesi eikä käsittelylle ole muuta laillista perustetta
• Kun vastustat käsittelyä eikä käsittelylle ole olemassa perusteltua syytä

4. Oikeus käsittelyn rajoittamiseen (artikla 18)

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun kiistät tietojen paikkansapitävyyden tai kun käsittely on lainvastaista.

5. Oikeus tietojen siirtämiseen (artikla 20)

Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

6. Vastustamisoikeus (artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun. Vastustamisoikeutta voi käyttää myös suoramarkkinointia vastaan.

7. Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (artikla 22)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinuun kohdistuvia oikeusvaikutuksia. Emme tee tällaisia päätöksiä.

Oikeuksien käyttäminen

Voit käyttää yllä mainittuja oikeuksiasi ottamalla meihin yhteyttä:

Sähköposti: [email protected]
Osoite: Mannerheimintie 12 B, 00100 Helsinki

Vastaamme pyyntöösi viimeistään kuukauden kuluessa. Mikäli pyyntö on monimutkainen tai pyyntöjä on paljon, voimme pidentää vastausaikaa kahdella kuukaudella. Ilmoitamme sinulle tällaisesta pidennyksestä kuukauden kuluessa pyynnön vastaanottamisesta.

Valitusoikeus

Mikäli katsot, että henkilötietojesi käsittelyssä on rikottu GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Verkkosivusto: tietosuoja.fi

Tietosuojavastaava

Organisaatiossamme ei ole nimettyä tietosuojavastaavaa, koska toimintamme ei edellytä sitä GDPR:n mukaan. Voit kuitenkin ottaa yhteyttä tietosuoja-asioissa yleisiin yhteystietoihimme.

Lisätietoja

Lisätietoja henkilötietojen käsittelystä löydät tietosuojaselosteestamme.