GDPR ja henkilötietojen käsittely

Johdanto

Pale Tutorial noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä. Tämä sivu kuvaa, miten käsittelemme henkilötietojasi GDPR:n mukaisesti.

Rekisteröidyn oikeudet GDPR:n mukaan

1. Oikeus saada pääsy tietoihin (15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada pääsy henkilötietoihin sekä seuraavat tiedot:

• Käsittelyn tarkoitukset
• Henkilötietoryhmät
• Vastaanottajat joille tietoja on luovutettu
• Tietojen säilytysaika
• Oikeus oikaista tai poistaa tietoja

2. Oikeus tietojen oikaisuun (16 artikla)

Sinulla on oikeus vaatia, että virheelliset tai epätarkat henkilötiedot oikaistaan viipymättä. Voit myös vaatia puutteellisten tietojen täydentämistä.

3. Oikeus tietojen poistamiseen (17 artikla)

Sinulla on oikeus saada henkilötietosi poistetuksi seuraavissa tilanteissa:

• Tietoja ei enää tarvita niihin tarkoituksiin joita varten ne kerättiin
• Peruutat suostumuksesi eikä käsittelyyn ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelyyn ole oikeutettua perustetta
• Henkilötietoja on käsitelty lainvastaisesti

4. Oikeus käsittelyn rajoittamiseen (18 artikla)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista, jos:

• Kiistät henkilötietojen paikkansapitävyyden
• Käsittely on lainvastaista mutta et halua tietoja poistettavan
• Tarvitset tietoja oikeusvaatimuksen laatimiseen
• Olet vastustanut käsittelyä

5. Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla)

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää tiedot toiselle rekisterinpitäjälle.

6. Vastustamisoikeus (21 artikla)

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun tai yleistä etua koskevan tehtävän suorittamiseen.

7. Oikeus olla joutumatta automatisoitujen yksittäispäätösten kohteeksi (22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinuun vaikutuksia.

8. Oikeus peruuttaa suostumus

Jos henkilötietojen käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]
Verkkosivut: tietosuoja.fi

Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä:

Sähköposti: [email protected]
Kirjeitse: Pale Tutorial, Mannerheimintie 12 B, 00100 Helsinki

Vastaamme pyyntöösi yhden kuukauden kuluessa. Tarvittaessa voimme pidentää vastausaikaa kahdella kuukaudella pyynön monimutkaisuuden tai määrän vuoksi.

Henkilötietojen käsittelyn periaatteet

Käsittelemme henkilötietoja GDPR:n periaatteiden mukaisesti:

• Lainmukaisuus, kohtuullisuus ja läpinäkyvyys: Käsittelemme tietoja lainmukaisesti, asianmukaisesti ja läpinäkyvästi
• Käyttötarkoitussidonnaisuus: Keräämme tietoja vain tiettyihin tarkoituksiin
• Tietojen minimointi: Keräämme vain tarpeelliset tiedot
• Täsmällisyys: Pidämme tiedot ajan tasalla
• Säilytyksen rajoittaminen: Säilytämme tietoja vain tarvittavan ajan
• Eheys ja luottamuksellisuus: Suojaamme tiedot asianmukaisesti

Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi:

• SSL-salaus tiedonsiirrossa
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Säännölliset varmuuskopiot
• Henkilökunnan koulutus tietosuoja-asioissa
• Tietoturvapoikkeamien hallintaprosessit

Tietosuojaselosteen päivitykset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Ilmoitamme merkittävistä muutoksista verkkosivuillamme.