Tämä tietosuojaseloste kuvaa, kuinka henkilötietoja käsitellään sovellettavan tietosuojalainsäädännön, erityisesti EU:n yleisen tietosuoja-asetuksen (GDPR), mukaisesti.
1. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja kerätään ja käsitellään seuraaviin tarkoituksiin:
- Palveluiden tarjoaminen ja kehittäminen
- Asiakassuhteiden hallinta ja viestintä
- Lainsäädännön edellyttämien velvoitteiden täyttäminen
- Suostumukseen perustuva markkinointi ja tiedottaminen
2. Käsiteltävät henkilötiedot
Käsiteltäviä henkilötietoja voivat olla esimerkiksi:
- Nimi
- Yhteystiedot (esim. sähköpostiosoite, puhelinnumero)
- IP-osoite ja muut tekniset tiedot
- Käyttäytymistiedot palveluiden käytöstä
3. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin on tarpeen käsittelyn tarkoitusten toteuttamiseksi tai lain edellyttämien velvoitteiden täyttämiseksi.
4. Tietojen luovutukset ja siirrot
Henkilötietoja ei luovuteta ulkopuolisille ilman asianmukaista oikeudellista perustetta. Tietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle vain, jos siirron kohteena oleva maa takaa riittävän tietosuojan tason tai jos käytössä on asianmukaiset suojatoimet.
5. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
- Oikeus saada pääsy omiin tietoihinsa
- Oikeus pyytää tietojen oikaisemista tai poistamista
- Oikeus rajoittaa tai vastustaa tietojen käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus peruuttaa suostumus milloin tahansa
- Oikeus tehdä valitus valvontaviranomaiselle
6. Tietoturva
Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta.
7. Yhteydenotot
Tietosuojaa koskeviin kysymyksiin ja rekisteröidyn oikeuksien käyttämiseen liittyvät pyynnöt tulee osoittaa kirjallisesti. Oikeuksien käyttämiseksi voidaan pyytää henkilöllisyyden varmentamista.