GDPR

Mikä on GDPR?

GDPR (General Data Protection Regulation) eli EU:n yleinen tietosuoja-asetus on Euroopan unionin lainsäädäntö, joka säätelee henkilötietojen käsittelyä. Se tuli voimaan 25. toukokuuta 2018 ja koskee kaikkia organisaatioita, jotka käsittelevät EU-kansalaisten henkilötietoja.

Miten noudatamme GDPR:ää

hyper-marten sitoutuu noudattamaan GDPR:n vaatimuksia kaikessa henkilötietojen käsittelyssä. Tämä tarkoittaa käytännössä seuraavaa:

Lainmukaisuus, kohtuullisuus ja läpinäkyvyys

Käsittelemme henkilötietoja vain lainmukaisiin tarkoituksiin ja kerromme avoimesti, mitä tietoja keräämme ja miten niitä käytämme.

Käyttötarkoitussidonnaisuus

Keräämme henkilötietoja vain määriteltyihin tarkoituksiin emmekä käytä niitä muihin, yhteensopimattomiin tarkoituksiin.

Tietojen minimointi

Keräämme vain ne tiedot, jotka ovat tarpeellisia ilmoitettujen tarkoitusten toteuttamiseksi.

Täsmällisyys

Pyrimme pitämään henkilötiedot täsmällisinä ja ajantasaisina.

Säilytyksen rajoittaminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista.

Eheys ja luottamuksellisuus

Suojaamme henkilötiedot asianmukaisesti luvattomalta käsittelyltä, häviämiseltä ja vahingoittumiselta.

Oikeutesi GDPR:n mukaan

GDPR takaa sinulle seuraavat oikeudet:

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada kopio näistä tiedoista.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista.

Oikeus tietojen poistamiseen

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa.

Oikeuksien käyttäminen

Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla meihin yhteyttä sähköpostitse osoitteeseen [email protected]. Pyydämme sinua todistamaan henkilöllisyytesi ennen pyynnön käsittelyä.

Vastaamme pyyntöihin kuukauden kuluessa. Jos pyyntö on monimutkainen tai pyyntöjä on useita, voimme jatkaa vastausaikaa kahdella kuukaudella.

Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Verkkosivut: tietosuoja.fi

Lisätietoja

Tarkemmat tiedot henkilötietojen käsittelystä löydät tietosuojaselosteestamme.

Päivitetty viimeksi: lokakuu 2024