GDPR ja tietojesi hallinta

Tietojesi suoja ja oikeutesi

bright-root noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä. Sitoudumme suojaamaan yksityisyytesi ja varmistamaan, että tietojesi käsittely on läpinäkyvää, turvallista ja lainmukaista.

1. Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja. Jos käsittelemme tietojasi, sinulla on oikeus saada pääsy näihin tietoihin ja seuraaviin lisätietoihin:

• Käsittelyn tarkoitukset
• Kyseessä olevat henkilötietoryhmät
• Vastaanottajat, joille tietoja on luovutettu
• Tietojen säilytysaika
• Oikeutesi tehdä valitus valvontaviranomaiselle

2. Oikeus tietojen oikaisuun

Sinulla on oikeus vaatia, että virheelliset tai epätarkat henkilötietosi oikaistaan viipymättä. Voit myös vaatia puutteellisten tietojen täydentämistä.

3. Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")

Sinulla on oikeus vaatia henkilötietojesi poistamista ilman aiheetonta viivytystä, jos jokin seuraavista perusteista täyttyy:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksesi eikä käsittelyyn ole muuta laillista perustetta
• Vastustat käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä
• Henkilötietoja on käsitelty lainvastaisesti
• Tiedot on poistettava unionin tai jäsenvaltion lainsäädännön mukaisen oikeudellisen velvoitteen noudattamiseksi

4. Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista seuraavissa tilanteissa:

• Kiistät henkilötietojen paikkansapitävyyden
• Käsittely on laitonta, mutta et halua tietojen poistamista
• Emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseen
• Olet vastustanut käsittelyä ja odotamme sen tarkistamista

5. Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit siirtää nämä tiedot toiselle rekisterinpitäjälle.

6. Vastustamisoikeus

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu:

• Yleiseen etuun kuuluvaan tehtävään
• Rekisterinpitäjän oikeutettuun etuun
• Suoramarkkinointiin (sisältäen profiloinnin)

7. Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on sinuun oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.

8. Suostumuksen peruuttaminen

Jos henkilötietojesi käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.

9. Valitusoikeus

Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta.

Suomen tietosuojavaltuutettu:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
[email protected]

10. Oikeuksiesi käyttäminen

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä:

Sähköposti: [email protected]
Postiosoite: Mannerheimintie 15, 00100 Helsinki

Käsittelemme pyyntösi viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa voimme pidentää määräaikaa kahdella kuukaudella pyynnön monimutkaisuuden tai lukumäärän vuoksi.

11. Henkilöllisyyden vahvistaminen

Voimme pyytää lisätietoja henkilöllisyytesi vahvistamiseksi ennen pyyntösi käsittelyä. Tämä on tärkeää tietojesi suojaamiseksi luvattomalta pääsyltä.

12. Maksuttomuus

Oikeuksiesi käyttäminen on lähtökohtaisesti maksutonta. Voimme kuitenkin periä kohtuullisen maksun, jos pyyntösi on ilmeisen perusteeton tai kohtuuton, erityisesti jos se toistuu usein.