Yleinen tietosuoja-asetus (GDPR)
EU:n yleinen tietosuoja-asetus (GDPR) astui voimaan 25. toukokuuta 2018. Asetus vahvistaa yksilöiden oikeuksia henkilötietojensa käsittelyyn liittyen ja asettaa organisaatioille velvoitteita tietojen suojaamiseksi.
Glacial Ice Oy on sitoutunut noudattamaan GDPR:n vaatimuksia kaikessa henkilötietojen käsittelyssä. Tällä sivulla kerromme, mitä oikeuksia sinulla on ja miten voit käyttää niitä.
Rekisteröidyn oikeudet
GDPR:n mukaan sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:
Oikeus saada tietoa
Sinulla on oikeus saada tietoa siitä, mitä henkilötietoja sinusta kerätään, mihin tarkoituksiin niitä käytetään ja kenen kanssa niitä jaetaan. Tämä tietosuojaseloste ja GDPR-sivu pyrkivät tarjoamaan nämä tiedot selkeästi.
Oikeus saada pääsy tietoihin
Voit pyytää meiltä kopion kaikista sinusta kerätyistä henkilötiedoista. Toimitamme tiedot yleisesti käytetyssä sähköisessä muodossa kuukauden kuluessa pyynnön vastaanottamisesta.
Oikeus tietojen oikaisemiseen
Jos huomaat, että sinusta tallentamamme tiedot ovat virheellisiä tai puutteellisia, voit pyytää niiden korjaamista. Korjaamme tiedot viipymättä.
Oikeus tietojen poistamiseen
Tietyissä tilanteissa sinulla on oikeus pyytää henkilötietojesi poistamista järjestelmistämme. Tätä oikeutta kutsutaan myös "oikeudeksi tulla unohdetuksi". Emme voi poistaa tietoja, joita meidän on säilytettävä lakisääteisten velvoitteiden vuoksi.
Oikeus käsittelyn rajoittamiseen
Voit pyytää, että rajoitamme henkilötietojesi käsittelyä, esimerkiksi jos kiistät tietojen paikkansapitävyyden tai vastustat käsittelyä.
Oikeus siirtää tiedot
Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja siirtää ne toiselle rekisterinpitäjälle.
Oikeus vastustaa käsittelyä
Voit vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun. Tällöin arvioimme, onko meillä pakottava oikeutettu peruste jatkaa käsittelyä.
Oikeudet automatisoituun päätöksentekoon
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinuun kohdistuvia oikeusvaikutuksia. Emme tällä hetkellä tee tällaisia päätöksiä.
Miten käytät oikeuksiasi
Voit käyttää oikeuksiasi lähettämällä meille sähköpostia osoitteeseen [email protected]. Merkitse viestin otsikoksi "GDPR-pyyntö" ja kerro, mitä oikeutta haluat käyttää.
Vastaamme pyyntöösi kuukauden kuluessa. Jos pyyntö on erityisen monimutkainen tai pyyntöjä on useita, voimme pidentää vastausaikaa kahdella kuukaudella, jolloin ilmoitamme sinulle pidennyksen syistä.
Pyyntöjen käsittely on lähtökohtaisesti maksutonta. Jos pyyntö on selvästi perusteeton tai kohtuuton, voimme periä kohtuullisen maksun tai kieltäytyä toimimasta pyynnön mukaisesti.
Henkilöllisyyden varmentaminen
Ennen kuin voimme käsitellä pyyntösi, meidän on varmennettava henkilöllisyytesi. Tämä suojaa sinua ja estää tietojesi päätymisen vääriin käsiin. Saatamme pyytää sinulta lisätietoja henkilöllisyytesi varmentamiseksi.
Oikeus tehdä valitus
Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:n säännöksiä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
Verkkosivut: tietosuoja.fi
Tietosuojavastaava
Glacial Ice Oy:llä ei ole nimitettyä tietosuojavastaavaa, koska toimintamme luonne ei sitä edellytä. Tietosuoja-asioista vastaa yrityksen johto. Kaikissa tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä sähköpostitse.
Henkilötietojen käsittely toiminnassamme
Konsultointipalveluidemme yhteydessä saatamme käsitellä asiakkaidemme henkilöstön tai sidosryhmien tietoja. Näissä tilanteissa toimimme asiakkaamme lukuun henkilötietojen käsittelijänä, ja asiakas on rekisterinpitäjä. Solmimme asiakkaidemme kanssa tarvittavat tietojenkäsittelysopimukset.
Kansainväliset tiedonsiirrot
Pääsääntöisesti käsittelemme henkilötietoja EU:n ja ETA:n alueella. Jos tietoja siirretään EU:n tai ETA:n ulkopuolelle, varmistamme riittävän suojan tason käyttämällä EU:n hyväksymiä vakiosopimuslausekkeita tai muita asianmukaisia suojatoimia.
Tietoturvaloukkaukset
Jos havaitsemme tietoturvaloukkauksen, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä tietosuojaviranomaiselle 72 tunnin kuluessa. Jos riski on korkea, ilmoitamme myös sinulle suoraan.
Lisätietoja
Tarkemmat tiedot henkilötietojen käsittelystämme löydät tietosuojaselosteestamme. Evästeiden käytöstä kerromme evästekäytännössämme.