GDPR-tietosuoja
Sitoudumme noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä.
Mitä GDPR tarkoittaa?
EU:n yleinen tietosuoja-asetus (General Data Protection Regulation, GDPR) on Euroopan unionin lainsäädäntö, joka sääntelee henkilötietojen käsittelyä. Asetus tuli voimaan 25.5.2018 ja se koskee kaikkia EU:n alueella toimivia organisaatioita sekä EU-kansalaisten henkilötietoja käsitteleviä organisaatioita.
Miten noudatamme GDPR:ää?
cosmic-isle on sitoutunut noudattamaan GDPR:n periaatteita kaikessa toiminnassaan:
Lainmukaisuus, kohtuullisuus ja läpinäkyvyys
Käsittelemme henkilötietoja vain laillisilla perusteilla ja kerromme avoimesti, mitä tietoja keräämme ja mihin niitä käytämme.
Käyttötarkoitussidonnaisuus
Keräämme henkilötietoja vain tiettyihin, nimenomaisiin ja laillisiin tarkoituksiin emmekä käsittele niitä näiden tarkoitusten kanssa yhteensopimattomalla tavalla.
Tietojen minimointi
Keräämme vain sellaisia henkilötietoja, jotka ovat tarpeellisia määriteltyjen tarkoitusten kannalta.
Täsmällisyys
Pyrimme pitämään henkilötiedot täsmällisinä ja ajantasaisina. Virheelliset tiedot oikaistaan tai poistetaan viipymättä.
Säilytyksen rajoittaminen
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden käyttötarkoituksen kannalta.
Eheys ja luottamuksellisuus
Käsittelemme henkilötietoja tavalla, joka varmistaa niiden asianmukaisen turvallisuuden.
Oikeutesi GDPR:n mukaan
GDPR takaa sinulle seuraavat oikeudet:
Oikeus saada pääsy tietoihin
Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada pääsy näihin tietoihin.
Oikeus tietojen oikaisemiseen
Sinulla on oikeus vaatia virheellisten henkilötietojesi oikaisemista sekä puutteellisten tietojen täydentämistä.
Oikeus tietojen poistamiseen
Sinulla on oikeus pyytää henkilötietojesi poistamista tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen.
Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.
Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Oikeus vastustaa käsittelyä
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuun tai sitä tehdään suoramarkkinointia varten.
Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn.
Oikeuksiesi käyttäminen
Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla meihin yhteyttä:
Sähköposti: [email protected]
Osoite: Ekokatu 15, 00100 Helsinki
Vastaamme pyyntöösi viimeistään kuukauden kuluessa. Mikäli pyyntö on monimutkainen tai pyyntöjä on paljon, voimme jatkaa määräaikaa kahdella kuukaudella.
Tietoturvaloukkauksista ilmoittaminen
Mikäli havaitsemme tietoturvaloukkauksen, joka voi aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä.
Valvontaviranomainen
Jos katsot, että henkilötietojesi käsittelyssä on rikottu GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
tietosuoja.fi