GDPR-vaatimustenmukaisuus

Yleinen tietosuoja-asetus (GDPR)

Firefly Gearbox noudattaa Euroopan unionin yleistä tietosuoja-asetusta (GDPR, EU 2016/679) kaikessa henkilötietojen käsittelyssä. Tämä sivu selittää, miten noudatamme GDPR:n vaatimuksia ja suojaamme asiakkaidemme henkilötietoja.

1. Käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimus: Tietojen käsittely on tarpeen sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi.
• Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi (esim. kirjanpitolainsäädäntö).
• Oikeutettu etu: Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.
• Suostumus: Olet antanut nimenomaisen suostumuksen henkilötietojesi käsittelyyn tiettyyn tarkoitukseen.

2. Sinun oikeutesi GDPR:n mukaan

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos näin on, oikeus saada pääsy näihin tietoihin sekä tiettyihin lisätietoihin.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että virheelliset henkilötietosi oikaistaan viipymättä. Ottaen huomioon käsittelyn tarkoitukset, sinulla on myös oikeus vaatia puutteellisten henkilötietojen täydentämistä.

Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")

Sinulla on oikeus vaatia henkilötietojesi poistamista viipymättä, jos jokin seuraavista perusteista pätee:

• Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksesi, eikä käsittelyyn ole muuta laillista perustetta
• Vastustat käsittelyä, eikä käsittelyyn ole olemassa perusteltua syytä
• Henkilötietoja on käsitelty lainvastaisesti
• Henkilötiedot on poistettava unionin tai jäsenvaltion oikeuden mukaisen lakisääteisen velvoitteen noudattamiseksi

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä olosuhteissa, kuten silloin kun riitautat tietojen oikeellisuuden tai vastustat käsittelyä.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus vastustaa käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä milloin tahansa henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.

Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinuun oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.

3. Kuinka käyttää oikeuksiasi

Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla yhteyttä:

• Sähköposti: [email protected]
• Postitse: Firefly Gearbox, Mannerheimintie 47, 00260 Helsinki

Vastaamme kaikkiin pyyntöihin viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Voimme pidentää vastausaikaa kahdella kuukaudella, jos pyyntö on monimutkainen tai jos pyyntöjä on useita.

4. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi vahingossa tapahtuvalta tai laittomalta tuhoamiselta, häviämiseltä, muuttamiselta, luvattomalta luovuttamiselta tai luvattomalta pääsyltä.

5. Tietomurrot

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, ilmoitamme asiasta sinulle viipymättä.

6. Tietosuojavastaava

Voit ottaa yhteyttä tietosuojavastaavaamme kaikissa tietosuojaan liittyvissä kysymyksissä:

Sähköposti: [email protected]

7. Valitusoikeus

Jos uskot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 56 66700
Sähköposti: [email protected]
Verkkosivusto: www.tietosuoja.fi

8. Muutokset tähän käytäntöön

Voimme päivittää tätä GDPR-käytäntöä ajoittain vastaamaan muutoksia lainsäädännössä tai liiketoimintakäytännöissämme. Kaikki muutokset julkaistaan tällä sivulla.

9. Yhteystiedot

Jos sinulla on kysyttävää GDPR-vaatimustenmukaisuudestamme tai henkilötietojesi käsittelystä, ota yhteyttä:

Firefly Gearbox
Mannerheimintie 47
00260 Helsinki
Suomi
Sähköposti: [email protected]