GDPR-tietosuoja

spire-finch noudattaa EU:n yleistä tietosuoja-asetusta (GDPR, General Data Protection Regulation) kaikessa henkilötietojen käsittelyssä. Tällä sivulla kerromme, miten GDPR:n vaatimukset toteutuvat toiminnassamme.

Mitä GDPR tarkoittaa sinulle

GDPR on EU:n tietosuoja-asetus, joka antaa sinulle laajat oikeudet omiin henkilötietoihisi. Se velvoittaa meitä käsittelemään tietojasi läpinäkyvästi ja turvallisesti sekä kertomaan selkeästi, mitä tietoja keräämme ja miksi.

Oikeutesi GDPR:n mukaan

Oikeus saada tietoa

Sinulla on oikeus tietää, mitä henkilötietoja sinusta kerätään, mihin tarkoituksiin ja millä perusteella. Tämä tietosuojaseloste ja evästekäytäntömme kertovat nämä tiedot.

Oikeus tutustua tietoihin

Voit pyytää meiltä kopion kaikista henkilötiedoista, joita olemme sinusta keränneet. Toimitamme tiedot yleisesti käytetyssä sähköisessä muodossa kuukauden kuluessa pyynnöstäsi.

Oikeus tietojen oikaisemiseen

Jos tietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää niiden korjaamista tai täydentämistä.

Oikeus tietojen poistamiseen

Voit pyytää henkilötietojesi poistamista, kun niiden käsittelylle ei ole enää perustetta. Tätä kutsutaan myös oikeudeksi tulla unohdetuksi.

Oikeus käsittelyn rajoittamiseen

Tietyissä tilanteissa voit pyytää henkilötietojesi käsittelyn rajoittamista väliaikaisesti, esimerkiksi tietojen oikeellisuuden tarkistamisen ajaksi.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada itse toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa siirrettäväksi toiselle rekisterinpitäjälle.

Vastustamisoikeus

Voit vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuumme, mukaan lukien siihen perustuva profilointi.

Henkilötietojen käsittelyn periaatteet

Noudatamme henkilötietojen käsittelyssä seuraavia GDPR:n mukaisia periaatteita:

• Lainmukaisuus, kohtuullisuus ja läpinäkyvyys – Käsittelemme tietoja laillisesti ja kerromme käsittelystä avoimesti
• Käyttötarkoitussidonnaisuus – Keräämme tietoja vain ennalta määriteltyihin tarkoituksiin
• Tietojen minimointi – Keräämme vain välttämättömät tiedot
• Täsmällisyys – Pidämme tiedot ajantasaisina ja oikeina
• Säilytyksen rajoittaminen – Säilytämme tietoja vain tarpeellisen ajan
• Eheys ja luottamuksellisuus – Suojaamme tiedot asianmukaisesti

Tietosuojavastaava

Organisaatiomme koosta johtuen meillä ei ole lakisääteistä velvollisuutta nimittää tietosuojavastaavaa. Tietosuoja-asioita hoitaa yrityksen johto. Kaikissa tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä osoitteeseen [email protected].

Valituksen tekeminen

Jos koet, että henkilötietojesi käsittelyssä on rikottu GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
[email protected]

Tietoturvaloukkaukset

Mikäli havaitsemme tietoturvaloukkauksen, joka voi aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa ja sinulle viipymättä, jos riski on korkea.

Tietojen siirto EU:n ulkopuolelle

Pääsääntöisesti emme siirrä henkilötietoja EU:n tai Euroopan talousalueen ulkopuolelle. Jos siirrämme tietoja, varmistamme asianmukaisen suojan EU:n komission hyväksymien vakiosopimuslausekkeiden avulla.

Automaattinen päätöksenteko

Emme tee sinua koskevia päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia.

Viimeksi päivitetty: lokakuu 2026