GDPR-vaatimustenmukaisuus

Päivitetty viimeksi: 12.10.2024

1. Yleistä

iris-trek noudattaa EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679). Olemme sitoutuneet käsittelemään henkilötietoja lainmukaisesti, oikeudenmukaisesti ja läpinäkyvästi.

2. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:

• Suostumus: Kun täytät yhteydenottolomakkeen, annat meille suostumuksesi käsitellä tietojasi
• Sopimuksen täytäntöönpano: Kun tilaatte palvelumme, tietojen käsittely on välttämätöntä sopimuksen täytäntöönpanoa varten
• Oikeutettu etu: Käsittelemme tiettyjä tietoja oikeutetun etumme perusteella, kuten verkkosivuston turvallisuuden ylläpitämiseksi
• Lakisääteinen velvoite: Säilytämme tiettyjä tietoja kirjanpitoa ja verotusta koskevien lakien nojalla

3. Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet:

3.1 Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos näin on, sinulla on oikeus saada pääsy näihin tietoihin.

3.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että virheelliset henkilötietosi oikaistaan ilman aiheetonta viivästystä.

3.3 Oikeus tietojen poistamiseen

Sinulla on oikeus vaatia henkilötietojesi poistamista tietyissä tilanteissa, kuten kun tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin.

3.4 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.

3.5 Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.

3.6 Oikeus vastustaa käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa.

3.7 Oikeus olla joutumatta automatisoituun päätöksentekoon

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn.

4. Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä:

Sähköposti: [email protected]
Postiosoite: Mannerheimintie 45, 00260 Helsinki, Suomi

Vastaamme pyyntöösi viipymättä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa voimme pidentää määräaikaa kahdella kuukaudella pyynnön monimutkaisuuden tai lukumäärän vuoksi.

5. Suostumuksen peruuttaminen

Jos henkilötietojesi käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.

6. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme henkilötietojasi:

• SSL/TLS-salaus kaikessa tiedonsiirrossa
• Pääsynhallinta ja valtuutus
• Säännölliset tietoturva-auditoinnit
• Henkilökunnan koulutus tietosuojasta
• Tietojen varmuuskopiointi ja palautussuunnitelma

7. Tietomurrot

Jos havaitaan tietomurto, joka todennäköisesti johtaa korkean riskin henkilötietojesi oikeuksille ja vapauksille, ilmoitamme sinulle asiasta ilman aiheetonta viivästystä ja viimeistään 72 tunnin kuluessa siitä, kun olemme tulleet tietoisiksi tietomurrosta.

8. Tietojen siirto EU:n ulkopuolelle

Emme siirrä henkilötietojasi Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei se ole välttämätöntä palveluidemme tarjoamiseksi. Tällaisessa tapauksessa varmistamme, että tietojen siirto tapahtuu GDPR:n mukaisesti asianmukaisin suojatoimenpitein.

9. Alaikäisten tiedot

Verkkosivustomme ei ole suunnattu alle 16-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja alaikäisiltä ilman vanhempien tai huoltajien suostumusta.

10. Yhteistyö valvontaviranomaisen kanssa

Teemme yhteistyötä Suomen tietosuojavaltuutetun toimiston kanssa ja noudatamme sen ohjeita henkilötietojen käsittelyssä.

11. Valitusoikeus

Jos uskot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 00520 Helsinki
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]
Verkkosivu: www.tietosuoja.fi