GDPR-tiedot

Tämä sivu kuvaa, miten bronze-mesa noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) ja mitä oikeuksia sinulla on henkilötietojesi suhteen.

Mitä GDPR tarkoittaa?

EU:n yleinen tietosuoja-asetus (General Data Protection Regulation, GDPR) on asetus, joka suojelee EU-kansalaisten henkilötietoja. Asetus antaa sinulle laajat oikeudet hallita omia tietojasi ja asettaa organisaatioille velvollisuuksia tietojen käsittelyssä.

Oikeutesi GDPR:n mukaan

Oikeus saada pääsy tietoihin

Sinulla on oikeus pyytää meiltä vahvistus siitä, käsittelemmekö henkilötietojasi, sekä saada pääsy näihin tietoihin. Voit pyytää kopion tiedoistasi veloituksetta.

Oikeus tietojen oikaisuun

Jos tietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää niiden oikaisua. Korjaamme tiedot ilman aiheetonta viivytystä.

Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää tietojesi poistamista ("oikeus tulla unohdetuksi") tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen tai kun peruutat suostumuksesi.

Oikeus käsittelyn rajoittamiseen

Voit pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi silloin kun kiistät tietojen paikkansapitävyyden.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä siirtää ne toiselle rekisterinpitäjälle.

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuumme. Tällöin lopetamme käsittelyn, ellemme voi osoittaa pakottavaa perustetta käsittelylle.

Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksien käyttäminen

Voit käyttää kaikkia GDPR:n mukaisia oikeuksiasi ottamalla meihin yhteyttä:

• Sähköpostitse: [email protected]
• Postitse: bronze-mesa, Ympäristökatu 15, 00100 Helsinki, Suomi

Vastaamme pyyntöösi yhden kuukauden kuluessa. Jos pyyntö on monimutkainen tai pyyntöjä on paljon, voimme pidentää määräaikaa kahdella kuukaudella.

Henkilöllisyyden varmentaminen

Ennen tietojesi luovuttamista tai muutosten tekemistä saatamme pyytää sinua varmentamaan henkilöllisyytesi. Tämä on tietojesi suojaamiseksi.

Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä rikotaan GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
[email protected]

Tietoturvaloukkaukset

Jos havaitsemme tietoturvaloukkauksen, joka voi vaarantaa oikeutesi ja vapautesi, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa. Jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme myös sinulle.

Lisätietoja

Lisätietoja tietojesi käsittelystä löydät tietosuojaselosteestamme. Voit myös ottaa meihin yhteyttä, jos sinulla on kysyttävää.