GDPR-vaatimustenmukaisuus
Sitoutumisemme EU:n yleiseen tietosuoja-asetukseen
Yleistä tietosuoja-asetuksesta
EU:n yleinen tietosuoja-asetus (General Data Protection Regulation, GDPR) on Euroopan unionin tietosuojaa ja yksityisyyttä koskeva asetus. Se tuli voimaan 25. toukokuuta 2018 ja koskee kaikkia EU:ssa toimivia organisaatioita sekä organisaatioita, jotka käsittelevät EU:n kansalaisten henkilötietoja.
ridge-dive sitoutuu täysin GDPR:n vaatimuksiin ja noudattaa kaikkia asetuksen mukaisia periaatteita henkilötietojen käsittelyssä.
GDPR-periaatteet, joita noudatamme
1. Lainmukaisuus, kohtuullisuus ja läpinäkyvyys
Käsittelemme henkilötietoja lainmukaisesti, asianmukaisesti ja läpinäkyvästi. Ilmoitamme selkeästi, mitä tietoja keräämme, miksi ja miten niitä käytetään.
2. Käyttötarkoitussidonnaisuus
Keräämme henkilötietoja vain tiettyihin, nimenomaisia ja laillisiin tarkoituksiin. Emme käsittele tietoja näiden tarkoitusten kanssa yhteensopimattomalla tavalla.
3. Tietojen minimointi
Keräämme vain sellaiset henkilötiedot, jotka ovat tarpeellisia käsittelyn tarkoituksen kannalta. Emme kerää ylimääräisiä tietoja.
4. Täsmällisyys
Pidämme henkilötiedot ajan tasalla ja tarkkoina. Mahdollisuuksien mukaan korjaamme tai poistamme virheelliset tiedot viipymättä.
5. Säilytyksen rajoittaminen
Säilytämme henkilötietoja tunnistettavassa muodossa vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta.
6. Eheys ja luottamuksellisuus
Käsittelemme henkilötietoja turvallisesti käyttäen asianmukaisia teknisiä ja organisatorisia toimenpiteitä.
Rekisteröidyn oikeudet GDPR:n mukaan
Oikeus saada pääsy tietoihin
Sinulla on oikeus saada tieto siitä, käsitelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada pääsy henkilötietoihin sekä tiettyihin muihin tietoihin.
Oikeus tietojen oikaisuun
Sinulla on oikeus vaatia, että virheelliset henkilötietosi oikaistaan viipymättä. Sinulla on myös oikeus vaatia puutteellisten henkilötietojen täydentämistä.
Oikeus tietojen poistamiseen
Sinulla on tietyin edellytyksin oikeus vaatia henkilötietojesi poistamista viipymättä.
Oikeus käsittelyn rajoittamiseen
Sinulla on tietyin edellytyksin oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Vastustamisoikeus
Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun.
Oikeus olla joutumatta automatisoidun päätöksenteon kohteeksi
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinua koskevia oikeusvaikutuksia.
Miten käyttää oikeuksiasi
Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla yhteyttä meihin:
Sähköposti: [email protected]
Postiosoite: ridge-dive, Mannerheimintie 42, 00100 Helsinki, Suomi
Vastaamme pyyntöihisi viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa voimme pidentää määräaikaa kahdella kuukaudella pyynnön monimutkaisuuden tai pyyntöjen määrän vuoksi.
Tietosuojavastaava
Olemme nimenneet tietosuojavastaavan valvomaan GDPR-vaatimustenmukaisuutta. Voit ottaa yhteyttä tietosuojavastaavaamme tietosuojaan liittyvissä kysymyksissä sähköpostitse osoitteeseen [email protected].
Tietoturvaloukkaukset
Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti johtaa korkean riskin henkilöiden oikeuksille ja vapauksille, ilmoitamme asianomaiseille rekisteröidyille loukkaukseesta viipymättä.
Ilmoitamme myös valvontaviranomaiselle kaikista henkilötietojen tietoturvarikkomuksista 72 tunnin kuluessa siitä, kun olemme saaneet tiedon rikkomuksesta, ellei henkilötietojen tietoturvarikkomus todennäköisesti aiheuta riskiä luonnollisten henkilöiden oikeuksille ja vapauksille.
Valvontaviranomainen
Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Sähköposti: [email protected]
Puhelinvaihde: 029 566 6700
Päivitykset
Päivitämme GDPR-käytäntöjämme tarvittaessa vastaamaan lainsäädännön muutoksiin ja kehittyviin käytäntöihin. Kaikki muutokset julkaistaan tällä sivulla.