GDPR ja henkilötietojen käsittely

Yleistä tietoa GDPR:stä

Euroopan unionin yleinen tietosuoja-asetus (General Data Protection Regulation, GDPR) on asetus, joka suojelee EU:n kansalaisten henkilötietoja. wicked-crest noudattaa GDPR:ää kaikessa henkilötietojen käsittelyssä.

Mitä tietoja keräämme

Keräämme ainoastaan tietoja, jotka ovat välttämättömiä palveluidemme tarjoamiseksi:

• Yhteystiedot (nimi, sähköpostiosoite)
• Palveluvalinnat ja yhteydenottolomakkeen tiedot
• Verkkosivuston käyttötiedot (tekniset tiedot kuten IP-osoite, selaintyyppi)
• Evästeiden keräämät tiedot

Miksi keräämme tietoja

Henkilötietoja kerätään ja käsitellään seuraaviin tarkoituksiin:

• Palveluiden tarjoaminen ja asiakassuhteen hoito
• Yhteydenottoihin vastaaminen
• Palveluiden kehittäminen
• Lakisääteisten velvoitteiden täyttäminen
• Markkinointiviestintä (vain suostumuksella)

Oikeutesi rekisteröitynä

GDPR:n mukaan sinulla on seuraavat oikeudet:

1. Oikeus saada pääsy tietoihisi

Voit pyytää kopion kaikista henkilötiedoista, joita meillä on sinusta.

2. Oikeus tietojen oikaisuun

Jos tietosi ovat virheellisiä tai puutteellisia, voit pyytää niiden korjaamista.

3. Oikeus tietojen poistamiseen

Voit pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), jos:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksesi tietojen käsittelyyn
• Vastustat tietojen käsittelyä
• Tietoja on käsitelty lainvastaisesti

4. Oikeus käsittelyn rajoittamiseen

Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi jos kiistät tietojesi oikeellisuuden.

5. Oikeus siirtää tiedot

Voit pyytää henkilötietosi siirrettävässä muodossa, jotta voit siirtää ne toiselle palveluntarjoajalle.

6. Oikeus vastustaa käsittelyä

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin.

7. Oikeus peruuttaa suostumus

Jos tietojesi käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa.

8. Oikeus tehdä valitus

Voit tehdä valituksen tietosuojavaltuutetulle, jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää.

Kuinka käytät oikeuksiasi

Voit käyttää oikeuksiasi ottamalla yhteyttä meihin sähköpostitse osoitteeseen [email protected]. Vastaamme pyyntöihisi kuukauden kuluessa.

Tietojen suojaaminen

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein:

• Tiedot on salattu siirrossa ja tallennuksessa
• Pääsy tietoihin on rajoitettu vain valtuutetuille henkilöille
• Käytämme turvallisia palvelimia ja tietokantoja
• Suoritamme säännöllisiä tietoturva-arviointeja

Tietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Kun tietoja ei enää tarvita, ne poistetaan turvallisesti.

Tietomurrot

Jos tapahtuu tietomurto, joka voi vaarantaa henkilötietojesi turvallisuuden, ilmoitamme siitä sinulle ja asianomaiselle valvontaviranomaiselle GDPR:n edellyttämässä ajassa.

Yhteystiedot

Jos sinulla on kysymyksiä GDPR:stä tai henkilötietojesi käsittelystä, ota yhteyttä:
wicked-crest
Sähköposti: [email protected]
Osoite: Mannerheimintie 12, 00100 Helsinki, Suomi

Valvontaviranomainen

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]
Verkkosivu: www.tietosuoja.fi