GDPR ja tietosuoja

Päivitetty viimeksi: 20. lokakuuta 2026

1. Yleistä GDPR:stä

Euroopan unionin yleinen tietosuoja-asetus (GDPR, General Data Protection Regulation) on asetus, joka suojaa henkilötietojesi käsittelyä. Asetus tuli voimaan 25. toukokuuta 2018.

Sitoudumme noudattamaan GDPR:n periaatteita kaikessa henkilötietojen käsittelyssämme. Tämä sivu täydentää tietosuojaselostettamme ja selventää, miten noudatamme tietosuoja-asetusta.

2. Henkilötietojen käsittelyn periaatteet

Noudatamme seuraavia GDPR:n mukaisia periaatteita:

• Lainmukaisuus, kohtuullisuus ja läpinäkyvyys: Käsittelemme henkilötietoja laillisesti, asianmukaisesti ja läpinäkyvästi
• Käyttötarkoitussidonnaisuus: Keräämme tietoja vain määriteltyjä, nimenomaisia ja oikeutettuja tarkoituksia varten
• Tietojen minimointi: Käsittelemme vain tarpeellisia henkilötietoja
• Täsmällisyys: Pidämme tiedot ajan tasalla ja korjaamme virheelliset tiedot
• Säilytysajan rajoittaminen: Säilytämme tietoja vain niin kauan kuin on tarpeen
• Eheys ja luottamuksellisuus: Suojaamme tiedot asianmukaisesti

3. Henkilötietojen käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimus: Käsittely on tarpeen sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi
• Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi (esim. kirjanpito)
• Oikeutettu etu: Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (esim. asiakassuhteen hoito)
• Suostumus: Tietyissä tapauksissa pyydämme nimenomaista suostumustasi tietojen käsittelyyn

4. Rekisteröidyn oikeudet GDPR:n mukaan

GDPR antaa sinulle seuraavat oikeudet:

4.1 Oikeus saada pääsy tietoihin

Sinulla on oikeus saada tieto siitä, käsitelläänkö henkilötietojasi, ja jos niitä käsitellään, oikeus saada pääsy henkilötietoihin sekä tiettyihin muihin tietoihin.

4.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että virheelliset henkilötietosi oikaistaan ilman aiheetonta viivytystä. Sinulla on myös oikeus vaatia puutteellisten henkilötietojen täydentämistä.

4.3 Oikeus tietojen poistamiseen

Sinulla on tietyissä olosuhteissa oikeus vaatia henkilötietojesi poistamista ilman aiheetonta viivytystä. Tätä kutsutaan myös "oikeudeksi tulla unohdetuksi".

4.4 Oikeus käsittelyn rajoittamiseen

Sinulla on tietyissä olosuhteissa oikeus vaatia henkilötietojesi käsittelyn rajoittamista.

4.5 Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa ja siirtää tiedot toiselle rekisterinpitäjälle.

4.6 Vastustamisoikeus

Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun.

4.7 Oikeus olla joutumatta automatisoituun päätöksentekoon kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.

5. Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä sähköpostitse osoitteeseen [email protected]

Vastaamme pyyntöihisi ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa voimme pidentää määräaikaa kahdella kuukaudella pyynnön monimutkaisuuden tai pyyntöjen lukumäärän vuoksi.

6. Henkilötietojen tietoturvaloukkaukset

Jos havaitaan henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, ilmoitamme asiasta rekisteröidyille ilman aiheetonta viivytystä.

7. Yhteystiedot ja valitusoikeus

Jos sinulla on kysyttävää GDPR:stä tai henkilötietojesi käsittelystä, voit ottaa yhteyttä:

orchard-rhythm
Sähköposti: [email protected]
Osoite: Mannerheimintie 42, 00100 Helsinki

Sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: [email protected]
Puhelinvaihde: 029 566 6700