Mikä on GDPR?
GDPR (General Data Protection Regulation) on EU:n yleinen tietosuoja-asetus, joka tuli voimaan 25. toukokuuta 2018. Se antaa EU:n kansalaisille laajat oikeudet omien henkilötietojensa hallintaan.
savanna-nova noudattaa GDPR:n vaatimuksia kaikessa henkilötietojen käsittelyssä.
Oikeutesi GDPR:n mukaan
Oikeus saada tietoja
Sinulla on oikeus saada selkeää tietoa siitä, mitä henkilötietoja keräämme, miten niitä käytämme ja kuinka kauan niitä säilytämme.
Oikeus päästä tietoihin
Voit pyytää meiltä kopion kaikista sinua koskevista henkilötiedoista, joita käsittelemme. Toimitamme tiedot kohtuullisessa ajassa maksutta.
Oikeus oikaisuun
Jos henkilötietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää niiden oikaisua tai täydentämistä.
Oikeus tulla unohdetuksi
Tietyissä tilanteissa sinulla on oikeus pyytää henkilötietojesi poistamista. Tämä oikeus ei ole ehdoton, ja poistopyyntöä arvioidaan tapauskohtaisesti.
Oikeus rajoittaa käsittelyä
Voit pyytää henkilötietojesi käsittelyn rajoittamista esimerkiksi silloin, kun kiistät tietojen paikkansapitävyyden tai vastustat käsittelyä.
Oikeus siirtää tiedot
Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Vastustamisoikeus
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa, kuten suoramarkkinointitarkoituksissa.
Tietojen käsittelyn perusteet
Käsittelemme henkilötietojasi seuraavilla perusteilla:
- Suostumuksesi perusteella (esim. lomakkeen lähettäminen)
- Sopimuksen täyttämiseksi (esim. palvelun toimittaminen)
- Lakisääteisten velvoitteiden täyttämiseksi
- Oikeutetun edun perusteella (esim. sivuston kehittäminen)
Tietojen siirto EU:n ulkopuolelle
Emme lähtökohtaisesti siirrä henkilötietoja EU:n tai ETA-alueen ulkopuolelle. Mikäli tällainen siirto on tarpeen, varmistamme asianmukaisen suojan GDPR:n vaatimusten mukaisesti.
Tietoturvaloukkauksista ilmoittaminen
Mikäli havaitsemme tietoturvaloukkauksen, joka todennäköisesti aiheuttaa riskin oikeuksillesi, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa. Jos riski on korkea, ilmoitamme myös sinulle suoraan.
Valvontaviranomainen
Jos katsot, että henkilötietojesi käsittelyssä on rikottu GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
tietosuoja.fi
Yhteydenotot
Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla yhteyttä:
Vastaamme pyyntöösi kuukauden kuluessa. Monimutkaisissa tapauksissa voimme jatkaa määräaikaa kahdella kuukaudella.