GDPR ja tietosuoja

Viimeksi päivitetty: 20. lokakuuta 2026

maple-wolf noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen kansallista tietosuojalainsäädäntöä kaikessa henkilötietojen käsittelyssä. Tämä sivu selittää oikeutesi ja vastuumme GDPR:n mukaisesti.

1. GDPR:n periaatteet

Käsittelemme henkilötietojasi seuraavien GDPR:n mukaisten periaatteiden mukaisesti:

• Laillisuus, kohtuullisuus ja läpinäkyvyys: Käsittelemme tietoja laillisesti ja avoimesti
• Käyttötarkoitussidonnaisuus: Keräämme tietoja vain määriteltyihin tarkoituksiin
• Tietojen minimointi: Keräämme vain tarpeelliset tiedot
• Täsmällisyys: Pidämme tiedot ajan tasalla ja korjaamme virheet
• Säilytyksen rajoittaminen: Säilytämme tietoja vain tarpeen vaatiman ajan
• Eheys ja luottamuksellisuus: Suojaamme tietosi asianmukaisin turvajärjestelyin

2. Oikeutesi GDPR:n mukaan

2.1 Oikeus saada pääsy tietoihin (15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada pääsy niihin tietoihin sekä seuraavat lisätiedot:

• Käsittelyn tarkoitukset
• Henkilötietoryhmät
• Vastaanottajat, joille tietoja on luovutettu
• Säilytysaika
• Oikeutesi korjata, poistaa tai rajoittaa käsittelyä

2.2 Oikeus tietojen oikaisemiseen (16 artikla)

Voit pyytää virheellisten tai puutteellisten henkilötietojesi korjaamista ilman aiheetonta viivytystä.

2.3 Oikeus tietojen poistamiseen (17 artikla)

Sinulla on oikeus saada henkilötietosi poistetuksi seuraavissa tilanteissa:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksen, eikä käsittelyyn ole muuta oikeusperustetta
• Vastustat käsittelyä, eikä käsittelyyn ole oikeutettua perustetta
• Tietoja on käsitelty lainvastaisesti

Huomaa, että oikeus poistamiseen ei ole ehdoton. Voimme olla lakisääteisesti velvollisia säilyttämään tiettyjä tietoja (esim. kirjanpitolainsäädäntö).

2.4 Oikeus käsittelyn rajoittamiseen (18 artikla)

Voit pyytää käsittelyn rajoittamista seuraavissa tapauksissa:

• Kiistät tietojen paikkansapitävyyden
• Käsittely on lainvastaista, mutta et halua tietojen poistamista
• Tarvitset tietoja oikeudellisen vaateen laatimiseen
• Olet vastustanut käsittelyä ja odotat päätöstä

2.5 Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla)

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.

2.6 Vastustamisoikeus (21 artikla)

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun. Meidän on osoitettava, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy.

3. Tietojesi suojaaminen

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi:

• SSL/TLS-salaus kaiken tiedonsiirron aikana
• Tietokantojen salaus levossa
• Säännölliset tietoturva-auditoinnit ja päivitykset
• Pääsynhallinta - vain valtuutettu henkilöstö käsittelee tietoja
• Henkilöstön tietosuojakoulutus
• Tietomurtojen hallintaprosessi

4. Tietoturvaloukkauksista ilmoittaminen

Jos henkilötietoihisi kohdistuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle asiasta viipymättä.

Ilmoitamme myös valvontaviranomaiselle (Tietosuojavaltuutetun toimisto) 72 tunnin kuluessa tietoturvaloukkauksesta tiedon saamisesta.

5. Automaattinen päätöksenteko ja profilointi

Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, joka aiheuttaisi sinulle oikeudellisia vaikutuksia tai vastaavasti merkittävästi vaikuttaisi sinuun.

6. Tietojen siirto EU:n ulkopuolelle

Emme siirrä henkilötietojasi EU:n tai ETA:n ulkopuolelle. Jos tulevaisuudessa siirtotarve syntyy, varmistamme, että siirto tapahtuu GDPR:n vaatimusten mukaisesti asianmukaisilla suojatoimilla.

7. Alaikäisten tiedot

Palvelumme eivät ole suunnattu alle 16-vuotiaille. Emme tietoisesti kerää henkilötietoja alaikäisiltä ilman huoltajan suostumusta. Jos huomaat, että alaikäinen on antanut meille henkilötietoja, ota välittömästi yhteyttä.

8. Valitusoikeus

Jos uskot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]
Verkkosivu: www.tietosuoja.fi

9. Yhteyshenkilö tietosuoja-asioissa

Jos sinulla on kysymyksiä GDPR:stä tai henkilötietojesi käsittelystä, ota yhteyttä:

Sähköposti: [email protected]
Osoite: Mannerheimintie 45, 00100 Helsinki, Suomi

10. Muutokset

Voimme päivittää tätä GDPR-sivua vastaamaan lakimuutoksia tai käytäntöjemme kehittymistä. Ilmoitamme merkittävistä muutoksista verkkosivustollamme.