GDPR-vaatimustenmukaisuus

Viimeksi päivitetty: 20. lokakuuta 2026

1. Yleistä

vermilion-spring sitoutuu noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR, asetus 2016/679). Tällä sivulla kerromme, miten käsittelemme henkilötietojasi GDPR:n mukaisesti.

2. Rekisterinpitäjän tiedot

Rekisterinpitäjä:
vermilion-spring
Mannerheimintie 47
00260 Helsinki
Suomi

Yhteyshenkilö tietosuoja-asioissa:
Sähköposti: [email protected]

3. Henkilötietojen käsittelyn periaatteet

Käsittelemme henkilötietojasi seuraavien GDPR:n mukaisten periaatteiden mukaisesti:

3.1 Lainmukaisuus, kohtuullisuus ja läpinäkyvyys

Käsittelemme tietojasi laillisesti, reilusti ja läpinäkyvästi. Kerromme aina, mitä tietoja keräämme ja miksi.

3.2 Käyttötarkoitussidonnaisuus

Keräämme henkilötietoja vain tiettyihin, nimenomaisi in ja laillisiin tarkoituksiin. Emme käytä tietoja yhteensopimattomalla tavalla näiden tarkoitusten kanssa.

3.3 Tietojen minimointi

Keräämme vain tarpeelliset ja oleelliset tiedot suhteessa käsittelyn tarkoitukseen.

3.4 Täsmällisyys

Pidämme huolta siitä, että henkilötiedot ovat oikeita ja tarvittaessa päivitettyjä. Voit aina pyytää virheellisten tietojen korjaamista.

3.5 Säilytyksen rajoittaminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoituksen kannalta tai lain edellyttämän ajan.

3.6 Eheys ja luottamuksellisuus

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta käsittelyltä, vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.

4. Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet:

4.1 Oikeus saada pääsy tietoihin (Artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi. Jos käsittelemme tietojasi, sinulla on oikeus saada pääsy niihin ja seuraavat tiedot:

• Käsittelyn tarkoitukset
• Henkilötietojen kategoriat
• Tietojen vastaanottajat
• Säilytysaika
• Oikeutesi

4.2 Oikeus tietojen oikaisemiseen (Artikla 16)

Sinulla on oikeus pyytää virheellisten henkilötietojesi oikaisemista ja puutteellisten tietojen täydentämistä.

4.3 Oikeus tietojen poistamiseen (Artikla 17)

Sinulla on oikeus pyytää henkilötietojesi poistamista, jos:

• Tietoja ei enää tarvita siihen tarkoitukseen, johon ne kerättiin
• Peruutat suostumuksesi eikä muuta oikeusperustetta ole
• Vastustat käsittelyä eikä perustetta käsittelylle ole
• Tietoja on käsitelty lainvastaisesti
• Tiedot on poistettava lakisääteisen velvoitteen noudattamiseksi

4.4 Oikeus käsittelyn rajoittamiseen (Artikla 18)

Sinulla on oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun kiistät tietojen oikeellisuuden.

4.5 Oikeus siirtää tiedot järjestelmästä toiseen (Artikla 20)

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

4.6 Vastustamisoikeus (Artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuumme. Lopetamme käsittelyn, ellemme voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy.

4.7 Oikeus peruuttaa suostumus (Artikla 7)

Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

5. Oikeuksien käyttäminen

Voit käyttää oikeuksiasi lähettämällä pyynnön sähköpostitse osoitteeseen [email protected]

Vastaamme pyyntöösi yhden kuukauden kuluessa. Monimutkaisissa tapauksissa voimme pidentää aikaa kahdella kuukaudella, josta ilmoitamme sinulle.

Tarvitsemme pyyntösi käsittelyä varten:

• Nimesi ja sähköpostiosoitteesi
• Kuvauksen oikeudesta, jota haluat käyttää
• Mahdollisen lisätiedon pyynnön käsittelyä varten

6. Tietoturvaloukkauksista ilmoittaminen

Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle viipymättä.

Ilmoitamme tietoturvaloukkaukset valvontaviranomaiselle 72 tunnin kuluessa siitä, kun olemme havainneet loukkauksen.

7. Profilointi ja automatisoitu päätöksenteko

Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, joka tuottaisi sinulle oikeusvaikutuksia tai vastaavasti merkittävästi vaikuttaisi sinuun.

8. Tietojen siirto kolmansiin maihin

Jos siirrämme henkilötietojasi EU:n tai ETA:n ulkopuolelle, varmistamme että:

• Siirto tapahtuu EU-komission hyväksymään maahan, jossa on riittävä tietosuojan taso
• Käytämme asianmukaisia suojatoimia, kuten EU:n mallilausekkeita
• Siirto tapahtuu muuten GDPR:n mukaisesti

9. Valitusoikeus

Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
PL 800, 00521 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]
Verkkosivu: www.tietosuoja.fi

10. Yhteystiedot

Jos sinulla on kysymyksiä GDPR-vaatimustenmukaisuudestamme tai haluat käyttää oikeuksiasi, ota yhteyttä:

Sähköposti: [email protected]
Osoite: Mannerheimintie 47, 00260 Helsinki, Suomi