GDPR – Yleinen tietosuoja-asetus

Päivitetty: 1.1.2024

Mikä on GDPR?

EU:n yleinen tietosuoja-asetus (General Data Protection Regulation, GDPR) on Euroopan unionin säädös, joka suojaa henkilötietoja ja yksityisyyttä. Se tuli voimaan 25.5.2018 ja koskee kaikkia EU:n alueella toimivia organisaatioita.

Sitoutumisemme GDPR:ään

Heath-nest on sitoutunut noudattamaan GDPR:n vaatimuksia kaikessa henkilötietojen käsittelyssä. Olemme toteuttaneet tarvittavat tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi.

Oikeutesi rekisteröitynä

GDPR takaa sinulle seuraavat oikeudet:

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, sekä oikeus saada pääsy näihin tietoihin ja pyytää niistä kopio.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojesi oikaisemista.

Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää henkilötietojesi poistamista tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun.

Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa se milloin tahansa.

Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä meihin:

Sähköposti: [email protected]
Osoite: Mannerheimintie 12 B, 00100 Helsinki

Vastaamme pyyntöösi viimeistään kuukauden kuluessa sen vastaanottamisesta. Monimutkaisten tai lukuisten pyyntöjen tapauksessa voimme jatkaa määräaikaa enintään kahdella kuukaudella.

Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
tietosuoja.fi

Tietoturvaloukkauksista ilmoittaminen

Ilmoitamme tietoturvaloukkauksista asianomaisille rekisteröidyille ja valvontaviranomaiselle GDPR:n edellyttämällä tavalla, jos loukkaus todennäköisesti aiheuttaa korkean riskin rekisteröityjen oikeuksille ja vapauksille.

Lisätietoja

Lisätietoja henkilötietojen käsittelystämme löydät tietosuojaselosteestamme.