GDPR ja sinun oikeutesi

Mikä on GDPR?

GDPR (General Data Protection Regulation) eli yleinen tietosuoja-asetus on EU:n tietosuojalainsäädäntö, joka suojaa henkilötietojasi ja antaa sinulle oikeuksia niiden käsittelyyn liittyen.

Mythic Fang noudattaa GDPR-säännöksiä kaikessa henkilötietojen käsittelyssä.

Sinun oikeutesi

1. Oikeus saada pääsy tietoihin (Tarkastusoikeus)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada pääsy näihin tietoihin.

Käytännössä: Voit pyytää kopiota kaikista henkilötiedoista, joita meillä on sinusta.

Miten käytän: Lähetä pyyntö sähköpostiin [email protected]

Vastausaika: 30 päivää

2. Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että epätarkat henkilötietosi oikaistaan viipymättä.

Käytännössä: Jos nimesi, sähköpostiosoitteesi tai muut tietosi ovat virheellisiä, voit pyytää niiden korjaamista.

Miten käytän: Ilmoita meille virheelliset tiedot ja oikeat tiedot sähköpostitse

3. Oikeus tietojen poistamiseen ("Oikeus tulla unohdetuksi")

Sinulla on oikeus vaatia henkilötietojesi poistamista ilman aiheetonta viivytystä tietyissä tilanteissa:

• Tietoja ei enää tarvita niihin tarkoituksiin, joihin ne kerättiin
• Peruutat suostumuksesi eikä käsittelyyn ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelyyn ole oikeutettuja perusteita
• Henkilötietoja on käsitelty lainvastaisesti

Huomioitavaa: Emme voi poistaa tietoja, jos meillä on lakisääteinen velvoite säilyttää niitä (esim. kirjanpitolaki).

4. Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista seuraavissa tilanteissa:

• Kiistät henkilötietojen paikkansapitävyyden
• Käsittely on lainvastaista, mutta et halua tietoja poistettavan
• Emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi
• Olet vastustanut käsittelyä ja odotamme sen vahvistamista

5. Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.

Käytännössä: Voit pyytää tietosi esimerkiksi JSON- tai CSV-muodossa.

6. Oikeus vastustaa käsittelyä

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu:

• Yleisen edun mukaiseen tehtävään
• Rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseen
• Oikeutettuun etuun (mukaan lukien profilointi)

Jos vastustat suoramarkkinointia, lopetamme henkilötietojesi käsittelyn tähän tarkoitukseen välittömästi.

7. Oikeus olla joutumatta automatisoitujen yksittäispäätösten kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja joka vaikuttaa sinuun oikeudellisesti tai vastaavalla tavalla merkittävästi.

Mythic Fangissa: Emme tee automaattisia päätöksiä, jotka vaikuttaisivat sinuun merkittävästi.

8. Oikeus peruuttaa suostumus

Jos henkilötietojesi käsittely perustuu suostumukseesi, voit peruuttaa suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suostumukseen perustuvan käsittelyn lainmukaisuuteen.

9. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuoja-asetusta.

Tietosuojavaltuutetun toimisto:
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Vaihde: 029 566 6700
Sähköposti: [email protected]
Verkkosivut: tietosuoja.fi

Kuinka käytän oikeuksiani?

Yhteydenotto

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä:

Sähköposti: [email protected]
Posti: Mythic Fang, Mannerheimintie 12 B, 00100 Helsinki

Tunnistautuminen

Voimme pyytää sinua todistamaan henkilöllisyytesi ennen kuin käsittelemme pyyntösi. Tämä on tarpeen henkilötietojesi suojaamiseksi luvattomalta pääsyltä.

Vastausaika

Vastaamme pyyntöösi viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Voimme tarvittaessa pidentää määräaikaa kahdella kuukaudella pyynnön monimutkaisuuden tai pyyntöjen määrän vuoksi. Ilmoitamme pidennyksetyöstä kuukauden kuluessa pyynnön vastaanottamisesta.

Maksuton pääsääntöisesti

Oikeuksiesi käyttäminen on pääsääntöisesti maksutonta. Voimme kuitenkin periä kohtuullisen maksun, jos pyyntö on ilmeisen perusteeton tai liiallinen, erityisesti jos se on toistuva.

Mitä tietoja käsittelemme?

Käsittelemme seuraavia henkilötietoja:

• Perustiedot: nimi, sähköpostiosoite
• Yritystiedot: yrityksen nimi, Y-tunnus
• Yhteydenottotiedot: viestien sisältö, palveluvalinnat
• Tekniset tiedot: IP-osoite, evästedata, sivuston käyttötiedot

Mihin käytämme tietojasi?

• Yhteydenottoihin vastaaminen
• Palveluiden toimittaminen
• Asiakassuhteen hoitaminen
• Verkkosivuston kehittäminen
• Lakisääteisten velvoitteiden täyttäminen

Kenelle luovutamme tietojasi?

Emme myy henkilötietojasi. Voimme jakaa tietojasi seuraavien tahojen kanssa:

• IT-palveluntarjoajat (hosting, sähköposti)
• Analytiikkatyökalut (anonyymisti)
• Viranomaiset (lakisääteinen velvoite)

Kaikki kumppanimme ovat sitoutuneet GDPR-vaatimuksiin.

Tietoturva

Suojaamme henkilötietosi asianmukaisesti:

• SSL-salaus tiedonsiirrossa
• Suojatut palvelimet
• Rajoitettu pääsy tietoihin
• Säännölliset varmuuskopiot
• Palomuuri- ja virustorjunta

Kysymyksiä?

Jos sinulla on kysyttävää GDPR-oikeuksistasi tai henkilötietojesi käsittelystä, ota rohkeasti yhteyttä:

Sähköposti: [email protected]
Posti: Mythic Fang, Mannerheimintie 12 B, 00100 Helsinki