GDPR ja henkilötietojen käsittely

Dazzle Tide Oy noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä. Tämä sivu selittää oikeutesi ja miten käytämme henkilötietojasi.

1. Oikeutesi henkilötietojen käsittelyssä

Tarkastusoikeus

Sinulla on oikeus tietää, mitä henkilötietoja sinusta on tallennettu rekisteriimme. Voit pyytää kopion henkilötiedoistasi lähettämällä kirjallisen pyynnön osoitteeseen [email protected]. Vastaamme pyyntöön yhden kuukauden kuluessa.

Oikeus tietojen oikaisemiseen

Jos henkilötietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää niiden korjaamista tai täydentämistä. Voit ottaa yhteyttä meihin sähköpostitse, niin korjaamme tiedot viipymättä.

Oikeus tietojen poistamiseen

Voit pyytää henkilötietojesi poistamista rekisteristämme, mikäli:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksesi eikä käsittelylle ole muuta laillista perustetta
• Vastustat käsittelyä eikä käsittelyyn ole perusteltua syytä
• Tietoja on käsitelty lainvastaisesti

Huomioithan, että joitakin tietoja saatamme joutua säilyttämään lain vaatimuksista johtuen (esim. kirjanpitolaki).

Oikeus käsittelyn rajoittamiseen

Voit pyytää henkilötietojesi käsittelyn rajoittamista seuraavissa tapauksissa:

• Kiistät henkilötietojesi paikkansapitävyyden
• Käsittely on lainvastaista, mutta et halua tietoja poistettavan
• Tarvitset tietoja oikeudellisen vaateen laatimiseen tai puolustamiseen
• Olet vastustanut käsittelyä ja odotamme, vahvistetaanko oikeutetut perusteet

Vastustamisoikeus

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Ilmoita meille sähköpostitse, niin lopetamme markkinointiviestinnän välittömästi.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit myös pyytää siirtämään nämä tiedot toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus

Jos henkilötietojesi käsittely perustuu suostumukseesi, voit peruuttaa suostumuksen milloin tahansa. Peruutus ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

2. Miten käsittelemme henkilötietojasi

Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla perusteilla:

• Sopimuksen täytäntöönpano (tilausten ja palveluiden toteuttaminen)
• Lakisääteinen velvoite (kirjanpito, verotus)
• Oikeutettu etu (asiakassuhteen hoitaminen, yhteydenottoihin vastaaminen)
• Suostumus (markkinointiviestintä)

Käsittelyn kesto

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

• Asiakastiedot: Asiakassuhteen ajan ja 6 vuotta sen päättymisen jälkeen
• Laskutustiedot: 6 vuotta kirjanpitolain mukaisesti
• Markkinointisuostumukset: Kunnes suostumus peruutetaan tai 3 vuoden passiivisuuden jälkeen

Tietoturva

Suojaamme henkilötietosi asianmukaisilla teknisillä ja organisatorisilla turvaamistoimilla:

• Käyttöoikeuksien hallinta ja rajoittaminen
• Salasanasuojaus ja palomuuri
• Säännölliset varmuuskopiot
• Henkilökunnan koulutus tietosuoja-asioissa
• Tietosuojaselosteen ja käytäntöjen säännöllinen päivittäminen

3. Kolmannet osapuolet

Henkilötietojen luovutukset

Emme myy, vuokraa tai muuten luovuta henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin. Voimme kuitenkin jakaa tietoja seuraavissa tilanteissa:

• Palveluntarjoajille, jotka auttavat liiketoimintamme hoitamisessa (esim. huoltokumppanit)
• Maksupalveluntarjoajille maksutapahtumien käsittelyä varten
• Viranomaisille, kun laki sitä edellyttää

Kaikki yhteistyökumppanimme ovat sitoutuneet noudattamaan GDPR-asetusta.

4. Kansainväliset tiedonsiirrot

Henkilötietojasi ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Kaikki tietomme säilytetään EU-alueella sijaitsevilla palvelimilla.

5. Valvontaviranomainen

Jos koet, että henkilötietojesi käsittely ei ole GDPR:n mukaista, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Vaihde: 029 566 6700
Sähköposti: [email protected]
Verkkosivusto: www.tietosuoja.fi

6. Yhteydenotot

Jos sinulla on kysymyksiä henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä:

Dazzle Tide Oy
Aleksanterinkatu 28
00100 Helsinki
Sähköposti: [email protected]

7. Muutokset tähän tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä GDPR-selostetta tarvittaessa. Merkittävistä muutoksista ilmoitamme verkkosivuillamme tai suoraan sähköpostitse. Suosittelemme tarkistamaan tämän sivun säännöllisesti pysyäksesi ajan tasalla mahdollisista muutoksista.