GDPR - Yleinen tietosuoja-asetus

Viimeksi päivitetty: 23.10.2026

1. GDPR ja peak-amethyst

EU:n yleinen tietosuoja-asetus (GDPR, General Data Protection Regulation) on astunut voimaan 25.5.2018. peak-amethyst sitoutuu noudattamaan GDPR:n vaatimuksia kaikessa henkilötietojen käsittelyssä.

Tämä sivu selittää, miten GDPR koskee sinua asiakkaanamme ja mitä oikeuksia sinulla on henkilötietojesi suhteen.

2. Sinun oikeutesi GDPR:n mukaan

2.1 Oikeus saada tietoa (artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada pääsy näihin tietoihin sekä seuraavat tiedot:

• Käsittelyn tarkoitukset
• Henkilötietoryhmät, joita käsitellään
• Vastaanottajat tai vastaanottajaryhmät
• Tietojen säilytysaika
• Tietojen alkuperä

2.2 Oikeus tietojen oikaisemiseen (artikla 16)

Voit pyytää virheellisten tai puutteellisten henkilötietojesi oikaisemista tai täydentämistä. Käsittelemme pyynnöt ilman aiheetonta viivytystä.

2.3 Oikeus tietojen poistamiseen - "oikeus tulla unohdetuksi" (artikla 17)

Voit pyytää henkilötietojesi poistamista seuraavissa tilanteissa:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksesi eikä käsittelyyn ole muuta laillista perustetta
• Vastustat käsittelyä eikä käsittelyyn ole oikeutettuja perusteita
• Tietoja on käsitelty lainvastaisesti

Huomaa, että oikeus poistamiseen ei ole ehdoton. Voimme säilyttää tietoja esimerkiksi lakisääteisten velvoitteiden täyttämiseksi.

2.4 Oikeus käsittelyn rajoittamiseen (artikla 18)

Voit pyytää henkilötietojesi käsittelyn rajoittamista seuraavissa tilanteissa:

• Kiistät henkilötietojen paikkansapitävyyden
• Käsittely on lainvastaista, mutta et halua tietojen poistamista
• Tarvitset tietoja oikeudellisten vaatimusten laatimiseen
• Olet vastustanut käsittelyä ja odotamme todentamista

2.5 Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)

Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.

2.6 Oikeus vastustaa käsittelyä (artikla 21)

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun. Tällöin meidän on osoitettava, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy.

Voit aina vastustaa suoramarkkinointitarkoituksessa tapahtuvaa käsittelyä.

2.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (artikla 22)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinuun oikeudellisia vaikutuksia.

2.8 Oikeus peruuttaa suostumus

Jos henkilötietojesi käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa. Peruutus ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

3. Miten käytät oikeuksiasi

Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla yhteyttä meihin sähköpostitse:

Sähköposti: [email protected]
Aihe: GDPR-pyyntö

Pyydämme sinua sisällyttämään pyyntöösi seuraavat tiedot:

• Nimesi ja yhteystietosi
• Kuvaus siitä, mitä oikeutta haluat käyttää
• Mahdolliset lisätiedot, jotka auttavat meitä tunnistamaan sinut

Käsittelemme pyyntösi mahdollisimman pian, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisissa tapauksissa voimme pidentää määräaikaa kahdella kuukaudella.

4. Henkilöllisyyden todentaminen

GDPR:n mukaan meidän on varmistettava pyyntöä esittävän henkilön henkilöllisyys ennen henkilötietojen luovuttamista tai muita toimenpiteitä. Voimme pyytää sinulta lisätietoja henkilöllisyytesi todentamiseksi.

5. Tietosuojavastaava

Jos sinulla on kysymyksiä tietosuojasta tai GDPR:stä, voit ottaa yhteyttä:

peak-amethyst
Tietosuoja-asiat
Mannerheimintie 45
00260 Helsinki
Suomi
Sähköposti: [email protected]

6. Valitusoikeus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Vaihde: 029 566 6700
Sähköposti: [email protected]
Verkkosivusto: www.tietosuoja.fi

7. Tietoturvaloukkaukset

GDPR:n mukaan meidän on ilmoitettava tietosuojaviranomaiselle henkilötietojen tietoturvaloukkauksesta 72 tunnin kuluessa sen havaitsemisesta, jos loukkaus aiheuttaa riskin henkilöiden oikeuksille ja vapauksille.

Jos loukkaus todennäköisesti aiheuttaa korkean riskin, ilmoitamme asiasta myös suoraan asiakkaillemme.

8. Lisätietoa

Tarkemmat tiedot henkilötietojesi käsittelystä löydät tietosuojakäytännöstämme.

Yleistä tietoa GDPR:stä löydät Tietosuojavaltuutetun toimiston verkkosivustolta: www.tietosuoja.fi