GDPR – Yleinen tietosuoja-asetus

Päivitetty viimeksi: 23.10.2026

Johdanto

Euroopan unionin yleinen tietosuoja-asetus (GDPR, General Data Protection Regulation) on henkilötietojen käsittelyä koskeva asetus, joka tuli voimaan 25. toukokuuta 2018. Asetus vahvistaa yksityishenkilöiden oikeuksia ja velvoittaa organisaatioita suojelemaan henkilötietoja asianmukaisesti.

link-heron noudattaa GDPR-asetusta kaikessa henkilötietojen käsittelyssään.

Henkilötietojen käsittelyn periaatteet

Henkilötietoja käsitellään seuraavien periaatteiden mukaisesti:

• Lainmukaisuus, kohtuullisuus ja läpinäkyvyys: Henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi
• Käyttötarkoitussidonnaisuus: Henkilötiedot kerätään tiettyihin, nimenomaistiin ja laillisiin tarkoituksiin
• Tietojen minimointi: Kerättävät henkilötiedot ovat asianmukaisia ja rajoitettuja siihen, mikä on tarpeellista
• Täsmällisyys: Henkilötiedot ovat täsmällisiä ja tarvittaessa päivitettyjä
• Säilytyksen rajoittaminen: Henkilötietoja säilytetään vain niin kauan kuin on tarpeen
• Eheys ja luottamuksellisuus: Henkilötietoja käsitellään tavalla, joka varmistaa niiden turvallisuuden

Rekisteröidyn oikeudet GDPR:n mukaan

GDPR antaa sinulle seuraavat oikeudet:

1. Oikeus saada pääsy tietoihin

Sinulla on oikeus saada tieto siitä, käsitelläänkö henkilötietojasi ja mitä tietoja sinusta on tallennettu. Voit pyytää jäljennöksen henkilötiedoistasi.

2. Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojen oikaisemista tai täydentämistä.

3. Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")

Sinulla on oikeus vaatia henkilötietojesi poistamista tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäisiin tarkoituksiin.

4. Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.

5. Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

6. Vastustamisoikeus

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun tai yleistä etua koskevan tehtävän suorittamiseen.

7. Oikeus olla joutumatta automatisoitujen yksittäispäätösten kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn.

Kuinka käytät oikeuksiasi?

Jos haluat käyttää jotakin yllä mainituista oikeuksista, ota yhteyttä sähköpostitse osoitteeseen [email protected]. Vastaamme pyyntöösi kuukauden kuluessa.

Tunnistamme sinut ennen tietojen luovuttamista varmistaaksemme, että tietoja ei luovuteta väärille henkilöille.

Tietosuojavastaava

Jos sinulla on kysymyksiä henkilötietojesi käsittelystä tai haluat käyttää GDPR-oikeuksiasi, voit ottaa yhteyttä:

link-heron
Sähköposti: [email protected]
Osoite: Mannerheimintie 42, 00100 Helsinki, Suomi

Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty GDPR-asetuksen vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Sähköposti: [email protected]
Puhelin: 029 566 6700
Verkkosivusto: www.tietosuoja.fi

Tietoturvaloukkaukset

Jos havaitset henkilötietojesi käsittelyyn liittyvän tietoturvaloukkauksen, ilmoita siitä välittömästi osoitteeseen [email protected]. Tutkimme tapauksen ja toteutamme tarvittavat toimenpiteet.

Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä GDPR-selosteetta aika ajoin. Ilmoitamme merkittävistä muutoksista verkkosivuillamme.