GDPR-selvitys

1. Johdanto

Euroopan unionin yleinen tietosuoja-asetus (GDPR) suojaa henkilötietojasi ja antaa sinulle oikeuksia niiden käsittelyyn. Tämä sivu selittää, miten Crisp Roads noudattaa GDPR:ää.

2. Rekisterinpitäjän tiedot

Rekisterinpitäjä: Crisp Roads
Osoite: Hämeenkatu 14, 33200 Tampere, Suomi
Yhteyshenkilö: [email protected]

3. Henkilötietojen käsittely

Käsittelemme seuraavia henkilötietoryhmiä:

Asiakastiedot

• Nimi, sähköpostiosoite
• Palveluvalinnat ja yhteydenottopyynnöt
• Asiakassuhteeseen liittyvät tiedot

Verkkosivuston käyttäjätiedot

• IP-osoite, selaintyyppi, käyttöjärjestelmä
• Evästetiedot (katso evästekäytäntö)
• Sivuston käyttötiedot

4. Käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavilla GDPR:n mukaisilla oikeusperusteilla:

• Suostumus (artikla 6.1.a): Kun täytät yhteydenottolomakkeen
• Sopimus (artikla 6.1.b): Asiakassuhteen hoitaminen
• Lakisääteinen velvoite (artikla 6.1.c): Kirjanpito
• Oikeutettu etu (artikla 6.1.f): Verkkosivuston ylläpito ja turvallisuus

5. Oikeutesi GDPR:n mukaan

Oikeus saada pääsy tietoihin (artikla 15)

Voit pyytää tietoa siitä, mitä henkilötietoja meillä on sinusta.

Oikeus tietojen oikaisemiseen (artikla 16)

Voit pyytää virheellisten tietojen korjaamista.

Oikeus tietojen poistamiseen (artikla 17)

Voit pyytää tietojesi poistamista ("oikeus tulla unohdetuksi"), jos:

• Tietoja ei enää tarvita alkuperäiseen tarkoitukseen
• Peruutat suostumuksesi
• Vastustit käsittelyä eikä meillä ole perusteltua syytä jatkaa

Huomaa: Emme voi poistaa tietoja, jos meillä on lakisääteinen velvoite säilyttää niitä (esim. kirjanpito).

Oikeus käsittelyn rajoittamiseen (artikla 18)

Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.

Oikeus siirtää tiedot (artikla 20)

Voit pyytää tietojasi koneluettavassa muodossa siirrettäväksi toiselle palveluntarjoajalle.

Oikeus vastustaa (artikla 21)

Voit vastustaa tietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuun.

Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (artikla 22)

Emme käytä automatisoitua päätöksentekoa tai profilointia.

6. Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä:
Sähköposti: [email protected]
Postiosoite: Hämeenkatu 14, 33200 Tampere

Vastaamme pyyntöösi yhden kuukauden kuluessa. Jos asia on monimutkainen, voimme pidentää aikaa kahdella kuukaudella.

7. Tietojen siirto EU:n ulkopuolelle

Emme siirrä henkilötietojasi Euroopan talousalueen ulkopuolelle.

8. Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein:

• Salatut yhteydet (HTTPS)
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Säännölliset varmuuskopiot
• Henkilökunnan koulutus tietosuojasta

9. Tietomurrot

Jos tietomurto tapahtuu ja se voi aiheuttaa riskin oikeuksillesi ja vapauksillemme, ilmoitamme siitä sinulle ja tarvittaessa Tietosuojavaltuutetulle 72 tunnin kuluessa.

10. Valitusoikeus

Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, voit tehdä valituksen valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]
Verkkosivu: tietosuoja.fi

11. Muutokset

Voimme päivittää tätä GDPR-selvitystä ajoittain. Merkittävistä muutoksista ilmoitamme verkkosivustollamme.

12. Yhteystiedot

Jos sinulla on kysymyksiä GDPR:stä tai tietosuojasta, ota yhteyttä:
Sähköposti: [email protected]