GDPR-tiedot

Päivitetty viimeksi: 23.10.2026

Yleistä tietosuoja-asetuksesta (GDPR)

EU:n yleinen tietosuoja-asetus (General Data Protection Regulation, GDPR) astui voimaan 25.5.2018. Se yhtenäistää henkilötietojen käsittelyä koskevat säännöt EU:n alueella ja vahvistaa yksityishenkilöiden oikeuksia henkilötietojensa käsittelyssä.

core-iris noudattaa GDPR:ää kaikessa henkilötietojen käsittelyssä ja on sitoutunut suojaamaan asiakkaidensa ja yhteistyökumppaneidensa yksityisyyttä.

Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:

• Sopimus: Henkilötietojen käsittely on tarpeen sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi
• Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi (esim. kirjanpito)
• Oikeutettu etu: Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun toteuttamiseksi (esim. asiakassuhteen hoito, markkinointi)
• Suostumus: Olet antanut suostumuksesi henkilötietojesi käsittelyyn tiettyä tarkoitusta varten

Rekisteröidyn oikeudet GDPR:n mukaan

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada tieto siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada pääsy näihin tietoihin sekä saada jäljennös käsiteltävistä tiedoista.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että virheelliset tai epätarkat henkilötietosi oikaistaan ilman aiheetonta viivytystä. Sinulla on myös oikeus vaatia puutteellisten tietojen täydentämistä.

Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")

Sinulla on oikeus vaatia henkilötietojesi poistamista, jos:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksesi eikä käsittelyyn ole muuta laillista perustetta
• Vastustat käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä
• Henkilötietoja on käsitelty lainvastaisesti

Huomaa, että poisto-oikeus ei ole ehdoton. Meillä voi olla lakisääteinen tai muu perusteltu syy säilyttää tietosi.

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi jos kiistät tietojen paikkansapitävyyden.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.

Vastustamisoikeus

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun. Voimme kuitenkin jatkaa käsittelyä, jos meillä on pakottava oikeutettu peruste käsittelylle.

Oikeus olla joutumatta automatisoituun päätöksentekoon perustuvan päätöksen kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinua koskevia oikeusvaikutuksia. Emme tee tällaisia automaattisia päätöksiä.

Kuinka käyttää oikeuksiasi

Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla yhteyttä:

Sähköposti: [email protected]
Postiosoite: Mannerheimintie 47 B, 00260 Helsinki

Käsittelemme pyyntösi viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Voimme tarvittaessa pidentää määräaikaa kahdella kuukaudella pyynnön monimutkaisuuden tai pyyntöjen määrän vuoksi.

Tietosuojavastaava

Meillä ei ole lakisääteistä velvollisuutta nimetä tietosuojavastaavaa. Kaikki tietosuojaa koskevat kysymykset voit lähettää osoitteeseen [email protected].

Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]
Verkkosivu: www.tietosuoja.fi

Tietoturvaloukkaukset

Jos henkilötietoihisi kohdistuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle asiasta viipymättä.