GDPR-vaatimustenmukaisuus

Viimeksi päivitetty: 23.10.2026

1. Sitoutumisemme tietosuojaan

void-isle sitoutuu noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä. Kunnioitamme yksityisyyttäsi ja suojaamme tietojasi huolellisesti.

2. Henkilötietojen käsittelyn periaatteet

Käsittelemme henkilötietojasi seuraavien periaatteiden mukaisesti:

• Laillisuus, kohtuullisuus ja läpinäkyvyys: Käsittelemme tietojasi laillisesti ja avoimesti
• Käyttötarkoitussidonnaisuus: Keräämme tietoja vain tiettyihin, määriteltyihin tarkoituksiin
• Tietojen minimointi: Keräämme vain välttämättömät tiedot
• Täsmällisyys: Pidämme tiedot ajan tasalla ja oikaisemme virheelliset tiedot
• Säilytyksen rajoittaminen: Säilytämme tietoja vain tarpeen mukaan
• Eheys ja luottamuksellisuus: Suojaamme tietosi asianmukaisesti

3. Oikeutesi GDPR:n mukaan

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

3.1 Oikeus saada pääsy tietoihin

Voit pyytää kopion kaikista henkilötiedoistasi, joita käsittelemme.

3.2 Oikeus tietojen oikaisemiseen

Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.

3.3 Oikeus tietojen poistamiseen

Voit pyytää henkilötietojesi poistamista tietyissä olosuhteissa.

3.4 Oikeus käsittelyn rajoittamiseen

Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.

3.5 Oikeus siirtää tiedot järjestelmästä toiseen

Voit pyytää tietojesi siirtämistä toiselle palveluntarjoajalle koneellisesti luettavassa muodossa.

3.6 Vastustamisoikeus

Voit vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa.

3.7 Oikeus peruuttaa suostumus

Voit peruuttaa antamasi suostumuksen milloin tahansa.

4. Tietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:

• Suostumus: Kun täytät yhteydenottolomakkeen
• Sopimus: Kun toimitamme tilaamiasi palveluita
• Oikeutettu etu: Asiakassuhteiden hoito ja liiketoiminnan kehittäminen
• Lakisääteinen velvoite: Kirjanpito- ja verotusvelvoitteet

5. Tietoturvatoimenpiteet

Suojaamme henkilötietojasi teknisillä ja organisatorisilla toimenpiteillä:

• SSL-salaus tiedonsiirrossa
• Rajattu pääsy henkilötietoihin
• Säännölliset tietoturva-auditoinnit
• Henkilökunnan koulutus tietosuojaan
• Tietojen varmuuskopiointi

6. Tietomurtoilmoitukset

Jos tapahtuu tietomurto, joka todennäköisesti johtaa korkeaan riskiin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle asiasta 72 tunnin kuluessa tietomurron havaitsemisesta.

7. Tietojen sijainti

Henkilötietosi säilytetään ensisijaisesti Euroopan unionin alueella. Jos tietoja siirretään EU:n ulkopuolelle, varmistamme asianmukaiset suojatoimet.

8. Valvontaviranomainen

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää.

Suomen tietosuojavaltuutettu
[email protected]

9. Oikeuksien käyttäminen

Käyttääksesi oikeuksiasi, lähetä sähköpostia osoitteeseen [email protected]. Vastaamme pyyntöösi 30 päivän kuluessa.

10. Alaikäisten tiedot

Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta ilman vanhemman tai huoltajan suostumusta.