Viimeksi päivitetty: 23.10.2026
1. GDPR-sitoutumisemme
bright-ivory noudattaa EU:n yleistä tietosuoja-asetusta (GDPR, 2016/679). Sitoudumme käsittelemään henkilötietoja laillisesti, läpinäkyvästi ja turvallisesti.
2. Rekisteröidyn oikeudet GDPR:n mukaan
2.1 Oikeus saada pääsy tietoihin
Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada pääsy näihin tietoihin sekä seuraaviin tietoihin:
- Käsittelyn tarkoitukset
- Kyseessä olevat henkilötietoryhmät
- Vastaanottajat tai vastaanottajaryhmät
- Tietojen säilytysaika
- Oikeus tehdä valitus valvontaviranomaiselle
2.2 Oikeus tietojen oikaisemiseen
Voit pyytää virheellisten tai epätäydellisten henkilötietojesi oikaisemista. Käsittelemme pyynnön viipymättä.
2.3 Oikeus tietojen poistamiseen
Voit pyytää henkilötietojesi poistamista seuraavissa tilanteissa:
- Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
- Peruutat suostumuksesi
- Vastustat käsittelyä
- Tietoja on käsitelty lainvastaisesti
- Tiedot on poistettava lakisääteisen velvoitteen noudattamiseksi
2.4 Oikeus käsittelyn rajoittamiseen
Voit pyytää käsittelyn rajoittamista, kun:
- Kiistät henkilötietojen paikkansapitävyyden
- Käsittely on lainvastaista, mutta et halua tietoja poistettavan
- Tarvitset tietoja oikeudellisen vaateen laatimiseen
- Olet vastustanut käsittelyä
2.5 Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää tiedot toiselle rekisterinpitäjälle.
2.6 Oikeus vastustaa käsittelyä
Voit milloin tahansa vastustaa henkilötietojesi käsittelyä. Emme enää käsittele henkilötietojasi, ellei meillä ole oikeutettua perustetta käsittelyyn.
2.7 Oikeus olla joutumatta automatisoituun päätöksentekoon
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinuun vaikutuksia.
3. Henkilötietojen käsittelyn oikeusperusteet
Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:
- Suostumus: Olet antanut suostumuksesi tietojesi käsittelyyn
- Sopimus: Käsittely on tarpeen sopimuksen täytäntöön panemiseksi
- Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi
- Oikeutettu etu: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi
4. Tietojen säilytys ja poistaminen
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Kun henkilötietoja ei enää tarvita, ne poistetaan turvallisesti.
5. Tietoturvatoimenpiteet
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi:
- SSL-salaus tiedonsiirrossa
- Pääsynhallinta ja valtuutus
- Säännölliset varmuuskopiot
- Henkilökunnan koulutus tietosuojasta
- Tietoturvaloukkauksien seurantajärjestelmät
6. Tietojen siirto EU:n ulkopuolelle
Henkilötietojasi ei siirretä EU:n tai ETA:n ulkopuolelle ilman asianmukaisia suojatoimia ja oikeusperustaa.
7. Tietosuojavastaava
Jos sinulla on kysymyksiä GDPR:stä tai henkilötietojesi käsittelystä, ota yhteyttä:
[email protected]
Mannerheimintie 42
00100 Helsinki
Suomi
8. Oikeuksiesi käyttäminen
Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla meihin yhteyttä sähköpostitse osoitteeseen [email protected]. Vastaamme pyyntöihisi viimeistään kuukauden kuluessa.
9. Valitusoikeus
Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]
10. Muutokset tähän käytäntöön
Voimme päivittää tätä GDPR-käytäntöä tarvittaessa. Ilmoitamme kaikista merkittävistä muutoksista verkkosivustollamme.