GDPR - Tietosuoja-asetus

Viimeksi päivitetty: 12. toukokuuta 2026

1. GDPR-vaatimustenmukaisuus

enchanted-breach noudattaa Euroopan unionin yleistä tietosuoja-asetusta (GDPR, EU 2016/679) kaikessa henkilötietojen käsittelyssä.

2. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

  • Suostumus (GDPR 6(1)(a)): Kun olet antanut meille suostumuksen käsitellä tietojasi tiettyyn tarkoitukseen
  • Sopimus (GDPR 6(1)(b)): Kun käsittely on tarpeen sopimuksen täytäntöönpanemiseksi
  • Oikeutettu etu (GDPR 6(1)(f)): Kun käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi
  • Lakisääteinen velvoite (GDPR 6(1)(c)): Kun käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi

3. Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet:

3.1 Oikeus saada pääsy tietoihin (GDPR 15 artikla)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos näin on, oikeus saada pääsy näihin tietoihin.

3.2 Oikeus tietojen oikaisemiseen (GDPR 16 artikla)

Sinulla on oikeus vaatia, että virheelliset henkilötietosi oikaistaan viipymättä.

3.3 Oikeus tietojen poistamiseen (GDPR 17 artikla)

Sinulla on oikeus vaatia henkilötietojesi poistamista viipymättä tietyissä tilanteissa.

3.4 Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä olosuhteissa.

3.5 Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

3.6 Vastustamisoikeus (GDPR 21 artikla)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa.

3.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR 22 artikla)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn.

4. Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä:

Sähköposti: [email protected]

Osoite: Mannerheimintie 15, 00100 Helsinki, Suomi

Vastaamme pyyntöösi ilman aiheetonta viivytystä ja joka tapauksessa yhden kuukauden kuluessa pyynnön vastaanottamisesta.

5. Tietojen siirto EU:n ulkopuolelle

Emme siirrä henkilötietojasi Euroopan unionin tai Euroopan talousalueen ulkopuolelle ilman asianmukaisia suojatoimia.

6. Tietosuojavastaava

Jos sinulla on kysymyksiä tietosuojasta tai GDPR-oikeuksistasi, voit ottaa yhteyttä:

[email protected]

7. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]

8. Tietoturvaloukkauksista ilmoittaminen

Jos tapahtuu tietoturvaloukkausta, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle asiasta viipymättä GDPR:n mukaisesti.

9. Lasten tietosuoja

Palvelumme eivät ole tarkoitettu alle 16-vuotiaille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta ilman vanhemman suostumusta.

10. Yhteystiedot

Jos sinulla on kysymyksiä GDPR-oikeuksistasi tai tietosuojasta, ota yhteyttä:

[email protected]