Tietosuojaseloste
Tässä tietosuojaselosteessa kuvataan [Yrityksen nimi] toteuttama henkilötietojenkäsittely koskien sen [esim. verkkosivujen kävijöitä/asiakkaita/markkinoinnin kohteita jne.].
1. Rekisterinpitäjä
[Täytä rekisterinpitäjän yhteystiedot: yrityksen nimi, osoite, y-tunnus, puhelinnumero]
2. Tietosuoja-asioista vastaava yhteyshenkilö
[Täytä rekisterinpitäjän tietosuoja-asioista vastaavan yhteystiedot]
3. Henkilötietojen käyttötarkoitus
[Kuvaa miten kerättyjä henkilötietoja käytetään ja mihin tarkoitukseen]
4. Henkilötietojen käsittelyn oikeusperuste
[Valitse, millä perusteella yritys käsittelee henkilötietoja]
Henkilötietojen käsittely perustuu:
· [Esim. Rekisteröidyn antamaan suostumukseen
· Sopimukseen, jonka osapuolena rekisteröity on
· Rekisterinpitäjän lakisääteiseen velvoitteeseen tai lakiin
· Rekisterinpitäjän oikeutettuun etuun (huom. oikeutettu etu on yksilöitävä.)]
5. Käsiteltävät henkilötiedot
[Kuvaa mitä henkilötietoja käsitellään, esimerkiksi nimi, osoitetiedot, sähköposti-osoite, tms.]
6. Säännönmukaiset tietolähteet
[Kuvaa henkilötietojen säännänmukaiset tietolähteet. Esim. Käsiteltävät henkilötiedottietoja saadaan säännönmukaisesti
rekisteröidyltä itseltään ]
7. Henkilötietojen luovuttaminen
[Kuvaa käytännöt henkilötietojen luovuttamisesta. Esim. henkilötietoja ei lähtökohtaisesti luovuteta/ luovutetaan muille tahoille poislukien luovutukset viranomaisille lakiin perustuvan vaatimuksen johdosta.]
8. Henkilötietojen siirto EU/ETA-alueen ulkopuolelle
[Kuvaa henkilötietojen siirrot EU/ETA-alueen ulkopuolelle. Esim. Henkilötietoja ei säännönmukaisesti siirretä EU/ETA-alueen ulkopuolelle.]
9. Henkilötietojen säilytysaika
[Kuvaa miten pitkään kerättyjä henkilötietoja säilytetään.]
10. Rekisteröidyn oikeudet
[Kuvaa tietosuoja-asetuksen mukaiset rekisteröidyn oikeudet. Lisätietoja: https://tietosuoja.fi/rekisteroidyn-oikeudet-eri-tilanteissa.
Esimerkiksi:
Pääsy tietoihin: Rekisteröidyllä on oikeus saada rekisterinpitäjältä tieto, käsitelläänkö hänen tietojaan. Jos tietoja käsitellään, rekisteröidyllä on oikeus tarkastaa henkilötietonsa. Tarkastaminen tapahtuu osoittamalla kirjallisen tarkastuspyynnön rekisterinpitäjälle.
Oikeus tietojen oikaisemiseen: Rekisteröidyllä on oikeus vaatia rekisteröityä koskevien virheellisten tai puutteellisten henkilötietojen korjaamista. Tietojen oikaiseminen tapahtuu osoittamalla kirjallisen oikaisupyynnön rekisterinpitäjälle.
Oikeus tietojen poistamiseen: Rekisteröidyllä on oikeus vaatia henkilötietojensa poistamista, ellei tietojen säilyttämiselle ole perustetta. Tietojen poistaminen tapahtuu osoittamalla rekisterinpitäjälle kirjallisen vaatimuksen tietojen poistamisesta.
Oikeus rajoittaa käsittelyä: Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä rajoittaa rekisteröidyn henkilötietojen käsittelyä, mikäli tähän on perusteet. Pyyntö henkilötietojen käsittelyn rajoittamisesta on osoitettava kirjallisesti rekisterinpitäjälle.
Oikeus vastustaa tietojen käsittelyä: Rekisteröidyllä on oikeus vastustaa rekisteröityä koskevien henkilötietojen käsittelyä, mikäli tähän on perusteet. Pyyntö henkilötietojen käsittelyn vastustamisesta on osoitettava kirjallisesti rekisterinpitäjälle.
Oikeus siirtää tiedot: Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itsensä toimittamat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
Oikeus peruuttaa suostumus tietojen käsittelyyn: Rekisteröidyllä on oikeus peruuttaa suostumus, johon käsittely on perustunut. Suostumuksen peruminen tapahtuu kirjallisella pyynnöllä rekisterinpitäjälle.
Oikeus tehdä valitus valvontaviranomaiselle: Rekisteröidyllä on oikeus valittaa henkilötietojen käsittelyn epäkohdista valvovalle viranomaiselle (Suomessa tietosuojavaltuutettu).]
11. Profilointi ja automaattinen päätöksenteko
[Kuvaa mahdollinen henkilötietojen käyttö profilointiin tai automaattiseen päätöksentekoon. Esim. Henkilötietoja ei käytetä profilointiin tai automaattiseen päätöksentekoon.]