Tietosuojaseloste

Tässä tietosuojaselosteessa kuvataan [Yrityksen nimi] toteuttama henkilötietojenkäsittely koskien sen [esim. verkkosivujen kävijöitä/asiakkaita/markkinoinnin kohteita jne.].


1.     Rekisterinpitäjä

[Täytä rekisterinpitäjän yhteystiedot: yrityksen nimi, osoite, y-tunnus, puhelinnumero]


2.     Tietosuoja-asioista vastaava yhteyshenkilö

[Täytä rekisterinpitäjän tietosuoja-asioista vastaavan yhteystiedot]


3.     Henkilötietojen käyttötarkoitus

[Kuvaa miten kerättyjä henkilötietoja käytetään ja mihin tarkoitukseen]


4.     Henkilötietojen käsittelyn oikeusperuste

[Valitse, millä perusteella yritys käsittelee henkilötietoja]


Henkilötietojen käsittely perustuu:

·        [Esim. Rekisteröidyn antamaan suostumukseen

·        Sopimukseen, jonka osapuolena rekisteröity on

·        Rekisterinpitäjän lakisääteiseen velvoitteeseen tai lakiin

·        Rekisterinpitäjän oikeutettuun etuun (huom. oikeutettu etu on yksilöitävä.)]


5.     Käsiteltävät henkilötiedot

[Kuvaa mitä henkilötietoja käsitellään, esimerkiksi nimi, osoitetiedot, sähköposti-osoite, tms.]


6.     Säännönmukaiset tietolähteet

 [Kuvaa henkilötietojen säännänmukaiset tietolähteet. Esim. Käsiteltävät henkilötiedottietoja saadaan säännönmukaisesti

rekisteröidyltä itseltään ]


7.     Henkilötietojen luovuttaminen

[Kuvaa käytännöt henkilötietojen luovuttamisesta. Esim. henkilötietoja ei lähtökohtaisesti luovuteta/ luovutetaan muille tahoille poislukien luovutukset viranomaisille lakiin perustuvan vaatimuksen johdosta.]


8.     Henkilötietojen siirto EU/ETA-alueen ulkopuolelle

[Kuvaa henkilötietojen siirrot EU/ETA-alueen ulkopuolelle. Esim. Henkilötietoja ei säännönmukaisesti siirretä EU/ETA-alueen ulkopuolelle.]

9.     Henkilötietojen säilytysaika

[Kuvaa miten pitkään kerättyjä henkilötietoja säilytetään.]


10. Rekisteröidyn oikeudet                                 

[Kuvaa tietosuoja-asetuksen mukaiset rekisteröidyn oikeudet. Lisätietoja: https://tietosuoja.fi/rekisteroidyn-oikeudet-eri-tilanteissa.

Esimerkiksi:


Pääsy tietoihin: Rekisteröidyllä on oikeus saada rekisterinpitäjältä tieto, käsitelläänkö hänen tietojaan. Jos tietoja käsitellään, rekisteröidyllä on oikeus tarkastaa henkilötietonsa. Tarkastaminen tapahtuu osoittamalla kirjallisen tarkastuspyynnön rekisterinpitäjälle.

Oikeus tietojen oikaisemiseen: Rekisteröidyllä on oikeus vaatia rekisteröityä koskevien virheellisten tai puutteellisten henkilötietojen korjaamista. Tietojen oikaiseminen tapahtuu osoittamalla kirjallisen oikaisupyynnön rekisterinpitäjälle.

Oikeus tietojen poistamiseen: Rekisteröidyllä on oikeus vaatia henkilötietojensa poistamista, ellei tietojen säilyttämiselle ole perustetta. Tietojen poistaminen tapahtuu osoittamalla rekisterinpitäjälle kirjallisen vaatimuksen tietojen poistamisesta.

Oikeus rajoittaa käsittelyä: Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä rajoittaa rekisteröidyn henkilötietojen käsittelyä, mikäli tähän on perusteet. Pyyntö henkilötietojen käsittelyn rajoittamisesta on osoitettava kirjallisesti rekisterinpitäjälle.

Oikeus vastustaa tietojen käsittelyä: Rekisteröidyllä on oikeus vastustaa rekisteröityä koskevien henkilötietojen käsittelyä, mikäli tähän on perusteet. Pyyntö henkilötietojen käsittelyn vastustamisesta on osoitettava kirjallisesti rekisterinpitäjälle.

Oikeus siirtää tiedot: Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itsensä toimittamat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus tietojen käsittelyyn: Rekisteröidyllä on oikeus peruuttaa suostumus, johon käsittely on perustunut. Suostumuksen peruminen tapahtuu kirjallisella pyynnöllä rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle: Rekisteröidyllä on oikeus valittaa henkilötietojen käsittelyn epäkohdista valvovalle viranomaiselle (Suomessa tietosuojavaltuutettu).]



11. Profilointi ja automaattinen päätöksenteko

[Kuvaa mahdollinen henkilötietojen käyttö profilointiin tai automaattiseen päätöksentekoon. Esim. Henkilötietoja ei käytetä profilointiin tai automaattiseen päätöksentekoon.]