GDPR ja tietosuoja

Sitoutumisemme tietosuojaan

hazy wood Oy noudattaa EU:n yleistä tietosuoja-asetusta (GDPR, 2016/679) ja Suomen tietosuojalakia kaikessa henkilötietojen käsittelyssä. Kunnioitamme yksityisyyttäsi ja käsittelemme henkilötietojasi huolellisesti, läpinäkyvästi ja turvallisesti.

Mitä GDPR tarkoittaa sinulle?

GDPR eli yleinen tietosuoja-asetus on EU:n lainsäädäntö, joka suojaa henkilötietojasi ja antaa sinulle vahvat oikeudet määrätä omien tietojesi käsittelystä. Asetus koskee kaikkia organisaatioita, jotka käsittelevät EU:n kansalaisten henkilötietoja.

Periaatteet, joita noudatamme

Käsittelemme henkilötietojasi seuraavien GDPR-periaatteiden mukaisesti:

Lainmukaisuus, kohtuullisuus ja läpinäkyvyys

Käsittelemme tietojasi vain laillisilla perusteilla ja toimimme avoimesti sen suhteen, miten tietojasi käytetään. Tämä sivu ja tietosuojaselosteemme selittävät käytäntömme ymmärrettävästi.

Käyttötarkoitussidonnaisuus

Keräämme henkilötietoja vain tiettyihin, selkeästi määriteltyihin ja laillisiin tarkoituksiin. Emme käytä tietojasi muuhun kuin mihin ne on alun perin kerätty ilman erillistä suostumustasi.

Tietojen minimointi

Keräämme vain ne henkilötiedot, jotka ovat välttämättömiä palveluidemme tarjoamiseksi. Emme kysy tarpeettomia tietoja.

Täsmällisyys

Huolehdimme siitä, että tallentamamme tiedot ovat ajantasaisia ja oikeita. Voit milloin tahansa pyytää virheellisten tietojen korjaamista.

Säilytyksen rajoittaminen

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen alkuperäisen käyttötarkoituksen kannalta tai lain edellyttämän ajan. Sen jälkeen tiedot poistetaan turvallisesti.

Eheys ja luottamuksellisuus

Suojaamme henkilötietojasi asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä luvattomalta käytöltä, menetykseltä tai vahingoittumiselta.

Tilivelvollisuus

Olemme vastuussa siitä, että noudatamme näitä periaatteita ja pystymme osoittamaan sen tarvittaessa.

Oikeutesi GDPR:n mukaan

GDPR antaa sinulle seuraavat oikeudet:

1. Oikeus saada tietoa

Sinulla on oikeus saada selvä ja helposti ymmärrettävä tieto siitä, miten henkilötietojasi käsitellään. Tämä sivu ja tietosuojaselosteemme tarjoavat nämä tiedot.

2. Oikeus päästä tietoihin

Voit pyytää pääsyä henkilötietoihisi ja saada vahvistuksen siitä, käsitelläänkö tietojasi. Jos käsittelemme tietojasi, voit saada kopion niistä maksutta.

Lähetä pyyntösi osoitteeseen: [email protected]

3. Oikeus oikaista tietoja

Jos huomaat, että tallentamamme tiedot ovat virheellisiä tai puutteellisia, voit pyytää niiden korjaamista tai täydentämistä. Käsittelemme oikaisupyynnöt pikaisesti.

4. Oikeus poistaa tiedot ("oikeus tulla unohdetuksi")

Voit pyytää henkilötietojesi poistamista seuraavissa tilanteissa:

• Tietoja ei enää tarvita alkuperäiseen tarkoitukseen
• Peruutat suostumuksesi eikä meillä ole muuta laillista perustetta käsittelylle
• Vastustat käsittelyä eikä meillä ole oikeutettua perustetta jatkaa sitä
• Tietoja on käsitelty lainvastaisesti
• Tiedot on poistettava lakisääteisen velvoitteen nojalla

Huomaa, että joitakin tietoja voidaan joutua säilyttämään lain vaatimusten vuoksi (esim. kirjanpito).

5. Oikeus rajoittaa käsittelyä

Voit pyytää tietojesi käsittelyn rajoittamista, jos:

• Kiistät tietojen paikkansapitävyyden (rajoitus voimassa tarkistuksen ajan)
• Käsittely on laitonta mutta et halua tietojen poistamista
• Emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseen
• Olet vastustanut käsittelyä (rajoitus voimassa sen selvittämisen ajan, kumpieko oikeutetut perusteet painavat enemmän)

6. Oikeus siirtää tiedot

Jos käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti, voit pyytää henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa. Voit myös pyytää meitä siirtämään tiedot suoraan toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.

7. Oikeus vastustaa käsittelyä

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuumme. Meidän on lopetettava käsittely, ellemme voi osoittaa, että meillä on huomattavan tärkeä ja perusteltu syy jatkaa sitä, joka syrjäyttää sinun etusi.

Suoramarkkinointiin liittyvän käsittelyn osalta vastustamisoikeutesi on ehdoton. Jos vastustat suoramarkkinointia, lopetamme henkilötietojesi käsittelyn tähän tarkoitukseen välittömästi.

8. Oikeus olla joutumatta automatisoitujen päätösten kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinuun oikeudellisia vaikutuksia. Emme käytä tällaista automaattista päätöksentekoa.

9. Oikeus peruuttaa suostumus

Jos olet antanut suostumuksesi tietojesi käsittelyyn (esim. markkinointiviestintään), voit peruuttaa suostumuksen milloin tahansa. Peruutus on yhtä helppoa kuin suostumuksen antaminen.

Voit peruuttaa suostumuksen:

• Klikkaamalla markkinointiviestissä olevaa "poista tilauksesta" -linkkiä
• Lähettämällä sähköpostia osoitteeseen [email protected]
• Ottamalla meihin yhteyttä muulla tavoin

10. Oikeus tehdä valitus

Jos uskot, että rikkomme tietosuoja-asetusta henkilötietojesi käsittelyssä, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Suomen valvontaviranomainen:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]
Verkkosivut: www.hazy-wood.com

Toivomme kuitenkin, että otat ensin yhteyttä meihin, jotta voimme yhdessä ratkaista mahdollisen ongelman.

Kuinka käyttää oikeuksiasi

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä:

• Sähköpostitse: [email protected]
• Kirjeitse: hazy wood Oy, Metsäkatu 15, 70100 Kuopio

Kun lähetät pyynnön:

• Kerro selkeästi, mitä oikeutta haluat käyttää
• Anna riittävästi tietoja, jotta voimme tunnistaa sinut (nimi, sähköpostiosoite)
• Voimme pyytää todistusta henkilöllisyydestäsi turvallisuussyistä

Vastaamme pyyntöösi yhden kuukauden kuluessa. Jos pyyntö on monimutkainen tai meillä on useita pyyntöjä käsiteltävänä, voimme pidentää määräaikaa kahdella kuukaudella. Ilmoitamme sinulle mahdollisesta pidennöksestä kuukauden kuluessa.

Oikeuksiesi käyttäminen on pääsääntöisesti maksutonta. Voimme periä kohtuullisen maksun vain, jos pyyntösi on ilmeisen perusteeton tai kohtuuton, erityisesti jos se toistuu usein.

Tietoturva ja tietojen suojaaminen

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme henkilötietojasi:

• Tiedot tallennetaan suojatuille palvelimille, joihin pääsy on rajoitettu
• Käytämme SSL/TLS-salausta tiedon siirtoon
• Käyttöoikeudet henkilötietoihin on rajattu vain niille työntekijöillemme, jotka sitä tarvitsevat
• Henkilökuntamme on koulutettu tietosuojaan ja sitoutunut salassapitoon
• Seuraamme järjestelmiämme jatkuvasti ja päivitämme tietoturvaa säännöllisesti
• Teemme riskiarviointeja ja tietosuojavaikutusten arviointeja tarpeen mukaan

Tietoturvaloukkauksien ilmoittaminen

Jos tapahtuu tietoturvaloukkaus, joka voi aiheuttaa riskin henkilötietojesi suojalle, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa siitä, kun olemme havainneet sen.

Jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä myös sinulle viipymättä.

Alihankkijat ja tietojenkäsittelijät

Käytämme huolellisesti valittuja alihankkijoita, jotka käsittelevät henkilötietoja puolestamme. Kaikki alihankkijamme:

• Tarjoavat riittävät takeet asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamisesta
• Käsittelevät henkilötietoja vain ohjeidemme mukaisesti
• Ovat sitoutuneet salassapitoon
• Toimivat kirjallisen sopimuksen perusteella

Emme siirrä henkilötietoja EU:n tai Euroopan talousalueen ulkopuolelle.

Lasten tietosuoja

Palvelumme on suunnattu aikuisille. Emme tietoisesti kerää alle 16-vuotiailta henkilötietoja ilman vanhemman tai huoltajan suostumusta. Jos huomaamme, että olemme vahingossa keränneet lapsen tietoja, poistamme ne välittömästi.

Muutokset tietosuojakäytäntöihimme

Voimme päivittää tietosuojakäytäntöjämme vastaamaan muuttuvia oikeudellisia vaatimuksia tai liiketoimintakäytäntöjämme. Merkittävistä muutoksista ilmoitamme verkkosivuillamme ja tarvittaessa suoraan sinulle.

Suosittelemme tarkistamaan nämä sivut säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme tietojasi.

Yhteystiedot

Jos sinulla on kysymyksiä tai huolenaiheita tietosuojastamme tai GDPR-oikeuksistasi, ota yhteyttä:

hazy wood Oy
Metsäkatu 15
70100 Kuopio
Sähköposti: [email protected]
Y-tunnus: 2987654-1

Yhteyshenkilö tietosuoja-asioissa:
Jukka Korhonen
[email protected]

Päivitetty: 15.1.2026