GDPR ja Tietosuoja

Viimeksi päivitetty: 12.5.2026

Yleistä tietosuoja-asetuksesta (GDPR)

Euroopan unionin yleinen tietosuoja-asetus (GDPR) on astunut voimaan 25.5.2018. Asetus vahvistaa ja yhdenmukaistaa tietosuojaa koskevat säännöt EU:n alueella.

Amber Spire noudattaa GDPR:n mukaisia periaatteita kaikessa henkilötietojen käsittelyssä.

Henkilötietojen käsittelyn periaatteet

1. Lainmukaisuus, kohtuullisuus ja läpinäkyvyys

Käsittelemme henkilötietojasi laillisesti, asianmukaisesti ja läpinäkyvästi. Kerromme selkeästi miksi ja miten tietojasi käsitellään.

2. Käyttötarkoitussidonnaisuus

Keräämme henkilötietoja vain tiettyihin, nimenomaisiinjavuosi selkeisiin tarkoituksiin. Emme käsittele tietoja näiden tarkoitusten kanssa yhteensopimattomalla tavalla.

3. Tietojen minimointi

Keräämme vain ne henkilötiedot, jotka ovat tarpeellisia palveluidemme tarjoamiseksi.

4. Täsmällisyys

Pidämme henkilötiedot ajantasaisina ja oikeina. Virheelliset tiedot korjataan tai poistetaan viipymättä.

5. Säilytyksen rajoittaminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta.

6. Eheys ja luottamuksellisuus

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta käsittelyltä, tuhoutumiselta ja vahingoittumiselta.

Oikeutesi GDPR:n mukaan

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada tieto siitä, käsitelläänkö henkilötietojasi, ja jos näin on, oikeus saada pääsy henkilötietoihisi sekä tietää:

• Käsittelyn tarkoitukset
• Käsiteltävien tietojen kategoriat
• Kenen kanssa tietoja on jaettu
• Tietojen säilytysaika
• Oikeutesi korjauttaa, poistaa tai rajoittaa käsittelyä

Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että virheelliset tai epätarkat henkilötietosi oikaistaan viipymättä.

Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")

Sinulla on oikeus vaatia henkilötietojesi poistamista tietyissä tilanteissa, esimerkiksi:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksesi eikä käsittelyyn ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelyyn ole perusteltua syytä

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada itse antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Vastustamisoikeus

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, erityisesti suoramarkkinointitarkoituksiin.

Oikeus olla joutumatta automatisoitujen yksittäispäätösten kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinua koskevia oikeusvaikutuksia.

Oikeuksiesi käyttäminen

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä:

Sähköposti: [email protected]
Postiosoite: Amber Spire, Mannerheimintie 12, 00100 Helsinki

Vastaamme pyyntöösi kuukauden kuluessa. Mikäli pyyntö on monimutkainen, voimme pidentää vastausaikaa kahdella kuukaudella.

Valitusoikeus

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Puhelin: 029 56 66700
Sähköposti: [email protected]
Verkkosivu: https://tietosuoja.fi

Tietoturvaloukkaukset

Mikäli tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, ilmoitamme asiasta viipymättä rekisteröidyille sekä valvontaviranomaiselle.

Yhteystiedot

Jos sinulla on kysymyksiä henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä:

Amber Spire
Mannerheimintie 12
00100 Helsinki
Suomi
Sähköposti: [email protected]