Henkilötietoja käsittelevät henkilöt sekä tietojen luovutukset ja siirrot

Työntekijämme ovat sitoutuneet henkilötietojesi luottamukselliseen käsittelyyn. Vain sellaiset henkilöt, joiden työnkuvaan tietojesi käsittely kuuluu, voivat käsitellä henkilötietojasi.

Hyödynnämme toiminnassamme kumppaneita, kuten IT-palveluntarjoajia, joille tietojasi voidaan siirtää. Tämä voi tarkoittaa esimerkiksi tietojen tallentamista palveluntarjoajan ylläpitämille palvelimille ilman, että palveluntarjoajalla olisi pääsyä tietoihin.

Henkilötietojasi voidaan luovuttaa toiselle rekisterinpitäjälle suostumuksellasi. Lisäksi voimme luovuttaa tietoja viranomaisille tai muulle toiselle rekisterinpitäjälle lainsäädännön vaatimusten perusteella.

Emme siirrä henkilötietojasi Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle. 

Tietoturva ja suojatoimet

Olemme sitoutuneet huolehtimaan henkilötietojesi tietoturvallisuudesta kehittynein teknisin ja organisatorisin toimenpitein. Turvaamme henkilötietojesi luottamuksellisuuden, eheyden ja saatavuuden, ja suojaamme niitä tuhoutumiselta, häviämiseltä, muuttumiselta sekä luvattomalta pääsyltä ja luovuttamiselta. Käyttämiämme tietojen turvallisuuden varmistavia toimenpiteitä ovat muun muassa seuraavat:

• tietojen kehittynyt salaus (eli nk. kryptaus) tietoja siirrettäessä ja tietojen ollessa tallennettuina;
• henkilötietojen pseudonymisointi;
• toimenkuvaan perustuva käyttöoikeuksien hallinta ja pääsynhallinta;
• tekniset IT- ja tietoverkkoturvallisuusratkaisut;
• kattavat tietoturvaa koskevat politiikat ja toimintaohjeet sekä niihin perustuva hankilöstön koulutus;
• poikkeamien ja tietoturvaloukkausten hallintaprosessit;
• liiketoiminnan jatkuvuuden ja häiriötilanteiden hallinnan prosessit;
• tietoturvatoimenpiteiden säännöllinen testaus ja tarkastus;
• tietoturvallisuutta koskevat vaatimukset sopimuksissa kumppaneidemme kanssa.

   

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. 

Automatisoitu päätöksenteko

Emme hyödynnä henkilötietojesi käsittelyssä automatisoitua päätöksentekoa. Toisin sanoen henkilötietojasi ei käsitellä siten, että se perustuisi pelkästään automaattiseen käsittelyyn, ja jolla olisi sinua koskevia oikeusvaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi. 

Henkilötietojen säilytysajat

Säilytämme tietojasi vain niin kauan kuin on tarpeen tietojen käsittelyn tarkoituksen toteuttamiseksi.  

Henkilötietojen säilytysajat määräytyvät sen mukaan, mihin tarkoitukseen henkilötietoja käsitellään. Meitä koskevan lainsäädännön mukaisesti olemme velvoitettuja säilyttämään tiettyihin tarkoituksiin käytettäviä henkilötietoja tai asiakirjoja lainsäädännössä määritetyn ajan. Mikäli lainsäädäntö ei velvoita meitä säilyttämään tietojasi tiettyä määräaikaa, olemme määrittäneet tietojen säilytysajat sen perusteella, kuinka kauan tietoja tarvitaan niiden käyttötarkoituksen toteuttamiseksi. Poistamme tiedot, kun emme tarvitse niitä enää kyseistä tarkoitusta varten. Alla olevassa taulukossa on kuvattu keskeisille tietoryhmille määritettyjä säilytysaikoja ja kriteereitä säilytysajan määrittämiseksi.

Rekisteröidyn oikeudet

Tietosuojalainsäädäntö takaa sinulle erilaisia oikeuksia liittyen henkilötietojesi käsittelyyn. Otathan kuitenkin huomioon, että nämä lainsäädännössä taatut oikeudet eivät kaikissa tilanteissa ole täysin rajoittamattomia. Emme esimerkiksi voi poistaa pyynnöstäsi sellaisia henkilötietoja, joiden säilyttämistä edellyttää jokin lakisääteinen velvoite. 

Mikäli haluat käyttää oikeuksiasi, ota yhteyttä osoitteeseen tietosuojavastaava(at)spidermed.fi. 

Oikeus saada pääsy henkilötietoihisi

Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja. Mikäli käsittelemme henkilötietojasi, sinulla on myös oikeus saada pääsy itseäsi koskeviin tietoihin sekä oikeus pyytää jäljennös kyseisistä henkilötiedoista.

Oikeus henkilötietojesi oikaisuun

Sinulla on oikeus saada epätarkat, virheelliset, vanhentuneet tai muulla tavoin puutteelliset henkilötietosi oikaistua. Pyydämme sinua pitämään henkilötietosi aina ajan tasalla. Voit pyytää meitä oikaisemaan henkilötietosi olemalla yhteydessä asiakaspalveluumme osoitteeseen asiakaspalvelu(at)spidermed.fi.

Oikeus henkilötietojen poistamiseen

Sinulla on oikeus pyytää meitä poistamaan henkilötietosi. Pyydämme kuitenkin huomioimaan, että emme välttämättä voi poistaa sellaisia henkilötietoja, joiden säilyttämiselle on edelleen olemassa perusteltu tarve, kuten lainsäädännöstä johtuva velvoite.z

Oikeus rajoittaa henkilötietojesi käsittelyä

Sinulla on oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä. Voit käyttää tätä oikeutta esimerkiksi silloin kun koet, että henkilötietosi ovat paikkansapitämättömät. Rajaamme tällöin pyynnöstäsi käsittelystä ne henkilötiedot, joiden käsittelyä haluat rajoittaa.

Oikeus vastustaa henkilötietojesi käsittelyä

Sinulla on henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella oikeus vastustaa henkilötietojesi käsittelyä. Tämä ei kuitenkaan tarkoita yleistä oikeutta vastustaa kaikkea henkilötietojesi käsittelyä, vaan soveltuu esimerkiksi tilanteissa, joissa henkilötietojesi käsittely perustuu oikeutettuun etuun. Tämän lisäksi sinulla on aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointiin liittyviin tarkoituksiin.

Oikeus siirtää henkilötietosi järjestelmästä toiseen

Sinulla on oikeus saada itseäsi koskevat henkilötiedot koneellisesti luettavassa muodossa ja siirretyksi ne toiselle rekisterinpitäjälle. Huomioithan, että tämä oikeus koskee vain sellaisia henkilötietoja, jotka olet itse meille toimittanut, joita käsitellään automaattisin keinoin, ja joiden käsittely perustuu antamaasi suostumukseen tai sellaisen sopimuksen täytäntöön panemiseksi, jossa olet osapuolena.

Oikeus peruuttaa antamasi suostumus

Sinulla on oikeus peruuttaa antamasi suostumus henkilötietojesi käsittelyyn. Huomioithan, että suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli olet tyytymätön suorittamaamme henkilötietojesi käsittelyyn, pyrimme ratkaisemaan asian. Pyydämme tällöin ottamaan yhteyttä osoitteeseen [email protected]. Mikäli kuitenkin koet, että suorittamamme henkilötietojesi käsittely loukkaa oikeuksiasi rekisteröitynä tai ei muutoin ole tietosuojalainsäädännön mukaista, sinulla on aina oikeus tehdä valitus valvontaviranomaiselle. Suomessa henkilötietojen käsittelyn lainmukaisuutta valvoo tietosuojavaltuutetun toimisto. Yhteystiedot ja ohjeet valituksen tekemiseen löydät tietosuojavaltuutetun toimiston verkkosivuilta osoitteesta https://tietosuoja.fi.