EU-tietosuoja-asetus

Cobaltplayroom noudattaa EU:n yleistä tietosuoja-asetusta (GDPR, General Data Protection Regulation) ja Suomen tietosuojalakia. Tämä sivu selittää, miten suojaamme henkilötietojasi ja mitä oikeuksia sinulla on Suomessa.

1. GDPR-yhteensopivuus

Sitoudumme noudattamaan kaikkia GDPR:n vaatimuksia, mukaan lukien:

• Läpinäkyvä tietojenkäsittely
• Tietojen minimointiprinciippi
• Tarkoitussidonnaisuus
• Tietojen oikeellisuus
• Säilytysajan rajoittaminen
• Eheys ja luottamuksellisuus
• Vastuullisuus

2. Tietojenkäsittelyn Oikeusperusteet

Käsittelemme henkilötietojasi seuraavilla GDPR-oikeusperusteilla:

2.1 Suostumus (GDPR 6 artikla 1 a kohta)

Käsittelemme tietoja suostumuksesi perusteella, kun:

• Hyväksyt evästeiden käytön
• Annat tietosi ottaessasi yhteyttä
• Tilaat uutiskirjeen tai markkinointiviestejä (jos saatavilla)

2.2 Oikeutettu Etu (GDPR 6 artikla 1 f kohta)

Käsittelemme tietoja oikeutetun etumme perusteella, kun:

• Analysoimme sivuston käyttöä palvelun parantamiseksi
• Suojaamme palvelua väärinkäytöksiltä
• Varmennamme ikärajan noudattamista

2.3 Lakisääteinen Velvoite (GDPR 6 artikla 1 c kohta)

Käsittelemme tietoja lakisääteisten velvoitteiden noudattamiseksi, kuten:

• Kirjanpitovaatimukset
• Ikärajoitusten valvonta
• Viranomaismääräykset

3. Käyttäjän Oikeudet GDPR:n Mukaan

3.1 Oikeus Saada Pääsy Tietoihin (Artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja oikeus saada pääsy näihin tietoihin. Voit pyytää kopion tallentamistamme henkilötiedoista.

3.2 Oikeus Tietojen Oikaisemiseen (Artikla 16)

Sinulla on oikeus vaatia, että korjaamme virheelliset tai epätarkat henkilötietosi. Voit myös täydentää puutteellisia tietoja.

3.3 Oikeus Tietojen Poistamiseen (Artikla 17)

Sinulla on oikeus vaatia henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), jos:

• Tietoja ei enää tarvita alkuperäisiin tarkoituksiin
• Peruutat suostumuksesi ja käsittelylle ei ole muuta oikeusperustetta
• Tietoja on käsitelty lainvastaisesti
• Vastustat käsittelyä eikä käsittelyyn ole oikeutettua perustetta

3.4 Oikeus Käsittelyn Rajoittamiseen (Artikla 18)

Voit pyytää tietojenkäsittelyn rajoittamista, jos:

• Kiistät tietojen oikeellisuuden
• Käsittely on lainvastaista, mutta et halua tietojen poistamista
• Tarvitset tietoja oikeudellista vaatimusta varten
• Olet vastustanut käsittelyä ja odotat päätöstä

3.5 Oikeus Siirrettävyyteen (Artikla 20)

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit myös pyytää tietojen siirtämistä toiselle rekisterinpitäjälle.

3.6 Vastustamisoikeus (Artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuun. Meidän on lopetettava käsittely, ellei meillä ole painavia perustteita jatkaa sitä.

3.7 Oikeus Peruuttaa Suostumus (Artikla 7)

Jos tietojenkäsittely perustuu suostumukseesi, voit peruuttaa suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen.

4. Miten Käyttää Oikeuksiasi

Voit käyttää GDPR-oikeuksiasi ottamalla meihin yhteyttä:

Vastaamme pyyntöösi yhden kuukauden kuluessa. Tarvittaessa voimme pidentää vastausaikaa kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuuden ja määrän.

5. Tietojen Siirrot EU:n Ulkopuolelle

Pyrimme säilyttämään kaikki henkilötiedot EU:n/ETA:n alueella. Jos tietoja siirretään EU:n ulkopuolelle, varmistamme, että:

• Siirto tapahtuu EU-komission päätöksen mukaiseen turvalliseen maahan
• Käytämme sopivia suojatoimia (esim. EU:n mallisopimuslausekkeet)
• Tiedonsiirto on tarpeen sopimuksen täytäntöönpanemiseksi

6. Tietoturva ja Tietomurrot

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi:

• SSL/TLS-salaus
• Turvallinen palvelininfrastruktuuri
• Pääsynhallinta ja valtuutus
• Säännölliset tietoturva-auditoinnit
• Henkilöstön koulutus

Jos havaitsemme tietomurron, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä:

• Valvontaviranomaiselle: 72 tunnin kuluessa
• Sinulle: Viipymättä, jos riski on suuri

7. Valvontaviranomainen Suomessa

Jos uskot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, voit tehdä valituksen:

8. Automaattinen Päätöksenteko ja Profilointi

Emme käytä automaattista päätöksentekoa tai profilointia, joka tuottaisi sinua koskevia oikeusvaikutuksia tai vastaavasti merkittävästi vaikuttaisi sinuun.

9. Alaikäiset

Palvelumme on tarkoitettu vain 18 vuotta täyttäneille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta. Jos saamme tietoomme, että olemme keränneet alaikäisen tietoja, poistamme ne välittömästi.

10. Yhteystiedot Tietosuoja-asioissa

Jos sinulla on kysymyksiä GDPR:stä tai tietosuojasta, ota yhteyttä: