GDPR - Yleinen tietosuoja-asetus

Viimeksi päivitetty: 28. lokakuuta 2025

1. Yleistä

EU:n yleinen tietosuoja-asetus (General Data Protection Regulation, GDPR) on tietosuoja-asetus, joka tuli voimaan 25. toukokuuta 2018. Se antaa EU-kansalaisille ja Suomessa asuville henkilöille laajat oikeudet henkilötietojensa suhteen.

JoySpinHub sitoutuu noudattamaan GDPR:ää kaikessa henkilötietojen käsittelyssä. Tämä sivu selittää oikeutesi ja miten voit käyttää niitä.

2. Rekisterinpitäjä

Yritys: JoySpinHub
Lisätietoja: Katso lakitiedot-sivultamme

3. Oikeutesi GDPR:n mukaan

3.1 Oikeus saada pääsy tietoihin (Artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja. Jos niitä käsitellään, sinulla on oikeus saada pääsy näihin tietoihin ja seuraavat tiedot:

  • Käsittelyn tarkoitukset
  • Henkilötietojen kategoriat
  • Vastaanottajat, joille tietoja on luovutettu
  • Tietojen säilytysaika
  • Oikeutesi tehdä valitus valvontaviranomaiselle

3.2 Oikeus tietojen oikaisemiseen (Artikla 16)

Sinulla on oikeus vaatia, että virheelliset henkilötiedot oikaistaan ilman aiheetonta viivytystä. Sinulla on myös oikeus vaatia puutteellisten henkilötietojen täydentämistä.

3.3 Oikeus tietojen poistamiseen - "Oikeus tulla unohdetuksi" (Artikla 17)

Sinulla on oikeus saada henkilötietosi poistettua ilman aiheetonta viivytystä, jos:

  • Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
  • Peruutat suostumuksesi, eikä käsittelyyn ole muuta oikeusperustetta
  • Vastustat käsittelyä eikä käsittelyyn ole perusteltua syytä
  • Henkilötietoja on käsitelty lainvastaisesti
  • Tiedot on poistettava lakisääteisen velvoitteen noudattamiseksi

3.4 Oikeus käsittelyn rajoittamiseen (Artikla 18)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista, jos:

  • Kiistät henkilötietojen paikkansapitävyyden
  • Käsittely on lainvastaista mutta vastustat tietojen poistamista
  • Emme enää tarvitse tietoja mutta sinä tarvitset niitä oikeusvaateiden laatimiseen
  • Olet vastustanut käsittelyä odotettaessa päätöstä perustelluista syistä

3.5 Oikeus siirtää tiedot järjestelmästä toiseen (Artikla 20)

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.

3.6 Oikeus vastustaa (Artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Emme voi enää käsitellä henkilötietojasi, ellei meillä ole osoittaa painavia, perusteltuja ja oikeutettuja syitä käsittelyyn.

3.7 Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (Artikla 22)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinuun oikeusvaikutuksia.

3.8 Oikeus tehdä valitus valvontaviranomaiselle (Artikla 77)

Jos uskot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka.

4. Miten käyttää oikeuksiasi

Käyttääksesi mitä tahansa yllä mainituista oikeuksista, ota meihin yhteyttä seuraavilla tavoilla:

Vastaamme pyyntöösi yhden kuukauden kuluessa sen vastaanottamisesta. Jos pyyntö on monimutkainen, voimme pidentää määräaikaa kahdella kuukaudella ja ilmoitamme sinulle viivästyksestä.

5. Henkilöllisyyden vahvistaminen

Suojataksemme henkilötietojasi, saatamme pyytää sinua vahvistamaan henkilöllisyytesi ennen kuin käsittelemme pyyntösi. Tämä on tärkeää, jotta voimme varmistaa, että luovutamme tietoja vain oikealle henkilölle.

6. Tietojen kerääminen ja käyttö

6.1 Mitä tietoja keräämme

Keräämme seuraavia henkilötietoja:

  • Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä
  • Käyttötiedot: Vieraillut sivut, käytetty aika, klikkaustiedot
  • Evästeet: Ikävarmistus, evästeasetukset
  • Yhteystiedot: Nimi ja sähköposti (jos annettu lomakkeella)

6.2 Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla GDPR:n mukaisilla oikeusperusteilla:

  • Suostumus (Artikla 6(1)(a)): Evästeiden käyttö ja markkinointiviestit
  • Oikeutettu etu (Artikla 6(1)(f)): Sivuston toiminnallisuus ja turvallisuus
  • Lakisääteinen velvoite (Artikla 6(1)(c)): Ikävarmistus ja lain noudattaminen

6.3 Tietojen säilytysajat

  • Evästeet: 12 kuukautta
  • Lokitiedot: 6 kuukautta
  • Yhteystietopyynnöt: 24 kuukautta
  • Ikävarmistustiedot: Vain selaimen istunnon ajan (localStorage)

7. Tietojen siirrot EU:n ulkopuolelle

Pyrimme käsittelemään kaikki tiedot EU:n/ETA-alueen sisällä. Jos tietoja siirretään EU:n ulkopuolelle, varmistamme, että:

  • Kohdemaa tarjoaa riittävän suojan tason
  • Käytämme EU:n hyväksymiä vakiosopimuslausekkeita
  • Vastaanottaja on Privacy Shield -sertifioitu (USA)

8. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi:

  • SSL/TLS-salaus
  • Säännölliset tietoturva-auditoinnit
  • Pääsynhallinta ja valtuutukset
  • Henkilöstön koulutus tietosuoja-asioissa

9. Tietosuojavaltuutetun toimisto (Suomi)

Jos haluat tehdä valituksen tai kysyä neuvoa tietosuoja-asioissa, voit ottaa yhteyttä Suomen tietosuojavaltuutetun toimistoon:

  • Organisaatio: Tietosuojavaltuutetun toimisto
  • Osoite: Lintulahdenkuja 4, 00530 Helsinki, Suomi
  • Puhelin: +358 29 566 6700
  • Sähköposti: tietosuoja@om.fi
  • Verkkosivu: tietosuoja.fi

10. Alaikäisten tiedot

Palvelumme on tarkoitettu vain 18-vuotiaille ja sitä vanhemmille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta. Jos huomaat, että olemme keränneet alle 18-vuotiaan tietoja, ota yhteyttä välittömästi.

11. Muutokset tähän käytäntöön

Voimme päivittää tätä GDPR-käytäntöä ajoittain vastaamaan lakimuutoksia tai liiketoimintakäytäntöjemme muutoksia. Ilmoitamme merkittävistä muutoksista sivustollamme.

12. Yhteystiedot

Jos sinulla on kysymyksiä GDPR:stä tai haluat käyttää oikeuksiasi:

Tietosuojakäytäntö Takaisin etusivulle