Tietosuojakäytäntö

EU:n yleinen tietosuoja-asetus (GDPR, 2016/679), 13 artikla

Laatimispäivä: 23.5.2018
Päivitetty 23.6.2026

Tiivistelmä tietosuojasta

Käsittelemme henkilötietoja kuvauspalveluiden toteuttamiseksi (esim. koulu- ja päiväkotikuvaukset), kuvien toimittamiseksi sekä tilaamisen mahdollistamiseksi. Tiedot saadaan pääasiassa huoltajilta tai täysi-ikäisiltä kuvattavilta ilmoittautumisen yhteydessä.

Kuvia säilytetään enintään 10 vuoden ajan, jotta niitä voidaan tarvittaessa tilata myös myöhemmin.

Käsittelemme tietoja luottamuksellisesti emmekä käytä niitä automaattiseen päätöksentekoon tai profilointiin.

1. Rekisterinpitäjä

Frendikuva Oy
Martinkyläntie 41, 01720 Vantaa
puhelinnumero: 010 850 4300
sähköposti: info@frendikuva.fi

2. Tietosuoja-asioiden yhteyshenkilö

Jari Aalto
Martinkyläntie 41, 01720 Vantaa
puhelinnumero: 010 850 4300
sähköposti: info@frendikuva.fi

3. Rekisterin nimi

Frendikuva Oy:n asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin seuraavilla EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisilla oikeusperusteilla:

Käsittelyn tarkoitus	Oikeusperuste
Osallistuminen valokuvaukseen sekä kuvien ottaminen, viimeistely ja käsittely kuvauksen toteuttamiseksi	Suostumus (6 art. 1 a) – täysi-ikäinen kuvattava tai alaikäisen huoltaja antaa suostumuksen ilmoittautumisen yhteydessä
Kuvien sekä kuvattavan nimi- ja ryhmätiedon toimittaminen kuvauksen järjestävälle taholle	Suostumus (6 art. 1 a), kun luovutus perustuu huoltajan tai täysi-ikäisen kuvattavan hyväksyntään. Tilaajatahon myöhempi käsittely tapahtuu tilaajatahon omien käyttötarkoitusten ja tietosuojavelvoitteiden mukaisesti.
Kuvattavien yksilöinti ja kohdistaminen oikeaan ryhmään, huoltajan tunnistaminen ja yhteystietojen hallinta	Suostumus (6 art. 1 a) osana kuvauksen toteuttamista
Kuvakaupan käyttäjätilin luominen ja ylläpito	Sopimus (6 art. 1 b) – kuvakaupan käyttöehdot
Tilausten käsittely, maksaminen, toimitus sekä tilaukseen liittyvä asiakaspalvelu ja reklamaatiot	Sopimus (6 art. 1 b). Reklamaatioiden, väärinkäytösten selvittämisen ja mahdollisten oikeusvaateiden käsittely voi perustua myös oikeutettuun etuun (6 art. 1 f)
Kirjanpito sekä tilaus- ja maksutapahtumien lakisääteinen dokumentointi	Lakisääteinen velvoite (6 art. 1 c) - mm. kirjanpitolaki
Palveluviestintä: ilmoitus kuvien valmistumisesta, kuvakaupan kirjautumislinkin toimittaminen sekä muistutus sopimushintaisten tuotteiden tilausajan päättymisestä	Oikeutettu etu (6 art. 1 f)
Asiakastyytyväisyys- ja palautekyselyt	Oikeutettu etu (6 art. 1 f)
Asiakassuhteen hoitaminen ja asiakaspalvelu	Oikeutettu etu (6 art. 1 f)
Palvelun tietoturvan varmistaminen ja väärinkäytösten estäminen	Oikeutettu etu (6 art. 1 f)
Liiketoiminnan ja palvelun kehittäminen	Oikeutettu etu (6 art. 1 f) - tiedot käsitellään tähän tarkoitukseen mahdollisuuksien mukaan tilastollisessa tai muutoin tunnisteettomassa muodossa
Sähköinen suoramarkkinointi tilauksen tehneille asiakkaille	Oikeutettu etu (6 art. 1 f) sekä sähköisen viestinnän palvelulain (917/2014) 200 §:n 2 momentti
Asiakaspalvelupuheluiden tallentaminen sekä puhelutietojen (yhteysloki) käsittely asiakaspalvelun laadun varmistamiseksi ja kehittämiseksi, asioinnin ja sovittujen asioiden todentamiseksi sekä reklamaatioiden ja väärinkäytösten selvittämiseksi	Oikeutettu etu (6 art. 1 f)

Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin. Kuvien tekninen viimeistely ei ole rekisteröityä koskevaa automaattista päätöksentekoa eikä profilointia.

5. Suoramarkkinointia koskevat periaatteet

Sähköistä suoramarkkinointia lähetetään ainoastaan asiakkaille, jotka ovat tilanneet tuotteita kuvakaupastamme. Markkinointi koskee vain Frendikuvan omia kuvatuotteita ja niihin läheisesti liittyviä palveluja, kuten printtikuvia, digikuvia ja muita valokuvista tai asiakkaan palveluun lataamista kuvista valmistettavia kuvatuotteita. Yhteystiedot on saatu tuotteiden myynnin yhteydessä.

Asiakas voi kieltää suoramarkkinoinnin milloin tahansa helposti ja maksutta jokaisessa viestissä olevan linkin kautta tai ottamalla yhteyttä asiakaspalveluumme. Kiellon jälkeen markkinointiviestejä ei enää lähetetä.

Kuvaukseen ilmoittautuneille, jotka eivät ole tehneet tilausta, lähetetään ainoastaan kuvauspalvelun toteuttamiseen liittyviä palveluviestejä, kuten ilmoitus kuvien valmistumisesta, kuvakaupan kirjautumislinkki ja muistutus tilausajan päättymisestä. Asiakas hyväksyy kuvauskohtaiset palveluviestit ilmoittautumisen yhteydessä kuvausehtojen hyväksymisen yhteydessä.

Palveluviestit liittyvät kyseiseen kuvaukseen, kuvien katseluun ja kuvien tilaamiseen. Palveluviestien hyväksyminen ei tarkoita, että asiakas olisi antanut suostumuksen suoramarkkinointiin. Asiakas voi kuvauskohtaisesti peruuttaa tai rajoittaa palveluviestien vastaanottamista kuvakaupassa siltä osin kuin viestit eivät ole välttämättömiä palvelun toteuttamiseksi.

Alaikäisen rekisteröidyn henkilötietoja ei käytetä suoramarkkinointiin.

6. Rekisterin tietosisältö

Rekisteri sisältää kuvauspalveluiden toteuttamiseen tarvittavia henkilötietoja, kuten:

kuvattavan henkilön nimi

kuvattavan ryhmä- tai luokkatieto

kuvattavan henkilön kuvatiedostot

alaikäisen huoltajan nimi

huoltajan tai täysi-ikäisen kuvattavan yhteystiedot (sähköpostiosoite, puhelinnumero)

sähköiseen kuvakauppaan liittyvät tunnistetiedot ja valittu kieli

käyttäjätunnuksen luomisajankohta

käyttäjätunnuksen viimeisin kirjautuminen sähköiseen kuvakauppaan

evästeiden ja vastaavien teknologioiden avulla kerättävät tiedot siitä, miten palvelua käytetään, sekä käyttäjän laitteeseen liittyvät tiedot (kuten IP-osoite)

suoramarkkinointia koskevat suostumukset, kiellot ja muut markkinointiin liittyvät tiedot

kuvauskohtainen tieto siitä, onko asiakas hyväksynyt kuvauspalveluun liittyvien palveluviestien vastaanottamisen, sekä tieto mahdollisesta palveluviestien vastaanottamisen rajoittamisesta tai peruutuksesta

asiakaspalvelupuheluiden tallenteet

puheluihin liittyvät yhteyslokitiedot, kuten puhelinnumero sekä puhelun ajankohta ja kesto

Käyttäjän tilatessa kuvatuotteita tallennetaan seuraavat tiedot:

tilauksen tekemiseen liittyvät tiedot, kuten nimi, toimitusosoite ja puhelinnumero

tilattujen tuotteiden hinnat ja mahdolliset alennukset

tilatut kuvatiedostot, kuvatuotteet ja niiden määrät

tilattuihin tuotteisiin liitetyt asiakkaan omat kuvatiedostot

tilattuihin tuotteisiin tehdyt kuvarajaukset ja muokkaukset

tilattuihin tuotteisiin liittyvät muut asiakkaan syöttämät tiedot

Lisäksi rekisteri voi sisältää asiakassuhteen hoitamiseen liittyviä tietoja, kuten:

sähköpostiviestintää

asiakastyytyväisyyskyselyjen vastauksia

asiakaspalautteita

reklamaatioihin ja asiakaspalvelutilanteisiin liittyviä tietoja

Evästeiden käytöstä kerrotaan tarkemmin erillisessä evästekäytännössä, joka on saatavilla verkkosivuillamme. Muiden kuin palvelun toiminnan kannalta välttämättömien evästeiden käyttö perustuu käyttäjän suostumukseen.

Mikäli palvelun kehittämisessä käytetään evästeisiin tai vastaaviin tunnisteisiin perustuvaa analytiikkaa, muiden kuin välttämättömien evästeiden käyttö perustuu käyttäjän suostumukseen. Palvelun kehittämistä varten tietoja käsitellään mahdollisuuksien mukaan tilastollisessa, aggregoidussa tai muutoin tunnisteettomassa muodossa.

7. Tietolähteet ja tietojen kerääminen

Henkilötietoja saadaan:

rekisteröidyltä itseltään tai alaikäisen huoltajalta

sopimusasiakkaalta (esim. oppilaitos, päiväkoti, kunta tai yhdistys) kuvauksen järjestämiseksi

palvelun käytön yhteydessä, esimerkiksi sähköisessä kuvakaupassa asioitaessa

Ilmoittautuminen ja suostumus voidaan antaa kuvaustavasta riippuen eri tavoin:

kuvauksen järjestävän tahon (esim. koulu tai päiväkoti) toimittaman kuvauskohtaisen linkin kautta; linkki toimitetaan huoltajille järjestäjän omassa viestintäkanavassa (esim. Wilma tai muu vastaava kanava, jonka kautta viestit ohjautuvat vain lapsen vahvistetuille huoltajille)

kuvauspaikalla, esimerkiksi kauppakeskuksissa järjestettävissä kuvaustapahtumissa, joihin kuvattava tai lapsen mukana oleva huoltaja saapuu itse

erikseen järjestettyyn kuvaukseen ilmoittauduttaessa, kun esimerkiksi muoto-, kaveri- tai sisaruskuvaus toteutetaan muualla kuin koulun, päiväkodin tai urheiluseuran tiloissa ja huoltaja tuo lapsen kuvaukseen

Kussakin tilanteessa varmistetaan kohtuullisin keinoin, että alaikäisen puolesta ilmoittautumisen ja suostumuksen antaa hänen huoltajansa.

Kuvattavan nimi- ja ryhmätieto ovat välttämättömiä kuvauksen toteuttamiseksi ja kuvien kohdistamiseksi oikealle henkilölle. Ilman näitä tietoja kuvausta ei voida toteuttaa eikä kuvia toimittaa. Huoltajan tai täysi-ikäisen kuvattavan yhteystiedot ovat tarpeen kuvien valmistumisesta ilmoittamiseksi ja kuvien tilaamisen mahdollistamiseksi. Tietojen antaminen perustuu vapaaehtoisuuteen, mutta ne ovat edellytys kuvauspalvelun ja siihen liittyvän asioinnin toteuttamiselle.

8. Henkilötietojen vastaanottajat ja käsittelijät

Henkilötietoja voidaan käsitellä rekisterinpitäjän lukuun toimivien palveluntarjoajien toimesta. Tällaisia palveluntarjoajia voivat olla esimerkiksi:

analytiikka- ja kehitystyökalujen toimittajat

markkinointiin ja viestintään liittyvät palveluntarjoajat

kuvaus- ja tuotantopalveluiden toteuttajat (esim. kuvien tekninen viimeistely)

IT- ja järjestelmäpalveluiden tarjoajat (esim. kuvakauppa, asiakaspalvelujärjestelmät)

maksujen käsittelyyn, laskutukseen ja tilauksen toimittamiseen liittyvät tahot

puhelin- ja viestintäpalveluiden tarjoajat (esim. asiakaspalvelupuheluiden tallennus ja puhelutietojen käsittely)

Frendikuva Oy käyttää alihankkijanaan Seppälän Foto Oy:tä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta palvelun toteuttamiseksi.

Rekisterinpitäjä voi luovuttaa kuvia kuvauksen tilanneelle taholle sekä kuvissa esiintyville henkilöille ja heidän huoltajilleen kuvausehtojen mukaisesti.

Tilaajataho vastaa sille luovutettujen kuvien ja tietojen myöhemmästä käytöstä omien käyttötarkoitustensa ja tietosuojavelvoitteidensa mukaisesti.

Henkilötietoja voidaan luovuttaa myös mahdollisten yritysjärjestelyiden (esim. liiketoimintakauppa tai fuusio) yhteydessä järjestelyn osapuolille. Luovutus perustuu tällöin rekisterinpitäjän oikeutettuun etuun, ja vastaanottajaa sitovat samat käyttötarkoitukset ja tietosuojavelvoitteet kuin rekisterinpitäjää.

Henkilötietojen käsittely rajataan aina siihen, mikä on kunkin palvelun toteuttamisen kannalta tarpeellista. Rekisterinpitäjä huolehtii sopimusjärjestelyin siitä, että henkilötietoja käsittelevät palveluntarjoajat käsittelevät tietoja ainoastaan rekisterinpitäjän ohjeiden mukaisesti.

Asiakaspalvelupuheluiden tallenteita voidaan säilyttää rekisterinpitäjän lukuun toimivan operaattorin järjestelmässä.

Ajantasaiset tiedot keskeisistä palveluntarjoajaryhmistä ja pyynnöstä tarkemmat tiedot henkilötietojen käsittelijöistä ovat saatavilla rekisterinpitäjältä.

9. Kansainväliset tiedonsiirrot

Henkilötietoja ei pääsääntöisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Rekisterinpitäjän käyttämät palveluntarjoajat ja niiden alihankkijat voivat kuitenkin joissakin tilanteissa käsitellä henkilötietoja EU/ETA-alueen ulkopuolella, kuten Yhdysvalloissa tai muissa EU/ETA-alueen ulkopuolisissa maissa. Tällainen käsittely voi liittyä esimerkiksi pilvipalveluihin, asiakaspalvelujärjestelmiin, analytiikka- ja kehitystyökaluihin sekä kuvien tekniseen viimeistelyyn käytettäviin palveluihin.

Henkilötietojen käsittely rajataan yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan c alakohdan mukaisen tietojen minimointiperiaatteen perusteella aina siihen, mikä on kunkin palvelun toteuttamisen kannalta tarpeellista.

Palveluntarjoajille toimitetaan vain ne henkilötiedot, jotka ovat kyseisen palvelun, toiminnon tai käsittelyn toteuttamiseksi tarpeellisia.

Tekniseen taustanpoistoon tai viimeistelyyn käytettävissä palveluissa voidaan käyttää EU/ETA-alueen ulkopuolella sijaitsevaa pilvipalveluinfrastruktuuria. Tällöin palveluun välitetään vain käsiteltävä kuvatiedosto ilman nimeä, yhteystietoja, tilaustietoja, koulua, päiväkotia, urheiluseuraa tai muita asiakastietoja. Myös tiedostonimi muutetaan siten, ettei siitä voi päätellä kuvattavan henkilöllisyyttä.

Rekisterinpitäjä huolehtii siitä, että mahdolliset EU/ETA-alueen ulkopuolelle suuntautuvat henkilötietojen siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti ja asianmukaisin suojatoimin.

Siirto voi perustua esimerkiksi Euroopan komission antamaan tietosuojan riittävyyspäätökseen, kuten EU-US Data Privacy Frameworkiin silloin, kun tietoja vastaanottava yhdysvaltalainen palveluntarjoaja kuuluu kyseisen järjestelyn piiriin, tai Euroopan komission hyväksymiin vakiolausekkeisiin (Standard Contractual Clauses, SCC) yleisen tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisesti.

Tarvittaessa rekisterinpitäjä arvioi siirtoon liittyvät olosuhteet ja käyttää täydentäviä suojatoimia henkilötietojen suojaamiseksi. Palveluntarjoajien kanssa sovitaan lisäksi henkilötietojen käsittelystä tietosuojalainsäädännön edellyttämillä tietojenkäsittelysopimuksilla.

Rekisteröity voi pyytää lisätietoja kansainvälisistä tiedonsiirroista ja käytetyistä suojatoimista ottamalla yhteyttä asiakaspalveluumme.

10. Henkilötietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin se on tarpeen kuvauspalvelun toteuttamiseksi ja asiakassuhteen hoitamiseksi.

Kuvia sekä niihin liittyviä kuvattavan ja asiakkaan tunniste- ja yhteystietoja säilytetään enintään 10 vuoden ajan kuvaushetkestä, minkä jälkeen tiedot poistetaan. Säilytysaika mahdollistaa kuvien tilaamisen myös myöhemmin, esimerkiksi kuvien kadottua tai elämäntilanteen muuttuessa.

Kuvia ja niihin liittyviä yhteystietoja säilytetään yhtenä kokonaisuutena. Tämä johtuu siitä, että kuvattavan henkilön, hänen huoltajansa ja kuvien välinen yhteys muodostuu ainoastaan ilmoittautumisen yhteydessä annetuista tiedoista. Rekisterinpitäjällä ei ole pääsyä väestötietojärjestelmän tietoihin eikä muuta keinoa yhdistää kuvia ja henkilöitä luotettavasti toisiinsa jälkikäteen. Jos tiedot poistettaisiin osittain, jäljelle jääviä kuvia ei voitaisi enää kohdistaa oikealle henkilölle eikä niitä voitaisi toimittaa tai tilata.

Tästä syystä rekisteröidyn tai huoltajan pyytäessä tietojen poistamista poistetaan samalla kertaa sekä kuvat että niihin liittyvät tunniste- ja yhteystiedot. Poistamisen jälkeen kuvia ei ole mahdollista palauttaa eikä tilata.

Jos lapsen molemmat huoltajat ovat erikseen ilmoittaneet lapsen kuvaukseen ja heillä on omat asiakastietonsa, toisen huoltajan tekemän poistopyynnön perusteella poistetaan lähtökohtaisesti vain pyynnön tehneen huoltajan omat asiakastiedot ja käyttöoikeus. Lapsen kuvien ja toisen huoltajan tietojen käsittelyä voidaan jatkaa toisen huoltajan antaman, edelleen voimassa olevan suostumuksen perusteella, ellei tapauskohtaisessa arviossa ilmene syytä rajoittaa käsittelyä esimerkiksi lapsen edun, huoltajien ristiriitaisten vaatimusten tai muun erityisen syyn vuoksi.

Rekisteröity voi pyytää tietojensa poistamista sähköisessä kuvakaupassamme tai ottamalla yhteyttä rekisterinpitäjään.

Tilaus-, maksu- ja laskutustietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan (tositteet kuusi vuotta ja kirjanpitokirjat kymmenen vuotta tilikauden päättymisestä).

Asiakaspalveluun, palautteisiin ja reklamaatioihin liittyviä tietoja säilytetään niin kauan kuin asian käsittely sitä edellyttää, kuitenkin enintään 3 vuotta asian päättymisestä.

Asiakaspalvelupuheluiden tallenteita ja puheluihin liittyviä yhteyslokitietoja säilytetään enintään yhden kuukauden ajan puhelusta, minkä jälkeen ne poistetaan.

Suoramarkkinointikieltoa koskeva tieto säilytetään niin kauan kuin se on tarpeen kiellon noudattamiseksi.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

saada tieto itseään koskevista henkilötiedoista

pyytää virheellisten tietojen korjaamista

pyytää tietojensa poistamista (siltä osin kuin lainsäädäntö sen sallii)

pyytää tietojensa käsittelyn rajoittamista

vastustaa henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella sellaista käsittelyä, joka perustuu rekisterinpitäjän oikeutettuun etuun

vastustaa suoramarkkinointia milloin tahansa, minkä jälkeen markkinointiviestejä ei enää lähetetä

saada itseään koskevat tiedot siirrettyä järjestelmästä toiseen, siltä osin kuin se on sovellettavissa

Oikeuksia voi käyttää sähköisessä kuvakaupassamme tai ottamalla yhteyttä asiakaspalveluumme.

Mikäli rekisteröity tekee pyynnön sähköisesti, eikä hän ole pyytänyt muuta toimitusmuotoa, tiedot toimitetaan yleisesti käytössä olevassa sähköisessä muodossa edellyttäen, että tiedot voidaan toimittaa tietoturvallisella tavalla.

Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.

Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Mikäli rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiassa valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
www.tietosuoja.fi

12. Oikeus peruuttaa suostumus

Jos henkilötietojen käsittely perustuu suostumukseen rekisteröidyllä tai alaikäisen kuvattavan huoltajalla on oikeus peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Käytännössä suostumuksen peruuttaminen voi tarkoittaa esimerkiksi sitä, että poistamme kuvattavan yksilökuvat kuvakaupasta ja lopetamme niiden käsittelyn siltä osin kuin käsittely perustuu suostumukseen eikä käsittelylle ole muuta lainmukaista perustetta.

Poistaminen koskee teknisistä syistä aina kuvia ja niihin liittyviä tunniste- ja yhteystietoja kokonaisuutena (ks. kohta 9), eikä poistettuja kuvia voida palauttaa tai tilata myöhemmin.

Jos lapsen molemmat huoltajat ovat erikseen ilmoittaneet lapsen kuvaukseen, toisen huoltajan suostumuksen peruutus tai poistopyyntö kohdistuu lähtökohtaisesti vain hänen omiin asiakastietoihinsa ja käyttöoikeuteensa.

Lapsen kuvien ja toisen huoltajan tietojen käsittelyä voidaan jatkaa toisen huoltajan antaman, edelleen voimassa olevan suostumuksen perusteella, ellei tapauskohtaisessa arviossa ilmene syytä rajoittaa käsittelyä esimerkiksi lapsen edun, huoltajien ristiriitaisten vaatimusten tai muun erityisen syyn vuoksi.

Kaveri-, sisarus-, ryhmä- ja luokkakuvien osalta pyynnöt arvioidaan tapauskohtaisesti, koska samassa kuvassa voi olla myös muita henkilöitä. Tällöin huomioimme sekä suostumuksen peruuttaneen henkilön oikeudet että muiden kuvassa olevien henkilöiden ja heidän huoltajiensa oikeudet.

Suostumuksen peruuttamisen jälkeen voimme käsitellä henkilötietoja edelleen siltä osin kuin se on tarpeen esimerkiksi jo tehtyjen tilausten, reklamaatioiden, kirjanpitovelvoitteiden, tietoturvan, oikeusvaateiden tai muiden kuvissa esiintyvien henkilöiden oikeuksien toteuttamiseksi.

Oikeus peruuttaa suostumus perustuu yleisen tietosuoja-asetuksen 7 artiklan 3 kohtaan. Henkilötietojen poistamista koskevat pyynnöt käsitellään yleisen tietosuoja-asetuksen 17 artiklan mukaisesti.

13. Henkilötietojen suojaus

Rekisterin suojauksessa käytetään asianmukaisia teknisiä ja organisatorisia keinoja, kuten käyttöoikeuksien hallintaa ja pääsyn rajaamista.

Työntekijöitä koskee salassapito- ja vaitiolovelvollisuus, joka jatkuu myös työsuhteen päättymisen jälkeen. Pääsy henkilötietoihin on rajattu vain niille henkilöille, joilla on työtehtäviensä perusteella siihen oikeus.

Rekisterinpitäjä huolehtii myös siitä, että henkilötietoja käsittelevät palveluntarjoajat sitoutuvat asianmukaiseen tietosuojaan.

14. Muutokset tietosuojaselosteeseen

Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta esimerkiksi palvelun kehittämisen tai lainsäädännön muutosten vuoksi.

Ajantasainen tietosuojaseloste on saatavilla rekisterinpitäjän verkkosivuilla.