Tietosuoja palveluidemme käyttäjille
EU:n tietosuoja-asetuksen (GDPR, General Data Protection Regulation) tarkoituksena on parantaa henkilötietojen suojaa ja rekisteröityjen oikeuksia, tuoda läpinäkyvyyttä henkilötietojen keräämiseen ja käyttöön sekä korostaa henkilön oikeuksia omiin tietoihinsa.
Käyttäjällä on oikeus:
- saada pääsy tietoihinsa,
- tietojen oikaisemiseen,
- tulla unohdetuksi,
- siirtää tiedot järjestelmästä,
- vastustaa automaattista profilointia,
- kieltää tietojensa käyttö markkinointiin,
- saada ilmoitus henkilötietojen tietoturvaloukkauksesta,
- tehdä valitus valvontaviranomaiselle
Keskeisinä periaatteina Kalevalla on henkilötietojen käsittelyn lainmukaisuus, kohtuullisuus ja läpinäkyvyys. Käytännössä tämä tarkoittaa:
- Henkilötietoja käsitellään ainoastaan niissä tapauksissa, joissa käsittelylle on olemassa laillinen peruste.
- Tietoja käytetään ainoastaan niihin tarkoituksiin, johon ne on kerätty
- Kerätään ja säilytetään ainoastaan kuhunkin tarkoitukseen tarpeellisia tietoja
- Huolehditaan tietojen täsmällisyydestä ja oikeellisuudesta
- Henkilötietoja käsitellään luottamuksellisesti
- Henkilötietoja voidaan siirtää kolmansille osapuolille, jotta ne voivat konsernin yrityksen toimeksiannosta suorittaa heille kuuluvaa henkilötietojen käsittelyä
- Henkilötietoja voidaan luovuttaa kolmansille osapuolille viranomaismääräysten täyttämiseksi tai konsernin yrityksen edusta huolehtimiseksi
Jokaisen rekisterin tietosuojaselosteessa on kerrottu, mitä tietoja käyttäjästä kerätään, miten käyttäjä voi käyttää oikeuksiaan ja olla yhteydessä rekisterinpitäjään. Tämän sivun lopussa ovat kaikki rekisterimme listattuna.
