GDPR-vaatimustenmukaisuus

Päivitetty: 12.5.2026

Yleistä

Fuzzy Brain noudattaa EU:n yleistä tietosuoja-asetusta (GDPR, 2016/679) kaikessa henkilötietojen käsittelyssä. Tällä sivulla selitämme, miten toteutamme GDPR:n mukaisia oikeuksiasi ja velvollisuuksiamme.

Oikeutesi rekisteröitynä

1. Oikeus saada pääsy tietoihin (artikla 15)

Sinulla on oikeus saada meiltä vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja. Jos käsittelemme tietojasi, voit pyytää pääsyä niihin ja saada kopion käsiteltävistä tiedoista.

Pyyntö: Lähetä sähköpostia osoitteeseen [email protected]

2. Oikeus tietojen oikaisemiseen (artikla 16)

Sinulla on oikeus vaatia, että korjaamme sinua koskevat virheelliset henkilötiedot viipymättä. Voit myös vaatia puutteellisten tietojen täydentämistä.

Pyyntö: Lähetä sähköpostia osoitteeseen [email protected]

3. Oikeus tietojen poistamiseen - "oikeus tulla unohdetuksi" (artikla 17)

Sinulla on tietyissä tilanteissa oikeus vaatia, että poistamme sinua koskevat henkilötiedot viipymättä. Tällaisia tilanteita ovat mm.:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksen, eikä käsittelyyn ole muuta laillista perustetta
• Vastustat käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä

Huomio: Emme voi poistaa tietoja, jos niiden säilyttäminen on lakisääteistä (esim. kirjanpitolaki).

4. Oikeus käsittelyn rajoittamiseen (artikla 18)

Voit vaatia käsittelyn rajoittamista seuraavissa tapauksissa:

• Kiistät henkilötietojen paikkansapitävyyden
• Käsittely on lainvastaista, mutta et halua tietojen poistamista
• Tarvitset tietoja oikeudellisen vaateen laatimiseen
• Olet vastustanut käsittelyä

5. Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

6. Vastustamisoikeus (artikla 21)

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuun. Tällöin meidän on osoitettava, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi.

7. Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (artikla 22)

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn ja joka vaikuttaa sinuun oikeusvaikutuksin.

Huomio: Fuzzy Brain ei käytä automaattista päätöksentekoa.

Henkilötietojen käsittelyn oikeudelliset perusteet

Käsittelemme henkilötietoja seuraavilla oikeudellisilla perusteilla:

1. Sopimus (artikla 6.1.b)

Käsittelemme henkilötietoja sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi.

2. Lakisääteinen velvoite (artikla 6.1.c)

Käsittelemme henkilötietoja lakisääteisten velvoitteiden noudattamiseksi (esim. kirjanpitolaki, verotus).

3. Oikeutettu etu (artikla 6.1.f)

Käsittelemme henkilötietoja oikeutetun etumme perusteella, kuten asiakassuhteen hoitamiseksi ja palveluiden kehittämiseksi.

4. Suostumus (artikla 6.1.a)

Tietyissä tilanteissa pyydämme suostumustasi henkilötietojen käsittelyyn. Voit peruuttaa suostumuksesi milloin tahansa.

Henkilötietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista:

• Asiakastiedot: Asiakassuhteen ajan + 10 vuotta (kirjanpitolain mukaisesti)
• Yhteydenottopyynnöt: 2 vuotta, jos asiakassuhdetta ei synny
• Markkinointiluvat: Kunnes suostumus peruutetaan tai 3 vuotta passiivisuuden jälkeen

Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi:

• Salaus tietojen siirron ja tallennuksen aikana
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Säännölliset varmuuskopiot
• Henkilöstön koulutus tietosuojasta
• Tietoturvapolitiikat ja -käytännöt

Tietomurrot

Jos tapahtuu tietomurto, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle asiasta viipymättä.

Valitusoikeus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta.

Suomen valvontaviranomainen:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Vaihde: 029 566 6700
Sähköposti: [email protected]
Verkkosivut: www.tietosuoja.fi

Yhteydenotto

Jos sinulla on kysyttävää GDPR:stä tai henkilötietojesi käsittelystä, ota yhteyttä:

Fuzzy Brain
Sähköposti: [email protected]
Osoite: Mannerheimintie 47, 00260 Helsinki