GDPR ja tietosuoja

Päivitetty: 12.5.2026

Yleistä

Flickering Mentality sitoutuu noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR, 2016/679) ja Suomen kansallista tietosuojalainsäädäntöä kaikessa henkilötietojen käsittelyssä. Tämä dokumentti täydentää tietosuojaselostettamme ja kuvaa, miten toteutamme GDPR:n vaatimukset käytännössä.

1. Henkilötietojen käsittelyn oikeusperusteet

1.1 Sopimus

Käsittelemme henkilötietojasi, kun se on tarpeen sopimuksen täyttämiseksi tai sopimuksenteon toimenpiteiden toteuttamiseksi. Tämä koskee palveluidemme tarjoamista, laskutusta ja asiakassuhteen hoitamista.

1.2 Oikeutettu etu

Käsittelemme henkilötietojasi oikeutetun edun perusteella, kun se on tarpeen liiketoimintamme harjoittamiseksi, palveluidemme kehittämiseksi tai asiakassuhteen ylläpitämiseksi.

1.3 Lakisääteinen velvoite

Käsittelemme henkilötietojasi, kun se on tarpeen lakisääteisen velvoitteen noudattamiseksi, kuten kirjanpitolainsäädännön tai verotuksen vaatimusten täyttämiseksi.

1.4 Suostumus

Joissain tapauksissa kysymme nimenomaista suostumustasi henkilötietojen käsittelyyn, esimerkiksi markkinointiviestien lähettämiseen. Voit peruuttaa suostumuksesi milloin tahansa.

2. Rekisteröidyn oikeudet

2.1 Oikeus saada pääsy tietoihin

Sinulla on oikeus saada tieto siitä, käsitelläänkö henkilötietojasi ja mitä tietoja sinusta on tallennettu. Voit pyytää kopiota henkilötiedoistasi ottamalla yhteyttä osoitteeseen [email protected].

2.2 Oikeus tietojen oikaisemiseen

Jos henkilötietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus vaatia niiden korjaamista tai täydentämistä.

2.3 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")

Sinulla on tietyin edellytyksin oikeus vaatia henkilötietojesi poistamista. Huomioithan, että meillä voi olla lakisääteinen velvollisuus säilyttää tiettyjä tietoja (esim. kirjanpitoaineisto).

2.4 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun kiistät tietojesi paikkansapitävyyden.

2.5 Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada itse toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.

2.6 Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, kun käsittely perustuu oikeutettuun etuun.

2.7 Oikeus peruuttaa suostumus

Jos henkilötietojesi käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

2.8 Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuoja-asetusta.

Tietosuojavaltuutetun toimisto:
Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]

3. Oikeuksien käyttäminen

Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla yhteyttä:

Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Tarvittaessa voimme pidentää määräaikaa kahdella kuukaudella pyynnön monimutkaisuuden tai pyyntöjen määrän vuoksi.

4. Henkilötietojen suojaaminen

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi:

5. Tietoturvaloukkauksista ilmoittaminen

Jos henkilötietojesi käsittelyssä tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle asiasta ilman aiheetonta viivytystä. Ilmoitamme myös tietosuojavaltuutetulle kaikista tietoturvaloukkuksista, jotka voivat aiheuttaa riskin henkilöiden oikeuksille ja vapauksille.

6. Automaattinen päätöksenteko ja profilointi

Emme käytä automaattista päätöksentekoa tai profilointia henkilötietojesi käsittelyssä.

7. Alaikäisten tiedot

Palvelumme on tarkoitettu täysi-ikäisille henkilöille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta ilman huoltajan suostumusta. Jos huomaat, että alaikäinen on antanut meille henkilötietojaan ilman suostumusta, ota yhteyttä, niin poistamme tiedot.

8. Muutokset tähän käytäntöön

Voimme päivittää tätä GDPR-käytäntöä ajoittain. Ilmoitamme merkittävistä muutoksista verkkosivustollamme ja tarvittaessa sähköpostitse. Suosittelemme tarkistamaan tämän sivun säännöllisesti.

9. Yhteystiedot

Jos sinulla on kysyttävää GDPR:stä tai henkilötietojesi käsittelystä, ota yhteyttä:
Flickering Mentality
Sähköposti: [email protected]
Osoite: Mannerheimintie 12 B, 00100 Helsinki