Rekisterinpitäjä / käsittelijä

iDiD Oy

Haarlankatu 4A, 33230 Tampere

info@idid.fi

Tietosuoja-asioista vastaava yhteyshenkilö

Tietosuojavastaava

Timo Portimojärvi

timo@idid.fi

Henkilötietojen käsittelyn peruste ja tarkoitus

Henkilötietoja käsitellessään iDiD Oy voi toimia rekisterinpitäjänä tai henkilötietojen käsittelijänä.

Henkilötietojen käsittelyn oikeusperusteena on:

• Rekisteröidyn antama suostumus henkilötietojen käsittelyyn
• Rekisteröidyn ja rekisterinpitäjän välinen sopimussuhde
• Käsittelijän ja rekisterinpitäjän välinen sopimussuhde
• Rekisterinpitäjän lakisääteisten velvoitteiden toteuttaminen
• Rekisterinpitäjän oikeutettu etu, joka perustuu rekisteröidyn ja rekisterinpitäjän väliseen asiakassuhteeseen

Rekisteröityjä henkilötietoja käytetään iDiD Oy:ssä asiakassuhteessa, eli:

• palvelun mahdollistamisessa asiakkaalle
• asiakas- ja yhteistyökumppani uutiskirjeen lähettämiseksi 
• koulutus- ja demotilaisuuksien osallistujien rekisteröimiseksi ja kutsujen lähettämiseksi

Säännönmukaiset tietolähteet

Henkilörekisteriin merkittäviä tietoja saadaan säännönmukaisesti:

• Rekisteröidyltä itseltään
• Sopimusasiakkaalta

Henkilötietojen luovuttaminen

Henkilötietoja käsitellessään iDiD Oy ei luovuta henkilötietoja kolmansille osapuolille ja henkilötietoja ei näin ollen myöskään siirretä iDiD Oy:n toimesta EU:n ja Euroopan talousalueen ulkopuolelle.

Rekisterinpitäjänä iDiD Oy käyttää joissain rekistereissä henkilötietojen tallentamisessa pilvipalveluita, jotka saattavat sijaita EU:n ja Euroopan talousalueen ulkopuolella.

Tietoja voidaan kuitenkin luovuttaa esimerkiksi viranomaisille lakiin perustuvan vaatimuksen perusteella.

Profilointi

Henkilötietoja ei käytetä profilointiin tai muuhun automaattiseen päätöksentekoon.

Rekisteröidyn oikeudet

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio henkilötiedoistaan.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat lisätiedot.

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos

a. henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty;

b. rekisteröity peruuttaa suostumuksen, johon henkilötietojen käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta; tai

c. henkilötietoja on käsitelty lainvastaisesti.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos

a. rekisteröity kiistää henkilötietojensa paikkansapitävyyden;

b. käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan niiden käytön rajoittamista; tai

c. rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn alkuperäisiin tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Vastustamisoikeus

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä.

Rekisterinpitäjä ei saa enää käsitellä rekisteröidyn henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun se liittyy tällaiseen suoramarkkinointiin.

Oikeus peruuttaa suostumus

Rekisteröidyllä on oikeus peruuttaa henkilötietojensa käsittelyyn antamansa suostumus milloin tahansa.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus saattaa asiansa valvontaviranomaisen käsiteltäväksi, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä. Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutettu.