GDPR-vaatimustenmukaisuus

Viimeksi päivitetty: 15.10.2026

Meta-robin on sitoutunut noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä. Tämä sivu selittää, miten täytämme GDPR:n vaatimukset.

1. Oikeusperuste tietojen käsittelylle

Käsittelemme henkilötietojasi seuraavien oikeusperusteiden mukaisesti:

• Suostumus: Olet antanut nimenomaisen suostumuksesi tietojesi käsittelyyn
• Sopimus: Tietojen käsittely on tarpeen sopimuksen täyttämiseksi
• Lakisääteinen velvoite: Tietojen käsittely on tarpeen lakisääteisten velvoitteiden täyttämiseksi
• Oikeutettu etu: Tietojen käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi

2. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

Tarkastusoikeus (artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus tutustua näihin tietoihin.

Oikaisemisen oikeus (artikla 16)

Sinulla on oikeus vaatia virheellisten tai epätäydellisten henkilötietojen oikaisemista tai täydentämistä.

Poisto-oikeus (artikla 17)

Sinulla on oikeus vaatia henkilötietojesi poistamista tietyissä tilanteissa, kuten kun tiedot eivät ole enää tarpeen tai peruutat suostumuksesi.

Käsittelyn rajoittamisen oikeus (artikla 18)

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista tietyissä olosuhteissa.

Vastustamisoikeus (artikla 21)

Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi perustuen milloin tahansa vastustaa henkilötietojesi käsittelyä.

Siirrettävyyden oikeus (artikla 20)

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää tiedot toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus

Sinulla on oikeus peruuttaa antamasi suostumus milloin tahansa.

3. Tietojen säilytysajat

Noudatamme seuraavia säilytysperiaatteita:

• Yhteystietopyynnöt: 2 vuotta
• Asiakastiedot: aktiivisen asiakkuuden ajan + 5 vuotta
• Laskutustiedot: 6 vuotta (kirjanpitolain mukaisesti)
• Markkinointisuostumukset: kunnes peruutat suostumuksesi

4. Tietoturvatoimenpiteet

Suojaamme henkilötietojasi seuraavilla toimenpiteillä:

• SSL/TLS-salaus tiedonsiirtoon
• Tietokantojen salaus
• Pääsynhallinta ja käyttövaltuuksien rajoittaminen
• Säännölliset tietoturva-auditoinnit
• Henkilöstön koulutus tietosuojasta

5. Tietojenkäsittelijät ja kolmannet osapuolet

Käytämme seuraavia luotettavia tietojenkäsittelijöitä:

• Palvelintarjoajat (hosting)
• Sähköpostipalveluntarjoajat
• Analytiikkapalvelut

Kaikki tietojenkäsittelijämme ovat sitoutuneet noudattamaan GDPR:ää ja olemme tehneet heidän kanssaan asianmukaiset tietojenkäsittelysopimukset.

6. Tietojen siirto EU:n ulkopuolelle

Pyrimme käsittelemään tietosi EU:n/ETA:n alueella. Jos tietoja siirretään EU:n ulkopuolelle, varmistamme, että siirrolle on asianmukainen oikeusperuste ja suojatoimet GDPR:n mukaisesti.

7. Tietosuojavastaava

Voit ottaa yhteyttä tietosuojasta vastaavaan henkilöömme:

Sähköposti: [email protected]
Osoite: Mannerheimintie 45, 00260 Helsinki, Suomi

8. Valitusoikeus

Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää.

Suomessa valvontaviranomainen on:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Sähköposti: [email protected]
Puhelinvaihde: 029 56 66700

9. Tietosuojakäytännön päivitykset

Voimme päivittää tätä GDPR-käytäntöä ajoittain vastaamaan muuttuvia lakisääteisiä vaatimuksia tai liiketoimintakäytäntöjämme. Merkittävistä muutoksista ilmoitamme erikseen.

10. Yhteystiedot

Jos sinulla on kysymyksiä GDPR-vaatimustenmukaisuudestamme tai haluat käyttää oikeuksiasi, ota yhteyttä:

Sähköposti: [email protected]
Osoite: Mannerheimintie 45, 00260 Helsinki, Suomi