GDPR-vaatimustenmukaisuus

Sitoumuksemme

Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus (UK GDPR) ja vuoden 2018 tietosuojalaki (Data Protection Act 2018) asettavat standardit henkilötietojen vastuulliselle käytölle Yhdistyneessä kuningaskunnassa. EU:n yleistä tietosuoja-asetusta voidaan soveltaa myös silloin, kun tarjoamme palveluja Euroopan talousalueella oleville henkilöille tai seuraamme heidän käyttäytymistään.

iByte Apps Limited on sitoutunut käsittelemään henkilötietoja lainmukaisesti, asianmukaisesti ja läpinäkyvästi. Vaatimustenmukaisuus on jatkuva velvollisuus, joten tarkistamme käytäntöjämme palvelujemme, teknologiamme ja lakisääteisten velvoitteidemme muuttuessa.

Miten sovellamme tietosuojaperiaatteita

Toimintaamme ohjaavat keskeiset tietosuojaperiaatteet. Pyrimme keräämään vain Sober Today -palvelun tarjoamiseen ja parantamiseen kohtuudella tarvittavia tietoja, käyttämään niitä selkeisiin ja oikeutettuihin tarkoituksiin, säilyttämään niitä vain niin kauan kuin on tarpeen sekä suojaamaan ne asianmukaisin suojatoimin.

• määritämme asianmukaisen laillisen perusteen ennen henkilötietojen käsittelyä;
• selitämme tietosuojakäytännössämme, mitä keräämme ja miksi;
• rajoitamme keräämisen ja käytön olennaisiin, määriteltyihin tarkoituksiin;
• ryhdymme kohtuullisiin toimiin tietojen pitämiseksi täsmällisinä ja suojattuina;
• sovellamme säilytysaikoja ja poistamme tai anonymisoimme tiedot, kun niitä ei enää tarvita; ja
• tarkistamme yksityisyys- ja tietoturvatoimiamme palvelujen kehittyessä.

Tietosuoja suunnittelussa

Huomioimme yksityisyyden ominaisuuksia suunnitellessamme tai muuttaessamme, palveluntarjoajia valitessamme sekä päättäessämme tietojen tallennus- tai käyttötavoista. Jos henkilötietojen suunnitellusta käytöstä todennäköisesti aiheutuu suuri riski ihmisille, arvioimme riskin ennen jatkamista ja otamme käyttöön toimia sen vähentämiseksi.

Palveluntarjoajat ja kansainväliset siirrot

Arvioimme puolestamme henkilötietoja käsitteleviä palveluntarjoajia ja käytämme asianmukaisia sopimuksellisia ja organisatorisia suojatoimia. Palveluntarjoajien odotetaan suojaavan tietoja, käyttävän niitä vain sovittuihin tarkoituksiin ja tukevan meitä sovellettavien tietosuojavelvoitteiden täyttämisessä.

Jos henkilötietoja siirretään kansainvälisesti, käytämme laillista siirtomekanismia silloin, kun sitä vaaditaan, kuten tietosuojan riittävyyttä koskevaa säädöstä tai asianmukaisia sopimuksellisia suojatoimia. Tarkempia tietoja vastaanottajista ja siirroista annetaan tietosuojakäytännössämme.

Tietoturva ja vastuuvelvollisuus

Käytämme teknisiä ja organisatorisia toimia, joiden tarkoituksena on suojata henkilötietoja luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai häviämiseltä. Mikään verkkopalvelu ei voi taata täydellistä turvallisuutta, mutta arvioimme riskejä ja parannamme suojatoimia tarvittaessa.

• ylläpidämme asianmukaisia tietosuojakäytäntöjä ja sisäisiä menettelyjä;
• rajoitamme pääsyn henkilötietoihin toiminnallisen tarpeen mukaisesti;
• arvioimme asiaankuuluvia kolmansia osapuolia, jotka käsittelevät tietoja, sekä sopimuksellisia suojatoimia;
• ylläpidämme menettelyjä henkilötietoja koskevien tietoturvaloukkausten tunnistamiseen, tutkimiseen ja niihin vastaamiseen; ja
• pidämme asianmukaista kirjaa käsittely- ja vaatimustenmukaisuuspäätöksistämme.

Tietosuojaoikeutesi

Olosuhteista ja sovellettavasta laista riippuen sinulla voi olla oikeus saada tietoa, tutustua henkilötietoihisi, oikaista virheellisiä tietoja, pyytää tietojen poistamista, rajoittaa käsittelyä tai vastustaa sitä sekä saada tietyt tiedot siirrettävässä muodossa. Voit myös peruuttaa suostumuksesi, jos käsittely perustuu suostumukseen.

Joihinkin oikeuksiin sovelletaan lakisääteisiä edellytyksiä tai poikkeuksia. Tietosuojakäytäntömme selittää nämä oikeudet ja sen, miten voit tehdä pyynnön. Sinulla voi myös olla oikeus tehdä valitus Information Commissioner’s Office -virastolle tai muulle toimivaltaiselle valvontaviranomaiselle.

Lisätietoja

Tietosuojakäytäntömme sisältää yksityiskohtaisia tietoja keräämistämme henkilötiedoista, niiden käyttötarkoituksista, käsittelyn oikeusperusteista, säilyttämisestä, jakamisesta, kansainvälisistä siirroista ja käytettävissäsi olevista valinnoista.

Tällä sivulla esitetään yhteenveto tietosuojakäytännöstämme. Se ei korvaa tietosuojakäytäntöämme eikä luo sovellettavan lain mukaisia oikeuksia laajempia oikeuksia.