TIETOSUOJA­PYYNTÖJEN KÄSITTELYÄ KOSKEVA TIETOSUOJA­SELOSTE

Versio 1 päivitetty 6.2.2025

Tietosuojapyyntölomakkeella voit toteuttaa tietosuojalainsäädännön mukaisia rekisteröidyn oikeuksiasi. Tässä tietosuojaselosteessa kuvaamme, miten Valio Oy (”Valio” tai ”me”) käsittelee henkilötietojasi tietosuojapyynnön toteuttamisen yhteydessä.

Voimme päivittää tätä tietosuojaselostetta aika ajoin esimerkiksi lainsäädännön muuttuessa. Ilmoitamme tietosuojaselosteeseen tekemistämme merkittävistä muutoksista sähköpostitse.

1. Rekisterinpitäjä

Valio Oy (y-tunnus 0116297-6)                    
Meijeritie 6    
00370 Helsinki

2. Yhteystiedot henkilötietojesi käsittelyä koskevissa asioissa

Jos haluat toteuttaa tässä tietosuojaselosteessa kuvattuja oikeuksiasi tai jos sinulla on kysyttävää henkilötietojesi käsittelystä, voit ottaa meihin sähköpostitse yhteyttä osoitteeseen privacy.office@valio.fi.

3. Mihin tarkoituksiin ja millä perusteella käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi tietosuojapyyntösi toteuttamiseksi.

Henkilötietojesi käsittely perustuu Valion lakisääteiseen velvoitteeseen toteuttaa tietosuojapyynnöt tietosuoja-asetuksen mukaisesti. Henkilötietojesi käsittely perustuu lisäksi Valion oikeutettuun etuun, jotta voimme käsitellä tietosuojapyynnöt tehokkaasti ja turvallisesti, ja varmistua tietosuojapyynnön esittäjän henkilöllisyydestä.

4. Mitä henkilötietoja käsittelemme?

Käsittelemme tietosuojapyynnön yhteydessä antamasi henkilötiedot, kuten:

• Nimi ja sähköpostiosoite
• Syntymäaika
• Suhde Valioon ja tähän liittyvät tarkentavat tiedot

Ennen tietosuojapyyntölomakkeen täyttämistä pyydämme sinua tunnistautumaan Telian tunnistuspalvelun kautta joko mobiilivarmenteella tai pankkitunnuksilla, jotta voimme varmistua henkilöllisyydestäsi. Saamme tunnistuspalvelun kautta nimesi ja syntymäaikasi. Vertaamme tunnistuspalvelusta saamamme nimesi ja syntymäaikasi meiltä löytyviin tietoihin varmistaaksemme, että tietosuojapyynnön tekijä on oikea henkilö.

Lisäksi käsittelemme muita järjestelmissämme olevia henkilötietojasi siinä laajuudessa kuin on tarpeen toteuttaaksemme tietosuojapyyntösi.

5. Mistä saamme henkilötietosi?

Keräämme henkilötietojasi sinulta itseltäsi esittäessäsi tietosuojapyynnön. Antamiesi henkilötietojen lisäksi keräämme henkilötietoja Valio-konsernin sisäisistä järjestelmistä, jotta pystymme toteuttamaan pyyntösi.

6. Ketkä käsittelevät henkilötietojasi ja kenelle luovutamme tietojasi?

Tietosuojapyyntöjä käsittelevät vain henkilöt, joiden työtehtäviin se kuuluu.

Lisäksi kulloinkin käyttämillämme IT-palveluntarjoajilla on pääsy henkilötietoihin. Tällaiset palveluntarjoajat käsittelevät henkilötietoja Valion toimeksiannosta ja lukuun. Saat tiedon käyttämistämme alihankkijoista olemalla meihin yhteydessä kohdassa 2 kuvatulla tavalla.

Emme säännönmukaisesti luovuta henkilötietojasi toisille rekisterinpitäjille.

7. Siirrämmekö tietojasi EU:n tai ETA:n ulkopuolelle?

Osalla alihankkijoistamme on pääsy henkilötietoihisi EU- ja ETA-alueen ulkopuolelta. Tällaisissa tilanteissa huolehdimme henkilötietojesi siirron lainmukaisuudesta jollakin alla mainituista keinoista:

• varmistamalla, onko Euroopan komissio antanut päätöksen ko. maan tietosuojan tason riittävyydestä;
• varmistamalla siirron asianmukaiset suojatoimet lain edellyttämällä tavalla, kuten allekirjoittamalla Euroopan komission hyväksymät mallilausekkeet ja tarvittaessa tekemällä siirrosta vaikutustenarvioinnin; tai
• varmistamalla siirron lainmukaisuuden muulla keinolla, kuten pyytämällä nimenomaisen suostumuksesi tietojesi siirtämiseksi.

8. Kuinka kauan säilytämme henkilötietojasi?

Käsittelemme henkilötietojasi tietosuojapyyntösi toteuttamiseen saakka, minkä jälkeen arkistoimme pyyntösi ja siihen toimittamamme vastauksen. Säilytämme nämä tiedot kolmen vuoden ajan tietosuojapyynnön käsittelystä. Säilytysaika perustuu vanhentumislain mukaiseen yleiseen vahingonkorvauskanteen vanhentumisaikaan. Syntymäaikasi poistuu järjestelmästämme automaattisesti kuukauden kuluttua siitä, kun olemme käsitelleet pyyntösi.

Jos tietosuojapyynnön käsittelyyn liittyvä asia etenee oikeudelliseen menettelyyn tai tietosuojavaltuutetun käsiteltäväksi, säilytämme tietoja vähintään kolmen vuoden ajan päätöksestä, johon voi kohdistua muutoksenhakua tai vahingonkorvausvaatimuksia. Tämän jälkeen poistamme tai anonymisoimme tiedot.

9. Mitkä ovat oikeutesi?

Sinulla on tietosuojalainsäädännön mukaisesti oikeus:

• saada pääsy henkilötietoihisi;
• vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista tai täydentämistä;
• vaatia henkilötietojesi poistamista;
• vastustaa henkilötietojesi käsittelyä; ja
• vaatia henkilötietojesi käsittelyn rajoittamista (esimerkiksi siksi ajaksi, kun odotat vastausta henkilötietojesi oikaisemista koskevaan pyyntöön).  

Sinun on esitettävä edellä mainittujen oikeuksien toteuttamista koskeva pyyntö kohdan 2 mukaisesti.

Sinulla on lisäksi oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos katsot, että Valio ei ole käsitellyt henkilötietojasi soveltuvan tietosuojalainsäädännön mukaisesti.

Päiväys: 6.2.2025