TIETOSUOJASELOSTE

Yhdistetty rekisteriseloste ja informointiasiakirja

/ EU:n tietosuoja-asetuksen (GDPR, astuu voimaan 25.5.2018) ja 

Henkilötietolain (523/99) 10 §:n mukainen rekisteriseloste

REKISTERIN PITÄJÄ

KontioLomat Oy, 2292652-5, Kontioniementie 26 A, 80770 Kontiolahti.

YHTEYSHENKILÖ 

Veli-Matti Romppanen, info at kontiolomat.fi. Kontioniementie 26 A, 80770 Kontiolahti

REKISTERIN NIMI

Asiakas- ja markkinointirekisteri

HENKILÖTIETOJEN KÄSITTELYN PERUSTE JA TARKOITUS 

Henkilötietojen käsittely perustuu asiakkuuteen, sopimussuhteeseen, rekisteröidyn nimenomaiseen suostumukseen tai muuhun oikeutettuun perusteeseen. Henkilötietoja voidaan käsitellä sopimusvelvoitteiden täyttämiseen sekä muuhun yhteydenpitoon rekisteröidyn kanssa, markkinointiviestinnässä, uutiskirjeiden lähettämisessä ja tiedottamisessa, verkkosivuston käyttäjäkokemuksen parantamisessa, palveluita koskevaan personoituun asiakaspalveluun ja mainonnan kohdentamiseen.

REKISTERIN TIETOSISÄLTÖ

Rekisteröidystä voidaan tallentaa nimi ja tarpeelliset yhteystiedot, kuten osoite, puhelinnumero ja sähköpostiosoite, yritys/y-tunnus, asema organisaatiossa, tiedot asiakkaan tilaamista palveluista ja tuotteista sekä niiden toimittamisesta ja laskuttamisesta, rekisteröidyn tiedustelut, kommentit ja muut käyttäjän reaktiot verkkopalveluissa, käyttäjän lähettämä aineisto (esimerkiksi valokuva), asiakaspalaute, luvat, suostumukset ja kiellot, käyttäjän antamat profilointi- ja kiinnostustiedot.

Teknisesti kerättyä tietoa verkkopalvelun käytöstä voivat olla IP-osoite ja sijaintimaa tai –kaupunki, verkkopalvelun käyttö ja ajankohta, käytetyn laitteen tiedot, käyttöjärjestelmän tyyppi ja ohjelmistoversiot, selaimen tyyppi ja kieliasetukset, asiakaspalvelun vuorovaikutus eri palvelukanavissa sekä ulkoiset sivustot, joista käyttäjä on saapunut tai joihin käyttäjä siirtyy rekisterinpitäjän verkkopalvelusta.

Rekisterinpitäjä voi verkkosivullaan kerätä palveluiden käytöstä tietoa evästeillä, Cookies. 

SÄÄNNÖNMUKAISET TIETOLÄHTEET

Rekisteriin tallettavat tiedot saadaan rekisteröidyltä itseltään, teknisesti rekisteröidyn verkko- ja sähköisten palvelujen käytöstä, kolmansien tahojen tarjoamista analyysipalveluista, kuten Google Analytics, julkisista tietolähteistä tai julkisten yhteystietojen palveluntarjoajilta. 

SÄÄNNÖNMUKAISET TIETOJEN LUOVUTUKSET 

Tietoja voidaan luovuttaa viranomaisille näiden lakiin perustuvien tietopyyntöjen perusteella. Muutoin tietoja ei säännönmukaisesti luovuteta kolmansille osapuolille

TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE

Henkilötietoja ei säännönmukaisesti siirretä EU:n tai Euroopan talousalueen ulkopuolelle. 

REKISTERIN SUOJAUKSEN PERIAATTEET MANUAALINEN AINEISTO 

Aineisto säilytetään lukitussa tilassa ja hävitetään, kun sitä ei enää tarvita, esimerkiksi kun se on saatettu sähköiseen muotoon.

SÄHKÖINEN AINEISTO

Rekisteri on asianmukaisesti suojattuna rekisterinpitäjän tiloissa ja asianmukaisesti suojatulla palvelimella ja palvelussa.

Henkilötietojen käsittelyyn on oikeus niillä rekisterinpitäjän henkilökuntaan kuuluvilla henkilöillä, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen.

Rekisteritiedot on suojattu yrityksen ulkopuolisilta teknisillä ratkaisuilla ja sovelluksilla.

Luottamuksellisten tietojen, kuten luottokortti- ja pankkitietojen keräämisessä ja siirtämisessä käytetään SSL –salattua yhteyttä.

Rekisteritietojen säännöllisestä varmuuskopioinnista huolehditaan sekä tietojen palauttamismahdollisuus varmistetaan.

Rekisterinpitäjä ilmoittaa mahdollisista tietoturvaloukkauksista suoraan viranomaisille tai käyttäjälle soveltuvan lainsäädännön mukaisesti.

TARKASTUSOIKEUS

Jokaisella on pääsääntöisesti oikeus tarkastaa henkilörekisteriin talletetut tietonsa. Tarkastuspyynnöt osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti.

OIKEUS VAATIA TIEDON KORJAAMISTA JA POISTAMISTA

Jokaisella on oikeus vaatia henkilörekisterissä olevan virheellisen tiedon korjaamista tai poistamista. Pyyntö osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti.

MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET

Rekisteröidyllä on oikeus pyytää tietonsa siirrettäväksi sähköisessä muodossa toiselle palveluntarjoajalle.

Rekisteröidyillä on oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus.

Rekisteröidyillä on oikeus kieltää tietojensa käyttäminen suoramainontaan, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.

Rekisteröidyn pyyntö, suostumuksen peruutus ja kielto osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti.

Markkinointirekisterissä tietoja säilytetään toistaiseksi.

Rekisterinpitäjä säilyttää muita rekisteröityjä henkilötietoja kulloinkin voimassaolevan lainsäädännön mukaisesti ja vain niin kauan, kuin niiden säilyttäminen on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi.

Tietoja voidaan säilyttää kirjanpito-, tai muusta pakottavasta lainsäädännöstä johtuen kyseisen lain säännösten mukaisesti myös asiakassuhteen tai muun henkilötietojen käsittelyperusteen päättymisen jälkeen.

Verkkosivustolla vieraileva voi tyhjentää tai estää evästeet ja muun seurannan selaimen tai laitteen asetuksista, mutta tämä voi heikentää käyttäjäkokemusta tai aiheuttaa toimintahäiriöitä verkkosivuston käytössä. Evästeiden tyhjentäminen ei lopeta kokonaan tiedon keruuta.