Tietosuojaseloste
Ivalo River Camping henkilötietolain (523/99) 10 §:n ja EU:n yleisen tietosuoja-asetuksen mukainen rekisteri- ja tietosuojaseloste.
1. Rekisterin pitäjä
North Flames Oy
Y-tunnus: 2969848-1
Ivalo River Camping
Kerttuojantie 1
99800 Ivalo
Yhteystiedot rekisteriä koskevissa asioissa
Toimitusjohtaja Minna Paaso
Kerttuojantie 1, 99800 Ivalo
Puhelin: +358 40 128 0633
Sähköposti: minna@ivalorivecamping.com
2. Rekisteröidyt
Ivalo River Camping asiakas- ja markkinointirekisterissä käsitellään asiakkaiden ja näiden edustajien henkilötietoja.
3. Rekisterin pitämisen peruste ja käyttötarkoitus
Henkilötietojen käsittely perustuu asiakkuuteen, sopimussuhteeseen, rekisteröidyn nimenomaiseen suostumukseen tai muuhun oikeutettuun perusteeseen. Henkilötietoja käsitellään vain ennalta määriteltyihin tarkoituksiin, asiakassuhteen hoitamiseen ja markkinointirekisterin tietoja palvelustamme kertomiseen.
4. Rekisteriin tallennettavat henkilötiedot
Henkilöstä voidaan tallentaa nimi ja tarpeelliset yhteystiedot kuten osoite, puhelinnumero ja sähköpostiosoite, y-tunnus, tiedot asiakkaan tilaamista palveluista ja tuotteista sekä niiden toimittamisesta ja laskuttamisesta, rekisteröidyn tiedustelut, kommentit ja muut käyttäjän reaktiot verkkopalveluissa, käyttäjän lähettämä aineisto (esimerkiksi valokuva), asiakaspalaute, luvat, suostumukset ja kiellot. Teknisesti kerättyä tietoja verkkopalvelun käytöstä voivat olla IP-osoite ja sijaintimaa tai -kaupunki, verkkopalveluiden käyttö ja ajankohta, käytetyn laitteen tiedot, käyttöjärjestelmän tyyppi ja ohjelmistoversiot, selaimen tyyppi ja kieliasetukset, asiakaspalvelun vuorovaikutus eri palvelukanavissa sekä ulkoiset sivustot, joista käyttäjä saapunut tai joihin käyttäjä siirtyy rekisterinpitäjän verkkopalvelusta. Rekisterinpitäjä voi verkkosivustollaan kerätä palveluiden käytöstä tietoa evästeillä.
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti.
Tarkastusoikeus
Rekisteröity voi tarkistaa tallentamamme henkilötiedot.
Oikeus tietojen oikaisemiseen
Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.
Vastustamisoikeudet
Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.
Suoramarkkinointikielto
Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.
Poisto-oikeus
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn miksi tietoja ei voida poistaa.
On huomioitava että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjapitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.
Suostumuksen peruuttaminen
Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esimerkiksi asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.
Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle
Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa kunnes asia saadaan ratkaistua.
Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle jos hän kokee että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.
5. Säännönmukaiset tietolähteet
Rekisteriin talletettavat tiedot saadaan rekisteröidyltä itseltään, teknisesti rekisteröidyn verkko- ja sähköisten palvelujen käytöstä, kolmansien tahojen tarjoamista analyysipalveluista kuten Google Analytics, julkisista tietolähteistä tai julkisten yhteystietojen palveluntarjoajilta.
6. Säännönmukaiset tietojen luovutukset
Henkilötietoja ei säännöstenmukaisesti luovuteta ulkopuolisille. Luovuttaminen on kuitenkin mahdollista perusteltua käyttötarkoitusta varten.
7. Käsittelyn kesto
Rekisterinpitäjä säilyttää rekisteröityjä henkilötietoja kulloinkin voimassaolevan lainsäädännön mukaisesti ja vain niin kauan kuin niiden säilyttäminen on tarpeen tässä tietosuojaselostuksessa kuvattujen tarkoitusten toteuttamiseksi. Tietoja voidaan säilyttää kirjanpito-, tai muusta pakottavasta lainsäädännöstä johtuen kyseisen lain säännösten mukaisesti myös asiakassuhteen tai muun henkilötietojen käsittelyperusteen päättämisen jälkeen.
Verkkosivustolla vieraileva voi tyhjentää tai estää evästeet ja muun seurannan selaimen tai laitteen asetuksista, mutta tämä voi heikentää käyttäjäkokemusta tai aiheuttaa toimintahäiriöitä verkkosivuston käytössä. Evästeiden tyhjentäminen ei lopeta kokonaan tiedon keruuta.
8. Henkilötietojen käsittelijät
Pääasiassa rekisterinpitäjä ja tämän työntekijät käsittelevät henkilötietoja. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyn, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti. Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä.
9. Tietojen siirto EU:n ulkopuolelle
Tietoja siirretään säännönmukaisesti EU:n ta Euroopan talousalueen ulkopuolelle. Kun tietoja siirretään EU:n ja ETA:n ulkopuolelle, huolehdimme henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen luottamuksellisuuteen ja käsittelyyn liittyvistä asiaoista lainsäädännön edellyttämällä tavalla. EU:n ja ETA:n ulkopuolella toimivia palveluntarjoajiamme ovat tällä hetkellä Microsoft ja Google, jotka noudattavat EU:n ja Yhdysvaltojen välistä Privacy Shield -sopimusta.
10. Automaattinen päätöksenteko ja profilointi
Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin.
11. Rekisterin suojauksen periaatteet
Manuaalinen aineisto
Manuaalinen aineisto säilytetään lukitussa tilassa ja hävitetään kun se on saatettu sähköiseen muotoon.
Sähköinen aineisto
Rekisteri on asianmukaisesti suojattuna rekisterinpitäjän tiloissa tai asianmukaisesti suojatulla palvelimella ja palvelussa. Henkilötietojen käsittelyyn on oikeus niillä rekisterinpitäjän henkilökuntaan kuuluvilla henkilöillä jotka tarvitsevat tietoja työtehtäviensä suorittamiseen. Rekisteritiedot on suojattu organisaation ulkopuolisilta teknisillä ratkaisuilla ja sovelluksilla. Luottamuksellisten tietojen, kuten luottokortti- ja pankkitietojen keräämisessä ja siirtämisessä käytetään SSL-salattua yhteyttä.
Rekisteritietojen säännöllisestä varmuuskopioinnista huolehditaan sekä tietojen palauttamismahdollisuus varmistetaan. Rekisterinpitäjä ilmoittaa mahdollisista tietoturvaloukkauksista suoraan viranomaisella tai käyttäjälle soveltuvan lainsäädännön mukaisesti.
