TIETOSUOJASELOSTE
Yhdistetty rekisteriseloste ja informointiasiakirja
/ EU:n tietosuoja-asetuksen (GDPR, astuu voimaan 25.5.2018) ja
Henkilötietolain (523/99) 10 §:n mukainen rekisteriseloste
1. REKISTERIN PITÄJÄ
Hotelli Nuuksio Oy, 0741527-6, Naruportintie 68, 02860 Espoo.
2. YHTEYSHENKILÖ
Tuija Kyrölä, Tuija at hotellinuuksio.fi, Naruportintie 68, 02860 Espoo.
3. REKISTERIN NIMI
Asiakas- ja markkinointirekisteri
4. HENKILÖTIETOJEN KÄSITTELUN PERUSTE JA TARKOITUS
Henkilötietojen käsittely perustuu asiakkuuteen, sopimussuhteeseen, rekisteröidyn nimenomaiseen suostumukseen tai muuhun oikeutettuun perusteeseen. Henkilötietoja voidaan käsitellä sopimusvelvoitteiden täyttämiseen sekä muuhun yhteydenpitoon rekisteröidyn kanssa, markkinointiviestinnässä, liiketoiminnan suunnittelussa, tuotekehityksessä, uutiskirjeiden lähettämisessä ja tiedottamisessa, verkkosivuston käyttäjäkokemuksen parantamisessa, palveluita koskevaan personoituun asiakaspalveluun ja mainonnan kohdentamiseen sekä markkina- ja muiden tutkimusten ja analyysien tekemiseen.
5. REKISTERIN TIETOSISÄLTÖ
Rekisteröidystä voidaan tallentaa nimi ja tarpeelliset yhteystiedot, kuten osoite, puhelinnumero ja sähköpostiosoite, yritys/y-tunnus, asema organisaatiossa, tiedot asiakkaan tilaamista palveluista ja tuotteista sekä niiden toimittamisesta ja laskuttamisesta, rekisteröidyn tiedustelut, kommentit ja muut käyttäjän reaktiot verkkopalveluissa, käyttäjän lähettämä aineisto (esimerkiksi valokuva), asiakaspalaute, luvat, suostumukset ja kiellot, käyttäjän antamat profilointi- ja kiinnostustiedot.
Teknisesti kerättyä tietoa verkkopalvelun käytöstä voivat olla IP-osoite ja sijaintimaa tai –kaupunki, verkkopalvelun käyttö ja ajankohta, käytetyn laitteen tiedot, käyttöjärjestelmän tyyppi ja ohjelmistoversiot, selaimen tyyppi ja kieliasetukset, asiakaspalvelun vuorovaikutus eri palvelukanavissa sekä ulkoiset sivustot, joista käyttäjä on saapunut tai joihin käyttäjä siirtyy rekisterinpitäjän verkkopalvelusta.
Rekisterinpitäjä voi verkkosivullaan kerätä palveluiden käytöstä tietoa evästeillä, Cookies.
6. SÄÄNNÖNMUKAISET TIETOLÄHTEET
Rekisteriin tallettavat tiedot saadaan rekisteröidyltä itseltään, teknisesti rekisteröidyn verkko- ja sähköisten palvelujen käytöstä, kolmansien tahojen tarjoamista analyysipalveluista, kuten Google Analytics, julkisista tietolähteistä tai julkisten yhteystietojen palveluntarjoajilta.
7. SÄÄNNÖNMUKAISET TIETOJEN LUOVUTUKSET
Henkilötietoja ei säännönmukaisesti luovuteta ulkopuolisille. Luovuttaminen on kuitenkin mahdollista perusteltua käyttötarkoitusta varten.
8. TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE
Henkilötietoja ei säännönmukaisesti siirretä EU:n tai Euroopan talousalueen ulkopuolelle.
9. REKISTERIN SUOJAUKSEN PERIAATTEET
MANUAALINEN AINEISTO
Aineisto säilytetään lukitussa tilassa ja hävitetään, kun sitä ei enää tarvita, esimerkiksi kun se on saatettu sähköiseen muotoon.
SÄHKÖINEN AINEISTO
Rekisteri on asianmukaisesti suojattuna rekisterinpitäjän tiloissa ja asianmukaisesti suojatulla palvelimella ja palvelussa.
Henkilötietojen käsittelyyn on oikeus niillä rekisterinpitäjän henkilökuntaan kuuluvilla henkilöillä, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen.
Rekisteritiedot on suojattu yrityksen ulkopuolisilta teknisillä ratkaisuilla ja sovelluksilla.
Luottamuksellisten tietojen, kuten luottokortti- ja pankkitietojen keräämisessä ja siirtämisessä käytetään SSL –salattua yhteyttä.
Rekisteritietojen säännöllisestä varmuuskopioinnista huolehditaan sekä tietojen palauttamismahdollisuus varmistetaan.
Rekisterinpitäjä ilmoittaa mahdollisista tietoturvaloukkauksista suoraan viranomaisille tai käyttäjälle soveltuvan lainsäädännön mukaisesti.
10. TARKASTUSOIKEUS
Jokaisella on pääsääntöisesti oikeus tarkastaa henkilörekisteriin talletetut tietonsa. Tarkastuspyynnöt osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti.
11. OIKEUS VAATIA TIEDON KORJAAMISTA JA POISTAMISTA
Jokaisella on oikeus vaatia henkilörekisterissä olevan virheellisen tiedon korjaamista tai poistamista. Pyyntö osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti.
12. MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET
Rekisteröidyllä on oikeus pyytää tietonsa siirrettäväksi sähköisessä muodossa toiselle palveluntarjoajalle.
Rekisteröidyillä on oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus.
Rekisteröidyillä on oikeus kieltää tietojensa käyttäminen suoramainontaan, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.
Rekisteröidyn pyyntö, suostumuksen peruutus ja kielto osoitetaan rekisterinpitäjän yhteyshenkilölle yllä olevilla yhteystiedoilla ja rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti.
Markkinointirekisterissä tietoja säilytetään toistaiseksi.
Rekisterinpitäjä säilyttää muita rekisteröityjä henkilötietoja kulloinkin voimassaolevan lainsäädännön mukaisesti ja vain niin kauan, kuin niiden säilyttäminen on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi.
Tietoja voidaan säilyttää kirjanpito-, tai muusta pakottavasta lainsäädännöstä johtuen kyseisen lain säännösten mukaisesti myös asiakassuhteen tai muun henkilötietojen käsittelyperusteen päättymisen jälkeen.
Verkkosivustolla vieraileva voi tyhjentää tai estää evästeet ja muun seurannan selaimen tai laitteen asetuksista, mutta tämä voi heikentää käyttäjäkokemusta tai aiheuttaa toimintahäiriöitä verkkosivuston käytössä. Evästeiden tyhjentäminen ei lopeta kokonaan tiedon keruuta.