Tietosuojaseloste
Tässä tietosuojaselosteessa informoimme yksinomaan yrityksen Havumieli asiakasrekisteristä ja sen tietojen käsittelyn periaatteista.
1. Rekisterinpitäjä
Havumieli
Peltolantie 430,
41750 Havumäki
p. 045 1144255
miisa@havumieli.fi
3184660-7
2. Rekisteriasioista vastaava henkilö ja/tai yhteyshenkilö
Miisa Keinänen
Havumieli
p. 045 1144255
miisa@havumieli.fi
3. Rekisterin nimi
Yrityksen Havumieli asiakasrekisteri.
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus / rekisterin käyttötarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on sopimus, joka syntyy asiakkaan tilatessa tuotteita ja/tai palveluja yrityksen Havumieli (myöhemmin "yritys") verkkokaupasta. Rekisterin tarkoituksena on mahdollistaa yrityksen verkkokaupan avulla verkossa tapahtuva kaupankäynti, kuten esimerkiksi tilaustietojen, laskutustietojen, maksuvahvistustietojen tai käsittelytietojen välittäminen yrityksen ja asiakkaan välillä. Tämän lisäksi rekisteriä kerätään asiakaspalvelun edellyttämien yhteydenottojen mahdollistamiseksi, asiakassuhteen ylläpitämiseksi sekä sähköiseen markkinointiviestintään silloin kun asiakas on antanut tähän suostumuksensa. Lisäksi tietoja kerätään lainsäädännön mukaisen matkustajailmoituksen edellyttämällä tavalla.
Tietoja ei käytetä asiakasprofilointiin.
5. Rekisterin tietosisältö
Majoitusvaraus
- Etu- ja sukunimi
- Henkilötunnus (kun maksutapana tilisiirto/lasku)
- Osoite
- Postitoimipaikka
- Maa
- Puhelinnumero
- Sähköpostiosoite
- Tilauksen lähdesivu
Lisäksi prosessin lisätietoja kentällä tarjotaan asiakkaalle mahdollisuus antaa vapaamuotoisesti myös muita aiheelliseksi katsomiaan tietoja.
Matkustajailmoitus
Lainsäädäntö edellyttää matkailualan toimijoilta matkustajailmoituksen kirjaamista ja tallentamista. Matkustajailmoitus sisältää seuraavat tiedot:
- Matkustajan täydellinen nimi ja suomalainen henkilötunnus tai tämän puuttuessa syntymäaika sekä kansalaisuus
- Matkustajan mukana olevan puolison sekä alaikäisten lasten täydelliset nimet ja suomalaiset henkilötunnukset tai niiden puuttuessa syntymäajat
- Matkustajan osoite
- Maa, josta matkustaja saapuu Suomeen;
- Matkustajan matkustusasiakirjan numero; sekä
- Matkustajan majoitusliikkeeseen saapumispäivä ja lähtöpäivä, jos se on tiedossa.
Laji majoitus- ja ravitsemistoiminnasta, 6 § (https://www.finlex.fi/fi/laki/ajantasa/2006/20060308#P6)
Tietojen säilytysaika
Tietoja säilytetään niin kauan kun käyttäjällä ja yrityksellä on voimassa oleva keskinäinen sopimus ja/tai suostumus.
Tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen voimassa olevan lainsäädännön asettamien velvollisuuksien, kuten esim. kirjanpitoa ja kuluttajakauppaa koskevien vastuiden, toteuttamiseksi ja niiden asianmukaisen toteuttamisen näyttämiseksi.
Matkustajailmoituksia säilytetään lain edellyttämällä tavalla, eli 1 vuoden ajan allekirjoituspäivästä. Tämän jälkeen matkustajailmoitukset hävitetään pysyvästi.
6. Säännönmukaiset tietolähteet
Tiedot kerätään Johku-verkkopalvelun sähköisillä lomakkeilla. Asiakkaat syöttävät tiedot henkilökohtaisesti tilatessaan yrityksen verkkokaupasta.
Lisäksi tietoja kerätään lainsäädännön edellyttämällä matkustajailmoituksella asiakkaiden saapuessa majoitukseen.
7. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Tietoja ei erikseen luovuteta eteenpäin ja ne jäävät ainoastaan rekisterinpitäjälle. Pyydettäessä matkustajailmoitukset tietoineen luovutetaan lain määräämille viranomaisille. Tietoja voidaan teknisesti käsitellä EU:n tai Euroopan talousalueen ulkopuolella.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Sähköisesti talletetut tiedot
Rekisteri sijaitsee Johku-palvelussa ja tietojen käsittelijänä toimii Aptual Commerce Oy. Täydellisiin rekisteritietoihin pääsee käsiksi ainoastaan rekisterinpitäjä ja Aptual Commerce Oy:n tekninen ylläpitohenkilöstö.
Laajemmin Johku-palvelun tietosuojaperiaatteista: johku.fi/fi/tietosuoja
Manuaalinen aineisto
Lähtökohtaisesti vältämme rekisterissä olevien tietojen tulostamista manuaaliseksi aineistoksi. Mikäli joissain tilanteissa rekisteristä tulostetaan manuaalista aineistoa, aineisto säilytetään lukitussa tilassa ja ainoastaan rekisterinpitäjällä on aineiston käyttöoikeus.
9. Tarkastusoikeus ja tarkastusoikeuden toteuttaminen
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja korjata mahdollinen virheellinen tai puutteellinen tieto. Tämän oikeuden automatisoi yrityksen käyttämä Johku-järjestelmä seuraavalla tavalla:
Johku kommunikoi käyttäjälle Oma Johku -palvelulla tämän henkilötietoja käsitelystä kauppiaan vahvistusviestien yhteydessä. Viestit sisältävät linkin Oma Johku -palveluun.
Oma Johkussa käyttäjä voi tarkastaa itsestään tallennetut tiedot ja tehdä tarvittaessa niihin oikaisuja. Palvelussa on myös toiminnallisuus, jonka avulla käyttäjä saa ladattua tiedot jäsennellyssä formaatissa tietojen siirtämiseksi järjestelmästä toiseen. Oma Johku -palveluun pääsee milloin vain osoitteessa johku.com/customer.
Oma Johku tarjoaa myös mahdollisuuden päättää Oma Johku -sopimus ja poistaa tiedot Oma Johkusta. Mikäli käyttäjä lopettaa Oma Johkun käytön ja päättää sopimuksensa Johkun kanssa, kaikki omien tietojen hallintaan liittyvät automaattiset toiminnallisuudet lakkaavat. Sopimuksen päättymisen jälkeen käyttäjän tulee hallinnoida omia tietojaan (tarkistus, oikaisu, oikeus tulla unohdetuksi, rajoittaminen, oikeus siirtää järjestelmästä toiseen) kirjallisesti suoraan yrityksen kanssa. Yritys voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Yritys vastaa kirjalliseen pyyntöön EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Oma Johku -palvelun käyttö on maksutonta.
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"), poikkeuksena yritystä sitovat velvoitteet, esimerkiksi kirjanpitolaki ja matkustajailmoitusten säilytys. Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa.
Huomioida kuitenkin kannattaa, että yrityksen asiakasrekisteriin tallennetut tiedot syntyvät aina asiakkaan ostaessa tuotteita ja/tai palveluja. Tällöin yritystä sitoo myös kirjanpito- ja verolainsäädännön asettamat velvoitteet aineiston säilyttämisestä.
Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
13. Evästeet
Tämä sivusto käyttää evästeitä (cookies). Sivusto lähettää selaimelle pienen tiedoston, joka tallentuu tietokoneen kovalevylle. Käytössä on sekä (väliaikaisia) istuntotunnus-evästeitä, jotka sulkeutuvat, kun suljet Internet-selaimen, että pysyviä evästeitä, jotka tallentuvat tietokoneen kovalevylle. Evästeen tarkoituksena on parantaa käyttökokemusta sivustolla. Jos olet rekisteröitynyt käyttäjä, eväste hallinnoi myös sisäänkirjautumista ja pääsyä sivuille, jotka on tarkoitettu vain rekisteröityneille käyttäjille. Evästeiden avulla voidaan seurata ja tarkastella käyttäjän mielenkiinnon kohteita ja vaikuttaa tätä kautta palvelun käytettävyyteen. Internet-selaimet pääsääntöisesti hyväksyvät evästeet automaattisesti. Tarvittaessa evästeiden käytön voi poistaa selaimen asetuksista, jolloin osa toiminnallisuuksista poistuu.
Mainontaevästeitä voidaan käyttää auttamaan mainoskokemuksen optimointiin palvelun käyttäjälle. Jotkut kolmannen osapuolen toimittajat, myös Google, saattavat myös käyttää evästeitä tai verkkojäljitteitä (1 pikselin kuvatiedosto) parantaakseen mainoskokemusta.
Evästeiden ja verkkojäljitteiden avulla kerätyt tiedot eivät sisällä käyttäjän henkilötietoja. Verkossa suoritettuja toimintoja ei voida sen avulla liittää tiettyyn henkilöön.
Laadittu 21.5.2021