BoulderSaimaan asiakasrekisterin tietosuojaseloste
BoulderSaimaa Oy
Rekisterinpitäjä
BoulderSaimaa Oy
Tuomikatu 26, 53810 Lappeenranta
Puh. 0406304010
Yhteyshenkilö rekisteriä koskevissa asioissa
Tuomo Lankinen
Puh. 0406304010
Rekisterin nimi
BoulderSaimaa Oy:n asiakasrekisteri
Rekisteröidyt
Asiakasrekisteriin kuuluvat kaikki yli 18-vuotiaat BoulderSaimaan asiakkaat. Lisäksi asiakkaan tietoihin saattaa olla kirjattu myös alaikäisten lasten nimet jotka kiipeilevät BoulderSaimaalla.
Rekisterin pitämisen ja henkilötietojen käsittelyn perusteet ja käyttötarkoitus
Rekisterin ylläpito perustuu asiakkuuden kautta tulleeseen oikeutettuun etuun ja henkilökohtaiseen suostumukseen.
Tietoja käsitellään sovittujen palvelujen tuottamiseen, palvelujen ja tuotteiden toimittamiseen asiakkaalle, tuotteiden ja palvelujen kehittämiseen, laskutukseen, asiakassuhteen hoitamiseen ja kehittämiseen liittyen sekä tilastollisiin tarkoituksiin. Tietoja voidaan myös käsitellä rekisterinpitäjänkuuluvissa muissa asiakas- ja tytäryhtiöissä henkilötietolain mukaisesti.
Tietoja käytetään myös mainontaan, markkinointiin, suoramarkkinointiin ja markkinoinnin kohdistamiseen asiakkaille. Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi.
Asiakkaan ja BoulderSaimaa Oy:n väliset puhelut voidaan tallentaa.
Ilman henkilötietoja ja käyttäjädataa emme pystyisi tuottamaan palveluitamme käyttäjälle. Henkilö- ja käyttäjädataa tarvitaan, jotta asiakkaiden tilaukset, laskut, sarjakortit, asiakkuudet ja niihin liittyvät tiedot voidaan käsitellä.
Käyttäjä hyväksyy tämän tietosuojalausekkeen ehdot käyttämällä palvelujamme. Mikäli käyttäjä ei hyväksy näitä ehtoja, käyttäjällä ei ole oikeutta käyttää palveluitamme.
Käsiteltävät henkilötiedot
Asiakkuustiedot
- etu- ja sukunimi
- osoitetiedot
- matkapuhelinnumero
- sähköpostiosoite
- syntymäaika
- sukupuoli
- muu asuinmaa
- taloustunniste
- Asiakkaan ostamien palveuiden käyttödata- ja -staatus
- kampanjahistoria
- asiakkaan itsensä antamat lisätiedot
- suoramarkkinointikiellot ja -suostumukset
- asiakkaan palveluhistoria (esim. yhteydenotot asiakkaaseen/asiakkaalta), asiakaspalautteet käytetyn palvelun jälkeen
- yritysasiakkailta ja BoulderSaimaa Oy:n (ja asiakasyhtiöiden) työntekijöistä tiedot yhteyshenkilöistä ja heidän yhteystietonsa
- asiakkaan yksilöivä tunnistenumero
Edellä luetellut tiedot tallennetaan, jos ne liittyvät asiakkuuteen.
Säännönmukaiset tietolähteet
- Asiakkaan itsensä luovuttamat tiedot
- Matkojen- ja lisäpalvelujen ostoista ja tarjouspyynnöistä kertyvät tapahtumatiedot
- Asiakkaan ollessa varaaja, seuralainen tai osa ryhmää
- Asiakkaan antamat tiedot asiakaspalveluun liittyvissä tilanteissa
- Markkinoinnin automatisoinnin hallintajärjestelmä
- Väestörekisterikeskuksen tietojen päivitys (jatkuvat osoitetietojenpäivitykset) Fonectan kautta
Tietojen luovutus ja siirtäminen
Tietoja voidaan siirtää Euroopan unionin ja Euroopan talousalueen ulkopuolelle, jos käyttäjän pyytämän palvelun tekninen toteuttaminen sitä edellyttää, tai jos se on muutoin välttämätöntä. EU:n ulkopuolisilta yhteistyökumppaneilta edellytetään EU:n tietosuojakäytäntöjen täyttämistä.
Palvelun toteuttamiseksi luovutetaan palvelun tarjoamisen kannalta välttämättömät tiedot palvelun tarjoajalle, esimerkiksi tilitoimistolle, kaupunkien terveysviranomaisille (onnettomuusraportointi) ja TUKES:lle (onnettomuusraportointi). Asiakkaan tietoja ei luovuteta kolmansille osapuolille myynti- tai markkinointitarkoituksiin ilman asiakkaan erikseen antamaa lupaa. Henkilötietoja voidaan luovuttaa myös viranomaisille voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa.
Tietojen suojaus
Asiakasrekisteriin pääsy on suojattu vain henkilökunnan tiedossa olevilla henkilökohtaisilla salasanoilla. Salasanoilla on suojattu niin kassakoneen työpöytä, että asiakasrekisterin ja kassajärjestelmään pääsy. Rekisteriä ei säilytetä paperitulosteena. Rekisteriä käyttävät ainoastaan henkilöt, joiden toimenkuvaan sen käyttö kuuluu. Käyttäjiä sitoo myös vaitiolovelvollisuus. Rekisterin käyttöoikeuksia myöntää ja valvoo rekisteriasioita hoitava henkilö.
Rekisteri sijaitsee internetpohjaisessa palvelussa, joka on suojattu SSL-protokollan avulla.
Tämän lisäksi asiakasrekisteriin on pääsy järjestelmätoimittajalla (Cave Oy).
Tietojen käsittelyn kesto
Asiakastiedot säilyvät rekisterissä yrityksen toiminta-ajan tai kunnes asiakas pyytää niiden poistamista rekisteristä.
Tietojen käsittelijät
Rekisteriä käyttävät BoulderSaimaan henkilökunta sekä kassa- ja asiakashallintajärjestelmästä vastaava toimittaja Cave Oy.
Voimme ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.
Automaattinen päätöksenteko ja profilointi
BoulderSaimaan asiakasrekisterin käyttö ei sisällä automaattista päätöksentekoa tai profilointia.
Rekisteröityjen oikeudet
Jokaisella rekisteröidyllä on tietojensa käsittelyä koskeva:
- Tarkastusoikeus eli oikeus tarkistaa rekisteriin tallennetut henkilötiedot. Jos tiedoissa ilmenee virheellisyyksiä tai puutteita, voi rekisteröity pyytää korjaamaan tai täydentämään tiedot oikeiksi.
- Vastustamisoikeus eli oikeus vastustaa henkilötietojensa käsittelyä, mikäli rekisteröity kokee, että henkilötietoja on käsitelty lainvastaisesti tai ilman asianmukaista oikeutta.
- Poisto-oikeus eli oikeus pyytää poistamaan rekisteriin tallennettuja tietoja. Rekisteröidyllä on lisäksi oikeus rajoittaatietojen käsittelyä.
- Tiedonsiirto-oikeus eli oikeus siirtää tietojaan järjestelmästä toiseen.
- Valitusoikeus eli oikeus tehdä valitus tietosuojavaltuutetulle, jos rekisteröity kokee, että henkilötietojen käsitellyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.
Rekisterinpitäjä voi kieltäytyä toteuttamasta vastustamista tai poistoa koskevaa pyyntöä ainoastaan laissa säädetyin perustein. Mikäli rekisterinpitäjä ei suostu rekisteröidyn vaatimuksiin, on rekisteröidyllä oikeus tehdä valitus tietosuojavaltuutetulle. Rekisteröidyllä on myös oikeus vaatia, että kiistanalaisten tietojen käsittelyä rajoitetaan siksi aikaa, kunnes asia saadaan ratkaistuksi.
Yhteydenotot
Kaikki tätä selostetta koskevat yhteydenotot ja pyynnöt tulee esittää kirjallisesti tai henkilökohtaisesti kohdassa kaksi (2) nimetylle yhteyshenkilölle.
Muutokset tietosuojaselosteessa
Mikäli muutamme tätä selostetta, laitamme muutokset näkyville selosteeseen päivättyinä. Mikäli muutokset ovat merkittäviä, voimme informoida näistä myös muulla tavoin, kuten sähköpostitse tai laittamalla sivuillemme asiasta ilmoituksen. Suosittelemme, että käytte säännöllisesti sivuillamme ja huomioitte mahdolliset muutoksemme selosteessa.