Tämä on Lemettilän Tilan henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 25.5.2018. Viimeisin muutos 25.5.2018.
1. Rekisterinpitäjä
Lemettilän Tila
Siltatie 23
41900 Petäjävesi
Puh. 050 414 7275
info@lemettilantila.fi
https://www.lemettilantila.fi
2. Rekisteristä vastaava yhteyshenkilö
Hanna Hautamäki (yhteystiedot kohdassa 1).
3. Rekisterin nimi
Lemettilän Tila – asiakas- ja markkinointirekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Tämän rekisterin tarkoituksena on majoitus- ja ravitsemistoiminnasta säädetyn lain (2006/308, 6 §) velvoittamien matkustajatietojen säilyttäminen, asiakaspalvelun edellyttämien yhteydenottojen mahdollistaminen sekä asiakassuhteen ylläpito. Suoramarkkinointia harjoitetaan silloin, kun asiakas ei ole sitä kieltänyt. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys/organisaatio, y-tunnus, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite, sosiaalisen median osoitteet), www-sivustojen osoitteet, tunnukset/profiilit sosiaalisen median palveluissa, laskutustiedot sekä muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Lisäksi kerätään käyttäjän laitteeseen liittyviä tietoja, kuten päätelaite, IP-osoite, käyttöjärjestelmä ja selain (evästeet).
Asiakkuudesta riippuen tietoja säilytetään tarvittava aika. Asiakas voi pyytää tietojensa poistamista.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta esimerkiksi verkkolomakkeiden, chatin, sähköpostin, puhelimen, sosiaalisen median, asiakastapaamisten ja muiden tilanteiden kautta, joissa asiakas luovuttaa tietojaan.
7. Tietojen säännönmukaiset luovutukset ja siirrot EU/ETA-alueen ulkopuolelle
Tietoja ei luovuteta eteenpäin muille tahoille, vaan ne jäävät rekisterinpitäjän käyttöön. Matkustajatiedot luovutetaan lain edellyttämille viranomaisille. Tietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tiedot suojataan asianmukaisesti. Internet-palvelimilla säilytettävien tietojen fyysisestä ja digitaalisesta tietoturvasta huolehditaan asianmukaisesti.
Rekisterinpitäjä varmistaa, että tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Manuaalinen aineisto: Tulostettu aineisto säilytetään lukitussa tilassa, ja siihen on pääsy vain rekisterinpitäjällä ja lain määräämillä viranomaisilla.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Rekisteröidyllä on oikeus tarkistaa omat tietonsa sekä vaatia virheellisten tietojen korjaamista tai täydentämistä. Pyyntö tulee tehdä kirjallisesti rekisterinpitäjälle.
Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden todentamista ja vastaa pyyntöön pääsääntöisesti kuukauden kuluessa.
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus pyytää tietojensa poistamista (”oikeus tulla unohdetuksi”) sekä oikeus rajoittaa tietojen käsittelyä tietyissä tilanteissa.
Pyynnöt tulee tehdä kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden todentamista ja vastaa pyyntöihin pääsääntöisesti kuukauden kuluessa.
Evästeet
Tämä sivusto käyttää evästeitä käyttökokemuksen parantamiseen. Evästeet ovat pieniä tiedostoja, jotka tallentuvat käyttäjän laitteelle.
Sivustolla käytetään sekä istuntokohtaisia evästeitä että pysyviä evästeitä. Evästeiden avulla voidaan analysoida käyttäjän toimintaa ja kehittää palvelua.
Selaimet hyväksyvät evästeet yleensä automaattisesti, mutta käyttäjä voi estää niiden käytön selaimen asetuksista. Tämä voi vaikuttaa sivuston toiminnallisuuksiin.
Kolmannet osapuolet, kuten Google, voivat käyttää evästeitä ja verkkojäljitteitä mainonnan optimointiin. Näiden avulla kerättyä tietoa ei yhdistetä yksittäiseen henkilöön.