TIETOSUOJASELOSTE – Lapland Delight
1. Rekisterinpitäjä
Saariselän Loma- ja Ohjelmapalvelu Ky
Y-Tunnus: 1872277-3
Sarviniementie 590, 99870 Inari
Sähköposti: info@laplanddelight.fi
Puhelin: +358 40 560 9797
2. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään seuraavissa yhteyksissä:
- asiakassuhteiden hoito ja ylläpito (esim. viestintä, laskutus ja uutiskirjeet)
- yhteydenottolomakkeet verkkosivuilla
- verkkosivujen kävijäseuranta ja analytiikka (Google Analytics)
3. Käsiteltävät henkilötiedot
Keräämme seuraavia henkilötietoja:
- nimi
- sähköpostiosoite
- puhelinnumero
- osoite
- y-tunnus (yritysasiakkaiden osalta)
4. Henkilötietojen lähteet
Tiedot saadaan suoraan rekisteröidyltä seuraavin tavoin:
- verkkolomakkeiden täyttämisen kautta
- asiakkaan tekemän tilauksen tai yhteydenoton yhteydessä
5. Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu seuraaviin perusteisiin:
- Sopimus: asiakkaan ja rekisterinpitäjän välinen palvelusopimus (esim. tilaukset, asiakassuhde)
- Suostumus: esimerkiksi yhteydenottolomakkeen lähettäminen tai uutiskirjeen tilaaminen
- Rekisterinpitäjän oikeutettu etu: asiakassuhteen ylläpito, palvelun kehittäminen, markkinointi nykyisille asiakkaille
6. Tietojen säilytys ja suojaaminen
Henkilötiedot säilytetään turvallisesti palveluntarjoajien pilvipalveluissa (esim. Dropbox, Microsoft, Mailchimp, Meritaktiva, Google ja Webnode). Tietoihin on pääsy vain nimetyillä ja asianmukaisesti valtuutetuilla henkilöillä.
Suojaus toteutetaan mm. seuraavin keinoin:
- salasanoin suojatut järjestelmät
- rajoitetut käyttöoikeudet
- hyvä tietojenkäsittelytapa
7. Tietojen säilytysaika
Tietoja säilytetään niin kauan kuin se on tarpeen asiakassuhteen hoitamiseksi sekä kolme (3) vuotta asiakassuhteen päättymisestä, ellei lainsäädäntö edellytä pidempää säilytystä.
8. Tietojen siirto ja kolmannet osapuolet
Henkilötietoja ei luovuteta kolmansille osapuolille ilman lainmukaista perustetta.
Käytämme palveluissamme mm. seuraavia ulkopuolisia palveluntarjoajia:
- Google Analytics – verkkosivujen analytiikka
- Webnode – verkkosivualusta
- Mailchimp – markkinointiviestintä
- Meritaktiva – taloushallinto
- Dropbox ja Microsoft – tiedonhallinta ja toimistosovellukset
Osa palveluntarjoajista voi teknisesti siirtää tietoja EU/ETA-alueen ulkopuolelle. Tällöin siirrot tapahtuvat EU:n tietosuoja-asetuksen mukaisesti käyttäen EU:n hyväksymiä vakiolausekkeita tai EU–USA Data Privacy Framework -järjestelyä, jotka varmistavat riittävän tietosuojan tason.
Palveluntarjoajien tietosuojakäytännöt:
- Google: https://policies.google.com/privacy
- Webnode: https://www.webnode.com/privacy-policy/
- Mailchimp: https://mailchimp.com/gdpr/
- Meritaktiva: https://www.visma.com/privacy-statement/finland
- Dropbox: https://www.dropbox.com/terms
- Microsoft: https://www.microsoft.com/fi-fi/privacy/privacystatement
9. Rekisteröidyn oikeudet
Sinulla on oikeus:
- saada pääsy omiin henkilötietoihisi
- pyytää virheellisten tietojen oikaisua
- pyytää tietojen poistamista
- rajoittaa tai vastustaa tietojen käsittelyä
- siirtää tietosi toiselle rekisterinpitäjälle
- peruuttaa suostumuksesi, jos käsittely perustuu siihen
- tehdä valitus tietosuojavaltuutetulle, jos epäilet henkilötietojesi käsittelyssä tapahtuneen rikkomus
Pyynnöt voit lähettää sähköpostitse osoitteeseen info@laplanddelight.fi. Tarvittaessa saatamme pyytää lisätietoja henkilöllisyytesi varmentamiseksi ennen pyynnön käsittelyä.
10. Valvontaviranomainen
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Puhelin: 029 56 66700