Tietosuojaseloste

EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen selvitys henkilötietojen käsittelystä.

Tämä Tietosuoja- ja rekisteriseloste kertoo, kuinka Tmi TunneMatkalla käsittelee ja luovuttaa henkilötietoja asiakassuhteen hoitamisen, palvelujen toteuttamisen ja verkkosivujen yhteydessä.

1. Rekisterinpitäjä
TunneMatkalla
y-tunnus: 3000138-9

2. Rekisteristä vastaava yhteyshenkilö
Janette Saarinen
info(a)tunnematkalla.fi

3. Rekisterin nimi
Tmi TunneMatkalla asiakasrekisteri
Henkilötietolain 19 § mukainen asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn oikeusperusteena on sopimussuhde, jonka osallisina ovat rekisteröity sekä rekisterin ylläpitäjä.
Henkilötietojen käsittelyn tarkoituksiin kuuluvat markkinointi sekä asiakassuhteen ylläpito ja kehittäminen.

EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen selvitys henkilötietojen käsittelystä.

Tämä Tietosuojaseloste kertoo, kuinka Tmi TunneMatkalla käsittelee ja luovuttaa henkilötietoja asiakassuhteen hoitamisen, palvelujen toteuttamisen ja verkkosivujen yhteydessä.

Rekisterin ylläpitäjä (tmi TunneMatkalla) käsittelee ja kerää vain niitä henkilötietoja, joita tarvitsee yritystoiminnan harjoittamiseen sekä asiakassuhteen hoitamiseen.

5. Rekisterin tietosisältö
Rekisterinpitäjä kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta.

Sinusta voidaan kerätä seuraavia tietoja:

• etu- ja sukunimi
• sähköpostiosoite
• puhelinnumero
• kotiosoite
• antamasi suostumukset sekä kiellot
• laskutus- ja maksutiedot, tilaustiedot, arvonta- ja kilpauiluvastaukset, peruutustiedot, palautteet
• (TunneMatkalla ei tallenna rekisteröidyn verkkopankkimaksamisen tietoja tai luottokorttitietoja)
• sivuston käyttötiedot
• yritysasiakkaan henkilö- ja yritystiedot

Henkilötiedot saadaan, kun rekisteröity tilaa uutiskirjeen, kirjautuu ilmaiseen verkkotapahtumaan- tai koulutukseen, lähettää viestin lomakkeen kautta, ottaa yhteyttä sosiaalisen median kautta, päivittää tietojaan tai ostaa TunneMatkalla tuotteen tai palvelun. Lisäksi tietoja saadaan sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Henkilötietojen käsittely sisältää profilointia. Profiloinnilla tarkoitetaan henkilötietojen automaattista käsittelyä, jossa tietoja käyttämällä arvioidaan tiettyjä verkkosivuja käyttävän henkilökohtaisia ominaisuuksia. Verkkosivujen käyttäjiä profiloidaan, jotta heille voidaan helpommin kohdentaa heidän kiinnostuksen kohteitaan vastaavaa suoramarkkinointia ja muuta viestintää.

Käytössä on evästeitä sekä muuta vastaavaa tekniikkaa, jonka avulla tietoa kerätään.

Tietoja säilytetään vain sen ajan, kuin se on käyttötarkoitus huomioiden asianmukaista eikä henkilötietoja säilytetä pidempään kuin on tarpeen, tai kunnes uutiskirjeen tilaaja peruu tilauksensa. Asiakas voi myös itse pyytää tietojensa poistamista.

Rekisterinpitäjällä voi olla velvollisuus käsitellä joitakin rekisteriin kuuluvia henkilötietoja yllä todettua pitempään lainsäädännön tai viranomaisvaatimusten noudattamiseksi.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Rekisteristä ei siirretä henkilötietoja Euroopan talousalueen ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Kaikilla henkilötietoja käsittelevillä työntekijöillä on työsopimuslain (55/2001) ja niitä täydentävien salassapitosopimusten perusteella vaitiolovelvollisuus rekisteröityjen henkilötietojen käsittelyyn liittyvistä asioista.

9. Tietosuojakäytäntöjen muttaminen
Rekisterinpitäjä kehittää toimintaansa jatkuvasti ja voi sen johdosta joutua tarpeen mukaan muuttamaan ja päivittämään tietosuojakäytäntöjään. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen.

Mikäli muutokset pitävät sisällään uusia tarkoituksia henkilötietojen käsittelylle tai muutoin muuttuvat merkittävästi, rekisterinpitäjä ilmoittaa niistä etukäteen ja pyytää tarvittaessa suostumuksen.

10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti sähköpostitse rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja- asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja- asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti sähköpostin välityksellä rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).