1. Rekisterinpitäjä
Kati Järviö
Hämeenkyläntie 75 D 58
01640 Vantaa
+358451076614
katinmatkassa@gmail.com
2. Henkilötietojen käsittely ja rekisterin käyttötarkoitus
Henkilötietojen käsittelyn oikeusperusteita ovat sopimus, suostumus ja rekisterinpitäjän oikeutettu etu. Henkilötietoja käsitellään ja tiedot tallennetaan asiakassuhteen hoitamiseksi sekä rekisteröidyn suostumuksella markkinointitarkoituksiin.
Rekisterinpitäjän oikeutettu etu on käsittelyperusteena silloin, kun rekisteröidyn ja rekisterinpitäjän välillä on asiallinen yhteys. Tällainen asiallinen yhteys muodostuu mm silloin, kun rekisteröity on omasta aloitteestaan rekisterinpitäjään yhteydessä, tai kun rekisterinpitäjä käsittele rekisteröidyn henkilötietoja rekisteröidyn työnantajan ja rekisterinpitäjän välisen toiminnan yhteydessä.
3. Rekisterin tietosisältö
Rekisteriin tallennetaan asiakkaista seuraavat tiedot:
Nimi
Sähköpostiosoite
Puhelinnumero
Tarvittaessa organisaation nimi
Suoramarkkinointiluvat ja tietojenkäsittelykiellot
Asiakas- ja tilaushistoria
Voimassa olevat sopimukset
Henkilörekisteriin saatetaan tarvittaessa kerätä retkiä varten myös arkaluontoisia henkilötietoja, kuten allergia ja tai lääkitystiedot.
Henkilötiedot säilytetään vähintään asiakassuhteen ajan. Lupa tietojen tallentamiseen markkinointitarkoituksessa kysytään erikseen.
4. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan säännönmukaisesti asiakkaalta itseltään asiakassuhteen syntyessä. Tämän lisäksi tietoja voidaan saada asiakaspalvelun yhteydessä tai tarjottujen palveluiden käytön aikana luovutettuna.
Tietoja saatetaan kerätä myös julkisista lähteistä tai rekistereistä, kuten Linkedin, yritysten verkkosivut tai sosiaalisen median kanavat.
5. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai ETA alueen ulkopuolelle
Pääsääntöisesti rekisteriin tallennettuja henkilötietoja käsittelee ainoastaan yrityksen työntekijät eikä niitä luovuteta kolmansille osapuolille, ellei se palvelun tuottamisen kannalta ole välttämätöntä.
Tietoja voidaan luovuttaa viranomaisille lakien ja asetusten niin edellyttäessä ja informoimme asiakasta tästä, mikäli se on lain puitteissa sallittua.
Henkilötietoja ei siirretä säännönmukaisesti EU:n tai ETA alueen ulkopuolelle. Tietyissä tilanteissa tietoja saatetaan siirtää EU:n ulkopuolelle. Osa käytössä olevista pilvipalveluista saattaa sijaita EU:n ulkopuolella. Jos tietoa siirretään EU:n tai Euroopan talousalueen ulkopuolelle varmistamme aina, että mahdollinen tiedonsiirto toteutetaan lain edellyttämin perustein ja riittävän suojauksen kanssa.
6. Rekisterin suojaus
Asiakasrekisteriin ei ole pääsyoikeutta kenelläkään muulla, kuin rekisterinpitäjän työntekijöillä. Tietojärjestelmien tietoturva on järjestetty asianmukaisesti mm. salauksin ja teknisin rajoituksin. Rekisterinpitäjä tarkastaa henkilötietojen käsittelytoimintonsa ja niissä käytettävät järjestelmät ja laitteet säännöllisin väliajoin ja arvioi henkilötietojen käsittelytoimintaan sisältyvät.
7. Automaattinen päätöksenteko
Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.
8. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä kirjallisesti rekisterinpitäjälle
Tarkastusoikeus
Rekisteröidyllä on oikeus tarkastaa tallennetut henkilötiedot
Oikeus tietojen oikaisemiseen
Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot
Vastustamisoikeus
Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti
Suoramarkkinointikielto
Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin
Poisto-oikeus
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. On kuitenkin huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu perusteltu oikeus olla poistamatta kyseistä tietoa. Tämä koskee esimerkiksi kirjanpitoaineistoa, jota rekisterinpitäjällä on lain nojalla velvollisuus säilyttää 10 vuoden ajan.
Suostumuksen peruuttaminen
Jos henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim asiakkuuteen, voi rekisteröity peruuttaa suostumuksen henkilötietojen käsittelyyn milloin tahansa.
Käsittelyn rajoittaminen
Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.
Tietosuojaseloste on laadittu 19.4.2025