Tietosuojaseloste / Rekisteriseloste

Rekisterinpitäjä
Harjattulan Kartano Oy
Harjattulantie 80
20960 Turku
Tiina Laine (CEO)
040 824 0803
myynti@harjattula.fi

Rekisterit
Sähköiset rekisterit: varausjärjestelmä Willba ja laskutus- sekä tarjousjärjestelmä Fivaldi. Rekistereissä ovat Harjattulan Kartanossa majoittuneet asiakkaat sekä muut asiakkaat, joilta tarjotut palvelut laskutetaan.
Paperiset majoituskortit säilytetään lukollisessa kaapissa lakisääteisen ajan.

Mitä tietoja kerätään?
Asiakkaista (ja palveluista kiinnostuneista) kerätään etu- ja sukunimi, postiosoite, sähköpostiosoite, puhelinnumero, tiedot ostetuista tuotteista/palveluista sekä luottokortin tyyppi, numero ja cvc, tai osa näistä tiedoista.
Miten tietoja kerätään?
Tiedot saadaan henkilöiltä itseltään heidän varauksistaan, viesteistään, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, laskutusta varten, asiakastapaamisista tai muista tilanteista, joissa asiakas luovuttaa tietojaan. Google Analytics ja Facebook kerää kävijätietoja, kuten IP-osoitteen ja sivustokäynnit. Sivustot voivat käyttää evästeitä.

Tietojen käyttötarkoitus
Tietoja käsitellään vain ennalta määriteltyihin tarkoituksiin, jotka ovat seuraavat:

asiakassuhteen hoitaminen
palveluista kertominen

Rekisterin suojauksen periaatteet

Manuaalinen aineisto
Säilytetään suojattuna ulkopuolisilta lukitussa tilassa. Henkilötiedot suojataan asiattomalta pääsyltä ja laittomalta käsittelyltä (esim. hävittäminen, muuttaminen tai luovuttaminen). Jokainen työntekijä voi käsitellä vain niitä henkilötietoja, joita hän tarvitsee työtehtävissään.
Sähköisesti käsiteltävät tiedot
Tiedot on suojattu työntekijän työtehtävien perusteella määritellyin käyttöoikeuksin sekä säännöllisesti vaihdettavin salasanoin.

Asiakkaan oikeudet
Asiakkaalla on seuraavat oikeudet, joita koskevat pyynnöt tulee tehdä osoitteeseen:
Harjattulan Kartano Oy, Harjattulantie 80, 20960 Turku

Tarkastusoikeus
Asiakas voi tarkistaa tallentamamme henkilötiedot.

Oikeus tietojen oikaisemiseen
Asiakas voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus
Asiakas voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Suoramarkkinointikielto
Asiakkaalla on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

Poisto-oikeus
Asiakkaalla on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.

On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Suostumuksen peruuttaminen
Jos asiakasta koskeva tietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi asiakas peruuttaa suostumuksen.

Asiakas voi valittaa päätöksestä tietosuojavaltuutetulle
Asiakkaalla on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

Valitusoikeus
Asiakkaalla on oikeus tehdä tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme tietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

Tietosuojavaltuutetun yhteystiedot: tietosuoja.fi/fi/index/yhteystiedot.html
Säännönmukaiset tietojen luovutukset
Tietoja ei pääsääntöisesti luovuteta markkinointitarkoituksiin Harjattulan Kartanon ulkopuolelle.
Tietojen säilytysajat
Tietoja säilytetään pääsääntöisesti niin kauan kuin asiakkuus on voimassa. Markkinointilistaltamme pääsee poistumaan jokaisessa kirjeessä olevan linkin kautta.
Pääsy rekisteriin
Rekisterinpitäjä ja tämän työntekijät käsittelevät tietoja. Voimme myös ulkoistaa tietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että tietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.
Tietojen siirto EU:n ulkopuolelle
Tietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.
Automaattinen päätöksenteko ja profilointi
Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin.

Päivitetty 22.10.2024