Rekisteri & Tietosuojaseloste

Lapland Safaris Group Oy:n asiakas-, kumppani-, markkinointi- ja tilaustietoja koskeva tietosuojaseloste.

1 YHTEISREKISTERINPITÄJÄT

 

Lapland Safaris Group Oy (y-tunnus: 0892158-4)

Koskikatu 1, 96200 Rovaniemi

 

Lapland Hotels Oy (y-tunnus: 2199747-9)

Yrjö Kokontie 4, 99300 Muonio

 

Hotelli Luostotunturi Oy (y-tunnus: 1515200-7)

Luostontie 1, 99555 Luosto

 

Lapland Hotels & Safaris Oy (y-tunnus: 2041198-2)

Koskikatu 1, 96200 Rovaniemi

 

Lapland Ski Resorts Oy (y-tunnus: 2448061-9)

Yrjö Kokontie 4, 99300 Muonio

 

Ylläs Ski Oy (y-tunnus: 2199743-6)

Yrjö Kokontie 4, 99300 Muonio

 

(Myöhemmin ”Rekisterinpitäjä”)

 

Lapland Safaris Group Oy muodostaa konsernin sen tytär- ja sisaryhtiöiden kanssa. Tytär- ja sisaryhtiöt käsittelevät henkilötietoja tässä tietosuojaselosteessa määritetyllä tavalla. Lapland Safaris Group Oy on kuitenkin pääasiallinen käsittelijä-, yhteys- ja hallinnoijataho tässä tietosuojaselosteessa määritetyssä käsittelytoiminnassa.

2 YHTEYSTIEDOT REKISTEREITÄ KOSKEVISSA ASIOISSA

Lapland Safaris Group Oy

Koskikatu 1, 96200 ROVANIEMI

sähköposti: gdpr.tietosuoja@laplandhotels.com

3 REKISTERIEN NIMET

a) Asiakas-, kumppani- ja markkinointirekisteri.

b) Tilausrekisteri.

4 HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA PERUSTE

Rekisteröinnin perusteena on asiakkaan tai kumppanin Lapland Safaris Group Oy:n kanssa sopimuksella vahvistettu liiketoimintasuhde, erillinen suostumus asiakastietojen käsittelyyn, Lapland Safaris Group Oy:n oikeutettu etu tai lainsäädäntö. Rekisterien tarkoituksena on ylläpitää Lapland Safaris Group Oy:n asiakkaiden ja kumppaneiden välisen yhteistyön edellyttämiä henkilötietoja, varmistaa sujuva asiakaspalvelu sekä etujen ja palveluiden tuottaminen ja tarjoaminen, mahdollistaa markkinointi sekä liiketoiminnan suunnittelu ja kehittäminen.

 

Henkilötietoja kerätään ja käsitellään asiakkaan tai kumppanin kanssa seuraavissa tarkoituksissa:

 

  • ohjelmapalveluostojen, huoneostojen, rinnelippujen ostojen tai muiden palvelu-/ tavaraostojen toteuttaminen ja vahvistaminen asiakkaalle sekä ostoihin liittyvän informaation välittäminen palveluntarjoajalle
  • verkkokaupan kautta suoritettujen ostojen toteuttaminen ja vahvistaminen asiakkaalle
  • yritysasiakkaille sovitun kokonaisuuden tuottaminen, toimittaminen, laskutuksen sekä asiakassuhteen hoitaminen
  • tuotteiden, palveluiden ja liiketoiminnan analysointi ja kehittäminen sekä tilastointi
  • palaute-, poikkeama ja tyytyväisyystietojen kerääminen
  • mainonta, markkinointi ja suoramarkkinointi. Rekisteröidyllä on oikeus kieltää häneen kohdistuva suoramarkkinointi
  • Lapland Safaris Group Oy:n oikeutettujen etujen toteuttaminen, esimerkiksi oikeudelliseen vaateeseen vastaaminen
  • Lapland Safaris Group Oy:n lakisääteisten velvoitteiden täyttäminen
  • Alaikäisten tiedot
    • Lapland Safaris Group Oy voi pyytää tilauslomakkeissaan täysi-ikäisiä asiakkaitaan syöttämään alaikäisten lasten nimiä tai lempinimiä. Näitä alaikäisiin liittyviä tietoja ei hyödynnetä missään muussa tarkoituksessa kuin tilatun tuotteen tai palvelun toimittamiseksi.

 

Evästeitä hyödynnetään nopeuttamaan sivun toimintaa ja yksinkertaistamaan kirjautumista ja kohdentamaan sivuston sisältöä paremmin käyttäjälle sopivaksi. Tarkemmat tiedot evästeiden käyttämisen tarkoituksesta, perusteesta ja kerättävistä tietosisällöistä löydät Evästeitä koskevista ehdoista.

5 REKISTERIEN TIETOSISÄLTÖ

Rekisterit voivat sisältää muun muassa seuraavia asioita:

 

a) asiakas-, kumppani- ja markkinointirekisteri

  • Asiakkuuden tyyppi: asiakas/kumppani /Club-jäsen
  • Asiakasnumero
  • Tunnistetiedot (Nimi, sähköposti, puhelinnumero, osoite ja henkilötunnus)
  • Yhteyshenkilö(t)
  • Yhteishenkilöiden rooli (Yritysasiakkaat)
  • Laskutustiedot
  • Jäsenbonuskertymä (Club-jäsenet),
  • Evästeiden käyttö
  • Kuvat ja videot Joulupukin kanssa

b) tilausrekisteri 

  • Asiakas-, kumppani- ja markkinointirekisterin sisältämiä tietoja
  • Tilatut ja toimitetut palvelut
  • Yhteistyökumppaneidemme toimittaman palvelun yhteydessä kertyvä tieto

Asiakkaan terveystietoja, esimerkiksi tieto sairauksista ja allergioista

6 REKISTERIEN TIETOLÄHTEET

Pääasiallinen henkilötietolähde on asiakkaan tai kumppanin itse ilmoittamat tiedot yhteistyön käynnistyessä, tai sen aikana sekä yhteistyötä koskevissa palaute, poikkeama, tyytyväisyys ja tutkimus tarkoituksessa kerätystä tiedosta.

Henkilötietoa kertyy myös asiakaspalvelupisteissä asioinneista.

Henkilötietoa voi kertyä lisäpalveluiden oston yhteydessä.

Tietoja voidaan toissijaisesti ostaa markkinointikäyttöön tarkoitetuista rekistereistä.

7 TIETOJEN LUOVUTUS

Rekisteröityä koskevia tietoja voidaan luovuttaa Rekisterinpitäjän ja sen tytär-/ sisaryhtiöiden sisällä sekä yhteistyökumppaneillemme kuvatun käyttötarkoituksen toteuttamiseksi.  Muutoin tietoja luovutetaan vain lain sallimissa ja velvoittamissa rajoissa.

 

Palvelujen toteuttamiseksi käytetään EU- tai ETA-alueen ulkopuolella sijaitsevien palveluntarjoajien palveluja. Palveluja ei voida käytännössä toteuttaa ilman näitä palveluja. Tällöin henkilötietoja voi siirtyä EU- tai ETA-alueen ulkopuolelle.

 

Tietoja siirretään EU- tai ETA-alueen ulkopuolelle muodossa, jossa rekisteröidyn henkilöllisyyttä ei voida tunnistaa. Rekisterinpitäjä on huolehtinut riittävistä teknisistä ja organisatorisista tietoturvatoimenpiteistä palveluntarjoajien kanssa. Esimerkiksi palveluntarjoajien kanssa solmituissa sopimuksissa käytetään EU-komission hyväksymiä vakiosopimuslausekkeita.

8 TIETOJEN SUOJAUS JA SÄILYTYS

Henkilötietojen käsittelyn lähtökohta on rekisteröidyn oikeuksien ja vapauden kunnioittaminen tiedon käsittelyn kaikissa vaiheissa, ja että henkilötiedon käsittelyn oikeusperuste on varmistettu. Rekisterinpitäjä kerää ja käsittelee vain niitä henkilötietoja, jotka ovat välttämättömiä toiminnan kannalta.

 

Digitaaliseen aineistoon on pääsy vain siihen oikeutetun työntekijän, ammatinharjoittajan tai yhteistyökumppanin henkilökohtaisella käyttäjätunnuksella ja salasanalla. Käyttöoikeuksia on eritasoisia ja kullekin käyttäjälle annetaan tehtävän hoitamisen kannalta riittävä, mutta mahdollisimman suppea käyttöoikeus. Työntekijät perehdytetään ja ohjeistetaan ottamaan huomioon tietoturvallisuus henkilötietoja käsitellessä.

 

Henkilötietoja säilytetään vain tietoturvallisilla laitteilla. Rekisterinpitäjän tietoteknisissä laitteissa on asianmukaiset virus- ja palomuuriohjelmistot, jotka on asetettu lataamaan ja asentamaan uudet ohjelmistopäivitykset automaattisesti. Henkilötietoja säilytetään pilvipalvelimilla, jotka ovat salattuja.

 

Asiakas/kumppani tietoja säilytetään rekisterissä asiakassuhteen päättymisen ja kaikkien velvoitteiden täyttämisen jälkeen vähintään 1 vuosi ellei erikseen ole muuta sovittu tai lainsäädäntö muuta edellytä. Asiakasrekisteriin tallennettavia kuvia ja videoita Joulupukin kanssa säilytetään edellä todetusta poikkeavasti 400 päivän ajan.

9     MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT REKISTERÖIDYN OIKEUDET

Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)

Rekisteröidyllä on oikeus tarkistuttaa, mitä häntä koskevia tietoja rekisteriin on talletettu. Tarkastuspyyntö tulee osoittaa kirjallisesti ja allekirjoitettuna tämän tietosuojaselosteen kohdassa 2 mainittuun sähköpostiosoitteeseen. Rekisteröidyn tulee varautua todistamaan henkilöllisyytensä Rekisterinpitäjän antamien ohjeiden mukaisesti.

 

Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista

Rekisteröity voi pyytää omien tietojensa oikaisua saatuaan tiedon virheestä tai itse havaittuaan virheen. Jos rekisteröidyllä on mahdollisuus oikaista virhe, tulee hänen ilman viivytystä korjata, poistaa tai täydentää virheellinen, tarpeeton tai vanhentunut tieto. Jos rekisteröity ei itse pysty korjaamaan tietoa, tulee korjauspyyntö tehdä.

Siltä osin kuin rekisteröity ei pysty korjaamaan tietoja itse, korjauspyyntö tulee tehdä tietosuojaselosteen kohdassa 2 mainittuun sähköpostiosoitteeseen kirjallisesti. Rekisteröidyn tulee varautua todistamaan henkilöllisyytensä Rekisterinpitäjän antamien ohjeiden mukaisesti.

 

Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.

Rekisterinpitäjä varaa oikeuden rajoittaa maksuttomien oikaisu- ja poistamistiedusteluiden määrän yhteen kertaan per vuosi.

 

Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen

Siltä osin kun rekisteröity on itse toimittanut rekistereihin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen tai toimeksiannon nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.

Pyydettäessä siirtoa kirjallisesti, Rekisterinpitäjä toimittaa tarkastusoikeuskohdassa kuvatut tiedot kohtuullisessa ajassa huomioiden toimitettavan tiedon laajuuden. Rekisteröidyn tulee varautua todistamaan henkilöllisyytensä Rekisterinpitäjän antamien ohjeiden mukaisesti.

Muut oikeudet

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos Rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.

10   YHTEYDENOTOT

Kaikissa henkilötietoihin liittyvissä kysymyksissä ja pyynnöissä rekisteröidyn tulee ottaa yhteyttä kohdassa 2 mainittuun sähköpostiosoitteeseen.

11   KOLMANSIEN OSAPUOLTEN SIVUSTOT JA PALVELUT 

Tämä tietosuojaseloste soveltuu vain Lapland Safaris Group Oy:n ylläpitämiin sivustoihin emmekä ole vastuussa muiden sivustojen tietosuojakäytännöistä. Sivusto voi sisältää linkkejä kolmansien sivustoille. Suosittelemme käyttäjää tarkistamaan käyttämiensä muiden sivustojen tietosuojaselosteet.

12   TIETOSUOJASELOSTEEN MUUTOKSET 

Lapland Safaris Group Oy voi muuttaa tätä tietosuojaselostetta. Muutettu tietosuojaseloste on saatavilla sivustolta, jotta käyttäjät ovat aina tietoisia, miten heidän henkilötietojaan käsitellään. Päivitetty viimeksi 13.9.2023