EU:n yleisen tietosuoja-asetuksen mukainen informointiasiakirja Kankaan Sauna Oy:n rekisterissä tapahtuvasta henkilötietojen käsittelystä.

1. Rekisterinpitäjä
Kankaan Sauna Oy, Kympinkatu 3, 40320 JYVÄSKYLÄ

2. Yhteyshenkilö rekisteriä koskevissa asioissa
Rekisteriin ja rekisteröidyn oikeuksien käyttöön liittyvissä asioissa yhteyshenkilö on Laura Viinikainen: myynti@kankaansauna.fi

3. Rekisterin nimi
Kankaan Sauna Oy.

4. Henkilötietojen käsittelyn oikeusperuste
Asiakasrekisterissä olevien henkilötietojen käsittely perustuu kuluttaja-asiakkaiden ja yritysasiakkaiden asiakkuussuhteeseen Kankaan Sauna Oy:hyn.

5. Henkilötietojen käsittelyn tarkoitukset
Käsittelemme tietoa seuraaviin tarkoituksiin

• Palveluiden toteuttaminen: Emme voi mahdollistaa varauksen tekemistä, laskuttaa palveluitamme taikka pitää sinuun yhteyttä ilman henkilötietojen käsittelyä. Tällöin käsittely perustuu sopimuksen täyttämiseen. Pyrimme tietoja kerätessämme informoimaan, mitkä tiedot ovat pakollisia sopimuksen täyttämiseksi ja mitkä voit antaa halutessasi.
• Markkinointi: Voimme käsitellä tietojasi suostumuksesi perusteella lähettääksemme sinulle suoramarkkinointiviestejä sähköisiä kanavia käyttäen. Oikeutetun etumme perusteella käytämme tietoja puhelimitse tai postitse tapahtuvaan taikka työtehtävien perusteella kohdistettuun markkinointiin.
• Lakisääteinen velvoite: Voimme olla velvoitettuja säilyttämään joitakin henkilötietojasi noudattaaksemme kirjanpito- tai muuta pakottavaa lainsäädäntöä. Tällöin käsittely perustuu lakisääteisen velvoitteen noudattamiseen.

 

6. Käsiteltävät henkilötiedot
Keräämme tyypillisesti seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Varaukset
• Mahdolliset palautteet ja yhteydenotot
• Suoramarkkinointiluvat ja -kiellot

 

7. Mistä henkilötiedot saadaan
Saamme tietojasi suoraan sinulta varauksen tai muun yhteydenoton kautta.

8. Henkilötietojen vastaanottajat tai vastaanottajien ryhmät
Tietojasi ei luovuteta kolmansille osapuolille.

9. Tietojen siirto EU:n ulkopuolelle
Pöytävarausjärjestelmämme ylläpitäjä käyttää tietojen käsittelyssä alihankkijoita, jolloin he takaavat sopimusjärjestelyin, että tietoja käsitellään kulloinkin voimassaolevan lainsäädännön mukaisesti. Jotkin kumppaneista saattavat sijaita EU:n tai ETA-alueen ulkopuolella. Jos siirrämme tiedot EU:n tai ETA-alueen ulkopuolelle, huolehdimme henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen luottamuksellisuuteen ja käsittelyyn liittyvistä asioista lainsäädännön edellyttämällä tavalla. Lisätietoa antaa DigitalBooker.

10. Henkilötietojen säilytysaika
Säilytämme tietoja pääsääntöisesti 36 kuukautta viimeisimmän varauksen tai käyntisi jälkeen. Tämän ajan jälkeen karsimme tietoja ja käsittelemme tietoja markkinointitarkoituksiin niin kauan kuin et ole kieltäytynyt vastaanottamasta markkinointiviestejä. Mikäli kieltäydyt markkinoinnista, eikä muuta käsittelyperustetta ole, säilytämme tiedon kiellosta ja yhteystiedoista, jotta voimme varmistaa kiellon noudattamisen. Pyrimme pitämään hallussamme olevat henkilötiedot oikeina ja ajantasaisina poistamalla tarpeettomia tietoja sekä päivittämällä vanhentuneita tietoja. Voit myös itse vaikuttaa tietojen säilytysaikaan alla kuvattujen valintojen kautta, esimerkiksi pyytää tietojesi poistamista. Noudatamme lakisääteisiä velvoitteita tiedon säilyttämisessä.

11. Rekisteröidyn oikeuksista
Alla listaamme erilaisia tapoja, joilla voit vaikuttaa tietojen keräämiseen ja käsittelyyn:

• Tietojen tarkastaminen, korjaaminen ja poistaminen: Sinulla on oikeus tarkastaa sinusta tallennetut henkilötiedot. Pyynnöstäsi oikaisemme, täydennämme tai poistamme käsittelyn tarkoituksen kannalta virheelliset, puutteelliset tai vanhentuneet henkilötiedot.
• Tietojen siirtäminen: Voit myös halutessasi saada siirretyksi antamasi henkilötiedot, joita käsittelemme automaattisesti suostumuksen tai sopimuksen perusteella, ottamalla meihin yhteyttä.
• Suoramarkkinoinnin ja siihen liittyvän profiloinnin kielto-oikeus: Voit milloin tahansa kieltää tietojesi luovuttamisen ja käsittelyn suoramarkkinointia varten painamalla viestin lopussa olevaa linkkiä tai ottamalla meihin yhteyttä.
• Vastustamis- ja rajoittamisoikeus: Voit vastustaa käsittelyä, joka perustuu oikeutettuun etuun, henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Esimerkiksi tällaisessa tilanteessa käsittelyä rajoitetaan siksi ajaksi, kun arvioidaan perusteita vastustaa käsittelyä. Käsittelyä voidaan rajoittaa myös mm. silloin, kun rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa voimme varmistaa tietojen paikkansapitävyyden.
• Suostumuksen peruuttaminen: Voit peruuttaa antamasi suostumuksen milloin tahansa ottamalla yhteyttä asiakaspalveluumme tai muilla erikseen tarjotuin keinoin. Suoramarkkinointisuostumuksen voit peruuttaa ottamalla meihin yhteyttä.
• Valitusoikeus: Voit tehdä valituksen viranomaiselle, mikäli katsot, että tietojasi on käsitelty tämän tietosuojalausekkeen ja kulloinkin voimassaolevan lainsäädännön vastaisesi.

 

12. Oikeus tehdä valitus valvontaviranomaiselle.
Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos katsot, että rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.

13. Rekisteröidyn oikeuksien käyttämiseen liittyvät pyynnöt
Henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröity voi olla yhteydessä kohdassa 2 mainittuun rekisterinpitäjän yhteyshenkilöön.

Tarkastusoikeutta koskeva pyyntö tai muu rekisteröidyn oikeuden toteuttamista koskeva pyyntö tulee tehdä rekisterinpitäjälle kirjallisesti joko sähköpostilla tai postitse. Pyynnössä tulee olla rekisteröidyn allekirjoitus. Pyynnön voi myös esittää henkilökohtaisesti rekisterinpitäjän toimipaikassa.
Rekisterinpitäjä voi pyytää rekisteröityä täsmentämään riittävällä tavalla, mitä tietoja tai käsittelytoimia rekisteröidyn pyyntö koskee.

Rekisterinpitäjä voi tarvittaessa pyytää pyynnön tekijää todistamaan henkilöllisyytensä virallisesta henkilöllisyystodistuksesta tai muulla luotettavalla tavalla, sen varmistamiseksi, että henkilötietoja ei rekisteröidyn oikeuksien käyttöön liittyen luovuteta muulle kuin rekisteröidylle itselleen.