Tietosuojaseloste

Tässä tietosuojaselosteessa kuvataan, miten Suomen Turisti-Infon verkkopalvelun asiakasrekisterissä käsitellään henkilötietoja.

Rekisterinpitäjä

Suomen Turisti-Info
Y-tunnus 2200136-2

Rekisteriasioita hoitava henkilö

Asiakaspalvelu
info@turisti-info.fi
www.turisti-info.fi

Rekisterin nimi

Turisti-info.fi verkkopalvelun asiakasrekisteri, joka perustuu asiakassuhteeseen tai muuhun asialliseen yhteyteen tai rekisteröidyn suostumukseen.

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään asiakassuhteeseen tai muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen, analysointiin, palveluiden tuottamiseen, liiketoiminnan kehittämiseen ja suunnittelemiseen. Henkilötietoja voidaan käyttää myös suoramarkkinointiin, etämyyntiin, mielipide- ja markkinatutkimuksiin sekä asiakasviestintään, joita voidaan toteuttaa myös sähköisesti ja kohdennettuna, ellei rekisteröity ole kieltänyt tietojensa tällaista käsittelyä.

Asiakaspuhelut voidaan nauhoittaa ja muu viestintä, kuten sähköposti- tai tekstiviestit tallentaa. Nauhoitettua tai muuten tallennettua viestintää voidaan käyttää liiketapahtumien todentamiseksi, reklamaatioiden selvittelyyn, palvelun laadun kehittämiseksi ja koulutukseen. Ainoastaan asiakastietojen käsittelyyn oikeutetut henkilöt käsittelevät tallennettua viestintää.

Rekisterin tietosisältö

Rekisterissä voidaan käsitellä rekisteröidystä seuraavia tietoja:

• Organisaation yhteystiedot:: y-tunnus, nimi, katuosoite, postinumero ja postitoimipaikka, alue, toimiala, tarkennettu toimiala, puhelinnumerot, sähköpostiosoitteet, yleiskuvaus
• Tilaajan nimi
• Markkinointivastaavan nimi, puhelinnumero, sähköpostiosoite
• Yhteyshenkilön nimi, ammatti, puhelinnumero, sähköposti
• Käyttäjätunnus ja salasana
• Suoramarkkinointiluvat – ja kiellot
• Asiakaspalveluun yhteydessä olleen käyttäjän nimi, sähköpostiosoite ja puhelinnumero
• Asiakaspuheluiden tallennus ja asiakaspalvelutilanteisiin liittyvä muu viestinnän tallennus
• Asiakas- ja asiointihistoria sekä sopimus- ja tilaustilaustiedot
• Laskutukseen ja perintään liittyvät tiedot

Henkilötietojen säilytysaika

Henkilötiedot säilytetään vähintään asiakassuhteen keston ajan. Henkilötietoja voidaan säilyttää pidemmän aikaa, mikäli tämä on tarpeen lainsäädännön tai muun viranomaislähteen määräämän esim. kirjanpitolain velvoitteen täyttämiseksi. Henkilötiedot pyritään pitämään oikeina ja ajantasaisina poistamalla tarpeettomia tietoja sekä päivittämällä vanhentuneita tietoja.

Puhelutallenteet säilytetään vähintään 2 ja enintään 12 kuukautta. Reklamaatiotilanteissa voidaan yksittäisiä tallenteita säilyttää pidempään, kuitenkin enintään 18 kuukautta.

Tietolähteet

Tiedot saadaan asiakkaalta itseltään. Henkilötietoja voidaan kerätä ja päivittää myös väestörekisteristä, yritys- ja yhteisörekisteristä, Tilastokeskuksen rekisteristä, luottotietorekisteristä ja suoramarkkinointiliiton ylläpitämistä kieltorekisteristä sekä muista vastaavista julkisista ja yksityisistä rekistereistä.

Tietojen luovuttaminen ja siirtäminen

Rekisterinpitäjä voi luovuttaa henkilötietoja voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Rekisterinpitäjä voi luovuttaa henkilötietoja suoramarkkinointitarkoituksiin yhteistyökumppaneilleen ja asiakasyrityksilleen, ellei rekisteröity ole kieltänyt tietojensa tällaista käsittelyä ja luovuttamista.

Henkilötietoja voidaan luovuttaa yritysjärjestelyiden yhteydessä ostajille, mikäli rekisterinpitäjä myy tai muutoin järjestelee liiketoimintaansa.

Tietoja voidaan siirtää rekisterinpitäjän valikoimille yhteistyökumppaneille, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun, osapuolten välisen sopimuksen perusteella. Tällöin henkilötietojen käsittelijällä ei ole oikeutta käsitellä siirrettyjä tietoja omaan lukuunsa, omissa henkilörekistereissään.

Henkilötietojen käsittelyn teknisen toteuttamisen johdosta osa tiedoista saattaa sijaita ulkopuolisten alihankkijoiden palvelimilla tai laitteistoilla, joista niitä voidaan käsitellä rekisterinpitäjän lukuun osapuolten välisen sopimuksen perusteella.

Tietoja ei pääsääntöisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei se ole henkilötietojen käsittelyn tarkoituksen tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan tietosuojalainsäädännön vaatimuksia.

Rekisterin suojaus

Rekisteri ja sitä käsittelevät tietojärjestelmän laitteistot sijaitsevat kulunvalvonnalla suojatussa tilassa. Järjestelmä on suojattu palomuurein ja erilaisin salaus ja verkkotekniikoin ulkopuolelta tulevia yhteydenottoja vastaan.

Rekisterinpitäjä päättää organisatorisista ratkaisuista ja antaa rekisterin käyttöoikeudet siinä laajuudessa kuin työtehtävät sitä edellyttävät. Työsuhteen päättymisen jälkeen käyttöoikeudet poistetaan.

Järjestelmään kirjautuminen on mahdollista vain yksilöllisellä käyttäjätunnuksella ja salasanalla. Järjestelmän käyttöä valvotaan säännöllisesti suoritettavilla ylläpitoimenpiteillä. Järjestelmä on kytketty palveluiden seurantapalveluun, josta lähtee vikatilanteissa automaattisesti hälytykset 24/7.

Rekisterinpitäjän henkilöstöllä ja sen lukuun toimivilla ulkopuolisilla henkilöillä on vaitiolovelvollisuus liittyen kaikkiin rekisterin tietoihin. Toimeksiantosopimuksilla velvoitetaan rekisterinpitäjän toimeksiannosta henkilötietoja käsitteleviä tahoja suojamaan henkilötiedot vastaavalla tavalla.

Tarkastus-, kielto- ja korjausoikeus

Rekisteröity voi hallita ja muokata osittain omia tietojaan kirjatumalla palveluun.

Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramainontaan, etämyyntiin tai suoramarkkinointiin ja mielipide- tai markkinatutkimukseen sekä oikeus vaatia virheellisen tiedon korjaamista ilmoittamalla siitä rekisterinpitäjälle kirjallisesti ja allekirjoitettuna rekisterinpitäjän osoitteeseen.

Tieto korjataan ilman aiheetonta viivytystä. Jos tiedon korjaamisesta kieltäydytään, rekisteröidylle annetaan kirjallinen kieltäytymistodistus. Rekisteröidyllä on tämän jälkeen oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi. Tietosuojavaltuutettu voi antaa rekisterinpitäjälle määräyksen rekisteröidyn tarkastusoikeuden toteuttamisesta.

Rekisteröidyllä on oikeus tarkistaa, mitä häntä koskevia tietoja henkilörekisteriin on tallennettu. Tarkastusoikeus on maksuton enintään kerran vuodessa (12 kk) toteutettuna. Tarkastuspyyntö tulee lähettää kirjallisesti ja allekirjoitettuna rekisterinpitäjän osoitteeseen.

Tarkastusoikeus toteutetaan viivytyksettä. Tarkastusoikeus voidaan evätä vain poikkeustapauksessa. Epäämisperusteena voi olla esimerkiksi se, että tiedon antamisesta saattaisi aiheutua vakavaa vaaraa rekisteröidyn terveydelle tai hoidolle tai jonkin muun oikeuksille

Jos tarkastusoikeus evätään, rekisteröidylle annetaan kirjallinen kieltäytymistodistus. Rekisteröidyllä on tämän jälkeen oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi Tietosuojavaltuutettu voi antaa rekisterinpitäjälle määräyksen rekisteröidyn tarkastusoikeuden toteuttamisesta.