Rekisterinpitäjät
Hiihtokeskus Iso-Ylläs Oy
Iso-Ylläksentie 44
95980 Ylläsjärvi
Y-tunnus: 0424437-9
Lapland Hotels Oy
Yrjö Kokon tie 4
99300 Muonio
Y-tunnus: 2199747-9
Rekisterinpitäjiin viitataan myöhemmin nimellä Hiihtokeskus.
Tietosuojakoordinaattori
Aija Heikkilä
Iso-Ylläksentie 44
95980 Ylläsjärvi
aija.heikkila@iso-yllas.fi
+358 16 510 3500
Rekisterin nimi
Ylläksen hiihtokeskuksen asiakasrekisteri
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja kerätään tiettyä, nimenomaista ja laillista tarkoitusta varten asiakassuhteen sopimusvelvoitteiden täyttämiseksi ja palveluiden tuottamiseksi. Rekisteriin kerätään tietoja asiakkaiden ja sidosryhmien lähteistä. Henkilötietoja kerätään tämän tietosuojaselosteen mukaisesti eikä niitä missään tilanteessa käytetä, muuteta tai siirretä eri tavalla kuin tässä tietosuojaselosteessa on mainittu.
Henkilötietoja käsitellään erityisesti seuraavissa tarkoituksissa:
- Lipunmyynti
- Tapahtumien järjestäminen
- Hiihtokoulujen järjestäminen
- Verkkosivuanalytiikka
- Kameravalvonta
Rekisterin tietosisältö
Rekisteri pitää sisällään Hiihtokeskuksen asiakkaiden henkilötietoja sekä muita asiakassuhteen hoitamiseen ja palvelun tuottamiseen tarvittavia tietoja.
Käsitellyt henkilötiedot eri yhteyksissä:
Lipunmyynti
Nimi, valokuva, osoite, puhelinnumero, sähköpostiosoite, henkilötunnus, kieli, asiakasryhmä
Tapahtumien järjestäminen
Nimi, osoite, puhelinnumero, sähköpostiosoite, syntymäaika, kieli, asiakasryhmä
Hiihtokoulujen järjestäminen
Nimi, puhelin, sähköpostiosoite ja lasten kohdalla ikä, oppitunnin ajankohta, oppilaan taitotaso
Verkkosivuanalytiikka
Anonymisoitu IP-osoite, summittainen sijainti, vierailun ajankohta, vierailun kesto, vierailun lähde, selain, käyttöjärjestelmä, klikkaukset sekä muuta dataa käyttäjän toiminnasta sivustolla
Kameravalvonta
Aika- ja paikkasidonnaista kuvatallennetta yrityksen toimitiloista
Säännönmukaiset tietolähteet
Rekisterin henkilötietoja kerätään rekisteröidyltä itseltään sekä kameravalvontajärjestelmästä. Verkkosivuanalytiikkaa kerätään Google Analytics ja Hotjar -työkaluilla.
Evästeet
Jos käyttäjä hyväksyy kaikki evästeet, sivusto asettaa käyttäjän selaimelle Google Analyticsin ja Hotjarin evästeitä, joita käytetään käyttäjän yksilöimiseen. Jos käyttäjä ei hyväksy evästeitä, käyttäjän yksilöiviä evästeitä ei aseteta.
Tietojen säännönmukaiset luovutukset
Tarvittavia asiakastietoja voidaan luovuttaa laillisiin käyttötarkoituksiin viranomaisille ja Hiihtokeskuksen liiketoimintaan oleellisesti liittyville yhteistyökumppaneille. Hiihtokeskus luovuttaa yksittäistapauksessa asiakkaan tiedot osoitetulle osapuolelle, jos asianomainen pyytää Hiihtokeskusta toimimaan edellä mainitulla tavalla tai jos lainsäädäntöön perustuen lainvoimainen viranomainen vaatii Hiihtokeskusta luovuttamaan erikseen yksilöidyn tiedon Hiihtokeskuksen hallussa olevasta tietokannasta.
Tietojen siirto kolmanteen maahan tai kansainväliselle järjestölle
Verkkosivuanalytiikkaa käsitellään Google Analyticsin ja Hotjarin palvelimilla, jotka voivat sijaita kolmannessa maassa.
Tarkastusoikeus
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Lisäksi hänellä on riittävän tarkan ja yksilöidyn tarkastuspyynnön tehtyään oikeus saada tietoonsa itseään koskevat ja tallenteiden sisältämät tiedot. Tarkastuspyyntö tulee osoittaa kirjallisesti, allekirjoitettuna rekisterinpitäjän yhteyshenkilölle ja liittää mukaan kopio kuvallisesta henkilötodistuksesta.
Oikeus vaatia tiedon poistamista tai korjaamista
Rekisterinpitäjän on korjattava asianomaisen osoittama virheellinen tieto henkilötietorekisterissä. Rekisterinpitäjällä on myös omatoimisen toiminnan kautta velvoite tarkastaa tietojen asiallisuus ja ajantasaisuus rekisterissä. Rekisteröity voi myös vaatia rekisterinpitäjää poistamaan itseään koskevat tiedot rekisteristä. Tietosuojavastaava johtaa toimenpiteen käsittelyä.
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus vaatia henkilötietojen käsittelyn rajoittamista. Rekisteröidyllä on myös oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Lisäksi rekisteröidyllä on oikeus vastustaa tietojen käsittelyä, automaattista päätöksentekoa ja profilointia.
Tietojen poistaminen ja säilytysaika
Hiihtokeskus poistaa rekisteristä asiakkaan tiedot, kun tietojen käsittelylle ei ole enää liiketoiminnallista perustetta. Henkilötietoja käsitellään asiakassuhteen voimassaolon ajan sekä sen jälkeen tarpeellisen ajan takuu- ja virhevastuiden hoitamiseksi.
Henkilötiedot tuhotaan ylikirjoittamalla, kun tietojen käsittelylle tai säilyttämiselle ei ole enää perustetta. Tietoja ei kuitenkaan poisteta, jos laissa määrätään eri tavalla tai toimivaltainen viranomainen on käynnistänyt prosessin, joka edellyttää Hiihtokeskusta säilyttämään tietoja tai muu taho on hakenut Suomen oikeudelta turvasuojaamispäätöstä tiedoille.
Tietosuojaselosteen hyväksyntä
Tietosuojaseloste on hyväksytty jatkuvana ja tarkastettu 31.05.2018.