Rekisteri- ja tietosuojaseloste

Tämä on Camping Hiekkasärkät Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen
(GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 25.05.2018. Viimeisin muutos 28.05.2018.

1. Rekisterinpitäjä

Camping Hiekkasärkät Oy
Tuomipakkaintie 20
85100 Kalajoki
p. 08-4659 200
myynti@kalajokicamping.fi
www.kalajokicamping.fi

2. Rekisteristä vastaava yhteyshenkilö

Risto Apuli
p. 0405593989
myynti@kalajokicamping.fi

3. Rekisterin nimi

Camping Hiekkasärkät Oy:n asiakasrekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
- Asiakassuhteen ylläpito asiakkaan ja Camping Hiekkasärkät Oy:n välillä
- Rekisterinpitäjän ja asiakkaiden väliset sopimukset
- Laki majoitus- ja ravitsemistoiminnasta 308/2006
- Asiakkaan tekemien majoitusvarausten käsittely
- Palveluiden myynti ja toteutus
- Maksamiseen, laskutukseen, sekä maksujen valvontaan ja perintään liittyvä henkilötietojen
käsittely
- Rekisterinpitäjän asiakaspalvelun ja liiketoiminnan kehittäminen
Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, järjestyksen ja turvallisuuden
ylläpitämiseksi sekä rikosten ennalta estämiseksi ja selvittämiseksi sekä tilastojen laatimiseen. Tietoja
voidaan luovuttaa viranomaisille näiden lakiin perustuviin tietopyyntöjen perusteella.

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yhteystiedot, (puhelinnumero, sähköpostiosoite,
osoite), syntymäaika, kansallisuus, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot sekä
muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Majoittumisen yhteydessä annetut tiedot säilytetään vuoden ajan.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä,
sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja
muista tilanteista, joissa asiakas luovuttaa tietojaan.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta EU:n eikä ETA:n ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan
asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja
digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja
tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja
käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia
mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa
tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti
rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.
Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti
kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä
("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset
oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää
rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.
Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti
kuukauden kuluessa).