Staycation Willa Rauha / Sipesa Oy:n tietosuojaseloste

EU:n tietosuoja-asetuksen mukainen tietosuojaseloste.

1. Rekisterinpitäjä
Sipesa Oy
Y-tunnus: 3104671-4
Pappilantie 19, 91980 Lumijoki
Puhelin: 041 314 8305 / 020 7346 800
Sähköposti: info@staycationwillarauha.fi

2. Rekisteriasioita hoitava henkilö
Nimi: Essi Hirvasniemi; info@staycationwillarauha.fi
Varalla: Sirpa Hirvasniemi; sirpa.hirvasniemi@taloustulkki.fi

3. Rekisterien nimet
Sipesa Oy:n
• Työntekijärekisteri
• Asiakasrekisteri

4. Henkilötietojen käyttötarkoitus
Henkilötietoja käsitellään lain, sopimuksen tai viranomaisen määräyksen määrittelemien velvollisuuksien täyttämiseksi.

Työntekijärekisteri: Työsopimuksen allekirjoittaneiden henkilöiden henkilötietoja käsitellään työnantajan työsopimuksella määritettyjen velvoitteiden hoitamiseksi. Käsittely perustuu työsopimuslakiin (2001/55, erit. 2. luku).

Asiakasrekisteri: Henkilötietoja käsitellään asiakkuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen ja analysointiin, palveluiden tuottamiseen, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä markkinointiin, etämyyntiin, mielipide- ja markkinatutkimuksiin ja asiakasviestintään, joita voidaan toteuttaa myös sähköisesti ja kohdennettuna.

5. Rekisterien tietosisältö
Työntekijärekisteri sisältää seuraavia tietoja:
työntekijöiden perustiedot, kuten
• etu- ja sukunimet
• henkilönumero
• suomalainen henkilötunnus tai syntymäaika
• ulkomaalainen henkilötunnus tai syntymäaika
• kotiosoite, puhelinnumero ja sähköpostiosoite
• työsuhteeseen liittyvät tiedot
• työ- tai palvelussuhteen laatua koskevat tiedot
• henkilön verotukseen liittyvät tiedot
• tilastointiin liittyvät tiedot

Asiakasrekisterissä voidaan käsitellä kaikista rekisteröidyistä seuraavia tietoja:
• etu- ja sukunimi
• yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)
• asiakkuuden ja/tai asiallisen yhteyden alkamis- ja päättymisajankohta sekä -tapa
• suoramarkkinointiluvat ja -kiellot
• Y-tunnus (yritykset) tai henkilötunnus
• sähköisten palveluiden ja sisältöjen hyödyntämistä koskevat tiedot (esim. uutiskirjeiden tilaaminen)
• markkinointiin ja myynninedistämiseen liittyvät tiedot, kuten rekisteröityyn kohdistetut markkinointitoimenpiteet ja niihin osallistuminen

Asiakasrekisterissä voidaan käsitellä tuotteen ja/tai palvelun ostaneista yllä lueteltujen lisäksi seuraavia tietoja:
• asiakasnumero
• y-tunnus tai henkilötunnus
• laskutus- ja perintätiedot
• yhteyshenkilöt (nimi, puhelin, sähköposti)
• asiakkuuden ja muun asiallisen yhteyden hoitamiseen ja yhteydenpitoon sekä luokitteluun liittyvät tiedot (esim. tuotteiden ja palveluiden osto- ja peruutustiedot, toimitustiedot, palautteet, reklamaatiot sekä asiakaspalvelutapahtumien taltioinnit, kuten puhelut, sähköpostit sekä tukiviestit)

6. Säännönmukaiset tietolähteet
Työntekijärekisteri: Rekisteröityä koskevia henkilötietoja kerätään rekisteröidyltä itseltään.
Asiakasrekisteri: Rekisteröityä koskevia henkilötietoja kerätään rekisteröidyltä itseltään, erilaisista palveluista, joita rekisteröity käyttää sekä erilaisten markkinointitoimenpiteiden kuten markkinointiarpajaisten ja -kilpailujen ja tapahtumien yhteydessä.
Henkilötietoja voidaan kerätä ja päivittää lisäksi yhteistyökumppanien rekistereistä sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä.

7. Tietojen säännönmukaiset luovutukset
Tietoja voidaan luovuttaa toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, voimassaolevaan lainsäädäntöön perustuvalla, tavalla.
Tietoja voidaan luovuttaa yritysjärjestelyiden yhteydessä ostajille, mikäli Sipesa Oy myy tai muutoin järjestelee liiketoimintaansa.
Tietoja voidaan siirtää rekisterinpitäjän valikoimille yhteistyökumppaneille, jotka käsittelevät tietoja rekisterinpitäjän lukuun, osapuolten välisen yhteistyösopimuksen perusteella. Tällöin tietojen käsittelijällä ei ole oikeutta käsitellä siirrettyjä tietoja omaan lukuunsa, omissa henkilörekistereissään.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole edellä henkilötietojen käsittelyn tarkoituksien tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan tietosuoja-asetuksen vaatimuksia.

9. Evästeiden (cookies) käyttö
Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tämän palautteen avulla pystymme jatkuvasti parantamaan sivujemme sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Käytämme niitä siten, että voimme tarjota asiakkaillemme kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita.

Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, useimmat selainohjelmat mahdollistavat eväste-toiminnon poiskytkemisen. Tämä tapahtuu yleensä selaimen asetuksien kautta. On kuitenkin hyvä ottaa huomioon se, että evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen ja tarjoamiemme palveluiden asianmukaiselle toimimiselle.

10. Rekisterin suojaus
A Manuaalinen aineisto
Henkilötiedot suojataan asiattomalta pääsyltä ja laittomalta käsittelyltä (esim. hävittäminen, muuttaminen tai luovuttaminen). Jokainen käsittelijä voi käsitellä vain niitä henkilötietoja, joita hän tarvitsee työtehtävissään.
Asiakirjat säilytetään ulkopuolisilta suojattuina lukitussa tilassa. Asiakirjat tulostetaan vain tarvittaessa ja paperitulosteet tuhotaan käytön jälkeen.

B Automaattisesti käsiteltävät tiedot
Sähköisesti käsiteltävät rekisterin sisältämät tiedot ovat palomuurein, salasanoin ja muiden tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin suojattuja.

Ainoastaan yksilöidyillä rekisterinpitäjän ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä on pääsy rekisterin sisältämiin tietoihin rekisterinpitäjän myöntämällä käyttöoikeudella.

11. Rekisteröidyn oikeuksien toteuttaminen
Rekisteröidyllä on henkilötietolain mukainen oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu.
Rekisteröidyn pyynnöstä henkilötietoihin tehdään tarpeelliset oikaisut ja täydennykset tai käsittelyn tarkoituksen kannalta virheelliset, tarpeettomat, puutteelliset tai vanhentuneet tiedot poistetaan. Tietojen tarkastus ja päivitys tapahtuu ottamalla yhteys Sipesa Oy:n rekisteriasioita hoitavaan henkilöön.

12. Tietosuojailmoituksen muuttaminen
Sipesa Oy pidättää oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä sivustollaan.
Muutokset voivat perustua myös lainsäädännön muuttumiseen.
Kehotamme lukemaan ilmoituksen säännöllisesti.

Tämä tietosuojaseloste on viimeksi päivitetty 27.7.2022.