Tämä on Revon turistiliikenne Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Laadittu 12.12.2017 Viimeisin muutos 7.9.2020.
1. REKISTERINPITÄJÄ
Revon turistiliikenne Oy, Kuusirinne 41, 91500 Muhos
Puh. 0440303088
Y-tunnus 1929286-7
2. REKISTERISTÄ VASTAAVA YHTEYSHENKILÖ
Ari Repo, ari.repo@revonturistiliikenne.fi, puh. 0440303088
3. REKISTERIN NIMI
Revon turistiliikenne Oy:n asiakasrekisteri
4. OIKEUSPERUSTE JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS
Rekisteriin tallennetaan Revon turistiliikenne Oy:n asiakkaiden ja heidän yhteyshenkilöidensä tietoja. Näiden henkilötietojen käsitelyn tarkoitus liittyy asiakassuhteiden hoitamiseen, hallinnointiin ja kehittämiseen, palvelujen tarjoamiseen, tuottamiseen sekä palvelujen laskutukseen. Henkilötietoja käsitellään lisäksi mahdollisten reklamaatioiden ja muiden vaatimusten selvittämiseen liittyvissä tarkoituksissa.
Henkilötietoja ei käsitellä suoramarkkinointiin ja sähköiseen suoramarkkinointiin liittyviin tarkoituksiin.
Henkilötietojen käsittelyn perusteena on rekisterinpitäjän ja asiakkaan välinen asiakassuhde, sopimussuhde, asiakkaan suostumus, asiakkaan antama toimeksianto tai muu asiallinen yhteys.
Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia yhteistyökumppaneita. Henkilötietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. REKISTERIN TIETOSISÄLTÖ
Rekisteriin tallennettavia tietoja ovat mm. nimi, tehtävänimike, syntymäaika, puhelinnumero, sähköpostiosoite, luottotiedot, laskutiedot ja sen yrityksen nimi, jota henkilö edustaa. Lisäksi
voimme tallentaa asiakasuhteeseen liittyvää taustatietoa sekä tietoja yhteydenpidosta ja tilaushistoriasta.
6. SÄÄNNÖNMUKAISET TIETOLÄHTEET
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www -lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
7. HENKILÖTIETOJEN SÄILYTYSAIKA
Revon turistiliikenne säilyttää henkilötietoja asiakasrekisterissä, kunnes rekisteröidyn ja asiakkaan välisen asiakassuhteen voidaan katsoa päättyneen. Päättymisaika määritetään asiakkaan
asiakassopimuksen voimassaolon päättymisestä tai viimeisimmästä palvelukontaktista tai yhteydenotosta, johon lisätään neljä vuotta. Laskutusperusteena käytettävät tiedot säilytetään
kirjanpitolainsäädännön edellyttämän ajan.
8. TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI
ETA:N ULKOPUOLELLE
Henkilötietojasi saatetaan siirtää yhteistyökumppanillemme Repo lines Oy, mikäli se on palvelun tuottamisen kannalta välttämätöntä. Olemme osaltamme varmistaneet, että
yhteistyökumppanimme noudattaa lain ja tietosuoja-asetuksen mukaisia toimintaperiaatteita henkilötietojen käsittelyssä.
Henkilötietoja saatetaan siirtää EU/ETA-alueen ulkopuolelle, jos palvelun tuottaminen sitä edellyttää. Tällöin tietosuojasta huolehditaan tietosuojalainsäädännön ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
9. REKISTERIN SUOJAUKSEN PERIAATTEET
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti.Manuaalinen aineisto säilytetään lukitussa tilassa, jonne on pääsy vain erikseen nimetyillä henkilöillä, joille se on työtehtävien suorittamisen kannalta välttämätöntä. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että
tallennettuja tietoja ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Työntekijöitä sitoo salassapito- ja vaitiolovelvollisuus.
10. TARKASTUSOIKEUS JA OIKEUS VAATIA TIEDON KORJAAMISTA
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli
henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää
todistamaan henkilöllisyytensä. Revon turistiliikenne Oy vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen
tietosuoja-asetuksen mukaiset oikeudet [1]kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Revon turistiliikenne
Oy voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Revon turistiliikenne Oy vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
