Tämä on EU:n yleisen tietosuoja-asetuksen mukainen rekisteriseloste ja informointiasiakirja Metsä Heidi Oy:n asiakasrekisterissä tapahtuvasta henkilötietojen käsittelystä. 1. Rekisterin pitäjä Metsä Heidi Oy y-tunnus 3405609-6 Pyhätunturi 2. Yhteyshenkilö Heidi Karnaattu heidi@metsaheidi.fi 3. Rekisterin nimi Asiakas- ja markkinointirekisteri 4. Henkilötietojen käsittelyn peruste ja tarkoitus Henkilötietojen käsittely perustuu kuluttaja-asiakkaiden ja yritysasiakkaiden asiakassuhteeseen, sopimussuhteeseen, rekisteröidyn nimenomaiseen suostumukseen tai muuhun oikeutettuun perusteeseen. Tällä perusteella käsitellään henkilötietoja, joita rekisteröidyltä otetaan ohjelmapalvelun varausta tehtäessä tai niiden laskutusta varten. Rekisteröidyltä ei tarvitse pyytää erillistä suostumusta tietojen käsittelyyn käsittelyn perustuessa oikeutettuun etuun tai sopimukseen.
Henkilötietoja voidaan käsitellä sopimusvelvoitteiden täyttämiseen sekä muuhun yhteydenpitoon rekisteröidyn kanssa, markkinointiviestinnässä, liiketoiminnan suunnittelussa ja tuotekehityksessä, asiakaspalvelun ja verkkosivuston käyttökokemusten parantamiseen, maksamiseen ja laskutukseen liittyvään käsittelyyn, asiakassuhdeviestintään ja rekisterinpitäjän palveluiden markkinointiin.
Asiakkaan ilmoittamia mahdollisia terveystietoja käytetään vain ruoan valmistukseen, tarjoiluun, retkien suunnitteluun ja huomioimiseen muutoin toiminnassa.
Tietojen lähteet Asiakkaan tiedot saadaan asiakkaalta suoraa hänen rekisteröityessään ohjelmiin joko puhelimitse, paikan päällä tai sähköpostilla. Tietoja voidaan saada myös kolmannen osapuolen (matkanjärjestäjät, työnantajat, yhdistykset tms taho joka varauksen asiakkaan puolesta tekee) kautta sekä erilaisten varauspalveluiden tarjoajien kautta sähköisesti. Tiedot voidaan myös saada muista julkisista tietolähteistä ja yhteystietojen palveluntarjoajalta.
Tietojen luovutukset Asiakasrekisterin tietoja ei luovuteta kolmansille osapuolille. Poikkeuksena mikäli asiakas haluaa varata kolmannen osapuolen palveluja esimerkiksi ohjelmapalveluja tai kuljetuksia.
Mikäli rekisteröity jättää yhteydenottopyynnön sivuston metsaheidi.fi kautta, välittyy nimi ja sähköpostiosoite verkkosivuston ylläpitäjän kautta.
Tietoja voidaan luovuttaa viranomaisille näiden lakiin perustuvien pyyntöjen perusteella. 8. Tietojen luovuttaminen EU:n tai ETA:n ulkopuolelle Tietoja ei luovuteta EU:n tai Euroopan talousalueen ulkopuolelle. 9. Rekisterin suojaukset Manuaalinen aineisto säilytetään suojassa/lukitussa tilassa ja hävitetään kun sitä ei enää tarvita (esim. kun saatettu sähköiseen muotoon).
Sähköinen aineisto on asianmukaisesti suojattuna rekisterinpitäjän tiloissa ja asianmukaisesti suojatulla palvelimella ja palvelussa. Henkilötietoja käsittelevät rekisterinpitäjän henkilökuntaan kuuluvat henkilöt, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen. Asiakas- ja markkinointirekisteriä säilytetään toistaiseksi.
Rekisterinpitäjä säilyttää muita rekisteröityjä henkilötietoja kulloinkin voimassa olevan lainsäädännön mukaisesti ja vain niin kauan, kun niiden säilyttäminen on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi. Tietoja voidaan kuitenkin säilyttää kirjanpito – tai muusta lainsäädännöstä johtuen myös asiakassuhteen tai muun henkilötietojen käsittelyperusteen päättymisen jälkeen. 10. Oikeus tietojen tarkastukseen Asiakkaalla on oikeus ja tarvittaessa oikaista henkilörekisteriin tallennetut tietonsa. Tarkastus- ja oikaisupyynnöt toimitetaan rekisterinpitäjän yhteyshenkilölle rekisteröidyn allekirjoituksella varustettuna kirjallisesti tai sähköisesti.
Pidätämme oikeuden muuttaa rekisteriselostetta lainsäädännön ja palveluidemme kehityksen muuttuessa.