Rekisteriseloste
1. Rekisterinpitäjä
Nimi: Stranda Werks Oy
Y-tunnus: 3578273-5
Sähköposti: strandasauna@gmail.com
2. Rekisterin nimi
BadaBastu -asiakasrekisteri
3. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Saunavuokrauspalvelun tarjoaminen ja varausten hallinta
- Asiakasviestintä (varausvahvistukset, PIN-koodit, muistutukset)
- Laskutus ja maksujen käsittely
- Asiakaspalvelu ja yhteydenottoihin vastaaminen
- Palvelun kehittäminen ja laadun parantaminen
4. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja voivat olla:
- Nimi
- Sähköpostiosoite
- Puhelinnumero
- Varaus- ja maksutiedot
- PIN-koodit ja niiden voimassaoloajat
- Mahdolliset alennuskoodit
- Asiakaspalveluviestintä
5. Säännönmukaiset tietolähteet
Tiedot saadaan asiakkaalta varauksen yhteydessä verkkopalvelun kautta.
6. Tietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin se on tarpeen palvelun tarjoamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Varaushistoriaa säilytetään kirjanpitolain edellyttämän ajan (6 vuotta tilikauden päättymisestä).
7. Tietojen luovutus
Tietoja voidaan luovuttaa seuraavasti:
- Maksunvälityspalvelulle (Paytrail) maksutapahtumien käsittelyä varten
- Viranomaisille lakisääteisten velvoitteiden täyttämiseksi
Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin.
8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle palveluntarjoajien kautta (esim. Stripe, Igloohome). Tiedonsiirrot toteutetaan EU:n tietosuoja-asetuksen mukaisesti asianmukaisilla suojatoimilla.
9. Rekisterin suojauksen periaatteet
Henkilötiedot on suojattu asianmukaisesti:
- Tiedot tallennetaan salattuun tietokantaan
- Tietoliikenne on suojattu SSL/TLS-salauksella
- Pääsy tietoihin on rajoitettu vain valtuutetuille henkilöille
- Järjestelmät päivitetään säännöllisesti
- Varmuuskopiot tehdään säännöllisesti
10. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- Tarkastusoikeus: Tarkastaa itseään koskevat tiedot
- Oikeus tietojen oikaisemiseen: Pyytää virheellisten tietojen korjaamista
- Oikeus tietojen poistamiseen: Pyytää tietojen poistamista (”oikeus tulla unohdetuksi”)
- Oikeus käsittelyn rajoittamiseen: Pyytää käsittelyn rajoittamista tietyissä tilanteissa
- Vastustamisoikeus: Vastustaa tietojensa käsittelyä
- Oikeus siirtää tiedot: Saada tiedot koneluettavassa muodossa
Oikeuksia koskevat pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle.
11. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (GDPR).
Suomessa valvontaviranomainen on:
Tietosuojavaltuutetun toimisto
www.tietosuoja.fi
12. Evästeet (cookies)
Verkkopalvelu käyttää välttämättömiä evästeitä palvelun toimivuuden varmistamiseksi. Evästeitä käytetään istunnon hallintaan ja kirjautumisen ylläpitämiseen. Emme käytä markkinointievästeitä.