Rekisterinpitäjä
Lappajärven kunta (0180516-9)
Tietosuojavastaava
Teemu Karhunen Järvinet Oy, Järvikatu 1, 62900 Alajärvi, Puh. 040 757 5515, teemu.karhunen@jarvinet.fi
Rekisterin nimi
Tilavarausjärjestelmän verkkokaupan asiakasrekisteri
Henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön vapaaehtoinen, suostumus, jossa rekisteröity on osapuolena tai rekisterinpitäjän oikeutettu etu (asiakassuhde, laskutuksen toteutus, jäsenyys). Henkilötietojenkäsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito ja laskutuksen järjestäminen.
Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, henkilötunnus, y-tunnus, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, postiosoite), tiedot tilatuista palveluista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot. Tiedot säilytetään rekisterissä asiakassuhteen ajan ja vuoden asiakassuhteen päätyttyä.
Säännönmukaiset tietolähteet
Rekisteröity itse.
Tietojen säännönmukaiset luovutukset
Jaamme henkilötietojasi seuraavien osapuolten kanssa: Kirjanpitoon ja reskontriin, jotka ovat ulkoistettu. Alihankkijan kanssa on tehty tietojenkäsittelysopimus. Rikosepäilytapauksissa tietoja voidaan luovuttaa viranomaisille.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei siirretä EU:n tai ETAN:n ulkopuolelle.
Rekisterin suojauksen periaatteet
Manuaalinen aineisto
ATK:lla käsiteltävä aineisto Järjestelmää käyttävillä työntekijöillä on työtehtävien mukaan määritellyt käyttöoikeudet sekä henkilökohtaiset käyttäjätunnukset ja vaihtuvat salasanat. Tietojärjestelmien käyttöä valvotaan ja järjestelmiin pääsy on rajoitettu ja käyttäjä tunnistetaan joko käyttäjätunnuksella ja salasanalla tai muulla vahvemmalla tekniikalla.
Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus, että hänen tiedot poistetaan järjestelmästä ja käsittelystä, jos tietojen säilyttäminen rikkoo tätä asetusta tai unionin oikeutta tai jäsenvaltion lainsäädäntöä. Rekisteröidyllä olisi erityisesti oltava oikeus siihen, että hänen henkilötietonsa poistetaan ja ettei niitä käsitellä sen jälkeen, kun henkilötietoja ei enää tarvita niitä tarkoituksia varten, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin, tai kun rekisteröity on perunut tietojenkäsittelyä koskevan suostumuksensa tai kun hän on vastustanut henkilötietojensa käsittelyä tai kun hänen henkilötietojensa käsittely ei muutoin ole tämän asetuksen säännösten mukaista. (EU 2016/679)
Henkilötietojenkäsittely kuitenkin on edelleen lainmukaista, jos se on tarpeen sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi, lakisääteisen velvoitteen noudattamiseksi yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, kansanterveyteen liittyvää yleistä etua koskevista syistä, yleisen edun mukaisia arkistointitarkoituksia taikka tieteellisiä tai historiallisia tutkimustarkoituksia taikka tilastollisia tarkoituksia varten tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. (EU 2016/679)
Rekisteröidyllä on oikeus maksutta ja milloin tahansa kieltää käsittely tai vastustaa sitä, jos se liittyy suoramarkkinointiin. Olipa kyse sitten alkuperäisestä tai myöhemmästä käsittelystä, jota varten tiedot on kerätty. Tämä oikeus olisi nimenomaisesti saatettava rekisteröidyn tietoon ja esitettävä selkeästi ja muusta tiedotuksesta erillään. (EU 2016/679)
Tarkastusoikeus
Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä.Asiakkaalla on oikeus tutustua ja nähdä itseään koskevat asiakastiedot ja pyynnöstä saada niistä kopiot. (EU 2016/679)Rekisterinpitäjän olisi käytettävä kaikkia kohtuullisia keinoja tarkistaakseen sellaisen rekisteröidyn henkilöllisyys, joka haluaa saada pääsyn tietoihinsa. Erityisesti verkkopalvelujen ja verkkotunnistetietojen yhteydessä. (EU 2016/679)
Oikeus vaatia tiedon korjaamista
Henkilötietojen on oltava täsmällisiä ja tarvittaessa päivitettyjä. Rekisterinpitäjän on toteutettava kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat ja virheelliset henkilötiedot poistetaan tai oikaistaan viipymättä. (EU 2016/679)
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot. Ottaen huomioon tarkoitukset, joihin tietoja käsiteltiin, rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys. (EU 2016/679)
Rekisteröity voi pyytää tiedon korjaamista rekisterin yhteyshenkilöltä tai vastuuhenkilöltä. Korjauspyyntö tulee tehdä omakätisesti allekirjoitetulla kirjallisella pyynnöllä. Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä.
Mikäli pyyntöön ei suostuta, annetaan asiasta rekisteröidylle kirjallinen todistus, jossa mainitaan ne syyt, joiden vuoksi vaatimusta ei ole hyväksytty. Rekisteröity voi saattaa asian tietosuojavaltuutetun ratkaistavaksi. Tietosuojavaltuutetun toimisto, PL 800, 00521 Helsinki.
Mikäli tarkastusoikeus evätään, annetaan asiasta rekisteröidylle kirjallinen kieltäytymistodistus, jossa ilmenee perusteet kieltäytymiselle. Rekisteröidyllä on tämän jälkeen oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi. Tietosuojavaltuutetun toimisto, PL 800, 00521 Helsinki.
Rekisteröidyn informointi
Rekisteröidyllä olisi oltava oikeus saada pääsy henkilötietoihin, joita hänestä on kerätty, sekä mahdollisuus käyttää tätä oikeutta vaivattomasti ja kohtuullisin väliajoin, jotta hän voi pysyä perillä käsittelyn lainmukaisuudesta ja tarkistaa sen. Rekisterinpitäjän käsitellessä merkittäviä määriä rekisteröityä koskevia tietoja, rekisteröity täsmentää riittävällä tavalla ennen tietojen luovuttamista, mitä tietoja tai mitä käsittelytoimia rekisteröidyn pyyntö koskee. (EU 2016/679)
Tämä tietosuojaseloste on luotu asiakkaan informointia varten. Tietosuojaseloste on saatavilla, pyynnöstä, Vimpelin kunnan kirjaamosta osoitteessa Patruunantie 15 ja asianosaisesta toimintayksiköstä.
Rekisterin säilytys, arkistointi ja hävittäminen
Henkilötietoja säilytetään vain, kun käsittely on ajankohtaista ja viimeisenä käsittelytoimena ne poistetaan, kun säilytysperustetta ei enää ole. Tarkemmat tiedot ao. tiedonhallintasuunnitelmassa. Arkistolaki (831/1994) 8 §.