Asiakasrekisteriä koskeva Tietosuojaseloste
Tämä on Mamarest Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 1.1.2023. Viimeisin muutos 1.3.2025.
1. Rekisterinpitäjä
Mamarest Oy
Vaihmalantie 144
37500 Lempäälä
2. Rekisteristä vastaava yhteyshenkilö
Noona Rissanen, noona@vaihmalanhovi.fi, 040 4825655
3. Rekisterin nimi
Mamarest Oy:n asiakasrekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
– henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)
– sopimus, jossa rekisteröity on osapuolena
– rekisterinpitäjän oikeutettu etu (esim. asiakassuhde ennen sopimusta, työsuhde, jäsenyys).
Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, markkinointi
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.
Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle. Tietoja ei siirretä Yhdysvaltoihin ilman rekisteröityjen nimenomaista suostumusta.
Majoitustietoja voidaan luovuttaa Suomen Poliisille pyydettäessä. Nämä tiedot voivat sisältää nimen, henkilötunnuksen, yhteystietojen sekä majoitusta koskevia yksityiskohtia.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Matkustajarekisteriä koskeva tietosuojaseloste
MATKUSTAJAREKISTERIÄ KOSKEVA TIETOSUOJASELOSTE
Henkilötietotietolain 10 ja 24 §:ien sekä majoitus- ja ravitsemustoiminnasta annetun lain 7 §:n mukaisesti.
Laatimispäivä: 1.3.2025
1. Rekisterinpitäjä
Mamarest Oy
Vaihmalantie 144
37500 Lempäälä
2. Rekisteristä vastaava yhteyshenkilö
Noona Rissanen, noona@vaihmalanhovi.fi, 040 4825655
3. Rekisterin nimi
Matkustajarekisteri
Henkilötietojen käsittelyn tarkoitus
Kyseessä on majoitus- ja ravitsemistoiminnasta annetussa laissa (308/2006) (”MaRaL”) tarkoitettu matkustajarekisteri, johon talletettavia matkustajienhenkilötietoja käsitellään MaRaL:n 6 §:n mukaisen matkustajailmoituksen tekemiseksi, yleisen järjestyksen ja turvallisuuden ylläpitämiseksi sekä rikosten ennalta estämiseksi ja selvittämiseksi sekä tilastojen laatimiseen.
MaRaL velvoittaa Mamarest Oy:n tunnistamaan asiakkaansa ja tallentamaan majoittujien tiedot 1 vuoden ajan. Lisäksi asiakkaan henkilötietoja voidaan käsitellä rekisterinpitäjän (Mamarest Oy) asiakaspalvelu- ja suoramarkkinointitarkoituksiin, mikäli asiakas on sallinut tällaisten käsittelyn.
4. Rekisterin tietosisältö
Matkustajarekisteriin talletetaan matkustajasta seuraavat MaRaL 6 §:n mukaiset matkustajatiedot ja siinä mainituin edellytyksin:
1) matkustajan täydellinen nimi ja suomalainen henkilötunnus tai tämän puuttuessa syntymäaika sekä kansalaisuus;
2) matkustajan mukana olevan puolison sekä alaikäisten lasten täydelliset nimet ja suomalaiset henkilötunnukset tai niiden puuttuessa syntymäajat;
3) matkustajan osoitetiedot;
4) maa, josta matkustaja saapuu Suomeen (jos matkustajan asuinpaikka on muu kuin Suomi);
5) matkustajan matkustusasiakirjan (kuten passi ja viisumi) numero, paitsi jos matkustaja on Pohjoismaan kansalainen tai hänellä on asuinpaikka Suomessa;
6) matkustajan majoitusliikkeeseen saapumispäivä ja lähtöpäivä; sekä
7) majoittumisen tarkoitus (kuten vapaa-aika, työ tai muu syy), jos matkustaja on tämän ilmoittanut.
Lisäksi matkustajarekisteriin talletetaan matkustajan sähköpostiosoite sekä matkapuhelinnumero.
Matkustajarekisteriin talletettuja tietoja säilytetään yhden (1) vuoden ajan niiden rekisteriin merkitsemisestä, jonka jälkeen matkustajatiedot poistetaan. Seuraavat matkustajatiedot voidaan kuitenkin tämän jälkeen siirtää rekisterinpitäjän asiakasrekisteriin käsiteltäväksi siinä mainittuja tarkoituksia varten:
1) matkustajan nimi ja syntymäaika;
2) kansalaisuus;
3) matkustajan osoitetiedot;
4) vierailun ajankohta, kesto ja tarkoitus; sekä
5) matkustajan sähköpostiosoite sekä matkapuhelinnumero.
5. Säännönmukaiset tietolähteet
Tiedot saadaan rekisteröidyiltä itseltään matkustajailmoituksen täytön yhteydessä. Lisäksi tietoja voidaan kerätä, tallettaa ja päivittää yleisesti ja vapaasti käytettävissä olevaa tietopalvelua tarjoavan rekisterinpitäjän rekisteristä MaRaL:n mukaisten vaatimusten täyttämiseksi.
6. Tietojen säännönmukaiset luovutukset
Matkustajarekisteriin talletettuja henkilötietoja voidaan luovuttaa viranomaisille siinä tarkoituksessa ja laajuudessa kuin MaRaL:ssa laissa säädetään. Matkustajatietoja voidaan lisäksi tallettaa rekisterinpitäjään käyttämän palveluntarjoajan hallinnoimille palvelimille tietojen käsittelyn edellyttämässä laajuudessa.
7. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Matkustajien tietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle. Tietojen sanotunlainen siirto voi kuitenkin olla perusteltua lain sallimissa tapauksissa.
8. Rekisterin suojauksen periaatteet
Manuaalinen aineisto
Arkistoituja manuaalisia henkilötietoja sisältävää aineistoa säilytetään lukituissa tiloissa. Henkilötietoja sisältävään aineistoon ei ole pääsyä ulkopuolisilla henkilöillä tai sellaisilla työntekijöillä, joiden työtehtäviin asianomainen henkilötietojen käsittely ei kuulu. Arkistoimaton aineisto säilytetään sellaisessa paikassa, johon ulkopuolisilla henkilöillä ei ole pääsyä.
9. Sähköisesti käsiteltävät tiedot
Tiedot suojataan teknisesti ja tallennetaan tietoturvallisella tavalla siten, ettei tietoihin ole pääsyä ulkopuolisilla henkilöillä tai sellaisilla työntekijöillä, joiden työtehtäviin asianomainen henkilötietojen käsittely ei kuulu. Tiedot sijaitsevat lukitussa tilassa sijaitsevalla palvelimella ja tilaan pääsyä on rajoitettu.
10. Rekisteröidyn oikeudet
Tarkastus- ja oikaisuoikeus
Matkustajalla on oikeus tarkistaa häntä koskevat rekisteriin tallennetut tiedot. Tarkastusoikeutta koskevat yhteydenotot tulee tehdä kirjallisina ja allekirjoitettuina kohdassa 2. mainittuun osoitteeseen. Jos rekisteröidyissä tiedoissa on virheitä tai puutteita, matkustaja voi esittää kohdassa 2. mainitulle rekisteriasioista vastaavalle henkilölle virheen korjaamista koskevan pyynnön. Rekisterinpitäjä voi myös korjata tällaisen tiedon oma-aloitteisesti.
11. Kielto-oikeus
Matkustajalla on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Kielto- ja oikaisuasioissa matkustaja voi olla yhteydessä rekisterinpitäjään sähköpostitse tai postitse kohdassa 1. mainittuun osoitteeseen tai kohdassa 2 mainittuun rekisteriasioista vastaavaan henkilöön.
