Tietosuojakäytäntö

TIETOSUOJASELOSTE 

VIERAILUKIRJAA KOSKEVA TIETOSUOJASELOSTE
Henkilötietolain 10 ja 24 §:n sekä majoitus- ja ravintolatoimintaa koskevan lain 7 §:n mukaisesti.
Laadittu: 21. huhtikuuta 2025 

Rekisterinpitäjä 

Yritys:
Basecamp and Adventure Oy (Y-tunnus: 2953180-9)
Yhteyshenkilö rekisteriin ja rekisteröidyn oikeuksien käyttämiseen liittyvissä asioissa:
Margit Eskonen
margit[at]cahkalhotel.fi 

Rekisterin nimi 

”Basecamp and Adventure Oy:n asiakasrekisteri” 

Henkilötietojen käsittelyn tarkoitus 

Henkilötietojen käsittely asiakasrekisterissä perustuu asiakassuhteeseen. 

Henkilötietojen käsittelyn oikeusperusta 

Henkilötietojen käsittely perustuu yksityis- ja yritysasiakkaiden sekä Basecamp and Adventure Oy:n väliseen asiakassuhteeseen. Tietojen käsittely perustuu siten oikeutettuun etuun.

Rekisterinpitäjä käsittelee asiakastietoja myös rekisterinpitäjän ja rekisteröidyn välisen sopimuksen perusteella. Tämä koskee henkilötietoja, jotka on kerätty huone-, pöytä- tai aktiviteettivarauksien yhteydessä tai tällaisten palvelujen laskutusta varten.

Kun käsittely perustuu oikeutettuun etuun tai sopimukseen, rekisteröidiltä ei vaadita erillistä suostumusta. 

Käsitellyt henkilötiedot 

Rekisterinpitäjä käsittelee asiakkaiden seuraavia henkilötietoja:
– Etu- ja sukunimi, syntymäaika, henkilötunnus, puhelinnumero, osoite, sähköpostiosoite
– Kansalaisuus
– Passin numero muille kuin Pohjoismaiden kansalaisille
– Varaus- ja varustetiedot
– Maksutapa, laskutusyhteystiedot ja mahdolliset maksuviivästykset
– Tiedot siitä, onko asiakas kieltäytynyt suoramarkkinoinnista
– Tiedot siitä, onko asiakas suostunut sähköiseen suoramarkkinointiin
– Tiedot palvelujen käytöstä tai ostoksista
– Asiakkaan mieltymykset ja toiveet (esim. erityiset majoitusvaatimukset)
– Mahdolliset ruokavaliorajoitukset
– Mahdollinen asiakaspalaute

Yritysasiakkaiden osalta voidaan käsitellä myös seuraavia henkilötietoja:
– Yritysasiakkaan yhteyshenkilön nimi, sähköpostiosoite ja puhelinnumero
– Tiedot yhteyshenkilön ilmoittamista ja voimassa olevan lainsäädännön edellyttämistä markkinointikielloista
– Mahdollinen asiakaspalaute 

Henkilötietojen käsittelyn tarkoitukset 

Rekisterissä olevia asiakastietoja käytetään:
– Varauksien käsittelyyn ja hallintaan
– Myyntiin ja palvelujen tarjoamiseen
– Maksuihin, laskutukseen, seurantaan ja mahdollisiin perintätoimiin
– Asiakassuhteiden hallintaan ja kehittämiseen
– Asiakaskommunikointiin
– Rekisterinpitäjän palvelujen markkinointiin
– Ruokavaliotietoja käytetään ainoastaan ruoan valmistukseen ja tarjoiluun 

Henkilötietojen vastaanottajat tai vastaanottajaryhmät 

Tietoja voidaan luovuttaa viranomaisille laillisen pyynnön perusteella.
Tietoja voidaan luovuttaa myös kolmansille osapuolille – alihankkijoille tai palveluja tarjoaville kumppaneille. 

Tietojen siirto EU:n tai ETA:n ulkopuolelle 

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. 

Rekisterin suojausperiaatteet 

Henkilötietojesi turvallinen käsittely on meille tärkeää. Rekisteriä käsitellään huolellisesti, ja tietojärjestelmien kautta käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, toteutetaan asianmukaiset fyysiset ja digitaaliset turvatoimet. Rekisterinpitäjä varmistaa, että tallennettuja tietoja, palvelimen käyttöoikeuksia ja muita henkilötietojen turvallisuuteen liittyviä kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden tehtäviin tällainen käsittely kuuluu. 

Henkilötietojen säilytysaika 

Kerättyjä henkilötietoja säilytetään niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi. Kun tietoja ei enää tarvita, ne anonymisoidaan tai poistetaan. 

Rekisteröidyn oikeudet 

Jokaisella rekisterissä olevalla henkilöllä on oikeus pyytää rekisterinpitäjältä pääsyä omiin henkilötietoihinsa sekä oikeus pyytää kyseisten tietojen oikaisua tai poistamista, käsittelyn rajoittamista tai vastustamista sekä oikeus tietojen siirrettävyyteen. Pyynnöt on lähetettävä kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden todentamista. Rekisterinpitäjä vastaa EU:n yleisen tietosuoja-asetuksen asettamissa määräajoissa (yleensä yhden kuukauden kuluessa).

Rekisteröidyllä on myös oikeus peruuttaa suostumuksensa suoramarkkinointiin milloin tahansa ja tehdä valitus valvontaviranomaiselle.