Tietosuojaseloste

Asiakasrekisterin tietosuojaseloste

Tämä on Koirakoulu Napakan henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 18.05.2018. Viimeisin muutos 18.05.2018.

Koirakoulu Napakka on sitoutunut kunnioittamaan ja suojaamaan Asiakkaidensa yksityisyyttä. Tämän tietosuojaselosteen tarkoituksena on kertoa asiakkaalle, kuinka keräämme, käytämme ja suojaamme henkilötietoja sekä mitä oikeuksia ja mahdollisuuksia asiakkaalla on vaikuttaa henkilötietojensa käsittelyyn.

1. Rekisterinpitäjä

Koirakoulu Napakka
Mattisenlahden koulutie 5a
80400 Liperi
Puh. 0400 412 498
Y-tunnus: 2702373-9
koirakoulunapakka@gmail.com
www.koirakoulunapakka.blogspot.fi

2. Rekisteristä vastaava yhteyshenkilö

Niina Leinonen
Mattisenlahden koulutie 5a
80400 Liperi
Puh. 0400 412 498
koirakoulunapakka@gmail.com

3. Rekisterin nimi

Koirakoulu Napakan asiakasrekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. Henkilötietoja käsitellään koirahieronta sekä kurssi- ja koulutusilmoittautumisten, yhteydenottojen, laskutuksen, asioinnin, kyselyiden, raportoinnin ja muiden koirahieronta, koirankoulutus- ja kurssitoiminnan hoitamiseen liittyvien toimenpiteiden yhteydessä.

Koirakoulu Napakka käsittelee vain sellaisia henkilötietoja, jotka ovat asianmukaisia ja tarpeellisia yrityksen liiketoiminnassa.

Henkilötietojen käyttötarkoituksiin kuuluvat:

- Asiakassuhteen hoito, ylläpito ja kehittäminen sekä asiakasviestintä;

- Palvelun tuottaminen, tarjoaminen, kehittäminen ja laadunvarmistus;

- Liiketoiminnan kehittäminen;

- Myynti- ja markkinointi, suoramarkkinointi ja markkinoinnin kohdentamiseen;

- Markkinatutkimukset, asiakastyytyväisyyskyselyt ja tuotearvioinnit;

- Palvelun käytön seuranta ja analysointi asiakkaiden tarpeita paremmin ymmärtääksemme sekä personoitujen Palvelun tarjoaminen;

- Lakiin sekä viranomaisten määräyksiin ja ohjeisiin perustuvien velvoitteiden hoitaminen;

- Palvelun tietoturvasta huolehtiminen, väärinkäytösten ja petosten estäminen ja havaitseminen sekä vika- ja häiriötilanteiden korjaaminen; ja

- Riskienhallinta ja koulutustarkoitukset;

Koirahierontaan sekä koulutus- ja muiden kurssien osallistumisiin liittyviä henkilötietoja säilytetään kurssin järjestämiseen saakka ja sen jälkeen kirjanpitolain ja muun pakottavan lainsäädännön edellyttämän ajan.

5. Rekisterin tietosisältö

Järjestelmässä on tallennettuna seuraavat keskeiset tiedot:

● Kurssille osallistujan perustiedot Google Drivesta (nimi, osoite, yhteystiedot, koiran tiedot), jotka osallistuja on itse ilmoittanut.

● Koirahierontaan ja yksityiskoulutukseen ajan varanneen henkilön perustiedot (Teonos Oy), jotka asiakas on itse ilmoittanut.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Internetissä olevia tietolähteitä ovat:

● Teonos Oy:n tarjoama Slotti-varausjärjestelmä (koirahieronta sekä yksityiskoulutus).

● Koirakoulu Napakan kotisivuilla olevan ilmoittautumislomakkeen kautta (Google Drive).

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Tietoja ei luovuteta EU- tai ETA-alueen ulkopuolelle ilman henkilön erillistä lupaa tietojen luovutusta varten.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Lainsäädännössä, kuten kirjanpitoa koskevassa lainsäädännössä asetettujen velvollisuuksien hoitaminen ja toteuttaminen edellyttävät, että joitain henkilötietoja säilytetään, vaikka asiakassopimus olisi päättynyt. Koirakoulu Napakka huolehtii sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, että henkilötietojen käsittelyn tarkoitukseen nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja ei säilytetä ja toisaalta käsittelyn tarkoituksen mukaiset henkilötiedot suojataan luvattomalta käsittelyltä, hävittämiseltä, tuhoutumiselta, vahingoittamiselta ja asiattomalta pääsyltä. 

Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti. Tiedoista muodostetaan yhteenvetoja ja raportteja, joissa ei kuitenkaan käsitellä henkilökohtaisia tietoja tai sellaisia tunnisteita, joista rekisterin yksittäisiä henkilöitä voisi päätellä. Järjestelmässä pyritään välttämään manuaalista tietojen käsittelyjä. Paperiset tiedot käsitellään yrityksen toimitilassa ja on talletettu lukittuun tilaan. Rekisteri on tallennettu EU-alueella sijaitsevalle palvelimelle tietokantaan, jota käytetään www-sovelluksen kautta. Yrityksen henkilöllä on pääsy palvelimelle ja tietokantaan käyttäen salattua yhteyttä, henkilökohtaisia käyttäjätunnuksia ja salasanoja. Henkilötietoja käsitellään luottamuksellisesti, turvallisesti sekä voimassa olevan lainsäädännön sekä annettujen ohjeiden ja määräysten mukaisesti.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Tietosuojan muuttuminen

Palvelun kehittymisen ja muutosten sekä lainsäädännön muutosten johdosta tietosuojaseloste voi muuttua. Edellä mainittujen syiden johdosta päivitämme tietosuojaselostetta tarvittaessa. Tietosuojaselosteesta on aina uusin versio, minkä kehotamme säännöllisesti tarkistamaan. Tietosuojaseloste on saatavilla Koirakoulu Napakan kotisivuilla, Teonos Oy varauskalenterissa sekä pyydettäessä.