Tietosuoja ja henkilötietojen käsittely (GDPR)

Bear Kuusamo Ltd/Karhu-Kuusamo Oy käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR), Suomen tietosuojalain (1050/2018) sekä muun soveltuvan tietosuojalainsäädännön mukaisesti.

1.1 Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on Bear Kuusamo Ltd/Karhu-Kuusamo Oy.

1.2 Käsiteltävät henkilötiedot

Bear Kuusamo Ltd/Karhu-Kuusamo Oy voi käsitellä varauksen ja palvelun toteuttamisen yhteydessä seuraavia henkilötietoja:

• nimi

• yhteystiedot (sähköpostiosoite ja puhelinnumero)

• laskutus- ja maksutiedot

• varaukseen ja osallistumiseen liittyvät tiedot

• muut asiakkaan vapaaehtoisesti antamat tiedot, jotka ovat tarpeen palvelun toteuttamiseksi

Maksukorttitietoja käsittelevät turvallisesti kolmannen osapuolen maksupalveluntarjoajat, eikä Bear Kuusamo Ltd/Karhu-Kuusamo Oy tallenna tai pääse käsiksi maksukorttitietoihin.

1.3 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• varausten, maksujen ja asiakasviestinnän hoitaminen

• sopimuksen mukaisten palvelujen tuottaminen ja toimittaminen

• lakisääteisten velvoitteiden täyttäminen (esim. kirjanpito)

• turvallisuuden varmistaminen ja vastuuasioiden hoitaminen

Henkilötietojen käsittelyn oikeusperusteet ovat:

• sopimuksen täytäntöönpano

• lakisääteisen velvoitteen noudattaminen

• rekisterinpitäjän oikeutettu etu, joka liittyy palvelun toteuttamiseen ja turvallisuuteen

1.4 Säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi tai lainsäädännön edellyttämän ajan.

1.5 Tietojen luovuttaminen ja siirrot

Henkilötietoja voidaan luovuttaa luotettaville yhteistyökumppaneille (kuten maksunvälittäjille ja IT-palveluntarjoajille) vain siinä laajuudessa kuin se on välttämätöntä palvelun toteuttamiseksi ja lakisääteisten velvoitteiden täyttämiseksi.

Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle ilman GDPR:n edellyttämiä asianmukaisia suojatoimia.

1.6 Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy omiin henkilötietoihinsa

• pyytää virheellisten tietojen oikaisua tai tietojen poistamista

• rajoittaa henkilötietojen käsittelyä tai vastustaa sitä

• saada henkilötietonsa siirrettyä järjestelmästä toiseen soveltuvan lainsäädännön mukaisesti

Tietosuojaan liittyvät pyynnöt tulee esittää kirjallisesti Bear Kuusamo Ltd:lle.

1.7 Tietoturva

Bear Kuusamo Ltd/Karhu-Kuusamo Oy huolehtii asianmukaisista teknisistä ja organisatorisista toimenpiteistä henkilötietojen suojaamiseksi luvattomalta käytöltä, katoamiselta, muuttamiselta tai väärinkäytöltä.

1.8 Valitusoikeus

Mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty lainvastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

1.9 Evästeet

Bear Kuusamo Ltd/Karhu-Kuusamo Oy käyttää verkkosivuillaan evästeitä ja vastaavia teknologioita verkkosivuston toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi sekä verkkosivuston käytön analysoimiseksi.

Evästeet ovat käyttäjän päätelaitteelle tallennettavia pieniä tekstitiedostoja, jotka eivät vahingoita käyttäjän laitetta tai tiedostoja.

Evästeet voidaan jakaa seuraaviin ryhmiin:

• Välttämättömät evästeet, jotka ovat tarpeen verkkosivuston teknisen toiminnan kannalta eikä niitä voi poistaa käytöstä

• Toiminnalliset evästeet, jotka parantavat sivuston käytettävyyttä

• Analytiikkaevästeet, joiden avulla kerätään tilastollista ja yhteen koottua tietoa verkkosivuston käytöstä

Muiden kuin välttämättömien evästeiden käyttö edellyttää käyttäjän ennakkosuostumusta silloin, kun laki sitä edellyttää.

1.10 Analytiikka ja seuranta

Bear Kuusamo Ltd/Karhu-Kuusamo Oy voi käyttää verkkosivustollaan analytiikkatyökaluja (kuten verkkosivuston analytiikkapalveluja) ymmärtääkseen, miten sivustoa käytetään, kehittääkseen palvelujaan ja parantaakseen sisältöä.

Analytiikan avulla kerättävät tiedot voivat sisältää:

• vieraillut sivut ja sivustolla vietetyn ajan

• selaimen ja päätelaitteen tyypin

• karkean maantieteellisen sijainnin (maa tai alue)

Analytiikkatietoja käsitellään ensisijaisesti tilastollisessa ja anonymisoidussa tai pseudonymisoidussa muodossa, eikä niitä käytetä yksittäisen käyttäjän tunnistamiseen.

Analytiikkaan liittyviä evästeitä tai vastaavia tunnisteita käytetään vain käyttäjän antaman suostumuksen perusteella silloin, kun soveltuva lainsäädäntö sitä edellyttää.

1.11 Evästeasetusten hallinta

Käyttäjä voi hallita ja peruuttaa evästeisiin antamansa suostumuksen milloin tahansa verkkosivuston evästeasetusten kautta tai selaimensa asetuksista.

Evästeiden estäminen tai poistaminen käytöstä voi vaikuttaa verkkosivuston toiminnallisuuteen ja palvelun käytettävyyteen.