Tietosuojaseloste
Yksityisyys ja tietosuoja
Näillä sivuilla annamme lisätietoa henkilötietojen käsittelystä sekä käytössä olevista evästeistä.
Tietosuoja- ja rekisteriseloste: 1. Adrian Matkojen asiakasrekisteri sekä 2. Adrian Matkojen markkinointirekisteri
Tämä on tietosuojalain (1050/2018) sekä EU:n yleisen tietosuoja-asetuksen (2016/679) 12 ja 13 artiklan mukainen yhdistetty tietosuoja- ja rekisteriseloste Adrian Matkojen asiakkaille, potentiaalisille asiakkaille sekä verkkosivuston käyttäjille.
Rekisteröidyllä (asiakkaat, potentiaaliset asiakkaat sekä verkkosivuston käyttäjät) on oikeus henkilötietolain mukaan saada tietää itseään koskevien henkilötietojen käsittelystä. Tietosuoja-asetuksessa rekisteröidylle säädettyjä nimenomaisia oikeuksia ovat mm.
– oikeus saada informaatiota henkilötietojen keräämisestä ja käsittelystä
– tiedonsaanti- ja tarkastusoikeus
– oikeus saada tietonsa korjatuksi ja poisto-oikeus
– kielto- ja valitusoikeus.
1. Adrian Matkojen asiakasrekisterin tietosuoja- ja rekisteriseloste
1.1. Rekisterin pitäjä
Adrian Matkat Finland Oy Ab
Y-tunnus 2604827-2
Hannukselantie 13 A
00750 Helsinki
p. 050 326 2184
1.2. Rekisteriasioista vastaava henkilö/yhteyshenkilö:
Maria Autio
050 326 2184
booking @ adrian.fi
Adrian Matkat Finland Oy Ab on tullut tietosuojaselvityksessään siihen tulokseen, että sen ei tarvitse nimetä erillistä tietosuojavastaavaa
1.3. Rekisterin nimi
Adrian Matkojen asiakasrekisteri
1.4. Henkilötietojen käsittelyn tarkoitus ja peruste
Henkilötietojen käsittelyn ensisijaisena perusteena on Adrian Matkojen ja asiakkaan välinen asiakassuhde, asiakkaan suostumus, asiakkaan antama toimeksianto tai muu asiallinen yhteys.
Asiakasrekisteriin voidaan tallentaa myös toimeksiantoihin välttämättömästi liittyviä muita henkilötietoja, joita voivat olla asiakkaan vastapuolet, yhteistyökumppanit ja näiden asiamiehet ja neuvonantajat.
Henkilötietoja voidaan käsitellä seuraavissa käyttötarkoituksissa: Asiakassuhteen ja toimeksiantojen hoitaminen, niihin liittyvän viestinnän ja markkinoinnin hoitaminen ja toteuttaminen.
Asiakasrekisterin käsittelytehtäviä ei ulkoisteta.
1.5. Rekisterin tietosisältö
Rekisteröidystä voidaan tallentaa muun muassa seuraavan kaltaisia tietoja:
Asiakkaan henkilötiedot:
– nimi
– asiakasnumero
– kieli
– puhelinnumero
– sähköpostiosoite
– sekä muut tarpeelliset yhteystiedot
– rekisteröityä mahdollisesti koskevaa vakuutusta ja vastaavia seikkoja koskevia tietoja
– palvelujen ostoon, varauksiin ja maksuihin liittyviä tietoja
– muistiinpanoja
– tiedon käsittelyyn liittyviä tietoja, kuten tallennuspäivämäärä ja tietolähde
1.6. Henkilötietojen säilytysaika
Yritys säilyttää henkilötietoja asiakasrekisterissä, kunnes rekisteröidyn ja Adrian Matkojen välisen asiakassuhteen voidaan katsoa päättyneen. Päättymisaika määritetään rekisteröidyn viimeisimmästä palvelukontaktista tai yhteydenotosta, johon lisätään 10 vuotta. Osaa tiedoista voidaan joutua lainsäädännöstä johtuvista syistä säilyttämään tätä kauemmin.
1.7. Säännönmukaiset tietolähteet
Tietoja saadaan ensisijaisesti seuraavista lähteistä:
– rekisteröity itse
– rekisteröidyn asiakkuuteen, palveluiden käyttöön, viestintään sekä asiointiin liittyvät tapahtumat
– tunnistamis-, varmennus-, osoite-, päivitys-, luottotieto- tai muuta vastaavaa palvelua tarjoava osapuoli.
Rekisteriin voidaan lisätä myös muiden Adrian Matkojen tai rekisteröidyn yhteistyökumppaneiden, kuten esimerkiksi välittävän matkatoimiston toimittamia tietoja.
1.8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Adrian Matkojen matkaa varten luovutettuja matkustajien henkilötietoja siirretään matkan varaamisen ja suorittamisen kannalta oleellisille yhteistyökumppaneille ja viranomaisille EU/ETA-maihin, sekä tarvittaessa niiden ulkopuolisille alueille. Tietojen käsittelyssä sovelletaan EU:n tietosuojalain periaatteita. Asiakastietoja ei luovuteta Adrian Matkojen ulkopuolelle muuten kuin sopimuksen, asiakkaan antaman erillisen suostumuksen ja/tai nimenomaisten säädösten mukaan.
1.9. Kuvaus rekisterin suojauksen periaatteista
a. Rekisteriä ei säilytetä paperitulosteena. Paperimuodossa oleva aineisto säilytetään lukitussa tilassa, jonne on pääsy vain erikseen oikeuden saaneilla työntekijöillä.
b. Sähköisesti talletetut tiedot: Käyttö suojattu tunnuksin ja salasanoin. Digitaaliseen aineistoon on pääsy vain siihen oikeutetun työntekijän henkilökohtaisella käyttäjätunnuksella ja salasanalla.
1.10. Profilointi
Adrian Matkat ei tee mitään asiakastietoihin liittyvää profilointia.
1.11. Rekisteröidyn oikeus vastustaa henkilötietojen käsittelyä ja suoramarkkinointia (kielto-oikeus)
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyen vastustaa käsittelytoimia, joita Adrian Matkat kohdistaa rekisteröidyn henkilötietoihin siltä osin, kun tietojen käsittelemisen perusteena on Adrian Matkojen ja rekisteröidyn välinen asiakassuhde.
Rekisteröity voi esittää tietojensa käsittelyn vastustamista koskevan vaatimuksensa tämän tietosuojaselosteen kohdan 13 mukaisesti. Rekisteröidyn tulee vaatimuksen yhteydessä yksilöidä se erityinen tilanne, johon perustuen hän vastustaa käsittelyä.
Adrian Matkat voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä laissa säädetyin perustein.
1.12 Muut henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet
1.12.1 Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja Adrian Matkojen asiakasrekisteriin on talletettu. Tarkastuspyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13 mukaisesti. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.
1.12.2 Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista
Rekisteröity voi vaatia virheellisen, tarpeettoman, puutteellisen tai vanhentuneen tiedon oikaisemista, poistamista tai käsittelyn rajoittamista. Korjauspyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13 mukaisesti. Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa Adrian Matkojen vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.
1.12.3 Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
12.4 Muut oikeudet
Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä Adrian Matkoille tämän tietosuojaselosteen kohdan 13 mukaisesti.
1.13. Yhteydenotot
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä Adrian Matkoihin sähköpostitse: booking @ adrian.fi
Adrian Matkat voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöään kirjallisesti ja rekisteröidyn henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä.
2. Adrian Matkojen markkinointirekisterin tietosuoja- ja rekisteriseloste
2.1. Rekisterin pitäjä
Adrian Matkat Finland Oy Ab
Y-tunnus 2604827-2
Hannukselantie 13 A
00750 Helsinki
p. 050 326 2184
2.2. Rekisteriasioista vastaava henkilö/yhteyshenkilö:
Maria Autio
050 326 2184
booking @ adrian.fi
Adrian Matkat Finland Oy Ab on tullut tietosuojaselvityksessään siihen tulokseen, että sen ei tarvitse nimetä erillistä tietosuojavastaavaa
2.3. Rekisterin nimi
Adrian Matkojen markkinointirekisteri
2.4. Henkilötietojen käsittelyn tarkoitus
Sähköpostitse lähetettävien uutisten ja markkinointiviestien lähettäminen.
Henkilötietojen käsittelyn ensisijaisena perusteena on Adrian Matkojen ja asiakkaan välinen asiakkaan suostumus, asiakkaan antama toimeksianto tai muu asiallinen yhteys.
Henkilötietoja voidaan käsitellä seuraavissa käyttötarkoituksissa: markkinoinnin hoitaminen ja toteuttaminen sekä asiakassuhteen ja toimeksiantojen hoitaminen sekä niihin liittyvä viestintä
Markkinointirekisterin käsittelytehtäviä ei ulkoisteta.
2.5. Rekisterin tietosisältö
Rekisteröidystä voidaan tallentaa muun muassa seuraavan kaltaisia tietoja:
Asiakkaan itse luovuttamat henkilötiedot:
– Nimi ja sähköpostiosoite
– Tiedon käsittelyyn liittyviä tietoja, kuten tallennuspäivämäärä ja tietolähde.
2.6. Henkilötietojen säilytysaika
Yritys säilyttää henkilötietoja markkinointirekisterissä, kunnes rekisteröidyn ja Adrian Matkojen välisen markkinointisuhteen voidaan katsoa päättyneen. Päättymisaika määritetään rekisteröidyn viimeisimmästä palvelukontaktista tai yhteydenotosta, johon lisätään 10 vuotta. Rekisteröidyllä on oikeus koska tahansa peruuttaa suostumuksensa tätä aiemmin joko suoraan itse palvelun kautta tai ilmoittamalla tästä Adrian Matkoille tämän tietosuojaselosteen kohdan 13 mukaisesti.
2.7. Säännönmukaiset tietolähteet
Tietoja saadaan ensisijaisesti seuraavista lähteistä:
Rekisteröity itse. Asiakkaan itse antamat tiedot (sähköpostiosoite ja nimi).
2.8. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Milloin mahdollista, olemme valinneet tietojesi säilytyspaikaksi tietoturvalliset, Euroopassa sijaitsevat palvelinkeskukset. Olemme varmistaneet, että kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä.
Käytämme uutiskirjeen lähettämiseen yhdysvaltalaista sähköisen uutiskirjeviestinnän palveluntarjoajaa nimeltä Mail Chimp. Uutiskirjeen osalta tietoja ei luovuteta osapuolille, jotka toimivat Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolella. Rekisterin sisältämät tiedot on säilytetty Adrian Matkojen palvelussa, jossa ne on suojattu palomuurein, salasanoin ja muiden tietoturvatoimialan yleisesti hyväksyttävin teknisin keinoin. Manuaalisesti ylläpidettävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty.
Joissakin tapauksissa keräämämme henkilötiedot voidaan siirtää ja tallentaa Euroopan talousalueen (ETA) ulkopuolelle. Henkilötietojasi voivat käsitellä myös ETA-alueen ulkopuolella toimivat organisaatiot, jotka toimivat meidän tai jonkin alihankkijamme lukuun.
2.9. Rekisterin suojauksen periaatteet
a. Rekisteriä ei säilytetä paperitulosteena.
b. Sähköisesti talletetut tiedot: Käyttö suojattu tunnuksin ja salasanoin. Rekisteri sijaitsee internetpohjaisessa palvelussa, joka on suojattu SSL-protokollan avulla. Digitaaliseen aineistoon on pääsy vain siihen oikeutetun työntekijän henkilökohtaisella käyttäjätunnuksella ja salasanalla.
2.10. Profilointi
Adrian Matkat ei tee mitään asiakastietoihin liittyvää profilointia.
2.11. Rekisteröidyn oikeus vastustaa henkilötietojen käsittelyä ja suoramarkkinointia (kielto-oikeus)
Rekisteröity voi esittää tietojensa käsittelyn vastustamista koskevan vaatimuksensa tämän tietosuojaselosteen kohdan 13 mukaisesti. Rekisteröidyn tulee vaatimuksen yhteydessä yksilöidä se erityinen tilanne, johon perustuen hän vastustaa käsittelyä
2.12. Muut henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet
2.12.1 Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja Adrian Matkojen markkinointirekisteriin on talletettu. Tarkastuspyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13 mukaisesti. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.
12.2 Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista
Rekisteröity voi vaatia virheellisen, tarpeettoman, puutteellisen tai vanhentuneen tiedon oikaisemista, poistamista tai käsittelyn rajoittamista. Korjauspyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13 mukaisesti.
12.3 Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
12.4 Muut oikeudet
Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä Adrian Matkoille tämän tietosuojaselosteen kohdan 13 mukaisesti.
2.13 Yhteydenotot
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä Adrian Matkoihin sähköpostitse: booking @ adrian.fi.
Adrian Matkat voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöään kirjallisesti ja rekisteröidyn henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä.
Evästeet
Tämä sivusto käyttää evästeitä. Sivusto lähettää selaimelle evästeen – pienen tekstitiedoston, joka tallentuu tietokoneen kovalevylle. Käytössä on sekä väliaikaisia istuntotunnus-evästeitä, jotka sulkeutuvat, kun suljet internet-selaimen, että pysyviä evästeitä, jotka tallentuvat tietokoneen kovalevylle. Evästeiden avulla voimme tunnistaa selaimesi ja käyttää näin saamaamme tietoa esimerkiksi sivustollamme vierailevien selaimien laskemiseen sekä sivustomme käytön analysointiin, kuten tilastolliseen seurantaan. Ne antavat meille myös mahdollisuuden tarkastella ja seurata käyttäjiemme mielenkiinnon kohteita ja kehittää siten verkkosivujamme. Kaikki kerätty tieto on nimetöntä, eikä verkossa suoritettuja toimintoja voida sen avulla liittää tiettyyn henkilöön.
Useimmat Internet-selaimet hyväksyvät evästeet automaattisesti, mutta halutessasi voit muokata selaimesi asetuksia ja milloin tahansa poistaa evästeet käytöstä. Voit välttää evästeet muokkaamalla selainohjelmasi asetuksia ja kieltämällä niiden käytön.
Tällä sivustolla on käytössä Google Analytics -eväste, jolla kohdennetaan markkinointia käyttäjäluettelon avulla Googlen tilastollisen tiedon tuottamiseen. Käyttäjä ei ole tunnistettavissa evästeeseen liitettävien tietojen perusteella. Käyttäjä voi halutessaan estää käyttäjäluetteloihin perustuvan Google-markkinoinnin osoitteessa www.google.com/settings/ads. Lisätietoja selainkäyttöön perustuvasta mainonnan kohdentamisesta saa Your Online Choices –sivustolta.
