Tietosuojaseloste
Boulder Company Oy / Kiipeilykeskus Slouppi
Tässä tietosuojaselosteessa kerrotaan, miten Boulder Company Oy käsittelee Kiipeilykeskus Sloupin asiakkaiden ja muiden palveluiden käyttäjien henkilötietoja.
1. Rekisterinpitäjä
Boulder Company Oy
aputoiminimi Kiipeilykeskus Slouppi
Y-tunnus: 3622020-8
Osoite: Nuppulantie 27, 20320 Turku
Puhelin: 050 312 5533
Verkkosivusto: slouppi.fi
2. Käsiteltävät henkilötiedot
Boulder Company Oy voi käsitellä asiakkaasta seuraavia tietoja:
- nimi ja yhteystiedot, kuten sähköpostiosoite ja puhelinnumero
- syntymäaika tai ikä silloin, kun tieto on tarpeen esimerkiksi ikärajojen tai asiakasryhmän määrittämiseksi
- alaikäisen asiakkaan huoltajan nimi- ja yhteystiedot
- asiakasnumero ja asiakastiliin liittyvät tiedot
- jäsenyyttä, kertakäyntejä, 10-kortteja, kuukausikortteja ja muita ostettuja palveluita koskevat tiedot
- halliin kirjautumista ja käyntejä koskevat tiedot
- maksuihin, laskutukseen ja maksujen tilaan liittyvät tarpeelliset tiedot
- asiakaspalveluun, palautteisiin ja asiakkaan kanssa käytyyn viestintään liittyvät tiedot
- sopimusehtojen sekä turvallisuus- ja järjestyssääntöjen hyväksymistä koskevat tiedot
- asiakkaan antamat suoramarkkinointisuostumukset ja markkinointikiellot
- turvallisuus-, vahinko- ja väärinkäytöstilanteiden selvittämiseksi tarpeelliset tiedot
- kameravalvonnan kuva-aineisto.
Boulder Company Oy ei lähtökohtaisesti käsittele asiakkaiden täydellisiä maksukorttitietoja, vaan maksut käsitellään käytössä olevan maksupalveluntarjoajan kautta.
3. Henkilötietojen käsittelyn tarkoitukset
Asiakkuuden ja palveluiden toteuttaminen
Henkilötietoja käsitellään asiakkaaksi rekisteröitymistä, jäsenyyksiä, kortteja, kertakäyntejä, varauksia, maksuja, laskutusta, käyttöoikeuksia ja asiakaspalvelua varten.
Hallin käytön ja turvallisuuden hallinta
Kaikkien Kiipeilykeskus Sloupin asiakkaiden edellytetään rekisteröityvän. Rekisteröitymis- ja käyntitietojen avulla Boulder Company Oy hallinnoi käyttöoikeuksia, varmistaa turvallisuus- ja järjestyssääntöihin sitoutumisen sekä voi tarvittaessa selvittää, ketkä ovat käyttäneet hallia tai olleet hallissa tiettynä ajankohtana esimerkiksi turvallisuus-, vahinko- tai poikkeustilanteen yhteydessä.
Asiakasviestintä
Boulder Company Oy voi lähettää asiakkaalle hänen asiakkuuteensa tai käyttämäänsä palveluun liittyviä tarpeellisia viestejä, kuten tietoja käyttöoikeudesta, maksuista, poikkeavista aukioloajoista, kilpailuista tai muista palvelun käyttöön olennaisesti vaikuttavista muutoksista. Tällainen asiakasviestintä ei ole suoramarkkinointia.
Palveluiden kehittäminen ja tilastointi
Asiakas- ja käyntitietoja voidaan käyttää Kiipeilykeskus Sloupin toiminnan suunnitteluun, palveluiden käytön analysointiin, tilastointiin ja palveluiden kehittämiseen. Tietoja käytetään tähän tarkoitukseen mahdollisuuksien mukaan koottuna tai anonymisoituna siten, ettei yksittäistä asiakasta ole tarpeen tunnistaa.
Suoramarkkinointi
Henkilötietoja voidaan käsitellä Boulder Company Oy:n palveluiden suoramarkkinointiin asiakkaan antaman suostumuksen perusteella tai silloin, kun suoramarkkinointi on muutoin lain nojalla sallittua.
Kameravalvonta
Tallentavaa kameravalvontaa voidaan käyttää henkilöiden, omaisuuden ja tilojen turvallisuuden varmistamiseen, vaaratilanteiden ja väärinkäytösten ennaltaehkäisemiseen sekä tapahtuneiden vahinkojen, vaaratilanteiden ja väärinkäytösten selvittämiseen.
4. Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu käsittelyn tarkoituksesta riippuen:
- Boulder Company Oy:n ja asiakkaan välisen sopimuksen tekemiseen tai täytäntöönpanoon;
- Boulder Company Oy:n lakisääteisen velvoitteen täyttämiseen;
- Boulder Company Oy:n oikeutettuun etuun, kuten asiakassuhteen hoitamiseen, käyttöoikeuksien hallintaan, henkilöiden ja omaisuuden turvallisuuden varmistamiseen, väärinkäytösten ehkäisemiseen ja selvittämiseen sekä toiminnan asianmukaiseen kehittämiseen; tai
- asiakkaan antamaan suostumukseen silloin, kun käsittely edellyttää suostumusta.
Kun käsittely perustuu suostumukseen, asiakas voi peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
5. Mistä henkilötiedot saadaan?
Henkilötiedot saadaan pääasiassa:
- asiakkaalta itseltään rekisteröitymisen, ostamisen ja asioinnin yhteydessä
- asiakas-, jäsen- ja kulunhallintajärjestelmistä asiakkaan käyttäessä Kiipeilykeskus Sloupin palveluita
- maksupalveluntarjoajilta siltä osin kuin tieto on tarpeen maksun tai sen tilan todentamiseksi
- asiakkaan asioidessa henkilökunnan tai asiakaspalvelun kanssa
- kameravalvonnasta Kiipeilykeskus Sloupin valvotuissa tiloissa.
6. Henkilötietojen vastaanottajat ja palveluntarjoajat
Boulder Company Oy voi käyttää henkilötietojen käsittelyssä ulkopuolisia palveluntarjoajia, kuten:
- asiakas-, jäsen- ja kulunhallintajärjestelmien toimittajia
- maksupalveluntarjoajia
- verkkokauppa- ja verkkosivupalveluiden toimittajia
- viestintä- ja markkinointijärjestelmien toimittajia
- IT- ja pilvipalveluiden toimittajia
- kirjanpito- ja taloushallintopalveluita
- perintäpalveluita
- turvallisuus- ja kameravalvontapalveluiden toimittajia.
Palveluntarjoajat käsittelevät henkilötietoja Boulder Company Oy:n lukuun ja sen antamien ohjeiden mukaisesti, ellei palveluntarjoaja toimi kyseisessä käsittelyssä itsenäisenä rekisterinpitäjänä.
Tietoja voidaan luovuttaa viranomaisille tai muille tahoille silloin, kun Boulder Company Oy:llä on siihen lakisääteinen velvollisuus tai muu lainmukainen peruste.
Henkilötietoja ei myydä ulkopuolisille tahoille.
7. Henkilötietojen siirrot EU- ja ETA-alueen ulkopuolelle
Osa Boulder Company Oy:n käyttämistä tietojärjestelmä- tai muista palveluntarjoajista voi käsitellä henkilötietoja EU- tai ETA-alueen ulkopuolella.
Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, Boulder Company Oy huolehtii siitä, että siirrolle on tietosuojalainsäädännön mukainen peruste ja että henkilötietojen suojaamisesta huolehditaan asianmukaisin suojatoimin.
8. Henkilötietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin niiden säilyttäminen on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten, sopimussuhteen, mahdollisten oikeudellisten vaatimusten tai lakisääteisten velvoitteiden vuoksi.
Asiakkuuteen liittyviä tietoja säilytetään asiakassuhteen ajan ja tarpeellisilta osin sen päättymisen jälkeen.
Kirjanpitoon kuuluvaa aineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan.
Käyntitietoja säilytetään niin kauan kuin niiden säilyttäminen on tarpeen asiakkuuden ja käyttöoikeuksien hallinnan, turvallisuuden tai mahdollisten vahinko- ja väärinkäytöstilanteiden selvittämisen kannalta.
Markkinointisuostumuksia ja -kieltoja koskevia tietoja voidaan säilyttää niin kauan kuin se on tarpeen asiakkaan valinnan noudattamiseksi sekä suostumuksen tai kiellon osoittamiseksi.
Kameravalvonnan tallenteita säilytetään vain niin kauan kuin niiden säilyttäminen on tarpeen kameravalvonnan tarkoitusten toteuttamiseksi. Jos tallenne liittyy turvallisuus-, vahinko-, rikos- tai väärinkäytöstilanteen selvittämiseen, kyseistä tallennetta voidaan säilyttää niin kauan kuin asian selvittäminen tai oikeudellisen vaatimuksen käsittely sitä edellyttää.
Tietoja poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole perustetta.
9. Kameravalvonta
Kiipeilykeskus Sloupin tiloissa käytetään tai voidaan käyttää tallentavaa kameravalvontaa henkilöiden ja omaisuuden turvallisuuden varmistamiseksi sekä vahinko-, vaaratilanne- ja väärinkäytöstilanteiden ehkäisemiseksi ja selvittämiseksi.
Kameravalvonnasta ilmoitetaan tiloissa näkyvästi.
Kameroita ei sijoiteta pukuhuoneisiin, WC-tiloihin tai muihin tiloihin, joissa henkilöllä on erityinen peruste odottaa yksityisyyttä.
Kameratallenteisiin on pääsy vain sellaisilla henkilöillä, joiden työtehtäviin niiden käsittely kuuluu. Tallenteita tarkastellaan vain perustellusta syystä.
10. Suoramarkkinointi
Sähköistä suoramarkkinointia voidaan lähettää asiakkaan antaman suostumuksen perusteella.
Boulder Company Oy voi lisäksi käyttää asiakkaalta palvelun myynnin yhteydessä saatua sähköistä yhteystietoa omien samaan tuoteryhmään kuuluvien tai muuten vastaavien tuotteiden ja palveluiden suoramarkkinointiin silloin, kun tämä on lain mukaan sallittua.
Asiakkaalle annetaan lain edellyttämissä tilanteissa mahdollisuus helposti ja maksutta kieltää sähköisen yhteystietonsa käyttäminen suoramarkkinointiin. Jokaisessa sähköisessä suoramarkkinointiviestissä tarjotaan helppo ja maksuton mahdollisuus kieltää vastaava markkinointi jatkossa.
Markkinointisuostumuksen antaminen ei ole Kiipeilykeskus Sloupin palveluiden käyttämisen edellytys.
Asiakkaan asiakkuuteen, käyttöoikeuteen tai ostettuun palveluun liittyviä tarpeellisia palveluviestejä voidaan lähettää riippumatta siitä, onko asiakas antanut markkinointisuostumuksen.
11. Rekisteröidyn oikeudet
Asiakkaalla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:
- saada tietää, käsitelläänkö häntä koskevia henkilötietoja, ja saada pääsy tietoihinsa
- pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista
- pyytää henkilötietojen poistamista silloin, kun niiden käsittelylle ei enää ole lainmukaista perustetta
- pyytää henkilötietojen käsittelyn rajoittamista lain edellyttämissä tilanteissa
- vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella
- vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten milloin tahansa
- peruuttaa antamansa suostumus milloin tahansa
- saada tietyissä tilanteissa itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.
Oikeuksia koskevat pyynnöt tulee toimittaa kohdassa 1 ilmoitettuun tietosuoja-asioiden yhteystietoon.
Boulder Company Oy voi tarvittaessa pyytää pyynnön esittäjää todentamaan henkilöllisyytensä.
12. Henkilötietojen suojaaminen
Henkilötietoja käsitellään luottamuksellisesti.
Henkilötietojen käyttöoikeudet rajataan henkilöihin, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.
Tietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, muuttamiselta, häviämiseltä ja muulta asiattomalta käsittelyltä.
13. Oikeus tehdä valitus
Jos asiakas katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
14. Tietosuojaselosteen muuttaminen
Boulder Company Oy voi päivittää tätä tietosuojaselostetta esimerkiksi toiminnan, palveluiden, tietojärjestelmien tai lainsäädännön muuttuessa.
Ajantasainen tietosuojaseloste pidetään asiakkaiden saatavilla Kiipeilykeskus Sloupin verkkosivuilla.
Boulder Company Oy / Kiipeilykeskus Slouppi
Y-tunnus: 3622020-8
Nuppulantie 27, 20320 Turku
Puh: 050 312 5533