TIETOSUOJASELOSTE

Varausjärjestelmä ja verkkokauppa

1. Rekisterinpitäjä

Yrityksen nimi: Innogate Oy
Y-tunnus: 2663002-7
Puhelin: +358505524897
Sähköposti: markku.koskinen@comgate.fi

2. Yhteyshenkilö tietosuoja-asioissa

Nimi / Yritys: Markku Koskinen / Innogate Oy
Sähköposti: markku.koskinen@comgate.fi

3. Rekisterin nimi

Innogate Oy:n Asiakas- ja varausrekisteri

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Majoitusvarausten käsittely ja hallinta
• Verkkokauppaostosten toteuttaminen
• Maksujen käsittely ja laskutus
• Asiakaspalvelu ja asiakasviestintä
• Lakisääteisten velvoitteiden täyttäminen (esim. kirjanpito, mat)
• Mahdollinen suoramarkkinointi (jos asiakas on antanut suostumuksensa)

5. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

• Sopimukseen (majoitusvaraus tai verkkokauppaostos)
• Lakisääteisiin velvoitteisiin: Kirjanpitolaki, Laki majoitus- ja ravitsemistoiminnasta
• Asiakaspalvelun toteuttamiseen

6. Rekisterin tietosisältö

Rekisterissä voidaan käsitellä seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Osoitetiedot
• Varaustiedot (saapumis- ja lähtöpäivä, majoituskohde, lisäpalvelut)
• Maksutiedot (maksutapa ja maksun tila)
• Asiakkaan antamat lisätiedot varauksen yhteydessä

Maksukorttitietoja ei säilytetä Innogate Oy:n omissa järjestelmissä.

7. Tietolähteet

Henkilötiedot saadaan:

• Asiakkaalta itseltään varauksen tai ostoksen yhteydessä
• Maksupalveluntarjoajalta maksutapahtuman vahvistuksen osalta

8. Tietojen luovutus ja siirto

Tietoja voidaan luovuttaa:

• Maksupalveluntarjoajalle maksujen käsittelyä varten
• Kirjanpitäjälle kirjanpidon toteuttamiseksi
• IT- ja verkkopalveluntarjoajille järjestelmän ylläpitoa varten

Tietoja ei luovuteta ulkopuolisille markkinointitarkoituksiin ilman asiakkaan suostumusta.

Mikäli tietoja siirretään EU/ETA-alueen ulkopuolelle (esim. pilvipalvelut), siirrossa noudatetaan GDPR:n mukaisia suojatoimia.

9. Tietojen säilytysaika

• Varaus- ja asiakastietoja säilytetään asiakassuhteen ajan.
• Kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti (6 vuotta tilikauden päättymisestä).
• Markkinointiin liittyviä tietoja säilytetään, kunnes asiakas peruuttaa suostumuksensa.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• Saada tieto henkilötietojensa käsittelystä
• Tarkastaa itseään koskevat tiedot
• Pyytää virheellisten tietojen oikaisua
• Pyytää tietojen poistamista (siltä osin kuin laki sallii)
• Vastustaa käsittelyä tai pyytää sen rajoittamista
• Siirtää tiedot järjestelmästä toiseen
• Tehdä valitus tietosuojavaltuutetun toimistoon

11. Tietojen suojaus

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein:

• Suojatut verkkoyhteydet (SSL/HTTPS)
• Käyttöoikeuksien rajoittaminen
• Salasanoin suojatut järjestelmät
• Palveluntarjoajien tietoturvakäytännöt

12. Evästeet

Verkkosivusto käyttää evästeitä.