CASA HOHTO ASIAKASREKISTERI
EU:n yleisen tietosuoja-asetuksen mukainen informointiasiakirja A&K Investment Oy:n asiakasrekisterissä tapahtuvasta henkilötietojen käsittelystä.
1. Rekisterin pitäjä
Nimi: A&K Investment Oy /Casa Hohto
Osoite: Tasetie 8, 01510 Vantaa
Muut yhteystiedot: puh 0505565655
(info@casahohto.com)
Rekisteriseloste päivitetty 21.1.2025
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Rekisteriin ja rekisteröidyn oikeuksien käyttöön liittyvissä asioissa yhteyshenkilö on Anne Lehtonen, p. 050 409 3969, anne@bowlcircus.com
3. Rekisterin nimi
Casa Hohto asiakasrekisteri
4. Henkilötietojen käsittelyn oikeusperuste
Asiakasrekisterissä olevien henkilötietojen käsittely perustuu kuluttaja- ja yritysasiakkaiden asiakkuussuhteeseen A&K Investment Oy:n (Casa Hohto) kanssa. Rekisterinpitäjä käsittelee asiakastietoja myös rekisterinpitäjän ja rekisteröidyn väliseen sopimukseen perustuen. Tällä perusteella käsitellään tietoja, joita asiakkaalta saadaan majoitusvaraukseen liittyen.
5. Henkilötietojen käsittelyn tarkoitukset
Asiakasrekisterissä olevien asiakastietojen käyttötarkoitukset:
- asiakassuhdeviestintä ja asiakkuuden hoitaminen
- asiakkaan tekemien majoitusvarausten käsittely
- maksamiseen, laskutukseen sekä maksujen valvontaan ja perintään liittyvä tietojen käsittely
- Casa Hohto majoituspalvelujen markkinointi, myynti ja toteuttaminen
- Casa Hohto -liiketoiminnan ja asiakaspalvelun suunnittelu ja kehittäminen
6. Käsiteltävät henkilötiedot
Rekisterinpitäjä käsittelee asiakkaista seuraavia tietoja:
Henkilötiedot
- asiakkaan etu- ja sukunimi, puhelinnumero, osoite, sähköpostiosoite
- asiakkaan mahdolliset maksutiedot (tarkemmat maksunvälityspalveluun ja vuokrausalustaan liittyvät tiedot löydät täältä: Stripe Privacy Policy & Lodgify Privacy Policy)
Yritysten yhteyshenkilötietojen käsittely
Casa Hohto käsittelee yritysasiakkaidensa kohdalla seuraavia henkilötietoja:
- yritysasiakkaan yhteyshenkilön henkilön nimi, sähköpostiosoite, puhelinnumero
7. Mistä henkilötiedot saadaan
Asiakasrekisterin tiedot kerätään ensisijaisesti rekisteröidyltä itseltään majoitusvarauksen teon yhteydessä. Myös rekisterinpitäjä itse voi tuottaa henkilötietoja rekisteriin. Lisäksi asiakasrekisterin tietoja voidaan saada kolmansilta osapuolilta, kuten muilta majoituksen vuokrausalustoilta.
8. Henkilötietojen vastaanottajat tai vastaanottajien ryhmät
Asiakastietoja voidaan luovuttaa viranomaisille näiden lakiin perustuvien tietopyyntöjen perusteella. Tietoja voidaan myös luovuttaa sellaiselle kolmannelle osapuolelle, joka toimii ulkopuolisena ohjelmistopalvelun tarjoajana.
9. Tietojen siirto EU:n ulkopuolelle
Casa Hohto voi käyttää EU:n ulkopuolella olevan suoramarkkinointipalveluja tarjoavan yrityksen palveluja, joka vastaa siitä, että henkilötietoja käsitellään General Data Protector Regulation (GDPR) mukaisesti ja yritys noudattaa EU:n komission hyväksymiä mallisopimuslausekkeita.
10. Henkilötietojen säilytysaika
Asiakasrekisteri on talletettu salattuun ja suojattuun, vahvaa tunnistautumista vaativaan tietokantaan.
Asiakkuussuhteen aikana käsitellään vain sellaisia tietoja, jotka ovat tarpeellisia määriteltyjen käyttötarkoitusten kannalta. Asiakastietoja säilytetään vain niin kauan, kun se on tarpeen tässä selosteessa määriteltyjen henkilötietojen käsittelytarkoitusten toteuttamiseksi.
Kirjanpitolain tai muun soveltuvan lain velvoitteista johtuen tietoja voidaan joutua säilyttämään edellä mainittua ajanjaksoa pidempään.
11. Rekisteröidyn oikeuksista
Casa Hohto asiakasrekisterissä olevia henkilötietoja käsitellään rekisterinpitäjän oikeutetun edun nojalla ja/tai rekisterinpitäjän ja rekisteröidyn välisen sopimuksen perusteella (tietosuoja-asetus artikla 6 artikla 1 kohta e alakohta). Tässä tapauksessa oikeutetun edun muodostaa asiakkuussuhde, jolloin rekisteröidyllä on seuraavat oikeudet:
Oikeus päästä omiin tietoihinsa:
Rekisteröidyllä on oikeus pyytää pääsyä itseään koskeviin tietoihin (=tarkastusoikeus) sen selvittämiseksi käsitelläänkö häntä koskevia tietoja asiakasrekisterissä tai että niitä ei käsitellä.
Oikeus tietojen oikaisemiseen:
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä asiakasta koskevat epätarkat ja virheelliset henkilötiedot.
Oikeus tietojen poistamiseen:
Rekisteröidyllä on oikeus saada rekisteröityä koskevat henkilötiedot poistettua ilman aiheetonta viivytystä, jos jokin seuraavista edellytyksistä täyttyy:
- henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin
käsiteltiin - rekisteröity vastustaa henkilötietojen käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä
- rekisteröity vastustaa henkilötietojen käsittelyä suoramarkkinointia varten (käsittely on tässä
tapauksessa mahdollista kuitenkin muihin tarkoituksiin) - henkilötietoja on käsitelty lainvastaisesti
Oikeus vastustaa tietojensa käsittelyä:
Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Jos rekisteröity on vastustanut tietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, rekisteröidyn tulee yksilöidä erityinen tilanne, johon perustuen hän vastustaa oikeutetun edun perusteella tapahtuvaa käsittelyä.
Rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käyttöä suoramarkkinoinnissa.
Rekisteröidyllä ei kuitenkaan ole oikeutta vastustaa henkilötietojen käsittelyä, kun käsittely perustuu
sopimukseen.
Oikeus pyytää käsittelyn rajoittamista:
Rekisteröidyllä on oikeus pyytää henkilötietojen aktiivista käsittelyn rajoitusta seuraavissa tilanteissa:
- rekisteröity kiistää henkilötietojen paikkansapitävyyden
- käsittely on lainvastaista ja rekisteröity vaatii henkilötietojen poistamisen sijaan tietojen käsittelyn rajoittamista
- rekisterinpitäjä ei enää tarvitse ko. henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tai
- rekisteröity on vastustanut henkilötietojen käsittelyä (vastustusoikeudesta yllä) ja sen arviointi, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet asiakkaan perusteet ovat kesken
Oikeus siirtää tiedot järjestelmästä toiseen:
Siltä osin kun rekisteröity on itse toimittanut asiakasrekisteriin henkilötietoja, joita käsitellään automaattisen tietojenkäsittelyn avulla sekä rekisterinpitäjän ja rekisteröidyn välisen sopimuksen nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa sekä siirrettyä henkilötiedot suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista.
Oikeuksien käyttämistä koskeva pyyntö tai vaatimuksen tekeminen
Rekisteröidyn tulee tehdä tarkastusoikeutta koskeva pyyntö 2. kohdassa tarkoitetulle rekisterinpitäjän
edustajalle. Tarkastuspyyntö tulee tehdä kirjallisesti ja pyynnössä tulee olla rekisteröidyn allekirjoitus. Rekisterinpitäjällä on myös oikeus varmistaa pyynnön tekijän henkilöllisyys virallisesta henkilöllisyystodistuksesta ja muilla tarpeellisilla tavoilla, joilla voidaan varmistaa se, että henkilötietoja ei luovuteta muulle kuin rekisteröidylle itselleen. Mitä tässä on todettu tarkastuspyynnön tekemisestä, koskee myös muun rekisteröidyn oikeuden toteuttamista koskevaa pyyntöä tai vaatimusta.
12. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisteröity katsoo, että rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
13. Rekisteröidyn oikeuksien käyttämiseen liittyvät pyynnöt
Henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröity voi olla yhteydessä kohdassa 2 mainittuun rekisterinpitäjän yhteyshenkilöön.
Tarkastusoikeutta koskeva pyyntö tai muu rekisteröidyn oikeuksien toteuttamista koskeva pyyntö rekisterinpitäjälle tulee tehdä kirjallisesti joko sähköpostilla tai postitse. Pyynnön voi myös esittää henkilökohtaisesti rekisterinpitäjän toimipaikassa.
Rekisterinpitäjä voi pyytää rekisteröityä täsmentämään riittävällä tavalla, mitä tietoja tai käsittelytoimia rekisteröidyn pyyntö koskee.
Sen varmistamiseksi, että henkilötietoja ei rekisteröidyn oikeuksien käyttöön liittyen luovuteta muulle kuin rekisteröidylle itselleen, rekisterinpitäjä voi tarvittaessa pyytää rekisteröityä toimittamaan tarkastuspyynnön allekirjoitettuna. Rekisterinpitäjä voi myös pyytää pyynnön tekijää todistamaan henkilöllisyytensä virallisella henkilöllisyystodistuksella tai muulla luotettavalla tavalla.