Tietosuojaseloste

Rekisterin nimi

MLA Niemenharju Oy:n henkilökontaktirekisteri.

Henkilötietojen käsittelyn tarkoitus ja peruste

Yhteydenottolomakkeella annettuja tietoja käytetään kysymykseen tai varauspyyntöön vastaamiseen, eikä niitä luovuteta kolmansille osapuolille. Käsittelyn peruste on rekisterinpitäjän oikeutettu etu vastata itse lähetettyyn yhteydenottoon.

Rekisterin tietosisältö

Rekisteri sisältää kaksi tietoryhmää. Ensinnäkin ne tiedot jotka kävijä itse kirjoittaa yhteydenottolomakkeelle:

• Nimi
• Sähköpostiosoite
• Aihe ja viestin sisältö
• Ryhmävarauksissa lisäksi päivämäärä, saapumisaika ja henkilömäärä

Toiseksi tekniset tiedot jotka syntyvät automaattisesti aina kun selain hakee sivun, eli palvelinlokin sisältö:

• IP-osoite ja siitä pääteltävä karkea sijainti, kuten maa ja kaupunki
• Pyynnön ajankohta, haettu osoite ja palvelimen vastauskoodi
• Selaimen ja käyttöjärjestelmän tunnistetiedot
• Viittaava osoite, eli mistä kävijä saapui sivulle

Lisäksi yhteydenottolomakkeen ilmoitusviestiin liitetään lähettäjän IP-osoite.

Säännönmukaiset tietolähteet

Henkilö itse, sivuston yhteydenottolomakkeella. Teknisten tietojen lähde on kävijän oma selain, joka välittää ne jokaisen sivupyynnön yhteydessä. Tietoja ei kerätä muista lähteistä eikä niitä yhdistetä ulkopuolisiin rekistereihin.

Tietojen säännönmukaiset luovutukset tai siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei myydä, vuokrata eikä luovuteta markkinointitarkoituksiin. Lomakkeen viesti kulkee Web3Forms-palvelun kautta rekisterinpitäjän sähköpostiin, ja palvelu toimii tässä henkilötietojen käsittelijänä rekisterinpitäjän lukuun. Sivuston palvelualusta Netlify, Inc. ja lomakepalvelu Web3Forms voivat käsitellä tietoja myös EU:n ja ETA:n ulkopuolella. Siirrot perustuvat palveluntarjoajien tietojenkäsittelysopimuksiin ja niiden sisältämiin vakiosopimuslausekkeisiin.

Palvelinloki

Sivusto toimii Netlifyn palvelualustalla (Netlify, Inc.), joka kirjaa jokaisen sivupyynnön lokiin edellä kuvatuin tiedoin. Näin toimii jokainen verkkopalvelin: yhteyttä ei voi muodostaa ilman IP-osoitetta, koska muuten palvelin ei tietäisi mihin vastata. Netlify toimii tässä henkilötietojen käsittelijänä rekisterinpitäjän lukuun.

Lokia käytetään sivuston toiminnan varmistamiseen, vikojen selvittämiseen, väärinkäytösten estämiseen ja kävijämäärien seurantaan. Käsittelyn peruste on rekisterinpitäjän oikeutettu etu pitää sivusto toimivana ja turvallisena. Lokitietoja ei käytetä yksittäisen kävijän seuraamiseen eikä markkinointiin, eikä niitä yhdistetä yhteydenottolomakkeen tietoihin.

Evästeet ja ulkopuoliset palvelut

Sivusto ei käytä kävijäseurantaa eikä mainontaa. Kaksi ulkopuolista palvelua latautuu sivun käytön yhteydessä, ja molemmissa välittyy kävijän IP-osoite:

• OpenStreetMap (Löydä meidät -osion kartta). Avoin kartta-aineisto, ei evästeitä eikä mainontaa.
• Google Sheets (viikon lounaslista haetaan julkaistusta taulukosta). Haku tehdään ilman evästeitä, joten Googlen lähettämää evästettä ei tallenneta selaimeen.

Majoitusvaraukset tehdään erillisessä varausjärjestelmässä ja Kotipizzan sekä ScanBurgerin tilaukset niiden omissa palveluissa. Ne aukeavat uuteen välilehteen, ja niissä pätevät kyseisten palvelujen omat tietosuojakäytännöt.

Yhteydenottolomake lähetetään Web3Forms-palvelun kautta vasta silloin, kun kävijä itse painaa lähetä-painiketta.

Tietojen säilytysaika

Yhteydenotot säilytetään niin kauan kuin asian hoitaminen vaatii, enintään kaksi vuotta, minkä jälkeen viesti poistetaan. Palvelinlokin tiedot säilyvät palvelualustan oman säilytyskäytännön mukaisen ajan, minkä jälkeen ne poistuvat automaattisesti.

Rekisterin suojauksen periaatteet

Rekisterin tiedot sijaitsevat sähköisen viestinnän tietosuojalain mukaisella suojatulla palvelimella pääkäyttäjän myöntämien käyttäjätunnusten takana.

Tarkastusoikeus

Jokaisella rekisteriin tietonsa jättäneellä henkilöllä on oikeus tarkastaa omat rekisteriin tallennetut tietonsa. Pyyntö tästä tehdään sähköpostitse yllä olevaan sähköpostiosoitteeseen.

Oikeus vaatia tiedon korjaamista

Jokaisella rekisteriin tietonsa jättäneellä henkilöllä on oikeus vaatia tietojensa korjaamista. Korjauspyyntö tehdään sähköpostitse yllä olevaan sähköpostiosoitteeseen.

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Henkilöllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä tai muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Tällaisen toiminnan henkilö voi kieltää ottamalla rekisterinpitäjään yhteyttä sähköpostitse.

Jokaisella on lisäksi oikeus tehdä valitus valvontaviranomaiselle, joka Suomessa on tietosuojavaltuutetun toimisto.