SUPERPARK OY:N TIETOSUOJASELOSTE

Henkilötietolainsäädännön mukainen tietosuojaseloste. Hyväksyt tämän tietoselosteen ehdot käyttämällä SuperPark Oy:n palveluita. Mikäli et hyväksy tätä tietosuojaselostetta, sinulla ei ole oikeutta käyttää SuperPark Oy:n palveluita.

1. Rekisterinpitäjä

SuperPark Oy (jäljempänä ”SuperPark” tai ”me”)
Y-tunnus: 2481737-3
Lastaajantie 3
88610 VUOKATTI
Puhelin: +358 44 488 6211

2. Mihin voin ottaa yhteyttä?

Sähköpostitse: tietosuoja-ät-superpark.fi

Postitse:
SuperPark Oy
Linturinteenkatu 1
88610 Vuokatti

3. Mitä tämä tietosuojaseloste koskee?

Tämä tietosuojaseloste koskee käytäntöjä, joita SuperPark Oy noudattaa palveluitaan koksien

• kuluttaja- ja yritysasiakkuudet (SuperPark Oy:n asiakkuuteen ja muuhun asialliseen yhteyteen perustuva henkilörekisteri)
• verkkopalveluiden ja puistopalveluiden käyttö
• markkinointi ja asiakasviestintä
• ilmoituskanavan (whistleblowing -kanava) kautta tehtyjen ilmoitusten käsittely

Ilmoituskanavaa koskeva henkilötietojen käsittely on eriytetty muusta asiakas- ja markkinointitietojen käsittelystä ja tapahtuu luottamuksellisesti.

4. Mitkä ovat henkilötietojen käsittelyn oikeusperusteet?

Henkilötietojen käsittely perustuu:

• Lakisääteiseen velvoitteeseen (ilmoittajansuojelulainsäädäntö)
• Oikeutettuun etuun (väärinkäytösten ehkäisy ja selvittäminen)
• Sopimuksen täytäntöönpanoon (asiakkuudet)
• Suostumukseen (markkinointi, tarvittaessa)

5. Mihin tarkoitukseen henkilötietojani käsitellään?

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

• asiakkuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen ja analysointiin
• palveluiden tuottamiseen ja personointiin
• liiketoiminnan kehittämiseen ja suunnittelemiseen
• markkinointiin, etämyyntiin, mielipide- ja markkinatutkimuksiin ja asiakasviestintään, joita voidaan toteuttaa myös sähköisesti ja kohdennettuna
• ilmoituskanavan kautta tehtyjen ilmoitusten käsittelyyn.

Henkilötietojasi voidaan käsitellä soveltuvan lainsäädännön sallimin tavoin huolella valikoimiemme yhteistyökumppaneiden markkinointitarkoituksiin, mukaan lukien suoramarkkinointi, etämyynti ja mielipide- sekä markkinatutkimukset. Tietojen luovuttaminen yhteistyökumppaneille voi lähtökohtaisesti tapahtua vain sellaisiin tarkoituksiin, jotka tukevat rekisterin toiminta-ajatusta ja joissa tietojen käyttötarkoitus ei ole yhteensopimaton SuperParkin käyttötarkoitusten kanssa.

Ilmoituskanavan kautta saatuja henkilötietoja käsitellään yksinomaan:

• epäiltyjen väärinkäytösten, rikkomusten tai lainvastaisten menettelyjen vastaanottamiseen
• ilmoitusten selvittämiseen ja tarvittaviin toimenpiteisiin
• lakisääteisten velvoitteiden noudattamiseen (EU:n ilmoittajansuojeludirektiivi ja kansallinen lainsäädäntö)

6. Rekisteröityjen henkilötietojen ryhmät

Henkilötietoja käsitellään seuraavista rekisteröidyistä ryhmistä:

• Asiakkaat ja verkkopalveluiden käyttäjät
• Ilmoittajat (ilmoituskanava)
• Ilmoituksen kohteena olevat henkilöt (ilmoituskanava)
• Todistajat ja muut asiaan liittyvät henkilöt (ilmoituskanava)

7. Mitä henkilötietoja minusta kerätään?

Rekisterissä voidaan käsitellä kaikista rekisteröidyistä seuraavia tietoja:

• etu- ja sukunimi
• yhteystiedot (postiosoite, puhelinnumero)
• yritysasiakkaan yhteyshenkilön yhteystiedot työpaikalle (postiosoite, puhelin- ja fax-numerot, sähköpostiosoite)
• yritysasiakkaan yhteyshenkilön ammatti, titteli tai muut tiedot koskien rekisteröidyn tehtäviä ja asemaa elinkeinoelämässä tai julkisessa tehtävässä
• asiakkuuden ja/tai asiallisen yhteyden alkamis- ja päättymisajankohta sekä -tapa
• suoramarkkinointiluvat ja -kiellot
• palveluiden ja sisältöjen hyödyntämistä koskevat tiedot (esim. asiointi verkkopalvelussa, asiointi SuperPark –puistoissa, käyttäjätili, uutiskirjeiden tilaaminen)
• rekisteröidyn selaimen rekisterinpitäjän palvelimelle lähettämät tekniset tiedot (esim. IP-osoite, selain, selainversio, sivu, jolta rekisteröity on siirtynyt sivuillemme) sekä rekisteröidyn selaimelle lähetetyt evästeet ja niihin liittyvät tiedot, mikäli evästeisiin liitetään henkilötietoja
• markkinointiin ja myynninedistämiseen liittyvät tiedot, kuten rekisteröityyn kohdistetut markkinointitoimenpiteet ja niihin osallistuminen (esim. markkinointiarpajaisiin ja –kilpailuihin sekä tapahtumiin osallistuminen)
• asiakkuuden ja muun asiallisen yhteyden hoitamiseen ja yhteydenpitoon liittyvät tiedot (esim. tuotteiden ja palveluiden osto- ja peruutustiedot, toimitustiedot, palautteet, reklamaatiot sekä asiakaspalvelutapahtumien taltioinnit, kuten puhelut, sähköpostit, chat- sekä tekstiviestit)
• rekisteröidyn ilmoittamat mielenkiinnon kohteet
• sukupuoli
• syntymäaika
• kieli
• rekisteröidyn sijaintitiedot, jos rekisteröity on antanut suostumuksensa sijaintitietojen käsittelyyn

Rekisterissä voidaan käsitellä tuotteen ja/tai palvelun ostaneista yllä lueteltujen lisäksi seuraavia tietoja:

• asiakasnumero
• henkilötunnus
• laskutus- ja perintätiedot

Rekisterissä voidaan käsitellä asiakastilin avanneista yllä lueteltujen lisäksi seuraavia tietoja:

• käyttäjätunnus
• salasana
• nimimerkki / lempinimi
• tunnistetun käyttäjän palveluun liittyvät tiedot, kuten palvelun ominaisuuksien käyttötiedot ja asiointi verkkopalvelussa ja SuperPark-puistoissa
• alaikäisen rekisteröidyn huoltajan etu- ja sukunimi ja yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)

Rekisterissä voidaan käsitellä ilmoituskanavan kautta tehdyissä ilmoituksissa vain allaolevia tietoja:

• ilmoituksen kuvaus ja sisältö
• ilmoittajan vapaaehtoisesti antamat henkilötiedot (esim. nimi, yhteystiedot)
• ilmoituksen kohteena olevia henkilöitä koskevat tiedot, siltä osin kuin ne ovat välttämättömiä asian käsittelylle
• ilmoituksen käsittelyyn liittyvät jatkoselvitystiedot
• ilmoitusten käsittelijöiden tunnistetiedot (käyttäjätunnukset ja käyttöoikeustiedot)

Ilmoittajan henkilötietojen antaminen ei ole pakollista, ilmoituksen voi tehdä anonyymtisti. Ilmoituskanava ei kerää IP-osoitteita, selaintietoja tai muita teknisiä metatietoja ilmoittajasta, ellei tällaista tietoa sisälly ilmoittajan liittämiis asiakirjoihin (esim. asiakirjojen metatiedot)

Kaikkien edellä yksilöityjen tietojen muutostiedot.

8. Mistä lähteistä henkilötietoni kerätään?

Rekisteröityä koskevia henkilötietoja kerätään rekisteröidyltä itseltään, erilaisista palveluista, joita rekisteröity käyttää (mm. SuperParkin verkkopalvelut, mukaan lukien verkko/mobiilisovellus ja verkkokauppa sekä SuperPark puistot ja niissä olevat aktiviteetit) sekä erilaisten markkinointitoimenpiteiden kuten markkinointiarpajaisten ja –kilpailujen ja tapahtumien yhteydessä.

Henkilötietoja voidaan kerätä ja päivittää lisäksi SuperParkin yhteistyökumppanien rekistereistä sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä, ja yritysasiakkaiden osalta kaupparekisteristä sekä yritysten verkkopalveluista ja applikaatioista.

Ilmoituskanavaa koskevat henkilötiedot kerätään ilmoittajalta itseltään ilmoituksen yhteydessä, sekä käsittelyn aikana syntyvistä selvitys- ja toimenpidetiedoista.

9. Henkilötietojen vastaanottajat

Henkilötietojen vastaanottajina toimivat

• SuperPark Oy:n nimetyt käsittelijät
• Tekniset palveluntarjoajat
• Viranomaiset (tarvittaessa)
• Ulkoiset asiantuntijat (lakitoimistot, tarkastajat) (tarvittaessa)

Ilmoituskanavan osalta teknisellä palveluntarjoajalla (Keskuskauppakamari) ei ole pääsyä kerättyihin henkilötietoihin.

10. Luovutetaanko henkilötietojani kolmansille tai siirretäänkö henkilötietojani EU:n /ETA –alueen ulkopuolelle?

Henkilötietoja voidaan rekisterinpitäjän harkinnan perusteella luovuttaa kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi SuperParkin yhteistyökumppaneille, jollet ole kieltänyt tietojen luovuttamista. Tietojen luovuttaminen voi lähtökohtaisesti tapahtua vain sellaisiin tarkoituksiin, jotka tukevat SuperParkin asiakasrekisterin toiminta-ajatusta ja joissa tietojen käyttötarkoitus ei ole yhteensopimaton SuperParkin käyttötarkoitusten kanssa.

Tietoja voidaan luovuttaa myös toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, voimassaolevaan lainsäädäntöön perustuvalla, tavalla, sekä historiallista tai tieteellistä tutkimusta varten edellyttäen, että tiedot on muutettu ei-tunnistettavissa olevaan muotoon.

Tietoja voidaan luovuttaa yritysjärjestelyiden yhteydessä ostajille, mikäli SuperPark myy tai muutoin järjestelee liiketoimintaansa.

Tietoja voidaan siirtää rekisterinpitäjän valikoimille yhteistyökumppaneille, jotka käsittelevät tietoja rekisterinpitäjän lukuun, osapuolten välisen yhteistyösopimuksen perusteella. Tällöin tietojen käsittelijällä ei ole oikeutta käsitellä siirrettyjä tietoja omaan lukuunsa, omissa henkilörekistereissään.

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole edellä henkilötietojen käsittelyn tarkoituksien tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia.

SuperPark voi siirtää rekisterin sisältämiä tietoja omiin suoramarkkinointirekistereihinsä asiakkuuden ja asiallisen yhteyden päättymisen jälkeen.

Ilmoituskanavan henkilötietoja:

• ei luovuteta sivullisille, ellei se ole välttämätöntä lakisääteisen velvoitteen täyttämiseksi (esim. viranomaisille)
• käsitellään vain niiden henkilöiden toimesta, jotka on erikseen nimetty ilmoitusten käsittelijöiksi

Ilmoituskanavan teknisenä palveluntarjoajana toimiva Keskuskauppakamari käsittelee tietoja ainoastaan rekisterinpitäjän lukuun, eikä sillä ole pääsyä ilmoitusten salattuun sisältöön. Tietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle.

11. Miten henkilötietoni suojataan?

Sähköisesti käsiteltävät rekisterin sisältämät tiedot ovat palomuurein, salasanoin ja muin tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin suojattuja. Manuaalisesti ylläpidettävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty.

Ainoastaan yksilöidyillä rekisterinpitäjän ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä on pääsy rekisterin sisältämiin tietoihin rekisterinpitäjän myöntämällä käyttöoikeudella.

Ilmoituskanavaa koskevat henkilötiedot suojataan erityisesti:

• ilmoitukset tallennetaan vahvasti salattuina
• pääsy tietoihin on vain nimetyillä käsittelijöillä henkilökohtaisilla käyttäjätunnuksilla
• teknisellä ylläpidolla ei ole pääsyä ilmoitusten sisältöön
• palveluun kohdistuu säännölliset tietoturvatestaukset

12. Kuinka kauan tietojani säilytetään?

Tilausta koskevia tietoja säilytetään oletusarvoisesti 10 vuotta tilauksen käsittelyhetkestä ja asiakkaan suostumuksella pidempään.

Jos asiakastilille ei kirjauduta 6 vuoden välein, asiakastili suljetaan ja kaikki siihen liitetyt tiedot, tilaushistoria mukaan lukien, poistetaan tai anonymisoidaan.

Poistetut osoitteet, joita ei ole käytetty tilauksissa poistetaan järjestelmästä 30 päivän sisällä. Muut poistetut osoitteet poistuvat tilausten poistumisen yhteydessä tai 7 vuotta osoitteen poistamisesta riippuen siitä, kumpi tapahtuu aiemmin.

Ilmoituksia säilytetään ilmoituskanavassa 5 vuotta. Tämän jälkeen tiedot:

• poistetaan järjestelmästä tai
• siirretään SuperPark Oy:n hallinnoimiin järjestelmiin jatkokäsittelyä tai lakisääteistä arkistointia varten

13. Rekisteröidyn tarkastus-, kielto- ja korjausoikeus

Sinulla on henkilötietolain mukainen oikeus tarkastaa, mitä sinua koskevia tietoja rekisteriin on talletettu. Tarkastuspyyntö tulee lähettää rekisteriasioita hoitavalle henkilölle ja sen on oltava kirjallinen ja allekirjoitettu. Tarkastuspyyntö voidaan tehdä myös henkilökohtaisesti rekisterinpitäjän luona henkilöllisyyden varmentamalla.

Sinulla on oikeus kieltää sinua koskevien henkilötietojen käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimuksia varten ottamalla yhteyttä rekisterinpitäjään.

Sinulla on oikeus vaatia virheellisen tiedon korjaamista ottamalla yhteys rekisterinpitäjään.

Sinulla on oikeus tehdä valitus henkilötietojen käsittelystä tai tietosuojan puutteista valvontaviranomaisille tai SuperPark Oy:n tietosuojavaltuutetulle (tietosuoja-ät-superpark.fi)

Ilmoituskanavaa koskevissa henkilötiedoissa rekisteröidyn oikeuksia voidaan rajoittaa lain sallimissa rajoissa, mikäli se on välttämätöntä:

• ilmoittajan henkilöllisyyden suojaamiseksi
• ilmoituksen käsittelyn turvaamiseksi
• mahdollisten väärinkäytösten selvittämiseksi

Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä rekisterinpitäjään. Kaikki pyynnöt arvioidaan tapauskohtaisesti.

14. Automaattinen päätöksenteko

Kerättyjä henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin

15. Ilmoittajan suoja

Ilmoituskanavan kautta tehtyjen ilmoitusten ilmoittajan henkilöllisyys pidetään luottamuksellisena, eikä sitä paljasteta ilman lainmukaista perustetta

16. Vaikutusten arviointi

Ilmoituskanavasta on tehty tietosuojaa koskeva vaikutustenarviointi (DPIA).

17. Voidaanko tätä selostetta muuttaa?

SuperPark kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä palveluissa. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme, että tutustut tietosuojaselosteen sisältöön säännöllisesti.