Tietosuojaseloste
Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste. Seloste kertoo, miten Simulaattorimaailma Oy käsittelee henkilötietoja himosracing.fi-sivustolla ja siihen liittyvissä palveluissa.
1. Rekisterinpitäjä
Simulaattorimaailma Oy
Y-tunnus: 2164199-0
Toimiala: Ohjelmapalvelut
Päätoimipaikka
Peikkometsäntie 2, 42100 Jämsä
Postiosoite
Patalahdentie 20, 42100 Jämsä
Sähköposti: info@simulaattorimaailma.fi
Puhelin: 040 041 5098
Verkkosivut: himosracing.fi
2. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
-
Asiakassuhteen hoitaminen ja ylläpito
-
Varausten, tilausten ja palvelujen tarjoaminen
-
Laskutus ja maksuliikenne
-
Asiakaspalautteen ja yhteydenottojen käsittely
-
Markkinointiviestintä ja uutiskirjeet (vain suostumuksen perusteella)
-
Sivuston käytön ja palveluiden kehittäminen
3. Kerättävät henkilötiedot
Rekisterissä voidaan käsitellä esimerkiksi seuraavia tietoja:
-
Nimi
-
Yhteystiedot (puhelinnumero, sähköpostiosoite, osoite)
-
Varaus- ja ostotiedot
-
Asiakasviestintä ja yhteydenotot
-
Mahdolliset suostumukset ja kiellot markkinointiin liittyen
-
Tekniset tiedot (IP-osoite, evästeiden avulla kerättävät tiedot)
4. Tietojen käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:
-
Sopimuksen täytäntöönpano (esim. varaus tai ostos)
-
Lakisääteiset velvoitteet (esim. kirjanpito)
-
Rekisterinpitäjän oikeutettu etu (asiakassuhteen ylläpito ja kehittäminen)
-
Rekisteröidyn antama suostumus (esim. uutiskirjeen tilaus)
-
5. Säännönmukaiset tietolähteet
Henkilötietoja kerätään ensisijaisesti rekisteröidyltä itseltään:
-
Verkkosivun lomakkeet ja varausjärjestelmä
-
Sähköposti- ja puhelinyhteydenotot
-
Asiakassuhteen aikana syntyvät tiedot
6. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
7. Tietojen luovutus ja siirto
Henkilötietoja ei luovuteta kolmansille osapuolille ilman rekisteröidyn suostumusta, ellei se ole välttämätöntä palveluiden tuottamiseksi tai lakisääteisen velvoitteen täyttämiseksi.
Tietoja voidaan siirtää Simulaattorimaailma Oy:n palveluntarjoajille (esim. maksunvälittäjät, verkkosivujen ylläpitäjät) vain siinä määrin kuin on tarpeen palvelun toteuttamiseksi.
8. Tietojen siirto EU/ETA-alueen ulkopuolelle
Henkilötietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle. Mikäli näin tehdään, varmistetaan tietosuojan riittävä taso EU:n tietosuoja-asetuksen mukaisesti.
9. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
-
Oikeus saada pääsy omiin tietoihin
-
Oikeus pyytää tietojen oikaisua tai poistamista
-
Oikeus rajoittaa tai vastustaa tietojen käsittelyä
-
Oikeus peruuttaa suostumus (esim. markkinointiviestinnässä)
-
Oikeus siirtää tiedot järjestelmästä toiseen
-
Oikeus tehdä valitus tietosuojaviranomaiselle
Pyyntöjä oikeuksien käyttämiseksi voi tehdä ottamalla yhteyttä rekisterinpitäjään yllä mainituilla yhteystiedoilla.
10. Evästeet ja seuranta
Sivustolla voidaan käyttää evästeitä (cookies) käyttäjäkokemuksen parantamiseen, liikenteen seurantaan ja markkinointiin. Käyttäjä voi hallita evästeiden käyttöä selaimen asetuksista.
11. Tietoturva
Henkilötietoja käsitellään luottamuksellisesti, ja ne on suojattu asianmukaisin teknisin ja organisatorisin toimenpitein.
-
Pääsy henkilötietoihin on rajattu vain niille henkilöille, jotka tarvitsevat niitä työtehtäviensä hoitamiseksi.
-
Tietojärjestelmät ja palvelimet on suojattu palomuurein, salauksin sekä muilla tietoturvaratkaisuilla.
-
Verkkosivuston yhteydet on suojattu SSL/TLS-salauksella (https).
-
Varaus- ja maksuliikenne toteutetaan luotettavien yhteistyökumppaneiden kautta, jotka noudattavat maksuliikenteen tietoturvavaatimuksia (esim. PCI DSS).
-
Kaikki työntekijät on perehdytetty tietosuoja- ja tietoturvakäytäntöihin.
-
Henkilötietojen suojaamista ja käsittelyä koskevat käytännöt tarkistetaan säännöllisesti, ja niitä kehitetään jatkuvasti.
-
Mahdollisista tietoturvaloukkauksista ilmoitetaan välittömästi tietosuojaviranomaiselle ja rekisteröidyille, mikäli se on asetuksen mukaan tarpeellista.
