1. Rekisterinpitäjä

Kunnan nimi: Auran kunta
Y-tunnus: 0132103-3
Osoite: Tuulentie 1, 21380 Aura
Sähköposti: kunta(at)aura.fi

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojavastaava / yhteyshenkilö: Kirsi Kulmala
Sähköposti: kirsi.kulmala(at)aura.fi

3. Rekisterin nimi

Verkkokauppa Johkun asiakas- ja varausrekisteri

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja kerätään ja käsitellään seuraaviin tarkoituksiin:

  • mökkivarausten tekeminen ja hallinnointi

  • asiakkaan tunnistaminen ja yhteydenpito

  • maksujen käsittely ja laskutus

  • käyttöehtojen noudattamisen valvonta

  • asiakaspalvelu ja reklamaatioiden käsittely

  • palvelun kehittäminen ja käytön analysointi

5. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

  • sopimuksen täytäntöönpanoon (varauksen ja/tai oston tekeminen)

  • lakisääteisiin velvoitteisiin (esim. kirjanpitolaki)

  • rekisterinpitäjän oikeutettuun etuun (palvelun ylläpito ja kehittäminen)

  • tarvittaessa suostumukseen (esim. evästeet ja markkinointi)

6. Kerättävät henkilötiedot

Palvelussa voidaan kerätä seuraavia tietoja:

Perustiedot

  • nimi

  • osoite

  • puhelinnumero

  • sähköpostiosoite

Varaustiedot

  • varattu mökki ja ajankohta

  • varauksen kesto ja osallistujamäärä

  • maksutiedot (ei tallenneta maksukorttinumeroita kunnan järjestelmiin)

Tekniset tiedot

  • IP-osoite

  • selain- ja laitetiedot

  • evästeiden kautta kerätyt tiedot

7. Tietojen säilytysaika

Tietoja säilytetään vain niin kauan kuin se on tarpeen:

  • varaus- ja asiakastiedot: enintään [X vuotta] varauksen päättymisestä

  • laskutustiedot: kirjanpitolain mukaisesti

  • tekniset lokitiedot: [esim. 12 kuukautta]

8. Tietojen luovutus ja siirto

Tietoja voidaan luovuttaa:

  • maksupalveluntarjoajille maksujen käsittelyä varten

  • IT-palveluntarjoajille järjestelmän ylläpitoa varten

  • viranomaisille lakisääteisissä tilanteissa

Tietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia.

9. Tietojen suojaus

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein:

  • pääsynhallinta ja käyttäjätunnukset

  • salattu tiedonsiirto (HTTPS)

  • varmuuskopiointi

  • henkilöstön salassapitovelvollisuus

10. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

  • oikeus saada pääsy omiin tietoihin

  • oikeus tietojen oikaisemiseen

  • oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)

  • oikeus käsittelyn rajoittamiseen

  • vastustaa käsittelyä oikeutetun edun perusteella

  • oikeus siirtää tiedot järjestelmästä toiseen

Pyynnöt tehdään kohdassa 2 ilmoitettuun yhteystietoon.

11. Evästeet

Sivustolla käytetään evästeitä:

  • palvelun toiminnan varmistamiseen

  • käytön analysointiin

  • käyttökokemuksen parantamiseen

Käyttäjä voi hallita evästeasetuksia selaimessaan.

12. Muutokset tietosuojaselosteeseen

Tietosuojaselostetta voidaan päivittää. Ajantasainen versio julkaistaan varaussivuston verkkosivuilla.

13. Valvontaviranomainen

Tietosuojavaltuutetun toimisto
https://tietosuoja.fi