Pyhätunturi Oy:n verkkopalveluiden yleiset käyttöehdot

TIETOA PYHÄTUNTURI OY:N VERKKOSIVUSTOISTA

Rukan ja Pyhän verkkokaupat ovat Rukakeskus Oy:n toteuttamia verkkopalveluja. Palvelussa välitetään Rukakeskus Oy:n sekä sen tytäryhtöiden Pyhätunturi Oy:n ja Ski-Inn Hotels & Apartments Oy:n tarjoamia palveluja. Kaikki maksutapahtumat kulkevat Pyhätunturi Oy:n kautta.  

Sivustoilla on SSL-varmenne jolla palveluntarjoajan (Rukakeskus Oy) identiteetti on varmennettu ja samalla käyttäjän koneen ja palvelimen välinen yhteys on salattu. 

Varauksia ja palvelua koskevissa asioissa pyydämme ottamaan yhteyttä Rukan ja Pyhän myyntipalveluihin: 

RukaBooking
Puh. +358 10 382 5222 , myynti@ruka.fi
Rukatunturintie 9, 93830 Rukatunturi

PyhäBooking
Puh. +358 10 3825 223, myynti@pyha.fi
Kultakeronkatu 21, 98530 Pyhätunturi

Yritysnumeroon soittamisen hinta on matkapuhelimella soitettaessa matkapuhelumaksu (mpm) ja lankapuhelimella soitettaessa paikallisverkkomaksu (pvm). Puheluhinta määräytyy soittajan puhelinliittymän liittymäsopimuksen perusteella. Ulkomailta soitettaessa hinta määräytyy paikallisen operaattorin hinnaston mukaisesti. 

Verkkopalveluissa ei säilytetä mitään asiakkaan maksutapahtumaan liittyviä tietoja, kuten luottokortti- tai pankkitilinumeroita. Maksutapahtuma on salattu ja siinä noudatetaan palveluntarjoajien (Paytrail, Klarna, Adyen) turvamääräyksiä. 

Rukakeskus Oy (Y-tunnus 3145834-8),  
Pyhätunturi Oy (Y-tunnus 0726785-9),  
Ski-Inn Hotels & Apartments Oy (Y-tunnus 1905064-9)

TIETOSUOJASELOSTE 28.5.2020

EU:n yleinen tietosuoja-asetus (2016/679) 
Tietosuojalaki (5.12.2018/1050)

1. Rekisterinpitäjä: Rukakeskus Oy, Rukatunturintie 9, 93830 Rukatunturi. Puh. 0400 101 601.

2. Rekisteriasioista vastaava henkilö: Rukakeskus Oy, Elina Kopra, Rukatunturintie 9, 93830 Rukatunturi. 

3. Rekisterin nimi: Rukakeskus Oy:n Ski-Inn huoneistojen, hissilippujen, aktiviteettien ja vuokravälineiden verkkokaupan asiakasrekisteri. 

4. Henkilötietojen käsittelyn oikeusperuste: Asiakastietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun tai sopimukseen rekisterinpitäjän ja rekisteröidyn välillä.

5. Henkilötietojen käsittelyn tarkoitus: Asiakassuhteen hoito ja kehittäminen, kuten palveluiden myynti ja osto, verkkopalvelujen oston vahvistaminen sekä majoitustoiminnan mahdollistaminen ja verkossa tehtyjen varausten identifiointi. Yrityksen oma sekä sen yhteistyökumppaneiden markkinointi ja viestintä. Rekisterinpitäjän liiketoiminnan ja asiakaspalvelun kehittäminen. 

6. Rekisterin tietosisältö: Rekisterinpitäjä käsittelee asiakkaista seuraavia henkilötietoja:

• Asiakkaan etu- ja sukunimi, syntymäaika, puhelinnumero, osoite, sähköpostiosoite 
• Kansalaisuus 
• Majoitusvarauksia koskevat tiedot (varauksen arvo, varattu huoneisto, erityisruokavaliot) 
• Asiakkaan maksutapatiedot, laskutustiedot, mahdolliset maksuviivetiedot 
• Tieto siitä, jos asiakas on kieltänyt käyttämästä tietoja suoramarkkinointiin 
• Tieto siitä, jos asiakas on antanut suostumuksen sähköiseen suoramarkkinointiin (markkinointi eri sähköisissä kanavissa kuten sähköposti, tekstiviesti, sosiaalinen media) 
• Tiedot palvelujen käytöstä tai ostoista 
• Asiakkaan käyttäytymistä, valintoja ja toiveita koskevat tiedot (esim. huonetta koskevat erityistoiveet, esteettömyysasiat, kiinnostuksen kohteet yms.) 
• Mahdolliset asiakaspalaute- ja reklamointitiedot 

7. Profilointi: Osana asiakasrekisteriin tallennettujen henkilötietojen käsittelytoimia Rukakeskus voi hyödyntää tietoja myös profilointitarkoituksissa. Profilointi toteutetaan luomalla rekisteröidylle asiakastunniste, jonka avulla erilaisia palvelun käyttämisen yhteydessä syntyviä rekisteröityä koskevia tietoja voidaan yhdistellä. Edellä kuvatun kaltaisesti luotua profiilia voidaan tämän jälkeen esimerkiksi verrata muista rekisteröidyistä luotuihin profiileihin. Profiloinnin tarkoituksena on selvittää palveluiden kysyntää ja asiakaskäyttäytymistä.

8. Säännönmukaiset tietolähteet: Tiedot kerätään asiakkailta varauksenteon yhteydessä rekisteröidyltä itseltään. Lisäksi tietoja kerätään palveluiden käytöstä, ostosten teosta saatavista tiedoista tai mahdollisesti kolmansilta tahoilta saatavista tiedoista. Hyväksymällä Rukakeskus Oy:n ja Pyhätunturi Oy:n viestinnän ja markkinoinnin, annat luvan henkilötietojesi tallentamiseen ja käsittelyyn, jotta sinulle voidaan lähettää tilaamaasi sisältöä sähköpostitse. Voit milloin tahansa perua kyseiset viestintäasetukset uutiskirjeessä olevasta linkistä.

9. Henkilötietojen vastaanottajat: Rekisterinpitäjä käyttää palvelujensa toteuttamiseksi alihankkijaa tai alihankkijoita, jotka tarvitsevat henkilötietoja oman palvelunsa toteuttamiseksi. Asiakkuuden ja asiallisen yhteyden päätyttyä henkilötietoja voidaan siirtää Rukan markkinointirekisteriin. 

10. Tietojen siirto EU:n ulkopuolelle: Tietosuojalainsäädännön mukaan henkilötietoja voidaan siirtää EU:n jäsenvaltioiden tai ETA:n ulkopuolelle siltä osin, kun Euroopan komissio on  todennut, että kyseisessä maassa taataan tietosuojan riittävä taso. Rukakeskus Oy käyttää palveluissaan EU:n tai ETA:n ulkopuolella sijaitsevia yhteistyökumppaneita esimerkiksi asiakkuudenhallintaan, asiakaspalveluun, markkinointitukeen, tekniseen tukeen ja analysointiin. Siirtäessämme käyttäjän henkilötietoja EU:n tai ETA:n ulkopuolelle käytämme Euroopan komission hyväksymiä tietojen siirtomekanismeja, kuten mallisopimuslausekkeita. Rukakeskus Oy vastaa kolmansien osapuolten kanssa tehtävästä henkilötietojen käsittelystä tietosuojalainsäädännön mukaisesti. 

11. Henkilötietojen säilytysaika: Asiakasrekisterissä olevia asiakkaan henkilötietoja käsitellään asiakkuussuhteen ajan. Rekisterinpitäjä katsoo asiakkuuden päättyneeksi, jos asiakas ei ole käyttänyt rekisterinpitäjänä olevan yrityksen palveluita kahteenkymmeneen (20) vuoteen. Aika lasketaan sen kalenterivuoden päättymisestä, jolloin asiakas on viimeksi käyttänyt yrityksen palveluita. Tiedot poistetaan asiakkuuden päätyttyä kuuden (6) kuukauden kuluessa, ellei tietojen säilyttämiseen ole olemassa muuta perustetta. 

Asiakkuuden päättymisen jälkeen tietoja voidaan kuitenkin säilyttää ja käsitellä jos se on tarpeen reklamaatioasioiden käsittelyä varten. Asiakasrekisterissä olevien tietojen säilytysajassa noudatetaan myös lain edellyttämiä säilytysaikoja kuten kirjanpitolakia. Kirjanpitolain vaatimia tietoja säilytetään niin kauan kuin kirjanpitolaki edellyttää. 
Yritysasiakkaiden yhteyshenkilötiedot poistetaan vastaavalla tavalla sen jälkeen, kun yrityksen asiakkuus katsotaan päättyneeksi. Tietoja voidaan tämän jälkeen kuitenkin säilyttää, jos siihen on olemassa muu peruste.

Kun tietoja käsitellään rekisterinpitäjän ja rekisteröidyn välisen sopimuksen nojalla, tietoja säilytetään niin kauan kuin tietoja tarvitaan sopimuksen täytäntöön panemiseen. Sopimuksen tultua suoritetuksi, tietoja säilytetään niin kauan kuin asiakkuussuhde on olemassa tai käsittelyyn on olemassa muu peruste (esim. reklamaatiotapaukset tai kirjanpitolaki). 

12. Rekisteröidyn oikeuksista:  Asiakasrekisterissä olevia henkilötietoja käsitellään rekisterinpitäjän oikeutetun edun nojalla (tietosuoja-asetus artikla 6 artikla 1 kohta e alakohta). Tässä tapauksessa oikeutetun edun muodostaa asiakkuussuhde. Henkilötietoja käsitellään myös rekisterinpitäjän ja rekisteröidyn välisen sopimuksen perusteella (tietosuoja-asetus artikla 6 artikla 1 kohta b alakohta). Tätä käsittelyperustetta on selostettu tarkemmin tietosuojaselosteen kohdassa 4. Kun tietoja käsitellään oikeutetun edun ja sopimuksen nojalla, rekisteröidyllä on seuraavat oikeudet: 

REKISTERÖIDYN OIKEUS PÄÄSTÄ OMIIN TIETOIHINSA

– Rekisteröidyllä on oikeus pyytää pääsyä itseään koskeviin tietoihin (tarkastusoikeus) sen selvittämiseksi käsitelläänkö häntä koskevia tietoja jäsenrekisterissä tai että niitä ei käsitellä. 
– Rekisteröidyllä on pääsääntöisesti oikeus saada tietää mitä häntä koskevia tietoja asiakasrekisteriin on tallennettu. Rekisterinpitäjä voi pyytää rekisteröityä täsmentämään riittävällä tavalla mitä tietoja tai käsittelytoimia rekisteröidyn pyyntö koskee. 
– Rekisteröidyn oikeutta saada tiedot, voidaan tietosuoja-asetuksen nojalla rajoittaa tai siitä kieltäytyä, jos tietojen antaminen vaikuttaisi haitallisesti muiden oikeuksiin ja vapauksiin. Tällaisia suojattavia oikeuksia ovat muun muassa rekisterinpitäjän liikesalaisuudet tai toisen henkilön henkilötiedot. Rekisteröidyn oikeutta saatetaan rajoittaa myös kansallisessa lainsäädännössä (esim. tietosuojalaissa). 

OIKEUS TIETOJEN OIKAISEMISEEN

– Rekisteröidyllä on sen nojalla oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot. 

OIKEUS TIETOJEN POISTAMISEEN

Rekisterinpitäjän on rekisteröidyn pyynnöstä poistettava rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, jos jokin seuraavista edellytyksistä täyttyy: 
– Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin 
– Rekisteröity vastustaa henkilötietojen käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä 
– Rekisteröity vastustaa henkilötietojen käsittelyä suoramarkkinointia varten (käsittely on tässä tapauksessa mahdollista kuitenkin muihin tarkoituksiin) 
– Henkilötietoja on käsitelty lainvastaisesti 

Vaikka jokin edellytyksistä täyttyisi, ei tietoja tarvitse poistaa, jos käsittely on tarpeen esimerkiksi rekisterinpitäjään sovellettavaan EU-oikeuteen tai kansalliseen lainsäädäntöön perustuvan käsittelyä edellyttävän lakisääteisen velvoitteen noudattamiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. 

OIKEUS VASTUSTAA TIETOJENSA KÄSITTELYÄ

– Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, kun tietoja käsitellään oikeutetun edun perusteella. 
– Rekisteröidyllä ei ole oikeutta vastustaa henkilötietojen käsittelyä, kun käsittely perustuu rekisterinpitäjän ja rekisteröidyn väliseen sopimukseen. 
– Jos rekisteröity on vastustanut tietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, rekisteröidyn tulee yksilöidä erityinen tilanne, johon perustuen hän vastustaa oikeutetun edun perusteella tapahtuvaa käsittelyä. Rekisterinpitäjä voi jatkaa tietojen käsittelyä vastustuksesta huolimatta, jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. 

Rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käyttöä suoramarkkinoinnissa. Jos rekisteröity vastustaa henkilötietojen käyttöä suoramarkkinoinnissa, tietoja ei saa enää käsitellä tähän tarkoitukseen. 

OIKEUS PYYTÄÄ KÄSITTELYN RAJOITTAMISTA

Rekisterinpitäjän on rekisteröidyn pyynnöstä rajoitettava henkilötietojen aktiivista käsittelyä seuraavissa tilanteissa: 
– Rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä on rajoitettava siksi aikaa, kunnes rekisterinpitäjä voi varmistaa tietojen paikkansapitävyyden 
– Käsittely on lainvastaista ja rekisteröity vaatii henkilötietojen poistamisen sijaan tietojen käsittelyn rajoittamista 
– Rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai 
– Rekisteröity on vastustanut henkilötietojen käsittelyä (vastustusoikeudesta yllä) ja sen arviointi, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet, on kesken. 

Käsittelyn rajoituksen kestäessä tietoja saa lähtökohtaisesti vain säilyttää. Tietoja saa käsitellä myös oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi taikka toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai tärkeää yleistä etua koskevista syistä. Ennen kuin käsittelyn rajoitus poistetaan, siitä on ilmoitettava rekisteröidylle. 

OIKEUS SIIRTÄÄ TIEDOT JÄRJESTELMÄSTÄ TOISEEN

Siltä osin, kun rekisteröity on itse toimittanut asiakasrekisteriin henkilötietoja, joita käsitellään automaattisen tietojenkäsittelyn avulla sekä rekisterinpitäjän ja rekisteröidyn välisen sopimuksen nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa sekä siirrettyä henkilötiedot suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista. 

13. Oikeus tehdä valitus valvontaviranomaiselle: Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisteröity katsoo, että rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä. 

14. Rekisteröidyn oikeuksien käyttämiseen liittyvät pyynnöt:  Henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröity voi olla yhteydessä kohdassa 2 mainittuun rekisterinpitäjän yhteyshenkilöön. Tarkastusoikeutta koskeva pyyntö tai muu rekisteröidyn oikeuksien toteuttamista koskeva pyyntö rekisterinpitäjälle tulee tehdä kirjallisesti joko sähköpostilla tai postitse. Pyynnön voi myös esittää henkilökohtaisesti rekisterinpitäjän toimipaikassa. Rekisterinpitäjä voi pyytää rekisteröityä täsmentämään riittävällä tavalla, mitä tietoja tai käsittelytoimia rekisteröidyn pyyntö koskee. 

Evästeet

Evästeet (engl. cookie) ovat pieniä tekstitiedostoja, joita verkkosivut tallentavat käyttäjän päätelaitteelle. Pelkkänä päätelaitteeseen lähetettävänä tekstitiedostona eväste on anonyymi tunniste, jota Ruka ei voi yhdistää yksittäiseen henkilöön. Kun vierailet sivustolla seuraavan kerran, selaimesi lukee evästeen ja välittää tiedot takaisin verkkosivulle tai kohteelle, joka asetti evästeen. 

Rukakeskus Oy:n ja sen tytäryhtiöiden nettisivuilla käytetään evästeitä sivuston toimivuuden varmistamiseksi ja käyttökokemuksen parantamiseksi. Nämä suorituskyky- ja käyttökokemusevästeet ovat välttämättömiä sivuston toimivuuden kannalta. Suostumuksellasi käytämme evästeitä tietojen keräämiseen, käyttöön ja tallentamiseen sekä tilastointiin. Lisäksi suostumuksellasi käytämme kolmannen osapuolen evästeitä sivuston käytön analysointiin, mainonnan ja markkinoinnin kohdentamiseen sekä sisällön personointiin. Käyttämällä verkkopalveluamme hyväksyt evästeiden käytön. 

Osa evästeistä on istuntokohtaisia, jotka häviävät kun verkkosivustolta poistutaan. Osa evästeistä on ns. pysyviä evästeitä, jotka säilyvät tietyn ajan (muutamasta päivästä kymmeniin kuukausiin). Kolmannen osapuolen evästeiden tarkemmat säilytysajat löytyvät palveluntarjoajien omista evästekäytännöistä. 
Lisätietoa selainkäyttöön perustuvasta verkkomainonnasta ja evästehallinnasta löydät esimerkiksi täältä. 
 
Seuraamme tiiviisti Liikenne- ja viestintävirasto Traficomin ja Tietosuojavaltuutetun ohjeistuksia evästeiden käytöstä ja suostumuksista. Tulemme päivittämään evästekäytäntöjämme piakkoin oikeustilan selvennyttyä.  

Evästeiden poistaminen käytöstä

Voit kieltää evästeiden käytön muuttamalla selaimen asetuksia. Evästeiden käytöstä poistaminen voi heikentää palvelun toimivuutta ja käyttökokemusta. 

Sosiaaliset ja muut laajennukset

Rukakeskus Oy:n ja sen tytäryhtiöiden sivustoilla ja palveluissa on linkkejä ja yhteyksiä kolmannen osapuolen verkkosivustoihin sekä nk. sosiaalisia laajennuksia (esim. Facebookin yhteisöliitännäisiä). Sivustoilla olevat kolmannen osapuolen ylläpitämät liitännäiset latautuvat näiden palveluiden omilta palvelimilta. 

Sivustoilla ja palveluissa oleviin kolmannen osapuolen tarjoamiin palveluihin tai kolmannen osapuolen välittämiin laajennuksiin sovelletaan kyseisen kolmannen osapuolen käyttö- ja muita ehtoja. Kolmannen osapuolen evästeet ovat aina kyseisen palveluntarjoajan kulloinkin noudattamien eväste- ja tietosuojakäytäntöjen alaisia.