1. Rekisterinpitäjä ja yhteystiedot

Nature Paavola Oy (jäljempänä "Rekisterinpitäjä" tai "me")

Y-tunnus: 2883773-4

Osoite: Multiantie 2969, 63950 Vehunkylä, Soini

Sähköposti: naturepaavola@gmail.com

2. Yleistä

Tässä tietosuojaselosteessa kerrotaan, miten käsittelemme asiakkaidemme ja potentiaalisten asiakkaidemme tai näiden yhteyshenkilöiden, jälleenmyyjiemme ja alihankkijoidemme yhteyshenkilöiden sekä Paavolan tilalla vierailevien henkilöiden ja verkkosivuillamme vierailevien käyttäjien henkilötietoja.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin seuraavin oikeusperustein:

a.  Asiakassuhteiden hoitaminen ja ylläpito, palveluiden suorittaminen ja tilausten toimittaminen sekä näihin liittyvä taloushallinto

• Oikeusperuste: kuluttaja-asiakkaiden osalta sopimuksen täytäntöönpano, muiden asiakassuhteiden osalta Rekisterinpitäjän oikeutettu etu (oikeutettuna etuna liiketoiminnan harjoittaminen) sekä tietyiltä osin Rekisterinpitäjän lakisääteinen velvoite (kuten kirjanpitolaki 1336/1997 kirjanpitoaineistoon sisältyvien henkilötietojen osalta).

b. Jälleenmyynti- ja alihankintasuhteiden hoitaminen ja ylläpito ja näihin liittyvä taloushallinto

• Oikeusperuste: Rekisterinpitäjän oikeutettu etu (oikeutettuna etuna liiketoiminnan harjoittaminen) sekä tietyiltä osin Rekisterinpitäjän lakisääteinen velvoite (kuten kirjanpitolaki 1336/1997 kirjanpitoaineistoon sisältyvien henkilötietojen osalta). Palveluidemme myynti ja markkinointi, tapahtumien järjestäminen sekä yhteydenottoihin vastaaminen

c. Palveluidemme myynti ja markkinointi, tapahtumien järjestäminen sekä yhteydenottoihin vastaaminen

• Oikeusperuste: Rekisterinpitäjän oikeutettu etu (oikeutettuna etuna liiketoiminnan harjoittaminen ja edistäminen) sekä rekisteröidyn suostumus.

d. Verkkosivujemme toiminnan varmistaminen ja ylläpitäminen, kehittäminen ja kävijöiden ja sivujen toiminnan analysointi sekä mainonnan kohdentaminen

• Oikeusperuste: Rekisterinpitäjän oikeutettu etu, kun kyse on verkkosivujemme toiminnan kannalta välttämättömien evästeiden toiminnasta (oikeutettuna etuna viestin välittäminen viestintäverkossa ja tietoturvan varmistaminen) sekä rekisteröidyn suostumus, kun kyse on muiden kuin välttämättömien evästeiden toiminnasta.

e. Kameravalvonta Paavolan tilalla

• Oikeusperuste: Rekisterinpitäjän oikeutettu etu (oikeutettuna etuna turvallisuuden varmistaminen ja omaisuuden suojaaminen sekä näihin liittyvien tilanteiden ennaltaehkäiseminen ja selvittäminen)

Henkilötietoja voidaan myös tilanteen niin vaatiessa käsitellä Rekisterinpitäjän oikeutetun edun perusteella oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.

4. Käsiteltävät henkilötiedot sekä niiden säännönmukaiset tietolähteet

Käsittelemme seuraavia henkilötietoja:

a. Asiakassuhteet:

• Nimi ja yhteystiedot, kuten sähköpostiosoite ja puhelinnumero, sekä tieto mahdollisesti edustetusta organisaatiosta sekä asemasta ko. organisaatiossa
• Majoittuvien asiakkaiden osalta myös postiosoite sekä syntymäaika sekä mahdolliset muut lakisääteiset tiedot
• Tilauksiin, asiakassuhteeseen ja palveluidemme suorittamiseen liittyvät tiedot, kuten laskutustiedot ja -historia

b. Jälleenmyynti- ja alihankintasuhteet:

• Nimi ja yhteystiedot, kuten sähköpostiosoite ja puhelinnumero, sekä tieto edustetusta organisaatiosta sekä asemasta ko. organisaatiossa
• Jälleenmyynti- tai alihankintasuhteeseen liittyvät tiedot

c. Verkkosivujen kävijät:

• Verkkosivuillamme käytettävien evästeiden keräämät tiedot, kuten IP-osoite ja muut evästeiden keräämät tiedot

d. Paavolan tilalla vierailevat henkilöt

• Kameravalvonnan tallentama kuvamateriaali valvonta-alueella liikkuvista henkilöistä. Valvonnasta on ilmoitettu kyltein valvonta-alueella.

Henkilötietojen antaminen ei ole lakisääteinen tai sopimukseen perustuva vaatimus, paitsi siltä osin, kun kyse on majoittuvien asiakkaiden tietojen käsittelystä. Tiettyjen henkilötietojen antaminen on myös edellytys meidän ja rekisteröidyn tai tämän edustaman organisaation välisen sopimuksen tekemiseksi ja noudattamiseksi.

Saamme tiedot pääasiallisesti rekisteröidyltä itseltään tai hänen edustamaltaan organisaatiolta palveluiden suorittamisen/tilausten tekemisen yhteydessä ja asiakas- tai jälleenmyyntisuhteen aikana esimerkiksi puhelimitse tai sähköpostitse. Saatamme saada tietoja myös viranomaisilta ja yhteystietopalveluiden tarjoajilta. Saatamme sovellettavan lainsäädännön puitteissa kerätä ja päivittää tietoja myös julkisista lähteistä, kuten organisaatioiden verkkosivustoilta.

Kameravalvonnan tiedot kertyvät niistä henkilöistä, jotka vierailevat Paavolan tilalla.

Verkkosivuillamme vierailevien käyttäjien tiedot kertyvät verkkosivuilla hyödynnettävien evästeiden kautta.

5. Henkilötietojen luovuttaminen

Lähtökohtaisesti emme luovuta henkilötietoja kolmansille osapuolille. Henkilötietoja voidaan luovuttaa esimerkiksi viranomaisille lakisääteiseen velvoitteeseemme perustuen. Henkilötietoja voidaan myös luovuttaa alihankkijoille ja/tai jälleenmyyjille, siltä osin, kun se on tarpeen esimerkiksi palveluidemme suorittamiseksi ja/tai tilausten toimittamiseksi.

Hyödynnämme toiminnassamme ulkopuolisia palveluntarjoajia eli henkilötietojen käsittelijöitä, joille luovutamme henkilötietoja, kun ne käsittelevät henkilötietoja puolestamme tässä tietosuojaselosteessa kuvatuissa tarkoituksissa tai kuvattujen tarkoitusten saavuttamiseksi. Tällaisia henkilötietojen käsittelijöitä ovat esimerkiksi kirjanpitäjämme ja käyttämämme pilvipalveluiden palveluntarjoaja.

Kameravalvonnan kautta kertyneitä tallenteita voidaan luovuttaa turvallisuuspoikkeamatilanteissa viranomaiselle esitutkintalain (805/2011) mukaista esitutkintaa varten tai esimerkiksi asiaa selvittävälle vakuutusyhtiölle.

6. Henkilötietojen siirtäminen EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei pääsääntöisesti siirretä Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle.

Jotkin henkilötietojen käsittelyyn käyttämämme henkilötietojen käsittelijät tai näiden käyttämät alikäsittelijät ovat kuitenkin sijoittautuneet EU:n tai ETA:n ulkopuolelle. Tällöin huolehdimme henkilötietojen suojan tasosta varmistamalla, että Euroopan komissio on antanut kohdemaasta tietosuojan riittävyyttä koskevan päätöksen (ns. vastaavuuspäätös), tai esimerkiksi edellyttämällä henkilötietojen käsittelijää hyväksymään Euroopan komission hyväksymät vakiolausekkeet osaksi Rekisterinpitäjän ja henkilötietojen käsittelijän välistä sopimusta.

7. Henkilötietojen säilytysajat

Rekisterinpitäjä säilyttää henkilötietoja vain niin kauan ja siinä laajuudessa kuin on tarpeen tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten tai kun meillä on siihen lakisääteinen oikeus tai velvollisuus:

• Asiakkuuksiin sekä jälleenmyynti- ja alihankintasuhteisiin liittyvien henkilötietojen säilyttämisen tarvetta arvioidaan vähintään kahden (2) vuoden välein, minkä yhteydessä tarpeettomat/vanhentuneet henkilötiedot poistetaan.
• Kirjanpitoaineistoon sisältyviä henkilötietoja säilytetään kirjanpitolain mukaisten velvoitteiden täyttämiseksi enintään 10 (+1) vuotta sen tilikauden päättymisestä, jota kirjanpitoaineisto koskee.
• Kameravalvonnan tallenteet säilyvät enintään puolen vuoden ajan.

Mikäli henkilötietojen säilyttäminen on tarpeen mahdollisten oikeusvaateiden laatimista, esittämistä tai puolustamista varten, säilytystä voidaan jatkaa tarpeen vaatiman ajan.

8. Rekisteröityjen oikeudet

8.1. Yleistä

Rekisteröity voi käyttää tässä kohdassa kuvattuja oikeuksiaan ottamalla yhteyttä Rekisterinpitäjään.

Ilmoitamme pyynnön nojalla toteutetuista toimenpiteistä lähtökohtaisesti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Ilmoitamme myös, mikäli pyyntöä ei jostain syystä toteutettaisi.

Voimme rekisteröidyn oikeuksien toteuttamiseksi joutua pyytämään rekisteröidyltä lisätietoja, jotta voimme tunnistaa rekisteröidyn riittävällä tavalla.

8.2. Oikeus saada pääsy henkilötietoihin

Rekisteröity voi pyytää Rekisterinpitäjältä tiedon siitä, käsitelläänkö häntä koskevia henkilötietoja sekä pyytää Rekisterinpitäjältä tietoja hänestä kerätyistä henkilötiedoista. Rekisteröidyllä on oikeus saada jäljennös häntä koskevista henkilötiedoista.

8.3. Oikeus tietojen oikaisemiseen ja poistamiseen

Rekisteröity voi pyytää Rekisterinpitäjää oikaisemaan tai täydentämään rekisteröidyn henkilötietoja, mikäli ne ovat epätarkkoja, virheellisiä tai puutteellisia.

Rekisteröity voi pyytää Rekisterinpitäjältä itseänsä koskevien henkilötietojen poistamista tietosuoja-asetuksessa säädetyin perustein, esimerkiksi, mikäli henkilötiedot eivät enää ole tarpeen niihin käsittelytarkoituksiin, joita varten ne on kerätty. Rekisterinpitäjä ei kaikissa tilanteissa voi poistaa henkilötietoja, mikäli niiden säilyttäminen on Rekisterinpitäjän lakisääteinen velvoite tai niiden säilyttämiselle on muu lainmukainen peruste.

8.4. Oikeus käsittelyn rajoittamiseen

Rekisteröity voi pyytää henkilötietojensa käsittelyn rajoittamista tietyissä tietosuojalainsäädännössä määritellyissä tilanteissa, kuten silloin, jos rekisteröity on kiistänyt henkilötietojensa paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jona Rekisterinpitäjä varmistaa paikkansapitävyyden.

8.5. Vastustamisoikeus

Rekisteröity voi vastustaa henkilötietojensa käsittelyä, mikäli käsittely perustuu Rekisterinpitäjän oikeutettuun etuun. Tällöin Rekisterinpitäjä ei enää saa käsitellä kyseisiä henkilötietoja, ellei Rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn oikeudet.

8.6. Oikeus annetun suostumuksen peruuttamiseen

Henkilötietojen käsittelyn perustuessa rekisteröidyn antamaan suostumukseen rekisteröity voi milloin tahansa peruuttaa antamansa suostumuksen.

8.7. Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröity voi tietyin tietosuojalainsäädännössä määritellyin edellytyksin pyytää Rekisterinpitäjää toimittamaan rekisteröidylle sellaiset tätä koskevat henkilötiedot, jotka rekisteröity on Rekisterinpitäjälle toimittanut, ja siirtää nämä toiselle rekisterinpitäjälle.

8.8. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröity voi tehdä kantelun kansalliselle valvontaviranomaiselle, mikäli Rekisterinpitäjä ei rekisteröidyn mielestä käsittele henkilötietoja asianmukaisesti tai toteuta rekisteröidyn oikeuksia riittävällä tavalla. Ilmoituksen Suomen kansalliselle tietosuojaviranomaiselle eli tietosuojavaltuutetulle voi tehdä osoitteessa www.tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle. 

9. Tietosuojaselosteen muuttaminen

Tätä tietosuojaselostetta voidaan päivittää, mikäli se on toiminnassamme tai lainsäädännössä tapahtuvien muutosten vuoksi tarpeellista.

Rekisteröidyille ilmoitetaan merkittävistä henkilötietojen käsittelyä koskevista muutoksista sähköpostitse.

Tämä tietosuojaseloste on laadittu 20.10.2025.