Asiakkaita, potentiaalisia asiakkaita ja sidosryhmiä koskeva tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjänä (jäljempänä “Rekisterinpitäjä”) toimii 
 
Helsinki Allas Oy (Allas Sea Pool) 
Y-tunnus: 2568884-1 
Osoite: Katajanokanlaituri 2a, 00160 Helsinki 
 
Henkilötietojen käsittelyä koskevat kysymykset pyydämme osoittamaan: info@allasseapool.fi. 

2. Rekisteriasioita hoitava henkilö

Emilia Alatalo

+358 505 169 910

emilia.alatalo@allasseapool.fi

3. Mitä tarkoitamme eri termeillä?

”Rekisteröidyllä” tarkoitamme sitä ihmistä, kenen henkilötietoja Rekisterinpitäjä käsittelee henkilörekistereissään. 
 
”Henkilötiedoilla” tarkoitamme kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön eli rekisteröityyn liittyviä tietoja, kuten nimi, osoite, sähköposti, puhelinnumero ja asioimishistoria.  
 
”Asiakkaalla” tarkoitamme niitä kuluttajia sekä niiden yritysten ja muiden yhteisöjen (jäljempänä ”yritys”) yhteyshenkilöitä, joiden kanssa Rekisterinpitäjällä on asiakassuhde, tai asiakassuhteen päättymisestä on kulunut enintään kolme seuraavaa kalenterivuotta.  
 
”Potentiaalisilla asiakkailla” tarkoitamme sellaisia kuluttajia ja yritysten yhteyshenkilöitä, joiden kanssa Rekisterinpitäjä pyrkii luomaan uuden asiakassuhteen tai uusimaan yli kolme vuotta sitten päättyneen asiakassuhteen.  
 
”Sidosryhmillä” tarkoitamme sellaisia kuluttajia ja yritysten yhteyshenkilöitä, joiden kanssa Rekisterinpitäjillä on yhteistyösuhde (esimerkiksi palveluja Rekisterinpitäjille tuottavien yritysten edustajat) taikka muu yhteys (esimerkiksi yhteiskunnalliset päättäjät yhteiskuntasuhdetoimintaan liittyen). 

4. Mihin tarkoituksiin käsittelemme henkilötietojasi?

Rekisterinpitäjä käsittelee rekisteröityjen henkilötietoja seuraaviin tarkoituksiin (yhteen tai useampaan samanaikaisesti):  

• Asiakas- ja sidosryhmäsuhteiden hoito, analysointi ja kehittäminen 

Rekisterinpitäjä voi käsitellä henkilötietojasi suoraan kanssasi tai edustamasi yrityksen kanssa muodostetun asiakassuhteen hoitoon, analysointiin ja kehittämiseen. 

• Tuotteiden ja palvelujen toimittaminen  

Rekisterinpitäjä voi käsitellä henkilötietojasi tuotteiden ja palvelujen toimittamiseksi, mikäli sinä itse tai edustamasi yritys on ostanut tai käyttänyt tuotteitamme ja/tai palvelujamme, olet tilannut Rekisterinpitäjän uutiskirjeen tai muuta digitaalista sisältöä, taikka olet osallistunut Rekisterinpitäjän tapahtumiin. Henkilötietoja käsitellään Rekisterinpitäjän ja asiakkaan väliseen sopimukseen tai muuhun sitoumukseen perustuvien oikeuksien ja velvollisuuksien toteuttamiseen. 

• Asiakasviestintä 

Rekisterinpitäjä voi käsitellä henkilötietojasi asiakasviestinnässään, esimerkiksi lähettääkseen sinulle tuotteisiin ja palveluihin liittyviä ilmoituksia, tiedottaakseen tuotteisiin ja palveluihin tehdyistä muutoksista sekä pyytääkseen palautetta tuotteista ja palveluista. 

• Markkinointi 

Rekisterinpitäjä voi ottaa sinuun yhteyttä suoramarkkinoinnin avulla kertoakseen omista ja Rekisterinpitäjän yhteistyökumppaneiden uusista tuotteista, palveluista ja eduista. Rekisterinpitäjä voi käsitellä henkilötietojasi tarjontansa räätälöimiseen ja relevantin sisällön tarjoamiseen. Tämä tarkoittaa esimerkiksi sitä, että Rekisterinpitäjä saattaa antaa suosituksia tai näyttää räätälöityä sisältöä ja räätälöityjä mainoksia omissa ja kolmansien osapuolten palveluissa, kohdennettu verkkomainonta ja sosiaalinen media mukaan lukien. 

• Palveluiden kehittäminen 

Rekisterinpitäjä voi käsitellä henkilötietojasi palveluidensa kehittämiseen, esimerkiksi tuote- ja palveluvalikoimansa parantamiseen asiakkaita enemmän kiinnosta-vaksi ja hyödyllisemmäksi. 

 
Henkilötietojen käsittelyn oikeusperusteena on EU:n tietosuoja-asetuksen 6 artiklan seuraavat alakohdat:  

• käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa olet osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi; 
• käsittely on tarpeen Rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät etusi tai perusoikeutesi ja -vapautesi syrjäyttävät tällaiset edut; 
• olet antanut suostumuksesi henkilötietojesi käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten; ja/tai 
• käsittely on tarpeen Rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi. 

Rekisterinpitäjä käsittelee tietojasi pannakseen täytäntöön sopimuksen kanssasi tai edustamasi yrityksen kanssa (mm. uinti-, konsertti- ja ravintolapalveluiden toteuttaminen).  
 
Rekisterinpitäjällä on liiketoiminnan harjoittamiseen liittyviä oikeutettuja etuja, kuten oikeus edistää tuotteidensa ja palveluidensa myyntiä markkinoinnin ja myynnin keinoin, ja Rekisterinpitäjä voi oikeutetun edun perusteella harjoittaa suoramarkkinointia ja myyntiä yhteystietojasi hyödyntäen. Muita Rekisterinpitäjän oikeutettuja etuja, joiden perusteella henkilötietojasi voidaan käsitellä, ovat mm. neuvonta ja muu asiakaspalvelu ei-asiakkaille, liiketoiminnan edelleen kehittäminen sekä mahdollisten väärinkäytösten selvittäminen. 
 
Mikäli tietojen käsittely ei perustu sopimustarpeeseen tai oikeutettuun etuun, voi Rekisterinpitäjä pyytää suostumustasi muunlaiseen henkilötietojen käsittelyyn, kuten esimerkiksi arkaluontoiseksi luokitellun tiedon käsittelyyn sekä sähköiseen suoramarkkinointiin potentiaalisille kuluttaja-asiakkaille. 
 
Rekisterinpitäjä voi käsitellä henkilötietojasi lisäksi lainsäädännön niin velvoittaessa, kuten esimerkiksi kirjanpitolain säilytysvelvollisuuden perusteella.

5. Mitä tietotyyppejä voimme käsitellä? 

Rekisterinpitäjän keräämät henkilötiedot voivat sisältää muun muassa seuraavan tyyppisiä tietoja ja niihin tehtyjä muutoksia: 

1. Perustiedot kaikista rekisteröidyistä

• etu- ja sukunimi  
• yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumerot) 
• kieli 
• rekisteröidylle kohdistettu viestintä sekä viestintään liittyvä toiminta (kuten sähköpostimarkkinoinnissa mahdollisesti olevien yksilöllisten linkkien klikkaaminen) 
• suoramarkkinointivalinnat 
• Rekisterinpitäjän digitaalisten palvelujen käyttöä koskevat tiedot sekä rekisteröidyn palveluihin luomat sisällöt (kuten rekisteröidyn tuottamat sisällöt Rekisterinpitäjän sosiaalisen median tileillä) 
• tiedot rekisteröidyn päätelaitteisiin (kuten tietokoneisiin ja mobiililaitteisiin) lähetetyistä evästeistä ja muista vastaavista toiminnoista ja niiden avulla kerätystä datasta, mikäli henkilö on tunnistettavissa näiden tietojen perusteella 
• asiakaspalvelupuhelujen mahdolliset taltioinnit sekä asiakaspalveluun liittyvät, taltioidut sähköposti- ja verkkokeskustelut esimerkiksi sosiaalisen median kanavissa 

2. Lisätiedot yritysten edustajista 

• sen yrityksen nimi ja muut tarpeelliset tunnistetiedot, jota rekisteröity edustaa suhteessa Rekisterinpitäjään 
• titteli ja/tai työnkuvaus  

3. Rekisterinpitäjän tuotteita ja/tai palveluja ostaneiden, käyttäneiden ja niistä palautetta antaneiden rekisteröityjen tiedot  

• asiakassuhteen tai vastaavan suhteen alkamis- ja päättymisaika ja -tapa 
• jäsenyyden alkamis- ja mahdollinen päättymispäivä 
• jäsenen, kuukausipassilaisen ja sarjakorttilaisen käyntikerrat 
• asiakkaalle kohdistetut kampanjat sekä niiden käyttö (mm. maksutavat) 
• asiakkaan ilmoittamat mielenkiinnonkohteet ja muut tiedot 
• asiakkaan antaman palautteen ja mahdollisten reklamaatioiden sisältö, niihin liittyvä kirjeenvaihto ja jatkotoimenpiteet 

4. Arkaluonteiset henkilötiedot 

• mikäli rekisteröity antaa oma-aloitteisesti ja omalla suostumuksellaan Rekisterinpitäjälle itseään koskevia arkaluonteisia tietoja (kuten terveystietoja jäsenyyden jäädyttämiseen liittyen)

6. Mistä lähteistä keräämme henkilötietojasi? 

Rekisterinpitäjä saa suuren osan henkilötiedoistasi sinulta asiakassuhteen alussa ja sen aikana sekä niistä ohjelmista, joiden avulla käytät palvelujamme.  

Rekisterinpitäjä saa tarpeen vaatiessa henkilötietojasi sen lukuun toimivalta lipunmyyntikumppaniyritykseltä yritykseltä, tällä hetkellä Lippupiste Oy:ltä, kun rekisteröity ostaa lippuja Rekisterinpitäjän tiloissa toteutettaviin tapahtumiin kumppanin kautta. 
 
Rekisterinpitäjä saa henkilötietoja ja niiden päivityksiä myös viranomaisilta ja organisaatioilta, jotka tarjoavat henkilö- ja luottotietojen hankinta- ja päivityspalveluja, sekä julkisista hakemistoista ja muista julkisista tietolähteistä, kuten www-sivuilta ja sosiaalisen median kanavista. Rekisterinpitäjä kerää markkinointitarkoituksiin henkilötietoja rekisteröidyiltä myös erilaisten aktivointien, kuten arpajaisten, kilpailuiden, kyselyiden tai tapahtumien yhteydessä (Rekisterinpitäjän tai niiden yhteistyökumppaneiden toimesta). 
 
Rekisterinpitäjä saa henkilötietoja yritysten edustajista lisäksi näiden kollegoilta eli yrityksen pääyhteyshenkilö voi luovuttaa Rekisterinpitäjälle henkilötietoja myös muista Rekisterinpitäjän palveluiden käyttöön ja markkinointiin liittyvistä henkilöistä.

7. Kenelle voimme jakaa henkilötietojasi? 

Rekisterinpitäjä ei anna, myy tai muuten paljasta henkilötietojasi ulkopuolisille kolmansille osapuolille, ellei seuraavassa toisin mainita. 
 
Rekisterinpitäjä saattaa jakaa henkilötietojasi Rekisterinpitäjälle palveluita suorittaville kolmansille osapuolille. Näitä palveluita voivat olla esimerkiksi asiakaspalvelu, lipunmyyn-ti, ohjelmistopalvelut, tutkimustoiminta, markkinointi ja tapahtumien tuottaminen. Rekis-terinpitäjä saattaa jakaa henkilötietojasi maksujen perimiseksi, ja se voi esimerkiksi siirtää tai myydä maksamattomat laskut perintäpalveluja tarjoaville kolmansille osapuolille.  
 
Henkilötietojesi suojaaminen on Rekisterinpitäjälle tärkeää, emmekä salli kyseisten osa-puolten käyttää tietoja mihinkään muuhun tarkoitukseen kuin sovittujen palvelujen tarjoamiseen, ja edellytämme osapuolilta rekisteröityjen henkilötietojen suojaamista tämän tietosuojaselosteen sekä soveltuvan lainsäädännön mukaisesti. 
 
Rekisterinpitäjä voi jakaa henkilötietojasi muille tarkkaan harkituille yhteistyökumppaneille, joiden kanssa Rekisterinpitäjä yhdessä hallinnoi ja toteuttaa projekteja, kuten yhteistapahtumia. 

Rekisterinpitäjä saattaa jakaa henkilötietojasi tarkkaan harkittujen kolmansien osapuolten kanssa, perustellusta syystä, osapuolten yhteisiin tai itsenäisiin suoramarkkinointitarkoituksiin. Tietoja voidaan jakaa kyseisiin tarkoituksiin vain silloin, kun kolmannen osapuolen suunniteltu käyttötarkoitus ei ole ristiriidassa tässä tietosuojaselosteessa määriteltyjen käyttötarkoitusten kanssa. Tiedoista jaetaan lähtökohtaisesti hyvin suppea määrä, lähinnä henkilön nimi ja yhteystiedot yhteydenottoa varten, lainsäädännön sallimia yhteydenottotapoja varten. 
 
Rekisterinpitäjä saattaa jakaa henkilötietojasi yrityskaupan tai muun yritysjärjestelyn yhteydessä tai palvelun siirtyessä toiselle palveluntarjoajalle. Rekisterinpitäjä saattaa jakaa henkilötietojasi tuomioistuimen tai vastaavan määräyksestä.

8. Siirrämmekö henkilötietojasi EU-alueen ulkopuolelle?

Rekisterinpitäjä saattaa palveluja tarjotessaan käyttää eri puolilla maailmaa sijaitsevia resursseja ja palvelimia. Rekisterinpitäjä saattaa siten siirtää henkilötietojasi palvelujen käyttömaan ulkopuolelle ja mahdollisesti myös EU-alueen ulkopuolisiin maihin, joiden tietosuojalainsäädäntö on erilainen. 
 
Näissä tapauksissa Rekisterinpitäjä varmistaa, että tietojen siirrolle on olemassa oikeusperusta ja että henkilötiedot suojataan esimerkiksi käyttämällä (tarvittaessa) asianmukaisten viranomaisten hyväksymiä vakiosopimuksia ja käsittelijäsopimuksia, ja edellyttämällä asianmukaisten teknisten ja muiden tietosuojatoimien noudattamista. 

9. Kuinka kauan käsittelemme henkilötietojasi?

Rekisterinpitäjä käsittelee henkilötietojasi niin kauan kuin Rekisterinpitäjällä on jokin tämän tietosuojaselosteen kohdassa 3 kuvattu peruste tietojen käsittelyyn voimassa, sekä kohtuullisen ajan sen jälkeen. 
 
Rekisterinpitäjä voi käsitellä asiakkaiden henkilötietoja asiakassuhteesi olemassaolon ajan sekä päätösvuotta seuraavan vuoden loppuun. Tämän jälkeen Rekisterinpitäjä voi siirtää suppeammat, tarpeelliset henkilötietosi markkinointirekisteriin ja käsitellä sinua jälleen potentiaalisena asiakkaana.  
 
Rekisterinpitäjä voi käsitellä potentiaalisten asiakkaiden henkilötietoja toistaiseksi niin kauan, kunnes sinusta tulee asiakas tai kunnes vaadit tietosi poistettavaksi Rekisterinpitäjän markkinointirekisteristä. 

10. Miten voit käyttää henkilötietoihisi liittyviä oikeuksiasi? 

Rekisteröitynä sinulla on erityyppisiä mahdollisuuksia vaikuttaa henkilötietojesi käsittelyyn. Pääsääntöisesti toteutamme pyyntösi kuukauden sisällä. Pyydämme ottamaan yhteyttä tämän tietosuojaselosteen kohdassa 1 annettuihin yhteystietoihin oikeuksiesi käyttämiseen liittyen. Sinulle kuuluvia oikeuksia ovat (oikeuksien laajuus riippuu siitä, mihin käsittelyperusteeseen henkilötietojesi käsittely pohjautuu eli kaikki alla olevat oikeudet eivät ole kaikissa tilanteissa käytettävissäsi): 

1. Oikeus saada pääsy henkilötietoihin, joita sinusta on kerätty. Käytännössä tämä toteutuu niin, että asianmukaisen ja tunnistetun pyyntösi perusteella toimitamme sinulle raportin henkilötiedoista, joita sinusta on henkilörekisteriin kerätty. 

2. Oikeus pyytää sinusta kerättyjen henkilötietojen oikaisemista tai poistamista. Mikäli huomaat tiedoissasi virheitä tai puutteita, voit tehdä meille oikaisupyynnön.  

3. Oikeus pyytää sinusta kerättyjen henkilötietojen poistamista. Meillä on velvollisuus poistaa pyytämäsi henkilötiedot henkilörekisteristämme, mikäli jokin seuraavista perusteista täyttyy, eikä muusta lainsäädännöstä tai viranomaismääräyksestä aiheudu tietojen säilyttämisvelvollisuutta: 

• henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten niitä käsiteltiin; 

• peruutat antamasi suostumuksen, eikä käsittelyyn ole muuta laillista perustetta; 

• vastustat käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyen eikä käsittelyyn ole olemassa perusteltua syytä tai vastustat henkilötietojesi käsittelyä suoramarkkinointiin; 

• henkilötietojasi on käsitelty lainvastaisesti; 

• henkilötietosi on poistettava Euroopan unionin oikeuteen tai Suomen lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi; tai 

• henkilötietosi on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä, kuten Rekisterinpitäjän digitaalisten tietopalveluiden tilauksen yhteydessä. 

4. Oikeus pyytää sinusta kerättyjen henkilötietojen käsittelyn rajoittamista. Voit pyytää Rekisterinpitäjää rajoittamaan henkilötietojesi käsittelyä, mikäli:  

• kiistät Rekisterinpitäjällä olevien henkilötietojesi paikkansapitävyyden; 

• käsittely on lainvastaista ja vaadit poistamisen sijaan käytön rajoittamista; 

• Rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; 

• olet vastustanut henkilötietojen käsittelyä odotettaessa sen todentamista, syrjäyttävätkö Rekisterinpitäjien oikeutetut perusteet sinun perusteesi. 

5. Oikeus vastustaa sinua koskevien henkilötietojen käsittelyä. Mikäli Rekisterinpitäjä käsittelee tietojasi oikeutetun edun perusteella, on sinulla oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa sinua koskevien henkilötietojen käsittelyä. Kaikilla tämän tietosuojaselosteen kattamissa rekistereissä olevilla on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten. 

6. Oikeus siirtää antamasi tiedot järjestelmästä toiseen. Jos henkilötietojesi automaattinen käsittely perustuu suostumukseen tai sopimukseen, on sinulla oikeus saada Rekisterinpitäjälle toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.  

7. Oikeus peruuttaa suostumus. Mikäli kaikkia tai osaa henkilötiedoistasi käsitellään tässä rekisterissä antamaasi suostumukseen perustuen, on sinulla oikeus peruuttaa antamasi suostumus.  

8. Oikeus tehdä valitus valvontaviranomaiselle. Mikäli mahdollista erimielisyyttä henkilötietojesi käsittelyyn liittyen ei saada sovinnollisesti ratkaistua sinun ja Rekisterinpitäjän välillä, on sinulla oikeus viedä asia tietosuojaviranomaisen ratkaistavaksi Tietosuojavaltuutetun toimistoon. 

11. Minkä maan lainsäädäntöä tietojesi käsittelyyn sovelletaan?

Rekisterinpitäjän henkilörekistereihin ja niihin sisältyvien henkilötietojen käsittelyyn sovelletaan Suomen lainsäädäntöä sekä suoraan Suomessa sovellettavaa EU:n lainsäädäntöä, kuten EU:n tietosuoja-asetusta.

12. Miten voimme päivittää tätä tietosuojaselostettamme?

Rekisterinpitäjä kehittää liiketoimintojansa jatkuvasti ja se saattaa tarkoittaa myös henkilötietojen käsittelyyn liittyviä muutoksia. Päivitämme tarvittaessa tietosuojaselosteen vastaamaan muuttuneita toimintatapoja. Muutokset voivat perustua myös lainsäädännön muutoksiin. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti. 

Jos Rekisterinpitäjä alkaa käsitellä henkilötietojasi muuhun tarkoitukseen kuin siihen, johon henkilötietosi alun perin kerättiin, ilmoitamme asiasta ja päivitetystä tietosuojaselosteesta ennen kyseistä jatkokäsittelyä. Muiden muutosten osalta tiedotamme verkkosivuillamme tietosuojaselosteen päivittämisestä.