Tietosuojaseloste

1. Rekisterinpitäjä

Proline Golf Oy
Kauppamiehentie 1, 02100 Espoo
Y-tunnus: 3274136-4
Sähköposti: info@proline.golf
Puhelin: +358 400 314 443

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä sähköpostitse osoitteeseen info@proline.golf.

3. Mitä henkilötietoja keräämme

Keräämme seuraavia henkilötietoja palveluidemme tarjoamiseksi:

Asiakastiedot

• Nimi
• Sähköpostiosoite
• Puhelinnumero (vapaaehtoinen)
• Kotiseura ja golfiin liittyvät tiedot (vapaaehtoinen)

Varaustiedot

• Varatut palvelut ja ajankohdat
• Varauksen tila ja historia
• Asiakkaan toiveet ja muistiinpanot

Maksutiedot

• Maksutapahtumien viitetiedot
• Ostohistoria ja kokonaissummat
• Jäsenyyden ja ennakkomaksujen tiedot

Emme tallenna korttitietoja. Kaikki maksut käsitellään Stripe-maksupalvelun kautta, joka on PCI DSS -sertifioitu.

4. Henkilötietojen käsittelyn peruste

Käsittelemme henkilötietojasi seuraavilla perusteilla:

• Sopimuksen täytäntöönpano: Varausten hallinta, palveluiden toimittaminen ja maksujen käsittely
• Lakisääteinen velvoite: Kirjanpito ja verotukseen liittyvät velvoitteet
• Oikeutettu etu: Asiakassuhteen hoito, palvelun kehittäminen ja liiketoiminnan analysointi

5. Mihin käytämme tietojasi

• Varausten tekemiseen ja hallintaan
• Maksujen käsittelyyn
• Vahvistus- ja muistutusviestien lähettämiseen
• Kuittien ja tilausvahvistusten toimittamiseen
• Jäsenyysetujen hallintaan
• Asiakaspalveluun ja yhteydenottoihin vastaamiseen
• Palveluidemme kehittämiseen

6. Tietojen luovutus kolmansille osapuolille

Käytämme luotettavia kumppaneita palveluidemme tuottamiseen. Tietoja käsitellään vain siinä määrin kuin palvelun tuottaminen edellyttää.

Käyttämämme palveluntarjoajat:

Supabase (tietokanta ja tunnistautuminen)

Asiakastiedot ja varaukset tallennetaan Supabase-palveluun, joka toimii EU:n alueella ja noudattaa GDPR-asetusta.

Stripe (maksunkäsittely)

Kaikki korttimaksut käsitellään Stripen kautta. Stripe on PCI DSS Level 1 -sertifioitu maksupalvelu. Emme näe tai tallenna korttitietojasi. Lue lisää: Stripen tietosuojakäytäntö

Resend (sähköpostipalvelu)

Varausvahvistukset, muistutukset ja kuitit lähetetään Resend-palvelun kautta. Sähköpostiosoitettasi käytetään vain tapahtumapohjaisten viestien lähettämiseen.

Google Maps (karttapalvelu)

Verkkosivuillamme näytetään sijaintimme Google Maps -kartalla. Karttaupotus ei lähetä henkilötietojasi Googlelle.

Emme myy tai luovuta tietojasi markkinointitarkoituksiin kolmansille osapuolille.

7. Tietojen siirto EU:n ulkopuolelle

Pääasiallisesti tietojasi käsitellään EU:n/ETA:n alueella. Mikäli tietoja siirretään EU:n ulkopuolelle (esim. Stripe), siirto tapahtuu EU:n hyväksymien vakiosopimuslausekkeiden tai vastaavan suojamekanismin mukaisesti.

8. Evästeet ja seurantateknologiat

Käytämme ainoastaan välttämättömiä evästeitä kirjautumisen ja istunnonhallinnan mahdollistamiseksi.

• Emme käytä analytiikkaevästeitä (esim. Google Analytics)
• Emme käytä markkinointievästeitä
• Emme seuraa käyttäytymistäsi sivustollamme

Istuntoevästeet poistetaan automaattisesti, kun kirjaudut ulos tai istunto vanhenee.

9. Tietojen säilytysaika

• Asiakastiedot: Säilytämme asiakassuhteen ajan ja kohtuullisen ajan sen päättymisen jälkeen
• Varaustiedot: Säilytämme kirjanpitolain mukaisesti vähintään 6 vuotta
• Maksutiedot: Säilytämme kirjanpitolain mukaisesti vähintään 6 vuotta

Voit pyytää tietojesi poistamista milloin tahansa. Huomioithan, että kirjanpitovelvoitteiden vuoksi kaikkia tietoja ei voida välittömästi poistaa.

10. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus saada pääsy tietoihin: Voit pyytää kopion sinusta kerätyistä tiedoista
• Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tietojen korjaamista
• Oikeus tietojen poistamiseen: Voit pyytää tietojesi poistamista, ellei säilyttämiselle ole lakisääteistä perustetta
• Oikeus käsittelyn rajoittamiseen: Voit pyytää tietojen käsittelyn rajoittamista tietyissä tilanteissa
• Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää tietosi koneluettavassa muodossa
• Oikeus vastustaa käsittelyä: Voit vastustaa tietojesi käsittelyä oikeutetun edun perusteella

Käytä oikeuksiasi ottamalla yhteyttä osoitteeseen info@proline.golf. Vastaamme pyyntöösi 30 päivän kuluessa.

11. Tietoturva

Suojaamme henkilötietojasi seuraavilla tavoilla:

• Kaikki tiedonsiirto tapahtuu salatun HTTPS-yhteyden kautta
• Tietokanta on suojattu pääsynhallinnalla ja salauksella
• Maksutiedot käsitellään PCI DSS -sertifioidun Stripen kautta
• Pääsy asiakastietoihin on rajattu vain valtuutetulle henkilökunnalle
• Käytämme vahvoja tietoturvakäytäntöjä ja -otsikoita

12. Valitusoikeus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, voit tehdä valituksen tietosuojavaltuutetun toimistoon:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Puhelin: 029 566 6700
Verkkosivut: tietosuoja.fi

13. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta aika ajoin. Olennaisista muutoksista ilmoitamme verkkosivuillamme. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.