Rekisteri- ja tietosuojaseloste
1. Rekisterinpitäjä
Oulu Lines Oy
2. Rekisterin nimi
Oulu Lines Oy:n asiakasrekisteri ja verkkopalveluiden käyttäjärekisteri.
3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
– asiakassuhteiden hoitaminen, asiakaspalvelu ja viestintä
– risteilytilausten ja varausten käsittely ja toimittaminen
– laskutus ja maksujen hallinta
– verkkopalveluiden käyttämisen mahdollistaminen ja kehittäminen
– lakisääteisten velvoitteiden täyttäminen
Käsittelyn oikeusperuste (GDPR 6 artikla):
Sopimuksen täytäntöönpano: tilauksen ja palvelun toimittaminen asiakkaalle
Rekisterinpitäjän oikeutettu etu: asiakassuhteen ylläpito ja palvelun kehittäminen
Lakisääteinen velvoite: kirjanpito- ja muut lakisääteiset vaatimukset
Suostumus: sähköinen suoramarkkinointi (tarvittaessa erikseen kerättynä)
4. Rekisterin tietosisältö
4.1 Asiakastiedot
Nimi ja yhteystiedot (osoite, sähköpostiosoite, puhelinnumero)
Tilaus- ja ostohistoria (tilatut risteilyt, varaukset, ajankohat)
Laskutustiedot
Asiakaspalveluun liittyvä viestintä
4.2 Verkkosivujen käyttäjätiedot (evästeet ja analytiikka)
IP-osoite (anonymisoitu)
Selain- ja laitetiedot
Sivustolla vierailtujen sivujen tiedot ja käyttäytymisdata
Istunnon kesto ja sivulataustiedot
Verkkosivuston analytiikka toteutetaan Google Analytics -palvelulla. Google Analytics kerää tietoja evästeiden avulla. Lisätietoja Googlen tietosuojakäytännöistä: https://policies.google.com/privacy
5. Säännönmukaiset tietolähteet
Henkilötiedot kerätään ensisijaisesti rekisteröidyltä itseltään seuraavissa yhteyksissä:
Tilauksen tai varauksen tekeminen verkkosivujen kautta tai muulla tavoin
Asiakaspalveluyhteydenotot (sähköposti, puhelin)
Verkkosivujen käyttö (evästeet, analytiikka)
6. Tietojen säännönmukainen luovuttaminen ja siirto kolmansille osapuolille
Oulu Lines Oy ei myy tai luovuta henkilötietoja ulkopuolisille markkinointitarkoituksiin. Tietoja voidaan luovuttaa seuraavissa tapauksissa:
Maksupalveluntarjoajille tilausten ja maksujen käsittelyyn
IT-järjestelmien ylläpitäjille teknisten palveluiden toteuttamiseksi (käsittelysopimus laadittu)
Google LLC:lle (Google Analytics) – tietoja voidaan siirtää EU:n/ETA:n ulkopuolelle. Google on sitoutunut EU:n tietosuojavaatimusten noudattamiseen (Standard Contractual Clauses)
Viranomaisille lakisääteisen velvoitteen nojalla
7. Tietojen siirto EU:n ja ETA-alueen ulkopuolelle
Google Analyticsin käytön yhteydessä tietoja voidaan siirtää Yhdysvaltoihin. Siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses, SCC). Rekisterinpitäjä varmistaa riittävän suojan tason ennen tietojen siirtämistä kolmansiin maihin.
8. Henkilötietojen säilytysaika
9. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n mukaiset seuraavat oikeudet:
9.1 Tarkastusoikeus
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisterissä on tallennettu.
9.2 Oikeus tietojen oikaisemiseen
Rekisteröidyllä on oikeus pyytää virheellisten tai puutteellisten tietojensa korjaamista.
9.3 Oikeus tietojen poistamiseen
Rekisteröidyllä on oikeus pyytää tietojensa poistamista, kun käsittelylle ei enää ole perustetta.
9.4 Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus pyytää henkilötietojensa käsittelyn rajoittamista tietyissä tilanteissa.
9.5 Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröidyllä on oikeus saada toimittamansa tiedot koneluettavassa muodossa.
9.6 Vastustamisoikeus
Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä oikeutetun edun perusteella.
9.7 Suostumuksen peruuttaminen
Mikäli käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
Oikeuksien käyttämiseksi ota yhteyttä: toimisto@oululines.fi
10. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, mikäli hän katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti.
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi | www.tietosuoja.fi
11. Evästeet (Cookies)
Verkkosivustomme käyttää evästeitä palvelun toiminnan, käytettävyyden ja analytiikan toteuttamiseksi. Ensimmäisellä vierailullasi sivustolle sinulta pyydetään suostumus evästeiden käyttöön.
Välttämättömät evästeet
Sivuston teknisen toiminnan kannalta välttämättömät evästeet. Ei edellytä suostumusta.
Analytiikkaevästeet (Google Analytics)
Käytämme Google Analytics -palvelua verkkosivuston kävijäliikenteen analysointiin. Analytiikkaevästeiden käyttö edellyttää suostumustasi. Voit kieltäytyä analytiikkaevästeistä evästeasetuksista.
Evästeasetuksiasi voit hallita selaimesi asetuksista tai sivustomme evästehallinnasta.
12. Rekisterin suojauksen periaatteet
Henkilötietoja käsitellään luottamuksellisesti. Rekisterin suojauksessa noudatetaan seuraavia periaatteita:
Tietoihin pääsy on rajattu vain niille henkilöille, joiden tehtävien hoitaminen sitä edellyttää
Tietojärjestelmät on suojattu käyttäjätunnuksin ja salasanoin
Tietoliikenne suojataan SSL/TLS-salauksella
Henkilötietojen käsittelijöiden kanssa on laadittu asianmukaiset sopimukset
Tietoja ei säilytetä tarpeettoman pitkään
13. Muutokset tietosuojaselosteeseen
Oulu Lines Oy pidättää oikeuden muuttaa tätä tietosuojaselostetta tarvittaessa. Muutokset julkaistaan verkkosivustollamme. Suosittelemme tutustumaan selosteeseen säännöllisesti.
Seloste on laadittu 13.4.2026.
Rekisterinpitäjä: Oulu Lines Oy, Y-tunnus 1077549-1.