Rekisteri- ja tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten Daily Race Oy / Discover Lapland käsittelee asiakkaidensa henkilötietoja.

Päivitetty 9.9.2026.

1. Rekisterinpitäjä

Daily Race Oy / Discover Lapland
Y-tunnus: 2232108-3
Onnenpolku 30 B
99130 Sirkka

2. Yhteyshenkilö tietosuoja-asioissa

Anette Latva-Piikkilä
Puhelin: 040 772 4124
Sähköposti: anettelatvapiikkila@gmail.com

3. Rekisterin nimi

Discover Laplandin asiakasrekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään asiakkaan ilmoittautumisen ja varauksen käsittelemiseksi, asiakassuhteen hoitamiseksi, vaelluksen järjestämiseksi sekä asiakkaan kanssa viestimiseksi.

Henkilötietojen käsittely perustuu pääasiassa asiakkaan kanssa tehtävän sopimuksen valmisteluun ja täytäntöönpanoon sekä rekisterinpitäjän lakisääteisten velvoitteiden hoitamiseen.

Vaelluksen turvallisuuden ja osallistujan soveltuvuuden arvioimiseksi asiakkaalta voidaan lisäksi pyytää tarpeellisia terveydentilaan tai aikaisempiin vammoihin liittyviä tietoja. Näiden tietojen käsittely perustuu asiakkaan nimenomaiseen suostumukseen.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Käsiteltävät henkilötiedot

Asiakasrekisterissä voidaan käsitellä seuraavia tietoja:

• nimi ja ikä
• yhteystiedot, kuten puhelinnumero, sähköpostiosoite ja paikkakunta
• varaukseen ja osallistumiseen liittyvät tiedot
• aikaisempaa vaellus-, hiihto- tai muuta olennaista kokemusta koskevat tiedot
• osallistujan itse ilmoittamat, vaelluksen turvallisuuden ja soveltuvuuden arvioinnin kannalta tarpeelliset tiedot terveydentilasta, toimintakyvystä ja aikaisemmista vammoista
• laskutukseen ja maksamiseen liittyvät tarpeelliset tiedot.

Terveydentilaa koskevia tietoja pyydetään ja käsitellään vain siinä laajuudessa kuin se on vaelluksen turvallisen toteuttamisen ja osallistujan soveltuvuuden arvioinnin kannalta tarpeellista.

6. Henkilötietojen säilyttäminen

Vaellukselle osallistumista, soveltuvuutta ja turvallisuutta varten kerättyjä tietoja säilytetään vain niin kauan kuin niitä tarvitaan vaelluksen järjestämiseen ja siihen välittömästi liittyvien asioiden hoitamiseen. Tarpeettomat tiedot, mukaan lukien terveydentilaa koskevat tiedot, poistetaan tämän jälkeen.

Laskutukseen, kirjanpitoon ja muihin lakisääteisiin velvoitteisiin liittyviä tietoja säilytetään lainsäädännön edellyttämän ajan.

Henkilötietoja ei säilytetä pidempään kuin niiden käyttötarkoitus tai lainsäädäntö edellyttää.

7. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääasiassa asiakkaalta itseltään sähköpostitse ja muun varaukseen liittyvän yhteydenpidon yhteydessä.

8. Henkilötietojen luovuttaminen ja käsittelijät

Henkilötietoja ei myydä eikä luovuteta ulkopuolisille markkinointitarkoituksiin.

Tietoja voivat käsitellä Daily Race Oy:n käyttämät palveluntarjoajat siinä määrin kuin se on esimerkiksi sähköpostin, verkkosivujen, laskutuksen, kirjanpidon tai muiden yrityksen käyttämien palvelujen toteuttamiseksi tarpeellista.

Tietoja voidaan lisäksi luovuttaa viranomaiselle, jos lainsäädäntö sitä edellyttää.

9. Tietojen siirtäminen EU:n tai ETA:n ulkopuolelle

Daily Race Oy ei itse säännönmukaisesti luovuta asiakkaiden henkilötietoja EU:n tai ETA:n ulkopuolelle.

Yrityksen käyttämät tietotekniset palveluntarjoajat voivat kuitenkin käsitellä tietoja EU:n tai ETA:n ulkopuolella. Tällöin henkilötietojen asianmukaisesta suojasta huolehditaan tietosuojalainsäädännön edellyttämällä tavalla.

10. Rekisterin suojaaminen

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Tiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein asiattomalta pääsyltä, muuttamiselta, luovuttamiselta ja hävittämiseltä.

Henkilötietoihin on pääsy vain henkilöillä, joiden tehtävien hoitaminen sitä edellyttää.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojensa käsittelystä ja tarkastaa itseään koskevat tiedot
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojensa poistamista silloin, kun niiden käsittelylle ei enää ole laillista perustetta
• pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa
• vastustaa henkilötietojen käsittelyä silloin, kun tähän on tietosuojalainsäädännön mukainen peruste
• saada itse toimittamansa tiedot siirretyksi järjestelmästä toiseen silloin, kun tähän soveltuvat GDPR:n edellytykset
• peruuttaa antamansa suostumus milloin tahansa silloin, kun henkilötietojen käsittely perustuu suostumukseen.

Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Tietosuojaa koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen anettelatvapiikkila@gmail.com. Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden varmistamista.

Rekisteröidyllä on lisäksi oikeus tehdä henkilötietojensa käsittelyä koskeva valitus Tietosuojavaltuutetun toimistolle.