РЕЕСТР КЛИЕНТОВ КОМАНИИ HUIPPUPAIKAT OY  
Предусмотренный Общим регламентом ЕС о защите персональных данных информационный документ, в котором изложен порядок обработки личных данных в реестре клиентов компании Huippupaikat Oy

1. Держатель реестра
Huippupaikat Oy Ilkantie 8, 88610 Vuokatti

2. Контактное лицо
по вопросам реестра клиентов Лаури Суутаринен, тел.  +358 50 597 5397 lauri.suutarinen@vuokatinrinteet.fi

3. Название реестра
Реестр клиентов компании Huippupaikat Oy

4. Правовое основание обработки персональных данных
Обработка персональных данных, содержащихся в реестре клиентов, осуществляется на основании наличия клиентских отношений между частными или корпоративными клиентами и компанией Huippupaikat Oy. На основании наличия клиентских отношений в реестре производится обработка персональных данных, перечисленных в пункте 6. Реестродержатель осуществляет обработку данных также на основании наличия договора между реестродержателем и лицом, зарегистрированным в реестре.  На этом основании производится обработка данных, которые требуются в процессе аренды снаряжения, при бронировании частных и групповых занятий в лыжной школе, а также при предоставлении места для стоянки автодомов.

5. Цели обработки персональных данных
Внесение данных в реестр клиентов Huippupaikat Oy осуществляется в следующих целях:
– для контроля использования ски-пассов;
– в части аренды снаряжения: для сбора сведений, необходимых для контроля за исполнением обязательств по договору аренды снаряжения;
– для сбора сведений, необходимых для бронирования занятий в лыжной школе;
– для сбора сведений, необходимых для резервирования места стоянки автодома (регистрационная карта гостя).

6. Подвергающиеся обработке персональные данные
Реестродержатель производит обработку следующих персональных данных клиента:
– имя и фамилия;
– адрес и номер телефона;
– персональный идентификационный номер;
– возрастная категория / возраст;
– фотография;
– при аренде снаряжения – вес и уровень подготовки клиента;
– гражданство (для гостей кемпинга);
– возможные отзывы со стороны клиента и рекламации.
В отношении корпоративных клиентов реестродержатель осуществляет обработку следующих персональных данных:
– имя и фамилия контактного лица, адрес, номер телефона, электронная почта;
– возможные отзывы со стороны клиента и рекламации.

7. Источники получения персональных данных
Huippupaikat Oy принимает персональные сведения для внесения в реестр клиентов непосредственно у лица в процессе его первичной регистрации.

8. Получатели персональных данных или группы получателей персональных данных
Ски-пассы: С позиции Общего регламента о защите персональных данных, обработчиком персональных данных выступает компания Ski Data, являющаяся провайдером программного обеспечения по ведению реестра клиентов.
Запись на занятия в лыжной школе: С позиции Общего регламента о защите персональных данных, обработчиком персональных данных выступает компания Hurja Solutions Oy, являющаяся провайдером программного обеспечения по ведению реестра клиентов.
Аренда снаряжения: Данные не передаются третьим лицам. Тем не менее, персональные данные могут быть предоставлены органам власти по запросу при наличии законных оснований.

9. Перенос персональных данных за пределы ЕС
Данные не переносятся за пределы ЕС.

10. Срок хранения персональных данных
Персональные данные клиента, занесенные в реестр, хранятся все время, пока существуют клиентские отношения. С позиции реестродержателя, клиентские отношения считаются завершенными, если клиент не пользовался услугами компании, ведущей реестр, в течение 3 лет. Данный срок рассчитывается с момента окончания того календарного года, в котором клиент пользовался услугами компании в последний раз. Данные удаляются в течение 6 месяцев с момента окончания клиентских отношений при отсутствии иных причин для их хранения. Однако, если это необходимо для рассмотрения рекламаций, данные могут храниться и подвергаться обработке и после прекращения клиентских отношений.  Срок хранения данных, занесенных в реестр клиентов, определяется также и требованиями законов, например, Закона о бухгалтерском учете. Данные, подлежащие сбору согласно Закону о бухгалтерском учете, хранятся в течение сроков, установленных этим законом. Персональные данные контактных лиц компаний удаляются аналогичным образом после прекращения клиентских отношений. Однако, при наличии иных оснований, данные могут храниться и после этого. Если обработка данных осуществляется на основании договорных отношений между реестродержателем и лицом, чьи данные зарегистрированы в реестре, данные хранятся до тех пор, пока они могут понадобиться для целей исполнения договорных обязательств. После полного исполнения обязательств по договору данные хранятся все время, пока существуют клиентские отношения, либо пока имеет место иное основание для их хранения (например, различные рекламации или требования Закона о бухгалтерском учете).

11. Принципы защиты реестра
A. Данные, обрабатываемые вручную
Данные, обрабатываемые вручную, хранятся в запираемом помещении.
B. Данные, обрабатываемые с использованием информационных технологий  
Для защиты реестра акционеров, служащего информационной базой, используются соответствующие, общепринятые технические средства. Доступ к реестру возможен только при вводе имени пользователя и пароля.

12. Aвтоматизированное принятие решений
Данные не используются для автоматизированного принятия решений.

13. Права зарегистрированного лица
Персональные данные, содержащиеся в реестре акционеров, обрабатываются на основании законного интереса реестродержателя (Общий регламент по защите данных, статья 6, пункт 1, подпункт е). В данном случае законный интерес обусловлен наличием клиентских отношений. Обработка персональных данных осуществляется также на основании наличия договора между реестродержателем и зарегистрированным лицом. Данное основание раскрыто подробнее в пункте 4 Общего регламента по защите данных. В случае, когда обработка данных производится на основании законного интереса и наличия договора, зарегистрированное лицо имеет следующие права:

Право зарегистрированного лица на доступ к собственным данным
Зарегистрированное лицо имеет право потребовать доступа к своим данным (=право проверки) для установления наличия или отсутствия факта обработки данных. В целом, зарегистрированное лицо имеет право знать, какие сведения о нем занесены в реестр клиентов. Реестродержатель может потребовать у зарегистрированного лица необходимых уточнений того, какая именно информация или какие именно процедуры по обработке данных его интересуют. В соответствии с Общим регламентом, право зарегистрированного лица на получение данных может быть ограничено, либо ему может быть отказано в предоставлении данных, если раскрытие информации может неблагоприятным образом повлиять на обеспечение прав и свобод других лиц. К таким охраняемым законом объектам относятся, в частности, коммерческие тайны реестродержателя и персональные данные других лиц. Право зарегистрированного лица на доступ к своим данным может быть также ограничено в силу требований национального законодательства (например, закона о защите данных).

Право на исправление данных
Зарегистрированное лицо имеет право потребовать от реестродержателя исправления неточных и ошибочных сведений о зарегистрированном лице без необоснованного промедления.

Право на удаление данных
По требованию зарегистрированного лица, реестродержатель обязан без необоснованного промедления удалить персональные данные зарегистрированного лица, если имеет место одно из следующих обстоятельств:
– персональные данные больше не являются необходимыми для достижения целей, ради которых они были собраны или ради которых они подвергались обработке;
– зарегистрированное лицо возражает против обработки своих персональных данных, и обработка данных не имеет никаких обоснованных причин; 
– зарегистрированное лицо возражает против обработки своих персональных данных в целях прямого маркетинга (в данном случае, тем не менее, возможна обработка данных в других целях);
– обработка данных осуществлялась незаконно.

Даже при наличии одного их вышеуказанных обстоятельств, данные не подлежат обязательному удалению, например, если их обработка необходима для исполнения предусмотренных законом обязательств в силу применимого по отношению к реестродержателю права Европейского Союза или национального законодательства, или если данные нужны для обоснования, исполнения или ведения защиты по судебным искам.

Право на возражение против обработки данных
Зарегистрированное лицо имеет право на возражение против обработки своих персональных данных на основании особых личных причин, если данные подвергаются обработке на основании законного интереса. В случае предъявления зарегистрированным лицом возражения против обработки своих данных на основании особых личных причин зарегистрированное лицо обязано подробно изложить обстоятельства, на основании которых оно возражает против обработки данных, производимой в силу законного интереса. Несмотря на предъявленные возражения, реестродержатель имеет право продолжить обработку данных, если для этого существует крайне веская и обоснованная причина, которая превалирует над интересами, правами и свободами зарегистрированного лица, или если данные нужны для обоснования, исполнения или ведения защиты по судебным искам. Зарегистрированное лицо имеет право в любой момент предъявить возражения против обработки своих персональных данных для целей прямого маркетинга. В случае возражения зарегистрированного лица против обработки персональных данных для целей прямого маркетинга, дальнейшая обработка данных для указанных целей запрещается.


Право на ограничение обработки данных
По требованию зарегистрированного лица, реестродержатель обязан ограничить активную обработку персональных данных зарегистрированного лица в следующих случаях:
– точность персональных данных оспаривается зарегистрированным лицом, в связи с чем обработка должна быть ограничена на срок, необходимый реестродержателю для подтверждения точности данных;
– обработка является незаконной, и зарегистрированное лицо возражает против удаления персональных данных, вместо этого требуя ограничить их использование;
– реестродержателю больше не требуются персональные данные для целей обработки, но они требуются зарегистрированному лицу для обоснования, исполнения или ведения защиты по судебным искам или
– зарегистрированное лицо возражало против обработки персональных данных (см. Право на возражение выше), и процедура установления факта того, превалируют ли законные основания реестродержателя над законными основаниями зарегистрированного лица, не завершена.
Пока длится процесс рассмотрения требования об ограничении обработки, данные не могут подвергаться практически никаким иным операциям, кроме хранения. Обработка данных также допускается для обоснования, исполнения или ведения защиты по судебным искам, либо для защиты прав другого физического или юридического лица, либо если имеется иная, важная с точки зрения общественных интересов причина. Зарегистрированное лицо должно быть проинформировано, прежде чем ограничение обработки данных будет снято.

Право на перенос данных
Зарегистрированное лицо имеет право получить преимущественно в машиночитаемом формате относящиеся к нему персональные данные, которые оно само предоставило для занесения в реестр клиентов и которые обрабатываются при помощи автоматизированных средств, а основанием для их обработки является наличие договора между реестродержателем и зарегистрированным лицом; зарегистрированное лицо также имеет право на передачу персональных данных непосредственно от одного реестродержателя другому, если это технически осуществимо.

14. Право подачи жалобы в надзорный орган
Если зарегистрированное лицо считает, что своими действиями реестродержатель нарушил применимый регламентирующий документ по защите данных, оно имеет право подать жалобу в уполномоченный надзорный орган.

15. Запросы, связанные с реализацией прав зарегистрированного лица 
При возникновении любых вопросов относительно обработки персональных данных, а также в ситуациях, когда зарегистрированному лицу необходимо реализовать свои права, следует обращаться к представителю компании Huippupaikat Оy лично в офисе или по почте, направив письмо на адрес: Ilkantie 8, 88610 Vuokatti. Huippupaikat Oy может в случае необходимости запросить у зарегистрированного лица уточнения сути его просьбы в письменном виде, а также отдельно удостовериться в подлинности личности заявителя, прежде чем предпринимать иные действия.

1.5.2018 Вуокатти