Lainsäädännön edellyttämiä hotellien matkustajarekistereitä ylläpitävät majoitustoimintaa harjoittavat osuuskaupat ja Sokotel Oy omien hotelliensa osalta. Löydät osuuskauppojen ja Sokotel Oy:n yhteystiedot täältä: yhteystiedot.
Matkustajatietojen käsittely ja matkustajarekisterin pitäminen perustuu majoitus- ja ravitsemistoiminnasta annettuun lakiin. Rekisterissä käsitellään hotelliin kirjautuneiden matkustajien tietoja lain edellyttämällä tavalla.
Henkilötietojen käsittelyn peruste
Laki majoitus- ja ravitsemistoiminnasta 308/2006.
Käsiteltävät henkilötiedot
Matkustajarekisterissä käsitellään seuraavia henkilötietoja:1) matkustajan täydellinen nimi ja suomalainen henkilötunnus tai tämän puuttuessa syntymäaika sekä kansalaisuus;
2) matkustajan mukana olevan puolison sekä alaikäisten lasten täydelliset nimet ja suomalaiset henkilötunnukset tai niiden puuttuessa syntymäajat;
3) matkustajan osoite;
4) maa, josta matkustaja saapuu Suomeen;
5) matkustajan matkustusasiakirjan numero lain niin edellyttäessä; sekä
6) matkustajan majoitusliikkeeseen saapumispäivä ja lähtöpäivä, jos se on tiedossa
Ryhmämatkalle osallistuvista tehdään ryhmämatkailmoitus, jossa on vastaavat tiedot.
Tietolähde
Kerättävät tiedot saadaan majoittujalta matkustajailmoituksesta, jonka matkustaja tai ryhmämatkan kohdalla ryhmämatkan johtaja täyttää ja vahvistaa allekirjoituksellaan.Matkustajatietojen pohjana voidaan käyttää hotellin varauksessa olevia tietoja, jotka majoittuja täydentää muilla matkustajarekisteriin vaadituilla tiedoilla sisäänkirjautumisen yhteydessä.
Henkilötietojen vastaanottajat
Annettujen tietojen perusteella voidaan tarkistaa ja päivittää SOK Matkailu- ja ravitsemiskaupan asiakasrekisterin tietoja osoitteen, syntymäajan ja mukana matkustavien henkilöiden tiedoilla.Majoitus- ja ravitsemistoiminnasta annetun lain mukaisesti majoitustoiminnan harjoittajan on salassapitosäännösten estämättä luovutettava ulkomaalaisia koskevat matkustajatiedot paikallisen kihlakunnan poliisilaitokselle. Poliisilla on oikeus saada myös muiden matkustajien tiedot, jos ne ovat poliisin virkatehtävien hoitamiseksi tarpeen. Lisäksi tietoa annetaan erikseen laissa määritellyissä tapauksissa muille viranomaisille, kuten rajavartiolaitokselle, tullilaitokselle, pelastusviranomaiselle, terveydensuojeluviranomaiselle tai puolustusvoimille.
Henkilötiedon siirrot kolmanteen maahan tai kansainväliselle järjestölle ja käytetyt suojatoimet
Matkustajailmoituksella annettuja henkilötietoja ei siirretä EU:n ulkopuolelle.
Henkilötietojen säilytysaika
Matkustajatietojen säilytyksessä noudatetaan kulloinkin voimassaolevaa lainsäädäntöä. Matkustajarekisterin muodostavia matkustajailmoituksia säilytetään yhden vuoden ajan.
Rekisteröidyn oikeudet
Rekisteröidyllä henkilöllä on oikeus tarkistaa itseään koskevat tiedot ottamalla yhteyttä rekisterinpitäjään.Rekisterissä olevat tiedot ovat matkustajan itsensä kirjaamat ja allekirjoituksellaan vahvistamat. Rekisteröidyn oikeus vaatia tietojen oikaisemista koskee siten vain asiakasrekisteriin siirrettyjä tietoja.Matkustajatietoja käsitellään lakiin perustuen niin kauan kuin majoitus- ja ravitsemistoiminnasta annettu laki vaatii. Rekisteröidyllä ei ole oikeutta vaatia tietojensa poistamista niin kauan kuin tietoja on lain mukaan säilytettävä.Rekisteröity ei voi vastustaa tietojensa käsittelyä niihin tarkoituksiin, jotka laki määrää. Mikäli matkustaja ei halua antaa lain vaatimia tietoja, estää tämä majoittumisen kyseessä olevaan hotelliin.
Yleinen kuvaus teknisistä ja organisatorisista turvatoimista
S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme. Säilytämme paperiset matkustajailmoitukset lukitussa tilassa, johon pääsy on vain rajatulla joukolla yksikön henkilökuntaa.Jos kaikista suojatoimistamme huolimatta havaitsemme henkilötietojen tietoturvaloukkauksen, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten mukaisesti.
