Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten keräämme, käytämme ja suojaamme henkilötietojasi palvelua käyttäessäsi.

1. Rekisterinpitäjä

Tämän verkkosivuston ylläpitäjä on vastuussa henkilötietojesi käsittelystä. Rekisterinpitäjän yhteystiedot löytyvät sivuston alapalkista.

2. Keräämämme tiedot

Tilitiedot

Tilin luomisen yhteydessä keräämme:

• Sähköpostiosoite (pakollinen)
• Nimi (pakollinen)
• Puhelinnumero (pakollinen)
• Profiilikuva (valinnainen)

Varaustiedot

Varauksen yhteydessä keräämme:

• Varauksen päivämäärät ja ajat
• Varauksen yhteystiedot
• Maksutiedot (Stripen käsittelemänä)
• Mahdolliset lisätiedot tai erityistoiveet

Analytiikkatiedot

Keräämme nimettömiä, koostettuja analytiikkatietoja palvelun kehittämiseksi:

• Vieraillut sivut ja yleiset käyttötottumukset
• Laitetyyppi (tietokone, mobiili, tabletti)
• Maantieteellinen alue (palvelimen sijainnista, ei IP-osoitteesta)
• Hakukyselyt (anonymisoituina)

Tärkeää: Emme tallenna IP-osoitteita. Kunnioitamme selaimen Do Not Track -asetusta.

Tekniset tiedot

Kirjautumisen yhteydessä tallennamme:

• Istuntotiedot tunnistautumista varten
• IP-osoite ja selaimen tiedot (vain turvallisuustarkoituksiin)

3. Käsittelyn oikeusperuste

Käsittelemme tietojasi seuraavilla perusteilla:

• Sopimuksen täyttäminen: Varausten käsittely ja palvelun tarjoaminen
• Oikeutettu etu: Anonyymi analytiikka, petosten esto ja palvelun kehittäminen
• Lakisääteinen velvoite: Vero- ja kirjanpitovaatimusten noudattaminen

4. Kolmannen osapuolen palvelut

Käytämme seuraavia kolmannen osapuolen palveluita, jotka voivat käsitellä tietojasi:

• Stripe - Maksunkäsittely (maksutiedot, tapahtumatiedot)
• Resend - Sähköpostin toimitus (sähköpostiosoite, sähköpostin sisältö)
• Cloudflare - Kuvien tallennus (ladatut kuvat)
• Mapbox - Karttojen näyttö (ei henkilötietoja, vain karttaruudut)

Kaikki kolmannen osapuolen palvelut ovat sitoutuneet tietojenkäsittelysopimuksiin ja noudattavat GDPR-vaatimuksia.

5. Tietojen tallennus ja turvallisuus

• Kaikki tiedot tallennetaan Euroopan unionin alueelle
• Käytämme alan standardien mukaista salausta tiedonsiirrossa ja tallennuksessa
• Pääsy henkilötietoihin on rajoitettu vain valtuutetulle henkilöstölle

6. Tietojen säilytys

• Tilitiedot: Säilytetään tilin ollessa aktiivinen
• Varaustiedot: Säilytetään 7 vuotta vero- ja lakisääteisiä tarkoituksia varten
• Analytiikkatiedot: Koostetiedot säilytetään toistaiseksi; käyttäjätason tiedot 2 vuotta
• Istuntotiedot: Poistetaan automaattisesti vanhentumisen yhteydessä

7. Oikeutesi (GDPR)

Sinulla on oikeus:

• Pääsy: Pyytää kopio henkilötiedoistasi
• Oikaisu: Korjata virheelliset henkilötiedot
• Poisto: Pyytää henkilötietojesi poistamista (katso rajoitukset alla)
• Siirrettävyys: Saada tietosi koneluettavassa muodossa
• Vastustaminen: Vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Suostumuksen peruuttaminen: Kun käsittely perustuu suostumukseen

Poisto-oikeuden rajoitukset

Laki velvoittaa meitä säilyttämään varaus- ja tapahtumatiedot vero- ja kirjanpitotarkoituksiin (tyypillisesti 7 vuotta). Poistopyynnön yhteydessä:

• Poistamme tai anonymisoimme tilitietosi
• Säilytämme anonymisoidut tapahtumatiedot lain vaatimalla tavalla

8. Evästeet

Käytämme välttämättömiä evästeitä:

• Tunnistautumiseen (sisäänkirjautuneena pysymiseen)
• Turvallisuuteen (petosten estoon)

Emme käytä mainonta- tai seurantaevästeitä.

9. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Sivun yläosassa oleva "päivitetty viimeksi" -päivämäärä osoittaa, milloin seloste on viimeksi muutettu.

10. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä tai oikeuksiesi käyttämiseksi ota yhteyttä sivuston ylläpitäjään käyttämällä sivuston alapalkissa olevia yhteystietoja.