Tietosuojaseloste

1. Rekisterinpitäjä

osaühing Raiesmaa (Viron rekisterikoodi 10967453), rekisteröity osoite Staadioni tn 1, Häädemeeste alevik, Häädemeeste vald, Pärnu maakond, 86001, Viro. Rannakodun toimipaikka: Penu küla, Häädemeeste vald, Pärnumaa 86014, Viro. Yhteystiedot: rannakodu@gmail.com, +372 5649 2074.

2. Käsittelemämme henkilötiedot

Käsittelemme tietoja, jotka annat verkkosivuston varaustiedustelulomakkeella, suorassa sähköpostiviestinnässä tai puhelinkeskustelussa. Puheluita ei tallenneta; voimme tehdä tiedustelun käsittelyssä tarvittavia kirjallisia muistiinpanoja. Verkkopalvelin ja tietoturvatyökalut voivat lisäksi käsitellä teknisiä tietoja.

• nimi, sähköpostiosoite, puhelinnumero ja haluttaessa yrityksen nimi;
• saapumis- ja lähtöpäivät, aikuisten ja lasten määrä sekä lasten iät;
• valittu majoitus- tai tiedustelutyyppi, lisäpalvelut ja erityistoiveet;
• vapaamuotoiset tiedot sekä lomakkeella, sähköpostitse tai puhelimitse käydyn asiakasviestinnän sisältö;
• vapaaehtoisen uutiskirjesuostumuksen tila, aika, lähde, kieli, tekstiversio ja peruuttamisaika;
• tekniset tiedot, kuten IP-osoite, selaimen käyttäjäagentti, pyynnön ajankohta ja vierailtu sivu, jos ne tallentuvat palvelin-, tietoturva- tai analytiikkalokeihin.

3. Käsittelyn tarkoitukset

Käytämme henkilötietoja vain määriteltyihin tarkoituksiin.

• tiedusteluun vastaaminen, saatavuuden tarkistaminen ja mahdollisen varauksen valmistelu;
• majoituksen, ruokailun, saunan ja muiden pyydettyjen palvelujen järjestäminen;
• asiakasviestintä ja sovittujen asioiden dokumentointi;
• uutiskirjeiden ja erikoistarjousten lähettäminen vain erillisen vapaaehtoisen suostumuksen perusteella;
• verkkosivuston, lomakkeen ja sähköpostin suojaaminen, väärinkäytön ehkäisy ja teknisten vikojen selvittäminen;
• lakisääteisten velvoitteiden täyttäminen, jos tiedustelu johtaa varaukseen tai liiketoimeen.

4. Oikeusperusteet

Käsittelemme majoitus- ja palvelutiedusteluja rekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavia toimenpiteitä varten (GDPR 6 artiklan 1 kohdan b alakohta). Tietoturvan, väärinkäytön ehkäisyn ja mahdollisten oikeusvaateiden perusteena on oikeutettu etumme (f alakohta), ja lakisääteisten velvoitteiden perusteena c alakohta.

Uutiskirjeitä ja erikoistarjouksia lähetetään vain erillisen vapaaehtoisen suostumuksen perusteella (a alakohta). Valintaruutu on oletuksena tyhjä, tiedustelun voi lähettää ilman suostumusta eikä tietosuojaselosteeseen tutustuminen ole markkinointisuostumus. Peruuttaminen ei vaikuta sitä edeltäneen lainmukaisen käsittelyn lainmukaisuuteen.

5. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan jäljempänä kuvattuun tarkoitukseen tai lakisääteisen velvoitteen täyttämiseen.

• WordPressin varaustiedustelut: WordPress ei säilytä varaustiedustelun sisältöä pysyvästi julkaisuna, metatietoina, oman taulun rivinä, asetuksena, istuntona tai virhelokin merkintänä. Lomake validoi tiedot ja välittää tiedustelun sähköpostitse Rannakodulle. Väärinkäytösten ja kaksoislähetysten estämiseksi käytetään vain lyhytkestoisia teknisiä tiiviste- ja laskuriarvoja, joista tiedustelun luettavaa sisältöä ei voi päätellä.
• Gmail-viestit: tiedustelua ja sitä seuraavaa kirjeenvaihtoa säilytetään Rannakodun postilaatikossa vain niin kauan kuin niitä tarvitaan tiedusteluun vastaamiseen, mahdollisen varauksen järjestämiseen, sopimusten dokumentointiin tai oikeusvaateiden käsittelyyn. Päättyneet tai tuloksettomat tiedustelut poistetaan Rannakodun sisäisen säilytys- ja poistomenettelyn mukaisesti.
• Palvelinlokit: plugin ei kirjoita tiedustelun sisältöä WordPressin lokeihin. Webhotellipalvelun tarjoaja voi käsitellä teknisiä palvelin- ja tietoturvalokeja palvelun ylläpitämiseksi ja suojaamiseksi sekä vikojen ratkaisemiseksi.
• Varmuuskopiot: koska uutta WordPress-tiedustelutietuetta ei luoda, uuden tiedustelun sisältöä ei lisätä WordPress-tietokantaan erillisenä tietueena. Erillinen markkinointisuostumuksen todiste voi sisältyä tietokannan varmuuskopioon, kunnes varmuuskopio korvataan tai poistetaan tavanomaisessa kierrossa.
• Markkinointisuostumuksen todiste: erillisessä tietueessa säilytetään vain sähköpostiosoite, aktiivinen tai peruttu tila, suostumuksen ja peruutuksen ajat, lähde, kieli, suostumustekstin versio sekä aktiivisen peruutustunnuksen yksisuuntainen tiiviste. Peruutus muuttaa suostumuksen heti passiiviseksi ja poistaa tunnuksen tiivisteen. Todiste poistetaan, kun sitä ei enää tarvita suostumuksen tai sen peruuttamisen osoittamiseen.
• Vahvistetut varaukset ja liiketoimet: Sopimus- ja kirjanpitotiedot säilytetään erikseen sovellettavan lain edellyttämät ajat.

6. Vastaanottajat ja palveluntarjoajat

Tietoja voivat käyttää vain Rannakodun tiedusteluja ja varauksia käsittelevät valtuutetut henkilöt sekä palveluntarjoajat siinä laajuudessa kuin palvelun tuottaminen edellyttää.

• webhotelli- ja palvelinhallinnan tarjoaja (Elkdata-infrastruktuuri);
• sähköpostipalvelujen tarjoajat, mukaan lukien Google, kun viestejä käsitellään Rannakodun Gmail-postilaatikossa;
• WordPressin ja WPML:n tekniset osat;
• Google Fonts ja kävijän valinnasta Google Maps kohdassa 7 kuvatulla tavalla.

7. Evästeet ja ulkoiset palvelut

Sivusto käyttää toiminnalle välttämättömiä teknisiä ominaisuuksia ja voi tallentaa kielivalinta- tai istuntoevästeen. Sivuston Lato-kirjasin ladataan Google Fontsista; tätä varten kävijän selain muodostaa yhteyden Googlen palvelimeen ja välittää pyynnön toteuttamiseen tarvittavan IP-osoitteen ja tekniset selaintiedot.

Google Maps ladataan vasta, kun kävijä päättää avata kartan yhteystietosivulla. Ennen tätä valintaa Google Mapsille ei lähetetä kartan näyttämiseen liittyvää pyyntöä. Yhteystiedot ovat käytettävissä myös avaamatta karttaa. Kun kartta tai ulkoinen Google Maps -linkki avataan, sovelletaan Googlen ehtoja ja tietosuojakäytäntöä.

8. Siirrot Euroopan talousalueen ulkopuolelle

Jotkin palveluntarjoajat, mukaan lukien Google, voivat käsitellä henkilötietoja Euroopan talousalueen ulkopuolella. Siirto voi perustua Euroopan komission riittävyyspäätökseen, vakiosopimuslausekkeisiin tai muuhun GDPR:n V luvun sallimaan suojatoimeen. Yleistietoa siirtovälineistä on Euroopan komission verkkosivulla.

9. Oikeutesi ja markkinointisuostumuksen peruuttaminen

Oikeusperusteesta ja tilanteesta riippuen sinulla voi olla oikeus saada tietoa, tarkastaa tiedot, vaatia niiden oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä peruuttaa suostumus milloin tahansa.

Kun uutiskirjesuostumus tallennetaan julkisessa käyttötilassa, varaustiedustelun vahvistus sisältää turvallisen peruutuslinkin. Linkki avaa ennen peruuttamista erillisen vahvistusvaiheen. Suostumuksen voi peruuttaa tai muun pyynnön esittää myös sähköpostitse osoitteeseen rannakodu@gmail.com. Vastaamme yleensä kuukauden kuluessa. Voit myös tehdä valituksen Viron tietosuojaviranomaiselle (Tatari 39, 10134 Tallinn, Viro; info@aki.ee).

10. Tietoturva ja selosteen muutokset

Käytämme asianmukaisia teknisiä ja organisatorisia keinoja luvattoman käytön, muuttamisen, luovuttamisen tai tuhoamisen riskin vähentämiseksi, mutta mikään järjestelmä ei ole täysin riskitön. Varaustiedustelulomake käyttää istuntotarkistuksia, roskapostisuojauksia, pyyntötiheyden rajoitusta ja palvelinpuolen validointia. WordPress ei säilytä varaustiedustelujen sisältöä; erilliset markkinointisuostumustietueet ovat yksityisiä, vain ylläpitäjien käytettävissä ja poissa julkisesta REST-rajapinnasta.

Postilaatikkoa voivat käyttää vain valtuutetut henkilöt, ja käyttö edellyttää tilin tunnistautumista.

Älä kirjoita vapaaseen tekstikenttään terveystietoja tai muita arkaluonteisia tietoja. Kuvaile vain majoituksen järjestämisessä tarvittava käytännön tarve.

Voimme päivittää tätä tietosuojaselostetta palvelujen, teknisten järjestelmien tai oikeudellisten vaatimusten muuttuessa. Ajantasainen versio ja päivityspäivä julkaistaan tällä sivulla.