1. Johdanto
Tervetuloa osoitteeseen CanaryVIP.com. Henkilötietojesi ja yksityisyytesi suojaaminen on meille ensisijaisen tärkeää. Tässä tietosuojakäytännössä kuvataan keräämiemme henkilötietojen luokat, käyttötarkoitukset, miten jaamme ja säilytämme niitä sekä turvatoimet, joita sovellamme tietojen suojaamiseksi. Kaikki käsittelytoimet toteutetaan sovellettavan tietosuojalainsäädännön, myös yleisen tietosuoja-asetuksen (GDPR), mukaisesti.
2. Rekisterinpitäjä
GDPR:n mukaan henkilötietojesi käsittelystä vastaava taho on:
3. Käsittelyn oikeusperusta
Yleisen tietosuoja-asetuksen 6 artiklan mukaisesti CanaryVIP käyttää seuraavia oikeudellisia perusteita henkilötietojen käsittelyyn:
3.1 Sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta)
Käsittelemme henkilötietoja, kun se on tarpeen sopimuksen täyttämiseksi kanssasi tai toimenpiteiden toteuttamiseksi pyynnöstäsi ennen sopimuksen tekemistä. Tämä kattaa:
- Varausten käsittely ja varausten hallinnointi.
- Asiakastuen tarjoaminen varattuihin palveluihin liittyen.
- Peruutusten, hyvitysten ja reittimuutosten käsittely.
3.2 Suostumus (6 artiklan 1 kohdan a alakohta)
Jos laki niin vaatii, saamme nimenomaisen suostumuksesi ennen henkilötietojen käsittelyä. Tämä koskee erityisesti:
- mainossähköpostien, uutiskirjeiden tai markkinointiviestinnän lähettäminen.
- Lisätietojen kerääminen verkkosivustollamme olevien valinnaisten lomakkeiden avulla.
Voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta ennen peruuttamista suoritetun käsittelyn laillisuuteen.
3.3 Oikeudellinen velvoite (6 artiklan 1 kohdan c alakohta)
Voimme käsitellä henkilötietoja CanaryVIP:tä sitovien oikeudellisten velvoitteiden noudattamiseksi, mukaan lukien:
- Laskutukseen ja liiketoimiin liittyvät vero- ja varainhoitosäännökset.
- Kuluttajansuojalainsäädäntö.
- Vastaaminen viranomaisten tai lainvalvontaviranomaisten laillisiin pyyntöihin.
3.4 Oikeutettu etu (6.1 artiklan f kohta)
Voimme käsitellä tietoja oikeutettujen liiketaloudellisten etujemme perusteella edellyttäen, että oikeutesi ja vapautesi eivät syrjäytä näitä etuja. Esimerkkejä ovat:
- Parannamme palveluitamme asiakaspalautteen ja analytiikan avulla.
- Petostentorjunta ja kyberturvallisuus.
- Yleisiin tiedusteluihin ja asiakaspalvelupyyntöihin vastaaminen.
Sinulla on oikeus milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä. Voit käyttää tätä oikeutta ottamalla meihin yhteyttä osoitteessa [email protected].
4. Keräämämme tiedot ja miten käytämme niitä
4.1 Henkilötietoryhmät
Voimme kerätä ja käsitellä seuraavanlaisia henkilötietoja:
- Identiteettitiedot: Nimi, sukunimi, syntymäaika.
- Yhteystiedot: Sähköpostiosoite, puhelinnumero.
- Varaustiedot: Retken yksityiskohdat, varaustiedot ja niihin liittyvät maksut.
- Viestintätiedot: Sähköpostiviestit, viestit ja asiakaspalveluvuorovaikutustiedot.
- Transaktiotiedot: Maksutiedot käsitellään turvallisesti kolmannen osapuolen maksupalvelujen tarjoajien kautta.
4.2 Käsittelyn tarkoitukset
Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:
- Varausten ja varausten käsittely ja hallinnointi.
- Asiakastuen tarjoaminen ennen retkiä, niiden aikana ja niiden jälkeen.
- Palveluun liittyvien viestien lähettäminen (vahvistukset, muistutukset, päivitykset).
- Oikeudellisten ja sääntelyyn liittyvien velvoitteiden täyttäminen.
5. Tietojen jakaminen ja säilyttäminen
5.1 Milloin jaamme tietoja
Jaamme henkilötietoja vain silloin, kun se on ehdottoman välttämätöntä, ja aina GDPR:n mukaisesti. Vastaanottajia voivat olla mm:
- Maksuprosessorit: Tapahtumien turvallinen käsittely. (esim. Stripe, PayPal).
- Sääntelyviranomaiset: Kun laki edellyttää tietojen luovuttamista.
- Palveluntarjoajat: Petostentorjunta, turvallisuus ja operatiivinen tuki.
Tietoa evästeiden ja seurantatekniikoiden avulla jaetuista tiedoista löydät osoitteesta Evästekäytäntö.
5.2 Kansainväliset tiedonsiirrot
Palveluiden tarjoamiseksi CanaryVIP voi jakaa henkilötietoja Euroopan talousalueen (ETA) ulkopuolella sijaitsevien kolmansien osapuolten kanssa. Kun näin tapahtuu, varmistamme GDPR:n 44-50 artiklan noudattamisen asianmukaisten oikeudellisten suojatoimien avulla:
- Tietyt palveluntarjoajat, mukaan lukien Google, Meta (Facebook ja Instagram) ja TikTok., joiden kotipaikka on Yhdysvalloissa ja jotka osallistuvat EU:n ja Yhdysvaltojen välinen tietosuojapuite (DPF).
- Palveluntarjoajat, jotka eivät kuulu DPF:n piiriin, kuten esimerkiksi Stripe ja PayPal, luotamme Vakiosopimuslausekkeet (SCC) jotka Euroopan komissio on hyväksynyt riittävän tietosuojan tason takaamiseksi.
Jos sinulla on kysyttävää kansainvälisistä tiedonsiirroista, ota meihin yhteyttä osoitteessa [email protected].
5.3 Kuinka kauan säilytämme tietojasi
- Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä politiikassa kuvattujen tarkoitusten täyttämiseksi.
- Varaustiedot säilytetään vähintään 5 vuotta lakisääteisten ja verovelvoitteiden noudattaminen.
- Voit pyytää tietojesi poistamista milloin tahansa, jollei sovellettavista lakisääteisistä säilyttämisvaatimuksista muuta johdu.
6. Tietoturva
Käytämme teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta käytöltä, katoamiselta, muuttamiselta tai paljastamiselta. Näihin toimenpiteisiin kuuluvat:
- SSL/TLS-salaus: Kaikki verkkosivustomme kautta lähetetyt tiedot salataan siirron aikana.
- Cloudflare-suojaus: Käytämme Cloudflaren tietoturvapalveluja, mukaan lukien DDoS-puolustus, web-sovelluspalomuuri ja bottien suodatus.
- Kulunvalvonta: Arkaluonteisiin tietoihin pääsevät käsiksi vain valtuutetut henkilöt, joilla on perusteltu tarve.
- Tietojen minimointi: Keräämme ja tallennamme vain ehdottoman välttämättömät henkilötiedot.
7. GDPR:n mukaiset oikeutesi
Yleinen tietosuoja-asetus antaa sinulle seuraavat henkilötietojasi koskevat oikeudet:
- Oikeus tutustua: Voit pyytää vahvistusta siitä, käsittelemmekö tietojasi, ja saada siitä kopion.
- Oikeus tietojen oikaisemiseen: Voit pyytää oikaisemaan sinusta hallussamme olevat epätarkat tai puutteelliset tiedot.
- Oikeus tietojen poistamiseen: Voit pyytää meitä poistamaan henkilötietosi sovellettavien lakisääteisten säilyttämisvelvoitteiden mukaisesti.
- Oikeus rajoituksiin: Voit pyytää, että rajoitamme tietojesi käsittelyä tietyissä olosuhteissa.
- Oikeus vastustaa: Voit vastustaa oikeutetun edun perusteella tapahtuvaa käsittelyä.
- Oikeus tietojen siirrettävyyteen: Voit pyytää kopion tiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Jos haluat käyttää näitä oikeuksia, ota meihin yhteyttä osoitteessa [email protected].
8. Muutokset tähän käytäntöön
Käyttämällä palveluitamme annat suostumuksesi henkilötietojesi keräämiseen ja käyttöön tässä käytännössämme kuvatulla tavalla.
CanaryVIP pidättää oikeuden päivittää tätä tietosuojakäytäntöä milloin tahansa. Kaikki muutokset julkaistaan tällä sivulla. Kehotamme sinua tarkistamaan tämän politiikan säännöllisesti pysyäksesi ajan tasalla.
Tämä tietosuojakäytäntö ei kata evästeiden tai seurantatekniikoiden käyttöä. Tutustu Evästekäytäntö lisätietoja näistä aiheista.
9. Yhteystiedot
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai siitä, miten käsittelemme henkilötietojasi, voit ottaa meihin yhteyttä osoitteessa:
📧 Sähköposti: [email protected]
🌍 Verkkosivusto: www.canaryvip.com
