Tietosuojakäytäntö

1. Johdanto

Tervetuloa CanaryVIP.com-sivustolle. Henkilötietojesi suojaaminen ja yksityisyytesi ovat meille keskeisiä prioriteetteja. Tässä tietosuojakäytännössä kuvataan, millaisia henkilötietoja keräämme, mihin tarkoituksiin niitä käytämme, miten jaamme ja säilytämme niitä sekä mitä turvallisuustoimenpiteitä soveltamme niiden suojaamiseksi. Kaikki käsittelytoiminnot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti, mukaan lukien yleinen tietosuoja-asetus (GDPR).

2. Rekisterinpitäjä

GDPR:n mukaisesti henkilötietojesi käsittelystä vastuussa oleva taho on CanaryVIP.

3. Käsittelyn oikeusperusta

GDPR:n 6 artiklan mukaisesti CanaryVIP perustaa henkilötietojen käsittelyn seuraaviin oikeusperusteisiin:

3.1 Sopimuksen täytäntöönpano (Art. 6.1.b)

Käsittelemme henkilötietoja, kun se on tarpeen sinun kanssasi tehdyn sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyyntösi perusteella. Tämä kattaa:

• Varausten käsittelyn ja hallinnoimisen.
• Asiakastuen tarjoamisen varattuihin palveluihin liittyen.
• Peruutusten, hyvitysten ja matkaohjelmamuutosten käsittelyn.

3.2 Suostumus (Art. 6.1.a)

Kun laki sitä edellyttää, pyydämme nimenomaisen suostumuksesi ennen henkilötietojen käsittelyä. Tämä koskee erityisesti:

• Mainosviestien, uutiskirjeiden tai muun markkinointiviestinnän lähettämistä.
• Lisätietojen keräämistä verkkosivustomme valinnaisten lomakkeiden kautta.

Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa peruuttamista edeltäneen käsittelyn lainmukaisuuteen.

3.3 Lakisääteinen velvollisuus (Art. 6.1.c)

Voimme käsitellä henkilötietoja CanaryVIPiä sitovien lakisääteisten velvollisuuksien täyttämiseksi, mukaan lukien:

• Laskutukseen ja maksutapahtumiin liittyvät verotus- ja talousvaatimukset.
• Kuluttajansuojalainsäädäntö.
• Viranomaisten tai lainvalvontaelinten laillisiin pyyntöihin vastaaminen.

3.4 Oikeutettu etu (Art. 6.1.f)

Voimme käsitellä tietoja oikeutettujen liiketoimintaintressiemme perusteella, edellyttäen että nämä intressit eivät syrjäytä oikeuksiasi ja vapauksiasi. Esimerkkejä:

• Palveluidemme kehittäminen analytiikan ja asiakaspalautteen avulla.
• Petosten ehkäisy ja tietoturva.
• Yleisiin tiedusteluihin ja asiakaspalvelupyyntöihin vastaaminen.

Sinulla on oikeus milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä. Käyttääksesi tätä oikeutta ota yhteyttä osoitteeseen info@canaryvip.com.

4. Keräämämme tiedot ja niiden käyttötarkoitukset

4.1 Henkilötietoluokat

Voimme kerätä ja käsitellä seuraavia henkilötietotyyppejä:

• Tunnistetiedot: Nimi, sukunimi, syntymäaika.
• Yhteystiedot: Sähköpostiosoite, puhelinnumero.
• Varaustiedot: Retkitiedot, varaukset ja niihin liittyvät maksut.
• Viestintätiedot: Sähköpostit, viestit ja asiakaspalveluvuorovaikutusten tallenteet.
• Yhteydenottolomakkeen tiedot: Nimi, sähköpostiosoite, valinnainen aihe ja viesti, jotka lähetät yhteydenottolomakkeemme kautta.
• Arvostelutiedot: Nimi, valinnainen sähköpostiosoite, arvosana, kirjallinen arvostelu ja mahdolliset valokuvat, jotka lähetät arvioidessasi aktiviteettia.
• Tapahtumatiedot: Maksuihin liittyvät tiedot, jotka käsitellään turvallisesti kolmansien osapuolten maksupalveluntarjoajien kautta.
• Käyttötiedot: Suostumuksellasi tilastoja verkkosivuston käytöstäsi, kerättynä analytiikkaevästeiden avulla (katso Evästekäytäntömme).

4.2 Käsittelyn tarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

• Varausten käsittely ja hallinta.
• Asiakastuen tarjoaminen ennen retkiä, niiden aikana ja niiden jälkeen.
• Palveluun liittyvän viestinnän lähettäminen (vahvistukset, muistutukset, päivitykset).
• Yhteydenottolomakkeen kautta lähetettyihin tiedusteluihin vastaaminen ja hyväksyttyjen arvostelujen julkaiseminen.
• Lakisääteisten ja sääntelyvelvoitteiden täyttäminen.

4.3 Yhteydenottolomake, arvostelut ja hosting

Kun käytät yhteydenottolomakettamme, nimi, sähköpostiosoite, valinnainen aihe ja viesti tallennetaan tietokantaamme (Cloudflare D1) ja lähetetään tiimillemme sähköpostitse (SendGridin, Twilion palvelun, kautta), jotta voimme vastata sinulle. Säilytämme näitä viestejä vain niin kauan kuin tarvitaan tiedustelusi käsittelyyn.

Kun lähetät arvostelun aktiviteetista, nimesi, valinnainen sähköpostiosoitteesi, arvosanasi, arvostelutekstisi ja mahdolliset valokuvasi tallennetaan (Cloudflare D1:een ja Cloudflare R2:een) ja julkaistaan julkisesti vasta tiimimme hyväksynnän jälkeen. Voit pyytää arvostelusi poistamista milloin tahansa.

Molemmat lomakkeet on suojattu roskapostia vastaan Cloudflare Turnstilella, joka saattaa käsitellä teknisiä tietoja, kuten IP-osoitteesi, tätä tarkoitusta varten. Verkkosivustomme on isännöity Vercelissä, kun taas tietokantamme, tiedostojen tallennus ja roskapostisuojaus toimivat Cloudflaressa (D1, R2 ja Turnstile). Varaus- ja maksuprosessi toimii erillisellä varausalustallamme (booking.canaryvip.com) Stripen ja PayPalin avulla.

5. Tietojen jakaminen ja säilyttäminen

5.1 Milloin jaamme tietoja

Jaamme henkilötietoja vain silloin kun se on ehdottomasti välttämätöntä, ja aina GDPR:n mukaisesti. Vastaanottajia voivat olla:

• Maksupalveluntarjoajat: Transaktioiden turvalliseen käsittelyyn (esim. Stripe, PayPal).
• Verkkosivuston hosting: Vercel, joka tarjoilee verkkosivustomme.
• Tietokanta, tallennus ja roskapostisuojaus: Cloudflare, joka tarjoaa tietokantamme (D1), tiedostojen tallennuksen (R2) ja Turnstile-roskapostisuojauksen.
• Sähköpostin toimitus: SendGrid (Twilion palvelu), yhteydenottolomakkeiden viestien toimittamiseen tiimillemme.
• Analytiikka: Google, Google Analyticsia varten. Se latautuu Google Consent Mode -tilassa, jossa kaikki tallennus on oletuksena asetettu tilaan ”estetty”, joten se ei tallenna laitteellesi analytiikka- tai mainosevästeitä ennen kuin hyväksyt analytiikkaevästeet. Meta Pixel ei lataudu lainkaan ennen kuin hyväksyt sen.
• Viranomaiset: Kun tietojen luovuttaminen on lain mukaan pakollista.
• Palveluntarjoajat: Petosten ehkäisyyn, tietoturvaan ja operatiiviseen tukeen.

Evästeiden ja seurantateknologioiden kautta jaettavista tiedoista on lisätietoja Evästekäytännössämme.

5.2 Kansainväliset tiedonsiirrot

Palveluidemme tarjoamiseksi CanaryVIP voi jakaa henkilötietoja Euroopan talousalueen (ETA) ulkopuolella sijaitseville kolmansille palveluntarjoajille. Tällöin varmistamme GDPR:n 44–50 artiklojen noudattamisen asianmukaisten oikeudellisten suojatoimien avulla:

• Palveluntarjoajille, joita DPF ei kata, kuten Stripe ja PayPal, käytämme Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) riittävän tietosuojan tason takaamiseksi.

Jos sinulla on kysyttävää kansainvälisistä tiedonsiirroista, ota yhteyttä osoitteeseen info@canaryvip.com.

5.3 Kuinka kauan säilytämme tietojasi

• Henkilötietoja säilytetään vain niin kauan kuin on tarpeen tässä käytännössä kuvattujen tarkoitusten toteuttamiseksi.
• Varausrekisterejä säilytetään vähintään 5 vuotta lakisääteisten ja verotuksellisten velvoitteiden noudattamiseksi.
• Voit milloin tahansa pyytää tietojesi poistamista, ellei sovellettavista säilytysvaatimuksista muuta johdu.

6. Tietoturva

Soveltamme teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, häviämiseltä, muuttamiselta tai luovuttamiselta. Näitä toimenpiteitä ovat:

• SSL/TLS-salaus: Kaikki verkkosivustomme kautta siirrettävät tiedot salataan siirron aikana.
• Cloudflare-suojaus: Käytämme Cloudflaren tietoturvapalveluita, mukaan lukien DDoS-torjunta, Web Application Firewall ja bottien suodatus.
• Käyttöoikeuksien hallinta: Vain valtuutettu henkilöstö, jolla on oikeutettu tarve, voi käyttää arkaluonteisia tietoja.
• Tietojen minimointi: Keräämme ja säilytämme vain ne henkilötiedot, jotka ovat ehdottomasti välttämättömiä.

7. GDPR:n mukaiset oikeutesi

Yleinen tietosuoja-asetus myöntää sinulle seuraavat oikeudet henkilötietojesi osalta:

• Oikeus saada pääsy tietoihin: Voit pyytää vahvistusta siitä, käsittelemmekö tietojasi, ja saada niistä kopion.
• Oikeus tietojen oikaisemiseen: Voit pyytää korjaamaan kaikki virheelliset tai puutteelliset tiedot, joita meillä on sinusta.
• Oikeus tietojen poistamiseen: Voit pyytää meitä poistamaan henkilötietosi, ellei sovellettavista lakisääteisistä säilytysvelvollisuuksista muuta johdu.
• Oikeus käsittelyn rajoittamiseen: Voit pyytää, että rajoitamme henkilötietojesi käsittelyä tietyissä olosuhteissa.
• Oikeus vastustaa käsittelyä: Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus tietojen siirrettävyyteen: Voit pyytää kopiota tiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Käyttääksesi mitä tahansa näistä oikeuksista ota yhteyttä osoitteeseen info@canaryvip.com.

8. Muutokset tähän käytäntöön

Käyttämällä palveluitamme hyväksyt henkilötietojesi keräämisen ja käytön tässä käytännössä kuvatulla tavalla.

CanaryVIP pidättää oikeuden päivittää tätä tietosuojakäytäntöä milloin tahansa. Mahdolliset muutokset julkaistaan tällä sivulla. Suosittelemme tarkistamaan tämän käytännön säännöllisesti pysyäksesi ajan tasalla.

Tämä tietosuojakäytäntö ei kata evästeiden tai seurantateknologioiden käyttöä. Lisätietoja näistä aiheista löydät Evästekäytännöstämme.

9. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai siitä, miten käsittelemme henkilötietojasi, voit ottaa yhteyttä:

Sähköposti: info@canaryvip.com

Verkkosivusto: www.canaryvip.com