Tietosuojakäytäntö

1. Johdanto

Tervetuloa CanaryVIP.com-sivustolle. Henkilötietojesi suojaaminen ja yksityisyytesi ovat meille keskeisiä prioriteetteja. Tässä tietosuojakäytännössä kuvataan, millaisia henkilötietoja keräämme, mihin tarkoituksiin niitä käytämme, miten jaamme ja säilytämme niitä sekä mitä turvallisuustoimenpiteitä soveltamme niiden suojaamiseksi. Kaikki käsittelytoiminnot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti, mukaan lukien yleinen tietosuoja-asetus (GDPR).

2. Rekisterinpitäjä

GDPR:n mukaisesti henkilötietojesi käsittelystä vastuussa oleva taho on CanaryVIP:tä ylläpitävä yritys:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Espanja. Sähköposti: info@canaryvip.com.

3. Käsittelyn oikeusperusta

GDPR:n 6 artiklan mukaisesti CanaryVIP perustaa henkilötietojen käsittelyn seuraaviin oikeusperusteisiin:

3.1 Sopimuksen täytäntöönpano (Art. 6.1.b)

Käsittelemme henkilötietoja, kun se on tarpeen sinun kanssasi tehdyn sopimuksen täyttämiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyyntösi perusteella. Tämä kattaa:

• Varausten käsittelyn ja hallinnoimisen.
• Asiakastuen tarjoamisen varattuihin palveluihin liittyen.
• Peruutusten, hyvitysten ja matkaohjelmamuutosten käsittelyn.

3.2 Suostumus (Art. 6.1.a)

Kun laki sitä edellyttää, pyydämme nimenomaisen suostumuksesi ennen henkilötietojen käsittelyä. Tämä koskee erityisesti:

• Mainosviestien, uutiskirjeiden tai muun markkinointiviestinnän lähettämistä.
• Lisätietojen keräämistä verkkosivustomme valinnaisten lomakkeiden kautta.

Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa peruuttamista edeltäneen käsittelyn lainmukaisuuteen.

3.3 Lakisääteinen velvollisuus (Art. 6.1.c)

Voimme käsitellä henkilötietoja CanaryVIPiä sitovien lakisääteisten velvollisuuksien täyttämiseksi, mukaan lukien:

• Laskutukseen ja maksutapahtumiin liittyvät verotus- ja talousvaatimukset.
• Kuluttajansuojalainsäädäntö.
• Viranomaisten tai lainvalvontaelinten laillisiin pyyntöihin vastaaminen.

3.4 Oikeutettu etu (Art. 6.1.f)

Voimme käsitellä tietoja oikeutettujen liiketoimintaintressiemme perusteella, edellyttäen että nämä intressit eivät syrjäytä oikeuksiasi ja vapauksiasi. Esimerkkejä:

• Palveluidemme kehittäminen analytiikan ja asiakaspalautteen avulla.
• Petosten ehkäisy ja tietoturva.
• Yleisiin tiedusteluihin ja asiakaspalvelupyyntöihin vastaaminen.

Sinulla on oikeus milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä. Käyttääksesi tätä oikeutta ota yhteyttä osoitteeseen info@canaryvip.com.

4. Keräämämme tiedot ja niiden käyttötarkoitukset

4.1 Henkilötietoluokat

Voimme kerätä ja käsitellä seuraavia henkilötietotyyppejä:

• Tunnistetiedot: Nimi, sukunimi, syntymäaika.
• Yhteystiedot: Sähköpostiosoite, puhelinnumero.
• Varaustiedot: Retkitiedot, varaukset ja niihin liittyvät maksut.
• Viestintätiedot: Sähköpostit, viestit ja asiakaspalveluvuorovaikutusten tallenteet.
• Yhteydenottolomakkeen tiedot: Nimi, sähköpostiosoite, valinnainen aihe ja viesti, jotka lähetät yhteydenottolomakkeemme kautta.
• Arvostelutiedot: Nimi, valinnainen sähköpostiosoite, arvosana, kirjallinen arvostelu ja mahdolliset valokuvat, jotka lähetät arvioidessasi aktiviteettia.
• Tapahtumatiedot: Maksuihin liittyvät tiedot, jotka käsitellään turvallisesti kolmansien osapuolten maksupalveluntarjoajien kautta.
• Käyttötiedot: Suostumuksellasi tilastoja verkkosivuston käytöstäsi, kerättynä analytiikkaevästeiden avulla (katso Evästekäytäntömme).

4.2 Käsittelyn tarkoitukset

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

• Varausten käsittely ja hallinta.
• Asiakastuen tarjoaminen ennen retkiä, niiden aikana ja niiden jälkeen.
• Palveluun liittyvän viestinnän lähettäminen (vahvistukset, muistutukset, päivitykset).
• Yhteydenottolomakkeen kautta lähetettyihin tiedusteluihin vastaaminen ja hyväksyttyjen arvostelujen julkaiseminen.
• Lakisääteisten ja sääntelyvelvoitteiden täyttäminen.

4.3 Yhteydenottolomake, arvostelut ja hosting

Kun käytät yhteydenottolomakettamme, nimi, sähköpostiosoite, valinnainen aihe ja viesti tallennetaan tietokantaamme (Cloudflare D1) ja lähetetään tiimillemme sähköpostitse (SendGridin, Twilion palvelun, kautta), jotta voimme vastata sinulle. Säilytämme näitä viestejä vain niin kauan kuin tarvitaan tiedustelusi käsittelyyn.

Kun lähetät arvostelun aktiviteetista, nimesi, valinnainen sähköpostiosoitteesi, arvosanasi, arvostelutekstisi ja mahdolliset valokuvasi tallennetaan (Cloudflare D1:een ja Cloudflare R2:een) ja julkaistaan julkisesti vasta tiimimme hyväksynnän jälkeen. Voit pyytää arvostelusi poistamista milloin tahansa.

Molemmat lomakkeet on suojattu roskapostia vastaan Cloudflare Turnstilella, joka saattaa käsitellä teknisiä tietoja, kuten IP-osoitteesi, tätä tarkoitusta varten. Verkkosivustomme ja varausalustamme (booking.canaryvip.com), mukaan lukien varausalustan tietokanta, toimivat palvelimilla, joita hallinnoimme itse Coolifyn avulla ja jotka vuokraamme Hetzner Online GmbH:lta Saksasta (EU). Yhteydenottolomakkeen ja arvostelujen tietokanta, arvostelukuvien tallennus ja roskapostisuojaus toimivat Cloudflaressa (D1, R2 ja Turnstile). Varausalustan maksut käsittelevät Stripe ja PayPal.

5. Tietojen jakaminen ja säilyttäminen

5.1 Milloin jaamme tietoja

Jaamme henkilötietoja vain silloin kun se on ehdottomasti välttämätöntä, ja aina GDPR:n mukaisesti. Vastaanottajia voivat olla:

• Maksupalveluntarjoajat: Transaktioiden turvalliseen käsittelyyn (esim. Stripe, PayPal).
• Palvelinten hosting: Hetzner Online GmbH, joka tarjoaa Saksassa (EU) sijaitsevat palvelimet, joilla ylläpidämme verkkosivustoamme ja varausalustaamme.
• Tietokanta, tallennus ja roskapostisuojaus: Cloudflare, joka tarjoaa tietokantamme (D1), tiedostojen tallennuksen (R2) ja Turnstile-roskapostisuojauksen.
• Sähköpostin toimitus: SendGrid (Twilion palvelu), yhteydenottolomakkeiden viestien toimittamiseen tiimillemme.
• Analytiikka: Google, Google Analyticsia varten. Se latautuu Google Consent Mode -tilassa, jossa kaikki tallennus on oletuksena asetettu tilaan ”estetty”, joten se ei tallenna laitteellesi analytiikka- tai mainosevästeitä ennen kuin hyväksyt analytiikkaevästeet. Meta Pixel ei lataudu lainkaan ennen kuin hyväksyt sen.
• Viranomaiset: Kun tietojen luovuttaminen on lain mukaan pakollista.
• Palveluntarjoajat: Petosten ehkäisyyn, tietoturvaan ja operatiiviseen tukeen.

Evästeiden ja seurantateknologioiden kautta jaettavista tiedoista on lisätietoja Evästekäytännössämme.

5.2 Kansainväliset tiedonsiirrot

Palveluidemme tarjoamiseksi CanaryVIP voi jakaa henkilötietoja Euroopan talousalueen (ETA) ulkopuolella sijaitseville kolmansille palveluntarjoajille. Tällöin varmistamme GDPR:n 44–50 artiklojen noudattamisen asianmukaisten oikeudellisten suojatoimien avulla:

• Palveluntarjoajille, joita DPF ei kata, kuten Stripe ja PayPal, käytämme Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) riittävän tietosuojan tason takaamiseksi.

Jos sinulla on kysyttävää kansainvälisistä tiedonsiirroista, ota yhteyttä osoitteeseen info@canaryvip.com.

5.3 Kuinka kauan säilytämme tietojasi

• Henkilötietoja säilytetään vain niin kauan kuin on tarpeen tässä käytännössä kuvattujen tarkoitusten toteuttamiseksi.
• Varausrekisterejä säilytetään vähintään 5 vuotta lakisääteisten ja verotuksellisten velvoitteiden noudattamiseksi.
• Voit milloin tahansa pyytää tietojesi poistamista, ellei sovellettavista säilytysvaatimuksista muuta johdu.

6. Tietoturva

Soveltamme teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, häviämiseltä, muuttamiselta tai luovuttamiselta. Näitä toimenpiteitä ovat:

• SSL/TLS-salaus: Kaikki verkkosivustomme kautta siirrettävät tiedot salataan siirron aikana.
• Käyttöoikeuksien hallinta: Vain valtuutettu henkilöstö, jolla on oikeutettu tarve, voi käyttää arkaluonteisia tietoja.
• Tietojen minimointi: Keräämme ja säilytämme vain ne henkilötiedot, jotka ovat ehdottomasti välttämättömiä.

7. GDPR:n mukaiset oikeutesi

Yleinen tietosuoja-asetus myöntää sinulle seuraavat oikeudet henkilötietojesi osalta:

• Oikeus saada pääsy tietoihin: Voit pyytää vahvistusta siitä, käsittelemmekö tietojasi, ja saada niistä kopion.
• Oikeus tietojen oikaisemiseen: Voit pyytää korjaamaan kaikki virheelliset tai puutteelliset tiedot, joita meillä on sinusta.
• Oikeus tietojen poistamiseen: Voit pyytää meitä poistamaan henkilötietosi, ellei sovellettavista lakisääteisistä säilytysvelvollisuuksista muuta johdu.
• Oikeus käsittelyn rajoittamiseen: Voit pyytää, että rajoitamme henkilötietojesi käsittelyä tietyissä olosuhteissa.
• Oikeus vastustaa käsittelyä: Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus tietojen siirrettävyyteen: Voit pyytää kopiota tiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Käyttääksesi mitä tahansa näistä oikeuksista ota yhteyttä osoitteeseen info@canaryvip.com.

8. CanaryVIP-mobiilisovellus

Tämä osio koskee CanaryVIP-sovellusta iOS- ja Android-laitteille. Kaikki muu tässä käytännössä koskee myös sovellusta, alla kuvatuin tarkennuksin.

8.1 Ei käyttäjätiliä

Sovelluksessa ei ole asiakastilejä, rekisteröitymistä eikä salasanaa. Varaus tunnistetaan sen varaustunnuksesta ja sähköpostiosoitteesta, jolla varaus tehtiin.

8.2 Mitä laitteellesi jää

Sovellus säilyttää seuraavat tiedot ainoastaan puhelimessasi, sovelluksen yksityisessä tallennustilassa:

• Varauksesi: jokaisen sovelluksessa tekemäsi tai siihen lisäämäsi varauksen varaustunnus ja sähköpostiosoite sekä varausalustaltamme viimeksi saadut varauksen tiedot, jotta lippusi aukeaa ilman internetyhteyttä.
• Tallennetut elämykset ja valitsemasi saari.
• Kopio luettelostamme, jotta sovellus toimii ilman verkkoyhteyttä.

Emme saa näitä tietoja laitteeltasi. Tallennettuja elämyksiä ei synkronoida millekään palvelimelle.

8.3 Mitä sovellus lähettää

• Luettelo: sovellus lataa aktiviteettien kuvaukset, valokuvat ja hinnat osoitteesta canaryvip.com. Nämä pyynnöt eivät sisällä henkilötietoja, mutta kuten mikä tahansa internetpyyntö, ne paljastavat IP-osoitteesi palvelimillemme.
• Varaukset: kun teet varauksen, antamasi tiedot (nimi, sähköpostiosoite, puhelinnumero, aktiviteetin pyytämät tiedot, kuten noutopaikka, sekä valintasi markkinointisähköpostien suhteen) lähetetään varausalustallemme booking.canaryvip.com, ja niitä käsitellään tässä käytännössä kuvatulla tavalla.
• Varauksen hakeminen: kun lisäät varauksen, sovellus lähettää sen varaustunnuksen ja sähköpostiosoitteen varausalustallemme varauksen noutamiseksi.
• Omat varaukset: jos käytät tätä toimintoa, sovellus lähettää kirjoittamasi sähköpostiosoitteen varausalustallemme, joka lähettää sinulle sähköpostitse 6-numeroisen kertakäyttöisen koodin. Kun olet syöttänyt koodin, sovellus saa istuntotunnisteen, jonka se tallentaa laitteesi suojattuun tallennustilaan (iOS Keychain tai Android Keystore). Istunto vanhenee, kun sitä ei ole käytetty 24 tuntiin, ja joka tapauksessa 7 päivän kuluttua koodin syöttämisestä. Kun kirjaudut ulos Omista varauksista, istunto päättyy ja tunniste poistetaan laitteeltasi.

8.4 Maksut

Sovelluksen korttimaksut käsitellään Stripen maksulomakkeella. Korttitietosi menevät suoraan Stripelle, eikä sovellus tai me tallenna niitä koskaan. Kameraa käytetään vain, jos päätät skannata korttisi sen tietojen täyttämiseksi.

8.5 Retkimuistutukset

Jos sallit ilmoitukset, sovellus ajoittaa muistutukset tulevista retkistäsi itse laitteellesi. Emme ylläpidä push-ilmoituspalvelinta, eikä sovellus lähetä meille laite- tai ilmoitustunnistetta.

8.6 Ei seurantaa

Vapaaehtoiset käyttö- ja virheraportit TURIMEDIA SL:lle. Ei nimiä, sähköposteja, puhelinnumeroita, asiakirjoja tai maksutietoja. Ei mainoksia. Voit poistaa käytöstä milloin tahansa.

Tämä asetus on aluksi pois käytöstä. Raportit sisältävät teknisiä näyttö- ja aktiviteettitunnisteita, sallittuja virhekoodeja, sovellusversion ja vastausajat. Istuntotunnisteet vaihtuvat uudelleenkäynnistyksessä eikä niitä yhdistetä varauksiin. Raportit poistetaan 30 päivän jälkeen. Sovellus ei käytä mainostunnisteita, seuraa muita sovelluksia tai sivustoja eikä käytä sijaintia.

8.7 Tietojesi poistaminen

Kohdassa Tiedot ja tietosuoja voit poistaa paikalliset liput ja keskeneräiset ostot, kirjautua ulos ja poistaa muistutukset. Tämä ei peru varauksia.

Sovelluksen poistaminen poistaa kaiken, mitä se on tallentanut laitteellesi. Jos haluat pyytää pääsyä varausalustamme säilyttämiin varaustietoihin tai niiden poistamista, kirjoita osoitteeseen info@canaryvip.com. Tähän sovelletaan kohdassa 5.3 kuvattuja lakisääteisiä säilytysaikoja.

9. Muutokset tähän käytäntöön

Käyttämällä palveluitamme hyväksyt henkilötietojesi keräämisen ja käytön tässä käytännössä kuvatulla tavalla.

CanaryVIP pidättää oikeuden päivittää tätä tietosuojakäytäntöä milloin tahansa. Mahdolliset muutokset julkaistaan tällä sivulla. Suosittelemme tarkistamaan tämän käytännön säännöllisesti pysyäksesi ajan tasalla.

Tämä tietosuojakäytäntö ei kata evästeiden tai seurantateknologioiden käyttöä. Lisätietoja näistä aiheista löydät Evästekäytännöstämme.

10. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai siitä, miten käsittelemme henkilötietojasi, voit ottaa yhteyttä:

Sähköposti: info@canaryvip.com

Verkkosivusto: www.canaryvip.com