Tietosuojaseloste – res.ax

Tässä tietosuojaselosteessa kerrotaan, miten Peruna Deep Consulting Ab (”me”) käsittelee henkilötietoja, kun käytät res.ax-verkkosivustoa. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja muun soveltuvan tietosuojalainsäädännön mukaisesti.

1. Rekisterinpitäjä

Rekisterinpitäjä on:

• Peruna Deep Consulting Ab
• Y-tunnus: 3445914-3
• Verkkosivusto: https://res.ax
• Sähköposti: [email protected]

2. Mitä henkilötietoja käsittelemme

Riippuen siitä, miten käytät sivustoa, voimme käsitellä seuraavia tietoryhmiä:

• Tekniset tiedot ja lokitiedot: IP-osoite, selaintyyppi, laite/käyttöjärjestelmä, IP:stä johdettu likimääräinen sijainti, viittaava sivu, pyydetty URL, päivämäärä ja aika sekä vastaavat palvelinlokitiedot.
• Käyttötiedot: katsotut sivut, haut ja suodattimet (esimerkiksi reitti, päivämäärä ja kieli), varauslinkkien klikkaukset ja vastaavat vuorovaikutustiedot.
• Istuntocookieen tallennetut asetukset: kieli, valittu maa/suunta ja aikavyöhyke, kun asetat ne sivustolla.
• Yhteystiedot: jos lähetät meille sähköpostia (esimerkiksi [email protected]), käsittelemme viestin sisällön ja antamasi yhteystiedot.
• Mainonta- ja analytiikkatiedot: tunnisteet ja tapahtumatiedot Google Analyticsin, Ahrefs Analyticsin ja Google AdSensen kautta (ks. kohta 5).

res.ax on vertailu- ja tietopalvelu. Kun varaatte matkan, teidät ohjataan liikennöitsijän tai varauskumppanin sivustolle. Emme käsittele varauslomakkeita, maksukorttitietoja tai matkustajaluetteloita lippuostonne yhteydessä.

3. Käyttötarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavin oikeusperustein (GDPR 6 artikla):

• Verkkosivuston tarjoaminen ja ylläpito (aikataulut, haku, kieli- ja aikavyöhykeasetukset) – oikeutettu etu tarjota toimiva matkatietopalvelu, ja tarvittaessa pyyntönne täyttäminen (6 artiklan 1 kohdan f ja b alakohta).
• Turvallisuus, väärinkäytösten ehkäisy ja vianmääritys palvelinlokien avulla – oikeutettu etu suojata palvelua (6 artiklan 1 kohdan f alakohta).
• Teille lähettämienne viestien vastaaminen – oikeutettu etu / toimet ennen sopimusta pyynnöstänne (6 artiklan 1 kohdan f ja b alakohta).
• Kävijämittaaminen ja palvelun parantaminen analytiikkatyökaluilla – oikeutettu etu ymmärtää sivuston käyttöä aggregoidusti; kun suostumus vaaditaan sähköisen viestinnän / evästesääntöjen mukaan, nojaamme suostumukseen (6 artiklan 1 kohdan f ja/tai a alakohta).
• Mainosten näyttäminen Google AdSensen kautta – suostumus ja/tai oikeutettu etu sovellettavien mainoseväste- ja vastaavien tekniikoiden sääntöjen mukaan (6 artiklan 1 kohdan a ja/tai f alakohta).
• Lakivelvoitteiden noudattaminen – 6 artiklan 1 kohdan c alakohta.

4. Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja vastaavia tekniikoita:

• Välttämätön istuntoeväste: säilyttää kielen ja vastaavat asetukset vierailun ajan, jotta sivusto toimii odotetusti.
• Google Analytics (mittaus-ID G-HZGV4JC92E): auttaa meitä ymmärtämään sivuston käyttöä.
• Ahrefs Analytics: auttaa mittaamaan liikennettä ja viittauksia.
• Google AdSense (julkaisija-ID ca-pub-5607478167825078): näyttää mainoksia ja voi käyttää evästeitä tai mainostunnisteita personoituihin tai personoimattomiin mainoksiin Googlen asetusten ja soveltuvan lain mukaan.

Voitte hallita tai poistaa evästeitä selaimen asetuksista. Joidenkin evästeiden estäminen voi vaikuttaa sivuston toimintaan tai mainontaan.

5. Vastaanottajat ja käsittelijät

Emme myy henkilötietojanne. Tietoja voivat käsitellä:

• Hosting- ja infrastruktuuritoimittajat, jotka ylläpitävät res.ax-palvelua (nykyisin Fly.io).
• Google Ireland Limited / Google LLC – Google Analytics ja Google AdSense.
• Ahrefs Pte. Ltd. – Ahrefs Analytics.
• Viranomaiset, kun olemme lain mukaan velvollisia luovuttamaan tietoja.
• Ammattimaiset neuvonantajat (esimerkiksi IT tai juridinen) salassapitovelvollisuuden alaisina tarvittaessa.

Kun seuraatte varauslinkkiä, liikennöitsijästä tai varausalustasta tulee itsenäinen rekisterinpitäjä niille tiedoille, jotka annatte heidän sivustollaan. Heidän tietosuojakäytäntönsä koskee kyseistä käsittelyä.

6. Siirrot ETA-alueen ulkopuolelle

Jotkin palveluntarjoajat (erityisesti Google ja Ahrefs) voivat käsitellä tietoja Euroopan talousalueen ulkopuolella, mukaan lukien Yhdysvallat. Tällaiset siirrot perustuvat asianmukaisiin suojatoimiin, kuten Euroopan komission vakiosopimuslausekkeisiin ja tarvittaessa riittävyyspäätökseen (esimerkiksi EU–USA Data Privacy Framework sertifioiduille organisaatioille).

7. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin yllä olevat tarkoitukset edellyttävät:

• Istuntoasetukset: selainistunnon ajan (tai kunnes istuntoeväste vanhenee).
• Palvelinlokit: tyypillisesti rajoitetun käyttöajan turvallisuutta ja vianmääritystä varten, ellei pidempi aika ole tarpeen tietyn tapauksen vuoksi.
• Sähköpostikirjeenvaihto: niin kauan kuin tarvitaan tiedustelunne käsittelyyn sekä kohtuulliseen seurantaan tai oikeudellisiin vaatimuksiin.
• Analytiikka- ja mainontatiedot: kunkin palveluntarjoajan säilytysasetusten ja meidän kokoonpanomme mukaan.

8. Oikeutenne

GDPR:n edellytysten mukaisesti teillä on oikeus:

• Saada pääsy henkilötietoihinne (15 artikla).
• Saada virheelliset tiedot oikaistua (16 artikla).
• Saada tiedot poistettua (“oikeus tulla unohdetuksi”) (17 artikla).
• Pyytää käsittelyn rajoittamista (18 artikla).
• Saada tiedot siirrettyä (20 artikla).
• Vastustaa käsittelyä, joka perustuu oikeutettuun etuun (21 artikla).
• Peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen, vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen (7 artikla).

Käyttääksenne oikeuksianne ottakaa yhteyttä osoitteeseen [email protected]. Teillä on myös oikeus tehdä valitus valvontaviranomaiselle. Suomessa tämä on Tietosuojavaltuutetun toimisto, https://tietosuoja.fi.

9. Turvallisuus

Ryhdymme asianmukaisiin teknisiin ja organisatorisiin toimenpiteisiin henkilötietojen suojaamiseksi, mukaan lukien HTTPS ja hallinnollisten toimintojen pääsynvalvonta. Mikään siirtotapa tai tallennus ei ole täysin turvallinen; emme voi taata absoluuttista turvallisuutta.

10. Lapset

res.ax ei ole suunnattu lapsille. Emme tietoisesti kerää lasten henkilötietoja markkinointitarkoituksiin.

11. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta, kun käsittelymme tai lainsäädäntö muuttuu. Uusin versio julkaistaan aina tällä sivulla päivitetyn päivämäärän kanssa.

12. Yhteystiedot

Kysymykset tästä tietosuojaselosteesta tai henkilötietojen käsittelystämme: [email protected].