Tietosuojaseloste

Tmi: Teemu Riita / Ulvilan koirametsä

Y-tunnus: 3192408-9

Töykäntie 11, 28450 Vanha-Ulvila

Puhelin: 0400 722022

Sähköposti: info@ulvilankoirametsa.fi

Palvelun käytön yhteydessä voidaan käsitellä esimerkiksi seuraavia tietoja:

• nimi
• sähköpostiosoite
• puhelinnumero
• varauksen päivämäärä, kellonaika ja varaukseen liittyvät tunnisteet
• maksun tila, summa, maksutapahtuman tunniste ja muut maksun käsittelyn kannalta tarpeelliset tiedot
• varaukseen liittyvän kulkukoodin muodostamiseen ja toimittamiseen tarvittavat tiedot
• asiakaspalveluun, varaukseen ja asiakasviestintään liittyvät tiedot
• sähköposti- ja tekstiviesti-ilmoitusten lähetys- ja toimitustiedot
• teknisiä tietoja, kuten IP-osoite, selain- ja laitetietoja sekä palvelimen lokitietoja
• eväste- ja analytiikkasuostumukseen liittyvä valinta

Emme tarvitse maksukortin koko numeroa tai turvakoodia omaan ajanvarausjärjestelmäämme. Maksutiedot käsitellään Stripe-palvelussa.

• ajanvarauksen vastaanottamiseen, vahvistamiseen ja hallintaan
• maksujen käsittelyyn ja maksutilanteen varmistamiseen
• varaukseen liittyvän kulkukoodin muodostamiseen ja toimittamiseen
• varausvahvistusten, muistutusten, ohjeiden ja muiden tarpeellisten asiakasviestien lähettämiseen sähköpostitse ja tarvittaessa tekstiviestillä
• asiakaspalveluun, reklamaatioihin ja ongelmatilanteiden selvittämiseen
• kirjanpito- ja muiden lakisääteisten velvoitteiden täyttämiseen
• palvelun tietoturvan, väärinkäytösten estämisen ja teknisen toiminnan varmistamiseen
• sivuston käytön tilastolliseen mittaamiseen käyttäjän suostumuksen mukaisesti

• Sopimus tai sopimusta edeltävät toimet: varauksen ja maksun toteuttaminen.
• Lakisääteinen velvoite: esimerkiksi kirjanpitoon liittyvät tiedot.
• Oikeutettu etu: tietoturva, palvelun toiminta, asiakaspalvelu ja oikeudellisten vaateiden hoitaminen.
• Suostumus: Google Analytics ja muu vapaaehtoiseen suostumukseen perustuva analytiikka.

Verkkomaksujen käsittelyssä käytämme Stripe-palvelua. Stripe voi käsitellä maksutapahtumaan liittyviä tietoja, kuten nimeä, yhteystietoja, maksutapaa, maksun summaa, maksun ajankohtaa, laite- ja IP-tietoja sekä maksun turvallisuuden ja petosten torjunnan kannalta tarpeellisia tietoja.

Stripe toimii käsittelytilanteesta riippuen henkilötietojen käsittelijänä ja/tai itsenäisenä rekisterinpitäjänä. Maksukorttitiedot syötetään Strapen palveluun, eikä koko korttinumeroa tallenneta Ulvilan Koirametsän omaan ajanvarausjärjestelmään.

Strapen tietosuojatiedot

Sivustolla käytetään Google Analytics 4 -palvelua sivuston käytön tilastolliseen mittaamiseen.

Sivustolla käytetään Google Consent Mode v2:n basic-toteutusta. Google Analyticsin tagia ei ladata eikä analytiikkamittauksia lähetetä ennen käyttäjän antamaa suostumusta. Hyväksynnän jälkeen Google Analytics voi asettaa analytiikkaevästeitä ja kerätä sivuston käyttöön liittyviä tietoja. Suostumuksen voi peruuttaa evästeasetuksista.

Emme tarkoituksellisesti lähetä Google Analyticsiin varauslomakkeella annettua nimeä, sähköpostiosoitetta tai puhelinnumeroa.

Googlen tietosuojakäytäntö

Käyttäjän suostumuksella käytämme myös omaa analytiikkajärjestelmäämme. Se mittaa sivukatseluja, sallittuja käyttöliittymätapahtumia ja aktiivista käyttöaikaa sekä käsittelee satunnaisia kävijä- ja istuntotunnisteita ja teknisiä selain-, laite- ja virhetietoja.

Tiedot tallennetaan omaan tietokantaamme. Emme tarkoituksellisesti kerää analytiikkaan asiakkaan nimeä, sähköpostiosoitetta, puhelinnumeroa tai maksukorttitietoja. Suostumuksen voi peruuttaa evästeasetuksista.

Istunto- ja tapahtumatietojen säilytysaika on enintään 90 päivää, päiväkohtaisten yhteenvetojen 13 kuukautta ja JavaScript-virhetilastojen 30 päivää.

Henkilötietoja voidaan käsitellä palvelun toteuttamiseen tarvittavien palveluntarjoajien avulla. Näitä ovat esimerkiksi verkkosivuston ja tietokannan hosting-palveluntarjoaja, Stripe maksujen käsittelyssä, sähköpostipalvelun tarjoaja, Tavoittaja tekstiviestien toimittamisessa, Igloohome varaukseen liittyvien kulkukoodien muodostamisessa sekä Google Analytics käyttäjän suostumusasetusten mukaisesti.

Palveluntarjoajille välitetään vain palvelun toteuttamisen kannalta tarpeellisia tietoja. Tietoja ei myydä ulkopuolisille. Tietoja voidaan luovuttaa viranomaisille silloin, kun laki sitä edellyttää.

Osa palveluntarjoajista voi käsitellä tietoja EU- tai ETA-alueen ulkopuolella. Tällaisissa tilanteissa siirtojen tulee perustua sovellettavan tietosuojalainsäädännön mukaiseen siirtoperusteeseen ja asianmukaisiin suojatoimiin, kuten Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai soveltuvaan riittävyyspäätökseen.

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin.

• varaus- ja asiakaspalvelutietoja säilytetään varauksen hoitamiseen, asiakaspalveluun ja mahdollisten vaateiden selvittämiseen tarvittavan ajan
• kirjanpitoon kuuluvia tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan
• tietoturva- ja palvelinlokeja säilytetään rajatun ajan teknisen toiminnan ja turvallisuuden varmistamiseksi
• Google Analytics -tietojen säilytys määräytyy Analytics-tilin voimassa olevien asetusten perusteella
• evästesuostumus tallennetaan selaimeen, kunnes käyttäjä muuttaa valintaansa, poistaa selaintiedot tai suostumusratkaisun versio vaihtuu

Asiakastili voidaan poistaa asiakkaan omasta pyynnöstä, ylläpidon päätöksellä tai automaattisesti 13 kuukauden passiivisuuden jälkeen järjestelmän ilmoitus- ja estotarkistusten mukaisesti.

Säilytämme poiston toteuttamisen osoittamiseksi ja poistoon liittyvien epäselvyyksien selvittämiseksi suppean poistomerkinnän. Se sisältää poiston päivämäärän ja kellonajan, poistotavan, mahdollisen ylläpidon päätöksen perusteluokan sekä satunnaisen tapahtumatunnisteen ja sähköpostiosoitteesta salaisella avaimella muodostetun hakutunnisteen (HMAC). Merkintään ei tallenneta nimeä, puhelinnumeroa, sähköpostiosoitetta selväkielisenä tai koko asiakasprofiilia. Hakutunniste on pseudonymisoitu henkilötieto, ei anonyymi tieto.

Käsittely perustuu oikeutettuun etuumme osoittaa tilin poistamisen toteutuminen ja selvittää poistoon liittyviä epäselvyyksiä (GDPR 6 artiklan 1 kohdan f alakohta). Merkinnät ovat rajatusti käyttöoikeuksin suojattuja, ja tietopyyntöjä käsittelee vain pääkäyttäjä.

Poistomerkintä säilytetään kuusi kalenterikuukautta poistohetkestä. Säilytysajan päätyttyä sitä ei enää näytetä tietopyynnön haussa, ja se poistetaan päivittäisessä siivouksessa, normaalisti vuorokauden kuluessa. Näiden merkintöjen tietoja ei sisällytetä tavanomaisiin tietokantavarmuuskopioihin. Merkinnän säilytysaika ei ala uudelleen esimerkiksi uuden tilin luomisesta.

Poistamisesta lähetettävä sähköposti-ilmoitus: Kun ylläpito poistaa asiakastilin, asiakkaalle lähetetään poistamisesta ilmoitus sähköpostitse. Lähetyksen käsittelyä varten tallennetaan poistopyynnön tunniste, vastaanottajan sähköpostiosoite, lähetyksen tila ja ajankohdat sekä tietueen säilytysajan päättymispäivä. Onnistuneen tai epävarman lähetyksen jälkeen vastaanottajan sähköpostiosoite poistetaan lähetysjonosta. Jonotietueen tavoitesäilytysaika on 30 päivää sen luomisesta. Lähetyskelpoiset keskeneräiset tietueet voivat säilyä pidempään, jotta ilmoitus voidaan toimittaa. Näitä lähetysjonotietoja käsitellään poistamisen toteuttamiseen liittyvän viestinnän ja toimituksen selvittämisen tarkoituksiin.

Tilin poistaminen ei automaattisesti poista kaikkia muita tietoja. Esimerkiksi kirjanpitoaineisto ja tarpeelliset käyttökieltotiedot voivat säilyä omalla oikeusperusteellaan ja omien säilytysaikojensa mukaisesti. Ne kuuluvat henkilötietopyynnön piiriin siltä osin kuin ne voidaan yhdistää sinuun. Voit pyytää pääsyä myös poistomerkintään ja vastustaa oikeutettuun etuun perustuvaa käsittelyä. Vireillä olevan tietopyynnön tai konkreettisen oikeudellisen asian käsittelyyn välttämätön aineisto arvioidaan ja turvataan erikseen; tämä ei pidennä kaikkien asiakkaiden säilytysaikaa.

Henkilötietoja suojataan tarkoituksenmukaisin teknisin ja organisatorisin toimenpitein. Sivusto käyttää HTTPS-salausta. Ajanvarauksen hallintaan ja muihin ylläpitotoimintoihin pääsyä rajoitetaan käyttöoikeuksin. Maksukorttitietojen käsittely on ulkoistettu maksupalveluntarjoajalle.

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus muun muassa saada tietoa henkilötietojesi käsittelystä, pyytää pääsyä tietoihisi, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista tai käsittelyn rajoittamista lain sallimissa tilanteissa, vastustaa käsittelyä soveltuvissa tilanteissa, saada tiedot siirrettyä järjestelmästä toiseen edellytysten täyttyessä sekä peruuttaa suostumus milloin tahansa siltä osin kuin käsittely perustuu suostumukseen.

Pyynnöt voi lähettää osoitteeseen info@ulvilankoirametsa.fi. Henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista.

Jos katsot, että henkilötietojasi on käsitelty tietosuojasäännösten vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

tietosuoja.fi

Tätä tietosuojaselostetta voidaan päivittää palvelun, käytettävien järjestelmien tai lainsäädännön muuttuessa. Ajantasainen versio julkaistaan tällä sivulla.