Tietosuojakäytäntö

Voimassa 27.10.2026 alkaen

1. Rekisterinpitäjä

Rekisterinpitäjä on Dušan Šroba – DATACLICK, Andreja Bažíka 31/102, 027 32 Zuberec, Slovakian tasavalta, Y-tunnus (IČO): 44281820 (”rekisterinpitäjä”). Yhteystiedot: Yhteystiedot-sivu.

2. Mitä tietoja käsittelemme

• Majoittajien ja vieraiden rekisteröintitiedot: nimi, sähköposti, puhelinnumero, salasana (tiivistettynä).
• Kun kirjaudut Googlella, saamme Googlelta vain nimesi, sähköpostiosoitteesi ja Google-tilisi tunnisteen – ja käytämme niitä ainoastaan tilisi luomiseen ja sille kirjautumiseen. Emme koskaan näe Google-salasanaasi.
• Ilmoitusten tiedot: otsikko, kuvaus, kuvat, sijainti, hinnat.
• Portaalin lomakkeiden kautta lähetetyt tiedustelut ja viestit.
• Tekniset tiedot: IP-osoite, selaimen tyyppi, verkkosivuston toiminnan edellyttämät evästeet.
• Kun lähetät tiedustelun tai viestin, tallennamme IP-osoitteesi ja selaimesi tyypin estääksemme lomakkeiden väärinkäytön (valheelliset ja massatiedustelut). Käsittelyn oikeusperuste on oikeutettu etu; anonymisoimme IP-osoitteen 90 päivän kuluttua.

3. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme tietoja tarjotaksemme portaalin palvelut (yhteydenpidon mahdollistaminen majoittajan ja vieraan välillä, käyttäjätilin hallinta, viestintä). Käsittely perustuu sopimuksen täytäntöönpanoon (GDPR 6 artiklan 1 kohdan b alakohta) ja rekisterinpitäjän oikeutettuun etuun portaalin ylläpitämiseksi ja suojaamiseksi (GDPR 6 artiklan 1 kohdan f alakohta).

4. Evästeet

Portaali käyttää kirjautumisen ja istunnon toiminnan edellyttämiä teknisiä evästeitä sekä suostumuksellasi kolmansien osapuolten analytiikka- ja markkinointievästeitä. Täydellinen luettelo on Evästeet-sivulla.

5. Säilytysaika

Säilytämme henkilötietoja käyttäjätilin voimassaolon ajan ja sen jälkeen niin kauan kuin lakisääteisten velvoitteiden noudattaminen edellyttää (esim. kirjanpito- ja verosäännökset).

6. Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy henkilötietoihisi, oikaista tai poistaa ne, rajoittaa niiden käsittelyä, siirtää tiedot järjestelmästä toiseen sekä vastustaa käsittelyä. Lähetä pyyntösi Yhteystiedot-sivun kautta.

7. Tietojen luovuttaminen

Emme luovuta henkilötietoja kolmansille osapuolille, paitsi siinä laajuudessa kuin portaalin ylläpito edellyttää (esim. palvelinpalvelun tarjoaja) tai laki sitä vaatii.

8. Julkisesti saatavilla olevista lähteistä saadut tiedot

Ylläpitäjän kokoamien kohteiden (kohteet, joita omistaja ei ole vielä ottanut haltuunsa) osalta käsittelemme majoitusliikettä koskevia tietoja ja tarpeellisessa laajuudessa sen omistajan tai harjoittajan yhteystietoja (nimi, sähköposti, puhelin), jos kyseessä on luonnollinen henkilö. Lähteenä ovat julkisesti saatavilla olevat tiedot, erityisesti majoituksen oma verkkosivusto, julkiset hakemistot ja rekisterit sekä majoitusalan verkkoportaalit.

Käsittelyn tarkoituksena on kertoa vierailijoille tarjolla olevasta majoituksesta, välittää vieraiden tiedustelut omistajalle ja tarjota hänelle mahdollisuus ottaa kohde haltuunsa. Käsittelyn oikeusperuste on oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Omistajan yhteystietoja ei näytetä julkisesti. Säilytämme niitä niin kauan kuin kohde on julkaistuna tai kunnes käsittelyä vastustetaan.

Ilmoitamme omistajalle käsittelystä viimeistään ensimmäisen yhteydenoton yhteydessä. Hän voi milloin tahansa vastustaa käsittelyä (tietosuoja-asetuksen 21 artikla) sisältöilmoituslomakkeella; lopetamme tällöin hänen tietojensa käsittelyn ja muutamme tai poistamme kohteen hänen toiveensa mukaisesti.

9. Vastaanottajat ja henkilötietojen käsittelijät

Puolestamme henkilötietoja voivat käsitellä seuraavat käsittelijäryhmät, vain siinä laajuudessa kuin Portaalin ylläpito edellyttää:

- verkkotila- ja sähköpostipalvelun tarjoaja,
- tekstiviestipalvelun tarjoaja (tekstiviesti-ilmoitukset omistajille),
- Cloudflare (lomakkeiden suojaaminen boteilta),
- OpenAI (tekstien kääntäminen ja tekoälychat; tietoja ei käytetä mallien kouluttamiseen),
- Google (analytiikka vain suostumuksella, Kirjaudu Googlella),
- PayPal ja Stripe (majoittajien maksut),
- kirjanpito-ohjelmisto (laskujen laatiminen).

Tiedustelun tiedot välitämme sille majoittajalle, jolle vieras on sen lähettänyt.

10. Siirrot kolmansiin maihin

Jotkin käsittelijät (esim. OpenAI, Google, Cloudflare, Stripe, PayPal) voivat käsitellä tietoja myös Euroopan talousalueen ulkopuolella, erityisesti Yhdysvalloissa. Siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (EU:n ja Yhdysvaltojen tietosuojakehys) tai vakiosopimuslausekkeisiin.

11. Automaattinen päätöksenteko

Emme tee automaattisia päätöksiä, joilla on oikeusvaikutuksia, emmekä profiloi. Automaattiset suojatoimet (esim. tiedustelujen määrän rajoitukset) voivat pidättää tiedustelun tarkistettavaksi; jatkotoimista päättää ihminen.

12. Säilytysajat

• IP-osoitteet lomakkeiden lähettämisen yhteydessä: 90 päivää, minkä jälkeen ne anonymisoidaan,
• tekoälychatin keskustelutallenteet: 180 päivää,
• kirjanpitoaineisto: 10 vuotta kirjanpitolainsäädännön mukaisesti,
• suostumukset (esim. kuvien julkaisemiseen): niin kauan kuin kohde on julkaistuna ja sen jälkeen ajan, jonka kuluessa vaatimuksia voidaan esittää,
• muut tiedot: niin kauan kuin käsittelyn tarkoitus edellyttää.

13. Oikeus tehdä valitus

Jos katsot, että henkilötietojesi käsittely rikkoo lakia, sinulla on oikeus tehdä valitus valvontaviranomaiselle: Slovakiassa henkilötietojen suojaviranomaiselle (Úrad na ochranu osobných údajov, dataprotection.gov.sk), Tšekissä henkilötietojen suojaviranomaiselle (Úřad pro ochranu osobních údajů, uoou.gov.cz) tai asuinmaasi valvontaviranomaiselle.

14. Anonyymit kävijätilastot

Jotta tietäisimme, kuinka moni käyttää Portaalia ja mitkä sivut ovat hyödyllisiä, laskemme sivujen katselukerrat omalla evästeettömällä mittauksellamme. Emme tallenna laitteellesi mitään emmekä säilytä IP-osoitettasi: IP-osoite ja selaimen tunniste muunnetaan yksisuuntaiseksi anonyymiksi tunnisteeksi, joka vaihtuu joka päivä eikä sitä voi jäljittää henkilöön. Tallennamme vain sivun, jolta tulit (esim. hakukone), laitteen ja selaimen tyypin sekä aikavyöhykkeestä päätellyn maan.

Käsittelyn oikeusperuste on oikeutettu etumme (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) ylläpitää ja kehittää Portaalia. Tietoja ei luovuteta kolmansille osapuolille, ja ne poistetaan 400 päivän kuluttua. Google Analyticsia käytetään edelleen vain suostumuksellasi.

Samaa evästeetöntä mittausta (päivittäin vaihtuvalla anonyymillä tunnisteella ja ilman IP-osoitteiden tallentamista) tarjoaa myös tekninen toimittajamme DSDATA.sk, joka kehittää ja ylläpitää Portaalia. Se käsittelee tietoja ainoastaan puolestamme henkilötietojen käsittelijänä (tietosuoja-asetuksen 28 artikla) eikä käytä niitä mihinkään muuhun tarkoitukseen.