TIETOSUOJAKÄYTÄNTÖ

1. VASTUULLINEN KÄSITTELIJÄ
Tietosuojakäytäntö sääntelee henkilötietojen käsittelyä, jonka vastuullisena käsittelijänä toimii Kamm Ettevõtmiste OÜ (yrirekisterin koodi: 10526364, osoite: Mardi talu, Karala küla, Saaremaa). Kysymyksiä tai valituksia varten olkaa hyvä ja ottakaa yhteyttä sähköpostitse osoitteeseen mart.maastik@gmail.com.

2. KERÄTÄVÄT HENKILÖTIEDOT
Verkkosivustomme ja palvelumme käsittelevät tiettyjä henkilötietoja, mukaan lukien mutta ei rajoittuen:

* nimi ja yhteystiedot (puhelin, sähköposti), jotka ovat tarpeen varauksien ja kyselyjen hallintaan;

* asuinpaikkatiedot (tarvittaessa laskutuksen vuoksi);

* maksut- ja kirjanpitotiedot, jotka liittyvät majoituspalvelujen tarjoamiseen;

* lisätiedot varauksen tai kyselyn yhteydessä (toiveet tai erityisvaatimukset).

Lisäksi verkkosivustomme kerää automaattisesti tietoja vierailusta (esim. IP-osoite, selaimen tyyppi, vierailun aika, käytetyt sivut), mikä auttaa parantamaan sivuston toiminnallisuutta ja käyttökokemusta.

3. TIEDON KÄSITTELYN TARKOITUKSET
Henkilötietoja käytetään seuraaviin tarkoituksiin:

1. Varausten ja kyselyiden hallinta – jotta solmitaan ja täytetään majoitus- tai lisäpalvelujen sopimukset;

2. Laskutus ja oikeudellisten velvoitteiden täyttäminen – jotta voidaan antaa laskuja ja hoitaa kirjanpitovaatimukset;

3. Asiakaspalvelu – jotta vastataan kysymyksiin, vahvistetaan varaukset ja välitetään palveluun liittyvää tietoa;

4. Markkinointi (esim. uutiskirjeet) – vain asiakkaan suostumuksella, joka voidaan milloin tahansa peruuttaa;

5. Verkkosivuston analysointi ja kehittäminen – jotta seurataan käyttötietoja, optimoidaan sisältöä ja parannetaan käyttökokemusta (mukaan lukien evästeiden käyttö).

4. OIKEUSPERUSTA
Henkilötietoja käsitellään Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) alaisena seuraavasti:

* Sopimuksen täytäntöönpano (art 6(1)(b)) – palveluiden tarjoamiseen tarvittavat tiedot;

* Oikeudellinen etu (art 6(1)(f)) – verkkosivuston turvallisuuden ja analyysin varmistamiseksi;

* Laillinen velvoite (art 6(1)(c)) – esimerkiksi kirjanpitovelvoitteet;

* Suostumus (art 6(1)(a)) – markkinointimateriaalien lähettäminen.

5. TIETOJEN SÄILYTTÄMINEN JA TURVALLISUUS
Säilytämme henkilötietoja niin kauan kuin se on tarpeen tavoitteiden toteuttamiseksi tai lain edellyttämien velvoitteiden täyttämiseksi. Käytämme kohtuullisia teknisiä ja organisatorisia keinoja suojataksemme henkilötietoja luvattomalta pääsyltä ja käsittelystä. Kolmansille osapuolille luovutamme tietoja vain silloin, kun se on välttämätöntä sopimusten täyttämiseksi (esim. maksupalvelujen tarjoaja) tai laki niin vaatii.

6. REKISTERÖIDYN OIKEUDET
Teillä on oikeus:

* päästä käsiksi omiin henkilötietoihinne ja oikaista epätarkat tiedot;

* pyytää tietojen poistamista (”unohtamisen oikeus”), jos ei ole muuta laillista perusteita käsittelylle;

* rajoittaa käsittelyä tietyissä tapauksissa;

* saada tiedot rakenteellisessa ja koneellisesti luettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle;

* esittää vastalauseita henkilötietojen käsittelyn osalta, joka perustuu oikeutettuun etuun;

* peruuttaa suostumuksensa, kun tietoja käsitellään suostumuksen perusteella.

Kaikkiin pyyntöihin vastaamme 30 päivän kuluessa. Jos koette, että toimintamme loukkaa yksityisyyttä koskevia oikeuksiasi, sinulla on oikeus tehdä valitus Tietosuojalaitokselle.

7. EVÄSTEIDEN KÄYTTÖ
Verkkosivusto voi käyttää evästeitä tarjotakseen käyttäjäystävällisempää palvelua ja analysoidakseen sivuston käyttöä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle. Jos ette halua evästeiden tallentuvan, voitte estää evästeiden käytön selaimen asetuksista. Tällöin osa verkkosivuston toiminnoista voi olla rajoitettu.

8. TIETOSUOJAKÄYTÄNTÖÄ MUUVALUONTI
Pidämme oikeuden muuttaa tätä tietosuojakäytäntöä. Verkkosivuston käytön yhteydessä sovelletaan aina viimeisintä versiota. Päivitykset julkaistaan tällä sivulla ja merkittävistä muutoksista informoimme asiakkaita myös muulla tavoin (esim. sähköpostitse).