Datan suojelu
Datan-suojelu
Tietosuojaseloste
Henkilötietoja käsitellään, kun vierailet tällä verkkosivustolla. Alla selitämme lyhyesti ja selkeästi, mitä tietoja käsitellään, mihin tarkoituksiin ja mitä oikeuksia sinulla on yleisen tietosuoja-asetuksen (GDPR) sekä Itävallan tietosuojalain (DSG) mukaisesti.
Yhteystiedot
Jos sinulla on kysyttävää tai ehdotuksia näistä tiedoista tai haluat ottaa meihin yhteyttä käyttääksesi oikeuksiasi, lähetä tiedustelusi osoitteeseen:
Postitusosoite:
Amadee Appartements
Karin ja Alfred Hummer
Hochosterwitzer Str. 1
9300 St. Veit an der Glan
Itävalta
Sähköposti: [JavaScript erforderlich]
Tietosuojavastaavaa ei ole nimitetty, koska siihen ei ole lakisääteistä velvollisuutta.
Yleistä tietoa oikeusperusteesta, säilytysajasta, vastaanottajista ja tietojen siirrosta kolmansiin maihin
Oikeusperuste
Käsittelemme henkilötietoja sovellettavien tietosuojasäännösten, erityisesti yleisen tietosuoja-asetuksen (GDPR) ja Itävallan tietosuojalain (DSG), mukaisesti. Käsittely tapahtuu ainoastaan laillisella perusteella:
Suostumus (GDPR 6 artiklan 1 kohdan a alakohta)
Sopimuksen täytäntöönpaneminen tai sopimuksen tekemistä edeltävät toimenpiteet (GDPR 6 artiklan 1 kohdan b alakohta)
Lakisääteisen velvoitteen noudattaminen (GDPR 6 artiklan 1 kohdan c alakohta)
Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut, paitsi silloin, kun rekisteröidyn suojattavat edut syrjäyttävät tällaiset edut (GDPR 6 artiklan 1 kohdan f alakohta)
Säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen kulloisenkin käsittelytarkoituksen saavuttamiseksi tai lakisääteisten tai sopimuksellisten velvoitteiden täyttämiseksi. Lakisääteiset säilytysajat – kuten kauppa- tai verolainsäädännöstä johtuvat velvoitteet – säilyvät muuttumattomina. Tiedot, joita ei enää tarvita, poistetaan tai anonymisoidaan.
Tietojen vastaanottajaryhmät
Käytämme henkilötietojen käsittelijöitä käsittelytoimien suorittamiseen. Nämä käsittelijät hoitavat sellaisia tehtäviä kuin verkkohallinta (hosting), sähköpostien välitys ja tallennus, IT-infrastruktuuri, palvelimen lokitietojen käsittely sekä ylläpito ja tietoturva. Henkilötietojen käsittelijät toimivat yksinomaan meidän lukuunne, ja heillä on sopimuksellinen velvollisuus noudattaa teknisiä ja organisatorisia tietosuojatoimenpiteitä. Lisäksi tietoja voidaan siirtää palveluntarjoajille – kuten posti- ja jakelupalveluille, pankeille, veroneuvojille tai viranomaisille – siinä määrin kuin se on tarpeen ilmoitettujen tarkoitusten täyttämiseksi.
Tietojen siirto kolmansiin maihin
Käsittelemme tietojasi pääsääntöisesti Euroopan unionin (EU) tai Euroopan talousalueen (ETA) sisällä.
Googlen palveluiden (Google Analytics) käytön vuoksi voi kuitenkin käydä niin, että henkilötietoja (kuten lyhennetty IP-osoitteesi tai evästetunniste) siirretään ja tallennetaan emoyhtiön, Google LLC:n, palvelimille Yhdysvaltoihin.
Euroopan komissio on tehnyt Yhdysvaltoja koskevan tietosuojan riittävyyspäätöksen, joka tunnetaan nimellä EU-US Data Privacy Framework (DPF). Google LLC on sertifioitu tämän sopimuksen mukaisesti. Tämä takaa sen, että Yhdysvalloissa tapahtuvassa tietojen käsittelyssä noudatetaan EU-standardien mukaista tietosuojan tasoa. Lisäksi tämä siirto tapahtuu ainoastaan evästebannerimme kautta antamasi nimenomaisen suostumuksen perusteella.
Verkkohallinta, sähköpostipalvelut ja palvelimen lokitiedostot
Palveluntarjoaja
Verkkosivustomme, sähköpostiinfrastruktuurimme ja tietokantamme on synnyttänyt ja niitä isännöi easyname GmbH, Canettistraße 5/10, 1100 Wien, Itävalta (jäljempänä ”easyname”).
Käsittely ja tietoryhmät
Kun vierailet verkkosivustollamme tai viestit kanssamme sähköpostitse, easyname kerää ja tallentaa automaattisesti teknisiä käyttötietoja palvelimen lokitiedostoihin (server log files).
Verkkosivuston käyttö (Webserver-lokit):
Selaimesi välittää automaattisesti seuraavat tekniset tiedot:Sivustoa käyttävän laitteen IP-osoite
Palvelinpyynnön päivämäärä ja kellonaika
Viittaava URL-osoite (sivu, jolta saavuit)
Selaimen tyyppi ja selaimen versio
Käytettävä käyttöjärjestelmä ja Internet-palveluntarjoajasi nimi
Sähköpostiviestintä (Mailserver-lokit):
Kun lähetät sähköpostia isännöityihin sähköpostiosoitteisiimme tai kun me lähetämme sähköpostia sinulle, sähköpostipalvelimet kirjaavat seuraavat yhteystiedot:Lähettäjän ja vastaanottajan sähköpostiosoitteet
Lähettävän sähköpostipalvelimen/laitteen IP-osoite
Lähetyksen päivämäärä ja kellonaika
Sähköpostin koko ja toimituksen tila (esim. onnistunut, hylätty)
Message-ID (viestitunniste)
Sähköpostiesi sisältö tallennetaan turvallisesti easynamen sähköpostipalvelimille liikesuhteemme ajaksi tai kunnes lakisääteiset säilytysajat päättyvät. Näitä teknisiä lokitietoja ei koskaan yhdistetä muihin tietolähteisiin.
Tarkoitus ja oikeusperuste
Tietoja käsitellään verkkosivuston ja sähköpostijärjestelmien teknisen vakauden, virheanalyysin ja tietoturvan varmistamiseksi (esim. kyberhyökkäyksiltä suojautuminen, roskapostin tai haittaohjelmien havaitseminen). Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu).
Sopimus käsittelystä (AVV / DPA)
Olemme tehneet easynamen kanssa GDPR:n 28 artiklan mukaisen henkilötietojen käsittelysopimuksen (Data Processing Agreement). Tämä sopimus varmistaa, että palveluntarjoaja käsittelee verkkosivustomme vierailijoiden ja sähköpostiyhteystietojemme tietoja tiukasti ohjeidemme ja EU:n tietosuojastandardien mukaisesti.
Säilytysaika
Verkkosivuston lokit: Verkkosivuston vierailijoiden IP-osoitteet anonymisoidaan 24 tunnin kuluessa. Lokitiedot poistetaan automaattisesti ja kokonaan viimeistään 3 kuukauden kuluttua.
Sähköpostilokit: easyname säilyttää sähköpostipalvelimen lokeja teknisiä turvallisuustarkoituksia varten, ja ne poistetaan tai anonymisoidaan automaattisesti enintään 14 päivän kuluttua, ellei tietoturvaloukkaus vaadi pidempää tutkintaa.
Yhteydenotto sähköpostitse ja yhteydenottolomakkeella
Käsittely ja tietoryhmät
Jos otat meihin yhteyttä verkkosivustollamme olevalla yhteydenottolomakkeella tai lähettämällä meille sähköpostia, käsittelemme antamiasi tietoja kyselysi käsittelemiseksi sekä mahdollisten jatkokysymysten varalta. Nämä tiedot sisältävät yleensä seuraavat:
Etunimi ja sukunimi
Sähköpostiosoite
Puhelinnumero (jos annettu)
Henkilökohtainen viestisi tai pyyntösi tarkemmat yksityiskohdat
Tarkoitus ja oikeusperuste
Näiden tietojen käsittely suoritetaan pyyntöösi vastaamiseksi ja asiakassuhteiden hoitamiseksi. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta, jos kyselysi liittyy varatun sopimuksen tekemiseen tai tarjoukseen, tai GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etumme vastata tehokkaasti verkkosivuston vierailijoiden viesteihin ja suojata oikeudellista asemaamme).
Säilytysaika
Sähköpostitse tai yhteydenottolomakkeella lähetetyt tiedot säilyvät meillä 48 kuukauden ajan. Tämä säilytysaika perustuu oikeutettuun etuumme käsitellä toistuvia kyselyitä sekä puolustautua mahdollisia oikeudellisia tai takaisinsaantivaatimuksia vastaan Itävallan lain mukaisesti, sillä nämä vaatimukset vanhentuvat yleensä 3 vuoden kuluttua. Sitovan varauksen tapauksessa tiedot siirretään vierashallintajärjestelmäämme ja säilytetään lakisääteisten verotuksellisten säilytysaikojen mukaisesti. Tietoja ei luovuteta kolmansille osapuolille ilman suostumustasi.
Verkkovaraus verkkosivustollamme
Palveluntarjoaja
Käytämme verkkosivustollamme book-in Hotelsoftware, Wilfried Reiter, Bahnhofstraße 429, 8970 Schladming, Itävalta (jäljempänä ”book-in manager”) tarjoamaa verkkovaraustyökalua ja hotellinhallintajärjestelmää mahdollistaaksemme lomahuoneistojemme kätevät suoravaraukset.
Käsittely ja tietoryhmät
Kun teet varauksen tai kyselyn integroidun varausliittymän kautta, syöttämäsi tiedot välitetään suoraan book-in managerille ja tallennetaan vierashallintajärjestelmäämme. Nämä tiedot sisältävät seuraavat:
Päävieraan ja seuralaisen etunimi ja sukunimi
Yhteystiedot (osoite, puhelinnumero, sähköpostiosoite)
Syntymäaika (vaaditaan ilmoittautumisjärjestelmää ja matkailuveron/ortstaxen laskentaa varten)
Varaustiedot (saapumis- ja lähtöpäivät, vieraiden määrä, huoneistotyyppi)
Maksutiedot ja laskutustiedot
Tarkoitus ja oikeusperuste
Näiden tietojen kerääminen ja käsittely on välttämätöntä varaussopimuksen aloittamiseksi, käsittelemiseksi ja hallinnoimiseksi sekä paikallisten ilmoittautumislakien (Meldegesetz/Kurtaxe) täyttämiseksi. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpaneminen) ja GDPR:n 6 artiklan 1 kohdan c alakohta (lakisääteisen velvoitteen noudattaminen).
Sopimus käsittelystä (AVV / DPA)
Olemme tehneet book-in managerin kanssa GDPR:n 28 artiklan mukaisen henkilötietojen käsittelysopimuksen (Data Processing Agreement). Tämä sopimus takaa, että palveluntarjoaja käsittelee vieraidemme tietoja tiukasti ohjeidemme mukaisesti ja noudattaa kaikkia eurooppalaisia tietosuojastandardeja.
Säilytysaika
Henkilötietojasi säilytetään liikesuhteen keston ajan. Taloustiedot ja laskutustiedot arkistoidaan 10 vuodeksi Itävallan yhtiö- ja vero-oikeudellisten säilytyssäännösten (Unternehmens- und Steuerrecht) mukaisesti ennen niiden poistamista.
Lakisääteiset tietojen luovutukset
Voimme luovuttaa henkilötietojasi, jos laki, tuomioistuimen määräys tai lakia valvovien viranomaisten tai muiden viranomaisten pyyntö sitä vaatii. Lisäksi pidätämme oikeuden luovuttaa tietoja, jos se on tarpeen Amadee Appartementsin tai kolmansien osapuolten oikeuksien, omaisuuden tai turvallisuuden suojelemiseksi, tai ryhtyäksemme oikeudellisiin toimiin sellaisia henkilöitä vastaan, jotka aiheuttavat tahallista tai tahatonta häiriötä toiminnallemme.
Evästeet
Tarkoitus
Verkkosivustomme käyttää ainoastaan teknisesti välttämättömiä evästeitä ja paikallisia tallennustekniikoita (Session Storage ja Local Storage). Nämä ovat välttämättömiä verkkosivustomme toiminnan, ydintoimintojen ja turvallisuuden kannalta. Emme käytä analyysi-, seuranta- tai markkinointievästeitä.
Oikeusperuste
Teknisesti välttämättömien evästeiden ja tallennuselementtien oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu) toimivan ja turvallisen verkkosivuston ylläpitämiseen sekä pyytämiesi palvelujen täyttämiseen, kuten varauksen käsittelyyn.
Mitä ovat evästeet, Session Storage ja Local Storage?
Evästeet (Cookies) ovat pieniä tekstitiedostoja, jotka selaimesi tallentaa päätelaitteellesi. Jotkut evästeet poistetaan selainsessiosi päättymisen jälkeen (istuntoevästeet). Toiset jäävät laitteellesi tunnistaakseen selaimesi asetukset seuraavalla käynnilläsi (pysyvät evästeet).
Session Storage on tilapäinen tallennuspaikka selaimessasi. Tänne tallennetut tiedot poistetaan automaattisesti ja kokonaan heti, kun suljet kyseisen selaimen välilehden tai ikkunan. Sitä käytetään pitämään tiedot aktiivisina navigoitaessa verkkosivustomme eri sivujen välillä.
Local Storage on pysyvä tallennuspaikka selaimessasi. Toisin kuin Session Storage, Local Storagen tiedot eivät vanhene automaattisesti, kun selain suljetaan. Ne pysyvät tallennettuina, kunnes selaimesi välimuisti tyhjennetään tai kunnes kyseinen toiminto poistaa ne (esimerkiksi kun muutat tietosuoja-asetuksiasi).
Voit määrittää selaimesi asetukset estämään evästeet ja tallennustiedot tai poistamaan ne automaattisesti. Huomaathan, että näiden teknisten elementtien poistaminen käytöstä voi rajoittaa verkkosivustomme toimintoja.
Käytettyjen evästeiden ja tallennustekniikoiden yleiskatsaus
1. Ehdottoman välttämättömät elementit
Nämä elementit ovat täysin välttämättömiä verkkosivustomme ja varausjärjestelmämme moitteettoman toiminnan kannalta. Ne eivät vaadi suostumusta.
Nimi: Ibe-Bookin-Session
Verkkotunnus (Domain): hausamadee.at
Säilytysaika (Retention): Istuntoeväste / Session Storage
Kuvaus: Vaaditaan ”book-in manager” -varausjärjestelmän toimintaa varten, erityisesti väliaikaisten varausasetusten ja hakuparametrien tallentamiseen vierailusi aikana.
Nimi: cc_cookie
Verkkotunnus (Domain): hausamadee.at
Säilytysaika (Retention): Istuntoeväste / Session Storage
Kuvaus: Vaaditaan evästeasetustesi (suostumusten) tallentamiseen.
2. Analyyttiset elementit
Nämä evästeet ladataan ja tallennetaan vasta sen jälkeen, kun olet antanut nimenomaisen suostumuksesi evästebannerissamme.
Nimi: _ga
Verkkotunnus (Domain): hausamadee.at
Säilytysaika (Retention): 2 kuukautta (vakiotapahtumatiedot, riippuen GA4-asetuksistasi)
Kuvaus: Google Analyticsin käyttämä eväste kävijä-, istunto- ja kampanjatietojen keräämiseen sekä verkkosivuston käytön nimettömään mittaamiseen analyysiraporttia varten.
Nimi:_ga_GBNWN9SSB8
Verkkotunnus (Domain): hausamadee.at
Säilytysaika (Retention): 2 kuukautta (vastaa GA4-tietojesi säilytysaikaa)
Kuvaus: Google Analyticsin käyttämä eväste nykyisen istunnon tilan tallentamiseen, sivunatsauksen ryhmittelyyn yhden vierailun aikana ja palaavien kävijöiden tunnistamiseen.
Google Analyticsin käyttö
Käsittelyn tarkoitus ja laajuus
Käytämme verkkosivustollamme Google Analytics 4 (GA4) -verkkoanalysointipalvelua, jonka tarjoaa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti). Tämän käsittelyn tarkoituksena on analysoida käyttäjien käyttäytymistä verkkosivustollamme. Tämä auttaa meitä jatkuvasti optimoimaan tarjontaamme ja käyttökokemustamme. Tämän analyysin puitteissa Google kerää muun muassa seuraavia aktiviteettitietoja:
Katsellut sivut, klikkauspolut ja vierailun kesto.
Verkkosivuston tavoitteiden saavuttaminen (niin sanotut konversiot, kuten yhteydenottopyynnöt tai varaukset).
Likimääräinen sijaintisi (alue tai kaupunki IP-osoitteesi perusteella).
Tekniset tiedot, kuten selaimen tyyppi, internet-palveluntarjoaja, laitetyyppi ja näytön resoluutio.
Viittaava URL-osoite (sivu, jolta saavuit verkkosivustollemme).
Käsittely ja anonymisointi
Tietojen kerääminen tapahtuu päätelaitteellesi tallennettujen evästeiden avulla. Tietojesi kerääminen suoritetaan ainoastaan silloin, kun IP-anonymisointi on aktivoitu (integroitu oletusarvoisesti Google Analytics 4:ään). Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa. Palveluntarjoajan mukaan selaimesi välittämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.
Tietojen vastaanottajat ja isännöinti (Hosting)
Tietojen vastaanottaja on Google Ireland Limited, joka toimii henkilötietojen käsittelijänä. Kerätyt tiedot käsitellään Googlen palvelimilla. Ei voida sulkea pois sitä mahdollisuutta, että tietoja siirretään emoyhtiölle, Google LLC:lle, Yhdysvaltoihin ja tallennetaan sinne. Google LLC on sertifioitu EU-US Data Privacy Framework (DPF) -järjestelmän mukaisesti. Tämä varmistaa oikeudellisesti riittävän tietosuojan tason tietojen siirrolle Yhdysvaltoihin. Googlen tietosuojaseloste löytyy osoitteesta: Googlen tietosuojakäytäntö.
Oikeusperusta
Tietojen käsittely tapahtuu ainoastaan yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan sekä Itävallan televiestintälain (TKG 2021) 165 pykälän 3 momentin mukaisen nimenomaisen suostumuksesi perusteella. Suostumuksen antaminen on vapaaehtoista, ja se myönnetään verkkosivustollamme olevan evästebannerin kautta.
Säilytysaika ja vastustaminen (Opt-Out)
Keräämämme tiedot poistetaan automaattisesti, kun määritetty säilytysaika on umpeutunut:
Tapahtumatiedot (esim. sivunatsaukset, klikkaukset, vuorovaikutukset) säilytetään 2 kuukauden ajan, minkä jälkeen ne poistetaan automaattisesti.
Käyttäjätiedot (esim. tunnisteisiin liitetyt demografiset ominaisuudet) säilytetään 2 kuukauden ajan.
Voit peruuttaa tai estää suostumuksesi milloin tahansa tulevaisuuden osalta seuraavasti:
Evästebanneri: Poista analytiikkaseuranta käytöstä suoraan verkkosivustomme evästeasetuksista.
Selaimen asetukset: Käytä selaimesi asetuksia estääksesi evästeiden asettamisen yleisesti.
Selaimen lisäosa: Voit estää Googlen suorittaman tietojen keräämisen ja käsittelyn lataamalla ja asentamalla saatavilla olevan Google Analyticsin käytön estävän selaimen lisäosan.
Tietoturva
Toteutamme teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi luvattomalta pääsyltä, häviämiseltä tai väärinkäytöltä. Turvallisen tiedonsiirron varmistamiseksi tämä verkkosivusto käyttää alan standardien mukaista SSL-/TLS-salausta. Tunnistat salatun yhteyden selaimen osoiterivin ”https://”-alusta ja lukkosymbolista, mikä estää kolmansia osapuolia lukemasta tietoja, joita välität meille.
Linkit
Verkkosivustomme sisältää linkkejä ulkoisille verkkosivustoille. Emme ole vastuussa niiden sisällöstä tai tietosuojakäytännöistä. Pyydämme sinua tutustumaan jokaisen vierailemasi verkkosivuston tietosuojaselosteeseen.
Muutoksista ilmoittaminen
Pidätämme oikeuden muuttaa tätä tietosuojaselostetta ottaaksemme huomioon oikeudelliset, tekniset tai organisatoriset muutokset. Muutokset, jotka vaikuttavat sopimussuhteeseesi kanssamme tai edellyttävät suostumustasi, pannaan täytäntöön vain sinun nimenomaisella suostumuksellasi. Kehotamme sinua tarkistamaan tämän tietosuojaselosteen nykyisen version säännöllisesti.
Rekisteröidyn oikeudet ja oikeus tehdä valitus
Rekisteröitynä sinulla on GDPR:n mukaisesti seuraavat oikeudet:
Tarkastusoikeus (GDPR 15 artikla): Pyytää tietoa siitä, käsitelläänkö henkilötietojasi ja miten niitä käsitellään.
Oikeus tietojen oikaisemiseen ja poistamiseen (GDPR 16 ja 17 artikla): Pyytää henkilötietojesi korjaamista tai poistamista.
Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla): Pyytää henkilötietojesi käsittelyn rajoittamista.
Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla): Saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.
Suostumuksen peruuttaminen (GDPR 7 artiklan 3 kohta): Peruuttaa suostumuksesi milloin tahansa. Tämä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Vastustamisoikeus (GDPR 21 artikla): Vastustaa käsittelyä, joka perustuu GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan, mukaan lukien käsittely suoramarkkinointitarkoituksiin.
Oikeus tehdä valitus
Jos uskot, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle GDPR:n 77 artiklan mukaisesti. Itävallassa tämä viranomainen on Itävallan tietosuojaviranomainen (Österreichische Datenschutzbehörde, Wien).
