Tietosuojaseloste

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Kaikki tässä selosteessa tarkoitettu henkilötietojen käsittely tapahtuu :n toimesta ja vastuulla, jäljempänä "me", "meille" tai "meidän".

2. Sovellettava lainsäädäntö

Käsittelemme henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR), Suomen tietosuojalain (1050/2018) sekä muun sovellettavan tietosuojalainsäädännön mukaisesti.

3. Kerättävät henkilötiedot ja niiden lähteet

Keräämme henkilötietoja vain siinä laajuudessa kuin se on tarpeen alla kuvattujen käyttötarkoitusten toteuttamiseksi. Tiedot saadaan pääasiassa suoraan sinulta, mutta jotkin tekniset tiedot kerätään automaattisesti sivustovierailun yhteydessä.

3.1 Yhteydenotto- ja varaus­pyyntölomakkeiden tiedot

Kun lähetät meille varaus­pyynnön tai yhteydenotto­lomakkeen, keräämme seuraavat tiedot:

• Etunimi ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• Saapumis- ja lähtöpäivämäärä
• Huonetyyppi- ja majoitus­toiveet
• Erityistoiveet (esim. lisävuode, saavutettavuustarpeet)
• Viestisi vapaamuotoinen sisältö
• Laskutus- ja maksutiedot, jos maksu suoritetaan varauksen yhteydessä

3.2 Laite- ja selaustiedot

Verkkosivuston teknisen toiminnan varmistamiseksi keräämme automaattisesti seuraavia tietoja:

• IP-osoite
• Selaintyyppi ja -versio
• Käyttöjärjestelmä
• Sivustolla vieraillut sivut ja niihin käytetty aika
• Viittaava verkko-osoite (referrer URL)
• Vierailun päivämäärä ja kellonaika

3.3 Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja vastaavia selainpohjaisia tekniikoita sivuston toiminnan, käytettävyyden ja analysointiin. Evästeistä ja niiden hallinnasta kerrotaan tarkemmin jäljempänä kohdassa 6.

3.4 Erityiset henkilötietoryhmät

Emme tarkoituksellisesti pyydä sinulta erityisiin henkilötietoryhmiin kuuluvia tietoja verkkosivuston kautta. Mikäli vapaatekstikentässä toimitetaan tällaisia tietoja vapaaehtoisesti, käsittelemme niitä vain GDPR:n 9 artiklan mukaisten edellytysten täyttyessä ja yksinomaan majoituksesi asianmukaista järjestämistä varten.

4. Käyttötarkoitukset ja oikeusperusteet

Alla oleva taulukko kuvaa, mihin tarkoituksiin käsittelemme henkilötietojasi ja mikä GDPR:n mukainen oikeusperuste kulloinkin soveltuu.

4.1 Oikeutettu etu -arviointi

Silloin kun käsittelemme tietojasi oikeutetun etumme perusteella, olemme arvioineet, että kyseinen etu ei syrjäytä rekisteröidyn perusoikeuksia tai -vapauksia. Sinulla on oikeus vastustaa tällaista käsittelyä kohdassa 10 kuvatun mukaisesti.

5. Tietojen vastaanottajat ja luovutukset

Emme myy henkilötietojasi kolmansille osapuolille. Luovutamme tietoja vain seuraaville tahoille ja vain siinä laajuudessa kuin se on välttämätöntä:

• Maksupalveluntarjoajat: Maksutapahtumien turvalliseen välittämiseen käyttämämme palveluntarjoajat käsittelevät maksutietojasi omana rekisterinpitäjänään PCI DSS -standardin ja GDPR:n mukaisesti.
• IT-infrastruktuuri- ja hosting-kumppanit: Verkkosivuston hosting- ja ylläpitopalveluita tarjoavat toimijat, jotka toimivat meidän puolestamme henkilötietojen käsittelijöinä solmimamme käsittelysopimuksen nojalla.
• Tilitoimisto ja tilintarkastajat: Kirjanpito- ja tilintarkastusvelvoitteiden täyttämiseksi tarvittavassa laajuudessa.
• Viranomaiset: Toimivaltaisille viranomaisille, kuten Tietosuojavaltuutetun toimistolle tai poliisille, lakisääteisen velvoitteen tai viranomaismääräyksen perusteella.
• Oikeudelliset neuvonantajat: Oikeudellisten vaateiden esittämistä tai puolustamista varten tarvittavassa laajuudessa.

Kaikki käyttämämme henkilötietojen käsittelijät on velvoitettu käsittelemään tietoja ainoastaan antamiemme ohjeiden mukaisesti ja GDPR:n vaatimuksia noudattaen.

6. Evästeet ja suostumus

Verkkosivustollamme käytetään evästeitä ja vastaavia selainpohjaisia tekniikoita. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat laitteellesi sivustovierailun yhteydessä.

6.1 Evästeluokat

6.2 Suostumuksen antaminen ja peruuttaminen

Kun saavut sivustolle ensimmäistä kertaa, sinulle esitetään evästebanneri, jonka kautta voit hyväksyä tai hylätä ei-välttämättömät evästeet. Voit milloin tahansa muuttaa evästeasetuksiasi sivuston asetusvalikon kautta tai poistamalla evästeet selaimen asetuksista. Suostumuksen peruuttaminen ei vaikuta sitä ennen tapahtuneen käsittelyn lainmukaisuuteen.

7. Tietojen siirrot Euroopan talousalueen ulkopuolelle

Pyrimme käsittelemään henkilötietoja ensisijaisesti Euroopan talousalueen (ETA) sisällä. Mikäli jokin käyttämämme palveluntarjoaja siirtää tietoja ETA:n ulkopuolelle, varmistamme, että siirto perustuu GDPR:n VI luvun mukaiseen asianmukaiseen suojamekanismiin, kuten:

• Euroopan komission tekemään vastaavuuspäätökseen kyseisen kolmannen maan osalta, tai
• Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses, SCC).

Voit pyytää lisätietoja tiedonsiirron suojamekanismeista ottamalla yhteyttä meihin kohdassa 12 mainittuun sähköpostiosoitteeseen.

8. Henkilötietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Alla on kuvattu pääasialliset säilytysajat:

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan asianmukaisesti. Oikeudellisen vaatimuksen ollessa vireillä säilytämme asiaankuuluvia tietoja vaatimuksen ratkaisemiseen asti.

9. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta ja hävittämiseltä. Tällaisia toimia ovat muun muassa:

• Tietoliikenne suojataan TLS-salauksella (HTTPS).
• Pääsy henkilötietoihin on rajattu vain niille henkilöille, joiden tehtävät sitä edellyttävät.
• Henkilöstöä koulutetaan säännöllisesti tietosuoja- ja tietoturva-asioissa.
• Järjestelmiin kohdistuvaa toimintaa seurataan lokijärjestelmien avulla.
• Henkilötietojen käsittelijöiden kanssa on tehty GDPR:n 28 artiklan mukaiset käsittelysopimukset.

Tietoturvaloukkaustilanteessa toimimme GDPR:n 33 ja 34 artiklojen mukaisesti ja ilmoitamme loukkauksen asianmukaisille viranomaisille ja tarvittaessa sinulle ilman aiheetonta viivytystä.

10. Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet henkilötietojesi suhteen. Voit käyttää oikeuksiasi ottamalla meihin yhteyttä kohdassa 12 mainitun sähköpostiosoitteen kautta.

10.1 Tarkastusoikeus

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja oikeus saada jäljennös käsiteltävistä tiedoista.

10.2 Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista ilman aiheetonta viivytystä.

10.3 Oikeus tietojen poistamiseen

Sinulla on tietyissä tilanteissa oikeus vaatia henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), esimerkiksi silloin kun käsittely perustuu suostumukseen ja peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta.

10.4 Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista GDPR:n 18 artiklassa säädetyissä tilanteissa, esimerkiksi silloin kun kiistät tietojen paikkansapitävyyden.

10.5 Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun. Tällöin lopetamme käsittelyn, ellei meillä ole huomattavan tärkeää ja perusteltua syytä jatkaa käsittelyä tai ellei käsittely ole tarpeen oikeudellisten vaateiden esittämistä tai puolustamista varten. Sinulla on myös ehdoton oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointiin.

10.6 Oikeus tietojen siirtämiseen

Silloin kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely on automatisoitua, sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle.

10.7 Oikeus peruuttaa suostumus

Milloin käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

10.8 Oikeuksien käyttäminen käytännössä

Pyrimme vastaamaan kaikkiin oikeuksiesi käyttämiseen liittyviin pyyntöihin yhden kuukauden kuluessa pyynnön vastaanottamisesta. Pyynnön monimutkaisuudesta riippuen vastausaikaa voidaan pidentää enintään kahdella kuukaudella, mistä ilmoitamme sinulle. Palvelu on lähtökohtaisesti maksuton; kohtuuttomista tai toistuvista pyynnöistä voimme periä hallinnollisen maksun tai kieltäytyä toteuttamasta pyyntöä.

11. Valitusoikeus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojavalvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa sovellettavaa tietosuojalainsäädäntöä. Suomessa toimivaltainen valvontaviranomainen on:

Suosittelemme ensisijaisesti olemaan yhteydessä meihin ennen valituksen tekemistä, jotta voimme pyrkiä ratkaisemaan asian yhdessä.

12. Yhteydenotto tietosuoja-asioissa

Kaikki tietosuojaa koskevat kysymykset, pyynnöt oikeuksien käyttämiseksi sekä muut tähän selosteeseen liittyvät yhteydenotot voit osoittaa meille:

13. Tietosuojaselosteen päivittäminen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta lainsäädännön muutosten, uusien palvelujen tai käsittelytoimien muuttuessa. Merkittävistä muutoksista ilmoitamme sivustolla näkyvästi. Voimassaoleva tietosuojaseloste on aina saatavilla osoitteessa morquessianregallodge.com. Kehotamme tarkistamaan selosteen säännöllisesti.

Tämä tietosuojaseloste on viimeksi päivitetty 1. kesäkuuta 2025.