Tietosuoja
Tietosuojaseloste: Wilderer Group
Täältä luette, mitä henkilötietoja käsittelemme, kun käytätte verkkosivustoamme ja lähetätte kyselyjä - ja mitä oikeuksia teillä on.
Rekisterinpitäjä (GDPR 4 artiklan 7 kohta)
- Yritys
- Wilderer Chalets Tirol GmbH
- Kotipaikka
- Am Anger 14, 6100 Mösern
- Puhelin:
- +43 664 147 91 23
- Sähköposti:
- servus@wilderer.tirol
Rekisterinpitäjä (GDPR 4 artiklan 7 kohta)
Tämä taho vastaa henkilötietojen käsittelystä tämän verkkosivuston yhteydessä.
- Yritys
- Wilderer Chalets Tirol GmbH
- Osoite
- Am Anger 14, 6100 Mösern, Itävalta
- Puhelin:
- +43 664 147 91 23
- Sähköposti:
- servus@wilderer.tirol
1. Yleistä tietojenkäsittelystä
Kerromme tässä tietosuojaselosteessa, mitä henkilötietoja verkkosivustomme käytön yhteydessä käsitellään. Henkilötiedot ovat tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (esim. nimi, osoite, sähköpostiosoite, IP-osoite, käyttäytyminen sivustolla).
Käsittely perustuu erityisesti GDPR:n 6 artiklan 1 kohdan a–f alakohtiin - esimerkiksi sopimuksen täyttämiseen, sopimusta edeltävien toimenpiteiden toteuttamiseen, oikeudellisiin velvoitteisiin, elintärkeisiin etuihin, yleisen edun mukaisen tehtävän suorittamiseen tai oikeutettujen etujen toteuttamiseen, elleivät rekisteröidyn ensisijaiset oikeudet ole tämän esteenä.
2. Henkilötietojen kerääminen verkkosivustollamme vierailtaessa
Kun käytätte verkkosivustoamme pelkästään tiedonhakuun - eli ette rekisteröidy ettekä muuten välitä meille tietoja - käsittelemme vain niitä tietoja, jotka selaimenne teknisesti välittää. Nämä tiedot ovat tarpeen, jotta voimme näyttää sivustomme teille vakaasti ja turvallisesti (GDPR:n 6 artiklan 1 kohdan ensimmäisen virkkeen f alakohta).
Näihin kuuluvat erityisesti:
- IP-osoite
- pyynnön päivämäärä ja kellonaika
- aikavyöhykkeen ero Greenwichin aikaan (GMT)
- pyynnön sisältö (tietty sivu / URL-osoite)
- käyttötila / HTTP-tilakoodi
- kulloinkin siirretty tietomäärä
- verkkosivusto, jolta pyyntö tulee (viittaaja)
- selain, käyttöjärjestelmä ja sen käyttöliittymä
- selainohjelmiston kieli ja versio
3. Yhteydenotto sähköpostitse tai yhteydenottolomakkeella
Kun otatte meihin yhteyttä sähköpostitse tai yhteydenottolomakkeella, käsittelemme antamianne tietoja (esim. nimi, sähköpostiosoite, puhelinnumero sekä viestin sisältö) asianne käsittelemiseksi ja lisäkysymyksiin vastaamiseksi.
Oikeusperusteena on yleensä GDPR:n 6 artiklan 1 kohdan b alakohta (sopimusta edeltävät toimenpiteet tai sopimuksen täyttäminen) tai - yleisissä kyselyissä - oikeutettu etumme tehokkaaseen viestintään (GDPR:n 6 artiklan 1 kohdan f alakohta). Jos annatte nimenomaisen suostumuksen, perusteena voi lisäksi olla GDPR:n 6 artiklan 1 kohdan a alakohta.
Poistamme tässä yhteydessä syntyvät tiedot heti, kun niitä ei enää tarvita kyseiseen tarkoitukseen, elleivät lakisääteiset säilytysvelvollisuudet ole sen esteenä.
4. Evästeet
Verkkosivustomme käyttää evästeitä. Ne ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellenne ja joiden kautta tiettyjä tietoja palautuu meille tai kulloinkin evästeen asettavalle palvelulle. Evästeet eivät voi suorittaa ohjelmia eivätkä siirtää viruksia; ne palvelevat esimerkiksi sivuston käyttäjäystävällisempää ja tehokkaampaa toteutusta.
Voitte määrittää selaimenne hylkäämään esimerkiksi kolmannen osapuolen evästeet tai kaikki evästeet. Huomatkaa, että tällöin kaikki verkkosivustomme toiminnot eivät välttämättä ole täysin käytettävissä.
Käytämme erityisesti seuraavia luokkia:
- Väliaikaiset evästeet (esim. istuntoevästeet), jotka poistetaan automaattisesti selainistunnon päättyessä.
- Pysyvät evästeet, jotka poistetaan automaattisesti määritellyn ajan kuluttua tai jotka voitte poistaa itse selaimen asetuksista.
5. Muut toiminnot, palvelut ja vastaanottajat
Verkkosivustomme pelkän tiedonhakukäytön lisäksi tarjoamme muita palveluja (esim. varauskyselyt). Niissä voidaan käsitellä lisää henkilötietoja, esimerkiksi sopimusten hoitamiseksi tai erityispalvelujen tarjoamiseksi. Tähän käsittelyyn sovelletaan tässä tietosuojaselosteessa esitettyjä periaatteita.
Osittain käytämme käsittelyssä ulkopuolisia palveluntarjoajia (esim. hosting-palveluntarjoajat, tekniset palveluntarjoajat), jotka toimivat GDPR:n 28 artiklan mukaisina henkilötietojen käsittelijöinä. Olemme valinneet ne huolellisesti, sitoneet ne sopimuksin ja valvomme niitä säännöllisesti.
Henkilötietoja luovutetaan kolmansille osapuolille niiden omiin tarkoituksiin vain, jos se on lain mukaan sallittua, olette antaneet suostumuksenne tai se on tarpeen sopimuksen hoitamiseksi. Jos palveluntarjoajien tai kumppanien kotipaikka on Euroopan talousalueen ulkopuolella, kerromme kunkin palvelun yhteydessä GDPR:n 46 artiklan mukaisista suojatoimista.
6. Verkkoanalytiikka (Google Analytics 4) ja upotetut palvelut
Vain jos hyväksytte evästebannerissa luokan ”Analytiikka”, lataamme Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) Google Analytics 4 -palvelun. Arvioimme sen avulla, mitä sivuja avataan ja käytetäänkö hakua ja varauspolkua — ilman mainostoimintoja, ilman Google Signalsia ja ilman hakuparametreja tai vieraiden tietoja välitetyissä osoitteissa. Google Analytics 4 ei tallenna täydellisiä IP-osoitteita. Tietoja voidaan siirtää Yhdysvaltoihin; Google on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti.
Oikeusperusteena on suostumuksenne (GDPR:n 6 artiklan 1 kohdan a alakohta, TKG 2021 165 §:n 3 momentti). Voitte peruuttaa sen milloin tahansa alatunnisteen kohdasta ”Evästeasetukset”; sen jälkeen mitään ei enää välitetä. Tallennamme valintanne evästeeseen 180 päiväksi.
Lisäksi upotamme seuraavat palvelut, joita avattaessa IP-osoitteenne välittyy teknisistä syistä kyseiselle palveluntarjoajalle:
- Hosting: Amazon Web Services EMEA SARL (AWS Amplify, palvelinkeskus Frankfurtissa; jakelu Amazon CloudFrontin verkon kautta) — GDPR:n 6 artiklan 1 kohdan f alakohta.
- Kuvat: Cloudinary Ltd. (valokuvien jakelu) — GDPR:n 6 artiklan 1 kohdan f alakohta.
- Kartat: Google Ireland Limitedin Google Maps — vasta kun lataatte kartan napsauttamalla (suostumus, GDPR:n 6 artiklan 1 kohdan a alakohta).
7. Lapset
Palvelumme on lähtökohtaisesti tarkoitettu aikuisille. Alle 18-vuotiaiden ei tulisi välittää meille henkilötietoja ilman huoltajan suostumusta.
8. Oikeutenne rekisteröitynä
Teillä on henkilötietojenne käsittelyyn liittyen laajat oikeudet. Alla on ote tärkeimmistä GDPR:n mukaisista oikeuksista.
9. Tietoturva
Käytämme teknisiä ja organisatorisia turvatoimia suojataksemme tietonne manipuloinnilta, katoamiselta, luvattomalta pääsyltä ja muulta väärinkäytöltä. Tähän kuuluu erityisesti sisällön salattu siirto, siltä osin kuin se on teknisesti järjestetty (esim. TLS/SSL-yhteydellä).
Turvatoimemme tarkistetaan säännöllisesti ja niitä parannetaan jatkuvasti teknologian kehityksen mukaisesti.
10. Tämän tietosuojaselosteen ajantasaisuus
Päivitämme tätä tietosuojaselostetta heti, kun suorittamiimme tietojenkäsittelyihin tai lakisääteisiin vaatimuksiin tehdyt muutokset sitä edellyttävät. Voimassa on aina tällä verkkosivustolla julkaistu ajantasainen versio.
- Suostumuksen peruuttaminen
- Voitte milloin tahansa peruuttaa kerran antamanne suostumuksen tulevaisuuden osalta ilman, että se vaikuttaa siihen asti suoritetun käsittelyn lainmukaisuuteen.
- Tiedonsaanti ja vahvistus
- Teillä on oikeus saada tietää, käsittelemmekö teitä koskevia tietoja ja mitä nämä tiedot yksityiskohtaisesti ovat (GDPR 15 artikla).
- Oikaiseminen ja täydentäminen
- Jos tiedot ovat virheellisiä tai puutteellisia, voitte vaatia niiden oikaisemista tai täydentämistä (GDPR 16 artikla).
- Poistaminen (”oikeus tulla unohdetuksi”)
- GDPR:n 17 artiklan edellytysten täyttyessä voitte vaatia henkilötietojenne poistamista, esim. kun niitä ei enää tarvita käsittelyn tarkoituksiin.
- Käsittelyn rajoittaminen
- Tietyissä tapauksissa voitte vaatia tietojenne käsittelyn rajoittamista (GDPR 18 artikla), esimerkiksi niin kauan kuin vastalauseidenne tarkistaminen on kesken.
- Siirto-oikeus
- Teillä on oikeus saada toimittamanne tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai - jos se on teknisesti mahdollista - siirtää ne suoraan toiselle rekisterinpitäjälle (GDPR 20 artikla).
- Vastustamisoikeus
- Jos käsittelemme tietoja GDPR:n 6 artiklan 1 kohdan e tai f alakohdan perusteella, voitte milloin tahansa vastustaa käsittelyä erityiseen tilanteeseenne liittyvällä perusteella. Tämä koskee erityisesti suoramarkkinointia (GDPR 21 artikla).
- Oikeus tehdä valitus valvontaviranomaiselle
- Lisäksi teillä on oikeus tehdä tietojenne käsittelystä valitus toimivaltaiselle tietosuojavalvontaviranomaiselle (GDPR 77 artikla).
Oikeuksienne käyttämiseksi voitte milloin tahansa ottaa yhteyttä kohdassa ”Rekisterinpitäjä” mainittuihin yhteystietoihin.
Kysyttävää?
Soittakaa tai kirjoittakaa — vastaamme arkipäivisin vuorokauden sisällä.