Tietosuojaseloste

Rekisterinpitäjä

Rekisterinpitäjä on:

Qimmit Wild North Oy
Tolvantie 48, 93900 Kuusamo, Suomi
Y-tunnus: 3630372-4
Sähköposti: [email protected]

Käsiteltävät tiedot ja käsittelyn tarkoitukset

Kennelvierailun varaus

• Tiedot: nimi, sähköposti, vapaaehtoinen puhelinnumero, kieli, päivä, aika ja osallistujat.
• Tarkoitus: varauksen hallinta ja vahvistaminen sekä sen peruuttamisen mahdollistaminen.
• Oikeusperuste: sopimuksen täytäntöönpano.
• Säilytysaika: tiedot anonymisoidaan 12 kuukauden kuluttua vierailusta, ellei lakisääteinen velvoite tai riita-asia edellytä muuta.

Lomatiedustelu

• Tiedot: kausi, päivämäärät, osallistujat, nimi, sähköposti, vapaaehtoinen puhelinnumero, kieli ja viesti.
• Tarkoitus: tiedusteluun vastaaminen ja tarjouksen valmistelu.
• Oikeusperuste: sopimusta edeltävät toimenpiteet.
• Säilytysaika: 24 kuukautta viimeisestä yhteydenpidosta, ellei sopimusta synny.

Sähköpostit

• Tiedot: sähköpostiosoite ja viestin sisältö.
• Tarkoitus: vahvistusten, peruutusten ja vastausten lähettäminen.
• Oikeusperuste: sopimus tai sopimusta edeltävät toimenpiteet.
• Säilytysaika: viestin tekninen sisältö väliaikaisesti; lähetystieto enintään 30 päivää.

Väärinkäytösten ehkäisy

• Tiedot: IP-osoite ja aikaleima.
• Tarkoitus: automaattisten lähetysten rajoittaminen.
• Oikeusperuste: oikeutettu etu palvelun suojaamiseen.
• Säilytysaika: vain muistissa, enintään 24 tuntia.

Cloudflare Turnstile

• Tiedot: IP-osoite ja tekniset signaalit.
• Tarkoitus: ihmiskäyttäjän erottaminen automaattisesta lähetyksestä.
• Oikeusperuste: oikeutettu etu lomakkeiden suojaamiseen.
• Säilytysaika: Cloudflaren asetusten ja ehtojen mukaisesti.

Hallinta

• Tiedot: sähköposti, kirjautumistunniste ja istunto.
• Tarkoitus: hallinta-alueen käyttäjien tunnistaminen ja alueen suojaaminen.
• Oikeusperuste: oikeutettu etu.
• Säilytysaika: linkki 15 minuuttia; istunto 30 päivää, enintään 90 päivää.

Tekniset lokit

• Tiedot: IP-osoite, päivämäärä, pyydetty resurssi, selain ja tietoturvatapahtumat.
• Tarkoitus: tietoturva, vianmääritys ja hyökkäysten havaitseminen.
• Oikeusperuste: oikeutettu etu.
• Säilytysaika: enintään 90 päivää.

Varmuuskopiot

• Tiedot: salattu kopio tietokannasta.
• Tarkoitus: toiminnan jatkuvuus ja palautuminen häiriön jälkeen.
• Oikeusperuste: oikeutettu etu.
• Säilytysaika: liukuvasti 14 päivää.

Sopimukset ja kirjanpito

• Tiedot: henkilöllisyys-, varaus-, maksu- ja laskutustiedot.
• Tarkoitus: lakisääteiset velvoitteet, todisteet ja kirjanpito.
• Oikeusperuste: lakisääteinen velvoite ja sopimuksen täytäntöönpano.
• Säilytysaika: sovellettavan Suomen lainsäädännön edellyttämä aika.

Vapaaseen tekstikenttään ei tule kirjoittaa terveystietoja tai muita arkaluonteisia tietoja. Aktiviteetin turvallisuuden kannalta tarpeelliset tiedot pyydetään tarvittaessa erikseen.

Tietojen vastaanottajat

Tietoihin on pääsy vain niillä, jotka tarvitsevat niitä:

• Qimmit Wild North Oy;
• Makeset hosting-, ylläpito- ja tukipalveluita varten;
• Hostinger, Makesetin käyttämän palvelimen (VPS) toimittaja;
• one.com sähköpostien lähettämistä varten;
• Cloudflare tietoturva-, CDN- ja Turnstile-palveluita varten;
• Stripe, kun verkkomaksut otetaan käyttöön;
• viranomaiset ja ammattimaiset neuvonantajat, kun laki sitä edellyttää.

GitHubissa ja Pages CMS:ssä säilytetään sivuston koodia, tekstejä ja julkista media-aineistoa. Niissä ei ole varauksia eikä lomatiedusteluja.

Henkilötietojen käsittely toimeksiannosta

Makeset käsittelee varaustietoja Qimmit Wild Northin lukuun ja sen ohjeiden mukaisesti. Käsittelystä on sovittu EU:n yleisen tietosuoja-asetuksen 28 artiklan mukaisella sopimuksella.

Siirrot ETA-alueen ulkopuolelle

Jotkin palveluntarjoajat voivat käsitellä tietoja tai antaa pääsyn niihin Euroopan talousalueen ulkopuolisesta maasta.

Palveluntarjoajasta riippuen Qimmit Wild North ja Makeset käyttävät siirron perusteena:

• Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä;
• EU:n ja Yhdysvaltojen välistä tietosuojakehystä, kun vastaanottaja on asianmukaisesti sertifioitu;
• tai Euroopan komission vakiosopimuslausekkeita, joita täydennetään tarvittaessa siirron arvioinnilla ja lisäsuojatoimilla.

Sovellettavista suojatoimista voi pyytää lisätietoja Qimmit Wild Northilta.

Oikeutesi

EU:n yleisen tietosuoja-asetuksen mukaisin edellytyksin jokainen voi pyytää:

• pääsyä omiin tietoihinsa;
• tietojensa oikaisemista;
• tietojensa poistamista;
• käsittelyn rajoittamista;
• itse toimittamiensa tietojen siirtämistä järjestelmästä toiseen;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Pyynnön voi lähettää osoitteeseen [email protected]. Perustellun epäilyn yhteydessä voidaan pyytää kohtuullinen selvitys henkilöllisyydestä.

Jos katsoo, että henkilötietojen käsittely rikkoo EU:n yleistä tietosuoja-asetusta, voi tehdä valituksen:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Sähköposti: [email protected]
Verkkosivusto: tietosuoja.fi

Evästeet ja paikallinen tallennus

Sivuston julkiset sivut tai sen rajapinta eivät tallenna kävijöiden laitteille evästeitä. Sivusto ei käytä kävijäseuranta- eikä mainostyökaluja.

Käytössä on kaksi välttämätöntä tekniikkaa:

• Cloudflare Turnstile, vain kun sivulla on lomake: se tallentaa selaimen paikalliseen tallennustilaan merkinnän cf.turnstile.u kolmannen osapuolen verkkotunnukselle challenges.cloudflare.com (osioitu tallennustila, joka koskee vain tätä sivustoa). Merkintää käytetään ainoastaan suojaamaan lomakkeita automaattisilta lähetyksiltä.
• Hallinta-alue, joka on vain sivuston omistajan käytössä: istuntoeväste __Host-session, voimassa 30 päivää, jatkuu jokaisella käyttökerralla, enintään 90 päivää.

Koska nämä tekniikat ovat välttämättömiä, suostumusta ei pyydetä. Tätä kohtaa päivitetään ennen kuin muita seurantatekniikoita otetaan käyttöön.

Automaattinen päätöksenteko

Mitään oikeusvaikutuksia aiheuttavaa päätöstä ei tehdä yksinomaan automaattisesti. Kaupallista profilointia ei tehdä.