Tietosuojaseloste

1. Rekisterinpitäjä

Tietojesi rekisterinpitäjä on Unohtumattomat Oy (Y-tunnus 3344556-7), Kangaskontiontie 14, 90240 Oulu, Suomi. Tietosuoja-asioissa voit olla meihin yhteydessä osoitteessa unohtumattomat@gmail.com tai puhelimitse +358 20 741 1425.

Vastaamme itse kaikkiin tietosuojakysymyksiin — emme ole ulkoistaneet tätä kenellekään.

2. Mitä tietoja keräämme

Keräämme vain tiedot, joita tarvitsemme matkasi suunnitteluun ja toteutukseen:

• Yhteystiedot — nimi, sähköposti, puhelinnumero
• Matkatiedot — toivotut ajankohdat, ryhmän koko, erikoistoiveet (allergiat, liikuntarajoitteet)
• Varaustiedot — maksupäivämäärät ja laskutustiedot (maksukorttitietoja emme tallenna)
• Tekniset tiedot — evästeiden kautta anonymisoitua käyttäytymisdataa sivustolla

3. Mihin tietoja käytetään

Tietojasi käytetään ainoastaan seuraaviin tarkoituksiin:

• Matkaohjelman laatiminen ja tarjouksen tekeminen
• Varausten ja maksujen käsittely
• Yhteydenpito matkan aikana (säävaroitukset, aikataulumuutokset)
• Lakisääteiset velvoitteet (kirjanpito, verotus)

Emme käytä tietojasi markkinointiin ilman erillistä suostumustasi — koskaan.

4. Käsittelyn oikeusperuste

Käsittelemme tietojasi seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano — matkavarauksen toteuttaminen
• Suostumus — evästeanalytiikka ja markkinointiviestintä
• Lakisääteinen velvollisuus — kirjanpito- ja verotustiedot
• Oikeutettu etu — matkan aikainen turvallisuusviestintä

5. Tietojen säilytys

Säilytämme henkilötietojasi seuraavasti:

• Varaus- ja yhteystiedot: matkan päättymisestä + 6 vuotta (kirjanpitolaki)
• Yhteydenottopyynnöt ilman varausta: 12 kuukautta
• Evästeanalytiikka: anonymisoituna, yksittäinen kävijä ei tunnistettavissa

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan peruuttamattomasti.

6. Tietojen luovuttaminen

Emme myy, vuokraa tai luovuta tietojasi kolmansille osapuolille markkinointitarkoituksiin. Tietoja luovutetaan ainoastaan:

• Majoitus- ja kuljetusliikenteille matkasi toteuttamiseksi (vain tarvittavat tiedot)
• Viranomaisille lain niin vaatiessa
• Maksunvälittäjälle maksun käsittelyä varten (PCI-DSS-sertifioitu)

7. Tiedonsiirrot EU:n ulkopuolelle

Henkilötietojasi ei pääsääntöisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Jos palveluntarjoajamme (esim. maksunvälittäjä) käsittelee tietoa EU:n ulkopuolella, varmistamme riittävän suojan tason standardisopimuslausekkeilla.

8. Oikeutesi

Sinulla on EU:n tietosuoja-asetuksen (GDPR) mukaisesti oikeus:

• Pääsy — pyytää kopio tietojasi
• Oikaisu — pyytää virheellisten tietojen korjaamista
• Poisto — pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
• Rajoitus — pyytää käsittelyn rajoittamista
• Siirrettävyys — saada tietosi koneluettavassa muodossa
• Vastustus — vastustaa suoramarkkinointia

Ota yhteyttä unohtumattomat@gmail.com — vastaamme 30 päivän kuluessa.

9. Tietoturva

Suojaamme tietosi teknisillä ja organisatorisilla toimenpiteillä: salattu yhteys (TLS), pääsyn rajoitus vain tarvittaville henkilöille, säännölliset varmuuskopiot ja kulunvalvonta. Henkilötietoja käsittelevät vain ne työntekijämme, joiden työ sitä vaatii.

10. Evästeet ja seuranta

Käytämme evästeitä sivuston toiminnan varmistamiseksi ja anonymisoituun analytiikkaan. Yksityiskohtaiset tiedot löydät evästekäytännöstämme. Voit hallita evästeitä selaimen asetuksista milloin tahansa.

11. Valitusoikeus

Jos koet, että olemme käsitelleet tietojasi väärin, sinulla on oikeus tehdä valitus Suomen tietosuojavaltuutetulle (tietosuoja.fi). Toivomme silti, että otat ensin yhteyttä meihin — useimmat asiat ratkaistaan nopeammin suoraan.

12. Selosteen muutokset

Päivitämme tätä selostetta tarvittaessa. Merkittävistä muutoksista ilmoitamme sähköpostitse tai sivustolla näkyvällä ilmoituksella. Viimeisin versio on aina tässä osoitteessa.