Tietosuojakäytäntö

Aiheet

Johdanto

Tämän verkkosivuston palveluntarjoaja on OY SRG Finland AB  , joka on osa Etraveli Groupia. Etraveli Groupiin kuuluvat yritykset käsittelevät päivittäisessä liiketoiminnassaan erilaisia henkilötietoja, kuten nimiä, sähköpostiosoitteita ja muita matkustamiseen liittyviä tietoja. Siksi suhtaudumme vakavasti tietoturvaan ja tietosuojalainsäädännön noudattamiseen. Tässä tietosuojakäytännössä kuvataan, miten keräämme, tallennamme, käytämme ja luovutamme mahdollisia henkilötietojasi, joita keräämme käyttäessäsi tätä verkkosivustoa. Lisäksi kerromme, miten suojaamme henkilötietojesi yksityisyyttä ja luottamuksellisuutta. Olitpa palvelujemme uusi asiakas tai pitkäaikainen käyttäjä, yksityisyytesi on meille tärkeää, joten tutustu käytäntöihimme ja toimintatapoihimme rauhassa ja ota meihin yhteyttä, jos sinulla on kysyttävää.

Etraveli Group AB, rek. nro 556584-4684 (”me”) on henkilötietojesi rekisterinpitäjä ja siten vastuussa henkilötietojesi käsittelyn lainmukaisuudesta.

Keräämämme henkilötiedot

Keräämme yleisesti ottaen sellaisia henkilötietoja, joita tarvitsemme, jotta voit tehdä matkajärjestelyjä ja varauksia. Näitä tietoja ovat muun muassa seuraavat:

• Henkilöllisyytesi tunnistamista varten tarvittavat tiedot, kuten etu- ja sukunimesi, syntymäaikasi ja sukupuolesi.
• Yhteystiedot, kuten tarpeen mukaan puhelinnumerosi, sähköpostiosoitteesi ja kotiosoitteesi.
• Tarpeen mukaan matkustusasiakirjatiedot, kuten passin tiedot.
• Maksutiedot ainoastaan maksutapahtuman suorittamiseksi suojatusti ja kohdassa ”Mitä teemme henkilötiedoillasi?” kuvatun säilytysajan mukaisesti. Noudatamme kulloinkin sovellettavia turvallisuusmääräyksiä, emmekä säilytä maksukorttien tietoja muutoin.
• Muut verkkosivustomme käytöstäsi saadut tiedot, kuten IP-osoite, selaimesi tyyppi ja versio, aikavyöhykeasetukset, selaimen lisäosien tyypit ja versiot, käyttöjärjestelmä ja alusta sekä muut evästeiden kautta välitettävät tiedot. Evästeiden osalta voit tutustua evästekäytäntöömme, josta saat lisätietoja verkkosivustomme käytöstä kerättävistä evästeistä.

Huomaathan, että sinun täytyy antaa vain niiden henkilötietoluokkien tiedot, joita tarvitsemme tarjotaksemme sinulle matkajärjestelyjä, jotka olet varannut/ostanut verkkosivustomme kautta. Lisäksi saatamme käyttämistäsi matkapalveluista riippuen kerätä sinulta myös muita tietoja, kuten kanta-asiakasnumeron, tietoa erityisruokavaliostasi tai terveydentilastasi (tarvittaessa) sekä muita matkajärjestelyjesi kannalta olennaisia tietoja tai toisen matkapalvelujen tarjoajan (kuten lentoyhtiön, vakuutusyhtiön tai vastaavan) vaatimia tietoja. Jos soitat asiakastukeemme, keräämme puhelun aikana antamiasi tietoja.

Voimme lain mukaan hankkia sinusta tietoja liikekumppaneilta ja muista riippumattomista kolmannen osapuolen lähteistä. Esimerkiksi petosten havaitsemiseen käyttämämme palvelut voivat tuottaa henkilötietoja, kuten ostotietoja tai demografisia tietoja. Jos teet verkkosivustomme kautta varauksen jollekulle muulle henkilölle, pyydämme kyseisen henkilön henkilötietoja. Sinun on tällaisessa tapauksessa kerrottava kyseisille henkilöille tästä tietosuojakäytännöstä ja saatava heidän suostumuksensa. Näihin tietoihin pääsee ja niitä voi tarkastella ja muuttaa vain käyttämällä sähköpostiosoitettasi (joka liittyy tällaiseen varaukseen).

Keräämämme arkaluonteiset henkilötiedot

Joissakin tapauksissa saatamme kerätä ja käsitellä sinusta ”erityisiin henkilötietoryhmiin kuuluvia tietoja”, joita pidetään arkaluonteisina. Näin voi olla esimerkiksi, jos (i) olet toimittanut lääkärintodistuksen käyttääksesi peruutusturvaa tai pyytääksesi hyvitystä lentoyhtiöltä, (ii) terveydentilasi tai sairautesi vaikuttaa matkaasi ja pyydät tilanteeseen apua tai se vaatii selvitystä tai (iii) olet pyynnössäsi paljastanut muita sinua koskevia arkaluonteisia tietoja.

Pyydämme suostumuksesi, ennen kuin käsittelemme arkaluonteisia tietojasi. Siksi pyydämme sinua käyttämään arkaluonteisten tietojen toimittamiseen verkkosivustollamme olevia erityisiä yhteydenottolomakkeita. Yhteydenottolomakkeiden kautta voit antaa sovellettavan tietosuojalainsäädännön edellyttämän suostumuksesi. Tällaisen suostumuksen voi luonnollisesti perua milloin tahansa noudattamalla tämän käytännön kohdassa ”Oikeutesi ja niiden käyttäminen” kuvattua prosessia. Emme käsittele sellaisia arkaluonteisia henkilötietoja, joiden käsittelyyn et ole antanut suostumustasi tai joita emme ole saaneet sinulta. Vain tietyillä työntekijöillämme on pääsy arkaluonteisina pidettäviin henkilötietoihisi. Kun olemme käsitelleet tällaisia arkaluonteisia henkilötietojasi pyyntösi mukaisesti, poistamme tiedot mahdollisimman pian, ellei edellytä.

Mitä teemme henkilötiedoilla?

Jotta saamme käsitellä henkilötietojasi, sovellettava tietosuojalainsäädäntö edellyttää meiltä niin kutsuttua oikeudellista perustaa kuhunkin henkilötietojesi käsittelytarkoitukseen. Tästä syystä olemme laatineet alla olevan taulukon, jossa kuvataan kunkin käyttötarkoituksemme oikeudellinen perusta.

Edellä mainittujen tarkoitusten lisäksi suoritamme sellaisia päivittäisiä toimenpiteitä, jotka ovat tarpeen, jotta yritykset voivat tarjota kuluttajille palveluja, kuten kirjanpito ja laskutus, lakisääteisistä velvollisuuksista (kuten seulontavelvoitteet) huolehtiminen ja verkkosivustomme turvallisuuden ylläpito.

Säilytysajat määräytyvät sen ajan perusteella, joka tarvitaan, jotta sinä voit käyttää palveluitamme tai me voimme tarjota palveluitamme sinulle, jotta pystymme noudattamaan sovellettavaa lakia, ratkaisemaan mahdollisia riitoja ja muutoin harjoittamaan liiketoimintaamme.

Henkilötietojen jakaminen

Jaamme henkilötietojasi vain silloin, kun se on tarpeen tässä tietosuojakäytännössä lueteltuihin tarkoituksiin seuraaville mahdollisille vastaanottajille:

• muut Etraveli-konserniin kuuluvat yhtiöt
• valtion viranomaiset, lainvalvontaviranomaiset, tuomioistuimet, sääntelyviranomaiset lakisääteisten velvoitteiden noudattamiseksi
• muut yritykset (jotka voivat toimia ”tietojen käsittelijöinä”), joita tarvitaan pyytämiesi palvelujen tarjoamiseen; nämä voivat olla esimerkiksi puhelinpalvelujamme tarjoavia palveluntarjoajia sekä muita toimittajia ja myyjiä, jotka käsittelevät henkilötietojasi toimittaessaan palvelujaan meille (esimerkiksi ulkoinen tallennus) vastaanottajia saattavat olla myös maksupalvelujen ja petoksia ehkäisevien palvelujen tarjoajat, IT-infrastruktuurin tarjoajat, ohjelmistoratkaisu- ja ohjelmistoinsinöörit sekä rahoitus-, hallinto- ja oikeudelliset palvelut ja työkalut. Kun tietojen käsittelijänä toimiva palveluntarjoaja käsittelee henkilötietojasi, hän tekee sen vain riittäviä turvatoimia noudattaen ja vain antamiemme ohjeiden mukaisesti. Tämä tietosuojakäytäntö koskee henkilötietojen käsittelijöiden tapaa käsitellä henkilötietojasi.
• Voimme jakaa henkilötietojasi (mukaan lukien arkaluonteiset henkilötiedot soveltuvin osin) matkapalveluiden tarjoajille, joilta sinä olet varannut/ostanut lippuja (kuten lentoyhtiöt), muiden ostamiesi palvelujen palveluntarjoajille (kuten vakuutusyhtiöt) ja maailmanlaajuisille jakelujärjestelmille (ns. GDS:t), jotka mahdollistavat teknisesti matkajärjestelyjesi teon ja lippujen varaamisen/ostamisen. Kukin kumppani on itse vastuussa henkilötietojesi käsittelystä saatuaan tiedot meiltä, eli sinun on otettava yhteyttä asiaankuuluvaan kumppaniin, jos sinulla on sovellettavan tietosuojalainsäädännön mukaisia oikeuksiasi koskevia pyyntöjä. Kumppanit voivat sijaita eri puolilla maailmaa. Suosittelemme, että luet kumppaneiden tietosuojakäytännöt saadaksesi tietoa siitä, miten he käsittelevät henkilötietojasi.

Matkailualan globaalin luonteen vuoksi henkilötietojasi voidaan käsitellä eri puolilla maailmaa, jos osapuolet, joille jaamme henkilötietojasi, toimivat/sijaitsevat EU-/ETA-alueen, Ison-Britannian tai Sveitsin ulkopuolella. Henkilötietojen jakaminen EU-/ETA-alueen, Ison-Britannian ja Sveitsin ulkopuolelle edellyttää meidän noudattavan tiettyjä oikeudellisia vaatimuksia sovellettavan tietosuojalainsäädännön nojalla. Jos Euroopan komissio katsoo, että jokin maa takaa riittävän henkilötietojen tietosuojatason, se on oikeudellinen perustamme. Jos haluat nähdä luettelon tällaisista maista, klikkaa tästä. Muutoin käytössä on kaksi oikeudellisten perusteiden päätyyppiä, joiden perusteella voimme jakaa tietoja. Ne ovat seuraavat:

1. tietojen siirto on tarpeen, jotta voimme toimeenpanna kanssasi solmitun sopimuksen, jos olet esimerkiksi ostanut lentoliput lentoyhtiöltä, jonka kotipaikka on EU:n/ETAn ulkopuolella (GDPR:n art. 49.1 mukaisesti) ja
2. meillä on tietojen siirtoa varten käytössämme erityisiä teknisiä ja organisatorisia turvatoimia ja Euroopan komission hyväksymät kansainvälisiä siirtoja koskevat vakiosopimuslausekkeet on allekirjoitettu (klikkaa tästä lukeaksesi mallisopimuslausekkeet kokonaisuudessaan).

Kolmannen osapuolen palveluntarjoajat

Huomaa, että verkkosivustollamme on linkkejä muille verkkosivustoille ja kolmannen osapuolen tarjoamaa sisältöä. Tämä tietosuojakäytäntö koskee vain omaa verkkosivustoamme ja omia palvelujamme. Kun siirryt linkkien avulla muille verkkosivustoille tai käytät kolmannen osapuolen palveluja ja tuotteita, perehdy niiden tietosuojakäytäntöihin.

Jos otat meihin yhteyttä sosiaalisen median kautta, tämä tietosuojakäytäntö ei koske kyseisen yhteydenoton yhteydessä antamiasi henkilötietoja. Suosittelemme tällöin lukemaan kyseisen sosiaalisen median tarjoajan tietosuojakäytännön saadaksesi tietoa heidän tavastaan käsitellä tietoja. Jos olet meihin yhteydessä sosiaalisen median kautta hallinnoimallamme sosiaalisen median sivulla, huomaathan, että henkilötietosi (kuten nimesi, profiilikuvasi ja tieto siitä, että olet kiinnostunut meistä) näkyvät kaikille henkilökohtaisen profiilisi kävijöille riippuen tietosuoja-asetuksistasi kyseisellä sosiaalisen median alustalla, ja ne ovat myös meidän nähtävissämme. Emme seuraa toimintaasi käyttämilläsi sosiaalisen median sivustoilla.

Ryanair.com

Varauspolkusi varrella saatat valitsemastasi matkasuunnitelmasta riippuen olla yhteydessä Ryanairin verkkosivuihin varausta viimeistellessäsi. Tässä tapauksessa henkilötietojasi käsitellään Ryanairin eväste- ja tietosuojakäytännön mukaisesti. Lisätietoja löydät englanniksi täältä: Ryanairin tietosuojakäytäntö and Ryanairin evästekäytäntö.

Oikeutesi ja niiden käyttäminen

Sovellettavan tietosuojalainsäädännön mukaan sinulla on tiettyjä tietosuojaa koskevia oikeuksia niin kutsuttuna ”rekisteröitynä”. Luettelemme alla oikeutesi. Sinulla on muun muassa seuraavat oikeudet:

1. Oikeus saada pääsy tietoihin – Sinulla on oikeus saada pääsy käsittelemiimme henkilötietoihisi. Lisäksi sinulla on oikeus saada tiettyjä tietoja siitä, mitä teemme henkilötiedoillasi. Kyseiset tiedot annetaan tässä asiakirjassa.
2. Oikeus tietojen oikaisemiseen – Sinulla on oikeus oikaista sinua koskevat virheelliset tiedot ja täydentää puutteellisia henkilötietoja. Huomaathan, että tällainen oikaisu sisäisissä järjestelmissämme ei yhdisty asiakkaan lipun (lippujen) nimenmuutokseen, koska tämä toimenpide riippuu kyseisen lentoyhtiön käytännöistä, jotka voivat sisältää erityisiä rajoituksia ja joista voi aiheutua kustannuksia.
3. Oikeus tietojen poistamiseen – Sinulla on oikeus saada henkilötietosi poistetuksi. Tätä kutsutaan “oikeudeksi tulla unohdetuksi”. Huomaa, että tämä ei ole ehdoton oikeus ja että voimme säilyttää henkilötietoja tietyissä olosuhteissa.
4. Oikeus käsittelyn rajoittamiseen – Sinulla on oikeus rajoittaa henkilötietojesi käyttöä. Huomaa, että tämä ei ole ehdoton oikeus ja että voimme jatkaa henkilötietojen käsittelyä tietyissä olosuhteissa.
5. Oikeus siirtää tiedot järjestelmästä toiseen – Sinulla on oikeus saada meiltä henkilötietosi (tai saada henkilötietosi välitettyä suoraan toiselle rekisterinpitäjälle) jäsennetyssä, yleisesti käytettävässä ja koneellisesti luettavassa muodossa.
6. Oikeus vastustaa tietojen käsittelyä – Sinulla on oikeus vastustaa tietyntyyppistä tietojen käsittelyä. Tämä koskee kaikkia toimiamme, jotka perustuvat ”oikeutettuun etuumme”, mukaan lukien profilointiin perustuvat käsittelytoimet edellä kohdassa ”Mitä teemme henkilötiedoilla?” kuvatulla tavalla.
7. Oikeus perua suostumuksesi – Jos suostumuksesi on henkilötietojesi käsittelyn oikeudellinen perusta, sinulla on oikeus perua suostumuksesi milloin tahansa, eikä peruminen vaikuta ennen perumista tapahtuneen käsittelyn laillisuuteen.

Lisäksi sinulla on oikeus tehdä valitus asianmukaiselle tietosuojaviranomaiselle. Voit tehdä valituksen viranomaiselle jäsenmaassa, joka on asuinmaasi, jossa työskentelet tai jossa oletettu loukkaus on tapahtunut.

Jos haluat ottaa meihin yhteyttä käyttääksesi oikeuksiasi, täytä tämä rekisteröidyn pyyntölomake. Jos verkkolomakkeen käytössä on ongelmia tai jos sinulla on kysyttävää, voit lähettää meille sähköpostia osoitteeseenprivacy@etraveligroup.com tai alla olevassa kohdassa ”Näin voit ottaa meihin yhteyttä” kuvatulla tavalla.

Tietoturva

Henkilötietojesi suojaamiseksi olemme toteuttaneet useita teknisiä ja organisatorisia turvatoimia ja ylläpidämme korkeaa turvallisuustasoa kaikissa järjestelmissä kulloinkin sovellettavien tietosuojaa koskevien lakien ja kansainvälisten turvastandardien mukaisesti. Tällaisia turvatoimia ovat muun muassa seuraavat:

• jäljitettävyys, katastrofien jälkeinen elvyttäminen, pääsyrajoitukset jne.;
• pseudonymisointi ja salaus tarvittaessa;
• maksutietojen käsittely maksukorttialan tietoturvastandardien (PCI DSS) mukaisesti; ja
• sellaisten suojattujen yhteyksien käyttö, jotka salaavat tietosi internetissä estäen niiden varastamisen niitä siirrettäessä.

Lisäksi tallennamme henkilötiedot palvelimillemme Euroopassa ja sovellamme tiettyjä käytäntöjä varmistaaksemme, että työntekijämme (joita sitovat salassapitovelvoitteet ja jotka ovat saaneet tietosuojaa koskevan koulutuksen) käsittelevät henkilötietoja vain silloin, kun se on tarpeen. Kyseisissä käytännöissä määritetään myös vaatimukset niihin tilanteisiin, joissa käytämme alihankkijoita tai otamme käyttöön uusia IT-järjestelmiä.

Olemme ryhtyneet kohtuullisiin toimenpiteisiin varmistaaksemme, että myös sen puolesta toimivat tietojenkäsittelijät toteuttavat asianmukaiset tekniset ja organisatoriset turvatoimet henkilötietojesi käsittelyn yleisen turvallisuuden varmistamiseksi.

Sähköpostiasetusten hallinta

Jos et halua enää saada meiltä sähköpostiviestejä, joissa on suosituksia muista matkajärjestelyistä ja matkoihin liittyvistä tuotteista ja palveluista, jotka saattaisivat kiinnostaa sinua, voit kieltäytyä vastaanottamasta tällaista viestintää käymällä henkilökohtaisten asetustesi määrityskeskuksessa.

Tässä on linkki henkilökohtaisten asetusten määrityskeskukseen.

Näin voit ottaa meihin yhteyttä

Jos sinulla on kysyttävää tietosuojakäytännöstämme ja siitä, miten käsittelemme tietoja, tai rekisteröidyn henkilön pyyntöjen tekemiseen liittyen (käyttämällä kohdassa ”Oikeutesi ja niiden käyttäminen” mainittua lomaketta), ota meihin yhteyttä lähettämällä sähköpostia osoitteeseen privacy@etraveligroup.com tai seuraavia tietoja hyödyntäen:

Etraveli Group AB
Attn: Privacy Manager
P.O Box 1340
751 43 Uppsala
Sverige

Muutokset tietosuojakäytäntöön

Saatamme muuttaa tätä tietosuojakäytäntöä ajoittain, jotta se pysyy ajankohtaisten säännösten ja määräysten sekä uusien teknologioiden ja turvallisuusstandardien mukaisena. Kun teemme näitä muutoksia, julkaisemme päivitetyn tietosuojakäytännön tällä verkkosivustolla ja ilmoitamme, milloin se on viimeksi päivitetty muuttamalla ”viimeksi päivitetty” -päivämäärää.

Viimeksi päivitetty: 2025-03-03