Tietosuojaseloste
Tietosuojaseloste
Rekisterinpitäjä:
Henrik Peters
Platz der Freundschaft 3
18059 Rostock, Saksa
gf@hotelstadthalle.de
Kiitos kiinnostuksestasi verkkosivustoamme kohtaan. Yksityisyytesi on meille tärkeä. Kerromme tässä henkilötietojesi käsittelystä.
1. Käyttötiedot ja verkkopalvelun ylläpito
Voit käyttää sivustoa antamatta henkilötietoja. Jokaisesta sivupyynnöstä palvelin tallentaa automaattisesti lokin, joka voi sisältää tiedostonimen, IP-osoitteen, päivämäärän ja kellonajan, siirretyn tietomäärän ja internetpalveluntarjoajan. Tietoja käytetään vain häiriöttömän toiminnan varmistamiseen ja palvelujen parantamiseen. Perusteena on etujen punninnassa ensisijainen oikeutettu etumme palvelujen asianmukaiseen esittämiseen yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan nojalla. Tietoja käsitellään vain niin kauan kuin tarkoitus edellyttää.
1.1 Ylläpito
Osa ylläpito- ja esityspalveluista tuotetaan puolestamme toimivien henkilötietojen käsittelijöiden avulla. Ellei tässä toisin ilmoiteta, käyttö- ja lomaketiedot käsitellään heidän palvelimillaan. Kysy meiltä lisätietoja palveluntarjoajista ja yhteistyön perusteista.
Palveluntarjoajilla on kotipaikka ja/tai palvelimia Yhdysvalloissa, josta EU-komissio on antanut tietosuojan riittävyyspäätöksen. Päätös kattaa siirrot EU–U.S. Data Privacy Framework (DPF) -järjestelmän mukaisesti sertifioiduille vastaanottajille. Yhdysvaltalaiset palveluntarjoajat ovat yleensä sertifioituja. Muiden kanssa on sovittu mallisopimuslausekkeista asianmukaisina suojatoimina.
1.2 SiteMinder Canvas
Hotellin sivusto luodaan ja tarjotaan teknisesti SiteMinder Canvasilla. Käynnin yhteydessä voidaan käsitellä IP-osoitetta, ajankohtaa, avattua sisältöä sekä selain- ja laitetietoja sivuston tarjoamista, turvallisuutta ja toimintaa varten. Tarvittaessa peruste on GDPR 6(1)(f): oikeutettu etumme turvalliseen ja luotettavaan toimintaan.
SiteMinder toimii teknisenä palveluntarjoajana. Puolestamme tapahtuva käsittely perustuu sovellettaviin tietosuojasopimuksiin. Käytettävät konserniyhtiöt ja alikäsittelijät määräytyvät palvelujemme sopimusten mukaan. Käsittelyä tai siirtoja ETA:n ulkopuolelle ei voida sulkea pois, ja niiden on täytettävä sovellettavat tietosuojavaatimukset ja suojatoimet.
SiteMinderin tietosuojaseloste
1.3 Sisällönjakeluverkko (CDN)
Latausaikojen lyhentämiseksi esimerkiksi suuria mediatiedostoja toimitetaan ulkoisten CDN-palveluntarjoajien maantieteellisesti hajautettujen palvelinten kautta. Käyttötietoja käsitellään näillä palvelimilla puolestamme. Ota yhteyttä kysyäksesi palveluntarjoajista tai yhteistyöstä.
Palveluntarjoajien kotipaikka ja/tai palvelimet ovat Yhdysvalloissa. EU-komission riittävyyspäätös soveltuu DPF-sertifioituihin vastaanottajiin. Palveluntarjoajat ovat yleensä sertifioituja; muissa tapauksissa käytetään mallisopimuslausekkeita.
2. Yhteydenotot ja verkkovaraukset
2.1 Yhteydenotot
Kun otat yhteyttä esimerkiksi lomakkeella, chatissa tai sähköpostitse, käsittelemme vapaaehtoisesti antamiasi tietoja pyyntösi hoitamiseksi GDPR 6(1)(b):n nojalla. Pakolliset kentät merkitään, koska tietoja tarvitaan asian käsittelyyn. Lomakkeista ilmenee, mitä kerätään. Käsittelyn päätyttyä tiedot poistetaan, ellet ole suostunut jatkokäyttöön GDPR 6(1)(a):n nojalla tai tässä kuvattu lain sallima jatkokäyttö ole mahdollista.
Asian päätyttyä jatkokäsittelyä rajoitetaan. Tiedot poistetaan vero- ja kauppaoikeudellisten säilytysaikojen päätyttyä GDPR 6(1)(c):n mukaisesti, ellei suostumus GDPR 6(1)(a):n nojalla tai muu tässä kuvattu lakiperuste salli jatkokäyttöä.
2.2 Verkkovaraukset SiteMinderin kautta
Suoravaraukset tehdään sivustoon liitetyllä SiteMinderin varausjärjestelmällä. Tarvittavia tietoja voivat olla nimi, yhteystiedot, saapumis- ja lähtöpäivät, vieraiden määrä, huoneluokka, erityistoiveet sekä varaus- ja maksutiedot. Tarvittavat tiedot näytetään varausprosessissa.
Tietoja käytetään varauksen hoitamiseen, oleskelua koskevaan viestintään sekä majoitussopimuksen valmisteluun ja toteutukseen GDPR 6(1)(b):n nojalla. Lakisääteinen, esimerkiksi vero- ja kauppaoikeudellinen säilytys perustuu GDPR 6(1)(c):hen.
SiteMinder käsittelee vierastietoja sopimusehtojensa mukaan hotellin lukuun. Maksuissa tai luottokorttitakuussa voidaan käyttää muita maksu- tai turvallisuuspalveluntarjoajia. Tosiasialliset palveluntarjoajat ja tietosiirrot on täydennettävä sopimustemme ja teknisten asetustemme perusteella.
Varaustietoja säilytetään vain edellä mainittujen tarkoitusten ja lakivelvoitteiden edellyttämän ajan. Säilytys- ja poistamisajat määräytyvät sovellettavan lain ja järjestelmien sopimusasetusten mukaan.
3. Evästeet ja muu tekniikka
3.1 Yleistä
Käytämme esimerkiksi evästeitä helpottamaan vierailua ja mahdollistamaan toimintoja. Evästeet ovat laitteelle tallentuvia pieniä tekstitiedostoja. Istuntoevästeet poistuvat selaimen sulkeutuessa; pysyvät evästeet säilyvät ja tunnistavat selaimen seuraavalla käynnillä.
Päätelaitteiden yksityisyyden suoja
Nimenomaisesti pyytämäsi digitaalisen palvelun toteuttamiseen välttämätön tekniikka ei edellytä suostumusta tietojen tallentamiseen laitteelle tai niiden käyttämiseen. Muut toiminnot edellyttävät suostumusta. Ilman sitä sivuston toimintoja voi olla rajoitettu. Suostumus on voimassa, kunnes muutat tai nollaat laitteesi asetukset.
Myöhempi tietojenkäsittely
Välttämätön tekniikka, kuten sivustoasetusten tallennus, käsittelee IP-osoitetta, käyntiaikaa, laite- ja selaintietoja sekä käyttöä koskevia tietoja, esimerkiksi valintoja. Perusteena on etujen punninnassa ensisijainen oikeutettu etumme palvelujen esittämisen optimointiin, GDPR 6(1)(f).
Tekniikkaa käytetään myös lakivelvoitteisiin, kuten suostumuksen osoittamiseen, sekä verkkoanalytiikkaan ja markkinointiin. Lisätiedot ja oikeusperusteet on esitetty jäljempänä.
Evästeasetukset
Selainohjeet: Microsoft Edge, Safari, Chrome, Firefox, Opera.
Voit peruuttaa GDPR 6(1)(a):n mukaisen suostumuksen milloin tahansa tämän selosteen yhteystiedoilla. Evästeiden torjuminen voi rajoittaa sivuston toimintaa.
3.2 Siirrot kolmansiin maihin
Palveluntarjoajien kotipaikat tai palvelimet voivat olla EU:n/ETA:n ulkopuolella. Ilman EU-komission riittävyyspäätöstä tarvitaan muita asianmukaisia suojatoimia, kuten komission mallisopimuslausekkeita tai yrityksiä sitovia sääntöjä. Osapuolten on ensin arvioitava suojan riittävyys; EU-tuomioistuimen oikeuskäytännön mukaan lisätoimia voidaan tarvita.
Kolmansissa maissa tietoja käsittelevien toimittajien kanssa on yleensä sovittu mallisopimuslausekkeista ja mahdollisuuksien mukaan lisäsuojista. Sopimus- ja teknisistä toimista huolimatta suoja voi poiketa EU-tasosta. Tarvittaessa pyydämme evästesuostumuksen yhteydessä nimenomaisen suostumuksen siirtoon GDPR 49(1)(a):n nojalla.
Paikalliset viranomaiset voivat saada tietoihin pääsyn säännöillä, joita ei eurooppalaisittain ole rajoitettu riittävästi. Emme me eikä rekisteröity välttämättä saa pääsystä tietoa, eikä tehokkaita oikeussuojakeinoja välttämättä ole. Esimerkkejä maista ilman riittävyyspäätöstä ovat Kiina, Venäjä ja Taiwan. Siirtomaat ilmoitetaan työkalujen tietosuojatiedoissa ja/tai käyttämässämme suostumustenhallinta-alustassa (CMP).
4. Evästeiden ja muun tekniikan käyttö
Seuraavaa kolmannen osapuolen tekniikkaa käytetään, ellei toisin mainita, suostumuksellasi GDPR 6(1)(a):n nojalla. Tiedot poistetaan tarkoituksen päätyttyä ja käytön loputtua. Voit peruuttaa suostumuksen tulevaisuutta varten; katso evästeitä koskeva kohta. Yhteistyön perusteet ilmoitetaan kunkin tekniikan yhteydessä. Ota yhteyttä lisäkysymyksissä.
Googlen palvelut
Käytämme Google Ireland Ltd:n, Gordon House, Barrow Street, Dublin 4, Irlanti, tekniikoita. Käyttötiedot siirretään yleensä Google LLC:n, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat, palvelimelle ja säilytetään siellä. Ellei toisin mainita, käsittely perustuu GDPR 26 artiklan mukaiseen yhteisrekisterinpitäjäsopimukseen. Googlen tietosuojaseloste.
Palveluntarjoajilla on kotipaikkoja ja/tai palvelimia sekä EU:n/ETA:n ulkopuolisissa riittävyyspäätöksen saaneissa maissa että maissa ilman päätöstä. Jälkimmäisissä yhteistyö perustuu EU-komission mallisopimuslausekkeisiin.
Google Analytics
Verkkoanalyysia varten kerätään ja tallennetaan automaattisesti IP-osoite, käyntiaika, laite- ja selaintiedot sekä käyttötietoja. Niistä voidaan luoda pseudonyymejä profiileja ja käyttää evästeitä. EU:sta tulevan kävijän IP-osoitteesta johdetaan sijainti EU-palvelimella ja osoite poistetaan heti ennen liikennetietojen siirtämistä muille Google-palvelimille. Perusteena on Googlen kanssa tehty henkilötietojen käsittelysopimus.
Google Ads
Konversioseuranta mittaa myöhempiä toimia, kun saavut sivustolle Google Ads -mainoksesta. Evästeillä voidaan kerätä IP-osoite, ajankohta, laite- ja selaintietoja sekä määrittelemiimme tapahtumiin, kuten sivukäyntiin tai uutiskirjetilaukseen, liittyviä tietoja pseudonyymien profiilien luomiseksi.
Google Maps
Karttojen esittämiseksi palvelu kerää karttatoimintojen käyttötietoja, etenkin IP-osoitteen ja sijainnin, ja siirtää ne Googlelle jatkokäsittelyyn. Emme voi vaikuttaa tähän jatkokäsittelyyn.
5. Sosiaalinen media
Facebook ja Instagram (Meta)
Jos olet antanut palveluntarjoajalle GDPR 6(1)(a):n mukaisen suostumuksen, profiileissamme vieraillessa tietoja voidaan kerätä ja tallentaa automaattisesti markkinatutkimusta ja mainontaa varten. Pseudonyymejä profiileja voidaan käyttää kiinnostuksiin perustuvaan mainontaan alustoilla ja niiden ulkopuolella, yleensä evästeiden avulla. Palveluntarjoajien selosteissa kerrotaan käsittelystä, yhteystiedoista, oikeuksista ja yksityisyysasetuksista. Voit pyytää apua myös meiltä.
Facebook ja Instagram ovat Meta Platforms Ireland Ltd:n, Block J, Serpentine Avenue, Dublin 4, Irlanti, palveluja. Käyttötiedot siirretään yleensä Meta Platforms, Inc:n, 1601 Willow Road, Menlo Park, California 94025, Yhdysvallat, palvelimille. Facebook-sivun ja Instagram-profiilin käsittely perustuu GDPR 26 artiklan mukaiseen yhteisrekisterinpitäjäsopimukseen. Lisätietoja Insights-tiedoista.
Molempien palvelujen toimittajilla on kotipaikkoja ja/tai palvelimia Yhdysvalloissa, Kanadassa, Japanissa, Etelä-Koreassa, Uudessa-Seelannissa, Yhdistyneessä kuningaskunnassa ja Argentiinassa, joista on riittävyyspäätös. Yhdysvaltain päätös edellyttää sertifiointia, joka on olemassa.
Molemmissa palveluissa käytetään myös Australiaa, Hongkongia, Intiaa, Indonesiaa, Malesiaa, Singaporea, Thaimaata, Taiwania, Brasiliaa ja Meksikoa, joista ei ole riittävyyspäätöstä. Yhteistyö perustuu EU-komission mallisopimuslausekkeisiin.
6. Yhteystiedot ja oikeutesi
6.1 Oikeutesi
- GDPR 15 artikla: oikeus saada tiedot käsittelemistämme henkilötiedoista artiklan laajuudessa.
- 16 artikla: virheellisten tietojen viipymätön oikaisu ja puutteellisten täydentäminen.
- 17 artikla: poistaminen, ellei jatkokäsittelyä tarvita ilmaisun- ja tiedonvapauteen, lakivelvoitteeseen, yleiseen etuun tai oikeusvaateisiin.
- 18 artikla: käsittelyn rajoittaminen, jos kiistät paikkansapitävyyden, käsittely on lainvastaista mutta vastustat poistamista, emme tarvitse tietoja mutta tarvitset niitä oikeusvaateisiin tai olet vastustanut 21 artiklan mukaisesti.
- 20 artikla: antamiesi tietojen saaminen jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai siirto toiselle rekisterinpitäjälle.
- 77 artikla: valitus valvontaviranomaiselle, yleensä asuin- tai työskentelypaikassa tai yrityksemme kotipaikassa.
Vastustamisoikeus
Voit vastustaa tulevaa oikeutettuihin etuihimme perustuvaa käsittelyä edellä kuvatun etupunninnan jälkeen. Suoramarkkinointia voit vastustaa milloin tahansa; muissa tarkoituksissa vaaditaan erityiseen tilanteeseesi liittyvä syy. Lopetamme käsittelyn, ellemme osoita pakottavaa oikeutettua perustetta, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai tarvitse tietoja oikeusvaateisiin. Tämä poikkeus ei koske suoramarkkinointia: vastustamisen jälkeen sitä ei enää tehdä.
6.2 Yhteystiedot
Kysymykset tietojen keräämisestä, käsittelystä ja käytöstä sekä tarkastus-, oikaisu-, rajoitus- ja poistopyynnöt, suostumuksen peruuttaminen ja vastustaminen osoitetaan tietosuojavastaavallemme:
Mirko Danisch
Platz der Freundschaft 3
18059 Rostock, Saksa
+49 381 4445666
gf@hotelstadthalle.de