Miten Lapeso Oy (LaplandActivities) käsittelee henkilötietoja: uutiskirjeen tilaukset, analytiikka ja kumppanuusevästeet. GDPR- ja ePrivacy-yhteensopiva.
Keräämme anonyymejä kävijäanalytiikkatietoja Google Analytics 4:n kautta. Jos tilaat uutiskirjeemme, tallennamme sähköpostiosoitteesi turvallisesti. Emme kerää muuta tunnistettavaa henkilötietoa, ellet ota meihin yhteyttä suoraan.
2a. Käsittelyn oikeusperuste (GDPR 6 artikla)
Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:
analytiikkaevästeitä (Google Analytics 4) ja muita ei-välttämättömiä evästeitä varten. Annat suostumuksen evästebannerista ja voit perua sen milloin tahansa.
uutiskirjeen tilaamista varten. Annat suostumuksen lähettämällä tilauslomakkeen ja voit perua sen milloin tahansa peruutuslinkin kautta.
välttämättömien evästeiden (suostumusvalintasi tallentaminen) ja petostentorjunnan / lokien osalta. Oikeutettu etumme on toimivan verkkosivuston ylläpito, ja se on tasapainotettu suhteessa kohtuullisiin odotuksiisi.
kumppanilinkkien klikkausten kohdentamiseen. Oikeutettu etumme on saada toimituksellisesti ansaitsemamme komissio; kerättävät tiedot ovat vähäisiä (lähde) ja voit halutessasi olla klikkaamatta kumppanilinkkejä.
Sivustomme käyttää evästeitä parantaakseen selailukokemustasi ja kerätäkseen anonyymejä analytiikkatietoja. Käytämme seuraavia evästeitä:
tarvitaan sivuston toiminnan kannalta (suostumusvalinta, istuntotiedot).
Google Analytics 4 käyttää näitä ymmärtääkseen, miten kävijät käyttävät sivustoa. Kerätään anonyymisti.
asetetaan, kun klikkaat kumppanilinkkiä (esim. Adtraction-, Daisycon- tai Travelpayouts-seuranta). Näiden avulla varauspalvelut kohdistavat komission oikealle lähteelle.
Käytämme Google Analytics 4:ää Consent Mode v2 ‑tilassa. Jos hylkäät evästeet, analytiikkatietoa ei kerätä. Jos hyväksyt, anonyymejä käyttötietoja (katsotut sivut, kävijän viipymä, yleinen maantieteellinen sijainti maan tarkkuudella) lähetetään Googlelle. Henkilötietoja ei sisälly.
Analytiikkatietoja säilytetään Google Analyticsissä 14 kuukautta. Uutiskirjeen sähköpostiosoitteet säilytetään, kunnes perut tilauksen.
Emme myy tai jaa henkilötietojasi kolmansille osapuolille. Seuraavat palveluntarjoajat kuitenkin käsittelevät tietoja toimintamme yhteydessä:
Osallistumme kumppaniohjelmiin Adtraction-, Daisycon- ja Travelpayouts-verkostojen sekä Trip.comin kumppaniohjelman kautta; kumppaneitamme ovat mm. Sembo, Lomarengas, Trip.com ja EconomyBookings. Kun klikkaat kumppanilinkkiä ja teet ostoksen tai varauksen, voimme saada pienen komission ilman lisäkustannuksia sinulle.
Useat käyttämämme palveluntarjoajat sijaitsevat ETA-alueen ulkopuolella tai siirtävät tietoja sen ulkopuolelle, useimmiten Yhdysvaltoihin:
(Google LLC, Yhdysvallat): kuuluu EU–US Data Privacy Framework (DPF) -järjestelyyn.
(Cloudflare Inc., Yhdysvallat): kuuluu EU–US Data Privacy Framework -järjestelyyn ja hyödyntää vakiosopimuslausekkeita (SCC).
(Resend Inc., Yhdysvallat): hyödyntää vakiosopimuslausekkeita (SCC).
(Supabase Inc., Yhdysvallat, EU-alueen palvelinvaihtoehto saatavilla): hyödyntää vakiosopimuslausekkeita (SCC).
Adtraction / Daisycon / Travelpayouts / Trip.com
(Adtraction AB, Ruotsi, EU; Daisycon B.V., Alankomaat, EU; Travelpayouts ja Trip.com, kansainväliset): EU/ETA-alueen ulkopuoliset siirrot on katettu vakiosopimuslausekkein (SCC).
(GetYourGuide GmbH, Saksa): ETA-alueen sisäpuolella.
Jokaisessa tapauksessa siirto on suojattu joko komission riittävyyspäätöksellä, EU–US Data Privacy Framework -järjestelyllä tai Euroopan komission hyväksymillä vakiosopimuslausekkeilla. Voit pyytää meiltä kopion sovellettavista suojatoimista.
Koska toimimme Suomesta ja palvelemme EU-kävijöitä, GDPR pätee täysimääräisesti. Sinulla on seuraavat oikeudet:
pyytää kopio meillä olevista henkilötiedoistasi.
pyytää virheellisten tai puutteellisten tietojen korjaamista.
pyytää tietojesi poistamista, kun säilyttämiselle ei ole pakottavaa syytä.
Oikeus käsittelyn rajoittamiseen (18 art.)
pyytää käsittelyn keskeyttämistä, kunnes kysymys on ratkaistu.
saada tietosi koneellisesti luettavassa muodossa.
vastustaa käsittelyä, joka perustuu oikeutettuun etuun, mukaan lukien suoramarkkinointi.
milloin tahansa, peruutushetkestä alkaen.
Oikeus tehdä valitus valvontaviranomaiselle (77 art.)
Tietosuojavaltuutetun toimistoon osoitteessa tietosuoja.fi tai vakinaisen asuinmaasi valvontaviranomaiselle EU:ssa.
Emme tee automatisoitua päätöksentekoa, profilointia tai muuta GDPR:n 22 artiklan tarkoittamaa käsittelyä, jolla olisi oikeudellisia tai muuten merkittäviä vaikutuksia sinuun.
Sivustomme ja uutiskirjeemme on suunnattu aikuisille. Emme tietoisesti kerää tietoa alle 13-vuotiailta lapsilta (Suomen lain ja GDPR:n mukainen digipalveluiden ikäraja). Jos epäilet, että lapsi on antanut meille henkilötietoja, ota yhteyttä ja poistamme ne.
Voimme päivittää tätä tietosuojaselostetta aika ajoin. Yläosan "Viimeksi päivitetty" -päivämäärä kertoo viimeisimmän muutoksen. Olennaisista muutoksista ilmoitetaan etusivulla vähintään 14 päivän ajan.