Privacy Policy

Privacy Policy

Privacy Policy

1. Yleiset säännökset

Tämä tietosuojakäytäntö (jäljempänä ”Käytäntö”) kuvaa, miten ALEX-TUURS OÜ käsittelee verkkosivuston tuurs.ee käyttäjien henkilötietoja: mitä tietoja voidaan kerätä, missä tilanteissa ja mihin tarkoituksiin niitä käytetään, millä oikeudellisilla perusteilla käsittely tapahtuu, miten tietojen suojaus varmistetaan sekä mitä oikeuksia käyttäjillä on henkilötietojensa käsittelyyn liittyen.

Käytäntöä sovelletaan henkilötietojen käsittelyyn tuurs.ee-sivuston käytön yhteydessä, mukaan lukien sivujen selaaminen, yhteydenotto- ja varauslomakkeiden täyttäminen, konsultaation tilaaminen, viestintä sähköpostitse tai muiden sivustolla ilmoitettujen viestintäkanavien kautta sekä verkkokaupan toimintojen käyttö, mikäli tällaiset toiminnot ovat käytössä.

Verkkosivusto tuurs.ee toimii OpenCart 3 -alustalla. Sivuston asetuksista ja käytössä olevista lisäosista riippuen järjestelmä voi käsitellä automaattisesti teknisiä tietoja (esimerkiksi IP-osoite, selainta ja laitetta koskevat tiedot, evästeet, istuntotunnisteet) sekä tallentaa tietoja, jotka käyttäjä antaa vapaaehtoisesti (esimerkiksi nimi, sähköpostiosoite, puhelinnumero ja viestin sisältö). Näitä tietoja käytetään ainoastaan sivuston asianmukaisen toiminnan, turvallisuuden, yhteydenottojen käsittelyn ja palvelujen tarjoamisen varmistamiseksi.

ALEX-TUURS OÜ kunnioittaa käyttäjien oikeutta yksityisyyteen ja käsittelee henkilötietoja Euroopan unionin ja Viron tasavallan voimassa olevan lainsäädännön mukaisesti, mukaan lukien yleinen tietosuoja-asetus (GDPR). Noudatamme lainmukaisuuden, kohtuullisuuden ja läpinäkyvyyden periaatteita sekä tietojen minimointia, käyttötarkoituksen rajoittamista, tietojen täsmällisyyttä, säilytysajan rajoittamista ja luottamuksellisuuden varmistamista.

Emme pyydä emmekä odota käyttäjien toimittavan sivuston lomakkeiden kautta tarpeettomia tai arkaluonteisia tietoja (kuten salasanoja, täydellisiä maksukorttitietoja tai vahvistuskoodeja). Mikäli käyttäjä antaa tällaisia tietoja omasta aloitteestaan, pyrimme käsittelemään niitä vain siltä osin kuin se on objektiivisesti tarpeen vastauksen antamiseksi, ja mahdollisuuksien mukaan poistamme tai peitämme ne järjestelmistämme, ellei tämä ole ristiriidassa lakisääteisten velvoitteiden kanssa.

Käyttämällä verkkosivustoa tuurs.ee ja antamalla henkilötietojaan käyttäjä vahvistaa tutustuneensa tähän Käytäntöön ja ymmärtävänsä henkilötietojen käsittelyn perusperiaatteet. Käyttäjä säilyttää kuitenkin kaikki GDPR:n mukaiset oikeutensa riippumatta siitä, onko hän tutustunut Käytäntöön, ja voi ottaa meihin yhteyttä henkilötietojen käsittelyä koskevissa kysymyksissä sivustolla ilmoitettujen yhteystietojen kautta.

Mikäli käyttäjä ei hyväksy tämän Käytännön ehtoja, hänellä on oikeus lopettaa sivuston käyttö ja olla antamatta henkilötietoja sivuston lomakkeiden kautta. Tällöin jotkin toiminnot (esimerkiksi yhteydenotto tai varauksen käsittely) eivät kuitenkaan välttämättä ole käytettävissä.

2. Kuka on vastuussa tietojen käsittelystä

Henkilötietojen käsittelystä (data controller) verkkosivuston tuurs.ee yhteydessä vastaa:

• Yritys: ALEX-TUURS OÜ
• Rekisterinumero: 17163628
• Toimiala (EMTAK): 79111 — matkatoimistot

ALEX-TUURS OÜ määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot toimintansa puitteissa ja vastaa tietosuojalainsäädännön vaatimusten noudattamisesta, mukaan lukien käyttäjien informointi, rekisteröityjen oikeuksien toteuttaminen ja kohtuullisten turvatoimien soveltaminen.

Tietyissä prosesseissa ALEX-TUURS OÜ voi käyttää ulkopuolisia palveluntarjoajia (esimerkiksi hosting-palveluntarjoajia, sähköpostipalveluja, maksupalveluja tai analytiikka- ja viestintätyökaluja), jotka käsittelevät tietoja yrityksen puolesta henkilötietojen käsittelijöinä (data processors). Tällaisissa tapauksissa pyrimme valitsemaan luotettavia kumppaneita ja varmistamaan asianmukaiset sopimukselliset tietosuoja- ja luottamuksellisuusehdot sovellettavan lainsäädännön edellyttämässä laajuudessa.

Mikäli matkailupalvelujen tarjoaminen edellyttää tietojen luovuttamista matkanjärjestäjille, kuljetusyrityksille, vakuutusyhtiöille tai muille yhteistyökumppaneille (esimerkiksi varausten tekemiseksi), nämä tahot voivat toimia itsenäisinä rekisterinpitäjinä omien prosessiensa osalta. Tällaisissa tapauksissa henkilötietojen käsittely näillä kolmansilla osapuolilla määräytyy niiden omien tietosuojakäytäntöjen ja ehtojen mukaisesti, ja luovutettavien tietojen määrä rajoittuu palvelun toteuttamiseksi välttämättömään.

3. Mitä henkilötietoja keräämme

Käyttäjän ja verkkosivuston tuurs.ee välisen vuorovaikutuksen tavasta ja luonteesta riippuen ALEX-TUURS OÜ voi käsitellä erilaisia henkilötietoryhmiä. Kerättävien tietojen määrä ja sisältö rajoittuvat aina siihen, mikä on objektiivisesti tarpeen palvelujen tarjoamiseksi, yhteydenottojen käsittelemiseksi ja sivuston asianmukaisen toiminnan varmistamiseksi.

Erityisesti voidaan käsitellä seuraavia henkilötietoryhmiä:

• Yhteystiedot
  Etunimi ja sukunimi, puhelinnumero, sähköpostiosoite, asiointikieli sekä muut yhteystiedot, jotka käyttäjä antaa vapaaehtoisesti täyttäessään sivuston lomakkeita tai ottaessaan meihin yhteyttä sähköisten viestintäkanavien kautta. Näitä tietoja käytetään käyttäjän tunnistamiseen ja yhteydenpitoon.
• Yhteydenottoja ja pyyntöjä koskevat tiedot
  Viestien sisältö, matkatoiveita koskevat pyynnöt, matkan parametrit (kohde, arvioidut päivämäärät, budjetti, matkustajien lukumäärä, mieltymykset) sekä muut tiedot, jotka käyttäjä antaa vapaaehtoisesti saadakseen neuvontaa tai palvelutarjouksen. Näiden tietojen antaminen ei ole pakollista lomakkeessa vaadittujen tietojen lisäksi ja tapahtuu käyttäjän harkinnan mukaan.
• Tekniset ja käyttöön liittyvät tiedot
  Sivustolla vierailun yhteydessä voidaan käsitellä automaattisesti teknisiä tietoja, kuten IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, laitetyyppi, näytön tarkkuus, käyttöajankohta, evästeet, istuntotunnisteet, virhelokit ja muut vastaavat tiedot. Näitä tietoja käytetään ainoastaan sivuston toiminnan varmistamiseen, turvallisuuteen, teknisten virheiden analysointiin ja väärinkäytösten estämiseen, eikä niitä ole tarkoitettu käyttäjän suoraan tunnistamiseen.
• Maksuihin liittyvät tiedot
  ALEX-TUURS OÜ ei käsittele eikä tallenna maksukorttien täydellisiä tietoja (kortin numero, voimassaoloaika, CVC/CVV-koodi). Verkkopaymentien yhteydessä maksutietojen syöttäminen tapahtuu maksupalveluntarjoajan järjestelmässä. Sivusto voi vastaanottaa vain rajoitetun määrän teknisiä tietoja, jotka ovat tarpeen maksun vahvistamiseksi (esimerkiksi maksun tila, summa, tapahtumatunniste), ilman pääsyä käyttäjän täydellisiin maksutietoihin.

Emme tietoisesti kerää tai käsittele GDPR:n mukaisia erityisiä henkilötietoryhmiä (kuten terveystietoja, biometrisiä tietoja tai tietoja uskonnollisista, poliittisista tai muista vakaumuksista), emmekä pyydä tarpeettomia tietoja, jotka eivät liity matkailupalvelujen tarjoamiseen tai käyttäjän kanssa tapahtuvaan vuorovaikutukseen.

Mikäli käyttäjä omasta aloitteestaan antaa viestissään lisätietoja, joita sivuston lomakkeet eivät pyydä, näitä tietoja käsitellään vain siltä osin kuin se on tarpeen pyyntöön vastaamiseksi, eikä niitä käytetä muihin tarkoituksiin.

4. Henkilötietojen käsittelyn tarkoitukset

ALEX-TUURS OÜ käsittelee käyttäjien henkilötietoja ainoastaan ennalta määriteltyihin, selkeisiin ja laillisiin tarkoituksiin, jotka vastaavat yrityksen toiminnan luonnetta ja käyttäjän odotuksia asioidessaan verkkosivustolla tuurs.ee.

Henkilötietojen käsittelyn keskeisiä tarkoituksia ovat:

• käyttäjien yhteydenottojen, pyyntöjen ja varausten vastaanottaminen, käsittely ja hallinnointi;
• matkailupalvelujen ja ratkaisujen valinta, valmistelu ja tarjoaminen käyttäjän pyynnön mukaisesti;
• yhteydenpito käyttäjän kanssa pyyntöjen tarkentamiseksi, tiedon antamiseksi, neuvonnaksi ja kysymyksiin vastaamiseksi;
• sopimusvelvoitteiden täyttäminen ja matkailupalveluja koskevien sopimusten valmistelu;
• varausten järjestäminen sekä yhteistyö matkanjärjestäjien, kuljetusyritysten ja muiden kumppaneiden kanssa palvelun toteuttamiseksi;
• maksutapahtumien käsittely ja vahvistaminen (ilman pääsyä maksukorttitietoihin);
• verkkosivuston asianmukaisen, turvallisen ja vakaan toiminnan varmistaminen, mukaan lukien teknisten virheiden diagnosointi ja väärinkäytösten estäminen;
• sovellettavan lainsäädännön, kirjanpito- ja verovaatimusten sekä muiden pakollisten oikeudellisten velvoitteiden noudattaminen.

Henkilötietoja ei käytetä edellä mainittujen tarkoitusten kanssa yhteensopimattomiin tarkoituksiin. Mikäli tietojen käsittelylle syntyy tarve uusiin, tässä Käytännössä mainitsemattomiin tarkoituksiin, käyttäjälle ilmoitetaan tästä erikseen ja tarvittaessa pyydetään asianmukainen suostumus.

Emme käytä henkilötietoja häiritsevään markkinointiin, automatisoituun päätöksentekoon tai profilointiin, ellei tästä ole erikseen ilmoitettu ja käyttäjän kanssa sovittu sovellettavan lainsäädännön mukaisesti.

5. Henkilötietojen käsittelyn oikeusperusteet

ALEX-TUURS OÜ käsittelee käyttäjien henkilötietoja ainoastaan silloin, kun siihen on yleisen tietosuoja-asetuksen (GDPR) mukainen laillinen peruste. Käytettävä oikeusperuste määräytyy käyttäjän ja verkkosivuston tuurs.ee välisen vuorovaikutuksen luonteen sekä tarjottavien palvelujen sisällön mukaan.

Henkilötietojen käsittely perustuu erityisesti seuraaviin oikeusperusteisiin:

• Sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet
  Tietojen käsittely on tarpeen käyttäjän pyynnön käsittelemiseksi, matkailupalvelujen valitsemiseksi, tarjouksen laatimiseksi, varauksen tekemiseksi tai niiden sopimusvelvoitteiden täyttämiseksi, joiden osapuolena käyttäjä on.
• Käyttäjän suostumus
  Joissakin tapauksissa tietoja käsitellään käyttäjän vapaaehtoisen, yksilöidyn ja tietoon perustuvan suostumuksen perusteella, esimerkiksi yhteydenottolomakkeen täyttämisen, pyynnön lähettämisen tai lisätietojen antamisen yhteydessä käyttäjän omasta aloitteesta. Käyttäjällä on oikeus peruuttaa suostumuksensa milloin tahansa, ellei tietojen käsittely ole tarpeen sopimuksen täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi.
• Lakisääteiset velvoitteet
  Tietojen käsittely voi olla tarpeen yritykseen sovellettavan lainsäädännön mukaisten velvoitteiden täyttämiseksi (esimerkiksi kirjanpitoon, verotukseen, raportointiin tai viranomaisten vaatimuksiin liittyen).
• ALEX-TUURS OÜ:n oikeutetut edut
  Tietyissä tilanteissa henkilötietoja voidaan käsitellä yrityksen oikeutettujen etujen perusteella, kuten tietoturvan varmistamiseksi, petosten ehkäisemiseksi, yrityksen oikeuksien ja etujen suojaamiseksi sekä palvelun laadun ja verkkosivuston toiminnan kehittämiseksi. Tällöin arvioidaan aina huolellisesti yrityksen etujen ja käyttäjän oikeuksien ja vapauksien välinen tasapaino.

Mikäli henkilötietojen käsittely edellyttää muuta kuin edellä mainittua oikeusperustetta, käyttäjälle ilmoitetaan asiasta erikseen ja tarvittaessa pyydetään asianmukainen suostumus.

6. Henkilötietojen luovuttaminen kolmansille osapuolille

ALEX-TUURS OÜ kunnioittaa käyttäjien henkilötietojen luottamuksellisuutta eikä myy, vuokraa tai muutoin luovuta henkilötietoja kolmansille osapuolille kaupallisiin tai markkinointitarkoituksiin.

Henkilötietojen luovuttaminen kolmansille osapuolille on mahdollista ainoastaan rajoitetuissa ja perustelluissa tilanteissa, kuten:

• Tilatun palvelun toteuttaminen
  Tietojen luovuttaminen matkanjärjestäjille, kuljetusyrityksille tai muille yhteistyökumppaneille voi olla tarpeen varausten tekemiseksi, matkailutuotteen järjestämiseksi tai käyttäjää koskevien sopimusvelvoitteiden täyttämiseksi. Tällöin luovutetaan ainoastaan palvelun toteuttamiseksi välttämättömät tiedot.
• Palveluntarjoajien käyttö
  Sivuston toiminnan ja palvelujen tarjoamisen varmistamiseksi yritys voi käyttää ulkopuolisia palveluntarjoajia (esimerkiksi hosting-palveluja, sähköpostipalveluja, maksupalveluja tai IT-toimittajia). Nämä tahot käsittelevät tietoja ainoastaan ALEX-TUURS OÜ:n lukuun ja ohjeiden mukaisesti sekä tarvittavassa laajuudessa, noudattaen tietosuojaa ja -turvaa koskevia vaatimuksia.
• Viranomaisten lailliset vaatimukset
  Tietoja voidaan luovuttaa lainsäädännössä säädetyissä tapauksissa tuomioistuimen, lainvalvonta- tai valvontaviranomaisten laillisen pyynnön perusteella ja niiden toimivallan rajoissa.
• Käyttäjän suostumus
  Yksittäistapauksissa henkilötietoja voidaan luovuttaa kolmansille osapuolille käyttäjän nimenomaisella ja tilanteeseen liittyvällä suostumuksella.

Kaikissa henkilötietojen luovutustilanteissa ALEX-TUURS OÜ noudattaa tietojen minimoinnin ja suhteellisuuden periaatteita: luovutetaan vain ne tiedot ja siinä laajuudessa, jotka ovat objektiivisesti tarpeen tietyn tarkoituksen saavuttamiseksi.

Yritys ryhtyy kohtuullisiin toimenpiteisiin varmistaakseen, että kolmannet osapuolet, joille henkilötietoja luovutetaan, takaavat asianmukaisen tietosuojan tason sovellettavan lainsäädännön mukaisesti.

7. Tietojen säilyttäminen

ALEX-TUURS OÜ säilyttää käyttäjien henkilötietoja ainoastaan niin kauan kuin se on tarpeen tietojen käsittelyn tarkoitusten saavuttamiseksi, ellei pidempi säilytysaika ole vaadittu tai sallittu sovellettavan lainsäädännön nojalla.

Henkilötietojen säilytysajat määritellään tapauskohtaisesti ja ne voivat riippua muun muassa seuraavista tekijöistä:

• käyttäjän yhteydenoton, pyynnön tai tilatun palvelun luonteesta;
• käyttäjän ja yrityksen välisten sopimusvelvoitteiden olemassaolosta ja kestosta;
• kirjanpitoa, verotusta ja muuta pakollista lainsäädäntöä koskevista vaatimuksista;
• ALEX-TUURS OÜ:n oikeuksien ja oikeutettujen etujen suojaamisen tarpeesta, mukaan lukien mahdolliset riidat tai vaatimukset;
• tietojen turvallisuuden ja eheyden varmistamiseen liittyvistä teknisistä ja organisatorisista vaatimuksista.

Säilytysajan päätyttyä henkilötiedot poistetaan, anonymisoidaan tai niiden käsittely muutoin lopetetaan, ellei niiden jatkosäilytys ole tarpeen lain tai yrityksen oikeutettujen etujen suojaamiseksi.

Teknisiä tietoja ja tietoturvalokeja voidaan säilyttää rajoitetun ajan, joka on tarpeen häiriöiden, tietoturvapoikkeamien analysoimiseksi ja verkkosivuston vakaan toiminnan varmistamiseksi.

8. Käyttäjän oikeudet

Yleisen tietosuoja-asetuksen (GDPR) mukaisesti tuurs.ee-sivuston käyttäjällä on useita oikeuksia liittyen omien henkilötietojensa käsittelyyn. Näiden oikeuksien tarkoituksena on varmistaa käsittelyn läpinäkyvyys sekä käyttäjän mahdollisuus valvoa omia tietojaan.

Käyttäjällä on oikeus:

• Saada tietoa ja pääsy tietoihin
  Käyttäjällä on oikeus pyytää vahvistus siitä, käsitelläänkö hänen henkilötietojaan, sekä saada pääsy näihin tietoihin ja tietoa niiden käsittelystä.
• Vaatiа tietojen oikaisua
  Käyttäjällä on oikeus vaatia virheellisten, vanhentuneiden tai puutteellisten henkilötietojen korjaamista ilman aiheetonta viivytystä.
• Vaatiа tietojen poistamista (”oikeus tulla unohdetuksi”)
  Lainsäädännön sallimissa tapauksissa käyttäjällä on oikeus vaatia henkilötietojensa poistamista, jos niiden käsittely ei ole enää tarpeen laillisiin tarkoituksiin.
• Rajoittaa tietojen käsittelyä
  Käyttäjä voi vaatia henkilötietojen käsittelyn väliaikaista rajoittamista, esimerkiksi tietojen paikkansapitävyyden tai käsittelyn lainmukaisuuden tarkistamisen ajaksi.
• Vastustaa tietojen käsittelyä
  Käyttäjällä on oikeus vastustaa henkilötietojen käsittelyä, joka perustuu yrityksen oikeutettuun etuun, jos vastustamiselle on hänen erityiseen tilanteeseensa liittyviä perusteita.
• Peruuttaa suostumus
  Tapauksissa, joissa henkilötietojen käsittely perustuu käyttäjän suostumukseen, käyttäjällä on oikeus peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
• Tehdä valitus
  Käyttäjällä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos hän katsoo, että hänen oikeuksiaan on loukattu.

Tiettyjen käyttäjän oikeuksien toteuttamista voidaan rajoittaa tai lykätä tilanteissa, joissa henkilötietojen käsittely on tarpeen lakisääteisten velvoitteiden täyttämiseksi, sopimuksen toteuttamiseksi tai ALEX-TUURS OÜ:n oikeutettujen etujen suojaamiseksi sovellettavan lainsäädännön mukaisesti.

Käyttäjä voi käyttää oikeuksiaan ottamalla yhteyttä yritykseen tuurs.ee-sivustolla kohdassa ”Yhteystiedot” ilmoitettujen yhteystietojen kautta. Pyynnöt käsitellään sovellettavan lainsäädännön mukaisissa määräajoissa ja menettelyissä.

9. Tietoturva

ALEX-TUURS OÜ kiinnittää erityistä huomiota henkilötietojen suojaamiseen ja toteuttaa kohtuullisia teknisiä ja organisatorisia toimenpiteitä estääkseen henkilötietojen luvattoman käytön, katoamisen, muuttamisen, tuhoutumisen tai oikeudettoman luovuttamisen.

Turvatoimet valitaan käsiteltävien tietojen luonteen ja laajuuden, ajankohtaisten riskien sekä käytetyn teknisen alustan (OpenCart 3) ja palvelininfrastruktuurin ominaisuuksien perusteella. Yritys pyrkii tarjoamaan tasapainoisen suojan tason ilman, että käyttäjäkokemus tarpeettomasti monimutkaistuu.

Yksityiskohtaisempi kuvaus tietoturvan periaatteista ja toimenpiteistä, mukaan lukien infrastruktuurin suojaus, käyttöoikeuksien hallinta ja tietoturvapoikkeamiin reagointi, on esitetty erillisessä asiakirjassa — Tietoturvapolitiikassa, joka on julkaistu tuurs.ee-sivustolla.

10. Evästeet ja analytiikka

Tuurs.ee-sivusto voi käyttää evästeitä (cookies) ja vastaavia teknologioita varmistaakseen sivuston oikean ja turvallisen toiminnan, käyttäjäistuntojen ylläpidon, valittujen asetusten muistamisen sekä sivuston teknisen käytön analysoinnin.

Evästeitä voidaan käyttää muun muassa seuraaviin tarkoituksiin:

• sivuston perustoiminnallisuuden varmistaminen;
• käyttäjäkokemuksen ja navigoinnin parantaminen;
• anonymisoidun tilastotiedon kerääminen sivuston käytöstä;
• tietoturvan varmistaminen ja väärinkäytösten ehkäisy.

Yksityiskohtaiset tiedot käytettävistä evästetyypeistä, niiden säilytysajoista, käsittelyn tarkoituksista sekä käyttäjän mahdollisuuksista hallita suostumusta ja estää evästeet on esitetty erillisessä Evästekäytännössä.

11. Tietosuojakäytännön muutokset

ALEX-TUURS OÜ pidättää oikeuden muuttaa ja päivittää tätä tietosuojakäytäntöä lainsäädännön muutosten, tuurs.ee-sivuston kehittämisen, toiminnallisten päivitysten (mukaan lukien OpenCart 3 -alusta) sekä sisäisten liiketoimintaprosessien muutosten yhteydessä.

Ajantasainen tietosuojakäytännön versio on aina saatavilla tuurs.ee-sivustolla ja tulee voimaan julkaisuhetkellä, ellei toisin mainita. Suosittelemme käyttäjiä tarkistamaan tämän osion säännöllisesti pysyäkseen ajan tasalla mahdollisista muutoksista.

Sivuston käytön jatkaminen muutosten julkaisemisen jälkeen merkitsee käyttäjän hyväksyntää päivitetylle tietosuojakäytännölle siinä laajuudessa kuin sovellettava lainsäädäntö sen sallii.

12. Yhteystiedot

Kaikissa henkilötietojen käsittelyä, käyttäjän oikeuksien toteuttamista tai tämän tietosuojakäytännön tulkintaa koskevissa kysymyksissä voit ottaa yhteyttä ALEX-TUURS OÜ:öön tuurs.ee-sivuston ”Yhteystiedot”-osiossa ilmoitettujen yhteystietojen kautta.

Pyrimme käsittelemään henkilötietojen suojaa koskevat yhteydenotot huolellisesti ja sovellettavan lainsäädännön mukaisissa kohtuullisissa määräajoissa.

Viimeksi päivitetty: 13.12.2025