Tämä tietosuojakäytäntö (jäljempänä ”Käytäntö”) kuvaa, miten ALEX-TUURS OÜ käsittelee verkkosivuston tuurs.ee käyttäjien henkilötietoja: mitä tietoja voidaan kerätä, missä tilanteissa ja mihin tarkoituksiin niitä käytetään, millä oikeudellisilla perusteilla käsittely tapahtuu, miten tietojen suojaus varmistetaan sekä mitä oikeuksia käyttäjillä on henkilötietojensa käsittelyyn liittyen.
Käytäntöä sovelletaan henkilötietojen käsittelyyn tuurs.ee-sivuston käytön yhteydessä, mukaan lukien sivujen selaaminen, yhteydenotto- ja varauslomakkeiden täyttäminen, konsultaation tilaaminen, viestintä sähköpostitse tai muiden sivustolla ilmoitettujen viestintäkanavien kautta sekä verkkokaupan toimintojen käyttö, mikäli tällaiset toiminnot ovat käytössä.
Verkkosivusto tuurs.ee toimii OpenCart 3 -alustalla. Sivuston asetuksista ja käytössä olevista lisäosista riippuen järjestelmä voi käsitellä automaattisesti teknisiä tietoja (esimerkiksi IP-osoite, selainta ja laitetta koskevat tiedot, evästeet, istuntotunnisteet) sekä tallentaa tietoja, jotka käyttäjä antaa vapaaehtoisesti (esimerkiksi nimi, sähköpostiosoite, puhelinnumero ja viestin sisältö). Näitä tietoja käytetään ainoastaan sivuston asianmukaisen toiminnan, turvallisuuden, yhteydenottojen käsittelyn ja palvelujen tarjoamisen varmistamiseksi.
ALEX-TUURS OÜ kunnioittaa käyttäjien oikeutta yksityisyyteen ja käsittelee henkilötietoja Euroopan unionin ja Viron tasavallan voimassa olevan lainsäädännön mukaisesti, mukaan lukien yleinen tietosuoja-asetus (GDPR). Noudatamme lainmukaisuuden, kohtuullisuuden ja läpinäkyvyyden periaatteita sekä tietojen minimointia, käyttötarkoituksen rajoittamista, tietojen täsmällisyyttä, säilytysajan rajoittamista ja luottamuksellisuuden varmistamista.
Emme pyydä emmekä odota käyttäjien toimittavan sivuston lomakkeiden kautta tarpeettomia tai arkaluonteisia tietoja (kuten salasanoja, täydellisiä maksukorttitietoja tai vahvistuskoodeja). Mikäli käyttäjä antaa tällaisia tietoja omasta aloitteestaan, pyrimme käsittelemään niitä vain siltä osin kuin se on objektiivisesti tarpeen vastauksen antamiseksi, ja mahdollisuuksien mukaan poistamme tai peitämme ne järjestelmistämme, ellei tämä ole ristiriidassa lakisääteisten velvoitteiden kanssa.
Käyttämällä verkkosivustoa tuurs.ee ja antamalla henkilötietojaan käyttäjä vahvistaa tutustuneensa tähän Käytäntöön ja ymmärtävänsä henkilötietojen käsittelyn perusperiaatteet. Käyttäjä säilyttää kuitenkin kaikki GDPR:n mukaiset oikeutensa riippumatta siitä, onko hän tutustunut Käytäntöön, ja voi ottaa meihin yhteyttä henkilötietojen käsittelyä koskevissa kysymyksissä sivustolla ilmoitettujen yhteystietojen kautta.
Mikäli käyttäjä ei hyväksy tämän Käytännön ehtoja, hänellä on oikeus lopettaa sivuston käyttö ja olla antamatta henkilötietoja sivuston lomakkeiden kautta. Tällöin jotkin toiminnot (esimerkiksi yhteydenotto tai varauksen käsittely) eivät kuitenkaan välttämättä ole käytettävissä.
Henkilötietojen käsittelystä (data controller) verkkosivuston tuurs.ee yhteydessä vastaa:
ALEX-TUURS OÜ määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot toimintansa puitteissa ja vastaa tietosuojalainsäädännön vaatimusten noudattamisesta, mukaan lukien käyttäjien informointi, rekisteröityjen oikeuksien toteuttaminen ja kohtuullisten turvatoimien soveltaminen.
Tietyissä prosesseissa ALEX-TUURS OÜ voi käyttää ulkopuolisia palveluntarjoajia (esimerkiksi hosting-palveluntarjoajia, sähköpostipalveluja, maksupalveluja tai analytiikka- ja viestintätyökaluja), jotka käsittelevät tietoja yrityksen puolesta henkilötietojen käsittelijöinä (data processors). Tällaisissa tapauksissa pyrimme valitsemaan luotettavia kumppaneita ja varmistamaan asianmukaiset sopimukselliset tietosuoja- ja luottamuksellisuusehdot sovellettavan lainsäädännön edellyttämässä laajuudessa.
Mikäli matkailupalvelujen tarjoaminen edellyttää tietojen luovuttamista matkanjärjestäjille, kuljetusyrityksille, vakuutusyhtiöille tai muille yhteistyökumppaneille (esimerkiksi varausten tekemiseksi), nämä tahot voivat toimia itsenäisinä rekisterinpitäjinä omien prosessiensa osalta. Tällaisissa tapauksissa henkilötietojen käsittely näillä kolmansilla osapuolilla määräytyy niiden omien tietosuojakäytäntöjen ja ehtojen mukaisesti, ja luovutettavien tietojen määrä rajoittuu palvelun toteuttamiseksi välttämättömään.
Käyttäjän ja verkkosivuston tuurs.ee välisen vuorovaikutuksen tavasta ja luonteesta riippuen ALEX-TUURS OÜ voi käsitellä erilaisia henkilötietoryhmiä. Kerättävien tietojen määrä ja sisältö rajoittuvat aina siihen, mikä on objektiivisesti tarpeen palvelujen tarjoamiseksi, yhteydenottojen käsittelemiseksi ja sivuston asianmukaisen toiminnan varmistamiseksi.
Erityisesti voidaan käsitellä seuraavia henkilötietoryhmiä:
Emme tietoisesti kerää tai käsittele GDPR:n mukaisia erityisiä henkilötietoryhmiä (kuten terveystietoja, biometrisiä tietoja tai tietoja uskonnollisista, poliittisista tai muista vakaumuksista), emmekä pyydä tarpeettomia tietoja, jotka eivät liity matkailupalvelujen tarjoamiseen tai käyttäjän kanssa tapahtuvaan vuorovaikutukseen.
Mikäli käyttäjä omasta aloitteestaan antaa viestissään lisätietoja, joita sivuston lomakkeet eivät pyydä, näitä tietoja käsitellään vain siltä osin kuin se on tarpeen pyyntöön vastaamiseksi, eikä niitä käytetä muihin tarkoituksiin.
ALEX-TUURS OÜ käsittelee käyttäjien henkilötietoja ainoastaan ennalta määriteltyihin, selkeisiin ja laillisiin tarkoituksiin, jotka vastaavat yrityksen toiminnan luonnetta ja käyttäjän odotuksia asioidessaan verkkosivustolla tuurs.ee.
Henkilötietojen käsittelyn keskeisiä tarkoituksia ovat:
Henkilötietoja ei käytetä edellä mainittujen tarkoitusten kanssa yhteensopimattomiin tarkoituksiin. Mikäli tietojen käsittelylle syntyy tarve uusiin, tässä Käytännössä mainitsemattomiin tarkoituksiin, käyttäjälle ilmoitetaan tästä erikseen ja tarvittaessa pyydetään asianmukainen suostumus.
Emme käytä henkilötietoja häiritsevään markkinointiin, automatisoituun päätöksentekoon tai profilointiin, ellei tästä ole erikseen ilmoitettu ja käyttäjän kanssa sovittu sovellettavan lainsäädännön mukaisesti.
ALEX-TUURS OÜ käsittelee käyttäjien henkilötietoja ainoastaan silloin, kun siihen on yleisen tietosuoja-asetuksen (GDPR) mukainen laillinen peruste. Käytettävä oikeusperuste määräytyy käyttäjän ja verkkosivuston tuurs.ee välisen vuorovaikutuksen luonteen sekä tarjottavien palvelujen sisällön mukaan.
Henkilötietojen käsittely perustuu erityisesti seuraaviin oikeusperusteisiin:
Mikäli henkilötietojen käsittely edellyttää muuta kuin edellä mainittua oikeusperustetta, käyttäjälle ilmoitetaan asiasta erikseen ja tarvittaessa pyydetään asianmukainen suostumus.
ALEX-TUURS OÜ kunnioittaa käyttäjien henkilötietojen luottamuksellisuutta eikä myy, vuokraa tai muutoin luovuta henkilötietoja kolmansille osapuolille kaupallisiin tai markkinointitarkoituksiin.
Henkilötietojen luovuttaminen kolmansille osapuolille on mahdollista ainoastaan rajoitetuissa ja perustelluissa tilanteissa, kuten:
Kaikissa henkilötietojen luovutustilanteissa ALEX-TUURS OÜ noudattaa tietojen minimoinnin ja suhteellisuuden periaatteita: luovutetaan vain ne tiedot ja siinä laajuudessa, jotka ovat objektiivisesti tarpeen tietyn tarkoituksen saavuttamiseksi.
Yritys ryhtyy kohtuullisiin toimenpiteisiin varmistaakseen, että kolmannet osapuolet, joille henkilötietoja luovutetaan, takaavat asianmukaisen tietosuojan tason sovellettavan lainsäädännön mukaisesti.
ALEX-TUURS OÜ säilyttää käyttäjien henkilötietoja ainoastaan niin kauan kuin se on tarpeen tietojen käsittelyn tarkoitusten saavuttamiseksi, ellei pidempi säilytysaika ole vaadittu tai sallittu sovellettavan lainsäädännön nojalla.
Henkilötietojen säilytysajat määritellään tapauskohtaisesti ja ne voivat riippua muun muassa seuraavista tekijöistä:
Säilytysajan päätyttyä henkilötiedot poistetaan, anonymisoidaan tai niiden käsittely muutoin lopetetaan, ellei niiden jatkosäilytys ole tarpeen lain tai yrityksen oikeutettujen etujen suojaamiseksi.
Teknisiä tietoja ja tietoturvalokeja voidaan säilyttää rajoitetun ajan, joka on tarpeen häiriöiden, tietoturvapoikkeamien analysoimiseksi ja verkkosivuston vakaan toiminnan varmistamiseksi.
Yleisen tietosuoja-asetuksen (GDPR) mukaisesti tuurs.ee-sivuston käyttäjällä on useita oikeuksia liittyen omien henkilötietojensa käsittelyyn. Näiden oikeuksien tarkoituksena on varmistaa käsittelyn läpinäkyvyys sekä käyttäjän mahdollisuus valvoa omia tietojaan.
Käyttäjällä on oikeus:
Tiettyjen käyttäjän oikeuksien toteuttamista voidaan rajoittaa tai lykätä tilanteissa, joissa henkilötietojen käsittely on tarpeen lakisääteisten velvoitteiden täyttämiseksi, sopimuksen toteuttamiseksi tai ALEX-TUURS OÜ:n oikeutettujen etujen suojaamiseksi sovellettavan lainsäädännön mukaisesti.
Käyttäjä voi käyttää oikeuksiaan ottamalla yhteyttä yritykseen tuurs.ee-sivustolla kohdassa ”Yhteystiedot” ilmoitettujen yhteystietojen kautta. Pyynnöt käsitellään sovellettavan lainsäädännön mukaisissa määräajoissa ja menettelyissä.
ALEX-TUURS OÜ kiinnittää erityistä huomiota henkilötietojen suojaamiseen ja toteuttaa kohtuullisia teknisiä ja organisatorisia toimenpiteitä estääkseen henkilötietojen luvattoman käytön, katoamisen, muuttamisen, tuhoutumisen tai oikeudettoman luovuttamisen.
Turvatoimet valitaan käsiteltävien tietojen luonteen ja laajuuden, ajankohtaisten riskien sekä käytetyn teknisen alustan (OpenCart 3) ja palvelininfrastruktuurin ominaisuuksien perusteella. Yritys pyrkii tarjoamaan tasapainoisen suojan tason ilman, että käyttäjäkokemus tarpeettomasti monimutkaistuu.
Yksityiskohtaisempi kuvaus tietoturvan periaatteista ja toimenpiteistä, mukaan lukien infrastruktuurin suojaus, käyttöoikeuksien hallinta ja tietoturvapoikkeamiin reagointi, on esitetty erillisessä asiakirjassa — Tietoturvapolitiikassa, joka on julkaistu tuurs.ee-sivustolla.
Tuurs.ee-sivusto voi käyttää evästeitä (cookies) ja vastaavia teknologioita varmistaakseen sivuston oikean ja turvallisen toiminnan, käyttäjäistuntojen ylläpidon, valittujen asetusten muistamisen sekä sivuston teknisen käytön analysoinnin.
Evästeitä voidaan käyttää muun muassa seuraaviin tarkoituksiin:
Yksityiskohtaiset tiedot käytettävistä evästetyypeistä, niiden säilytysajoista, käsittelyn tarkoituksista sekä käyttäjän mahdollisuuksista hallita suostumusta ja estää evästeet on esitetty erillisessä Evästekäytännössä.
ALEX-TUURS OÜ pidättää oikeuden muuttaa ja päivittää tätä tietosuojakäytäntöä lainsäädännön muutosten, tuurs.ee-sivuston kehittämisen, toiminnallisten päivitysten (mukaan lukien OpenCart 3 -alusta) sekä sisäisten liiketoimintaprosessien muutosten yhteydessä.
Ajantasainen tietosuojakäytännön versio on aina saatavilla tuurs.ee-sivustolla ja tulee voimaan julkaisuhetkellä, ellei toisin mainita. Suosittelemme käyttäjiä tarkistamaan tämän osion säännöllisesti pysyäkseen ajan tasalla mahdollisista muutoksista.
Sivuston käytön jatkaminen muutosten julkaisemisen jälkeen merkitsee käyttäjän hyväksyntää päivitetylle tietosuojakäytännölle siinä laajuudessa kuin sovellettava lainsäädäntö sen sallii.
Kaikissa henkilötietojen käsittelyä, käyttäjän oikeuksien toteuttamista tai tämän tietosuojakäytännön tulkintaa koskevissa kysymyksissä voit ottaa yhteyttä ALEX-TUURS OÜ:öön tuurs.ee-sivuston ”Yhteystiedot”-osiossa ilmoitettujen yhteystietojen kautta.
Pyrimme käsittelemään henkilötietojen suojaa koskevat yhteydenotot huolellisesti ja sovellettavan lainsäädännön mukaisissa kohtuullisissa määräajoissa.
Viimeksi päivitetty: 13.12.2025