1. Johdanto

Tervetuloa Turinity.com-palveluun ("Turinity", "me", "meidän", "meille"). Yksityisyytesi suojaaminen ja henkilötietojesi turvaaminen ovat toimintamme keskeinen perusta. Tässä tietosuojakäytännössä selitetään:

• Mitä henkilötietoja keräämme.
• Miten ja miksi käsittelemme niitä.
• Kenen kanssa niitä voidaan jakaa.
• Oikeutesi sovellettavan tietosuojalainsäädännön nojalla, mukaan lukien EU:n yleinen tietosuoja-asetus (GDPR), UK GDPR sekä asiaankuuluvat Yhdysvaltain tietosuojalait, kuten Kalifornian kuluttajatietosuojalaki (CCPA/CPRA).

Turinity ylläpitää kansainvälistä verkkokauppapaikkaa, joka yhdistää matkustajat paikallisiin operaattoreihin ja aktiviteettien tarjoajiin. Tähän kuuluu:

• Julkinen varauspalvelualusta ("Kauppapaikka").
• Portaalit operaattoreille ja vieraille aktiviteettien, varausten ja tuen hallintaan.
• Integroidut varausmoottorit ja API-rajapinnat kolmannen osapuolen järjestelmien kanssa (kuten Stripe, PayPal ja aktiviteettien hallintaohjelmistot).
• Viestintä- ja tukityökalut, joihin voi sisältyä tekoälypohjaisia keskusteluteknologioita asiakkaiden tehokkaaseen auttamiseen.

Käyttämällä verkkosivustoamme, mobiilisovelluksiamme tai mitä tahansa palvelujamme hyväksyt tässä tietosuojakäytännössä kuvatut käytännöt.

Jos et hyväksy niitä, sinun tulee lopettaa palvelujemme käyttö.

2. Rekisterinpitäjä ja yhteystiedot

Yleisen tietosuoja-asetuksen (GDPR), UK GDPR:n ja sovellettavien Yhdysvaltain tietosuojalakien tarkoituksessa henkilötietojesi käsittelystä ensisijaisesti vastaava taho on:

TURIMEDIA SL

CIF: B23873052

Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España

Sähköposti: [email protected]

Verkkosivusto: www.turinity.com

Turinity toimii rekisterinpitäjänä kaikille tiedoille, jotka toimitat suoraan alustamme kautta, mukaan lukien:

• Tilin luominen tai varauksen tekeminen.
• Viestintä tukitiimimme kanssa.
• Uutiskirje- tai markkinointitilaukset.
• Tekniset tiedot, jotka kerätään verkkosivuston tai sovellusten käytön aikana.

2.1 Operaattorit ja itsenäiset rekisterinpitäjät

Kun teet aktiviteettivarauksen, tiettyjä henkilötietoja (kuten nimesi, varaustiedot ja yhteystiedot) jaetaan asianomaiselle operaattorille tai aktiviteetin tarjoajalle, jotta he voivat toimittaa palvelun.

Jokainen operaattori toimii itsenäisenä rekisterinpitäjänä varauksesi yhteydessä saamiensa tietojen osalta. Tämä tarkoittaa, että:

• Turinity ei ole vastuussa siitä, miten operaattorit käsittelevät tietojasi jakamisen jälkeen.
• Operaattoreilla voi olla omat tietosuojakäytäntönsä, joihin kehotamme sinua tutustumaan ennen aktiviteettiin osallistumista.
• Operaattorit ovat sopimuksellisten sopimustemme nojalla velvollisia noudattamaan sovellettavaa tietosuojalainsäädäntöä.

3. Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja vain silloin, kun se on sallittua GDPR:n, UK GDPR:n ja muun sovellettavan lainsäädännön nojalla. Käsittelymme perustuu seuraaviin oikeusperusteisiin:

3.1 Sopimuksen täytäntöönpano (8 artikla 6.1.b GDPR)

Käsittelemme henkilötietojasi, kun se on välttämätöntä sinun kanssasi tehtävän sopimuksen tekemiseksi tai täyttämiseksi, mukaan lukien:

• Varausten ja reservoinnin hallinta.
• Varausvahvistusten, muistutusten ja päivitysten lähettäminen.
• Peruutusten, hyvitysten tai muutosten käsittely.
• Viestinnän helpottaminen vieraiden ja operaattorien välillä.
• Ostokseesi liittyvän asiakaspalvelun tarjoaminen.

3.2 Suostumus (Art. 6.1.a GDPR)

Tietyissä tilanteissa käsittelemme tietojasi vain, jos annat meille nimenomaisen suostumuksen, kuten:

• Markkinointisähköpostien, uutiskirjeiden tai myynninedistämisviestien vastaanottaminen.
• Evästeiden, seurantateknologioiden tai push-ilmoitusten salliminen.
• Osallistuminen kyselyihin, tutkimuspaneeleihin tai tuotetestaukseen.

Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa aikaisemman käsittelyn lainmukaisuuteen.

3.3 Lakisääteiset velvoitteet (Art. 6.1.c GDPR)

Voimme käsitellä tietojasi lakisääteisten vaatimusten noudattamiseksi, kuten:

• Kirjanpito-, vero- ja laskutussäännöt.
• Kuluttajansuojelu- ja sähköisen kaupankäynnin velvoitteet.
• Vastaamiseen viranomaisilta tai lainvalvontaviranomaisilta tulleisiin lainmukaisiin pyyntöihin.

3.4 Oikeutetut edut (Art. 6.1.f GDPR)

Voimme käsitellä tietojasi oikeutettujen etujemme perusteella, edellyttäen, että nämä eivät syrjäytä oikeuksiasi ja vapauksiasi. Esimerkkejä ovat:

• Alustan turvallisuuden varmistaminen ja petosten ehkäisy (mukaan lukien automaattiset riskintarkistukset maksupalveluntarjoajien kautta).
• Järjestelmiemme suojaaminen väärinkäytöltä, boteilta tai haitalliselta toiminnalta (Cloudflaren ja petosten torjuntateknologioiden avulla).
• Palvelujen parantaminen analysoimalla koostettuja varaustietoja ja palautetta.
• Yleisiin tiedusteluihin ja asiakaspalvelupyyntöihin vastaaminen.
• Käyttäjäkokemuksesi personointi ja asiaankuuluvien aktiviteettien suosittelu.

Sinulla on milloin tahansa oikeus vastustaa oikeutettuihin etuihin perustuvaa käsittelyä.

3.5 Automaattinen käsittely ja profilointi

Rajoitetuissa tapauksissa Turinity voi turvautua automatisoituun päätöksentekoon tai profilointiin:

• Vilpillisten transaktioiden havaitseminen ja estäminen (esim. maksuriskipisteytys).
• Varauksia koskevan käyttäytymisen analysointi palvelun optimoimiseksi.
• Personoitujen suositusten tarjoaminen selaus- tai varaushistoriasi perusteella.

Siinä tapauksessa, että tällaisilla automatisoiduilla päätöksillä on sinuun merkittävä vaikutus, sinulla on oikeus pyytää ihmisen väliintuloa ja riitauttaa päätös.

4. Keräämämme tietoluokat

Riippuen siitä, miten olet vuorovaikutuksessa Turinity-palvelun kanssa — vieraana, operaattorina tai kävijänä — voimme kerätä ja käsitellä seuraavia henkilötietoluokkia:

4.1 Henkilöllisyystiedot

• Etunimi, sukunimi ja titteli.
• Syntymäaika ja ikäryhmä (kun operaattori sitä vaatii, esim. lapsi-/aikuishinnoittelua varten).
• Kansalaisuus tai asuinmaa (kun se on tarpeen varauksia tai säännösten noudattamista varten).

4.2 Yhteystiedot

• Sähköpostiosoite.
• Puhelinnumero (matkapuhelin tai kiinteä linja).
• Laskutus- tai kotiosoite (vain silloin kun se vaaditaan laskutusta tai operaattorin vaatimusten noudattamista varten).

4.3 Varaus- ja tapahtumatiedot

• Varattujen aktiviteettien tiedot (päivämäärä, aika, kesto, sijainti, lisäpalvelut, osallistujamäärä).
• Varausviitenumerot.
• Operaattorin tiedot ja palveluntarjoajan tunnisteet.
• Maksustatus ja laskut (käsitelty turvallisesti kolmannen osapuolen palveluntarjoajien, kuten Stripe, PayPal, Apple Pay, kautta).
• Käsirahat ja erääntyvät saldot käytettäessä "vain käsiraha" -maksumallia.

4.4 Viestintätiedot

• Tukitiimillemme lähetetyt sähköpostit, chat-viestit tai tiedustelut.
• Tekoälypohjaisten asiakaspalvelutyökalujemme käsittelemät keskustelut, jotka voivat analysoida kyselyjä nopeampaa ratkaisua varten.
• Arvostelut, arvioinnit tai palautteet, jotka lähetät aktiviteetista tai operaattorista.

4.5 Tekniset tiedot ja käyttötiedot

• Laite- ja selaintiedot (IP-osoite, käyttöjärjestelmä, selaintyyppi, versio, kieliasetukset).
• Verkkosivuston käytön lokitiedostot (katsotut sivut, hakukyselyt, vierailuaika, klikkausvirtatiedot).
• Verkkoinfo, viive ja yhteystyyppi (sivuston suorituskyvyn optimointia varten).
• Turvallisuuteen liittyvät tunnisteet (käytetään petosten ehkäisyyn ja botteja vastaan suojautumiseen teknologioilla kuten Cloudflare).

4.6 Markkinointi- ja preferenssitiedot

• Uutiskirjetilaukset ja vuorovaikutus markkinointisähköpostien kanssa.
• Turinity-tilillesi tallennetut asetukset (esim. suosikkiaktiviteetit, kohteet).
• Eväste- ja seurantatiedot (suostumisvalintojesi mukaan).
• Uudelleenmarkkinointiin ja personoituihin tarjouksiin käytetyt tiedot.

4.7 Operaattori- ja liikekumppanien tiedot

Turinity-palveluun rekisteröityviltä operaattoreilta ja toimittajilta keräämme lisäksi liiketoimintatietoja:

• Yrityksen nimi, oikeushenkilö, ALV- tai verotunniste.
• Liiketoimintaosoite ja verkkosivusto.
• Yhteyshenkilön tiedot (nimi, sähköposti, puhelin).
• Maksu- ja maksutiedot (esim. pankkitili, Stripe-tili).
• Ladatut kuvaukset, hinnoittelu, saatavuus ja tarjottujen aktiviteettien mediasisältö.
• API-integraation tiedot (jos käytetään järjestelmiä kuten Turitop tai FareHarbor).

4.8 Tekoälypohjaisista käännöksistä ja automaatiosta peräisin olevat tiedot

• Yhdellä kielellä toimitettu sisältö voidaan käsitellä käyttäen tekoälypohjaisia käännösteknologioita (esim. DeepL), jotta aktiviteetit ovat saatavilla useilla kielillä.
• Vaatimustenmukaisuuden varmistamiseksi tallennamme sekä alkuperäisen että käännetyn version aktiviteettikuvauksista.

4.9 Erityiset henkilötietoluokat

Turinity ei tarkoituksellisesti kerää erityisiä henkilötietoluokkia (kuten terveystietoja, uskontoa tai biometrisiä tunnisteita), paitsi silloin kun se on ehdottoman välttämätöntä varauksen kannalta (esim. esteettömyysvaatimukset, ruokavaliotarpeet). Tällaisissa tapauksissa hankitaan nimenomainen suostumus.

5. Kuinka käytämme tietojasi

Käsittelemme henkilötietojasi ainoastaan selkeästi määriteltyihin tarkoituksiin. Riippuen siitä, oletko vieras, operaattori tai vierailija, saatamme käyttää tietojasi seuraaviin tarkoituksiin:

5.1 Varausten täyttäminen ja palvelujen tarjoaminen

• Varausten käsittely ja varausvahvistusten luominen.
• Olennaisten tietojen jakaminen operaattorille, jotta tämä voi toteuttaa aktiviteetin.
• QR-koodattujen lippujen ja varausviitteiden myöntäminen.
• Muistutusten ja päivitysten lähettäminen (esim. aikataulumuutokset, nouto-ohjeet).
• Peruutusten, muutosten ja hyvitysten käsittely sovellettavan käytännön mukaisesti.

5.2 Maksut ja taloudelliset toiminnot

• Maksujen turvallinen käsittely kolmansien osapuolten palveluntarjoajien, kuten Stripe, PayPal ja Apple Pay, kautta.
• Talletusten, provisioiden ja operaattorisuoritusten hallinta.
• Laskujen ja tiliotteiden luominen operaattoreille ja asiakkaille.
• Petollisten tai luvattomien tapahtumien estäminen automaattisten riskitarkastusten avulla.

5.3 Asiakastuki ja viestintä

• Tiedusteluihisi vastaaminen sähköpostin, chatin tai viestien välityksellä.
• Tekoälypohjaisten tuki- ja keskustelijanhallintavälineiden käyttö yleisten kysymysten analysoimiseksi ja nopeampaan vastaamiseen.
• Viestinnän dokumentointi laadunvarmistusta, riidanratkaisua ja vaatimustenmukaisuutta varten.
• Operaattoreille sallitaan viestintä vieraiden kanssa varauksia koskevissa asioissa ainoastaan silloin, kun se on tarpeen palvelun toimittamiseksi.

5.4 Arvostelut ja luokitukset

• Sinua kutsutaan arvostelemaan kokemuksesi aktiviteetin suorittamisen jälkeen.
• Arvostelujen julkaiseminen (mukaan lukien luokituksesi, kommenttisi, etunimesi, ikäryhmäsi tai maasi, jos ne on vapaaehtoisesti annettu).
• Arvostelujen käyttäminen palvelujen parantamiseen, "Parhaiten arvosteltujen" aktiviteettien korostamiseen ja muiden matkailijoiden auttamiseen tietoon perustuvissa päätöksissä.

5.5 Alustan turvallisuus ja petostentorjunta

• Alustan suojaaminen väärinkäytöksiltä, boteilta ja haitalliselta toiminnalta käyttämällä teknologioita, kuten Cloudflare ja petostentorjuntatyökalut.
• Tapahtumien tarkistaminen automaattisten petostentunnistusjärjestelmien avulla.
• Varausten seuranta väärinkäyttömallien tai väärennettyjen varausten estämiseksi.

5.6 Personointi ja palvelun kehittäminen

• Räätälöityjen hakutulosten, ehdotusten ja tarjousten tarjoaminen aktiviteettihistoriasi ja mieltymystesi perusteella.
• Yhteenlaskettujen käyttötietojen analysointi alustan suorituskyvyn, varausvirtojen ja asiakaskokemuksen parantamiseksi.
• Aktiviteettisisällön kääntäminen useille kielille tekoälypohjaisilla käännösteknologioilla (esim. DeepL) monikielisen pääsyn tarjoamiseksi eri markkinoilla.
• Uusien ominaisuuksien testaaminen, käyttöliittymän optimointi ja suorituskyvyn seuranta sekä työpöydällä että mobiilissa.

5.7 Markkinointi ja uudelleenmarkkinointi (suostumuksella)

• Uutiskirjeiden, tarjousten ja mainoskampanjoiden lähettäminen, jos olet tilannut ne tai et ole vastustanut niiden vastaanottamista.
• Personoidun mainonnan toimittaminen eri alustoilla (esim. Google Ads, Meta/Facebook, TikTok) evästeasetustesi mukaisesti.
• Markkinointikampanjoiden tehokkuuden mittaaminen ja kohdentamisstrategioiden optimointi.

5.8 Lakisääteisten velvoitteiden noudattaminen

• Vero-, kirjanpito- ja laskutusvaatimusten täyttäminen.
• Viranomaisten, tuomioistuinten tai sääntelyviranomaisten pyyntöihin vastaaminen.
• Käyttöehtojen noudattamisen valvominen ja palveluidemme petollisen tai laittoman käytön estäminen.

6. Tietojen jakaminen ja luovuttaminen

Emme myy henkilötietojasi. Palvelujemme tehokkaan ja turvallisen tarjoamisen vuoksi saatamme kuitenkin jakaa henkilötietojasi valittujen kolmansien osapuolten kanssa tiukkojen ehtojen mukaisesti. Kaikki jakaminen rajoittuu siihen, mikä on tarpeen ilmoitettua tarkoitusta varten, ja se toteutetaan GDPR:n, UK GDPR:n ja muiden sovellettavien lakien mukaisesti.

6.1 Operaattorit ja aktiviteettien tarjoajat

• Kun varaat aktiviteetin, jaamme asiaankuuluvat varaustiedot (kuten nimesi, yhteystietosi, osallistujien lukumäärän, valitut lisäpalvelut ja varausviitteen) operaattorille, jotta tämä voi toimittaa palvelun.
• Operaattorit toimivat itsenäisinä rekisterinpitäjinä ja saattavat käsitellä tietojasi omien tietosuojakäytäntöjensä mukaisesti.
• Turinity edellyttää sopimuksellisesti, että operaattorit käsittelevät asiakastietoja turvallisesti ja ainoastaan varatun palvelun toimittamiseksi.

6.2 Maksupalveluntarjoajat

• Maksut käsittelee kolmansien osapuolten palveluntarjoajat, kuten Stripe, PayPal ja Apple Pay.
• Emme tallenna täydellisiä luottokorttitietojasi.
• Nämä palveluntarjoajat toimivat erillisinä rekisterinpitäjinä ja käsittelevät tietoja omien tietosuojakäytäntöjensä mukaisesti.

6.3 Teknologia- ja isännöintikumppanit

• Alustamme isännöidään turvallisilla palvelimilla Euroopan unionin alueella, ja se on suojattu luvattomalta käytöltä ja käyttökatkoilta.
• Käytämme Cloudflareta verkonsuojaukseen, DDoS-lieventämiseen ja web-sovelluspalomuuripalveluihin.
• Saatamme käyttää lisää pilvipalveluntarjoajia luotettavan suorituskyvyn ja skaalautuvuuden varmistamiseksi.

6.4 Asiakaspalvelu ja tekoälytyökalut

• Nopean ja monikielisen tuen tarjoamiseksi käytämme tekoälypohjaisia keskustelunhallintavälineitä, jotka voivat analysoida ja käsitellä asiakaspyyntöjä.
• Näitä työkaluja käytetään yksinomaan vastausten laadun ja nopeuden parantamiseen.
• Tarvittaessa tukeen liittyviä tietoja voidaan käsitellä ETA-alueen ulkopuolella vakiosopimuslausekkeiden (SCC) tai vastaavuuspäätösten nojalla.

6.5 Markkinointi- ja analytiikkakumppanit

Suostumuksellasi saatamme jakaa rajallisia tietoja luotettujen kumppaneiden kanssa personoidun mainonnan toimittamiseksi ja tehokkuuden mittaamiseksi:

• Google (Analytics, Ads, Campaign Manager).
• Meta (Facebook, Instagram).
• TikTok (mainonta ja uudelleenmarkkinointi).
• Affiliate-verkostot ja seurantakumppanit kampanjan attribuutiota varten.

6.6 API-integraatiot

• Operaattorijärjestelmien kanssa synkronoitujen varausten osalta (esim. Turitop, FareHarbor) saatamme siirtää varaustietoja (kuten nimet, osallistujamäärät ja valitut vaihtoehdot) näihin järjestelmiin saatavuuden ja vahvistuksen varmistamiseksi.
• Tällaiset tiedonsiirrot rajoittuvat siihen, mikä on tarpeen varauksen täyttämiseksi.

6.7 Oikeudelliset ja sääntelyviranomaiset

Saatamme luovuttaa henkilötietoja, jos se on tarpeen:

• Sovellettavien lakien, asetusten tai oikeudellisten menettelyjen noudattamiseksi.
• Sääntelyviranomaisten, veroviranomaisten tai lainvalvontaviranomaisten laillisiin pyyntöihin vastaamiseksi.
• Turinity:n, käyttäjiemme tai muiden oikeuksien, omaisuuden tai turvallisuuden suojelemiseksi.

6.8 Yritysjärjestelyt

Sulautumisen, yrityskaupan, uudelleenjärjestelyn tai varojen myynnin yhteydessä tietosi saatetaan siirtää osana liiketoimea. Tällainen siirto noudattaa sovellettavaa tietosuojalainsäädäntöä, ja sinulle ilmoitetaan olennaisista muutoksista.

6.9 Muut palveluntarjoajat

Saatamme käyttää huolellisesti valittuja kolmansia osapuolia, jotka toimivat henkilötietojen käsittelijöinä puolestamme, palveluissa kuten:

• Sähköpostin toimitus ja ilmoitusjärjestelmät.
• SMS- tai WhatsApp-varausvahvistukset.
• Tietoturvavalvonta ja petostentunnistus.
• Ammatilliset neuvonantajat (lakimiehet, tilintarkastajat, konsultit).

Nämä palveluntarjoajat ovat sopimuksellisesti velvoitettuja käsittelemään tietoja ainoastaan ohjeidemme mukaisesti ja GDPR:n noudattaen.

7. Kansainväliset tiedonsiirrot

Turinity on kansainvälinen alusta. Tämä tarkoittaa, että tietyissä tapauksissa henkilötietojasi voidaan siirtää Euroopan talousalueen (ETA), Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolella sijaitseville palveluntarjoajille tai kumppaneille. Aina kun tällaisia siirtoja tapahtuu, varmistamme, että ne on suojattu riittävillä suojatoimilla GDPR:n 44–50 artiklan mukaisesti.

7.1 Vastaavuuspäätöksiin perustuvat siirrot

Mahdollisuuksien mukaan tukeudumme Euroopan komission tekemiin vastaavuuspäätöksiin, jotka vahvistavat, että kolmas maa tarjoaa riittävän suojan tason.

Esimerkiksi:

• Siirrot Yhdysvaltoihin saattavat kuulua EU–U.S. Data Privacy Framework:n, UK Extension:n ja Swiss–U.S. Data Privacy Framework:n piiriin, jotka koskevat sertifioituja yrityksiä, kuten Google, Meta, TikTok ja Cloudflare.

7.2 Vakiosopimuslausekkeisiin (SCC) perustuvat siirrot

Jos vastaavuuspäätöstä ei ole, käytämme Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC). Nämä sopimukset varmistavat, että henkilötietosi saavat suojan tason, joka vastaa olennaisilta osin ETA-alueen tasoa.

Tämä voi koskea:

• Maksujen käsittelijöitä, joita ei ole sertifioitu Data Privacy Framework:n nojalla.
• ETA-alueen ulkopuolella sijaitsevia tekoälypohjaisia tuki- ja keskustelunhallintavälineitä.
• Affiliate- tai markkinointiteknologian palveluntarjoajia.

7.3 Nimenomaisen suostumuksen perusteella tehtävät siirrot

Rajoitetuissa tapauksissa, joissa siirtoa ei voida kattaa vastaavuuspäätöksellä tai vakiosopimuslausekkeilla, saatamme pyytää nimenomaisen suostumuksesi ennen tietojesi kansainvälistä siirtoa.

7.4 Operaattoreiden tiedonsiirrot

Jos varaat aktiviteetin ETA-alueen ulkopuolella sijaitsevalta operaattorilta (esim. kiertoajelut UAE:ssa tai Karibialla), saattaa olla tarpeen siirtää henkilötietosi suoraan kyseiselle operaattorille varauksen täyttämiseksi. Tällaiset siirrot perustuvat GDPR:n 49 artiklan 1 kohdan b alakohtaan (tarpeellinen sopimuksen täyttämiseksi).

7.5 Käytössä olevat suojatoimet

Toteutamme lisäsuojatoimia henkilötietojesi suojaamiseksi kansainvälisten siirtojen aikana, mukaan lukien:

• Tietojen minimointi (jaetaan ainoastaan välttämättömät tiedot).
• Salaus siirron aikana ja levossa.
• Sopimusvelvoitteet, joiden mukaan kolmansien osapuolten on käsiteltävä tietoja turvallisesti ja lainmukaisesti.

8. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattujen tarkoitusten toteuttamiseksi, ellei laki edellytä pidempää säilytysaikaa. Kun tietoja ei enää tarvita, ne joko poistetaan tai anonymisoidaan siten, ettei niitä voida enää yhdistää sinuun.

8.1 Varaukset ja tapahtumatiedot

• Varaukset, laskut ja maksutiedot säilytetään vähintään 5 vuoden ajan vero-, kirjanpito- ja lakisääteisten velvoitteiden noudattamiseksi.
• Jos pyydät tilisi poistamista, saatamme silti säilyttää varauksiin liittyvät tiedot tämän lakisääteisen säilytysajan.

8.2 Asiakastilit

• Jos luot Turinity-tilin ja myöhemmin pyydät sen poistamista, poistamme tai anonymisoimme tilisi tiedot ilman aiheetonta viivytystä.
• Tietyt varmuuskopiot saattavat pysyä väliaikaisesti tallennettuina, kunnes ne ylikirjoitetaan järjestelmien normaalin toiminnan yhteydessä.

8.3 Operaattoritilit

• Operaattorin rekisteröintilomakkeet, taloudelliset tiedot ja maksujen tiedot säilytetään kumppanuuden keston ajan ja enintään 7 vuotta kumppanuuden päättymisen jälkeen kaupallisten ja taloudellisten velvoitteiden noudattamiseksi.

8.4 Viestintä- ja tukitiedot

• Sähköpostit, chat-vuorovaikutukset ja tekoälyn käsittelemät tukikeskustelut säilytetään tyypillisesti enintään 3 vuoden ajan koulutusta, laadunvarmistusta ja riitojen ratkaisemista varten.
• Käynnissä olevien riitojen tai oikeudellisten vaatimusten tapauksessa tietoja saatetaan säilyttää pidempään, kunnes asia on ratkaistu.

8.5 Markkinointi- ja uutiskirjetiedot

• Jos olet tilannut markkinointiviestintää, säilytämme yhteystietojasi, kunnes peruutat suostumuksesi tai peruut tilauksen.
• Tilauksen peruuttamisen jälkeen saatamme säilyttää minimaalisen tietueen (sähköpostiosoitteesi) esto-listalla varmistaaksemme, ettet enää vastaanota markkinointiviestejä.

8.6 Arvostelut ja arvioinnit

• Valmistuneeseen varaukseen liitetyt arvostelut saattavat pysyä julkaistuna alustalla avoimuuden ja käyttäjien luottamuksen varmistamiseksi, vaikka tilisi poistettaisiin.
• Jos haluat poistaa julkaistun arvostelun, voit pyytää sen poistamista milloin tahansa.

8.7 Tekniset ja tietoturvatiedot

• Lokitiedostot, IP-osoitteet ja tietoturvavalvonnan tiedot (esim. Cloudflare-lokit) säilytetään lyhyen ajan, yleensä 30–90 päivää, ellei niitä tarvita pidempään tietoturvatutkimuksia varten.

8.8 Lakisääteiset velvoitteet ja riidat

Tietyissä tapauksissa saatamme joutua säilyttämään tietoja tavanomaisia aikoja pidempään, mukaan lukien:

• Käynnissä olevia tarkastuksia, viranomaisten tutkimuksia tai oikeudenkäyntejä varten.
• Oikeudellisten vaatimusten turvaamiseksi, esittämiseksi tai puolustamiseksi.

9. Tietoturvatoimenpiteet

Turinity soveltaa tiukkoja teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi luvattomalta käytöltä, katoamiselta, väärinkäytöltä, muuttamiselta tai luovuttamiselta. Näitä toimenpiteitä tarkastellaan ja päivitetään jatkuvasti alan standardien mukaisesti.

9.1 Salaus ja tietoturvainen siirto

• Kaikki alustamme kautta siirrettävät tiedot on suojattu SSL/TLS-salauksella.
• Arkaluonteiset tiedot, kuten maksutiedot, salataan ja niitä käsittelevät yksinomaan luotetut kolmannen osapuolen palveluntarjoajat (esim. Stripe, PayPal, Apple Pay).

9.2 Verkko- ja infrastruktuurisuojaus

• Käytämme Cloudflaren tietoturvapalveluita suojautuaksemme hajautetuille palvelunestohyökkäyksille (DDoS), boteille ja haitalliselle liikenteelle.
• Palomuurit ja tunkeutumisen havainnointijärjestelmät valvovat epäilyttävää toimintaa reaaliajassa.
• Turinity-palveluja ylläpitävissä konesaleissa sovelletaan fyysisiä suojatoimia (rajoitettu pääsy, 24/7-valvonta).

9.3 Pääsynhallinta ja sisäiset käytännöt

• Pääsy henkilötietoihin on tiukasti rajoitettu valtuutetulle henkilöstölle, joka tarvitsee niitä tehtäviensä suorittamiseen.
• Monivaiheinen todennus (MFA) ja vahvat salasanakäytännöt ovat pakollisia sisäisesti.
• Kaikki arkaluonteisten tietojen käyttö kirjataan ja sitä valvotaan tarkastusta varten.

9.4 Petostentorjunta

• Maksutapahtumia valvotaan automaattisten petostentunnistusteknologioiden avulla.
• Epäilyttävä toiminta saatetaan merkitä ja tarkastaa luvattomien varausten tai takaisinveloitusten estämiseksi.
• Operaattorit ovat velvollisia noudattamaan Turinity:n petostentorjunnan ja tietosuojan standardeja.

9.5 Tietojen minimointi

• Keräämme vain ne henkilötiedot, jotka ovat tarpeen kyseistä tarkoitusta varten.
• Varmuuskopiot säilytetään turvallisesti säilytysaikaa koskevien rajoitusten mukaisesti tarpeettoman tallennuksen välttämiseksi.
• Anonymisointi- ja pseudonymisointitekniikoita sovelletaan mahdollisuuksien mukaan riskin vähentämiseksi.

9.6 Häiriöihin reagointi

• Tietomurron sattuessa Turinity:llä on käytössä menettelyt:
  • Tapahtuman välitön rajaaminen ja tutkiminen.
  • Asianomaisten valvontaviranomaisten ilmoittaminen 72 tunnin kuluessa (GDPR:n vaatimuksen mukaisesti).
  • Asianomaisten käyttäjien tiedottaminen, jos murrolla on todennäköisesti suuri riski heidän oikeuksilleen ja vapauksillensa.

10. Oikeutesi GDPR:n ja muiden lakien nojalla

Turinity:n käyttäjänä sinulla on useita oikeuksia yleisen tietosuoja-asetuksen (GDPR), UK GDPR:n ja muiden soveltuvien lakien nojalla. Olemme sitoutuneet mahdollistamaan näiden oikeuksien käyttämisen helposti ja avoimesti.

Voit käyttää oikeuksiasi milloin tahansa ottamalla meihin yhteyttä osoitteessa:

📧 [email protected]

Saatamme joutua vahvistamaan henkilöllisyytesi ennen pyyntösi toteuttamista.

10.1 Oikeus saada pääsy tietoihin (GDPR:n 15 artikla)

Sinulla on oikeus pyytää vahvistusta siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, saada kopio kyseisistä tiedoista sekä yksityiskohtaiset tiedot siitä, miten niitä käytetään.

10.2 Oikeus tietojen oikaisemiseen (GDPR:n 16 artikla)

Sinulla on oikeus pyytää virheellisten tai puutteellisten hallussampitämiemme henkilötietojen korjaamista.

10.3 Oikeus tietojen poistamiseen – "Oikeus tulla unohdetuksi" (GDPR:n 17 artikla)

Sinulla on oikeus pyytää henkilötietojesi poistamista tietyissä olosuhteissa, esimerkiksi kun:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin.
• Peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustaa.
• Tietoja on käsitelty lainvastaisesti.

Tätä oikeutta voidaan rajoittaa, jos laki velvoittaa meitä säilyttämään tiettyjä tietoja (esim. vero-, kirjanpito- tai riidanratkaisutarkoituksiin).

10.4 Oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla)

Voit pyytää, että rajoitamme henkilötietojesi käsittelyä, esimerkiksi jos riitautat niiden oikeellisuuden tai vastustat käsittelyä oikeutettujen etujen perusteella.

10.5 Oikeus tietojen siirrettävyyteen (GDPR:n 20 artikla)

Voit pyytää kopiota meille antamistasi henkilötiedoista jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa, ja sinulla on oikeus siirtää ne toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.

10.6 Vastustamisoikeus (GDPR:n 21 artikla)

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä oikeutettujen etujen perusteella (GDPR:n 6.1.f artikla) tai suoramarkkinointitarkoituksiin. Jos vastustat markkinointia, lopetamme välittömästi mainosviestien lähettämisen.

10.7 Oikeus peruuttaa suostumus (GDPR:n 7 artikla)

Kun käsittelemme tietojasi suostumuksesi perusteella (esim. uutiskirjeet, markkinointi, evästeet), voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen.

10.8 Oikeus tehdä valitus (GDPR:n 77 artikla)

Jos katsot, että oikeuksiasi on loukattu, voit tehdä valituksen paikalliselle tietosuojaviranomaiselle. Espanjassa tämä on Agencia Española de Protección de Datos (AEPD):

🌍 www.aepd.es

Voit myös ottaa yhteyttä asuinmaasi tai työskentelymaasi valvontaviranomaiseen.

10.9 Tietojen käsittely oikeuksiasi käyttäessäsi

Avoimuuden ja vaatimustenmukaisuuden vuoksi saatamme säilyttää pyyntöäsi koskevia rajallisia tietoja (esim. päivämäärä, pyynnön luonne, vastauksemme) enintään 3 vuoden ajan osoittaaksemme lakisääteisten velvoitteidemme noudattamisen.

11. Evästeet ja seurantateknologiat

Turinity käyttää evästeitä ja vastaavia teknologioita ydinominaisuuksien tarjoamiseen, suorituskyvyn parantamiseen ja henkilökohtaisten kokemusten toimittamiseen. Evästeiden ja seurantavälineiden käyttö on GDPR:n, UK GDPR:n, ePrivacy-direktiivin ja sovellettavan Yhdysvaltojen lainsäädännön mukaista.

Kun vierailet alustaltamme ensimmäistä kertaa, näet evästeiden suostumusbannerin, jonka avulla voit hallita asetuksiasi.

11.1 Mitä evästeet ovat?

Evästeet ovat pieniä tekstitiedostoja, jotka sijoitetaan laitteellesi, kun vierailet sivustollamme. Niiden avulla voimme tunnistaa laitteesi, tallentaa asetukset ja seurata vuorovaikutustasi palvelujemme kanssa.

Evästeiden lisäksi voimme käyttää siihen liittyviä teknologioita, kuten:

• Pikselit ja web-majakoita (toimintojen, kuten sähköpostin avausten tai mainosten napsautusten, seurantaan).
• Skriptit (interaktiivisten ominaisuuksien mahdollistamiseen).
• Seurannan URL-osoitteet (sen ymmärtämiseen, mikä lähde ohjasi sinut sivustollemme).
• SDK:t (ohjelmistokehityspaketit mobiilisovelluksissamme, jotka mahdollistavat push-ilmoitukset, analytiikan ja henkilökohtaiset kokemukset).

11.2 Evästeiden ja teknologioiden kategoriat

a) Välttämättömät

• Välttämättömiä perustoiminnoille, kuten navigoinnille, turvalliselle kirjautumiselle ja kassalle.
• Ilman näitä verkkosivusto ei voi toimia asianmukaisesti.
• Oikeusperuste: Art. 6.1.b GDPR (sopimuksen täyttäminen).

b) Toiminnalliset ja analyyttiset

• Keräävät tietoa siitä, miten kävijät käyttävät sivustoamme (esim. eniten katsotut sivut, hakusuodattimet).
• Auttavat meitä optimoimaan suorituskykyä ja käyttökokemusta.
• Oikeusperuste: Art. 6.1.a GDPR (suostumus).

c) Markkinointi ja uudelleenmarkkinointi

• Seuraavat käyttäjien käyttäytymistä relevanttien mainosten toimittamiseksi kolmansien osapuolten alustoilla.
• Auttavat mittaamaan kampanjoiden tehokkuutta (näyttökerrat, napsautukset, konversiot).
• Esimerkkejä: Google Ads, Meta (Facebook & Instagram), TikTok Ads.
• Oikeusperuste: Art. 6.1.a GDPR (suostumus).

11.3 Kolmansien osapuolten seuranta ja mainoskumppanit

Jos annat suostumuksesi, voimme jakaa rajoitettuja tietoja luotettujen kumppaneiden kanssa markkinointi- ja analytiikkatarkoituksiin, mukaan lukien:

• Google: Analytics, Campaign Manager, Ads, Display & Video 360.
• Meta: Facebook Pixel ja konversio-API:t henkilökohtaisia mainoksia varten.
• TikTok: Uudelleenmarkkinointipalvelut relevanttien mainosten näyttämiseksi TikTok-alustalla.
• Affiliate-verkostot: Kumppanisivustoilta tulevien varausten seurantaan ja provisioiden hallintaan.

11.4 Kuinka kauan evästeet säilytetään?

• Istuntoevästeet: Poistetaan, kun suljet selaimen.
• Pysyvät evästeet: Pysyvät laitteellasi vanhentumiseen tai manuaaliseen poistamiseen asti (muutamasta päivästä 24 kuukauteen evästeestä riippuen).

11.5 Asetusten hallinta ja kieltäytyminen

Voit hallita evästeitä ja seurantavälineitä seuraavilla tavoilla:

• Turinity:n suostumusbannerin ja evästeasetussivun kautta.
• Selainasetusten kautta (estä, poista tai rajoita evästeitä).
• Kieltäytymällä tietyistä mainoskumppaneista:
  • Google Ads: https://adssettings.google.com
  • Meta Ads: https://www.facebook.com/ads/preferences
  • TikTok Ads: https://www.tiktok.com/legal/privacy-policy

Evästeiden hylkääminen voi rajoittaa alustan toiminnallisuutta (esim. asetusten tallentaminen, nopeampi kassatoimi).

11.6 Oikeusperuste

• Välttämättömät evästeet: Art. 6.1.b GDPR.
• Analytiikka- ja markkinointiviästeet: Art. 6.1.a GDPR (suostumus).

12. Asiakasarvostelut ja -arvioinnit

Turinity arvostaa läpinäkyvyyttä ja käyttäjäpalautetta. Aktiviteettiin osallistumisen jälkeen sinut voidaan kutsua jättämään arvostelu tai arvio. Arvostelut auttavat tulevia matkailijoita tekemään tietoon perustuvia päätöksiä ja antavat operaattoreille mahdollisuuden parantaa palvelujaan.

12.1 Arvostelujen kerääminen

• Saatamme ottaa sinuun yhteyttä sähköpostitse, tekstiviestillä tai WhatsAppilla varauksesi jälkeen pyytääksemme arvostelua.
• Arvostelut sisältävät tyypillisesti:
  • Tähtiarviointi (1–5).
  • Kirjalliset kommentit.
  • Valinnaisia tietoja, kuten etunimesi, ikäryhmäsi tai alkuperämaasi.
• Arvostelujen lähettäminen on täysin vapaaehtoista.

12.2 Arvostelujen julkaiseminen

• Lähetetyt arvostelut voidaan näyttää julkisesti asianomaisella aktiviteettisivulla Turinity-markkinapaikalla.
• Arvostelut on linkitetty operaattoriin ja tiettyyn varaukseen aitouden varmistamiseksi.
• Voit halutessasi lähettää arvostelun nimettömästi.

12.3 Moderointi ja laatustandardit

• Arvostelut ovat moderoinnin alaisia Turinity:n sisältöstandardien noudattamisen varmistamiseksi.
• Pidätämme oikeuden poistaa arvosteluja, jotka:
  • Sisältävät loukkaavaa tai syrjivää kieltä.
  • Sisältävät henkilökohtaisia tietoja (esim. puhelinnumeroita, osoitteita).
  • Eivät liity aktiviteettiin tai tarjottuun palveluun.
• Operaattorit eivät voi poistaa tai muuttaa asiakasarvosteluja, mutta he voivat vastata niihin julkisesti selvennyksen antamiseksi.

12.4 Arvostelujen käyttö

• Arvosteluja voidaan käyttää:
  • Näyttämiseen Turinity-alustalla.
  • Markkinointi- ja myynninedistämistarkoituksiin (tunnistetiedot anonymisoituina, ellei toisin suostuta).
  • Aktiviteettimerkkien, kuten "Parhaiten arvioitu" tai "Suositeltu", myöntämiseen.

12.5 Arvostelujen säilyttäminen

• Arvostelut pysyvät näkyvissä alustalla niin kauan kuin aktiviteetti on listattu.
• Jos poistat tilisi, aiempiin varauksiisi liitetyt arvostelut voivat jäädä julkaistuiksi läpinäkyvyyden vuoksi, mutta voit pyytää niiden poistamista.

12.6 Oikeusperuste

• Arvostelujen kerääminen ja julkaiseminen perustuu oikeutettuun etuumme läpinäkyvyyden varmistamisessa ja palvelujen parantamisessa (Art. 6.1.f GDPR).
• Arvostelujen käyttäminen markkinointiin voi edellyttää suostumustasi (Art. 6.1.a GDPR).

13. Asiakaspalvelu ja viestintä

Turinity tarjoaa asiakastukea useiden kanavien kautta, mukaan lukien sähköposti, chat ja viestintäpalvelut, kuten WhatsApp tai tekstiviesti. Nopean, luotettavan ja monikielisen avun varmistamiseksi käytämme tekoälypohjaisia teknologioita ja keskustelunhallintavälineitä.

13.1 Tiedustelujen käsittely

• Kun otat yhteyttä asiakaspalvelutiimiiimme, käsittelemme antamiasi henkilötietoja, kuten nimeäsi, sähköpostiosoitettasi, varausviitettäsi ja tiedustelusi sisältöä.
• Näitä tietoja käytetään yksinomaan pyyntösi ratkaisemiseen, ohjauksen antamiseen tai riitojen käsittelyyn.

13.2 Tekoälyn ja automaation käyttö

• Turinity voi käyttää tekoälypohjaisia välineitä tukipyyntöjen analysointiin, luokitteluun ja niihin vastaamiseen tehokkaammin.
• Nämä järjestelmät voivat auttaa:
  • Tunnistamaan pyyntötyypin (esim. peruutus, hyvitys, operaattorin ongelma).
  • Tarjoamaan automaattisia vastauksia yleisiin kysymyksiin.
  • Ohjaamaan monimutkaiset tiedustelut ihmisasiakaspalvelijoille.
• Tekoälyn käsittelyä valvoo aina tiimimme tarkkuuden ja oikeudenmukaisuuden varmistamiseksi.

13.3 Viestintäkanavat

• Voimme vastata tiedusteluihin sähköpostitse, alustan sisäisillä viesteillä, WhatsAppilla, tekstiviestillä tai puhelimitse (jos numero on annettu).
• Kaikki viestintä kirjataan ja tallennetaan laadunvalvontaa, riitojen ratkaisua ja lakisääteistä noudattamista varten.

13.4 Tiedustelujen kääntäminen

• Maailmanlaajuisen käyttäjätuen tarjoamiseksi viestejä voidaan käsitellä turvallisilla käännösteknologioilla (mukaan lukien tekoälypohjainen käännös) tehokkaan viestinnän varmistamiseksi asiakkaiden, operaattorien ja tukihenkilöstön välillä.

13.5 Asiakaspalvelumme parantaminen

• Voimme analysoida koottuja asiakaspalvelutietoja trendien tunnistamiseksi, vasteaikojen parantamiseksi ja tukemme laadun tehostamiseksi.
• Sinut voidaan ajoittain kutsua antamaan palautetta asiakastyytyväisyyskyselyjen kautta. Osallistuminen on vapaaehtoista.

13.6 Tukitietojen säilyttäminen

• Asiakaspalvelutiedustelut ja -tallenteet säilytetään tyypillisesti enintään 3 vuotta riitojen asianmukaisen ratkaisun sekä koulutus- ja laatutarkoitusten mahdollistamiseksi.
• Lakisääteisiä velvoitteita tai riitoja koskevissa tapauksissa tietoja voidaan säilyttää pidempään, kunnes asia on ratkaistu.

13.7 Oikeusperuste

• Tiedustelujen käsittely perustuu sopimuksen täyttämiseen (Art. 6.1.b GDPR), kun se liittyy olemassa olevaan varaukseen.
• Tekoälyvälineiden, käännösten ja palvelun optimoinnin käyttö perustuu oikeutettuun etuun (Art. 6.1.f GDPR).
• Kyselyt ja palautepyynnöt perustuvat suostumukseen (Art. 6.1.a GDPR).

14. Aktiviteettien varaaminen ja operaattoritiedot

Turinity toimii globaalina markkinapaikkana, joka yhdistää matkailijat riippumattomiin operaattoreihin ja aktiviteettien tarjoajiin. Kun varaat aktiviteetin alustamme kautta, tiettyjä henkilötietoja on jaettava asianomaiselle operaattorille palvelun toimittamisen mahdollistamiseksi.

14.1 Operaattoreille jaetut tiedot

Varauksesi täyttämiseksi Turinity jakaa operaattorille vain tarpeelliset tiedot, joihin voi kuulua:

• Etunimesi ja sukunimesi.
• Yhteystiedot (sähköpostiosoite ja/tai puhelinnumero).
• Osallistujien lukumäärä (aikuiset, lapset, vauvat).
• Varauksen viitenumero.
• Aktiviteetin päivämäärä, aika ja kesto.
• Varauksen aikana valitsemasi lisäpalvelut tai lisäosat (esim. kuljetus, ruoka, yksityinen opas).
• Noutopaikan tiedot (tarvittaessa).
• Erityishuomiot tai pyynnöt (esim. esteettömyysvaatimukset, ruokavaliorajoitukset).

14.2 Operaattorit itsenäisinä rekisterinpitäjinä

• Kukin operaattori toimii itsenäisenä rekisterinpitäjänä vastaanottamiensa tietojen osalta.
• Turinity ei ole vastuussa siitä, miten operaattorit käsittelevät tietoja sen jälkeen, kun ne on jaettu heille.
• Operaattoreiden on noudatettava GDPR:ää tai sovellettavia paikallisia tietosuojalakeja ja ylläpidettävä omia tietosuojakäytäntöjään.
• Suosittelemme vahvasti tutustumaan operaattorin tietosuojakäytäntöön ennen aktiviteettiin osallistumista.

14.3 Operaattoreiden velvollisuudet Turinity-alustalla

Osana sopimussuhdettaan Turinityn kanssa operaattoreiden on:

• Käytettävä asiakastietoja ainoastaan varatun palvelun toimittamiseen.
• Suojattava henkilötietoja luvattomalta käytöltä tai luovuttamiselta.
• Noudatettava säilytysaikoja ja poistettava tiedot, kun niitä ei enää tarvita.
• Pidättäydyttävä käyttämästä asiakastietoja itsenäisiin markkinointitarkoituksiin, ellei asianmukaista suostumusta ole hankittu.

14.4 API-integraatiot ja varausjärjestelmät

Jotkut operaattorit käyttävät ulkoisia varausjärjestelmiä (esim. Turitop, FareHarbor). Näissä tapauksissa:

• Turinity voi siirtää varauksen tiedot operaattorin järjestelmään turvallisten API-yhteyksien kautta.
• Jaetut tiedot sisältävät samat edellä mainitut kategoriat, jotka välitetään yksinomaan varausten hallintaa ja vahvistusta varten.
• Nämä järjestelmät toimivat joko henkilötietojen käsittelijöinä tai rekisterinpitäjinä operaattorin asetuksista riippuen, ja ne ovat sopimusoikeudellisesti velvoitettuja soveltamaan GDPR:n mukaisia suojatoimia.

14.5 Operaattoriarvostelut ja -arvioinnit

• Aktiviteetin suorittamisen jälkeen sinut voidaan kutsua jättämään arvostelu operaattorin palvelusta.
• Arvostelut on linkitetty tiettyihin operaattoreihin avoimuuden ja oikeudenmukaisuuden varmistamiseksi.
• Turinity ei salli operaattoreiden poistaa tai muuttaa arvosteluja, vaikka he voivat vastata asiakaspalautteeseen.

14.6 Yhteisvastuu

Tietyissä tapauksissa (esim. kun Turinity ja operaattori määrittävät yhdessä tietojenkäsittelyn tarkoitukset, kuten petostentorjunnan tai riitojenratkaisun) molemmat osapuolet voivat toimia GDPR:n 26 artiklan mukaisina yhteisrekisterinpitäjinä. Tällaisissa tapauksissa vastuunjako on selkeästi määritelty sopimuksissa.

14.7 Oikeusperusta

• Varaustietojen jakaminen operaattoreille perustuu sopimuksen täyttämisen välttämättömyyteen (GDPR:n 6 artiklan 1 kohdan b alakohta).
• Operaattoreiden vaatimustenmukaisuus ja tietojenkäsittelyvelvollisuudet perustuvat oikeutettuun etuun (GDPR:n 6 artiklan 1 kohdan f alakohta) ja lakisääteisiin vaatimuksiin.

15. Maksut ja taloustiedot

Turinity käsittelee maksutietoja yksinomaan varausten turvallisen toteuttamisen tarkoituksessa. Kaikki maksut käsittelee luotettavat kolmannen osapuolen palveluntarjoajat; Turinity ei tallenna eikä sillä ole pääsyä täydellisiin korttitietoihin.

15.1 Maksutavat

Voit maksaa aktiviteeteista Turinity-alustalla seuraavilla tavoilla:

• Luotto- tai pankkikorteilla.
• Digitaalisilla lompakoilla, kuten Apple Pay tai Google Pay (saatavuuden mukaan).
• PayPal tai muut luotettavat maksupalvelut.

15.2 Maksujen käsittely

• Maksut käsitellään palveluntarjoajien, kuten Stripe, PayPal ja Apple Pay, kautta, jotka toimivat itsenäisinä rekisterinpitäjinä taloustietojesi osalta.
• Saamme vain rajalliset tiedot: maksun tila, tapahtumatunnus, maksutapa ja joissakin tapauksissa korttinumerosi neljä viimeistä numeroa.
• Nämä palveluntarjoajat voivat käsitellä tietoja ETA:n ulkopuolella. Tällaisissa tapauksissa sovelletaan asianmukaisia suojatoimia, kuten EU:n ja Yhdysvaltojen tietosuojakehys tai vakiosopimuslausekkeet (SCC).

15.3 Petostentorjunta

• Tapahtumat salataan ja niitä seurataan automaattisilla petostenhavaitsemisjärjestelmillä.
• Voimme tilapäisesti estää tai merkitä epäilyttävät maksut asiakkaiden, operaattoreiden ja alustan suojelemiseksi.
• Petosten estämiseksi tarvittavia tietoja voidaan jakaa maksuntarjoajien tai lakisääteisesti vaadittaessa viranomaisten kanssa.

15.4 Takaisinveloitukset ja riidat

• Jos takaisinveloitus tai maksuriita tapahtuu, voimme jakaa asianmukaiset varaus- ja tapahtumatiedot maksupalveluntarjoajan tai pankin kanssa asian ratkaisemiseksi.

15.5 Taloustietojen säilytys

• Maksurekisterejä ja laskuja säilytetään vähintään 5 vuotta kirjanpito- ja verolakien mukaisesti.
• Tämän jakson jälkeen ne poistetaan turvallisesti tai anonymisoidaan.

15.6 Oikeusperusta

• Maksutietojen käsittely perustuu sopimuksen täyttämisen välttämättömyyteen (GDPR:n 6 artiklan 1 kohdan b alakohta).
• Petostenhavaitseminen ja riitojenratkaisu perustuvat oikeutettuun etuun (GDPR:n 6 artiklan 1 kohdan f alakohta).
• Talousrekisterien säilytys perustuu lakisääteiseen velvoitteeseen (GDPR:n 6 artiklan 1 kohdan c alakohta).

16. Petostentorjunta ja alustan turvallisuus

Turinity on sitoutunut ylläpitämään turvallista ja luotettavaa ympäristöä sekä vieraille että operaattoreille. Tämän saavuttamiseksi sovellamme useita turvallisuus- ja petostentorjuntateknologioiden kerroksia.

16.1 Petostentorjunta

• Tapahtumien seuranta: Kaikki maksut seulotaan automaattisilla järjestelmillä, jotka havaitsevat epätavalliset käyttäytymismallit tai korkean riskin toiminnan.
• Riskipisteytys: Tietyt varaukset voidaan merkitä lisätarkastelua varten, jos ne ylittävät ennalta määritellyt kynnysarvot (esim. epätavallisen suuret tapahtumat, ristiriitaiset asiakastiedot).
• Takaisinveloitussuoja: Riidanalaisen maksun yhteydessä teemme yhteistyötä maksupalveluntarjoajien kanssa asiaankuuluvien tapahtuma- ja varaustietojen tarkistamiseksi.
• Operaattorisuojatoimet: Operaattorit ovat sopimusoikeudellisesti velvoitettuja olemaan väärinkäyttämättä vieraiden tietoja ja noudattamaan petostentorjuntastandardeja.

16.2 Alustan turvallisuus

• Cloudflare-suojaus: Turinity käyttää Cloudflare-palveluja DDoS-hyökkäysten (Distributed Denial of Service) torjumiseen, haitallisen bottiliikenteen estämiseen ja alustan jatkuvan saatavuuden varmistamiseen.
• Web Application Firewall (WAF): Pyynnöt suodatetaan epäilyttävien tai luvattomien alustan käyttöyritysten estämiseksi.
• Turvalliset koodauskäytännöt: Järjestelmämme on kehitetty tietoturva suunnittelun lähtökohtana -periaatteilla, mukaan lukien säännölliset auditoinnit, tunkeutumistestaukset ja haavoittuvuuksien korjaukset.

16.3 Tietojen eheys ja seuranta

• Salaus: Arkaluonteiset tiedot salataan sekä siirron aikana (SSL/TLS:n kautta) että lepotilassa.
• Kulunvalvonta: Sisäinen pääsy järjestelmiin ja tietokantoihin on tiukasti rajoitettu valtuutetulle henkilöstölle monivaiheisen todennuksen avulla.
• Lokikirjaukset ja auditoinnit: Kaikki hallinnolliset toimet ja kriittiset varaus- tai maksutapahtumat kirjataan aikaleimoineen todennettavan tarkistuspolun luomiseksi.

16.4 Poikkeamien hallinta

Epäillyn tietoturvapoikkeaman tai tietomurron yhteydessä Turinity noudattaa tiukkaa reagointiprotokollaa:

• Välitön rajoittaminen ja tutkiminen.
• Toimivaltaisen valvontaviranomaisen ilmoittaminen 72 tunnin kuluessa GDPR:n edellyttämissä tilanteissa.
• Viestintä asianomaisille henkilöille, jos tietomurto aiheuttaa korkean riskin heidän oikeuksilleen ja vapauksillensa.
• Korjaavien toimenpiteiden toteuttaminen toistumisen estämiseksi.

16.5 Oikeusperusta

• Petostentorjunta toteutetaan oikeutetun edun perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta).
• Turvallisuus- ja seurantatoimenpiteet ovat välttämättömiä GDPR:n 32 artiklan (käsittelyn turvallisuus) noudattamisen kannalta.

17. Kansainväliset käyttäjät: Yhdysvaltojen asukkaiden oikeudet

Jos olet Yhdysvaltojen asukas, sinulla voi olla erityisiä tietosuojaoikeuksia osavaltion lakien nojalla, kuten California Consumer Privacy Act (CCPA), California Privacy Rights Act (CPRA) ja vastaavat lait Coloradossa, Connecticutissa, Virginiassa ja muissa osavaltioissa.

Tämä osio täydentää tässä tietosuojakäytännössä annettuja tietoja.

17.1 Kerättyjen henkilötietojen kategoriat

Kuten kohdissa 4 ja 5 on kuvattu, Turinity voi kerätä seuraavia tietokategorioita:

• Tunnistetiedot (esim. nimi, sähköpostiosoite, puhelinnumero, tilin tunnus).
• Kaupalliset tiedot (esim. varaukset, maksut, tapahtumahistoria).
• Internet- tai laitetiedot (esim. IP-osoite, selain, käyttöjärjestelmä, klikkausvirtatiedot).
• Sijaintitiedot (jos laitteesi toimittaa ne ja olet antanut suostumuksesi).
• Päätelmät (varauksista ja hauista johdetut mieltymykset ja kiinnostuksen kohteet).
• Arkaluonteiset henkilötiedot (vain rajoitetuissa tapauksissa, kuten passi- tai henkilötodistuksen numerot, joita operaattori edellyttää palvelun toimittamiseksi).

17.2 Yhdysvaltojen asukkaiden oikeudet

Asuinosavaltioistasi riippuen sinulla voi olla seuraavat oikeudet:

• Tiedonsaantioikeus: Pyytää ilmoittamaan sinusta kerättyjen henkilötietojen kategoriat ja yksittäiset tiedot.
• Oikeus tutustua tietoihin: Saada kopio sinusta hallussapitämistämme henkilötiedoista.
• Oikeus poistamiseen: Pyytää henkilötietojesi poistamista lakisääteisten velvoitteiden puitteissa.
• Oikeus oikaisemiseen: Pyytää virheellisten tietojen korjaamista.
• Oikeus tietojen siirrettävyyteen: Vastaanottaa tietosi siirrettävässä, koneellisesti luettavassa muodossa.
• Oikeus rajoittaa arkaluonteisten tietojen käyttöä: Rajoittaa arkaluonteisten tietojen käyttöä (esim. henkilötodistuksen numerot, tarkka sijainti).
• Oikeus kieltäytyä tietojen "jakamisesta" tai kohdennetusta mainonnasta: Voit kieltäytyä tietojen jakamisesta kontekstienväliseen käyttäytymisperusteiseen mainontaan.
• Oikeus syrjimättömyyteen: Sinua ei syrjitä tietosuojaoikeuksiesi käyttämisen vuoksi.

17.3 Henkilötietojen myynti tai jakaminen

• Turinity ei "myy" henkilötietoja rahallista vastiketta vastaan.
• Saatamme "jakaa" henkilötietoja kolmansien osapuolten mainonta- ja analytiikkakumppaneille kohdennettua mainontaa varten. Tätä pidetään "myyntinä" tai "jakamisena" joidenkin Yhdysvaltain lakien nojalla.
• Voit kieltäytyä tästä jakamisesta milloin tahansa Evästeasetukset-työkalun kautta.

17.4 Oikeuksien käyttäminen

Yhdysvaltojen asukkaat voivat käyttää oikeuksiaan ottamalla meihin yhteyttä:

📧 Sähköposti: [email protected]

Saatamme joutua tarkistamaan henkilöllisyytesi ennen pyyntösi täyttämistä. Voit myös valtuuttaa edustajan tekemään pyyntöjä puolestasi sovellettavan lain mukaisesti.

17.5 Lasten tiedot

Turinity ei tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos saamme tietää, että olemme tahattomasti keränneet tällaisia tietoja, poistamme ne viipymättä.

17.6 Oikeusperusta

Yhdysvaltojen asukkaiden tietojen käsittely toteutetaan CCPA/CPRA:n ja muiden sovellettavien osavaltion tietosuojalakien mukaisesti.

18. Yritysmuutokset ja liiketoiminnan siirrot

Turinity on kasvava kansainvälinen alusta. Tulevien yritysrakenteeseen kohdistuvien muutosten yhteydessä henkilötietosi voivat sisältyä siirrettyihin varoihin.

18.1 Sulautumiset, yrityskaupat tai uudelleenjärjestelyt

• Jos Turinity käy läpi sulautumisen, yrityskaupan, luovutuksen, uudelleenjärjestelyn, organisaatiomuutoksen tai varojen myynnin, henkilötietosi voidaan siirtää hankkivalle tai seuraajayksikölle.
• Tällaiset siirrot toteutetaan vain, jos uusi yksikkö sitoutuu käsittelemään tietojasi tämän tietosuojakäytännön ja sovellettavien lakien mukaisesti.

18.2 Palvelun jatkuvuus

• Siirrossa henkilötietojasi voidaan edelleen käyttää alustan keskeytymättömän toiminnan varmistamiseksi, mukaan lukien olemassa olevien varausten ja operaattorisopimusten täyttäminen.

18.3 Muutoksista ilmoittaminen

• Jos Turinityn omistus tai hallinta muuttuu, ilmoitamme sinulle etukäteen joko sähköpostitse tai näkyvällä ilmoituksella alustalla.
• Sinulle tiedotetaan oikeuksistasi henkilötietojesi suhteen tällaisissa muutoksissa.

18.4 Oikeusperusta

• Nämä siirrot perustuvat oikeutettuun etuun (GDPR 6 artiklan 1 kohdan f alakohta) liiketoimintamme jatkuvuuden ja lainmukaisen toiminnan varmistamiseksi.

19. Tietosuojakäytännön päivitykset

Turinity voi ajoittain päivittää tätä tietosuojakäytäntöä palveluidemme, lakisääteisten vaatimusten tai tietojenkäsittelykäytäntöjen muutosten heijastamiseksi.

19.1 Muutoksista ilmoittaminen

• Jos teemme olennaisia muutoksia (esimerkiksi laajentamalla tietojesi käyttöä tai jakamalla niitä uusien kumppanien kategorioiden kanssa), ilmoitamme sinulle etukäteen:
  • Lähettämällä sähköpostia tilisi yhteydessä olevaan osoitteeseen (jos saatavilla).
  • Julkaisemalla näkyvän ilmoituksen verkkosivustollamme tai mobiilisovelluksissamme.

19.2 Säännöllinen tarkastelu

Kehotamme sinua tarkistamaan tämän tietosuojakäytännön säännöllisesti, jotta olet aina tietoinen siitä, miten suojelemme tietojasi.

19.3 Voimaantulopäivä

• Tietosuojakäytännön uusin versio on aina saatavilla verkkosivustollamme osoitteessa www.turinity.com/privacy.
• Jokainen versio sisältää "Viimeksi päivitetty" -päivämäärän ylhäällä.

19.4 Oikeusperusta

Tämän tietosuojakäytännön päivittäminen on tarpeen GDPR 24 artiklan (rekisterinpitäjän vastuu) ja sovellettavien kuluttajansuojalakien noudattamiseksi.

20. Yhteystiedot

Jos sinulla on kysyttävää, huolia tai pyyntöjä tästä tietosuojakäytännöstä tai henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä:

• TURIMEDIA SL
• CIF: B23873052
• Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España
• Sähköposti: [email protected]
• Verkkosivusto: www.turinity.com

Voit myös tehdä valituksen paikalliselle tietosuojaviranomaiselle. Espanjassa tämä on:

Agencia Española de Protección de Datos (AEPD)

• C/ Jorge Juan, 6
• 28001 Madrid, Spain
• Verkkosivusto: www.aepd.es

Muissa EU/ETA-maissa asuvat käyttäjät voivat löytää paikallisen valvontaviranomaisen Euroopan tietosuojaneuvoston (EDPB) kautta:

https://edpb.europa.eu

Yhdysvaltojen asukkaat voivat käyttää oikeuksiaan CCPA/CPRA:n tai muiden osavaltion lakien nojalla kohdassa 17 kuvatulla tavalla ottamalla meihin yhteyttä yllä olevaan sähköpostiosoitteeseen.