Tietosuojaseloste & henkilötietojen käsittely

1. Rekisterinpitäjän tiedot

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on Listcrateprismerprts Hospitality Reviews Ltd (yritysrekisteritunnus LT-9482104-V, virallinen osoite Konstitucijos pr. 20, LT-09308 Vilna, Liettua). Tietosuojavastaavaan voi ottaa yhteyttä sähköpostitse osoitteessa [email protected].

2. Tietojenkäsittelyn periaatteet ja laajuus

Toimimme Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) sekä Liettuan tasavallan sovellettavan tietosuojalainsäädännön mukaisesti. Noudatamme lainmukaisuuden, kohtuullisuuden, läpinäkyvyyden, käyttötarkoitussidonnaisuuden, tietojen minimoinnin ja luottamuksellisuuden periaatteita.

3. Kerättävät henkilötietoryhmät

Käsittelemme tietoja kahdessa pääasiallisessa yhteydessä:

• Käyttäjän suoraan antamat tiedot: Kun lähetät viestin yhteydenottolomakkeellamme tai otat meihin yhteyttä sähköpostitse, keräämme nimesi, sähköpostiosoitteesi, mahdollisen organisaatiosi sekä viestisi sisällön.
• Automaattiset loki- ja tekniset tiedot: Sivustollamme vieraillessasi verkkopalvelimemme tallentavat automaattisesti tavanomaisia teknisiä lokitietoja, kuten lyhennetyn IP-osoitteen, käyttöjärjestelmän, selainversion, viittaavan sivuston osoitteen ja vierailuajat.

4. Käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi GDPR:n 6 artiklan mukaisten laillisten perusteiden nojalla:

• Suostumus (art. 6(1)(a)): Tilanteissa, joissa olet antanut nimenomaisen suostumuksesi ei-välttämättömille evästeille tai yhteydenotolle.
• Sopimuksen täytäntöönpano tai sen valmistelu (art. 6(1)(b)): Kyselyihisi, toimeksiantoihisi tai kumppanuustiedusteluihisi vastaamiseksi.
• Oikeutettu etu (art. 6(1)(f)): Verkkosivuston tietoturvan varmistaminen, väärinkäytösten ehkäisy, teknisten vikojen diagnosointi ja toimituksellisen laadun ylläpitäminen.

5. Kolmannet osapuolet ja palveluntarjoajat

Emme myy, vuokraa tai luovuta henkilötietoja ulkopuolisille markkinointitoimijoille. Tietoja voidaan käsitellä ainoastaan luotettavien teknisten palveluntarjoajien toimesta tiukkojen GDPR-yhteensopivien tietojenkäsittelysopimusten (DPA) puitteissa:

• Turvalliset pilvi- ja palvelintilat, jotka sijaitsevat yksinomaan Euroopan unionin jäsenmaissa.
• Aggregoitu analytiikka, jossa IP-osoitteet on anonymisoitu.
• Salattu sähköpostiliikenne ja viestienhallinta.

6. Rekisteröidyn oikeudet

EU-alueen tietosuojasääntelyn nojalla sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin: Oikeus pyytää vahvistus siitä, käsittelemmekö sinua koskevia tietoja, ja pyytää niistä jäljennös.
• Oikeus tietojen oikaisemiseen: Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Oikeus pyytää tietojesi poistoa lain sallimissa puitteissa.
• Oikeus käsittelyn rajoittamiseen: Oikeus vaatia käsittelyn väliaikaista rajoittamista kiistatilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen: Oikeus saada antamasi tiedot koneluettavassa muodossa.
• Oikeus vastustaa käsittelyä: Oikeus vastustaa oikeutettuun etuumme perustuvaa käsittelyä.

Voit käyttää oikeuksiasi lähettämällä viestin tietosuojavastaavallemme osoitteeseen [email protected]. Vastaamme pyyntöihin viimeistään kolmenkymmenen (30) päivän kuluessa.

7. Tietojen säilytysajat

Yhteydenottolomakkeiden viestejä säilytetään enintään kahdenkymmenenneljän (24) kuukauden ajan asian käsittelyn päättymisestä toimituksellisten ja laillisten velvoitteiden täyttämiseksi, minkä jälkeen tiedot hävitetään pysyvästi. Palvelimen tekniset lokitiedot nollataan 90 päivän sykleissä, ellei tietoturvatutkinta vaadi pidempää säilytystä.

8. Oikeus valittaa valvontaviranomaiselle

Mikäli katsot henkilötietojesi käsittelyn rikkovan sovellettavaa lainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, kuten Liettuan tietosuojaviranomaiselle (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilna; https://vdai.lrv.lt) tai oman asuinmaasi tietosuojavaltuutetulle.