Tietosuojakäytäntö

CHARTER EASY EOOD ("Yritys") on huvijahtien varausalustan rekisterinpitäjä. Olemme sitoutuneet noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR).

Rekisteröity toimipaikkamme on {Address}.

Voit ottaa yhteyttä tietosuojavastaavaamme tai asiakkaiden tietosuojatiimiimme numeroon booking@charter-easy.com tai puhelimitse numeroon +359 87 693 8320.

Kaikki henkilötietojasi koskevat kysymykset tai pyynnöt tulee lähettää näihin yhteystietoihin.

Kun käytät varausalustamme, keräämme ja käsittelemme seuraavat henkilötietoluokat sinusta:

Kaikki kerätyt henkilötiedot ovat merkityksellisiä ja tarpeellisia alla kuvattuihin tarkoituksiin. Emme kerää erityisiä henkilötietoja (kuten terveys- tai uskonnollisia tietoja) tavallisen huvivenevuokrauksen yhteydessä.

• Henkilö- ja yhteystiedot: Koko nimesi, asuinosoitteesi, puhelinnumerosi ja sähköpostiosoitteesi (varausten vahvistamiseksi ja kanssasi kommunikoimiseksi).
• Tapahtuma- ja maksutiedot: Maksu- ja laskutustietosi (esimerkiksi luottokortti- tai pankkitiedot), joita tarvitaan charter-varauksen suorittamiseen ja hyvitysten tai laskujen käsittelyyn.
• Tunnistusasiakirjat: Passin tai viranomaisten myöntämät henkilöllisyystodistukset (kuten passin numero, viimeinen voimassaolopäivä, kansalaisuus), kun merenkulkuviranomaiset tai palveluntarjoajat niitä vaativat henkilöllisyyden tarkistamiseksi tai säännösten noudattamiseksi.
• Varaus- ja käyttötiedot: Venevuokrauksen tiedot (päivämäärät, määränpää, matkustajien määrä), kirjeenvaihtohistoria ja asiakkaiden mieltymykset tai pyynnöt.
• Tekniset tiedot: IP-osoite ja laitetunnisteet (kerätään evästeiden ja vastaavien tekniikoiden avulla), kun selaat sivustoamme tai käytät sovellusta.

Käsittelemme henkilötietojasi vain GDPR:n artiklan 6 edellyttämin laillisin perustein.

• Sopimuksen toteuttaminen (GDPR Art. 6(1)(b)) - Käsittely on välttämätöntä kanssasi tekemämme sopimuksen täyttämiseksi. Tarvitsemme esimerkiksi nimesi, yhteystietosi ja maksutietosi vahvistaaksemme ja toteuttaaksemme venevuokrausvarauksesi. Ilman näitä tietoja emme voi tarjota charter-varauspalvelua.
• Suostumus (GDPR Art. 6(1)(a)) - Jos olet antanut suostumuksesi, käsittelemme tietoja markkinointi- ja analyyttisiä tarkoituksia varten. Lähetämme sinulle esimerkiksi kampanjatarjouksia tai uutiskirjeitä vain, jos hyväksyt ne. Saamme myös suostumuksen ennen kuin käytämme ei-välttämättömiä evästeitä tai seurantaa personoidussa mainonnassa. Voit peruuttaa minkä tahansa suostumuksen milloin tahansa, eikä peruuttaminen vaikuta aiemman käsittelyn laillisuuteen.
• Lailliset edut (GDPR Art. 6(1)(f)) – Luotamme laillisiin liikeetuisiimme käsitelläksemme tietojasi, jos se on sallittua. Käsittelemme tietoja esimerkiksi parantaaksemme palveluitamme ja verkkosivustoamme (käyttäen analytiikkaa sivuston suorituskyvyn optimoimiseksi) ja estääksemme petoksia tai alustamme väärinkäyttöä. Petosten estäminen on nimenomaisesti tunnustettu oikeutetuksi eduksi: GDPR:n johdanto-osan 47 kappaleessa todetaan, että "petosten estämiseksi ehdottoman välttämätön henkilötietojen käsittely voi olla rekisterinpitäjän oikeutettu etu". Kussakin tapauksessa tasapainotamme etujemme ja sinun oikeutesi lain edellyttämällä tavalla.

Saatamme jakaa henkilötietojasi tiettyjen luotettavien kolmansien osapuolien kanssa pyytämiesi palvelujen suorittamiseksi. Näitä ovat:

Kaikki käyttämämme kolmannen osapuolen käsittelijät ovat GDPR-yhteensopivia: he ovat tietojenkäsittelysopimusten sitomia ja voivat toimia vain ohjeidemme mukaisesti. Käytämme vain käsittelijöitä, jotka antavat riittävät takeet asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamisesta tietojesi suojaamiseksi.

GDPR:n artiklan 28 mukaan kaikkien käsittelijöiden suorittamaa käsittelyä säätelee sitova sopimus, jossa määritellään heidän velvollisuutensa.

• Sähköpostimarkkinointialustat: Käytämme palveluita, kuten MailChimp tai Constant Contact lähettääksemme markkinointiuutiskirjeitä tai vahvistuksia (käsittely suoritetaan prosessorimme).
• Maksujen käsittelijät: Käytämme maksupalveluntarjoajia (esim. Stripe, PayPal) hoitamaan luottokorttitapahtumia ja laskutusta.
• Pilvipalveluntarjoajat: Tietosi tallennetaan ja käsitellään suojatuilla palvelimilla (esimerkiksi AWS, Azure, Google Cloud) tiukan suojauksen alaisena.
• Customer Relationship Management (CRM) -järjestelmät: Käytämme CRM-ohjelmistoa varausten ja asiakasviestinnän hallintaan.
• Yacht-varauspalveluntarjoajat: Jaamme tarvittavat varaustiedot veneen omistajien tai tytäryhtiöiden charter-yhtiöiden kanssa varauksesi toteuttamiseksi.
• Analyysi- ja mainontapalvelut: Saatamme käyttää Google Analyticsia ja muita työkaluja verkkosivuston käytön analysointiin ja osuvien mainosten näyttämiseen.
• IT-palveluntarjoajat: Teknisen tuen ja kehityspalvelun toimittajat, jotka ylläpitävät alustaamme.

Verkkosivustomme käyttää evästeitä ja vastaavia seurantatyökaluja (verkkojäljitteitä, pikselitageja) parantaakseen toimivuutta ja analysoidakseen käyttöä. Näitä ovat:

Voit hallita evästeasetuksiasi milloin tahansa (esimerkiksi verkkosivuston alatunnisteessa olevan evästeasetukset-linkin kautta). Ei-välttämättömien evästeiden kieltäminen ei vaikuta sivuston ydintoimintoihin, mutta poistaa analytiikan ja kohdistetut mainokset käytöstä. Katso lisätietoja evästekäytännöstämme.

• Ehdottoman välttämättömät evästeet: välttämättömiä sivuston toiminnalle (esimerkiksi tuotteiden säilyttämiseksi ostoskorissa tai kirjautumistilan ylläpitämiseksi). Emme vaadi näihin suostumusta, mutta selitämme niiden tarkoituksen käyttäjille.
• Toiminnalliset evästeet: Muista asetuksesi (kieli, valuutta ja vastaavat asetukset) parantaaksesi käyttökokemusta.
• Analytics-evästeet: Keräämme koottuja käyttötietoja (vieraillut sivut, navigointimallit) Google Analyticsin kaltaisten palveluiden kautta. Tämä auttaa meitä ymmärtämään, kuinka vierailijat käyttävät sivustoa, ja parantamaan sitä. Koska analytiikkaevästeitä voidaan pitää henkilötiedoina (koska ne seuraavat käyttäjien käyttäytymistä), käytämme niitä vain suostumuksellasi.
• Markkinointievästeet ja käyttäytymisen seuranta: Me ja mainoskumppanimme voimme käyttää evästeitä tai laitetunnisteita seurataksemme toimintaasi eri sivustoilla ja näyttääksemme sinulle asiaankuuluvia mainoksia. Hankimme nimenomaisen suostumuksesi ennen kuin käytämme evästeitä tai seurantaa markkinointitarkoituksiin EU:n evästelakien edellyttämällä tavalla.

Yritys ja sen ulkopuoliset käsittelijät voivat siirtää henkilötietojasi EU:n/ETA:n ulkopuolisiin maihin (esimerkiksi jos toimittaja tai pilvipalvelin sijaitsee ulkomailla). Joillakin näistä maista ei välttämättä ole EU:ta vastaavia tietosuojalakeja. Tällaisissa tapauksissa toteutamme asianmukaisia ​​suojatoimia tietojesi suojaamiseksi. Erityisesti:

Emme siirrä henkilötietojasi kansainvälisesti ilman näitä toimenpiteitä.

• Luotamme Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) siirtojen oikeudellisena suojana. Nämä lausekkeet velvoittavat vastaanottajan suojaamaan tiedot EU-standardien mukaisesti, ja ne ovat nimenomaisesti sallittuja GDPR:n artiklassa 46 sopivina suojakeinoina siirroille.
• Työskentelemme mahdollisuuksien mukaan vain sellaisten käsittelijöiden kanssa, jotka ovat saaneet EU:n komission riittävyyspäätöksen tai vastaavan suojan (esimerkiksi vastaanottaja on sertifioitu EU:n hyväksymän kehyksen mukaisesti).
• Jos aiomme siirtää tietosi maahan ilman riittävyyttä koskevaa päätöstä tai sopivia suojatoimia, hankimme (jos laki vaatii) nimenomaisen suostumuksesi siirtoon. Sinulle ilmoitetaan kaikista siirtoriskeistä ja voit kieltäytyä antamasta suostumusta.

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai lain edellyttämän ajan.

Käytännössä varauksiin ja tiliin liittyviä tietoja voidaan säilyttää, kunnes pyydät poistamista. Voit poistaa tilisi tai ottaa meihin yhteyttä poistaaksesi tietosi milloin tahansa, jolloin poistamme henkilötietosi välittömästi.

Yllä olevasta huolimatta GDPR-tallennusrajoitusperiaatteet edellyttävät, että tarkistamme tiedot säännöllisesti ja poistamme tarpeettomat. Jos säilytämme tietoja yksinomaan markkinointia tai analytiikkaa varten ilman jatkuvaa liiketoimintatarvetta, poistamme tai anonymisoimme ne, ellet ole nimenomaisesti suostunut siihen. Voit myös käyttää verkkosivustomme työkaluja tai asetuksia profiilitietojesi poistamiseen tai suostumusten peruuttamiseen.

GDPR:n mukaan sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

Käyttääksesi näitä oikeuksia, voit ottaa meihin yhteyttä käyttämällä yllä olevia tietoja tai käyttää mitä tahansa alustalla annettuja käyttäjätilin asetuksia. Varmistamme henkilöllisyytesi ennen pyyntöjen täyttämistä varmistaaksemme, että tietoja ei paljasteta väärälle henkilölle. Vastaamme pyyntöösi ilman aiheetonta viivytystä ja joka tapauksessa yhden kuukauden kuluessa GDPR:n edellyttämällä tavalla.

• Käyttöoikeus: Voit kysyä meiltä, ​​käsittelemmekö tietojasi ja saada niistä kopion sekä niihin liittyvät tiedot (käsittelyn tarkoitukset, luokat, vastaanottajat, säilytys ja vastaavat tiedot).
• Oikeus oikaisuun: Voit pyytää, että korjaamme sinusta hallussamme olevat epätarkat tai puutteelliset tiedot. Jos esimerkiksi sähköpostiosoitteesi tai osoitteesi muuttuu, päivitämme tietomme.
• Poisto-oikeus ("Oikeus tulla unohdetuksi"): Voit pyytää meitä poistamaan henkilötietosi, kun niitä ei enää tarvita alkuperäiseen tarkoitukseen, tai jos peruutat suostumuksesi tai jos käsittely on laitonta. Poikkeuksiakin on, kuten lailliset velvoitteet tai oikeudelliset vaatimukset.
• Oikeus rajoittaa käsittelyä: Voit pyytää meitä rajoittamaan sitä, kuinka käytämme tietojasi, esimerkiksi säilyttämällä ne tallessa, mutta olemalla käsittelemättä niitä edelleen. Noudatamme tällaisia ​​pyyntöjä lain niin vaatiessa.
• Oikeus tietojen siirrettävyyteen: Jos käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti, sinulla on oikeus saada tietosi jäsennellyssä, yleisesti käytetyssä muodossa, jotta voit siirtää ne toiselle rekisterinpitäjälle.
• Oikeus vastustaa: Voit vastustaa tietojesi käsittelyä suoramarkkinointia varten (mukaan lukien profilointi markkinointia varten) milloin tahansa. Voit myös vastustaa erityistä tilannettasi koskevista syistä, jos käsittely perustuu oikeutettuihin etuihin. Jos vastustat, lopetamme käsittelyn, ellemme osoita pakottavia oikeutettuja perusteita tai tarvitse tietoja oikeudellisia vaateita varten.
• Oikeus peruuttaa suostumus: Jos olet antanut suostumuksesi (esimerkiksi markkinointisähköpostien vastaanottamiseen tai evästeiden asettamiseen), voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen on yhtä helppoa kuin suostumuksen antaminen. Tämä ei vaikuta ennen peruuttamista suorittamamme käsittelyn laillisuuteen.

Jos uskot, että henkilötietojesi käsittely loukkaa GDPR:ää tai tietosuojaoikeuksiasi, sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle. Tämä ei rajoita muita hallinnollisia tai oikeudellisia oikeussuojakeinoja.

Voit tehdä valituksen erityisesti sen EU-jäsenvaltion valvontaviranomaiselle, jossa asut, työskentelet tai jossa väitetty rikkominen tapahtui. Esimerkiksi UK Information Commissioner's Office (ICO) tai oman maasi tietosuojaviranomainen (esimerkiksi CNIL Ranskassa tai BfDI Saksassa).

Valvontaviranomainen tiedottaa valituksen etenemisestä ja tuloksesta.

Jos käsittelymme perustuu suostumukseesi (kuten markkinointiviestintään, evästeisiin tai profilointiin), sinulla on täysi määräysvalta. Voit peruuttaa suostumuksen milloin tahansa:

Toteutamme peruutuksesi viipymättä emmekä jatka tietojen käyttöä peruuttamiisi tarkoituksiin. Kuten edellä mainittiin, GDPR edellyttää, että suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen.

• Peruuta tilaus minkä tahansa markkinointisähköpostin tai uutiskirjeen "peruuta tilaus" -linkin kautta.
• Eväste- tai tietosuoja-asetusten säätäminen verkkosivustollamme tai sovelluksessamme.
• Ota yhteyttä numeroon booking@charter-easy.com peruuttaaksesi suostumuksen tai pyytääksesi poistamista.

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain esimerkiksi vastaamaan uusia säännöksiä tai palveluihimme tehtyjä muutoksia. Jos teemme merkittäviä muutoksia, ilmoitamme käyttäjille näkyvällä ilmoituksella tai sähköpostitse.

"Viimeksi päivitetty" -päivämäärä tämän asiakirjan yläosassa osoittaa viimeisimmän version.

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietokäytännöistämme, ota yhteyttä CHARTER EASY EOOD yllä olevaan sähköpostiosoitteeseen tai puhelinnumeroon. Olemme sitoutuneet käsittelemään yksityisyyttäsi koskevia huolenaiheita ja auttamaan sinua käyttämään GDPR-oikeuksiasi.