Tietosuojakäytäntö

CHARTER EASY EOOD ("Yritys") on jahtivuokrausten varausalustan rekisterinpitäjä. Olemme sitoutuneet noudattamaan Euroopan unionin yleistä tietosuoja-asetusta (GDPR).

Rekisteröity toimipaikkamme on {Address}.

Voit ottaa yhteyttä tietosuojavastaavaamme tai asiakkaiden tietosuojatiimiimme numeroon booking@charter-easy.com tai puhelimitse numeroon +359 87 693 8320.

Kaikki henkilötietojasi koskevat kysymykset tai pyynnöt tulee lähettää näihin yhteystietoihin.

Kun käytät varausalustamme, keräämme ja käsittelemme seuraavat henkilötietoluokat sinusta:

Kaikki kerätyt henkilötiedot ovat merkityksellisiä ja tarpeellisia alla kuvattuihin tarkoituksiin. Emme kerää erityisiä henkilötietoja (kuten terveys- tai uskonnollisia tietoja) tavallisen huvivenevuokrauksen yhteydessä.

• Henkilö- ja yhteystiedot: Koko nimesi, asuinosoitteesi, puhelinnumerosi ja sähköpostiosoitteesi (varausten vahvistamiseksi ja kanssasi kommunikoimiseksi).
• Tapahtuma- ja maksutiedot: Maksu- ja laskutustietosi (esimerkiksi luottokortti- tai pankkitiedot), joita tarvitaan charter-varauksen suorittamiseen ja hyvitysten tai laskujen käsittelyyn.
• Tunnistusasiakirjat: Passin tai viranomaisten myöntämät henkilöllisyystodistukset (kuten passin numero, viimeinen voimassaolopäivä, kansalaisuus), kun merenkulkuviranomaiset tai palveluntarjoajat niitä vaativat henkilöllisyyden tarkistamiseksi tai säännösten noudattamiseksi.
• Varaus- ja käyttötiedot: Venevuokrauksen tiedot (päivämäärät, määränpää, matkustajien määrä), kirjeenvaihtohistoria ja asiakkaiden mieltymykset tai pyynnöt.
• Tekniset tiedot: IP-osoite ja laitetunnisteet (kerätään evästeiden ja vastaavien tekniikoiden avulla), kun selaat sivustoamme tai käytät sovellusta.

Käsittelemme henkilötietojasi vain GDPR-asetuksen 6 artiklan mukaisilla laillisilla perusteilla.

• Sopimuksen toteuttaminen (GDPR Art. 6(1)(b)) - Käsittely on välttämätöntä kanssasi tekemämme sopimuksen täyttämiseksi. Tarvitsemme esimerkiksi nimesi, yhteystietosi ja maksutietosi vahvistaaksemme ja toteuttaaksemme venevuokrausvarauksesi. Ilman näitä tietoja emme voi tarjota charter-varauspalvelua.
• Suostumus (GDPR Art. 6(1)(a)) - Jos olet antanut suostumuksesi, käsittelemme tietoja markkinointi- ja analyyttisiä tarkoituksia varten. Lähetämme sinulle esimerkiksi kampanjatarjouksia tai uutiskirjeitä vain, jos hyväksyt ne. Saamme myös suostumuksen ennen kuin käytämme ei-välttämättömiä evästeitä tai seurantaa personoidussa mainonnassa. Voit peruuttaa minkä tahansa suostumuksen milloin tahansa, eikä peruuttaminen vaikuta aiemman käsittelyn laillisuuteen.
• Oikeutetut edut (GDPR Art. 6(1)(f)) – Käsittelemme tietoja sallituissa tilanteissa oikeutettujen liiketoimintaetujemme perusteella, esimerkiksi palvelujen ja sivuston parantamiseksi sekä petosten ja alustan väärinkäytön estämiseksi. GDPR-asetuksen johdanto-osan 47 kappaleessa petosten estämiseksi ehdottoman välttämätön käsittely tunnistetaan mahdolliseksi rekisterinpitäjän oikeutetuksi eduksi. Arvioimme aina etujemme ja rekisteröidyn oikeuksien välisen tasapainon lain edellyttämällä tavalla.

Saatamme jakaa henkilötietojasi tiettyjen luotettavien kolmansien osapuolien kanssa pyytämiesi palvelujen suorittamiseksi. Näitä ovat:

Kun palveluntarjoaja toimii henkilötietojen käsittelijänä puolestamme, edellytämme sovellettavan tietosuojalainsäädännön mukaisia sopimusvelvoitteita ja turvatoimia.

GDPR-asetuksen 28 artiklan mukaan käsittelijän suorittamaa käsittelyä säätelee sitova sopimus, jossa määritellään käsittelijän velvollisuudet.

• Sähköpostipalvelujen tarjoajat: palveluntarjoajat voivat käsitellä yhteystietoja tapahtumaviestien ja suostumuksesi perusteella markkinointiviestien toimittamiseksi.
• Maksupalveluntarjoajat: maksupalveluntarjoajat voivat käsitellä maksu- ja laskutustietoja maksun yhteydessä.
• Hosting- ja infrastruktuuripalvelujen tarjoajat: palveluntarjoajat voivat tallentaa tai käsitellä alustan toimintaan tarvittavia tietoja.
• Customer Relationship Management (CRM) -järjestelmät: Käytämme CRM-ohjelmistoa varausten ja asiakasviestinnän hallintaan.
• Jahtivarausten palveluntarjoajat: jaamme varauksen toteuttamiseksi tarvittavat tiedot veneen omistajille tai kumppaneina toimiville charteryrityksille.
• Analyysi- ja mainontapalvelut: analyysi- tai mainontapalvelujen tarjoajat voivat tarvittaessa käsitellä sivuston käyttötietoja suostumuksesi perusteella.
• IT-palveluntarjoajat: Teknisen tuen ja kehityspalvelun toimittajat, jotka ylläpitävät alustaamme.

Verkkosivustomme käyttää evästeitä ja vastaavia seurantatyökaluja (verkkojäljitteitä, pikselitageja) parantaakseen toimivuutta ja analysoidakseen käyttöä. Näitä ovat:

Voit hallita evästeasetuksiasi milloin tahansa (esimerkiksi verkkosivuston alatunnisteessa olevan evästeasetukset-linkin kautta). Ei-välttämättömien evästeiden kieltäminen ei vaikuta sivuston ydintoimintoihin, mutta poistaa analytiikan ja kohdistetut mainokset käytöstä. Katso lisätietoja evästekäytännöstämme.

• Ehdottoman välttämättömät evästeet: välttämättömiä sivuston toiminnalle (esimerkiksi tuotteiden säilyttämiseksi ostoskorissa tai kirjautumistilan ylläpitämiseksi). Emme vaadi näihin suostumusta, mutta selitämme niiden tarkoituksen käyttäjille.
• Toiminnalliset evästeet: Muista asetuksesi (kieli, valuutta ja vastaavat asetukset) parantaaksesi käyttökokemusta.
• Analytics-evästeet: Keräämme koottuja käyttötietoja (vieraillut sivut, navigointimallit) Google Analyticsin kaltaisten palveluiden kautta. Tämä auttaa meitä ymmärtämään, kuinka vierailijat käyttävät sivustoa, ja parantamaan sitä. Koska analytiikkaevästeitä voidaan pitää henkilötiedoina (koska ne seuraavat käyttäjien käyttäytymistä), käytämme niitä vain suostumuksellasi.
• Markkinointievästeet ja käyttäytymisen seuranta: Me ja mainoskumppanimme voimme käyttää evästeitä tai laitetunnisteita seurataksemme toimintaasi eri sivustoilla ja näyttääksemme sinulle asiaankuuluvia mainoksia. Hankimme nimenomaisen suostumuksesi ennen markkinointievästeiden tai -seurannan käyttöä Euroopan unionin evästesääntelyn edellyttämällä tavalla.

Yritys ja sen ulkopuoliset käsittelijät voivat siirtää henkilötietojasi Euroopan unionin tai ETA-alueen ulkopuolisiin maihin, esimerkiksi jos palveluntarjoaja tai pilvipalvelin sijaitsee ulkomailla. Kaikissa kohdemaissa tietosuojalainsäädäntö ei välttämättä vastaa unionin vaatimuksia. Tällöin toteutamme asianmukaiset suojatoimet henkilötietojen suojaamiseksi. Erityisesti:

Emme siirrä henkilötietojasi kansainvälisesti ilman näitä toimenpiteitä.

• Käytämme siirtojen oikeudellisena suojana Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC). Ne velvoittavat vastaanottajan suojaamaan tiedot unionin vaatimusten mukaisesti, ja GDPR-asetuksen 46 artikla tunnistaa ne asianmukaisiksi suojatoimiksi.
• Työskentelemme mahdollisuuksien mukaan vain sellaisten käsittelijöiden kanssa, joita koskee Euroopan komission tietosuojan riittävyyttä koskeva päätös tai vastaava suoja, esimerkiksi unionin hyväksymän järjestelyn mukainen sertifiointi.
• Jos aiomme siirtää tietosi maahan ilman riittävyyttä koskevaa päätöstä tai sopivia suojatoimia, hankimme (jos laki vaatii) nimenomaisen suostumuksesi siirtoon. Sinulle ilmoitetaan kaikista siirtoriskeistä ja voit kieltäytyä antamasta suostumusta.

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai lain edellyttämän ajan.

Varaus- ja tilitietoja säilytetään palvelun tarjoamisen sekä lakisääteisten kirjanpito-, vero-, petostentorjunta- ja riidanratkaisuvelvoitteiden edellyttämän ajan. Voit pyytää tietojen poistamista, mutta joitakin tietoja voidaan joutua säilyttämään lain sallimissa tai edellyttämissä tilanteissa.

Yllä olevasta huolimatta GDPR-tallennusrajoitusperiaatteet edellyttävät, että tarkistamme tiedot säännöllisesti ja poistamme tarpeettomat. Jos säilytämme tietoja yksinomaan markkinointia tai analytiikkaa varten ilman jatkuvaa liiketoimintatarvetta, poistamme tai anonymisoimme ne, ellet ole nimenomaisesti suostunut siihen. Voit myös käyttää verkkosivustomme työkaluja tai asetuksia profiilitietojesi poistamiseen tai suostumusten peruuttamiseen.

GDPR-asetuksen mukaan sinulla on seuraavat henkilötietojasi koskevat oikeudet:

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä yllä olevilla yhteystiedoilla tai käyttämällä alustalla tarjottuja tiliasetuksia. Varmistamme henkilöllisyytesi ennen pyynnön toteuttamista, jotta tietoja ei luovuteta väärälle henkilölle. Vastaamme ilman aiheetonta viivytystä ja joka tapauksessa yhden kuukauden kuluessa GDPR-asetuksen edellyttämällä tavalla.

• Käyttöoikeus: Voit kysyä meiltä, ​​käsittelemmekö tietojasi ja saada niistä kopion sekä niihin liittyvät tiedot (käsittelyn tarkoitukset, luokat, vastaanottajat, säilytys ja vastaavat tiedot).
• Oikeus oikaisuun: Voit pyytää, että korjaamme sinusta hallussamme olevat epätarkat tai puutteelliset tiedot. Jos esimerkiksi sähköpostiosoitteesi tai osoitteesi muuttuu, päivitämme tietomme.
• Poisto-oikeus ("Oikeus tulla unohdetuksi"): Voit pyytää meitä poistamaan henkilötietosi, kun niitä ei enää tarvita alkuperäiseen tarkoitukseen, tai jos peruutat suostumuksesi tai jos käsittely on laitonta. Poikkeuksiakin on, kuten lailliset velvoitteet tai oikeudelliset vaatimukset.
• Oikeus rajoittaa käsittelyä: Voit pyytää meitä rajoittamaan sitä, kuinka käytämme tietojasi, esimerkiksi säilyttämällä ne tallessa, mutta olemalla käsittelemättä niitä edelleen. Noudatamme tällaisia ​​pyyntöjä lain niin vaatiessa.
• Oikeus tietojen siirrettävyyteen: Jos käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti, sinulla on oikeus saada tietosi jäsennellyssä, yleisesti käytetyssä muodossa, jotta voit siirtää ne toiselle rekisterinpitäjälle.
• Oikeus vastustaa: Voit vastustaa tietojesi käsittelyä suoramarkkinointia varten (mukaan lukien profilointi markkinointia varten) milloin tahansa. Voit myös vastustaa erityistä tilannettasi koskevista syistä, jos käsittely perustuu oikeutettuihin etuihin. Jos vastustat, lopetamme käsittelyn, ellemme osoita pakottavia oikeutettuja perusteita tai tarvitse tietoja oikeudellisia vaateita varten.
• Oikeus peruuttaa suostumus: Jos olet antanut suostumuksesi (esimerkiksi markkinointisähköpostien vastaanottamiseen tai evästeiden asettamiseen), voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen on yhtä helppoa kuin suostumuksen antaminen. Tämä ei vaikuta ennen peruuttamista suorittamamme käsittelyn laillisuuteen.

Jos uskot, että henkilötietojesi käsittely loukkaa GDPR:ää tai tietosuojaoikeuksiasi, sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle. Tämä ei rajoita muita hallinnollisia tai oikeudellisia oikeussuojakeinoja.

Voit tehdä valituksen sen Euroopan unionin jäsenvaltion toimivaltaiselle tietosuojaviranomaiselle, jossa asut tai työskentelet tai jossa epäilty rikkominen tapahtui.

Valvontaviranomainen tiedottaa valituksen etenemisestä ja tuloksesta.

Jos käsittelymme perustuu suostumukseesi (kuten markkinointiviestintään, evästeisiin tai profilointiin), sinulla on täysi määräysvalta. Voit peruuttaa suostumuksen milloin tahansa:

Toteutamme peruutuksesi viipymättä emmekä jatka tietojen käyttöä peruuttamiisi tarkoituksiin. Kuten edellä mainittiin, GDPR edellyttää, että suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen.

• Peruuta tilaus minkä tahansa markkinointisähköpostin tai uutiskirjeen "peruuta tilaus" -linkin kautta.
• Eväste- tai tietosuoja-asetusten säätäminen verkkosivustollamme tai sovelluksessamme.
• Ota yhteyttä osoitteeseen booking@charter-easy.com, jos haluat peruuttaa suostumuksen tai pyytää tietojen poistamista.

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain esimerkiksi vastaamaan uusia säännöksiä tai palveluihimme tehtyjä muutoksia. Jos teemme merkittäviä muutoksia, ilmoitamme käyttäjille näkyvällä ilmoituksella tai sähköpostitse.

"Viimeksi päivitetty" -päivämäärä tämän asiakirjan yläosassa osoittaa viimeisimmän version.

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietokäytännöistämme, ota yhteyttä CHARTER EASY EOOD yllä olevaan sähköpostiosoitteeseen tai puhelinnumeroon. Olemme sitoutuneet käsittelemään yksityisyyttäsi koskevia huolenaiheita ja auttamaan sinua käyttämään GDPR-oikeuksiasi.