Tietosuojakäytäntö

1. Rekisterinpitäjä ja yhteystiedot

Tämän verkkosivuston henkilötietojen käsittelystä vastaa Lodgesurveybook Oy. Rekisterinpitäjän osoite on Mannerheimintie 12, 00100 Helsinki, Suomi. Tietosuojaa koskevat yhteydenotot voidaan lähettää osoitteeseen info@lodgesurveybook.com. Puhelinnumero +358 9 4245 7816 ja sähköpostiosoite esitetään sivustolla tavallisena tekstinä.

Tämä tietosuojakäytäntö kuvaa, miten henkilötietoja käsitellään, kun käytät sivustoa, lähetät yhteydenottolomakkeen, pyydät tiedon korjaamista tai ehdotat toimitukselle uutta arvioitavaa kohdetta. Rekisterinpitäjä toimii Euroopan unionin yleisen tietosuoja-asetuksen eli GDPR:n sekä soveltuvan Suomen tietosuojalainsäädännön mukaisesti.

2. Käsittelyn soveltamisala

Käytäntö koskee Lodgesurveybook-sivustolla tapahtuvaa henkilötietojen käsittelyä. Se ei koske sellaisten ulkopuolisten palveluntarjoajien toimintaa, joiden omille sivuille käyttäjä mahdollisesti siirtyy. Ulkopuolinen palvelu vastaa omasta tietosuojastaan ja käyttöehdoistaan.

Sivusto on toimituksellinen tietopalvelu. Se ei tarjoa rahapelaamista, varauspalvelua, maksujen käsittelyä, käyttäjätiliä eikä pelaamiseen liittyvää asiakasrekisteriä.

3. Käsiteltävät henkilötiedot

Yhteydenoton yhteydessä voidaan käsitellä nimeä, sähköpostiosoitetta, viestin aihetta, viestin sisältöä sekä muita tietoja, jotka käyttäjä itse vapaaehtoisesti sisällyttää viestiinsä. Käyttäjää pyydetään välttämään tarpeettomien arkaluonteisten henkilötietojen lähettämistä.

Teknisiä tietoja, kuten IP-osoitetta, selaintyyppiä, laitetyyppiä, käyttöjärjestelmää, sivupyyntöjen ajankohtaa ja virhelokitietoja, voidaan käsitellä vain siinä laajuudessa kuin palvelinympäristön turvallinen ja luotettava toiminta edellyttää. Paikallinen staattinen versio ei itsessään lähetä näitä tietoja Lodgesurveybookille.

4. Henkilötietojen lähteet

Ensisijainen tietolähde on käyttäjä itse. Tietoja saadaan yhteydenottolomakkeella, sähköpostitse tai muussa käyttäjän aloittamassa viestinnässä. Toimituksellisten korjauspyyntöjen yhteydessä voidaan tarkistaa julkisesti saatavilla olevia lähteitä, mutta niistä ei muodosteta käyttäjäprofiilia.

Rekisterinpitäjä ei osta henkilötietorekistereitä eikä yhdistä yhteydenottotietoja mainosverkostojen tai tietovälittäjien tietoihin.

5. Käsittelyn tarkoitukset

Tietoja käsitellään yhteydenottoihin vastaamiseksi, palautteen ja korjausehdotusten arvioimiseksi, kohde-ehdotusten käsittelemiseksi, väärinkäytösten ehkäisemiseksi, palvelun tietoturvan ylläpitämiseksi sekä lakisääteisten velvoitteiden täyttämiseksi.

Yhteydenottotietoja ei käytetä automaattiseen suoramarkkinointiin ilman erillistä, vapaaehtoista suostumusta. Sivustolla ei tehdä automatisoituja päätöksiä, joilla olisi käyttäjään kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

6. Käsittelyn oikeusperusteet

Yhteydenottoihin vastaaminen perustuu käyttäjän pyynnöstä ennen mahdollista sopimusta toteutettaviin toimiin tai rekisterinpitäjän oikeutettuun etuun hoitaa toimituksellista viestintää. Tietoturvaan, väärinkäytösten ehkäisyyn ja palvelun tekniseen ylläpitoon liittyvä käsittely perustuu oikeutettuun etuun.

Kun käsittely perustuu suostumukseen, suostumus voidaan peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Lakisääteiseen velvoitteeseen perustuvia tietoja käsitellään vain velvoitteen edellyttämässä laajuudessa.

7. Tietojen minimointi ja paikkansapitävyys

Keräämme vain käyttötarkoituksen kannalta tarpeelliset tiedot. Käyttäjän antamia tietoja ei täydennetä tarpeettomasti. Virheelliset tai vanhentuneet tiedot korjataan tai poistetaan ilman aiheetonta viivytystä, kun rekisterinpitäjä saa asiasta luotettavan tiedon.

Käyttäjä vastaa siitä, että viestissä annetut tiedot ovat mahdollisuuksien mukaan oikeita ja että käyttäjällä on oikeus toimittaa mahdolliset muita henkilöitä koskevat tiedot.

8. Säilytysajat

Yhteydenottoviestejä säilytetään niin kauan kuin asian käsittely, jatkoviestintä, mahdollisten oikeudellisten vaatimusten selvittäminen tai lakisääteinen velvoite sitä edellyttää. Tavanomaiset palautteet poistetaan tai anonymisoidaan yleensä viimeistään 24 kuukauden kuluessa asian päättymisestä, ellei pidempi säilytys ole perusteltu.

Tietoturvalokeja säilytetään vain kohtuullisen ajan, joka on tarpeen häiriöiden selvittämiseksi ja väärinkäytösten torjumiseksi. Kun säilytysaika päättyy, tiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei henkilöä voida enää tunnistaa.

9. Vastaanottajat ja käsittelijät

Tietoja voivat käsitellä vain ne rekisterinpitäjän valtuuttamat henkilöt, joiden tehtäviin asian käsittely kuuluu. Tarvittaessa tietoja voidaan käsitellä luotettujen IT-, hosting-, sähköposti- tai tietoturvapalvelujen kautta. Palveluntarjoajat toimivat kirjallisten sopimusten perusteella ja vain rekisterinpitäjän ohjeiden mukaisesti.

Henkilötietoja ei myydä. Tietoja voidaan luovuttaa viranomaiselle ainoastaan lain edellyttämissä tilanteissa tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

10. Siirrot Euroopan talousalueen ulkopuolelle

Tavoitteena on käsitellä tiedot Euroopan talousalueella. Jos palveluntarjoaja käsittelee tietoja ETA-alueen ulkopuolella, siirto toteutetaan vain GDPR:n sallimalla perusteella, kuten Euroopan komission riittävyyspäätöksellä, vakiosopimuslausekkeilla ja tarvittavilla lisäsuojatoimilla.

Käyttäjä voi pyytää lisätietoa sovellettavasta siirtomekanismista ottamalla yhteyttä rekisterinpitäjään.

11. Tietoturva

Rekisterinpitäjä käyttää riskiin suhteutettuja teknisiä ja organisatorisia suojatoimia. Näihin voivat kuulua käyttöoikeuksien rajoittaminen, turvalliset salasanakäytännöt, päivitysten hallinta, varmuuskopiointi, salattu tiedonsiirto palvelinympäristössä, lokien seuranta ja henkilöstön ohjeistus.

Täydellistä tietoturvaa ei voida taata. Havaitusta henkilötietojen tietoturvaloukkauksesta ilmoitetaan toimivaltaiselle valvontaviranomaiselle ja tarvittaessa rekisteröidylle GDPR:n määräaikojen ja edellytysten mukaisesti.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan lainsäädännön mukaisesti oikeus saada vahvistus siitä, käsitelläänkö hänen tietojaan, oikeus saada pääsy tietoihin, oikeus vaatia virheellisten tietojen oikaisua, oikeus tietojen poistamiseen, oikeus käsittelyn rajoittamiseen, oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä tietyissä tilanteissa oikeus siirtää tiedot järjestelmästä toiseen.

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Pyyntö voidaan joutua rajaamaan tai hylkäämään, jos se on ilmeisen perusteeton, kohtuuton tai ristiriidassa lakisääteisen velvoitteen kanssa. Henkilöllisyys voidaan varmistaa ennen pyynnön toteuttamista.

• Tarkastuspyyntö
• Oikaisupyyntö
• Poistopyyntö
• Käsittelyn rajoittaminen
• Vastustamisoikeus
• Suostumuksen peruuttaminen
• Tietojen siirtäminen soveltuvissa tilanteissa

13. Oikeuksien käyttäminen ja valitus

Oikeuksia koskeva pyyntö voidaan lähettää osoitteeseen info@lodgesurveybook.com. Pyynnössä tulee kuvata riittävän tarkasti, mitä tietoja tai käsittelyä pyyntö koskee. Rekisterinpitäjä vastaa yleensä kuukauden kuluessa. Määräaikaa voidaan lain sallimissa tilanteissa jatkaa, mistä ilmoitetaan pyynnön esittäjälle.

Jos käyttäjä katsoo henkilötietojensa käsittelyn rikkovan tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus Suomen toimivaltaiselle valvontaviranomaiselle, Tietosuojavaltuutetun toimistolle. Käyttäjää kannustetaan ensin ottamaan yhteyttä rekisterinpitäjään asian selvittämiseksi.

14. Lapset ja ikäraja

Sivuston sisältö on suunnattu täysi-ikäisille, koska siinä käsitellään aikuisille tarkoitettuja palveluympäristöjä. Rekisterinpitäjä ei tietoisesti kerää lasten henkilötietoja. Jos alaikäisen tietoja on toimitettu ilman asianmukaista perustetta, niistä tulee ilmoittaa, jotta tiedot voidaan poistaa.

Sivusto ei mahdollista rahapelaamista eikä pyydä maksutietoja, henkilötunnusta tai todistusta pelaamiseen liittyvästä iästä.

15. Evästeet ja paikallinen tallennus

Tämä staattinen sivustoversio ei oletusarvoisesti aseta analytiikka-, mainonta- tai profilointievästeitä. Mahdolliset teknisesti välttämättömät palvelin- tai tietoturvaevästeet kuvataan erillisessä evästekäytännössä. Ei-välttämättömiä evästeitä ei tule ottaa käyttöön ilman asianmukaista ennakkosuostumusta.

Lisätiedot löytyvät Evästekäytäntö-sivulta.

16. Käytännön muutokset

Tätä käytäntöä voidaan päivittää palvelun, käsittelytapojen tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan sivustolla selkeästi. Uusin versio on aina tällä sivulla, ja päivityspäivä ilmoitetaan jäljempänä.

Päivitetty viimeksi 5.8.2026.