1. Keitä olemme
Tournity on retkien, aktiviteettien ja matkakokemusten verkkopohjainen markkinapaikka, jota ylläpitää GOLDEN COAST TRAVEL LTD, Englannissa ja Walesissa yritysnumerolla rekisteröity yhtiö 16712966 ("Tournity", "me", "meitä" tai "meidän").
Niiden henkilötietojen osalta, joiden käsittelyn tarkoituksista ja keinoista päätämme Tournity-markkinapaikan kautta, GOLDEN COAST TRAVEL LTD toimii rekisterinpitäjänä.
GOLDEN COAST TRAVEL LTD on rekisteröity Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimistoon (ICO) rekisterinumerolla ZC057541.
2. Tämän käytännön soveltamisala
Tätä käytäntöä sovelletaan, kun selaat Tournityä, luot tilin tai käytät tiliä, teet varauksen tai hallinnoit varausta, otat yhteyttä asiakastukeen, viestit kanssamme, lähetät arvostelun tai muuten käytät asiakkaille suunnattuja Tournity-palveluja.
Itsenäiset Aktiviteettipalveluntarjoajat voivat käsitellä henkilötietoja omiin tarkoituksiinsa Aktiviteetin toteuttamisen yhteydessä. Heidän käsittelyään koskevat heidän omat tietosuojaa koskevat velvoitteensa ja, soveltuvin osin, heidän omat tietosuojailmoituksensa.
3. Keräämämme tiedot
Riippuen siitä, miten käytät Tournityä, voimme kerätä esimerkiksi nimesi, sähköpostiosoitteesi, puhelinnumerosi, asuinmaasi, tilitietosi, varausviitteesi, viestisi, arvostelusi sisällön, valitsemasi kielen ja valuutan sekä tiedot, jotka päätät antaa meille.
Jos luot tilin tai käytät tiliä, voimme myös käsitellä kirjautumis- ja todennustietoja, tiliasetuksia, varaushistoriaa sekä tilisi turvallisuuden ylläpitämiseksi tarvittavia tietoja.
4. Varaus- ja osallistujatiedot
Kun teet varauksen tai hallinnoit varausta, voimme käsitellä Aktiviteetin järjestämiseksi tarvittavia tietoja, kuten valitun Aktiviteetin, päivämäärän ja kellonajan, osallistujien lukumäärän, osallistujien nimet tai ikäryhmät silloin, kun niitä vaaditaan, nouto- tai tapaamispaikkaa koskevat tiedot, hotelli- tai majoitustiedot, erityispyynnöt, varauksen tilan ja varausviitteen.
Jotkin Aktiviteetit voivat edellyttää lisätietoja, kuten henkilöllisyys- tai matkustusasiakirjatietoja, esteettömyysvaatimuksia, ruokavaliotietoja tai muita osallistumiseen liittyviä tietoja. Keräämme tällaisia tietoja vain, jos ne liittyvät Aktiviteettiin, Aktiviteettipalveluntarjoaja pyytää niitä, laki edellyttää niitä tai toimitat ne vapaaehtoisesti.
Jos annat tietoja toisesta osallistujasta, vahvistat, että sinulla on valtuus antaa kyseiset tiedot varausta varten.
5. Aktiviteettipalveluntarjoajat ja vastuu tiedoista
Tournity on markkinapaikka ja varauksen välittäjä. Kun varaat Aktiviteetin, voimme toimittaa yksilöidylle Aktiviteettipalveluntarjoajalle henkilötiedot, jotka ovat kohtuudella tarpeen kyseisen varauksen vahvistamiseksi, hallinnoimiseksi, toteuttamiseksi ja tukemiseksi.
Aktiviteettipalveluntarjoaja voi käsitellä kyseisiä tietoja itsenäisenä rekisterinpitäjänä Aktiviteetin toteuttamiseen, paikallisen lain noudattamiseen, turvallisuuden hallintaan, operatiivisten tietojen välittämiseen tai omien lakisääteisten velvoitteidensa hoitamiseen liittyviin tarkoituksiin. Tournity ei hallitse kaikkia itsenäisen Aktiviteettipalveluntarjoajan suorittamia erillisiä käsittelytoimia.
Aina kun mahdollista, rajoitamme toimittajien pääsyn varauksen ja Aktiviteetin toteuttamisen kannalta olennaisiin tietoihin.
6. Maksut
Verkkomaksut voivat käsitellä valtuutetut kolmannen osapuolen maksupalveluntarjoajat, mukaan lukien Stripe silloin, kun se on käytössä. Maksupalveluntarjoajat voivat kerätä ja käsitellä kortti-, pankki-, lompakko-, todennus-, petosten ehkäisyyn liittyviä ja tapahtumatietoja omien tietosuojaehtojensa mukaisesti.
Tournity ei yleensä vastaanota tai tallenna maksukorttisi täydellistä numeroa. Voimme vastaanottaa rajoitettuja maksutietoja, kuten maksun tilan, summan, valuutan, tapahtuma- tai maksuviitteen, maksutavan tyypin, hyvityksen tilan sekä täsmäytystä, petosten ehkäisyä ja asiakastukea varten tarvittavat tiedot.
Jos varaus maksetaan suoraan Aktiviteettipalveluntarjoajalle Aktiviteetin päivänä, Palveluntarjoaja vastaa suoraan sinulta keräämiensä maksutietojen omasta käsittelystä.
7. Asiakastuki
Jos otat yhteyttä Tournity Help Centeriin tai viestit kanssamme varaukseen liittyen, voimme käsitellä yhteystietojasi, varausviitettäsi, viestisi sisältöä, aiempaa kirjeenvaihtoa sekä kaikkia tietoja, jotka annat auttaaksemme meitä selvittämään asian tai vastaamaan sinulle.
Jos se on tarpeen varausongelman ratkaisemiseksi, voimme jakaa tukipyyntösi olennaisia osia Aktiviteettipalveluntarjoajan tai muun varaukseen osallistuvan palveluntarjoajan kanssa.
8. Laitteita, teknisiä seikkoja ja käyttöä koskevat tiedot
Kun käytät Tournityä, järjestelmämme ja palveluntarjoajamme voivat vastaanottaa automaattisesti teknisiä tietoja, kuten IP-osoitteen, selaintyypin, laitetyypin, käyttöjärjestelmän, kielen, viittaavan sivun, katsellut sivut, aikaleimat, istuntotiedot, virhelokit ja turvallisuuteen liittyvät tapahtumat.
Käytämme näitä tietoja verkkosivuston ylläpitämiseen, turvallisuuden ylläpitämiseen, ongelmien vianmääritykseen, suorituskyvyn ymmärtämiseen, väärinkäytösten estämiseen ja markkinapaikan parantamiseen.
10. Googlen palvelut
Tournity voi käyttää markkinapaikan toimintoja tukevia Googlen palveluja, kuten Google Placesia tai sijainnin automaattista täydennystä. Kun käytät näitä toimintoja, teknisiä tietoja ja antamaasi sijaintitekstiä voidaan lähettää Googlelle ehdotettujen paikkojen tai osoitteiden palauttamiseksi.
Jos Tournityssä otetaan käyttöön muita Googlen analytiikka- tai mainospalveluja, niitä käytetään sovellettavien suostumusvaatimusten ja asiaankuuluvien Googlen tietosuojan ehtojen mukaisesti.
11. Varausviestintä ja markkinointi
Käytämme yhteystietojasi lähettääksemme varaukseesi tai tiliisi tarvittavia palveluviestejä, kuten vahvistuksia, tositteita, maksuilmoituksia, aikataulu- tai noutopäivityksiä, tukivastauksia ja tärkeitä turvallisuusviestejä.
Kun se on sallittua, voimme myös lähettää myynninedistämis- tai markkinointiviestintää. Voit kieltäytyä markkinointiviesteistä milloin tahansa käyttämällä viestissä ilmoitettua tilauksen peruuttamismenetelmää tai ottamalla meihin yhteyttä. Markkinoinnista kieltäytyminen ei estä välttämättömiä varaus- tai palveluviestejä.
12. Käsittelyn oikeusperusteet
Sovellettavan tietosuojalainsäädännön, mukaan lukien sovellettavissa tapauksissa Yhdistyneen kuningaskunnan GDPR:n, nojalla tukeudumme yhteen tai useampaan lainmukaiseen käsittelyperusteeseen käsittelytoiminnasta riippuen. Näitä voivat olla:
- Sopimus: kun käsittely on tarpeen pyynnöstäsi toteutettavien toimenpiteiden suorittamiseksi ennen varausta tai markkinapaikka-, tili- tai varauspalvelujen tarjoamiseksi.
- Oikeutetut edut: kun se on kohtuudella tarpeen markkinapaikan toiminnan ja kehittämisen, tilien suojaamisen, petosten estämisen, asiakkaiden tukemisen, toimittajasuhteiden hallinnan tai oikeudellisten vaatimusten esittämisen ja puolustamisen kannalta, edellyttäen, etteivät kyseiset edut syrjäytä oikeuksiasi.
- Lakisääteinen velvoite: kun meidän on säilytettävä tai luovutettava tietoja vero-, kirjanpito-, sääntely-, lainvalvonta- tai muiden lakisääteisten vaatimusten noudattamiseksi.
- Suostumus: kun sovellettava lainsäädäntö edellyttää suostumusta, esimerkiksi tiettyjen valinnaisten evästeiden, markkinointitoimien tai tiettyjen tietoryhmien osalta.
14. Kansainväliset tiedonsiirrot
Tournity yhdistää asiakkaat eri maissa toimiviin Activity Provider -palveluntarjoajiin. Tämä tarkoittaa, että varaustietoja voidaan joutua siirtämään Yhdistyneen kuningaskunnan tai asuinmaasi ulkopuoliseen maahan tai käyttämään tällaisesta maasta käsin, jotta Activity voidaan järjestää ja toteuttaa.
Kun tietosuojalainsäädäntö edellyttää suojatoimia kansainväliselle tiedonsiirrolle, käytämme sovellettavaa lainmukaista siirtomekanismia, kuten tietosuojan riittävyyttä koskevaa säädöstä, hyväksyttyjä sopimusperusteisia suojatoimia tai muuta lain sallimaa mekanismia. Täsmällinen mekanismi voi riippua kohdemaasta, vastaanottajasta ja siirron syystä.
15. Arkaluonteiset tai erityisiin henkilötietoryhmiin kuuluvat tiedot
Jotkin varauspyynnöt voivat sisältää terveyteen, vammaisuuteen, esteettömyyteen, ruokavaliotarpeisiin tai muihin tietoihin liittyviä tietoja, jotka voivat saada lainsäädännössä erityistä suojaa. Anna ainoastaan sellaisia tietoja, jotka ovat Activityn kannalta kohtuudella tarpeen.
Kun tietoja käsitellään sovellettavan lainsäädännön nojalla erityisiin henkilötietoryhmiin kuuluvina tietoina, käsittelemme niitä ainoastaan silloin, kun sovellettava lainmukainen edellytys täyttyy; tällainen edellytys voi olla nimenomainen suostumuksesi tai muu lain sallima edellytys. Kun se on Activityn kannalta tarpeen, asiaankuuluvia tietoja voidaan jakaa Activity Provider -palveluntarjoajan kanssa.
16. Turvallisuus ja petosten ehkäiseminen
Käytämme kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötietoja luvattomalta käytöltä, katoamiselta, väärinkäytöltä, muuttamiselta tai luovuttamiselta. Mitään internet- tai tallennusjärjestelmää ei voida taata täysin turvalliseksi.
Voimme käsitellä tili-, laite-, varaus- ja maksuihin liittyviä tietoja epäilyttävän toiminnan havaitsemiseksi, asiakkaiden ja toimittajien suojaamiseksi, petosten estämiseksi, Ehtojemme täytäntöönpanemiseksi ja tietoturvaloukkauksiin vastaamiseksi.
17. Automatisoitu päätöksenteko
Tournity ei tällä hetkellä käytä omia järjestelmiään päätösten tekemiseen, joilla olisi asiakkaisiin nähden oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia ja jotka tehtäisiin yksinomaan automatisoiduin keinoin.
Kolmansien osapuolten maksu- tai tietoturvapalvelujen tarjoajat voivat käyttää omien tietosuojakäytäntöjensä mukaisia automatisoituja järjestelmiä petosten havaitsemiseen tai maksutapahtumien arviointiin. Jos sovellettava lainsäädäntö antaa sinulle oikeuksia Tournityn tekemään merkittävään automatisoituun päätökseen liittyen, kunnioitamme näitä oikeuksia.
18. Kuinka kauan säilytämme henkilötietoja
Säilytämme henkilötietoja ainoastaan niin kauan kuin se on kohtuudella tarpeen tässä Käytännössä kuvattuihin tarkoituksiin, mukaan lukien varausten ja tuen tarjoaminen, tili- ja maksutapahtumatietojen ylläpitäminen, lakisääteisten, vero- ja kirjanpitovelvoitteiden noudattaminen, riitojen ratkaiseminen, petosten estäminen ja sopimusten täytäntöönpano.
Säilytysajat vaihtelevat tietotyypin, varauksen tai tilin tilan, lakisääteisten vaatimusten ja sen mukaan, tarvitaanko tietoja käynnissä olevaan vaatimukseen tai tutkintaan. Kun tietoja ei enää tarvita, poistamme ne, anonymisoimme ne tai rajoitamme niiden myöhempää käyttöä turvallisesti, jos poistaminen ei ole välittömästi mahdollista.
19. Tietosuojaoikeutesi
Sinulle sovellettavasta lainsäädännöstä riippuen sinulla voi olla oikeus:
- pyytää pääsyä hallussamme oleviin henkilötietoihisi;
- pyytää meitä korjaamaan virheelliset tai puutteelliset tiedot;
- pyytää meitä poistamaan tietoja tietyissä olosuhteissa;
- pyytää meitä rajoittamaan käsittelyä tietyissä olosuhteissa;
- saada tietyt tiedot siirrettävässä muodossa;
- vastustaa oikeutettuihin etuihin perustuvaa käsittelyä tai suoramarkkinointia;
- peruuttaa suostumus silloin, kun käsittely perustuu suostumukseen, vaikuttamatta aiemman lainmukaisen käsittelyn lainmukaisuuteen;
- tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
Saatamme joutua varmistamaan henkilöllisyytesi ennen oikeuksia koskevaan pyyntöön vastaamista. Joihinkin oikeuksiin sovelletaan laissa säädettyjä poikkeuksia, eivätkä ne välttämättä koske kaikkia tilanteita.
20. Lapset ja osallistujien tiedot
Tournity ei ole tarkoitettu siihen, että lapset tekevät varauksia tai luovat sopimukseen perustuvia tilejä itsenäisesti. Varausta tekevä aikuinen voi antaa lapsiosallistujia koskevia tietoja, jos niitä tarvitaan Aktiviteettia varten.
Lasten puolesta varauksia tekevien aikuisten tulee antaa vain varauksen kannalta kohtuudella tarpeelliset tiedot ja varmistaa, että heillä on oikeus antaa kyseiset tiedot.
21. Kolmansien osapuolten verkkosivustot ja palvelut
Tournity saattaa sisältää linkkejä Aktiviteetin tarjoajien verkkosivustoille tai muihin kolmansien osapuolten palveluihin. Tämä tietosuojakäytäntö ei koske sellaisia itsenäisiä verkkosivustoja tai palveluja, joita emme hallitse. Sinun tulee tutustua kyseisen kolmannen osapuolen antamiin tietosuojatietoihin.
22. Tämän tietosuojakäytännön muutokset
Saatamme päivittää tätä tietosuojakäytäntöä Tournityssa, toimittajissamme, teknologiassa, lakisääteisissä vaatimuksissa tai tietosuojakäytännöissä tapahtuvien muutosten huomioon ottamiseksi. Voimassa oleva versio julkaistaan tällä sivulla, ja edellä ilmoitetaan päivitetty päivämäärä.
Jos muutos vaikuttaa olennaisesti siihen, miten käytämme henkilötietoja, ja laki edellyttää lisäilmoitusta tai suostumusta, toteutamme asianmukaiset toimenpiteet.
23. Yhteydenotot ja valitukset
Tietosuojaa koskevissa kysymyksissä tai käyttäessäsi tietosuojaan liittyvää oikeutta ota yhteyttä:
GOLDEN COAST TRAVEL LTD
Tournity-markkinapaikka
Sähköposti: info@tournity.com
Yritysnumero: 16712966
ICO-rekisteröinti: ZC057541
Jos olet Yhdistyneessä kuningaskunnassa ja olet tyytymätön tapaamme käsitellä henkilötietojasi, sinulla on myös oikeus tehdä valitus Yhdistyneen kuningaskunnan Information Commissioner's Office -viranomaiselle (ICO). Arvostaisimme mahdollisuutta käsitellä huolenaiheesi ensin, mutta sinun ei tarvitse ottaa meihin yhteyttä ennen valituksen tekemistä.