Tietosuojakäytäntö

1. Verkkosivuston laajuus ja luonne

Tämä tietosuojakäytäntö koskee ainoastaan https://na-szczycie.polfirms.fi/, itsenäistä suomenkielistä tietoesittelyä POLTURIZM-verkostossa.

Dom Wczasowy Na Szczycieen virallinen verkkosivusto on https://na-szczycie.pl/. Virallinen varauspalvelu toimii osoitteessa IdoBooking.

2. Rekisterinpitäjä

Tämän esittelyn tekniseen toimintaan, suostumusmekanismiin ja valinnaiseen analytiikkaan liittyvien henkilötietojen rekisterinpitäjä on:

AKTRU ei ole Dom Wczasowy Na Szczycieen, sen virallisen verkkosivuston, IdoBookingin, karttapalvelujen tai muiden tältä verkkotunnukselta avattavien ulkoisten palvelujen käsittelemien henkilötietojen rekisterinpitäjä. Näihin palveluihin sovelletaan niiden omia tietosuojasääntöjä.

3. Käsiteltävien tietojen ryhmät

Tässä esittelyssä ei ole käyttäjätilejä, verkkomaksuja tai yhteydenottolomaketta. Palvelininfrastruktuuri voi tallentaa teknisiä perustietoja, kuten:

• IP-osoite;
• yhteyden päivämäärä ja kellonaika;
• pyydetty resurssi;
• HTTP-vastauskoodi;
• selaimen ja laitteen tiedot;
• diagnostiikka- ja turvallisuustiedot.

Suostumuksen jälkeen Google Analytics 4 voi käsitellä tavanomaisia analytiikkatietoja käynneistä, sivunäytöistä, istunnon toiminnasta, likimääräisestä sijainnista, liikenteen lähteestä, laitetyypistä ja selaimesta.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Teknisiä lokitietoja käsitellään turvallisuuden, palvelun saatavuuden, väärinkäytösten ehkäisyn, häiriöihin reagoinnin ja teknisen diagnostiikan vuoksi. Oikeusperusteena on rekisterinpitäjän oikeutettu etu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.

Valinnaisella analytiikalla laaditaan koottuja tilastoja verkkosivuston liikenteestä, käyttäjähankinnasta ja eri kieliversioiden käytöstä. Oikeusperusteena on kävijän suostumus yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti.

5. Evästeet ja suostumus

Analytiikan hylkääminen ei vaikuta verkkosivuston perustoimintoihin. Päätös tallennetaan paikallisesti kävijän selaimeen, ja sitä voi muuttaa tai suostumuksen peruuttaa milloin tahansa alatunnisteen Evästeasetukset-painikkeella.

Kun suostumus peruutetaan, verkkosivusto poistaa analytiikan käytöstä tulevan toiminnan osalta ja yrittää poistaa tämän verkkotunnuksen analytiikkaevästeet, mukaan lukien evästeet, joiden nimi alkaa merkillä _ga. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

6. Valinnainen Google Analytics 4

Suostumuksen jälkeen verkkosivusto lataa Google Analytics 4:n dynaamisesti käyttäen mittaustunnusta G-8KSDH7E0LY. AKTRU hallinnoi palvelua yksinomaan Na Szczycie -esittelyn koottujen liikennetilastojen laatimiseksi.

Ennen suostumusta:

• Google Analytics -komentosarjaa ei ladata;
• analytiikkapyyntöjä ei lähetetä;
• tämä esittely ei aseta analytiikkaevästeitä.

Google Analytics on määritetty siten, että mainonnan personointi on poistettu käytöstä. Google Signalsia, User ID:tä, Google Ads -integraatioita, uudelleenmarkkinointia tai verkkotunnusten välistä seurantaa ei käytetä. Esittely ei tarkoituksellisesti lähetä Google Analyticsiin yhteydenottolomakkeiden tietoja, varaustietoja tai suoraan tunnistavia tietoja.

7. Vastaanottajat ja kansainväliset siirrot

Tekniset tiedot voivat olla palvelin-, infrastruktuuri-, ylläpito- ja turvallisuuspalvelujen tarjoajien saatavilla siinä määrin kuin palvelujen tuottaminen edellyttää.

Suostumuksen jälkeen Google voi Google Analytics 4:n tarjoajana vastaanottaa analytiikkatietoja. Tietoja voidaan käsitellä Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa. Soveltuvin osin siirrot perustuvat lainmukaisiin suojatoimiin, kuten EU:n ja Yhdysvaltojen tietosuojakehyksen mukaiseen riittävyyspäätökseen tai Euroopan komission vakiolausekkeisiin.

Tietoja voidaan myös luovuttaa toimivaltaisille viranomaisille sovellettavan lain niin edellyttäessä.

8. Ulkoiset linkit ja palvelut

Linkit sivustolle na-szczycie.pl, IdoBookingiin, Google Mapsiin, sosiaalisen median sivuille ja muille ulkoisille verkkosivustoille johtavat erillisiin palveluihin. Kun kävijä seuraa tällaista linkkiä, sovelletaan ulkoisen palveluntarjoajan tietosuojasääntöjä.

Karttaa ja varausjärjestelmää ei upoteta tähän esittelyyn automaattisesti. Ne avataan vasta, kun kävijä valitsee asianomaisen linkin.

9. Tietojen säilytys

Teknisiä lokitietoja säilytetään vain niin kauan kuin turvallisuus, palvelun vakaus, diagnostiikka, häiriöiden käsittely tai oikeusvaateiden laatiminen, esittäminen tai puolustaminen edellyttää.

Google Analytics 4:ään kerättyjä tapahtumatason analytiikkatietoja säilytetään 2 kuukautta, kyseiseen GA4-omaisuuteen sovelletun säilytysasetuksen mukaisesti. Asetus ei välttämättä vaikuta koottuihin tilastoraportteihin.

Häiriöihin, riitoihin tai oikeusvaateisiin liittyviä tietoja voidaan säilyttää asian ratkaisemiseen tai sovellettavien vanhentumisaikojen päättymiseen asti.

10. Oikeutesi

Yleisen tietosuoja-asetuksen ehtojen mukaisesti henkilöllä voi olla oikeus:

• saada pääsy henkilötietoihinsa;
• pyytää virheellisten tietojen oikaisua;
• pyytää tietojen poistamista;
• pyytää käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• saada tiedot siirrettävässä muodossa soveltuvin osin;
• peruuttaa suostumus milloin tahansa;
• tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Puolassa toimivaltainen valvontaviranomainen on henkilötietosuojaviraston puheenjohtaja (Prezes Urzędu Ochrony Danych Osobowych — UODO).

11. Automaattinen päätöksenteko ja tekoälyyn liittyvät resurssit

Tässä esittelyssä ei käytetä automatisoitua päätöksentekoa tai profilointia kävijöitä koskevien päätösten tekemiseen.

Koneellisesti luettavat tiedostot ja rakenteiset metatiedot, mukaan lukien hakukoneille ja tekoälyavustajille tarkoitetut resurssit, tarjotaan ainoastaan julkisen esittelyn semanttisen indeksoinnin, yhteentoimivuuden ja tosiasiallisen tulkinnan parantamiseksi. Niitä ei käytetä yksittäisten kävijöiden tunnistamiseen, pisteyttämiseen, profilointiin tai arviointiin.

12. Turvallisuus

Rekisterinpitäjä käyttää käsittelyn luonteeseen ja laajuuteen soveltuvia organisatorisia ja teknisiä toimenpiteitä, kuten salattua HTTPS-tiedonsiirtoa tuotantoympäristössä, järjestelmien rajattuja käyttöoikeuksia ja säännöllistä teknistä ylläpitoa.

Mikään tiedonsiirto- tai tallennustapa ei takaa täydellistä turvallisuutta. Toimenpiteitä arvioidaan ja mukautetaan siksi riskien ja käytettävissä olevien teknisten standardien mukaan.

13. Tämän käytännön muutokset

Tätä tietosuojakäytäntöä voidaan päivittää oikeudellisten, teknisten tai toiminnallisten muutosten vuoksi. Ajantasainen versio on aina saatavilla osoitteessa: https://na-szczycie.polfirms.fi/polityka-prywatnosci.html.