Tietosuojakäytäntö

Rekisterinpitäjä on B&B Le Orme, Via Villa Canale 28, 38060 Canale di Tenno (TN), Italia — CIN IT022191C1MEOLAKDF. Yhteystiedot: sähköposti info@le-orme.it.

Tietosuojan yhteyshenkilö: rekisterinpitäjä. Tietosuojavastaavan nimittäminen GDPR:n 37 artiklan nojalla ei ole pakollista — toiminta ei sisällä laajamittaista järjestelmällistä seurantaa eikä erityisten tietoryhmien laajamittaista käsittelyä — ja asiaa arvioidaan säännöllisesti uudelleen. Oikeuksien käyttämiseksi ja kaikissa käsittelyä koskevissa kysymyksissä riittää viesti osoitteeseen info@le-orme.it.

Vieraiden tietojen osalta rekisterinpitäjä on B&B Le Orme: kohde määrittää käsittelyn tarkoitukset ja keinot — vieraiden ilmoittaminen yleiselle turvallisuusviranomaiselle, tilastoilmoitukset, matkailuvero, oleskelun järjestäminen.

Osiossa «Varaa oleskelusi» julkaistun varauslomakkeen toimittaa GuesTrace, joka toimii henkilötietojen käsittelijänä (GDPR 28 artikla): se käsittelee tietoja ainoastaan kohteen lukuun ja sen ohjeiden mukaisesti, §7:ssä mainitun käsittelysopimuksen perusteella.

Ero ei ole muodollinen: se ratkaisee, kenen puoleen käännytään. Se, joka haluaa käyttää oikeuksiaan tietoihinsa, kirjoittaa kohteelle, ei lomakkeen toimittajalle.

a) Varauslomakkeelle syötetyt tiedot

• etu- ja sukunimi, sähköpostiosoite, puhelinnumero;
• oleskelun ajankohta, valittu huone, vieraiden määrä ja lasten ikä;
• mahdolliset huomautukset ja toiveet, esimerkiksi pysäköinti.

Jos pyyntö koskee useampaa henkilöä, muita vieraita koskevat tiedot (nimi, ikä) antaa varauksen tekijä, jonka on kerrottava heille tästä sivusta: kyse on GDPR:n 14 artiklan tilanteesta.

b) Saapumisen yhteydessä kerättävät tiedot

Saapuessa jokainen vieras tunnistetaan: se on kohteen lakisääteinen velvollisuus (Italian yleistä turvallisuutta koskevan lain TULPS 109 artikla). Kirjataan henkilötiedot ja voimassa olevan henkilöllisyystodistuksen tiedot siinä laajuudessa kuin säännökset edellyttävät.

c) Sivuston tekniset tiedot

IP-osoite, yhteystiedot ja lokit, jotka sivustoa ylläpitävät järjestelmät tallentavat ja joita käsitellään tietoturvan ja vianmäärityksen vuoksi.

d) Tiedot, joita sivusto EI kerää

Sivusto ei käytä profilointievästeitä eikä kolmansien osapuolten mainosseurantaa (§10); se ei kerää erityisiä tietoryhmiä; sillä ei ole uutiskirjettä eikä se profiloi kävijöitä kaupallisiin tarkoituksiin.

Tietoja käsitellään, jotta voidaan:

• vastata varauspyyntöihin ja sähköpostitse tai WhatsAppilla tulleisiin kysymyksiin;
• järjestää oleskelu: vahvistus, ennakkomaksu, saapuminen, oleskelu ja lähtö;
• täyttää majoitusliikkeitä koskevat velvoitteet: vieraiden ilmoittaminen yleiselle turvallisuusviranomaiselle, matkailutilastot, matkailuveron periminen ja tilittäminen;
• täyttää laissa säädetyt kirjanpidolliset ja hallinnolliset velvoitteet;
• huolehtia sivuston tietoturvasta ja ehkäistä väärinkäytöksiä.

Tietoja ei käytetä markkinointiin eikä luovuteta siihen tarkoitukseen kolmansille.

• Sopimuksen täytäntöönpano ja sopimusta edeltävät toimet (6.1.b art.) — varauspyyntöä, vastausta ja oleskelun järjestämistä varten;
• Lakisääteinen velvoite (6.1.c art.) — vieraiden ilmoittamiseen yleiselle turvallisuusviranomaiselle, tilastoilmoituksiin, matkailuveroon ja kirjanpitovelvoitteisiin;
• Oikeutettu etu (6.1.f art.) — sivuston tietoturvaan ja väärinkäytösten ehkäisyyn. Tämä käsittely väistyy rekisteröidyn vastustuksen edessä (21 art.), joka esitetään osoitteeseen info@le-orme.it.

Suostumusta ei tarvita varaamiseen eikä majoittumiseen: mikään edellä mainituista tarkoituksista ei perustu siihen.

Varauspyynnön lähettämiseen tarvitaan nimi, sähköpostiosoite, puhelinnumero, ajankohta ja vieraiden määrä: ilman niitä pyyntöä ei voida käsitellä. Huomautukset ja lisätoiveet ovat vapaaehtoisia.

Saapuessa voimassa olevan henkilöllisyystodistuksen esittäminen ei ole vapaaehtoista: se on lakisääteinen velvollisuus (TULPS 109 art.), eikä majoittaminen ole ilman sitä mahdollista.

Tietoja voivat edellä mainittuihin tarkoituksiin käsitellä tahot, jotka toimivat GDPR:n 28 artiklan mukaisina käsittelijöinä asianmukaisten sopimusten perusteella. Alla vastaanottajat sekä tieto siitä, mitä ne tekevät ja mitä tietoja ne näkevät.

• GuesTrace — varauslomake ja pyyntöjen käsittely. Näkee lomakkeelle syötetyt tiedot ja oleskelua koskevat tiedot;
• Cloudflare — sivuston ylläpito ja jakelu sekä nimettömät, koostetut kävijätilastot. Näkee siirrettävät tiedot, IP-osoitteen ja pyyntölokit;
• Google — kirjasintyypit (Google Fonts) ja «Miten tänne pääsee» -osion kartta (Google Maps). Näkee sivun lataajan IP-osoitteen;
• WhatsApp (Meta) — vain jos päätät kirjoittaa tätä kanavaa käyttäen: keskustelu kulkee tällöin Metan järjestelmien kautta sen oman tietosuojaselosteen mukaisesti.

Vastaanottajia ovat lisäksi lakisääteisten velvoitteiden nojalla viranomaiset: valtionpoliisi «Alloggiati Web» -portaalin kautta vieraiden ilmoittamista varten (TULPS 109 art.), matkailutilastoinnista vastaavat tahot ja Tennon kunta matkailuveroa varten.

Nämä siirrot eivät ole luovutuksia kolmansille: ne ovat velvoitteita, jotka kohde täyttää rekisterinpitäjänä. Tietoja ei missään tapauksessa levitetä, myydä eikä luovuteta kolmansille markkinointitarkoituksiin.

Varaustiedot sijaitsevat GuesTrace-varausjärjestelmän järjestelmissä, Euroopan unionin alueella olevilla palvelimilla.

Jotkin palveluntarjoajat — erityisesti ylläpito- ja sisällönjakelupalvelut sekä §7:ssä mainitut Googlen ja Metan osat — voivat merkitä tietojen siirtoa kolmansiin maihin, myös Yhdysvaltoihin. Tällaiset siirrot tehdään GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaisin asianmukaisin suojatoimin, erityisesti Euroopan komission hyväksymin vakiosopimuslausekkein ja tarvittaessa EU-U.S. Data Privacy Framework -järjestelyyn liittymisen perusteella.

• Tiedustelut, joista ei synny oleskelua: säilytetään niiden käsittelyyn tarvittavan ajan ja poistetaan varausjärjestelmään asetetun määräajan kuluttua. Se, joka on vain pyytänyt tarjouksen, ei jää arkistoon ikuisiksi ajoiksi;
• Oleskelua koskevat tiedot: koko oleskelun ajan ja sen jälkeen 10 vuotta, kirjanpidollisten ja hallinnollisten velvoitteiden edellyttämän ajan;
• Yleiselle turvallisuusviranomaiselle ilmoitetut tiedot: viranomaisen säilytys määräytyy lain mukaan eikä riipu kohteesta;
• Sivuston tekniset lokit: säilytetään rajoitetun ajan, joka on oikeassa suhteessa tietoturvan ja vianmäärityksen tarkoituksiin.

Näiden määräaikojen jälkeen tiedot poistetaan.

Sivusto ei aseta omia evästeitä, ja kävijätilastot kerätään nimettöminä ja koostettuina, ilman evästeitä ja ilman kävijän tunnistamista. Profilointievästeitä tai kolmansien osapuolten mainosseurantaa ei käytetä.

Siksi sivusto ei näytä mitään palkkia: suostumusta ei lakiasetuksen 196/2003 122 artiklan nojalla tarvita, kun mikään ei sitä edellytä — ja palkin näyttäminen siellä, missä sitä ei tarvita, totuttaa ihmiset klikkaamaan lukematta.

Poikkeuksena ovat kaksi §7:ssä mainittua kolmannen osapuolen osaa: Google Fonts -kirjasimet, jotka ladataan Googlen palvelimilta, ja Google Maps -kartta «Miten tänne pääsee» -osiossa, joka voi asettaa omia evästeitä heti, kun sitä käytetään. Se, joka haluaa välttää tämän, voi jättää kartan käyttämättä ja turvautua sivulla ilmoitettuun osoitteeseen.

Kohde ei voi majoittaa alle 6-vuotiaita lapsia. Nuoremmilta vierailta, jotka voidaan ottaa vastaan, varauslomake kysyy ikää: sitä tarvitaan matkailuveron laskemiseen oikein, sillä siinä on ikäryhmäkohtaisia vapautuksia, sekä sen tarkistamiseen, että tätä sääntöä noudatetaan.

Alaikäisiltä ei koskaan pyydetä tietoja suoraan: ne antaa vanhempi tai huoltaja, varauksen yhteydessä ja saapuessa. Alaikäisten tietoja käsitellään, kuten aikuistenkin, vain lakisääteisten velvoitteiden täyttämiseksi ja oleskelun järjestämiseksi.

Ei tehdä yksinomaan automaattiseen käsittelyyn perustuvaa päätöstä, jolla on oikeusvaikutuksia tai joka vaikuttaa rekisteröityyn vastaavalla tavalla merkittävästi GDPR:n 22 artiklassa tarkoitetulla tavalla, eikä profilointia suoriteta.

Lomakkeen tekemä saatavuuden tarkistus ja hinnan laskenta ovat laskutoimitus kohteen asettamilla parametreilla, ei henkilön arviointi; ja lomakkeella lähetetty pyyntö hyväksytään ihmisen toimesta ennen kuin siitä tulee vahvistettu varaus.

Milloin tahansa voi käyttää oikeutta saada pääsy tietoihin (15 art.), oikaisuun (16 art.), poistamiseen (17 art.), käsittelyn rajoittamiseen (18 art.), siirrettävyyteen (20 art.) ja vastustamiseen (21 art.).

Pyynnöt lähetetään osoitteeseen info@le-orme.it, ja niihin vastataan 30 päivän kuluessa; määräaikaa voidaan jatkaa kahdella kuukaudella GDPR:n 12.3 artiklassa tarkoitetuissa tapauksissa perustellulla ilmoituksella.

Poistaminen ei voi koskea tietoja, joiden säilyttämistä laki edellyttää — erityisesti yleiselle turvallisuusviranomaiselle ilmoitettuja ja kirjanpitovelvoitteiden alaisia tietoja — niin kauan kuin velvoite on voimassa.

Sivusto tarjoillaan yksinomaan suojatun yhteyden kautta (HTTPS). Varaustiedot sijaitsevat varausjärjestelmässä, johon pääsevät vain kohteen ylläpitäjät ja joka on suojattu henkilökohtaisin tunnuksin.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, josta aiheutuu riski rekisteröityjen oikeuksille ja vapauksille, rekisterinpitäjä tekee ilmoituksen Italian valvontaviranomaiselle GDPR:n 33 artiklan määräajoissa ja ilmoittaa asiasta tarvittaessa rekisteröidyille.

Jokaisella, joka katsoo tietojensa käsittelyn rikkovan asetusta, on oikeus tehdä valitus Italian tietosuojaviranomaiselle (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rooma — www.garanteprivacy.it), muita hallinnollisia tai oikeudellisia keinoja rajoittamatta.

Tätä selostetta voidaan päivittää: voimassa oleva versio ja sen päivämäärä on aina ilmoitettu sivun yläosassa.

Oikeuksien käyttämiseksi tai kaikissa käsittelyä koskevissa kysymyksissä: info@le-orme.it.