Loma-Suomi Klubiin tietosuojaseloste

1. Rekisterinpitäjä

Loma-Suomi Oy, Y-tunnus 3384285-3
Kaisaniemenkatu 3 C, 00100 Helsinki
info@loma-suomi.fi · +358 45 720 0860

Loma-Suomi Klubi on Loma-Suomi Oy:n rajattu jäsenpalvelu. Loma-Suomi vastaa palvelun jäsenrekisteristä, varauspyynnöistä ja jäsenviikkojen hallinnasta.

2. Mitä tietoja käsittelemme

• nimi, sähköpostiosoite ja mahdollinen puhelinnumero
• jäsenyyden tila ja jäsenyyden alkamiseen liittyvät tiedot
• Google-kirjautumisen tekninen tunniste, Google-sähköposti ja varmistettu sähköpostitieto
• varaukset, matkustajan tiedot, viikkotoiveet ja omat viikkoilmoitukset
• Marjolle lähetetyt viestit, pyyntöjen tila ja ylläpidon käsittelytiedot
• tekniset lokit, istuntotunnisteen tiiviste, kirjautumisajat ja tietoturvan kannalta tarpeelliset tapahtumat

Emme pyydä Loma-Suomi Klubiiin Google-salasanaa, maksukortin tietoja tai henkilötunnusta.

3. Miksi tietoja käsitellään

Tietoja tarvitaan jäsenpalvelun tarjoamiseen: jäsenen tunnistamiseen, viikkojen näyttämiseen, varauspyyntöjen käsittelyyn, oman viikon ilmoituksen hyväksymiseen ja yhteydenottoihin vastaamiseen. Tietoja voidaan käsitellä myös palvelun tietoturvan, väärinkäytösten ehkäisyn, kirjanpidon ja lakisääteisten velvoitteiden hoitamiseksi.

Oikeusperusteet vahvistetaan lopullisesti Loma-Suomi Oy:n kanssa. Tekninen luonnos perustuu palvelusopimuksen toteuttamiseen, lakisääteiseen velvoitteeseen, oikeutettuun etuun ja erikseen pyydettävään suostumukseen silloin, kun suostumus on tarpeen.

4. Google-kirjautuminen

Loma-Suomi Klubi käyttää Google OAuth -kirjautumista. Google välittää palvelulle kirjautumisen onnistumisen kannalta tarpeelliset profiilitiedot. Jäsen pääsee sisään vain, jos varmennettu Google-sähköpostiosoite vastaa aktiivista Loma-Suomi Klubi-jäsentä.

5. Palveluntarjoajat

Palvelussa voidaan käyttää tietojen käsittelijöinä kirjautumisen, sähköpostin, tietokannan, rate limiting -suojauksen, valvonnan ja hostingin palveluntarjoajia. Lopulliseen julkaisuversioon lisätään palveluntarjoajien nimet, sijainnit, siirtoperusteet ja henkilötietojen käsittelysopimukset. Palveluntarjoajille luovutetaan vain niiden tehtävän kannalta tarpeelliset tiedot.

6. Säilytys ja poistaminen

Kirjautumisistunto on teknisesti voimassa enintään 14 päivää, ellei se pääty tai sitä peruta aiemmin. Varaus-, jäsenyys-, viesti- ja sähköpostitietojen lopulliset säilytysajat vahvistetaan ennen julkaisua tietojen käyttötarkoituksen ja lakisääteisten velvoitteiden perusteella. Vanhentuneet OAuth-tilat, istunnot ja tarpeettomat lokit tulee poistaa tai anonymisoida säännöllisesti.

7. Rekisteröidyn oikeudet

Voit pyytää pääsyä tietoihisi, tietojen oikaisua, poistamista, käsittelyn rajoittamista tai vastustaa käsittelyä sovellettavan lain mukaisesti. Voit pyytää asian käsittelyä osoitteesta info@loma-suomi.fi. Pyynnössä ei pidä lähettää salasanoja tai muita tarpeettomia arkaluonteisia tietoja.

Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot, että henkilötietojasi käsitellään lainvastaisesti.

8. Tietoturva

Loma-Suomi Klubi käyttää palvelimella varmistettua varausta, suojattuja istuntoevästeitä, OAuthin state- ja PKCE-suojausta sekä tietokantaan tallennettujen istuntojen tiivisteitä. Ylläpito-oikeus määräytyy palvelimella, ei selaimen lähettämän roolitiedon perusteella.