Tietosuojaseloste

Rekisterinpitäjä ja palvelujen myyjät Yrityspalvelu Kunnari (2730057-2), Lähteenrinne 2, 96900 Saarenkylä, Suomi, ylläpitää Travel Laplandia. Tietosuoja- ja asiakasyhteys: info@travellapland.fi. Katalogin yritys vastaa omasta varaus-, asiakas- ja maksuliikenteestään. Travel Lapland ei saa Bókun-widgetistä automaattisesti ostos- tai maksukorttitietojasi. Selaaminen, haku ja tekniset tiedot Katalogia voi selata ilman tiliä. Käsittelemme verkkoyhteyden osoitetta ja pyyntöjen teknisiä tietoja palvelun toimittamiseksi, pyyntörajoituksiin ja väärinkäytösten estämiseksi. Peruste on oikeutettu etumme tarjota toimiva ja turvallinen palvelu. Katalogin semanttinen haku tehdään omalla palvelimella; hakutulosvälimuisti on voimassa viisi minuuttia. Älä kirjoita hakuun yksityisiä tai arkaluonteisia henkilötietoja. Sää haetaan palvelimen kautta valitsemasi kunnan keskustaajamalle. Emme välitä laitteesi GPS-koordinaatteja tai IP-osoitettasi sääpalvelulle. Ilmainen tili ja kirjautuminen Käsittelemme nimeä, vahvistettua sähköpostiosoitetta, vapaaehtoista puhelinnumeroa, jäsentunnistetta, kieltä, ehtojen hyväksymisajankohtaa ja versiota käyttäjän pyytämän jäsenpalvelun toteuttamiseksi (sopimus). Puhelinnumeroa ei käytetä tekstiviestimarkkinointiin. Voit jättää sen tyhjäksi tai poistaa sen asetuksista. Kirjautumiskoodi toimitetaan Domainhotellin sähköpostipalvelun kautta. Väliaikaiset rekisteröintitiedot ja sähköpostijonon sisältö salataan palvelimella; koodin tarkistusarvo on hajautettu. Koodi vanhenee kymmenessä minuutissa. Vanhentuneet väliaikaiset tiedot ja jonotyöt poistetaan seuraavassa noin minuutin välein ajettavassa siivouksessa. Sähköpostilaatikkoosi toimitettu viesti on erillinen kopio, jota hallitset sähköpostipalvelussasi. Kirjautumistunniste on voimassa enintään 30 päivää. Palvelimella on sen hajautettu tarkistusarvo. Natiivisovelluksessa tunniste säilytetään käyttöjärjestelmän turvasäilössä, webissä vain muistissa. Tilin väärinkäytösten estämiseksi kirjautumispyyntöjä ja koodin kokeiluja rajoitetaan. Jäsenedut ja vapaaehtoiset ilmoitukset Jäsenedut eivät edellytä markkinointisuostumusta. Tapahtuma-, revontuli- ja tarjousilmoitukset valitaan erikseen, ja ne ovat oletuksena pois. Käsittely perustuu suostumukseesi. Tallennamme valinnat ja niiden muutokset aikaleimoineen sekä valitsemasi alueen ja kielen. Voit perua suostumuksen tilin asetuksista; se ei vaikuta aiemman käsittelyn lainmukaisuuteen. Laitteen ilmoituslupa on erillinen. Jo välitettyä viestiä ei välttämättä voida perua. Expo Push Service sekä Apple APNs tai Google FCM välittävät puhelimen ilmoitukset. Ne saavat laitteen ilmoitustunnisteen ja viestin sisällön. Emme lisää ilmoituksiin yksityisiä matkasuunnitelmia, lippuja, varaustunnuksia tai maksutietoja. Ilmoitusten välittämiseen liittyvä käsittely voi tapahtua Suomen ulkopuolella. Tässä kohdassa kuvataan itse lisäämiesi merkintöjen ja lippujen tallennus. Ostot ja tilille tallennetut Lapio-suunnitelmat kuvataan omissa kohdissaan. 5. Oma matka, liput ja laitteen tallennus Oma matka on kirjautuneen käyttäjän pyytämä paikallinen toiminto. Merkinnät, varaustunnukset, muistiinpanot ja PDF-/kuvaliput säilyvät vain käyttämässäsi laitteessa tai selaimessa; ylläpitäjä ei näe niitä eikä synkronoi niitä laitteiden välillä. Tiedot erotellaan jäsentunnisteen mukaan. Paikallisille matkatiedoille ei ole toteutettu erillistä sovellustason salausta: suojaa laitteesi lukituksella. Selaimen sivustotietojen tai sovelluksen poistaminen voi poistaa matkatiedot. Voit jakaa liitteen itse valitsemaasi sovellukseen. Tällöin vastaanottavan sovelluksen käsittelykäytännöt koskevat jaettua kopiota. Laitteen varmuuskopioasetukset voivat koskea paikallisia tiedostoja. Android-sovelluksen automaattinen varmuuskopiointi on poistettu käytöstä. Ilmoitusten esikatselu voi näyttää itse antamasi matkamerkinnän nimen lukitusnäytöllä; säädä esikatselut käyttöjärjestelmän asetuksista. Kielivalinta ja käyttäjän pyytämät paikalliset toiminnot muistetaan laitteessa. Julkinen katalogi voidaan tallentaa natiivisovellukseen offline-käyttöä varten; webissä ei käytetä pysyvää katalogivälimuistia. Lapio. Suostumuksellasi OpenAI käsittelee viimeisimpiä viestejä, suunnitelmaa, kohdetta, kieltä ja julkisia palvelutietoja, myös Suomen ulkopuolella. Tilin yhteystietoja ei liitetä mukaan. Älä kirjoita henkilötietoja, terveystietoja tai varaustunnuksia. Enintään 100 viestiä, kirjoittamasi luonnos ja suunnitelma säilyvät vain laitteella, kunnes tyhjennät ne. Erikseen tallennettu suunnitelma säilyy tililläsi Suomessa, kunnes poistat sen tai tilisi. Keskustelun tyhjennys ei poista tallennettuja suunnitelmia. Suostumuksen voi perua poistamalla valinnan ennen seuraavaa viestiä; aiempi käsittely ei peruunnu. Valitsemasi kiinnostuksenkohteet säilyvät keskustelun mukana laitteella. Ne välitetään Lapiolle vain osana lähettämääsi viestiä. Kaupoista saadut ostot ja varaukset WooCommerce-kauppa välittää tai Bókun-yhteys hakee ostajan sähköpostin ostoksen yhdistämiseksi olemassa olevaan vahvistettuun tiliin. Tallennamme tilille myyjän, tilaus- tai varaustunnuksen, tuotteiden nimet ja tunnisteet, määrät, ilmoitetut ajankohdat, tilan sekä saatavilla olevat hinta- ja hyvitystiedot ja päivitysajat. Maksukortteja, osoitteita, matkustajien asiakirjoja tai varauksen koko raakasisältöä ei tallenneta. Sähköposti ei jää ostomerkinnän sisältöön. Tilittömään asiakkaaseen liittyvää ostomerkintää ei tallenneta eikä kauppa saa tietoa tilin olemassaolosta. Tuodut ostot säilytetään salattuina Travel Laplandin palvelimella Suomessa enintään kaksi vuotta ostosta tai tilin poistamiseen asti. Ne näkyvät kirjautumalla myös toisella laitteella. Tiedot sisältyvät omien tietojen vientiin. Merkinnän poistaminen tyhjentää sen sisällön; salainen vertailutunniste säilyy saman säilytysajan estämässä uudelleentuontia. Myyjän omat rekisterit ja ulkopuolisen varausjärjestelmän käsittely eivät poistu tällä toiminnolla. API-avaimet säilytetään salattuina, niitä ei julkaista ja ne poistetaan kumppanin sulkiessa yhteyden. Itse lisätyt matkasuunnitelmat ja liitetiedostot säilyvät edelleen vain laitteessa. Bókun-varauslomake Kun aloitat varauksen, käsittelemme vahvistettua tilisi sähköpostia, valitsemaasi palvelua, ajankohtaa, osallistujamääriä ja myyjän pyytämiä vastauksia varauspyyntösi toteuttamiseksi. Tiedot välitetään myyjälle Bókunin kautta. Lomaketiedot ja maksusiirtymän tekniset tunnisteet säilytetään salattuina Suomessa enintään seitsemän päivää tai tilin poistamiseen asti. Vastaukset ja maksusiirtymän tunnisteet poistetaan, kun varauksen vahvistus tai peruutus on tarkistettu. Omaan matkaan jäävät vain edellä kuvatut ostoksen perustiedot. Korttitietoja ei käsitellä Travel Laplandissa. Bókun ja myyjän maksupalvelu käsittelevät niille välitettyjä tietoja omien ehtojensa mukaisesti; niiden käsittelyä ei luvata rajatuksi Suomeen. Evästeet ja Bókun Katalogin, sään, tilipalvelujen ja lakisivujen vastaukset eivät aseta Travel Laplandin istuntoevästeitä. Hallinnan kirjautuminen käyttää välttämätöntä Secure-, HttpOnly- ja SameSite-suojattua, enintään 60 minuutin käyttämättömyyden jälkeen vanhenevaa istuntoa. Vapaaehtoinen analytiikka ja sydänvalintojen tilastointi edellyttävät suostumustasi. Valinnat ja tiedot kuvataan jäljempänä. Bókun-upotus ladataan vasta erillisellä Salli ja lataa Bókun -valinnalla. Voit jatkaa selaamista lataamatta sitä. Latauksen jälkeen ulkopuolinen palvelu saa IP-osoitteesi ja voi käyttää evästeitä. Sen ei-välttämättömiä evästeitä hallitaan palveluntarjoajan suostumusasetuksissa. Travel Laplandin latausvalinta ei ole yleinen suostumus kaikenlaiseen ulkopuoliseen seurantaan. Upotuksen poistaminen käytöstä estää uuden latauksen mutta ei poista Bókunin jo asettamia evästeitä. Suoraan yrityksen verkkokauppaan siirtyessä sovelletaan sen omia käytäntöjä. Palveluntarjoajat, suojaus ja tiedonsiirrot Palvelinympäristö on Hetznerillä Suomessa. Sähköpostitoimitus käyttää Domainhotellia. Ylläpitäjän käynnistämä käännöstoiminto lähettää vain käännettävät julkiset sisältötekstit OpenAI-palveluun; jäsenrekisteriä, kirjautumiskoodeja, matkalippuja tai maksutietoja ei käytetä käännössyötteenä. Julkisiin sisältökenttiin ei saa lisätä ei-julkisia henkilötietoja. Käytämme HTTPS-yhteyksiä, rajattua ylläpitopääsyä, salattuja väliaikaisia kirjautumistietoja, tunnisteiden hajautusta ja varmuuskopioita. Emme anna jäsenen sähköpostia, puhelinta tai matkasuunnitelmaa katalogin yrityksille markkinointiin. Ylläpitäjä vastaa palveluntarjoajiensa käsittelysopimuksista ja soveltuvista kansainvälisten tiedonsiirtojen suojatoimista. Ulkopuolisten myyjien käsittely on kuvattu niiden selosteissa. Säilytys, poistaminen ja yhteydenotot Tilin profiili ja suostumushistoria säilytetään tilin voimassaolon ajan. Tilin poisto poistaa aktiivisesta rekisteristä profiilin, kirjautumistunnisteet, ilmoituslaitteet, suostumushistorian ja keskeneräiset kirjautumishaasteet. Sovelluksen poistotoiminto tyhjentää myös tämän laitteen matkat ja liput. Muissa laitteissa olevat paikalliset kopiot on tyhjennettävä niissä erikseen. Tilin poisto ei peru yritykseltä tehtyä varausta. Vanhentuneet kirjautumistunnisteet poistetaan ajastetusti. Istuntoon sidottu push-laite poistuu istunnon uloskirjautumisen tai poistamisen yhteydessä; lisäksi yli 90 päivää päivittämättömät laitetunnisteet poistetaan. Push-toimituslokit poistetaan 30 päivän jälkeen. Verkkoyhteyden puuttuessa paikallinen uloskirjautuminen ei välttämättä välity heti palvelimelle: estä tarvittaessa ilmoitukset laitteen asetuksista. Palvelimen automaattiset varmuuskopiot salataan ja säilytetään Suomessa 30 päivän ajan. Jokaisen uuden kopion palautettavuus tarkistetaan automaattisesti. Julkaisujen erillisiä palautuskopioita säilytetään ylläpidon palautustarvetta varten; niiden poistokierron hallinta kuuluu ylläpidolle. Poistettua tiliä ei saa ottaa uudelleen käyttöön palauttamalla varmuuskopio. Teknisiä lokeja rajoitetaan ja kierrätetään. Koodeja, tunnisteita tai sähköpostisisältöä ei tarkoituksellisesti kirjata virhelokeihin. Yhteydenotot käsitellään pyynnön tai sopimuksen toteuttamiseksi tai asian hoitamiseen liittyvän oikeutetun edun perusteella. Ne poistetaan, kun käsittely ja mahdollisten oikeusvaateiden hoitaminen eivät enää edellytä säilyttämistä. Myyjä ilmoittaa varaustietojen säilytyksen omassa selosteessaan. Oikeutesi ja yhteystiedot Voit tarkastella omia palvelintietojasi sovelluksessa, korjata nimeä, puhelinta ja ilmoitusvalintoja sekä poistaa tilisi. Voit pyytää pääsyä tietoihisi, oikaisua, poistamista, käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja pyytää tietojen siirtämistä, kun niiden edellytykset täyttyvät. Suostumuksen voi peruuttaa asetuksista tai ottamalla yhteyttä info@travellapland.fi. Vastaamme lähtökohtaisesti kuukaudessa ja voimme tarvittaessa varmistaa henkilöllisyytesi. Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi). Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia. Päivitämme selostetta toiminnan muuttuessa. Ask Locals Käsittelemme tiliisi liitetyt kysymykset, vastaukset, kielet, aikaleimat ja käsittelytilat sekä vastaajahakemuksen alueen ja esittelyn pyytämäsi palvelun toteuttamiseksi (sopimus). Turvallisuus ja väärinkäytösten esto perustuvat oikeutettuun etuun. Hakemuksen ja hakijan tilitiedot näkee vain ylläpito. Alkuperäisen kysymyksen näkevät kysyjä ja ylläpito, vastausluonnoksen vastaaja ja ylläpito. Hyväksytyt paikalliset näkevät tarkistetun kysymyksen. Ylläpito hyväksyy vastaajat ja julkaistavat kieliversiot. Julkinen Q&A ei sisällä tilitietoja. Älä lähetä henkilötietoja tai varaustunnuksia. Vahvistat julkaisukäytännön ennen lähettämistä; tämä ei ole markkinointisuostumus. Hakulause ja vain hyväksytyt julkiset tekstit käsitellään omalla palvelimella, ilman ulkoista tekoälypalvelua. Ask Locals -hakutuloksia ei tallenneta pysyvään sovellusvälimuistiin. Sanahakuun siirtymisestä ilmoitetaan. Hylätyt hakemukset poistetaan 90 ja julkaisemattomat vastaukset 180 päivää viimeisestä muutoksesta. Yli 180 päivää vanhat kysymykset poistetaan, jos niillä tai yhdistämiskohteella ei ole julkaistua vastausta. Siivous ajetaan päivittäin. Muut hakemukset ja julkaistu sisältö alkuperäisine teksteineen säilyvät poistoon asti. Tietovienti kattaa omat tiedot. Voit poistaa kysymyksesi tai tilisi; tilin poisto poistaa omat hakemukset, kysymykset ja vastaukset. Duplikaatin poisto ei poista toisen kysyjän yhteistä kohdetta. Oikeuksia koskevat pyynnöt: info@travellapland.fi. Julkisen liikenteen reittihaku Paikkahaun teksti, valittujen paikkojen nimet ja koordinaatit sekä lähtöaika lähetetään Digitransitille pyytämiesi reittiehdotusten muodostamiseksi. Emme liitä hakua jäsentiliin tai tallenna matkahistoriaa. Reittihaussa ei pyydetä laitteen GPS-sijaintia. Digitransit saa palvelimen verkkoyhteyden tiedot; emme välitä jäsentunnusta, evästeitä tai käyttäjän IP-otsakkeita. Digitransit käsittelee kutsuja myös tilastointiin, kehittämiseen ja häiriöiden selvittämiseen omien ehtojensa mukaisesti (https://digitransit.fi/en/developers/apis/7-terms-of-use/). Salatut paikkatulokset ovat välimuistissa voimassa 5 minuuttia ja reittitulokset 1 minuutin. Vanhentuneet välimuistit siivotaan 10 minuutin välein, joten tiedostoja voi säilyä enintään 15 minuuttia normaalin ajastuksen toimiessa. Haun sisältöä ei kirjoiteta sovelluslokiin. Käsittely toteuttaa pyytämääsi palvelua; käyttöräjoitukset ja väärinkäytösten torjunta perustuvat oikeutettuun etuun. Operaattorin linkin avaamisen jälkeen tämän oma tietosuojakäytäntö koskee asiointia. Ennakoiva paikkahaku ja kartat Ennakoiva haku lähettää kirjoitettua hakutekstiä Digitransitille lyhyen kirjoitustauon jälkeen. Paikka valitaan aina erikseen. Kartalta valitun pisteen koordinaatit lähetetään Digitransitille vasta reittihaun yhteydessä. Karttapohja latautuu OpenStreetMap Foundationin palvelusta vasta avatessasi kartan. Palvelu saa IP-osoitteesi, selaimen tai sovelluksen verkkoyhteyden tiedot ja näytettävää kartta-aluetta koskevat ruutupyynnöt sekä Travel Laplandin sivuston alkuperän. Emme lähetä palvelulle hakutekstiä, jäsentunnusta tai reittiohjeita. Käsittelyyn sovelletaan OpenStreetMap Foundationin tietosuojakäytäntöä (https://osmfoundation.org/wiki/Privacy_Policy). Selain säilyttää karttaruutuja palvelun välimuistiotsakkeiden mukaisesti; sovellus ei lataa karttoja taustalla tai offline-käyttöön. Erillisessä karttalinkissä reitin paikat ja reittiviiva välitetään selaimen URL-fragmentissa. Fragmenttia ei lähetetä Travel Laplandin HTTP-palvelimelle, mutta linkki voi jäädä selaimen historiaan ja jaettuna paljastaa reitin vastaanottajalle. Käsittely toteuttaa pyytämäsi karttatoiminnon, eikä muodosta jäsentilin matkahistoriaa. Tekoälyn käyttö ja sisältölähteet Katalogin kuvaukset ja kieliversiot on laadittu tekoälyn avulla julkisista palvelutiedoista. Sisällön laadinnassa ei käytetä jäsenrekisteriä, matkalippuja tai maksutietoja. Palveluhaku vertailee hakutekstiä julkisiin palvelukuvauksiin palvelimen merkityshaussa. Älä kirjoita hakukenttään henkilötietoja. Kuvien lähde ja vahvistettu tekoälyalkuperä kirjataan sisältöön. Palveluntarjoajan varaus- tai kauppalinkin avaaminen siirtää asioinnin ulkoiseen palveluun, jonka oma tietosuojakäytäntö soveltuu. Bókun-upotukset edellyttävät erillistä latausvalintaa. Kohteen valinta ja vapaaehtoinen sijainti Valittu kunta tallennetaan laitteen paikalliseen tallennustilaan, jotta valinta säilyy seuraavalla käynnillä. Kuntatunniste välitetään palveluhakuun ja sääpalveluun palvelujen rajausta ja kunnan keskustaajaman ennustetta varten. Sijaintilupaa pyydetään vain valitessasi ”Ehdota nykyisestä sijainnista”. Koordinaatit käsitellään laitteellasi kuntarajoja vasten, niitä ei lähetetä Travel Laplandin palvelimelle eikä tallenneta. Selain tai käyttöjärjestelmä vastaa luvan ja sijainnin tuottamisesta omien käytäntöjensä mukaisesti. Kyse on kertaluonteisesta ehdotuksesta; kunta vaihdetaan vasta oman valintasi jälkeen. Voit valita kunnan käsin ilman sijaintilupaa. Sijaintiluvan voi perua laitteen tai selaimen asetuksista. Mainonta ja kumppanien ilmoittautuminen Käsittelemme yrityksen ja yhteyshenkilön nimeä, sähköpostia, puhelinta, verkkosivua ja palveluvalintoja sekä kampanjan sisältöä, alueita, viikkoja, paikkoja, hintaa, maksu- ja hyväksyntätietoja. Yksityisessä hallinnassa olevia yhteystietoja käytetään hakemuksiin, edustusoikeuden tarkistamiseen, sopimuksiin ja yhteydenpitoon. Käsittely perustuu sopimuksen valmisteluun ja toteuttamiseen sekä oikeutettuun etuun hoitaa yritysasiakkuutta. Säilytämme tiedot asian käsittelyn, sopimuksen, kirjanpidon ja oikeusvaateiden edellyttämän ajan. Julkisia palvelutekstejä ja mainosluonnoksia voidaan käsitellä OpenAI-palvelulla tuontia ja käännöksiä varten. Hakemuksen yhteystietoja ei lähetetä mainostekstin valmisteluun. Stripelle välitetään maksamista varten sähköposti, tilauksen tunniste, mainosviikot ja -paikat, summa sekä valuutta. Korttitietoja emme tallenna. Stripe ja OpenAI voivat käsitellä tietoja EU/ETA-alueen ulkopuolella soveltuvin siirtoperustein: https://stripe.com/privacy ja https://developers.openai.com/api/docs/guides/your-data . Tietopyynnöt osoitetaan tämän selosteen ylläpitäjälle. Mainoksia valitaan alueen, ajankohdan, asiayhteyden ja vuorottelun perusteella ilman henkilöprofilointia. Push-mainoksissa tarkistetaan alue ja tarjousviestien suostumus. Vapaaehtoisella analytiikkaluvalla laskemme näyttöjä ja avauksia kampanjan, paikan, alueen ja päivän mukaan. Nimeä, sähköpostia, hakutekstiä tai tarkkaa sijaintia ei liitetä mittaukseen. Enintään 10 minuutin tunniste estää saman mittauksen toistamisen ja poistetaan ajastetusti vanhennuttuaan. Koontiluvut säilyvät enintään 24 kuukautta. Raportit kertovat mitatuista näytöistä ja klikkauksista. Laitteen viimeisin splash- ja pop-up-aika rajoittaa toistoa. Mainokset näkyvät myös ilman mittauslupaa. Viikkoveloituksia varten säilytämme Stripen asiakas- ja maksutapatunnisteen sekä viikkokohtaiset laskutus- ja maksutiedot. Maksukortin numero säilyy maksupalvelussa. Tallennamme keskeytykset, jatkamiset sekä palautuspyynnön perustelun, päätöksen ja tehdyn palautuksen tunnisteen sopimuksen ja maksujen hoitamista varten. Tiedot näkyvät kyseisen yrityksen tai kohteen valtuutetuille käyttäjille ja ylläpidolle. Kumppanien yhteydenottolomake Tallennamme yrityksen ja yhteyshenkilön nimen, sähköpostin, valinnaisen puhelimen, kohteen, valitut aiheet, muun asian kuvauksen, viestin, mahdollisen palveluvalinnan, poistumispyynnön kohteen sekä käsittelyn tilan ja suostumuksen ajankohdan. Tiedot ovat yksityisessä hallinnassa ja niitä käytetään yhteydenoton hoitamiseen, yrityksen edustusoikeuden tarkistamiseen ja pyydettyjen muutosten käsittelyyn. Käsittely perustuu pyydetyn asioinnin ja mahdollisen sopimuksen valmisteluun sekä oikeutettuun etuun vastata yritysten yhteydenottoihin. Yhteydenoton viestiä tai yhteystietoja ei lähetetä AI-käsittelyyn. Maksutietoja ei pyydetä tällä lomakkeella. Tunniste tallentuu lähettäjän laitteelle käsittelyn tilan tarkistamista varten; selainosoitteeseen ei tallenneta yhteystietoja tai salaista tunnistetta. Tietoja säilytetään asian käsittelyn ja sovellettavien velvoitteiden edellyttämän ajan. Älä liitä viestiin korttitietoja, salasanoja tai arkaluonteisia henkilötietoja. Tietopyynnöt osoitetaan tässä selosteessa mainitulle ylläpitäjälle. Lomakkeiden bottisuoja: palvelimelle lähetettäviin lomakkeisiin tehdään automaattinen, omalla palvelimellamme tarkistettava laskentatehtävä. Se ei vaadi kuvapulmien ratkaisemista eikä välitä lomaketietoja ulkoiselle CAPTCHA-palvelulle. Tarkistus on määräaikainen ja kertakäyttöinen. Uudelleenkäytön estämiseksi palvelimen välimuistiin tallennetaan tarkistustunnisteen tiiviste, jonka voimassaoloaika on enintään 11 minuuttia. Tarkistus ei käytä laitteen sormenjälkeä tai mainosseurantaa. Lähetysmääriä rajoitetaan lisäksi palvelimen liikennesuojauksella. Yhteysvirheen jälkeen tarkistus tehdään uudelleen käyttäjän seuraavalla lähetysyrityksellä. Vapaaehtoinen analytiikka: palvelussa voidaan käyttää Google Tag Manageria ja Matomoa vasta käyttäjän hyväksyttyä analytiikan. Oma toteutuksemme lähettää vain julkisen sivun polun ja kielen, ei lomaketietoja, hakutekstejä, varaus- tai tilantarkistusavaimia tai tarkkaa sijaintia. Google-tagit voivat käyttää evästeitä; Matomo-toteutuksemme poistaa seurantaevästeet käytöstä ja edellyttää silti suostumusta. Hyväksynnän voi perua Analytiikka ja evästeasetukset -valinnasta. Valinta säilytetään laitteella enintään kuusi kuukautta, ja se kysytään uudelleen seurannan asetusten muuttuessa. Selaimen DNT/GPC-signaali estää seurannan. GTM-tageilla mainonnan suostumukset pidetään oletuksena estettyinä. Käytössä olevien analytiikkapalvelujen omat sopimukset, palvelinsijainti, IP-anonymisointi ja säilytysajat määritetään niiden hallinnassa; ylläpidon tulee päivittää seloste niiden käyttöönoton yhteydessä. Ulkoiselle yrityssivulle siirtyessä sovelletaan kyseisen palvelun tietosuojakäytäntöä. Lomakkeiden sähköposti-ilmoitukset Yritysten yhteydenotoista, liittymishakemuksista ja mainosvarauksista voidaan lähettää ilmoitus ylläpitäjän sähköpostiin. Ilmoitus sisältää lomaketyypin, yrityksen nimen, kohteen, viitteen ja kirjautumista vaativan hallintalinkin. Yhteystietoja, viestikenttää tai salaista lomaketunnistetta ei sisällytetä sähköpostiin. Lähetysjonossa säilytetään vain viittaus alkuperäiseen lomakkeeseen ja lähetyksen tila; valmiit tai perutut ilmoitukset poistetaan jonosta 90 päivän kuluttua. Alkuperäisen lomakkeen säilytys määräytyy sen oman käsittelytarpeen mukaan. Ilmoitukset tukevat pyydetyn asian käsittelyä, eivät ole markkinointiviestejä. Tapahtumailmoitukset, suosikit ja evästevalinnat Tapahtumalomakkeesta tallennetaan yritys, kohde, tapahtuman sisältö, yhteyshenkilön nimi ja sähköposti sekä käsittelyluvan versio ja ajankohta. Yhteystietoja käytetään ilmoituksen käsittelyyn; niitä ei julkaista tapahtuman yhteydessä. Tapahtuma julkaistaan ylläpidon hyväksynnän jälkeen. Ilmoittajan laitteen lähetysluonnos poistetaan vahvistuksen jälkeen ja vanhenee seitsemässä päivässä. Palvelussa ilmoituksen yhteystiedot ja seurantatunniste poistetaan, kun tapahtuman päättymisestä ja ilmoituksen viimeisestä käsittelystä on kulunut 180 päivää. Julkaistu tapahtuman sisältö voi säilyä katalogissa, mutta päättyneen ilmoitetun tapahtuman näyttö lopetetaan. Suosikit ja matkan suunnitelma säilyvät käyttäjän omalla laitteella. Tilastointiin suostuneiden käyttäjien sydänvalinnat vaikuttavat suosituimpien palvelujen järjestykseen. Luvan voi perua evästeasetuksista tai mobiilisovelluksen Oma matka -näkymästä, jolloin laitteen tilastoidut sydänvalinnat poistetaan laskennasta. Palvelimelle tallennetaan satunnaisen laitetunnisteen tiiviste, suosikkipalvelujen tunnisteet ja päivitysversio; tähän tietokantaan ei tallenneta nimiä, sähköposteja tai IP-osoitteita. Tallennus erottaa saman laitteen valinnat ja estää saman sydämen laskemisen uudelleen. Suosikin poistaminen vähentää määrää. Käyttämättömän suosikkilistan palvelintiedot poistetaan 180 päivän jälkeen. Laitteet lasketaan erikseen; suosio ei ole vahvistettu asiakasarvio. Webissä voit valita Kaikki, Pakolliset tai Määritä. Pakolliset sisältävät pyytämiesi toimintojen tallennuksen, turvallisuuden sekä valintojen muistamisen. Vapaaehtoinen sivuanalytiikka edellyttää hyväksyntää ja kunnioittaa selaimen DNT/GPC-signaalia. Suostumus on voimassa 180 päivää ja sitä kysytään uudelleen analytiikan asetusten muuttuessa. Valinnan voi muuttaa Evästeasetukset-painikkeesta. Suostumuksen peruminen pysäyttää seurannan ja tarvittaessa päivittää sivun. Lomaketietoja, hakutekstejä tai tarkkaa sijaintia ei välitetä sivuanalytiikkaan. Mobiilisovelluksessa voit valita Kaikki, Pakolliset tai Määritä. Kaikki sallii sydänvalintojen tilastoinnin ja mainosten mittaamisen. Pakolliset sisältää vain pyytämiesi toimintojen tallennuksen, turvallisuuden ja valintojen muistamisen. Määritä-kohdassa voit sallia kummankin erikseen. Valinta säilyy laitteella 180 päivää. Voit muuttaa sitä milloin tahansa Evästeasetukset-painikkeesta tai Oma matka -näkymästä. Mainosten mittaamisen peruminen lopettaa uusien näyttöjen ja avausten mittaamisen. Kumppanihallinta ja tietojen tuonti: käsittelemme yhteyshenkilön nimeä, sähköpostia, käyttöoikeuspyyntöä ja hyväksynnän tietoja yrityksen hallinnan toteuttamiseksi. Salasanat tallennetaan hajautettuina, tunnistussovelluksen avain salattuna ja kertakäyttöiset palautus- sekä aktivointitunnukset hajautettuina. Käyttöoikeus edellyttää ylläpidon tarkistusta ja kaksivaiheista kirjautumista. Aktiivisen kumppanin tiedot säilytetään käyttöoikeuden ajan; odottavat ja perutut pyynnöt poistetaan 180 päivän kuluttua viimeisestä muutoksesta. Tuontiluonnokset ja tuontihistoria poistetaan 30 päivän kuluttua käsittelyn päättymisestä. Julkaistu katalogi säilyy erikseen, kunnes tiedot muutetaan tai poistetaan. Kumppani voi valita Visit Finland DataHubin tai julkisen verkkosivun tietolähteeksi. AI-haussa julkista sivutekstiä lähetetään OpenAI:n rajapintaan luonnoksen muodostamista varten tallennus pois käytöstä -asetuksella; palveluntarjoajan turvallisuuslokien käsittely voi silti koskea pyyntöä. Salaisia avaimia, kirjautumistietoja tai kumppanin yksityisiä henkilötietoja ei liitetä AI-pyyntöön. Tuonti ei julkaise mitään ilman kumppanin tarkistusta ja hyväksyntää. DataHub-tuonti edellyttää voimassa olevaa API-tilausta ja sen käyttöehtojen noudattamista. Yritys vastaa julkaisuoikeuksista ja tietojen ajantasaisuudesta. Tietojen korjausta, käyttöoikeuden sulkemista ja poistopyyntöjä varten: info@travellapland.fi. Tietojen sijainti Travel Laplandin oma palvelintietokanta, mediakirjasto ja palvelinvarmuuskopiot säilytetään Suomessa. Itse lisäämäsi matkamerkinnät, liput ja paikalliset suosikit säilyvät käyttäjän omalla laitteella. Tämä Suomen palvelintallennusta koskeva tieto ei tarkoita, että kaikki ulkopuolisten palvelujen käsittely tapahtuisi Suomessa. Esimerkiksi Stripe, OpenAI, push-ilmoitusten välittäjät, karttapalvelut ja erikseen hyväksytyt analytiikkapalvelut voivat käsitellä niille välitettäviä tietoja Suomen ulkopuolella omien ehtojensa ja soveltuvien siirtoperusteiden mukaisesti. Niille välitettävät tiedot ja käsittelyn tarkoitukset kuvataan tämän selosteen toimintokohtaisissa osissa. Kumppanihakemuksessa tallennetaan myös Y-tunnus, valitut paikat sekä sähköpostiosoitteen ja lisäyspyynnön vahvistustiedot. Niitä käytetään yrityksen tunnistamiseen, palvelujen kohdistamiseen ja hakemuksen käsittelyyn. Ylläpidolle lähetetään ilmoitus vahvistuksesta. Maksuton kumppanihakemus ei sisällä mainostilausta eikä maksutietoja. Ask Locals Hakemuksen nimi, sähköposti, puhelin, alue, kielitaito, perustelut ja matkailualan sidonnaisuus näkyvät vain sinulle ja ylläpidolle. Tietoja käytetään hakemuksen käsittelyyn ja yhteydenpitoon. Hakemusta ei julkaista. Hylätty hakemus poistetaan 90 päivän kuluttua; muut säilyvät tilin tai hakemuksen poistamiseen asti. Verkkokauppojen jäsenedut Kun pyydät jäsenedun vahvistamista kumppanin verkkokaupassa, kauppa lähettää Travel Laplandille sähköpostiosoitteesi ja kupongin tunnisteen. Tarkistamme, onko osoitteella tili, ja lähetämme tilin osoitteeseen kertakäyttöisen koodin. Kauppa saa tämän edun käyttöoikeuden, ei muita tilitietojasi. Vahvistuspyyntö säilyy salattuna enintään 10 minuuttia ja käyttöoikeus enintään 30 minuuttia; vanhentuneet tiedot poistetaan seuraavassa, 10 minuutin välein tehtävässä siivouksessa. Tarkistusta ei käytetä markkinointiin. Kauppa vastaa omasta asiakasrekisteristään, tilauksesta ja maksutiedoista. Kupongin, tuotteiden ja alennuksen tiedot voidaan näyttää julkisesti palvelusivulla. Matkatietojen offline-käyttö ja jakaminen Sovellus tallentaa viimeksi ladatut ostotiedot laitteelle tilikohtaisesti. Yli 90 päivää vanhaa kopiota ei käytetä, ja se poistetaan, kun ostotiedot avataan seuraavan kerran. Itse lisätyt matkat ja liput säilyvät laitteella. Matkatietojen tyhjennys poistaa myös ostojen paikallisen kopion. Lähtötaulujen julkisia tietoja voidaan tallentaa laitteen välimuistiin. Jaettaessa esikatselussa näytetään valittujen merkintöjen nimet, päivät, ajat ja paikat. Varaustunnuksia, muistiinpanoja tai liitteitä ei liitetä tähän jakoon. Erilliseen offline-tiedostoon voi halutessaan sisällyttää varaustunnukset; liitteitä ei sisällytetä. Jaettuja tai ladattuja kopioita hallitset itse, eikä niiden poistaminen vastaanottajalta tapahdu Travel Laplandin kautta. Lähihaku käyttää nykyistä sijaintiasi vain luvallasi etäisyyksien laskentaan laitteessa. Kartan avaaminen voi välittää kartan alueen karttapalvelulle aiemmin kuvatuin käytännöin. Lentotietojen haku Lentojen lähtö- ja saapumistiedot haetaan palvelimemme kautta. Finavialle ei lähetetä Travel Lapland -käyttäjän nimeä, sähköpostia, varaustunnusta tai henkilökohtaista matkasuunnitelmaa. Lentohaku suodattaa taulua laitteella. Itse tallennettu lentomerkintä säilyy laitteen matkasuunnitelmassa; julkaiseminen tai jakaminen on käyttäjän oma valinta. Yhteiset matkat ja matkan ilmoitukset Yhteinen matka on vapaaehtoinen. Palvelimelle Suomessa tallennetaan matkan nimi, osallistujat sekä itse jakamasi ehdotuksen nimi, päivä, kellonaika ja paikka. Matkaseurue näkee osallistujien nimet ja ehdotukset. Äänistä näytetään määrä. Liput, liitteet, varaustunnukset ja yksityiset muistiinpanot eivät siirry yhteiseen matkaan. Kutsukoodi on voimassa 7 päivää. Omistaja voi vaihtaa koodin, poistaa osallistujan tai poistaa matkan; osallistuja voi poistua. Yhteinen matka poistuu viimeistään 180 päivän kuluttua luomisesta. Tilin poistaminen poistaa omistamasi yhteiset matkat ja omat osallistumisesi, ehdotuksesi ja äänesi. Lentoseuranta tallentaa suostumuksellasi lentoaseman ja lennon tunnisteen tilillesi. Seuranta päättyy viimeistään 7 päivässä tai 12 tuntia aikataulun mukaisen lennon jälkeen. Säävaroitusten seuranta tallentaa valitsemasi kohteen 30 päiväksi. Molemmat voi lopettaa ilmoitusnäkymästä. Ilmoitushistoria säilyy 7 päivää. Finavialle tai Ilmatieteen laitokselle ei lähetetä käyttäjän tunnistetietoja; lähteiden haut käyttävät yhteistä välimuistia. Puhelimen ilmoitukset tarvitsevat laitteen luvan ja käyttävät Expo-ilmoituspalvelua. Mainoslupa on erillinen. Ilmoitusten toimitusta tai välitöntä päivittymistä ei voida taata. Itse lisäämäsi liput ja offline-matkapaketti säilyvät vain tällä laitteella, kunnes poistat ne tai tyhjennät paikalliset matkatiedot. Offline-paketin tallennusaika näkyy sovelluksessa. Paketti ei päivity ilman yhteyttä eikä korvaa myyjän vahvistusta tai hyväksyttyä lippua. Ulkoisen kartan avaaminen siirtää valitun määränpään karttapalvelulle.