Viralliset tiedot | Tietosuojakäytäntö | Yleiset käyttöehdot |  Turvallisuus

Tietosuojakäytäntö

Tässä tietosuojakäytännössä kerrotaan, kuinka GetYourGuide käyttää ja käsittelee henkilötietojasi, kun käytät GetYourGuiden palveluita, kuten verkkosivustomme ja mobiilisovellustemme kautta. Se kertoo myös oikeuksistasi henkilötietojesi suhteen ja siitä, kuinka voit ottaa meihin yhteyttä. 

Jos asut Yhdysvalloissa, tutustu kohtaan "Yhdysvaltojen asukkaiden oikeudet" ymmärtääksesi sinua koskevat oikeudet. Lisäksi voit lukea lisätietoja täydentävästä CCPA:sta.

Jos olet yksi toimituskumppaneistamme, tutustu toimittajan tietosuojakäytäntöömme ymmärtääksesi, kuinka henkilötietoja käsitellään liikesuhteemme puitteissa.

1. Rekisterinpitäjä ja yhteystiedot 

Rekisterinpitäjä henkilötietojesi käsittelyn tarkoituksessa on:

Selvyyden vuoksi mainittakoon, että GetYourGuide-alustalla palvelujaan tarjoavien aktiviteettien tarjoajien suorittamaan tietojenkäsittelyyn sovelletaan niiden omia tietosuojakäytäntöjä. Aktiviteettien tarjoajat toimivat erillisinä rekisterinpitäjinä.

2. Automaattinen tiedonkeruu

Kun vierailet verkkosivuillamme tai mobiilisovelluksissamme, keräämme automaattisesti tiettyjä tietoja. Seuraavat tiedot tallentuvat erilleen muista tiedoista, joita saatat lähettää meille: 

  • avatun sivun URL-osoite

  • verkkoyhteyden latenssi

  • päivämäärä ja kellonaika

  • tietoja tietokoneesi laitteistosta ja ohjelmistosta (kuten käyttöjärjestelmä, käytetty Internet-selain, ohjelmiston/sovelluksen versiotiedot ja kieliasetukset) 

  • Tietoja napsautuksista ja sinulle näytetyistä sivuista.

Säilytämme kyseisiä tietoja seuraaviin tarkoituksiin:

  • kuormantasaukseen, ts. verkkosivustomme käytön jakamiseksi useiden laitteiden kesken ja tarjotaksemme mahdollisimman nopeat latausajat

  • tietotekniikkajärjestelmiemme turvallisuuden varmistamiseen, ts. puolustaaksemme järjestelmiämme niihin kohdistuvilta erityisiltä hyökkäyksiltä ja tunnistaaksemme hyökkäystavat

  • tietotekniikkajärjestelmiemme moitteettoman toiminnan varmistamiseen, esim. sellaisten virheiden sattuessa, joita voimme korjata ainoastaan tallentamalla IP-osoitteen

  • rikosoikeudellisten toimenpiteiden mahdollistamiseen, vaarasta varoittamiseen ja oikeusmenettelyjen toteuttamiseen havaitessamme rikosten tunnusmerkkejä.

IP-osoitteesi on salattu luottamuksellisuuden varmistamiseksi, ja se on käytettävissä vain, kun se on ehdottoman välttämätöntä. IP-osoitetta säilytetään 45 päivän ajan. 

Jos käytät mobiililaitetta, keräämme tietoja, jotka tunnistavat laitteen, sekä tietoja laitekohtaisista asetuksistasi ja ominaisuuksistasi, sovellusten kaatumisista ja muista järjestelmän toiminnoista.

Tässä tapauksessa käsittelyn tarkoituksena on varmistaa, että käsittely tapahtuu turvallisesti yleisen tietoturva-asetuksen 32 artiklan mukaisesti sekä perustuen oikeutettuun etuumme suojata itsemme palveluidemme väärinkäytöltä (yleisen tietoturva-asetuksen 6 art. 1 kohdan f alakohta).

3.  GetYourGuide-tili

3.1 Rekisteröinti

Jos luot GetYourGuide-käyttäjätilin, voit ilmoittaa meille seuraavat tiedot:

  • sukunimi, etunimi

  • sähköpostiosoite

  • salasanat.

Vaihtoehtoisesti voit kirjautua Facebook-, Google- tai Apple-tilisi kautta. Tällöin saamme Facebookilta tai Googlelta tai Applelta seuraavat tiedot, jotta voimme luoda sinulle käyttäjätilin:

  • nimi

  • sähköpostiosoite

  • valokuva (vain Facebook)

  • tunnisteväline.

Rekisteröintitietojasi tarvitaan käyttäjätilisi avaamiseksi ja hallitsemiseksi. Tällöin solmit kanssamme (ilmaisen) sopimuksen, jonka perusteella keräämme mainitut tiedot (yleisen tietosuoja-asetuksen 6 art. 1 kohdan b alakohta).

Sopimuksen solmimiseksi sinun on annettava meille mainitut tiedot. Sinulla ei ole kuitenkaan sopimuspohjaista eikä lakisääteistä velvollisuutta solmia sopimusta eikä antaa meille noita tietoja.

3.2  Toivelistat

Asiakastilin luomisen jälkeen voit luoda toivelistoja, jotka sisältävät aktiviteetteja ja kierroksia, ja jakaa näitä toivelistoja muiden käyttäjien kanssa. Tietojasi käsitellään näihin tarkoituksiin, jotta pystymme tarjoamaan käyttöösi vastaavia toimintoja (yleisen tietosuoja-asetuksen 6 art. 1 kohdan b alakohta).

4. Arvostelut ja arvioinnit

Verkkosivustollamme on mahdollista arvioida ja kommentoida kierroksia ja aktiviteetteja. Käytyäsi verkkosivustomme kautta varaamallasi kierroksella saatamme pyytää sinua antamaan siitä arvioinnin. Arvioinnin lähettäminen on tietenkin vapaaehtoista. Sinulla on mahdollisuus lähettää arvostelu anonyymisti. Lähettäessäsi arvioinnin keräämme syöttämäsi tiedot voidaksemme käsitellä niitä käyttämäsi toiminnon mukaisesti ja julkaistaksemme ne verkkosivustollamme. Voit pyytää arviointisi poistamista milloin tahansa ottamalla yhteyttä asiakaspalveluumme.

Voit milloin tahansa kieltäytyä vastaanottamasta arvostelupyyntöjä napsauttamalla kussakin arvostelupyyntösähköpostiviestissä olevaa tilauksen peruutuslinkkiä. Jos sinulla on käyttäjätili, voit tehdä sen myös profiilisi kohdasta Asetukset -> Ilmoitukset. Muussa tapauksessa voit myös lähettää meille viestin linkin https://www.getyourguide.com/contact/ kautta.

Tietojasi käsitellään näihin tarkoituksiin oikeutetun etumme puolustamiseksi. Oikeutettu etumme on tällöin tarjota käyttäjillemme mahdollisimman paljon tietoa tarjoamistamme kierroksista. Käyttäjien antamien arviointien näyttäminen on myös kaikkien käyttäjien edun mukaista (yleisen tietosuoja-asetuksen 6 art. 1 kohdan b alakohta).

5. Asiakastuki

5.1 Tiedustelujen käsittely

Jos otat yhteyttä asiakaspalvelutiimiimme tai otat meihin yhteyttä muilla tavoilla, kuten sosiaalisen median kanavien kautta, pyyntösi käsittelee prosessorimme, GetYourGuide Global Services GmbH.

Tiedustelujen käsittelemistä varten me tai GetYourGuide Global Services GmbH käytämme Yhdysvalloissa sijaitsevan Zendesk Inc. -yhtiön järjestelmiä. Zendesk on sertifioitu EU-USA Privacy Shield Frameworkin ja Swiss-US Privacy Shield Frameworkin mukaisesti, joita molempia hallinnoi Yhdysvaltain kauppaministeriö. Näin varmistetaan, että siirrettyjä tietoja käsitellään EU:n tietosuojavaatimusten mukaisella suojan tasolla.. Lisäksi me tai GetYourGuide Global Services GmbH käytämme Chatbotize sp. z o.o, jonka kotipaikka on Puola, tarjotaksemme automatisoidun chatbotin, joka auttaa hallitsemaan asiakkaiden kyselyitä ja vastaamaan niihin.

Sosiaalisen median kanavien kautta esitettävien tiedustelujen käsittelemistä varten me tai GetYourGuide Global Services GmbH käytämme myös Yhdistyneessä kuningaskunnassa sijaitsevan NICE Ltd -yhtiön palveluja. 

5.2. Asiakaspalvelumme kehittäminen

Kehittääksemme jatkuvasti asiakaspalveluamme analysoimme meille lähetettyjä tiedusteluja tiettyjen parametrien ja avainsanojen pohjalta. Siitä huolimatta, että henkilötietojen perusteella ei tehdä periaatteessa analyysejä, yksittäisissä tapauksissa ei voida sulkea pois sitä mahdollisuutta, että myös henkilötietoja käsitellään tässä yhteydessä. Tässä yhteydessä käsittely tapahtuu asiakaspalvelumme jatkuvaan kehittämiseen liittyvän oikeutetun etumme sekä asiakkaidemme oikeutetun edun nojalla (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta). 

Tiedustelujen arvioimiseen käytämme palveluntarjoajien Chattermill Analytics Limitedin (Iso-Britannia) järjestelmiä ja Google, Ltd (Irlanti):n tarjoamaa Business Intelligence -alustaa Looker

5.3. Käännökset

Tietyissä tapauksissa meidän on välttämätöntä kääntää saapuvat pyynnöt tietylle kielelle. Tämä saattaa edellyttää henkilötietojen käsittelyä sen ollessa välttämätöntä kansainvälisen asiakaspalvelun tarjoamiseen liittyvän oikeutetun etumme puolustamiseksi yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohdan mukaisesti. Käytämme tähän tarkoitukseen DeepL SE:n ja Open AI, Inc:n palveluita. EU:n komissiolla ei ole Yhdysvaltoja koskevaa riittävyyspäätöstä. Olemme sen vuoksi ottaneet käyttöön EU-komission hyväksymät vakiosopimuslausekkeet Unbabelin kanssa yleisen tietosuoja-asetuksen 46 art. 2 kohdan c alakohdan mukaisesti.

5.4. Puhelinsoittojen tallentaminen ja arvioiminen

Puhelinsoittoja tallennetaan ja analysoidaan ainoastaan silloin, kun asiakas on antanut siihen etukäteen suostumuksensa. Käytämme näitä tietoja voidaksemme kehittää asiakaspalveluamme. Tallenteet poistetaan kolmen kuukauden jälkeen. Oikeudellinen peruste on yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta. Voit perua suostumuksesi milloin tahansa ottamalla yhteyttä jollakin tässä tietosuojaselosteessa mainitulla yhteydenottotavalla. Tämä ei vaikuta ennen perumista suorittamiemme käsittelytoimien laillisuuteen.

6. Teknisten palveluiden tarjoajat

Käytämme teknisiä palveluntarjoajia isännöintiin ja joihinkin verkkosivuston tarvitsemiin palveluihin. Näin ollen tietojen käsittely tapahtuu näiden palveluntarjoajien palvelimilla. Nämä palveluntarjoajat käsittelevät tietoja ainoastaan nimenomaisten ohjeidemme mukaisesti, ja ne ovat velvollisia takaamaan riittävät tekniset ja organisatoriset toimenpiteet tietosuojan varmistamiseksi. Näin ollen palveluntarjoajamme toimivat puolestamme niin sanottuina henkilötietojen käsittelijöinä yleisen tietosuoja-asetuksen 28 artiklassa tarkoitetulla tavalla.

6.1. Verkkosivuston isännöiminen

Verkkosivustomme isännöimiseen käytämme Luxemburgissa sijaitsevan Amazon Web Services EMEA S.a.r.l. -yhtiön (jäljempänä "AWS") palveluja. Kun siis olet vuorovaikutuksessa verkkosivustomme kanssa tai ilmoitat henkilötietojasi, niin niitä käsitellään tästä syystä AWS:n palvelimilla. Käytämme ainoastaan Euroopan unionissa sijaitsevia palvelimia. Etähuollon ja vastaavien toimintojen tarjoamiseksi olemme ottaneet käyttöön  vakiosopimuslausekkeet AWS:n kanssa yleisen tietosuoja-asetuksen 46 art. 2 kohdan c alakohdan mukaisesti.7.2. Sähköpostijärjestelmä

Sähköpostien lähettämiseen käytämme Yhdysvalloissa sijaitsevan Twilio Inc. -yhtiön (jäljempänä "Twilio") Sendgrid-palvelua. Twilio on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojapuitteiston, EU:n ja Yhdysvaltojen välisen tietosuojapuitteiston brittiläisen laajennuksen ja Sveitsin ja Yhdysvaltojen tietosuojapuitteiden mukaisesti Yhdysvaltojen kauppaministeriön kanssa.

7. Uutiskirje

Voit rekisteröityä verkkosivustollamme uutiskirjeemme tilaajaksi. Uutiskirjeellämme haluamme lähettää sinulle tietoja tarjouksista, kierroksista, aktiviteeteista ja erityisisalennuksista mahdollisimman pitkälle yksilöllisesti räätälöityinä. Rekisteröitymällä uutiskirjeemme tilaajaksi annat meille siis suostumuksesi käsitellä sähköpostiosoitettasi uutiskirjeen lähettämisen tarkoituksessa. Tämän käsittelyn oikeudellinen peruste on yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta. Voit perua suostumuksesi milloin tahansa lopettamalla uutiskirjeemme tilaamisen. Tähän tarkoitukseen voit käyttää jokaisen sähköpostiviestin lopussa olevaa perumislinkkiä tai lähettää meille viestin käyttämällä linkkiä https://www.getyourguide.com/contact/. Sähköpostiosoitteesi tarkistamiseksi saat ensin rekisteröitymissähköpostin, joka sinun on vahvistettava linkin kautta (kaksivaiheinen valintamenettely). Kun rekisteröidyt uutiskirjeemme tilaajaksi, tallennamme IP-osoitteesi ja rekisteröintisi päivämäärän ja kellonajan. Näiden tietojen käsitteleminen on välttämätöntä sen todistamiseksi, että suostumus on annettu. Oikeusperuste juontuu lakisääteisestä velvollisuudestamme todistaa asiakkaan antama suostumus (yleisen tietosuoja-asetuksen 6 art. 1 kohdan c alakohta yhdessä 7 art. 1 kohdan kanssa).

Jos olet varannut kierroksen verkkosivustoltamme tai luonut GetYourGuide-tilin, lähetämme sinulle uutiskirjeemme perustuen oikeutettuun etuumme mainostaa varaukseesi tai tiliisi nähden samankaltaisia palveluita (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta, Saksan epäreilun kilpailun vastaisen lain, UWG, 7 §:n 3 kohta), ellet ole vastustanut tätä käytäntöä. Jos uutiskirjeen personointiin käytetään evästeitä, pyydämme siihen erillisen suostumuksen.

Voit vastustaa tätä milloin tahansa – myös rekisteröitymisen aikana – poistamalla valintamerkin vastaavasta valintaruudusta tai napauttamalla kulloisessakin sähköpostiviestissä olevaa perumislinkkiä. Lisäksi, jos sinulla on tili, voit aina tilata tai peruuttaa erityyppisiä viestejä profiilisi Asetukset -> Ilmoitukset -osiosta. 

Uutiskirjeemme lähettämiseen ja sisällön personointiin käytämme Yhdysvalloissa sijaitsevan Braze Inc. -palveluntarjoajan (jäljempänä "Braze) palveluita. Braze on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojapuitteiston, EU:n ja Yhdysvaltojen välisen tietosuojapuitteiston brittiläisen laajennuksen ja Sveitsin ja Yhdysvaltojen tietosuojapuitteiden mukaisesti Yhdysvaltojen kauppaministeriön kanssa.

8. Varaukset ja maksut

8.1. Varaukset

Varatessasi kierroksen, aktiviteetin tai vastaavan sivustoltamme, keräämme tiedot, jotka vaaditaan tällaisen kierroksen toteuttamiseen. Niihin sisältyvät yleensä seuraavat tiedot: etu- ja sukunimi, laskutusosoite, sähköpostiosoite, puhelinnumero, osallistujien lukumäärä, päivämäärä ja kellonaika. Varatusta aktiviteetista riippuen meidän on ehkä myös kerättävä lisätietoja, kuten lennon numero tai osallistujien iät. Tässä yhteydessä tapahtuvan tietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 art. 1 kohdan b alakohta. Tarvittaessa siirrämme tietosi matkasta tai aktiviteetista vastaavalle palveluntarjoajalle, joka käsittelee henkilötietojasi itsenäisenä rekisterinpitäjänä tietosuojaselosteensa mukaisesti. Mikäli niitä on siirrettävä Euroopan talousalueen ulkopuoliseen maahan, se tapahtuu yleisen tietosuoja-asetuksen 49 art. 2 kohdan b ja c alakohtien perusteella. 

Jos teet varauksia yhteistyökumppaneiden sivustojen kautta, sinut ohjataan antamaan henkilötietosi ja saattamaan varausprosessi päätökseen GetYourGuide-sivustolla edellä kuvatulla tavalla. Joillakin yhteistyökumppaneiden sivustoilla yhteistyökumppani kerää tietosi erillisenä rekisterinpitäjänä tietosuojaselosteensa mukaisesti, ja me saamme varauksen tekemiseen tarvittavat tiedot yhteistyökumppanilta. 

Muilla verkkosivustoilla, jotka ovat tehneet yhteistyötä kanssamme integroidakseen varaustarjoukset suoraan omalle verkkosivustolleen, sekä yhteistyökumppani että GetYourGuide toimivat erillisinä rekisterinpitäjinä henkilötietojesi käsittelyssä. 

Sinulla on mahdollisuus jakaa varaustiedot muiden osallistujien kanssa antamalla sähköpostiosoitteen, johon GetYourGuide voi lähettää heille varausvahvistuksen ja tärkeät varaukseen liittyvät viestit. Jos päätät tehdä niin, on sinun vastuullasi saada osallistujalta suostumus jakaa sähköpostiosoitteensa GetYourGuiden kanssa. 

8.2. Varausvahvistukset

Pitääksemme sinut ajan tasalla varauksistasi lähetämme sinulle varausvahvistuksia sekä muistutuksia ja päivityksiä tulevista varauksista (esim. muuttuneet ajat tai tapaamispaikat) varmistaaksemme, että sinulla on kaikki tiedot, joita tarvitset osallistuaksesi varaamiisi palveluihin. Varausvahvistukset lähetetään sähköpostiosoitteeseesi ja/tai tekstiviestitse varausprosessin aikana antamaasi puhelinnumeroon ja/tai GYG-sovelluksen push-ilmoituksena. Jos sinulla on käyttäjätili, voit valita tarkemmin, miten haluat vastaanottaa ilmoituksia profiilisi Asetukset -> Ilmoitukset -osiosta.

Käsittelemme henkilötietojasi voidaksemme tarjota sinulle näitä palvelumme ominaisuuksia (yleisen tietosuoja-asetuksen 6 art. 1 kohdan b alakohta).

8.3. Maksut

Voit maksaa varauksesi eri tavoin. Tällöin käsittelemme kulloisessakin tapauksessa vaadittavia tietoja riippuen valitusta maksutavasta. Tässä yhteydessä henkilötietojasi käsitellään alla kuvatulla tavalla, minkä perusteena on yleisen tietosuoja-asetuksen 6 art. 1 kohdan b alakohta ja mikä on välttämätöntä valitsemasi maksutavan käyttämiseen.

8.3.1. Luottokorttimaksut

Luottokorttimaksujen käsittelyyn käytämme Alankomaissa sijaitsevan Adyen N.V. -palveluntarjoajan palveluita. (jäljempänä "Adyen") palveluita. Adyen välittää maksun aikana annetut tiedot vastaaville pankeille tai rahoituslaitoksille maksun käsittelyä varten. Luottokorttimaksujen yhteydessä me saamme ainoastaan tiedon siitä, että maksu on suoritettu tai että sitä ei ole suoritettu. Siten luottokorttinumerosi ei ole meidän tiedossamme.

Luottokorttimaksujen käsittelyssä käytämme myös Iso-Britanniassa sijaitsevan Primer API Limitedin palveluita maksun organisointipalveluna, joka ohjaa maksupyynnön automaattisesti asianmukaiselle maksupalveluntarjoajalle.

8.3.2. Maksaminen PayPal-palvelulla

Jos käytössäsi on PayPal-tili, voit suorittaa maksusi myös PayPal-palvelulla. Tällöin emme saa PayPal-yhtiöltä ainoastaan tiedon maksetusta maksusta, vaan myös sähköpostiosoitteen ja osoitteen, joilla olet rekisteröitynyt PayPal-palveluun.

8.3.3. Maksu laskulla

Jos maksat laskun laskulla, välitämme henkilötietojasi Ruotsissa sijaitsevalle Klarna Bank AB (publ) -yhtiölle (jäljempänä "Klarna"). Klarna käsittelee tietoja ensin luottokelpoisuusluokitusta varten ja sitten, mikäli tarpeen, maksun käsittelyä varten.

8.4 Maksupalautukset

Maksunpalautusten yhteydessä käytämme Global Merchant Risk Technologies -yhtiön palveluja, joka toimii Chargeback Company (Chargebacks911) -toiminimellä, maksunpalautuksen käsittelyä varten. Tätä tarkoitusta varten annamme Chargebacks911:lle pääsyn varaustietoihisi, mukaan lukien tallennetut rajoitetut maksutiedot (luottokorttisi ensimmäiset 4 ja viimeiset 4 numeroa). Chargebacks911 käsittelee sitten maksunpalautuksen pankin tai PayPalin tai Aydenin kautta. Käsittely suoritetaan sopimuksen toteuttamiseksi (yleisen tietosuoja-asetuksen 6 art. 1 kohdan b alakohta) sekä perustuen oikeutettuun etuumme käsitellä maksunpalautuksia tehokkaasti (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta).

8.5. Varauksen peruutusvakuutus

Jos vierailet verkkosivuillamme tietyiltä alueilta, voit myös varata aktiviteetteja, joilla on laajennettu peruutusoikeus, jonka vakuutus kattaa. Vakuutusturvan tarjoaa sinulle Companjon Admin GmbH, jonka rekisteröity osoite on c/o Wilhelm Rechtsanwälte Partnerschaft von Rechtsanwälten mbB, Reichsstraße 43, 40217 Düsseldorf. Jos varaat tämän vaihtoehdon, henkilötietojasi käsitellään yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohdan mukaisesti. 

GetYourGuide ja Companjon Admin GmbH toimivat yhteisinä rekisterinpitäjinä näiden vakuutusten tarjoamiseen GetYourGuide-sivustolla liittyvän tietojenkäsittelyn osalta. Companjon Admin GmbH toimii itsenäisenä rekisterinpitäjänä vakuutussopimukseen suoraan liittyvän tietojenkäsittelyn osalta (kuten vakuutuskelpoisuus, päätöksentekoprosessi, korvaushakemusten käsittely jne.). 

Voit käyttää rekisteröityjen oikeuksia joko GetYourGuideen tai Companjoniin, ja me varmistamme, että pyynnöt välitetään vastuulliselle osapuolelle. 

9. Petosten ennalta ehkäiseminen

Suojellaksemme itseämme ja aktiviteettien tarjoajia petoksiin tähtääviltä varauksilta arvioimme asiakkaidemme ilmoittamat tiedot varausprosessin aikana, myös heidän laitteidensa teknisesti välittömät tiedot, siinä määrin kuin se on välttämätöntä oikeutetun etumme ja aktiviteettien tarjoajien suojelemiseksi luotettavien varausten osalta (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta). 

Tähän tarkoitukseen käytämme seuraavien palveluntarjoajien palveluita: Sift Science, Inc. (USA), Adyen N.V. (Alankomaat) ja Ethoca Inc. (Kanada). Olemme sen vuoksi ottaneet käyttöön EU-komission hyväksymät vakiosopimuslausekkeet Sift Science, Inc. -yhtiön kanssa yleisen tietosuoja-asetuksen 46 art. 2 kohdan c alakohdan mukaisesti. EU-komissio on tehnyt päätöksen Kanadan tietosuojan riittävyydestä yleisen tietosuoja-asetuksen 45 artiklan mukaisesti yksityisen sektorin organisaatioiden taholta tapahtuvaa tietojen käsittelyä varten.

10. Suojautuminen roboteilta

Suojautuaksemme roboteilta ja vastaavanlaisilta tekniikoilta käytämme Israelissa sijaitsevan CHEQ AI Technologies Ltd. -yhtiön (jäljempänä "Cheq") tarkastuspalveluita. Cheq käyttää asiakkaan laitteen automaattisesti välittämiä tietoja sen määrittämiseen, tuleeko pyyntö todennäköisesti ihmiseltä. Muunlaista tietojen tallennusta ei tapahdu. Tietojen käsittelyn tarkoituksena on varmistaa, että käsittely tapahtuu turvallisesti yleisen tietoturva-asetuksen 32 artiklan mukaisesti ja perustuen oikeutettuun etuumme suojata itsemme palveluidemme väärinkäytöltä (yleisen tietoturva-asetuksen 6 art. 1 kohdan f alakohta). EU-komissio on tehnyt päätöksen Israelin tietosuojan riittävyydestä yleisen tietoturva-asetuksen 45 artiklan mukaisesti.

11. Evästeet ja muut verkkoseurantatekniikat

Käytämme niin kutsuttuja "evästeitä" ja muita online-seurantatekniikoita tarjotaksemme tiettyjä verkkosivustomme toimintoja, optimoidaksemme verkkosivustomme ja sovelluksiemme käyttöä tai toteuttaaksemme markkinointi- ja mainontastrategiamme. 

Käytämme erityisesti seuraavia evästeitä (ellei muita evästeitä ole määritetty muualla tässä tietosuojaselosteessa tai evästeitä koskevassa suostumusilmoituksessamme):

  • Istuntoevästeet: Näitä evästeitä tarvitaan tiettyjen teknisten tietojen tallentamiseen vieraillessasi verkkosivustollamme, esim. sen määrittämiseksi, oletko kirjautunut sisään.

  • Pysyvät evästeet: Näitä evästeitä tarvitaan säilyttämään tietoja selainistunnon jälkeenkin, jos haluat tehdä niin.

  • Verkkojäljitteet (kuten tunnisteet tai seurantapikselit): niiden avulla voidaan hakea tietoja laitteestasi, kuten laitetyyppi tai käyttöjärjestelmä, IP-osoite ja käyntisi aika. Niitä käytetään myös palvelemaan ja lukemaan evästeitä selaimessasi tai käynnistämään evästeen sijoittaminen.

  • Skriptit: ovat pieniä tietokoneohjelmia, jotka on upotettu web-sivuillemme ja jotka tukevat erilaisia toimintoja (turvaominaisuudet, interaktiiviset ominaisuudet jne.). Niitä voidaan käyttää myös analyyttisiin tai mainostarkoituksiin. Skripti voi esimerkiksi kerätä tietoja siitä, miten käytät verkkosivustoamme, kuten millä sivuilla vierailet tai mitä haet.

  • Seuranta-URL-osoitteet: Nämä ovat linkkejä, joissa on yksilöllinen tunniste, jota käytetään seuraamaan, mikä verkkosivusto toi sinut verkkosivustollemme tai sovellukseen.

  • Ohjelmistokehityspaketit (SDK) ovat osa sovelluksemme lähdekoodia, ja toisin kuin selaimen evästeet, SDK-tiedot tallennetaan sovellusten tallennustilaan. Niitä käytetään analysoimaan sovellusten käyttöä, lähettämään henkilökohtaisia push-ilmoituksia tai sallimaan sovelluksen jakaa tietoja kolmansien osapuolten kanssa. Tätä varten he tallentavat laitteeseesi liittyvät yksilölliset tunnisteet, kuten laitteen tunnuksen ja IP-osoitteen, sekä sovellukseen sisällä tapahtuvan toimintasi ja verkkosijaintisi.

Luokittelemme evästeet ja muut seurantatekniikat seuraaviin kategorioihin: 

  • Ehdottoman välttämättömät tekniikat: Nämä ovat tekniikoita, joita tarvitaan verkkosivustojemme ja sovelluksiemme toimintaan, ja niiden on oltava käytössä, jotta voit käyttää palveluitamme.

  • Analyyttiset tekniikat: Nämä mittaavat ja seuraavat, kuinka verkkosivustoamme ja sovelluksiamme käytetään. Käytämme näitä tietoja parantaaksemme verkkosivustoamme, sovelluksiamme ja palveluitamme.

  • Markkinointiteknologiat: Näitä käyttävät GetYourGuide ja muut luotettavat kumppanit keräämään tietoa käyttäjien matkoista sekä verkkosivustolla että sovelluksessa, jotta voimme tarjota relevanttia sponsoroitua sisältöä tuotteistamme ja toteuttaa markkinointi- ja mainosstrategiaamme.

Löydät yksityiskohtaisempia tietoja kustakin kategoriasta ja voit antaa tai peruuttaa suostumuksen analyyttisille tai markkinointiteknologioille verkkosivustomme alatunnisteessa olevasta linkistä "Evästeet ja markkinointiasetukset" tai sovellusvalikon "Tietosuoja-asetukset"-osiosta.

Työkalun avulla voit ottaa käyttöön tai poistaa käytöstä evästeitä, seurantalaitteita, SDK:ita ja muita verkkosivustollamme ja GetYourGuide-sovelluksissa käytettyjä teknologioita. Voit navigoida eri teknologiaryhmien välillä ja löytää yksityiskohtaisia tietoja kustakin ryhmästä sekä lisätietoja kolmansista osapuolista, joiden kanssa GetYourGuide saattaa jakaa tietosi. Voit ottaa jokaisen luokan käyttöön tai poistaa sen käytöstä yksitellen. 

Asetuksesi muistetaan eri laitteilla ja alustoilla (verkkosivusto ja sovellukset): esimerkiksi kun hyväksyt tai hylkäät kaikki ei-välttämättömät seurantatekniikat käyttämällä tätä työkalua verkkosivustolla navigoidessasi, valintasi muistetaan yksilöllisen tunnisteen avulla, ja ei-välttämättömät seurantatekniikat otetaan automaattisesti käyttöön tai poistetaan käytöstä, kun käytät GetYourGuide App -sovellusta. Näiden evästeiden käytön oikeusperusta on Saksan televiestintä- ja telemediatietosuojalain (TTDSG) 25 §2 momentti tai yleisen tietosuojalain 6 artiklan 1 kohdan b alakohta, mikäli evästeet ovat välttämättömiä verkkosivustomme käytön ja käyttämiesi toimintojen kannalta. Muussa tapauksessa käytämme evästeitä ja muita seurantateknologioita – alla kuvatulla tavalla – suostumuksesi perusteella. Voit perua suostumuksesi milloin tahansa käyttämällä Evästeasetuksia.

12. Asiakastutkimus ja asiakaspolkutallenteet

12.1. Asiakaskyselyt ja tutkimuspaneelit

Me tai tutkimusyritys, joiden kanssa teemme yhteistyötä, saattavat kutsua sinut osallistumaan moderoituihin tai moderoimattomiin tutkimuspaneeleihin. Voit olla joko GetYourGuide-asiakas tai ulkopuolinen osallistuja, jonka yritys on rekrytoinut itsenäisesti. Näihin paneeleihin osallistuminen ja niiden videotallenteet perustuvat aina nimenomaiseen suostumukseesi, jonka keräämme kirjallisesti ennen tutkimustapahtumaa. Tutkimusyritykset, joiden kanssa voimme tehdä yhteistyötä, ovat: Respondent, Inc., Yhdysvalloissa sijaitseva yritys (löydät heidän tietosuojakäytäntönsä täältä), Userlytics, Yhdysvalloissa sijaitseva yritys (löydät heidän tietosuojakäytäntönsä täältä), Lookback Group Inc., Yhdysvalloissa sijaitseva yritys (löydät heidän tietosuojakäytäntönsä täältä). Nämä tutkimusyritykset toimivat rekisterinpitäjinä. Kutsumme sinut osallistumaan oikeutetun etumme perusteella, emmekä ota sinuun yhteyttä, jos olet kieltäytynyt markkinointisähköpostiviesteistä.

Kun käytät verkkosivustoamme, sinua saatetaan pyytää ponnahdusikkunassa vastaamaan joihinkin GetYourGuide-tuotetta tai ominaisuuksia koskeviin kysymyksiin. Keräämme vastaukset kootusti, eikä niitä yhdistetä henkilökohtaisesti sinuun. Tämä on täysin vapaaehtoista, ja annat suostumuksesi siihen, että käsittelemme vastauksiasi, jos päätät vastata kysymyksiin. 

12.2. Asiakaspolkutallenteet

Käytämme Hotjar Ltd.:n lämpökartoituspalveluja, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Lämpökartoituspalveluita käytetään näyttämään ja tallentamaan ne verkkosivun alueet, joilla vierailijat useimmiten liikuttavat hiirtä tai napsauttavat. Tämä esittää meille, missä kiinnostavat kohteet ovat verkkosivustomme ja palveluidemme parantamiseksi. Tallennus tapahtuu vain tietyille sivuille ja päivittäin rajoitetulle määrälle satunnaisia kävijäistuntoja. Tallennetta säilytetään 365 päivää, minkä jälkeen se poistetaan automaattisesti. Käsittelemme näitä tietoja suostumuksen perusteella. Hotjar kunnioittaa yleisiä "Do Not Track" -pyyntöjä. Jos haluat käyttää tätä oikeutta, voit käyttää Hotjarin kieltäytymistietoja täältä.

13. Markkinointi- ja uudelleenmarkkinointipalvelut

13.1. Internetissä ja sosiaalisen median alustoilla esitettävien mainosten arviointi

Sosiaalisen median kautta tapahtuvan mainonnan osalta käytämme Suomessa sijaitsevan Smartly.io Solutions Oy -yhtiön tarjoamaa palvelua analysoidaksemme mainontamme onnistumista.  

13.2. Google-palvelut

Käytämme alla kuvattuja Google Ireland Limitedin, Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irlanti, palveluita ("Google").

Google voi käsitellä joitain henkilötietoja Yhdysvalloissa Google LLC -yksikön kautta, joka on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti, ja Google Ireland Limited käyttää tätä kehystä siirtääkseen ETA-alueelta peräisin olevia henkilötietoja Yhdysvaltoihin.

Perustietoa Googlen toimesta tapahtuvan henkilötietojen käsittelystä on nähtävissä täällä: https://policies.google.com/privacy?hl=en. 

Googlessa on käytössä myös seuraavat asetusvaihtoehdot: 

Voit poistaa personoidun mainonnan käytöstä selaimella: ( http://optout.networkadvertising.org/?c=1)

13.2.1 Google Analytics 360

Jos annat tähän suostumuksen, käytämme verkkopohjaista Google Analytics 360 -analytiikkapalvelua. Google Analytics 360 kerää pseudonymisoituja tietoja verkkosivuston käytöstäsi, mukaan lukien lyhennetty IP-osoitteesi, ja käyttää tähän evästeitä. Tiedot välitetään Yhdysvalloissa sijaitsevalle Googlen palvelimelle, jolla niitä säilytetään. Google käyttää näitä tietoja verkkosivuston käyttösi arvioimiseen, verkkosivuston toimintaraporttien laatimiseen ja muiden verkkosivuston toimintaan ja internetin käyttöön liittyvien palveluiden tarjoamiseen. Google voi myös siirtää näitä tietoja ulkopuolisille tahoille, jos laki niin edellyttää tai jos tällaiset ulkopuoliset tahot käsittelevät tietoja Googlen puolesta. 

Google Analytics säilyttää tietojasi 26 kuukauden ajan. Tämän jakson päätyttyä tiedot poistetaan ja ainoastaan yhdistetyt tilastolliset tiedot säilytetään.

Google Analytics -palvelun käyttö perustuu antamaasi suostumukseen (yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta).

Voit perua suostumuksesi milloin tahansa ja deaktivoida Google Analytics -toiminnon käyttämällä selaimesi lisäosaa. Voit ladata sen täältä: http://tools.google.com/dlpage/gaoptout. Vaihtoehtoisesti voit perua suostumuksesi tässä kuvatulla tavalla: https://developers.google.com/analytics/devguides/collection/analyticsjs/user-opt-out.t Tämä ei vaikuta ennen perumistasi suorittamiemme käsittelytoimien laillisuuteen. Voit perua suostumuksesi käyttämällä suostumuksenhallintamme kautta. Tämä ei vaikuta ennen perumistasi suorittamiemme käsittelytoimien laillisuuteen.

13.2.2. Google Campaign Manager, Display & Video 360, Google Ads ja Search Ads 360

Jos olet antanut suostumuksesi, käytämme Googlen mainontatuotteita. Käytämme evästeitä, asiakasmerkintöjä, palvelimelta palvelimelle (Server-to-Server) -tekniikkaa ja SDK:ita  tallentaaksemme ja jakaaksemme käyttäytymistietojasi verkkosivustollamme ja sovelluksessa, jotta voimme näyttää kiinnostukseen perustuvaa mainontaa tuotteistamme muilla Google-mainosverkoston sivuilla. Tähän sisältyvät Google-haku, YouTube ja muut Googlen ja tytäryhtiöiden operoimat verkkosivustot sekä Googlen mainoskumppanien operoimat verkkosivustot. Tiedot, kuten hajautetut tunnisteet ja selaustoiminta, lähetetään Googlelle ja Googlen kumppaneille vastaavasti. Tietojen ylimääräinen käsittely on mahdollista vain, jos annat Googlelle luvan linkittää selaushistoriasi Google-tiliisi ja käyttää Google-tilisi tietoja verkossa näkemiesi mainosten yksilölliseen räätälöimiseen. Tällöin Google käyttää tietojasi yhdessä Google Analyticsin tietojen kanssa luodakseen ja määritelläkseen kohderyhmien luetteloita uudelleenmarkkinointia varten. Tätä tarkoitusta varten Google linkittää tiedot väliaikaisesti Google Analyticsin tietoihin – näin se saa muodostettua kohderyhmiä.

Näiden palveluiden käyttö perustuu antamaasi suostumukseen (yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta).

Voit perua suostumuksesi käyttämällä suostumuksenhallintamme kautta. Tämä ei vaikuta ennen perumistasi suorittamiemme käsittelytoimien laillisuuteen. Uudelleenmarkkinointieväste poistetaan automaattisesti heti, kun sitä ei enää tarvita siihen tarkoitukseen mihin olemme keränneet sen tai käyttäneet sitä edellä esitettyjen kappaleiden mukaisesti.

13.3. Meta-palvelut (Facebook, Instagram)

Käytämme Meta Platforms Ireland Limitedin (jäljempänä "Meta") palveluita alle kuvatulla tavalla. Huomaa, että tämä saattaa merkitä myös Yhdysvalloissa sijaitsevan Meta Inc. -yhtiön toimesta tapahtuvaa tietojen käsittelyä. Meta Platforms, Inc. ("Meta") on sertifioitu EU:n ja Yhdysvaltojen tietosuojapuitteiden ja Sveitsin ja Yhdysvaltojen tietosuojapuitteiden mukaisesti Yhdysvaltojen kauppaministeriön kanssa. 

Perustietoja Metan tavoista käsitellä ja käyttää tietojasi sekä yksityisyytesi suojausvaihtoehdoista Metan suhteen on nähtävissä Metan tietosuojaseloste osoitteessa  https://www.facebook.com/privacy/explanation.

13.3.1. Meta Pixel ja palvelimelta palvelimelle

Jaamme tietoja joistakin GetYourGuide-toiminnastasi Metan kanssa, jotta voimme näyttää sinulle osuvampia mainoksia tai auttaa löytämään samankaltaisia kohderyhmiä. Jaetut tietosi auttavat meitä myös seuraamaan ja analysoimaan markkinointimme onnistumista mainonnan tehokkuuden optimoimiseksi. GetYourGuide ja Meta ovat tämän tekniikan yhteisiä valvojia, joita säätelee Controller Addendum.

Jos olet antanut suostumuksesi, verkkosivustollamme ja sovelluksessamme käytetään Meta-pikseliä ja palvelimelta palvelimelle -yhteyttä tietojen lähettämiseen Metalle. ChatGPTMe tallennamme, kun suoritat tiettyjä toimintoja verkkosivustollamme ja sovelluksissamme, sekä käyttödataa (kuten URL-osoite, viittaavan URL-osoite, IP-osoite, laitteen ja selaimen ominaisuudet sekä aikaleima) ja lähetämme sen Metaan liitetyillä hajautetuilla tunnisteilla. Facebook-tunnuksesi lähetetään, jos se on käytettävissä. Meta käyttää näitä tietoja ymmärtääkseen, mitä mainoksia olet napsauttanut, mitatakseen tiettyjen mainosten vaikutusta ja antaakseen meille nämä tiedot yhteen liitetyssä muodossa. Jos sinulla on Facebook-tili tai Instagram-tili ja olet sille kirjautuneena, saat nähdä Facebookissa kohdistettuja, yksilöllisiä mainoksia välittämien tietojen perusteella. Meta jättää käyttämättä ja hylkää ne tiedot, jotka liittyvät käyttäjiin, joilla ei ole Facebook- tai Instagram-profiilia. 

Facebook-pikselin käyttö perustuu antamaasi suostumukseen (yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta). Voit perua suostumuksesi million tahansa käyttämällä Evästeasetuksia. Tämä ei vaikuta ennen perumistasi suorittamiemme käsittelytoimien laillisuuteen. 

Olemme yhteisiä rekisterinpitäjiä Meta Platforms, Inc:n kanssa tällaisessa tiedonsiirrossa Facebookille. Löydät tätä yhteistä valvontaa koskevan sopimuksemme täältä: https://www.facebook.com/legal/controller_addendum.  Prosessi perustuu antamaasi suostumukseen (yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta). Voit peruuttaa suostumuksesi milloin tahansa tulevin vaikutuksin hylkäämällä markkinointiteknologiat-palvelun suostumuksenhallinnassa. 

13.3.2. TikTok 

Käytämme TikTok Technology Limitedin palveluita näyttääksemme sinulle relevantteja kiinnostukseen perustuvia mainoksia. TikTokille toimitetut tietosi auttavat meitä myös seuraamaan ja analysoimaan markkinointitoimiemme onnistumista. Oikeusperusta, jolla teemme tämän, on suostumus. Varastointikeskukset sijaitsevat Yhdysvalloissa, Euroopan unionissa, Isossa-Britanniassa, Malesiassa ja Singaporessa. Tietyillä TikTok-konsernin yksiköillä on rajoitettu etäkäyttö henkilötietoihin, myös Kiinasta käsin. Kiina on maa, joka ei EU:n asetuksen 2016/679 mukaisesti tarjoa henkilötietojen riittävää suojaa, ja TikTok käyttää kansainvälisessä tiedonsiirrossa vakiosopimuslausekkeita. Täältä voit lukea lisää TikTokin globaaleista tiedonsiirtotiedoista.

Perustiedot tietojesi jatkokäsittelystä ja käytöstä TikTokissa sekä asetusvaihtoehdot yksityisyytesi suojaamiseksi TikTokissa löytyvät tietosuojaselosteesta osoitteessa https://www.tiktok.com/legal/page/eea/privacy-policy/en#info-collected.

13.4. Muut uudelleenmarkkinointipalvelut ja kumppaniverkostot

Jos annat tähän suostumuksesi, käytämme verkkosivustollamme myös alla kuvattuja uudelleenmarkkinointipalveluja. Jos tapauksessa toimintaasi verkkosivustollamme analysoidaan evästeitä käyttäen. Palveluntarjoajat käyttävät näitä tietoja näyttääkseen personoituja mainoksia ulkopuolisten tahojen verkkosivustoilla. 

  • Ranskassa sijaitsevan Criteo S.A. -yhtiön (jäljempänä "Criteo") uudelleenmarkkinointipalvelut. Criteo tarjoaa personoituja mainoksia verkkosivustoilla, jotka on liitetty Criteon verkostoon.

  • Irlannissa sijaitsevan Microsoft Ireland Operations Limited -yhtiön (jäljempänä "Microsoft") tarjoamat uudelleenmarkkinointipalvelut. Microsoft käyttää evästetietoja tarjotakseen personoituja mainoksia Bing-hakukoneen kautta ja näyttääkseen sinulle mainoksia ulkopuolisten tahojen verkkosivustoilla.  

  • Yhdistyneessä kuningaskunnassa sijaitsevan Snap Group Limited -yhtiön (jäljempänä "Snapchat") tarjoamat uudelleenmarkkinointipalvelut. Snapchat käyttää evästetietoja näyttääkseen sinulle personoituja mainoksia.

  • Yhteistyökumppanien verkkopalvelut tarjoaa AWIN AG, Eichhornstraße 3 10785 Berliini

  • Yhteistyökumppanien verkkopalvelut tarjoaa Conversant Europe Ltd. 1st Floor, 2 Television Centre, 101 Wood Lane, London W12 7FR, Yhdistynyt kuningaskunta

  • Yhteistyökumppanien verkkopalvelut tarjoaa Tradedoubler GmbH, Herzog-Wilhelm-Strasse 26, 80331 München, Saksa

Näiden palveluiden käyttö perustuu antamaasi suostumukseen (yleisen tietosuoja-asetuksen 6 art. 1 kohdan a alakohta). Voit perua suostumuksesi million tahansa käyttämällä Evästeasetuksia. Tämä ei vaikuta ennen perumistasi suorittamiemme käsittelytoimien laillisuuteen. 

14. Integroidut ulkopuolisten tahojen sisällöt

Verkkosivustollamme on myös integroituja ulkopuolisten tahojen sisältöjä. Nämä sisällöt ladataan vastaavien palveluntarjoajien palvelimilta, jolloin päätelaitteesi lähettää tiettyjä teknisesti välttämättömiä tietoja kyseiselle ulkopuoliselle palveluntarjoajalle. Erityisesti ei voida poissulkea sitä mahdollisuutta, että jotkin näistä palveluntarjoajista saattavat tallentaa IP-osoitteesi. Mikäli tällöin käsitellään henkilötietoja, niin se tapahtuu kulloisenkin ulkopuolisen palveluntarjoajan tietosuojakäytännön mukaisesti. Integrointitoimintomme perustuu siihen oikeutettuun etuumme, että pystymme tarjoamaan käyttäjillemme tarpeelliset sisällöt ja toiminnot ja operoimaan verkkosivustoamme taloudellisesti, vrt. yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta. Integroimme tarkalleen ottaen seuraavan ulkopuolisten tahojen sisällöt:

  • Contentstack

Olemme integroineet sisältöä Yhdysvalloissa sijaitsevan Contentstack LLC -yhtiön Contentstack-tomitusverkostosta. Huomaa, että EU-komissio ei ole tehnyt tietosuojan riittävyyteen liittyvää päätöstä Yhdysvaltojen suhteen. Olemme sen vuoksi ottaneet käyttöön EU-komission hyväksymät vakiosopimuslausekkeet Contentstack LLC:n kanssa yleisen tietosuoja-asetuksen 46 art. 2 kohdan c alakohdan mukaisesti. Lisätietoja Contentstack LLC -yhtiön tietosuojakäytännöstä on nähtävissä osoitteessa: https://www.contentstack.com/privacy. 

15. Sosiaalinen media

15.1 Facebook

Facebookia ylläpitää Meta Platforms Ireland Limited , Merrion Road, Dublin 4, D04 X2K5, Irlanti. ("Facebook"). Jos käyt Facebook-sivullamme tai "tykkäät" siitä rekisteröityneenä Facebookin käyttäjänä, Facebook kerää sinusta henkilötietoja. Vaikket olisikaan rekisteröitynyt Facebookin käyttäjäksi ja käyt Facebook-sivullamme, Meta voi kerätä sinulta pseudonymisoituja käyttötietoja. Katso lisätietoja Metan tietosuojaselosteesta osoitteesta https://www.facebook.com/about/privacy/ ja https://www.facebook.com/legal/terms/information_about_page_insights_data. Tietosuojaselosteessa on myös tietoja Facebook-tilisi asetusmahdollisuuksista.

Henkilötietojasi saatetaan antaa myös muille Facebook-yrityksille. Tähän saattaa sisältyä henkilötietojen siirtämistä Yhdysvaltoihin ja muihin kolmansiin maihin. Meta Platforms, Inc. ("Meta") on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen ja Sveitsin ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti Yhdysvaltain kauppaministeriön kanssa. 

Lisäksi osana Facebook-sivumme toimintaa olemme yhdessä Metan kanssa vastuussa nk. uusien kävijätietojen (page insights) käsittelystä. Näiden uusien kävijätietojen avulla Meta analysoi Facebook-sivumme toimintaa ja antaa meille tietoja ei-henkilökohtaisessa muodossa. Tätä tarkoitusta varten olemme solmineet Meta Ireland -yhtiön kanssa yhteistä tietosuojavastuuta koskevan sopimuksen, joka on nähtävissä tämän linkin kautta: https://www.facebook.com/legal/terms/page_controller_addendum. Tässä sopimuksessa Meta sitoutuu mm. ottamaan pääasiallisen vastuun uusien kävijätietojen käsittelystä yleisen tietosuoja-asetuksen mukaisesti ja noudattamaan kaikkia yleisellä tietosuoja-asetuksella säädettyjä velvollisuuksia, jotka liittyvät uusien kävijätietojen käsittelyyn.

15.2 Instagram

Instagram-sivumme löytyy osoitteesta: https://www.instagram.com/GetYourGuide/ 

Instagramia ylläpitää Meta Platforms Ireland Limited , Merrion Road, Dublin 4, D04 X2K5, Irlanti ("Meta"). Instagramin tietosuojaseloste on nähtävissä osoitteessa: https://help.instagram.com/519522125107875. Se sisältää myös tietoja tilisi asetusmahdollisuuksista.

Henkilötietojasi saatetaan antaa myös muille Meta-yrityksille. Tähän saattaa sisältyä henkilötietojen siirtämistä Yhdysvaltoihin ja muihin kolmansiin maihin. Meta on sertifioitu EU:n ja Yhdysvaltojen tietosuojapuitteiden ja Sveitsin ja Yhdysvaltojen tietosuojapuitteiden mukaisesti Yhdysvaltojen kauppaministeriön kanssa. Lisäksi osana Instagram-sivumme toimintaa olemme yhdessä Metan kanssa vastuussa nk. kävijätietojen (Instagram insights) käsittelystä. Näiden Instagramin kävijätietojen avulla Meta analysoi Instagram-sivumme toimintaa ja antaa meille tietoja ei-henkilökohtaisessa muodossa. Tätä tarkoitusta varten olemme solmineet Metan kanssa yhteistä tietosuojavastuuta koskevan sopimuksen, joka on nähtävissä tämän linkin kautta: https://facebook.com/legal/terms/page_controller_addendum. Tässä sopimuksessa Facebook sitoutuu mm. ottamaan pääasiallisen vastuun uusien kävijätietojen käsittelystä yleisen tietosuoja-asetuksen mukaisesti ja noudattamaan kaikkia yleisellä tietosuoja-asetuksella säädettyjä velvollisuuksia, jotka liittyvät uusien kävijätietojen käsittelyyn.

15,3 X (Twitter)

X-tilimme löytyy osoitteesta: https://x.com/GetYourGuide/

Yhdysvaltain ulkopuolisten käyttäjien osalta X:ää operoi Twitter International Unlimited Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07, Irlanti (jäljempänä "Twitter International"). Twitterin tietosuojaseloste on nähtävissä osoitteessa: https://xr.com/en/privacy. Se sisältää myös tietoja Twitter-tilisi asetusmahdollisuuksista.  

Huomaa, että Twitter International siirtää henkilötietoja myös Euroopan talousalueen ulkopuolelle kolmansiin maihin, joiden suhteen EU-komissio ei ole tehnyt tietosuojan riittävyyttä koskevaa päätöstä. Siltä osin kuin tällaista tiedonsiirtoa tapahtuu, LinkedIn käyttää EU-komission hyväksymiä vakiosopimuslausekkeita. 

Käytämme myös Twitter Analytics -toimintoa. Osana tätä toimintoa saamme Twitter Internationalilta ei-henkilökohtaisia tietoja tilimme käytöstä. Näiden tietojen avulla voimme analysoida ja optimoida Twitter-aktiviteettiemme tehokkuutta. Tähän liittyvän tietojen käsittelyn oikeusperusteena on Twitter-aktiviteettiemme optimointia koskeva oikeutettu etumme (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta).

15.4 Pinterest

Pinterest-sivumme löytyy osoitteesta: https://www.pinterest.com/GetYourGuide/ 

Pinterestiä operoi Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanti (jäljempänä "Pinterest"). Pinterestin tietosuojaseloste on nähtävissä osoitteessa: https://policy.pinterest.com/en/privacy-policy.

Huomaa, että Pinterest siirtää henkilötietoja myös Euroopan talousalueen ulkopuolelle kolmansiin maihin, joiden suhteen EU-komissio ei ole tehnyt tietosuojan riittävyyttä koskevaa päätöstä. Siltä osin kuin tällaista tiedonsiirtoa tapahtuu, Pinterest käyttää asianmukaisia tietosuojan takaavia keinoja, kuten soveltaa EU-komission hyväksymiä vakiosopimuslausekkeita. Lue lisätietoja Pinterestin tietosuojailmoituksesta. 

Saamme Pinterestiltä myös ei-henkilökohtaista tietoa tilimme käytöstä. Näiden tietojen pohjalta pystymme analysoimaan ja optimoimaan Pinterest-aktiviteettiemme tehokkuutta. Tähän liittyvän tietojen käsittelyn oikeusperusteena on Pinterest-aktiviteettiemme optimointia koskeva oikeutettu etumme (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta).

15.5 YouTube

YouTube-sivumme löytyy osoitteesta: https://www.youtube.com/GetYourGuide/ 

YouTubea operoi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (jäljempänä "Google"). Google Irelandin tietosuojaseloste on nähtävissä osoitteessa: https://policies.google.com/privacy?hl=en. Se sisältää myös tietoja Google-tilisi asetusmahdollisuuksista. Huomaa, että Google-tiliäsi voidaan käyttää useissa Google-palveluissa (esim. Gmail, YouTube, Google-haku) ja että Google Ireland voi yhdistää käyttämiisi Google-palveluihin liittyviä henkilötietojasi Google-tilisi asetusten mukaisesti.

Saamme Googlelta myös ei-henkilökohtaista tietoa tilimme käytöstä ja vuorovaikutuksesta videoidemme kanssa. Näiden tietojen pohjalta pystymme analysoimaan ja optimoimaan YouTube-aktiviteettiemme tehokkuutta. Tähän liittyvän tietojen käsittelyn oikeusperusteena on YouTube-aktiviteettiemme optimointia koskeva oikeutettu etumme (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta).

15.6 LinkedIn

LinkedIn-tilimme löytyy osoitteesta: https://www.linkedin.com/company/getyourguide-ag/ 

Euroopan talousalueella ja Sveitsissä asuvien käyttäjien osalta LinkedIniä operoi LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanti (jäljempänä "LinkedIn Ireland"). LinkedInin tietosuojaseloste on nähtävissä tässä osoitteessa: https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. Se sisältää myös tietoja LinkedIn-profiilisi asetusmahdollisuuksista.

Huomaa, että LinkedIn siirtää henkilötietoja myös Euroopan talousalueen ulkopuolelle kolmansiin maihin, joiden suhteen EU-komissio ei ole tehnyt tietosuojan riittävyyttä koskevaa päätöstä. Siltä osin kuin tällaista tiedonsiirtoa tapahtuu, LinkedIn käyttää EU-komission hyväksymiä vakiosopimuslausekkeita. Vastaavat tiedot löytyvät täältä: https://www.linkedin.com/help/linkedin/answer/62533. 

Saamme LinkedIniltä myös ei-henkilökohtaista tietoa tilimme käytöstä ja vuorovaikutuksesta postaustemme kanssa. Näiden tietojen pohjalta pystymme analysoimaan ja optimoimaan LinkedIn-aktiviteettiemme tehokkuutta. Tähän liittyvän tietojen käsittelyn oikeusperusteena on LinkedIn-aktiviteettiemme optimointia koskeva oikeutettu etumme (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta).

15.7. WhatsApp

Voit ottaa meihin yhteyttä myös WhatsAppin kautta. WhatsAppia ylläpitää Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti ("Meta"). WhatsAppin tietosuojaseloste on nähtävissä osoitteessa: https://www.whatsapp.com/legal/privacy-policy-eea?lang=en. Se sisältää myös tietoja tilisi asetusmahdollisuuksista.

Tietojen käsittelyn tarkoituksena on pystyä käsittelemään meille lähettämiäsi tiedusteluja (yleisen tietosuoja-asetuksen 6 art. 1 kohdan b alakohta). Tiedustelusi yhteydessä välitettyjen tietojen muun käsittelyn perusteena on oikeutettu etumme liiketoimintamme asianmukaiseen dokumentointiin ja oikeudellisen asemamme turvaaminen (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta) ja, jos soveltuu, lakisääteisten velvollisuuksiemme täyttäminen (yleisen tietosuoja-asetuksen 6 art. 1 kohdan c alakohta).

15.8. Kilpailut

Järjestämme toisinaan kilpailuja sosiaalisen median sivustoillamme. Osallistuaksesi sinun on esimerkiksi kommentoitava jotakin sisältöä, "tykättävä" meistä tai "tägättävä" meidät. Käsittelemme tässä yhteydessä antamiasi tietoja kilpailun toteuttamiseksi ja voittajalle ilmoittamiseksi (yleisen tietosuoja-asetuksen 6 art. 1 kohdan b alakohta).

15.9. Sosiaalisen median hallinta

Sosiaalisen median aktiviteettiemme onnistumisen mittaamiseksi kirjaamme myös ylös, milloin meidät on "tägätty" sosiaalisen median verkostoissa. Tässä yhteydessä käsittelemme myös tietoja ihmisistä, jotka ovat "tägänneet" meidät. Tähän liittyvän tietojen käsittelyn oikeusperusteena on sosiaalisen median aktiviteettiemme optimointia koskeva oikeutettu etumme (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta). 

Tähän tarkoitukseen käytämme Yhdysvalloissa sijaitsevan Curalate, Inc. -yhtiön Curalate-työkalua. Huomaa, että EU-komissio ei ole tehnyt tietosuojan riittävyyteen liittyvää päätöstä Yhdysvaltojen suhteen. Olemme sen vuoksi ottaneet käyttöön EU-komission hyväksymät vakiosopimuslausekkeet Curalaten kanssa yleisen tietosuoja-asetuksen 46 art. 2 kohdan c alakohdan mukaisesti.

15.10. Sosiaalisen median aktiviteettiemme analysointi

Arvioimme myös sosiaalisen median postaustemme onnistumista. Analysoimme sitä, miten usein yksittäisiä postauksia on napautettu. Tähän tarkoitukseen käytämme Yhdysvalloissa sijaitsevan Looker Data Sciences, Inc. -yhtiön palveluita. Tietojen käsittelyn perustana on tällöin oikeutettu etumme saada analysoida toimintamme laajuutta ja sosiaalisen media aktiviteettiemme onnistumista. EU-komissio ei ole tehnyt tietosuojan riittävyyteen liittyvää päätöstä Yhdysvaltojen suhteen. Olemme sen vuoksi ottaneet käyttöön EU-komission hyväksymät vakiosopimuslausekkeet Looker Data Sciences, Inc. -yhtiön kanssa yleisen tietosuoja-asetuksen 46 art. 2 kohdan c alakohdan mukaisesti. Toisaalta käytämme noihin tarkoituksiin Google Analytics -palvelua (katso erillistä Google Analytics -palvelua koskevaa kappaletta).

16. Asiakassuhteiden hallintajärjestelmä

Asiakassuhteidemme hallitsemista varten tallennamme henkilötietosi asiakassuhteiden hallintajärjestelmäämme. Näin pystymme vastaamaan tiedusteluihin kohdistetulla tavalla ja esittämään oleellista mainontaa sallittujen sääntöjen puitteissa. Tähän liittyvän tietojen käsittelyn oikeusperusteena on asiakassuhteiden hallintaa koskeva oikeutettu etumme, vrt. yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta. Tähän tarkoitukseen käytämme Yhdysvalloissa sijaitsevan Braze, Inc. -yhtiön (jäljempänä "Braze") palveluita. Braze on sertifioitu EU:n ja Yhdysvaltojen tietosuojapuitteiden ja Sveitsin ja Yhdysvaltojen tietosuojapuitteiden mukaisesti Yhdysvaltojen kauppaministeriön kanssa. 

17. Verkkosivustojen sisällön personointi

Käsittelemme tietojasi myös näyttääksemme personoitua sisältöä verkkosivustollamme. Tämän oikeusperusteena on oikeutettu etumme saada näyttää kierroksia ja aktiviteetteja, jotka ovat sinulle mielenkiintoisia, vrt. yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta. 

18. Tietojen luovuttaminen edelleen

Edellä esitettyjen tapausten lisäksi henkilötietojasi luovutetaan edelleen ilman nimenomaista etukäteen antamaasi suostumusta seuraavissa tapauksissa: 

  • Jos se on välttämätöntä palveluidemme lainvastaisen käytön selvittämiseksi tai oikeusmenettelyjä varten, henkilötietoja luovutetaan edelleen lainvalvontaviranomaisille ja, jos välttämätöntä, rikoksesta kärsineille ulkopuolisille tahoille. Näin tapahtuu kuitenkin vain silloin, jos on olemassa erityisiä merkkejä lainvastaisesta toiminnasta tai väärinkäytöksestä. Tiedonsiirtoa voi tapahtua myös, jos sen tarkoituksena on toimeenpanna käyttöehtoja tai muita sopimuksia. Meillä on myös lakisääteinen velvollisuus toimittaa tietoja tietyille valtion virastoille pyynnöstä. Nämä ovat lainvalvontaviranomaisia, virastoja, jotka käsittelevät sakoilla rangaistavia hallinnollisia rikkomuksia, ja veroviranomaisia. 

Nämä tiedot luovutetaan perustuen oikeutettuun etuumme torjua väärinkäytöksiä, ilmoittaa syyttäjälle rikoksista sekä puolustaa, esittää ja toimeenpanna vaatimuksia sillä edellytyksellä, että se ei loukkaa sinun oikeuksiasi ja etujasi tietosuojan osalta, vrt. yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta, tai yleisen tietosuoja-asetuksen 6 art. 1 kohdan c alakohdassa säädetyn lakisääteisen velvollisuuden perusteella.

  • Luovutamme henkilötietoja tilintarkastajille, kirjanpitopalveluiden tarjoajille, asianajajille, pankeille, veroneuvojille ja vastaaville tahoille sikäli kuin se on välttämätöntä palveluidemme tarjoamiseksi (yleisen tietosuoja-asetuksen 6 art. 1 kohdan b alakohta) tai liiketoimintamme harjoittamiseksi asianmukaisesti (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta) tai kun meillä on velvollisuus tehdä niin (yleisen tietosuoja-asetuksen 6 art. 1 kohdan c alakohta). 

  • Käytämme sopimuksella palkattuja ulkopuolisia yrityksiä ja erillisiä palveluntarjoajia ("henkilötietojen käsittelijöitä") palveluiden tarjoamiseen. Tällaisissa tapauksissa henkilötietoja luovutetaan edelleen näille henkilötietojen käsittelijöille, jotta ne voisivat jatkaa tilausten käsittelyä. Valitsemme nämä henkilötietojen käsittelijät huolellisesti ja tarkastamme heidän toimintansa säännöllisesti oikeuksiesi ja vapauksiesi suojelemiseksi. Henkilötietojen käsittelijät saavat käyttää tietoja ainoastaan määrittelemiimme tarkoituksiin, ja velvoitamme heidät myös sopimuksella käsittelemään tietoja pelkästään tämän tietosuojaselosteen ja Saksan tietosuojalakien mukaisesti

Tiedot siirretään käsittelijöille yleisen tietosuoja-asetuksen 28 art. 1 kohdan nojalla.

  • Liiketoimintamme kehittämisen aikana saattaa tapahtua niin, että GetYourGuide Deutschland GmbH:n rakenne muuttuu sen yritysmuotoa muuttamalla tai perustamalla, ostamalla tai myymällä tytäryhtiöitä, yhtiön osia tai komponentteja. Tällaisten toimenpiteiden yhteydessä asiakkaiden tietoja siirretään edelleen siirrettävän yrityksen osana. Aina kun henkilötietoja luovutetaan ulkopuolisille tahoille edellä esitetyssä laajuudessa, varmistamme, että se tapahtuu tämän tietosuojaselosteen ja asiaankuuluvien tietosuojalakien puitteissa.

Henkilötietojen luovuttaminen perustuu oikeutettuun etuumme saada mukauttaa yhtiömuotoamme taloudellisiin ja oikeudellisiin olosuhteisiin tarpeen mukaan (yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohta).

19. Automatisoidut yksilölliset päätökset ja profilointitoiminnot

Me emme käytä automatisoituja käsittelyprosesseja päätösten tekemiseen tai profilointiin.

20. Käyttäjän tietojen poistaminen

Henkilötietosi poistetaan tai anonymisoidaan heti, kun niitä ei enää tarvita siihen tarkoitukseen mihin olemme keränneet ne tai käyttäneet niitä edellä esitettyjen kappaleiden mukaisesti. Jatkamme tietojesi säilyttämistä, mikäli meillä on siihen lakisääteisiä syitä tai jos tietoja tarvitaan pidemmän aikaa rikosoikeudellisia toimenpiteitä varten tai oikeusvaateiden esittämiseen, puolustamiseen tai toimeenpanemiseen. 

Jos poistat käyttäjätilisi, profiilisi poistetaan kokonaan pysyvästi. Säilytämme tiedoistasi kuitenkin varmuuskopioita siinä määrin ja niin kauan kuin näitä tietoja tarvitaan rikosoikeudellisia toimenpiteitä varten tai oikeusvaateiden esittämiseen, puolustamiseen tai toimeenpanemiseen.

Jos tietoja on säilytettävä oikeudellisista syistä, niiden käsittelyä rajoitetaan. Tiedot eivät ole sitten enää saatavilla muuhun käyttöön.

Sopimuspohjaisen suhteen ylittävä tietojen säilytys perustuu edellä mainittuihin oikeutettuihin etuihimme yleisen tietosuoja-asetuksen 6 art. 1 kohdan f alakohdan mukaisesti.

21. Oikeutesi rekisteröitynä

Sinulla on jäljempänä kuvatut oikeudet henkilötietojesi käsittelyyn. Voit käyttää oikeuksiasi esittämällä pyynnön täällä, postitse tai sähköpostitse.

Voit tavoittaa tietosuojatiimimme lähettämällä sähköpostia osoitteeseen: dpo.inbox[at]getyourguide.com.

21.1. Oikeus tietojen tarkastelemiseen

Sinulla on oikeus saada tietää milloin tahansa pyynnöstä, mitä henkilötietoja käsittelemme sinusta, siinä määrin ja niissä olosuhteissa, jotka on määritelty yleisen tietosuoja-asetuksen 15 artiklassa ja Saksan tietosuojalain 34 §:ssä. 

21.2. Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää meitä oikaisemaan henkilötietojasi ilman viivytyksiä, jos ne ovat epätarkkoja.

21.3. Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää meitä poistamaan henkilötietojasi niissä olosuhteissa, jotka on määritelty yleisen tietosuoja-asetuksen 15 artiklassa ja Saksan tietosuojalain 35 §:ssä. Näiden ehtojen mukaisesti oikeus tietojen poistamiseen on erityisesti olemassa silloin, kun henkilötietoja ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty tai joihin niitä on muulla tavoin käsitelty, sekä lainvastaisen käsittelyn tapauksissa tai jos niiden käsittelyä on vastustettu tai jos Euroopan unionin laki tai meitä koskevan jäsenmaan laki velvoittaa meidät poistamaan ne. 

21.4. Tietojen käsittelyn rajoitusoikeus

Sinulla on oikeus pyytää meitä rajoittamaan tietojen käsittelyä yleisen tietosuoja-asetuksen 18 artiklan mukaisesti. Tämä oikeus on olemassa erityisesti siinä tapauksessa, että käyttäjän ja meidän välillä on erimielisyyttä henkilötietojen tarkkuudesta, tarkkuutta koskevan tarkistuksen keston ajan, sekä siinä tapauksessa, että rekisteröity pyytää rajoittamaan tietojensa käsittelyä niiden poistamisen sijaan, jos poistamisoikeus on olemassa; lisäksi siinä tapauksessa, että tietoja ei enää tarvita määrittämiimme tarkoituksiin, mutta käyttäjä pyytää niitä oikeusvaateiden esittämiseksi, toimeenpanemiseksi tai puolustamiseksi, sekä siinä tapauksessa, että meidän ja käyttäjän välillä on edelleen erimielisyyttä käsittelyn vastustamisen onnistumisesta. 

21.5. Oikeus tietojen siirrettävyyteen

Sinulla on oikeus saada meille antamasi itseäsi koskevat henkilötiedot jäsennellyssä, yleisesti käytössä olevassa ja koneluettavassa muodossa yleisen tietosuoja-asetuksen 20 artiklan mukaisesti. 

21.6. Oikeus vastustaa

Sinulla on oikeus vastustaa oman erityisen tilanteesi perusteella milloin tahansa henkilötietojesi käsittelyä, joka tapahtuu muun muassa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohdan perusteella, yleisen tietosuoja-asetuksen 21 artiklan mukaisesti. Tällöin lopetamme henkilötietojesi käsittelyn, paitsi jos pystymme osoittamaan käsittelyllä olevan pakottavia oikeudellisia perusteita, jotka syrjäyttävät sinun etusi, oikeutesi ja vapautesi, tai jos käsittely perustuu oikeusvaateiden esittämiseen, käyttämiseen tai puolustamiseen.

21.7. Valitusoikeus

Sinulla on oikeus ottaa yhteyttä valitsemaasi valvontaviranomaiseen valitustapauksessa. 

21.8. Tietojen käsittely oikeuksien käyttämisen aikana

Lopuksi haluamme korostaa, että käsittelemme antamiasi henkilötietoja sinä aikana, kun käytät oikeuksiasi, yleisen tietosuoja-asetuksen 15–22 artiklojen mukaisesti näiden oikeuksien toimeenpanemiseksi ja pystyäksemme esittämään niitä koskevia todisteita. Tietojen käsittely perustuu tällöin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohtaan, yleisen tietosuoja-asetuksen 15–22 artikloihin sekä Saksan tietosuojalain 34 §:ään.

22. Yhdysvaltojen asukkaiden oikeudet

22.1 Tiedon antaminen.

Jos asut tietyissä osavaltioissa, kuten Kaliforniassa, Coloradossa, Connecticutissa tai Virginiassa, sinulla voi olla tiettyjä oikeuksia. Alla esitetään lisätiedot ja -oikeudet, jotka koskevat tiettyjen sellaisten Yhdysvaltojen osavaltioiden asukkaita, jotka ovat antaneet tietosuojalakeja ja -asetuksia. Tässä osiossa annetaan sinulle myös tarvittavat tiedot keräämistämme henkilötiedoista ja siitä, miten voimme käyttää näitä tietoja.

Vuoden 2018 Kalifornian kuluttajan yksityisyyttä koskeva laki, California Consumer Privacy Act of 2018 ("CCPA"), California Privacy Rights Act of 2020 ("CPRA") ja muut osavaltioiden tietosuojalait tarjoavat tietyille Yhdysvaltojen asukkaille erityisiä oikeuksia henkilötietojen osalta. Tässä tietosuojakäytännön osassa kuvataan nämä oikeudet ja niiden käyttäminen. Tätä osiota ei sovelleta julkisesti saatavilla oleviin tietoihin.

Joitakin tietoja kerätään automaattisesti, kun käytät verkkosivustoamme (katso tämän tietosuojakäytännön kohta 3 Automaattinen tiedonkeruu).

Lisätietoja keräämistämme henkilötiedoista, miten keräämme niitä ja miksi keräämme niitä, on jäljempänä:

  • Kun luot tilin verkkosivustollamme (katso kohta 4 GetYourGuide-tili);

  • Kun päätät jättää arvosteluja (katso kohta 5 Arvostelut ja arvosanat);

  • Jos tarvitset asiakastukea (katso kohta 6 Asiakastuki);

  • Palveluntarjoajiamme koskevat tiedot(ks. kohta 7 Tekniset palveluntarjoajat);

  • Kun tilaat uutiskirjeemme (katso kohta 8 Uutiskirje);

  • Kun varaat aktiviteetteja alustallamme (katso kohta 9 Varaukset ja maksut);

  • Petostentorjuntaa varten (katso kohta 10 Petostentorjunta);

  • Suojautuaksemme boteilta (katso kohta 11 Suojautuminen boteilta);

  • Evästeitä koskevat tiedot (katso kohta 12 Evästeet);

  • Markkinointitarkoitukset(katso kohta 14 Markkinointi- ja uudelleenmarkkinointipalvelut); 

  • Jotkin luotetuista kumppaneistamme saattavat kerätä joitakin henkilötietojasi, kuten on kuvattu kohdassa Kohta 15 Integroitu kolmannen osapuolen sisältö;

  • Kun olet kanssamme vuorovaikutuksessa sosiaalisessa mediassa (katso kohta 16 Sosiaalinen media);

  • Asiakastukitarkoituksiin (katso kohta 17 CRM-järjestelmä);  

  • Tuotekehitystarkoituksiin;  

  • verkkosivuston sisällön personointia varten (katso kohta 18); 

Mikäli se on tarpeellista pyytämäsi palvelun tarjoamiseksi, keräämme ja käsittelemme seuraavia arkaluonteisia henkilötietoja tai voit myös toimittaa meille niitä liiketoimintamme harjoittamiseksi: käyttäjätunnus ja salasanat, julkiset henkilötunnukset, kuten ajokortin ja passin numero. Esimerkiksi tietyissä tapauksissa jotkin sinulle lippuja ja aktiviteetteja myyvät matkanjärjestäjät saattavat vaatia passin numeron tai muun voimassa olevan henkilötodistuksen keräämistä kassalla.  

Evästeasetuksistasi riippuen voimme "jakaa" Kalifornian lain mukaisia henkilötietoluokkia kolmansille osapuolille tai kolmansille osapuolille ja tässä tietosuojakäytännössä kuvattuihin liike- ja kaupallisiin tarkoituksiin. CPRA:n mukaan "jakaminen" tarkoittaa henkilötietojesi luovuttamista kolmannelle osapuolelle tai kontekstien välistä käyttäytymiseen perustuvaa mainontaa riippumatta siitä, onko kyseessä rahallinen tai muu arvokas vastike. Katso alla olevasta osiosta 25.6 lisätietoja kontekstista, jossa  jaamme henkilötietojasi ja kuinka pyydät kieltäytymistä. 

Emme "myy" CPRA:n tai kuluttajatietolain (Virginian tietosuojalaki) ("CDPA") mukaisia henkilötietoja. 

Emme "myy" henkilötietojasi CCPA:n määritelmän mukaisesti.  

Emme tietoisesti "jaa" alle 16-vuotiaiden tunnettujen alaikäisten henkilötietoja.

22.2 Erityisten tietojen saantioikeudet.

Sinulla on oikeus pyytää meitä luovuttamaan sinulle tiettyjä tietoja siitä, miten olemme keränneet ja käyttäneet henkilötietojasi. Kun olemme saaneet sinulta pätevän pyynnön, luovutamme sinulle tietoja lain sallimissa rajoissa:

  • Sinusta keräämiemme henkilötietojen luokat.

  • Keräämämme henkilötietojesi tietolähteiden kategoriat

  • Henkilötietojesi keräämisen, myymisen tai jakamisen liiketoiminnallinen tai kaupallinen tarkoitus, jos se on mahdollista.

  • Kolmansien osapuolten ryhmät, joiden kanssa jaamme henkilötietojasi.

  • Jos luovutamme henkilötietojasi liiketoimintatarkoituksessa, kunkin vastaanottajaryhmän saamat henkilötietoluokat.

22.3 Poisto-oikeus.

Tiettyjen osavaltioiden asukkailla on oikeus pyytää meitä poistamaan heistä keräämämme henkilötiedot tietyin poikkeuksin, jotka on kuvattu tämän tietosuojakäytännön kohdassa 23.3 ja sovellettavassa laissa (laeissa).

22.4  Korjausoikeus. Tiettyjen valtioiden asukkailla on oikeus pyytää meitä korjaamaan heistä ylläpitämämme epätarkat henkilötiedot, kuten tämän tietosuojakäytännön kohdassa 23.2 selitetään, tietyin sovellettavassa laissa tai sovellettavissa laeissa säädetyin poikkeuksin.

22.5 Ei syrjintää.

Emme syrji sinua, jos käytät yksityisyydensuojaa koskevia oikeuksiasi.

22.6. Älä myy tai jaa henkilökohtaisia tietojani. Voit vapaasti muuttaa evästeasetuksiasi milloin tahansa ja pyytää kieltäytymään henkilötietojesi jakamisesta kolmansille osapuolille tiettyjen sovellettavien lakien poikkeuksin. "Jakamisella" tarkoitamme henkilötietojen käsittelyä, joka on kuvattu edellä kohdassa 12 Evästeet ja kohdassa 13 Markkinointi- ja uudelleenmarkkinointipalvelut. Me ja muut yritykset sijoitamme verkkosivustoillamme seurantatekniikoita, joiden avulla voimme kerätä ja jakaa valittujen kumppaneiden kanssa tietoja käyttäytymisestäsi verkkosivustollamme, jotta voimme näyttää tuotteitamme koskevaa kiinnostukseen perustuvaa mainontaa muilla sivuilla tai parantaa mainontamme tarkkuutta ja tarkoituksenmukaisuutta. Jos päätät kieltäytyä tietojen jakamisesta, sinun on napsautettava Asetuskeskus-linkkiä ja muutettava asetuksiasi kieltäytymällä "Henkilötietojen jakamisesta tai myymisestä".

22.7 Kieltäydy kohdistetusta mainonnasta. Tietynlainen tietojen kerääminen ja käsittely verkkosivustollamme kiinnostuksen perusteella tapahtuvaa mainontaa varten saattaa joidenkin osavaltioiden lakien, kuten CDPA:n, mukaan olla "kohdennettua mainontaa" tai henkilötietojen "myyntiä" tai "jakamista". Evästeasetuksistasi riippuen ja lain sallimissa rajoissa saatamme luovuttaa henkilötietojasi luotetuille kumppaneillemme kohdennettua mainontaa varten. Voit pyytää, että lopetamme henkilötietojesi käytön ja jakamisen tällaista kohdennettua mainontaa varten napsauttamalla Preference Center -linkkiä ja muuttamalla asetuksiasi valitsemalla "Henkilötietojen jakaminen tai myynti".

22.8 Älä jaa tai paljasta arkaluonteisia henkilötietojani. 

Sinulla on oikeus rajoittaa arkaluonteisten henkilötietojesi paljastamista tai jakamista kolmansien osapuolten kanssa. Jos haluat käyttää tässä tietosuojakäytännössä kuvattuja oikeuksiasi, ota meihin yhteyttä seuraavan linkin kautta: https://www.getyourguide.com/contact/.

22.9 Oikeuksiesi käyttäminen.

Voit käyttää kaikkia tässä tietosuojakäytännössä kuvattuja oikeuksiasi sovellettavan lain (lakien) sallimissa rajoissa. 

Anna riittävästi tietoja ja kuvaile pyyntösi riittävän yksityiskohtaisesti, jotta voimme  vastata pyyntöösi oikein. Toteutamme kohtuulliset toimenpiteet henkilöllisyytesi tarkistamiseksi ennen kuin voimme vastata pyyntöösi.

Jos asut Kaliforniassa, sinä tai Kalifornian valtiosihteerin rekisteriin merkitty henkilö, jonka olet valtuuttanut toimimaan puolestasi, voi jättää pyynnön. 

Jos asut Connecticutissa tai Coloradossa, voit nimetä valtuutetun asiamiehen jättämään hakemuksen puolestasi. 

Voit myös tehdä todennettavissa olevan kuluttajapyynnön alaikäisen lapsesi puolesta.

23.Muutokset tähän tietosuojakäytäntöön

Tämän tietosuojaselosteen ajankohtainen versio on aina saatavilla osoitteessa https://www.getyourguide.com/privacy_policy.

Viimeksi päivitetty: 4. kesäkuuta 2024