1. Rekisterinpitäjä

Giellajohka Oy (Y‑tunnus 2757198-9)
Karigasniementie 2920, 99910 Inari / Kaamanen, Suomi
Sähköposti: info@giellajohka.fi  •  Puhelin: +358 40 738 6825

Giellajohka Oy:llä ei ole lakisääteistä tietosuojavastaavaa. Tietosuojaan liittyvät pyynnöt ja yhteydenotot osoitteeseen info@giellajohka.fi.

2. Mitä henkilötietoja käsittelemme

• Yhteys- ja varaustiedot: nimi, sähköposti, puhelin, varauksen kohde ja ajankohta, henkilömäärä, mahdolliset lisätiedot (pyydämme välttämään arkaluonteisia tietoja).
• Maksamiseen liittyvät tiedot: maksutapahtuman tunniste ja tila (maksukorttitiedot käsittelee maksupalveluntarjoaja omissa järjestelmissään).
• Viestintä ja markkinointi: uutiskirjeen tila, suostumus/peruutus, mahdolliset palautteet.
• Tekniset tunnisteet ja lokit: IP-osoite, laite- ja selaintiedot, sivulataukset, eväste‑ID:t (vain välttämättömät ilman suostumusta; muut suostumuksella).
• Rekrytointi (jos haet meille): hakemuksen ja liitteiden tiedot.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tarkoitus	Esimerkkejä	Oikeusperuste
Palvelun ja varausten toteuttaminen	varausten vastaanotto, asiakaspalvelu	Sopimus (GDPR 6(1)(b))
Laskutus ja lakisääteiset velvoitteet	kirjanpitoaineisto	Laki (6(1)(c))
Sivuston toimivuus ja tietoturva	välttämättömät evästeet, lokit	Oikeutettu etu (6(1)(f))
Analytiikka ja markkinointi	tilastointi, kohdentaminen	Suostumus (6(1)(a))
Uutiskirje	tiedotteet, tarjoukset	Suostumus (6(1)(a)) / B2B: oikeutettu etu
Rekrytointi	hakemusten käsittely	Oikeutettu etu / sopimusneuvottelut

4. Evästeet

Käytämme välttämättömiä evästeitä sivuston perustoimintoihin. Tilastointi- ja markkinointievästeet asetamme vain ennakkosuostumuksellasi. Voit muuttaa valintojasi milloin tahansa evästebannerista.

5. Tietojen lähteet

Tiedot saadaan ensisijaisesti sinulta (varaus, yhteydenotto), automaattisesti sivustolta (evästeet/lokit) sekä palvelukumppaneilta, kun käytät heidän palveluitaan varauksen ja maksun tekemiseen.

6. Vastaanottajat ja käsittelijät

• Varausmoottori: Lodgify (checkout.lodgify.com) – varaus- ja maksuprosessi.
• Verkkosivun ylläpito ja hosting: Giellajohka Oy:n sopimuskumppanit.
• Sähköposti ja tukikanavat: info@giellajohka.fi (palveluntarjoajan tiedot saatavilla pyynnöstä).
• Analytiikka/markkinointi: otetaan käyttöön vain suostumuksella.

Käytämme tietojenkäsittelysopimuksia ja arvioimme toimijoiden tietoturvan. Tietoja ei luovuteta kolmansille ilman perustetta.

7. Siirrot EU/ETA‑alueen ulkopuolelle

Mikäli tietoja siirtyy EU/ETA‑alueen ulkopuolelle, käytämme EU:n mallisopimuslausekkeita (SCC) ja tarvittaessa lisäsuojia. Yksityiskohtaiset tiedot siirroista ovat saatavilla pyynnöstä.

8. Säilytysajat

• Varaus- ja asiakastiedot: varauksen elinkaari + 12 kk.
• Kirjanpitoaineisto: tositteet 6 vuotta ja kirjanpitokirjat 10 vuotta tilikauden päättymisestä Suomen lain mukaan.
• Uutiskirje: niin kauan kuin suostumus on voimassa.
• Tekniset lokit: 30–180 vrk.

9. Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa tietosi, pyytää oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen. Voit peruuttaa suostumuksesi milloin tahansa. Lähetä pyyntö osoitteeseen info@giellajohka.fi. Vastaamme pääsääntöisesti kuukauden kuluessa.

10. Valitusoikeus

Sinulla on oikeus saattaa asiasi Tietosuojavaltuutetun toimiston käsiteltäväksi: tietosuoja.fi.

11. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia (HTTPS, pääsynhallinta, varmuuskopiot). Ilmoitamme tietoturvaloukkauksista GDPR:n edellyttämällä tavalla.

12. Alaikäiset

Palvelut eivät ole suunnattu alle 13‑vuotiaille ilman huoltajan suostumusta.

13. Muutokset

Päivitämme tätä selostetta tarvittaessa. Merkittävistä muutoksista ilmoitamme sivustolla.