Tietosuoja ja evästeet
Päivitetty: 23.08.2026
Tämä seloste kertoo, miten aurinkoon.com käsittelee henkilötietoja ja käyttää evästeitä. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) sekä Espanjan majoitustoimintaa koskevaa lainsäädäntöä.
1. Rekisterinpitäjä
Creative Content Oy
Y-tunnus: 2861341-5
Haperotie 13, 13270 Hämeenlinna
Sähköposti: info@aurinkoon.com
Tietosuoja-asioissa voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen. Vastaamme yhteydenottoihin viimeistään kuukauden kuluessa.
2. Mitä tietoja keräämme
2.1 Varaus- ja yhteydenottotiedot
Kun teet varauksen tai lähetät yhteydenottolomakkeen, käsittelemme seuraavia tietoja:
- nimi
- sähköpostiosoite
- puhelinnumero
- saapumis- ja lähtöpäivä
- majoittuvien henkilöiden lukumäärä
- viestisi sisältö ja mahdolliset erityistoiveet
- varauksen tila, hinta ja maksusuoritukset
2.2 Laskutus- ja maksutiedot
Vuokra maksetaan tilisiirrolla, joten käsittelemme laskutusosoitetta ja maksusuorituksen tietoja. Takuuvuokran palauttamista varten tarvitsemme ilmoittamasi pankkitilinumeron (IBAN).
2.3 Vuokrasopimuksen tiedot
Pidempiaikaisissa vuokrauksissa laadimme kirjallisen vuokrasopimuksen, johon merkitään sopijapuolten yksilöintitiedot, vuokra-aika ja sovitut ehdot. Osapuolten niin halutessa sopimukseen liitetään irtaimiston inventaarioluettelo.
2.4 Matkustajatiedot (lakisääteinen rekisteröinti)
Kohde sijaitsee Espanjassa. Espanjan lainsäädäntö (Real Decreto 933/2021) velvoittaa majoituksen tarjoajan tunnistamaan kaikki majoittujat virallisesta henkilöllisyysasiakirjasta, pitämään heistä rekisteriä ja toimittamaan tiedot sisäministeriölle. Velvoite koskee kaikkia majoittujia, myös alaikäisiä.
Tässä yhteydessä käsittelemme kustakin majoittujasta muun muassa:
- koko nimi ja sukupuoli
- syntymäaika ja kansalaisuus
- henkilöllisyysasiakirjan tyyppi, numero ja tukinumero
- kotiosoite, puhelinnumero ja sähköpostiosoite
- alaikäisen sukulaisuussuhde mukana matkustavaan aikuiseen
- majoituksen ajankohta, kesto ja kohteen tiedot
- varauksen ja maksun tiedot
Emme voi ottaa majoittujaa vastaan ilman näitä tietoja, koska kyseessä on lakisääteinen velvoite.
2.5 Terveystiedot poikkeustapauksissa
Jos peruutat varauksen sairauden tai tapaturman vuoksi ja haluat varausrahan palautettavaksi vuokrausehtojemme mukaisesti, pyydämme sinulta lääkärintodistuksen. Kyseessä on GDPR:n tarkoittama erityinen henkilötietoryhmä. Käsittelemme todistusta vain peruutuksen perusteen toteamiseksi, säilytämme sitä vain niin kauan kuin asian käsittely ja kirjanpito edellyttävät, emmekä luovuta sitä eteenpäin. Toimittaminen on vapaaehtoista – ilman todistusta peruutukseen sovelletaan tavanomaisia ehtoja.
2.6 Käyttäjätili
Jos luot sivustolle käyttäjätilin, tallennamme käyttäjätunnuksesi, salasanan tiivisteenä (emme näe salasanaasi) sekä tilillesi tallentamasi tiedot.
2.7 Tekniset tiedot
Palvelin tallentaa automaattisesti lokitietoja: IP-osoitteen, selaimen tyypin, käyttöjärjestelmän, sivupyynnön ajankohdan ja viittaavan sivun. Näitä käytetään tietoturvan ylläpitoon ja teknisten ongelmien selvittämiseen.
2.8 Evästeiden kautta kerättävät tiedot
Katso kohta 7.
3. Mihin tietoja käytetään ja millä perusteella
| Käyttötarkoitus | Oikeusperuste |
|---|---|
| Varauksen käsittely, vahvistaminen ja majoituspalvelun toteuttaminen | Sopimuksen täytäntöönpano |
| Vuokrasopimuksen laatiminen ja hallinnointi | Sopimuksen täytäntöönpano |
| Yhteydenottoihin vastaaminen | Sopimuksen valmistelu tai oikeutettu etu |
| Laskutus, takuuvuokran palautus ja kirjanpito | Lakisääteinen velvoite |
| Matkustajien tunnistaminen ja tietojen ilmoittaminen Espanjan sisäministeriölle | Lakisääteinen velvoite (Real Decreto 933/2021) |
| Lääkärintodistuksen käsittely peruutustilanteessa | Nimenomainen suostumuksesi sekä oikeudellisen vaateen käsittely |
| Vahinkojen selvittäminen ja korvausvaatimukset | Oikeutettu etu ja oikeudellisen vaateen esittäminen |
| Sivuston tietoturva ja väärinkäytösten estäminen | Oikeutettu etu |
| Kävijämäärien ja sivuston käytön analysointi | Suostumus |
| Markkinointiviestintä ja uutiskirje | Suostumus |
Emme tee henkilötietojen perusteella automaattisia päätöksiä emmekä profilointia, jolla olisi sinuun oikeudellisia vaikutuksia.
4. Tietojen luovuttaminen
Emme myy emmekä vuokraa henkilötietoja kolmansille osapuolille.
Viranomaiset. Majoittujien tiedot toimitetaan Espanjan sisäministeriön SES.HOSPEDAJES-järjestelmään laissa säädetyssä määräajassa. Tietoja voidaan luovuttaa myös muille viranomaisille, jos laki sitä edellyttää.
Palveluntarjoajat, joiden kanssa on tehty tietojenkäsittelysopimus:
- Verkkosivuston ylläpitäjä (hosting): Zoner.fi
- Sähköpostipalvelu: Zoner.fi
- Kirjanpito ja tilitoimisto: [nimi – poista jos ei käytössä]
- Kiinteistönhoito tai siivouspalvelu: [nimi – poista jos ei käytössä]
- Google Ireland Limited / Google LLC: kävijäanalytiikka ja karttapalvelu
5. Tietojen siirto EU:n ulkopuolelle
Osa käyttämistämme palveluista siirtää tietoja Yhdysvaltoihin. Siirrot perustuvat EU:n ja Yhdysvaltain väliseen Data Privacy Framework -järjestelyyn tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.
6. Säilytysajat
- Matkustajarekisterin tiedot: kolme vuotta, kuten Espanjan lainsäädäntö edellyttää
- Varaustiedot ja vuokrasopimukset: vuokra-ajan päättymisestä [1] vuotta, tai niin kauan kuin kirjanpitolainsäädäntö edellyttää
- Kirjanpitoaineisto: lainsäädännön edellyttämä aika
- Lääkärintodistukset: vain peruutuksen ja siihen liittyvän maksuliikenteen käsittelyn ajan
- Yhteydenotot, joista ei synny varausta: 12 kuukautta
- Käyttäjätilin tiedot: kunnes poistat tilisi
- Palvelinlokit: enintään 12 kuukautta
- Analytiikkatiedot: kohdan 8 mukaisesti
Poistamme tai anonymisoimme tiedot, kun niiden säilyttämiselle ei ole enää perustetta.
7. Evästeet
Eväste on pieni tekstitiedosto, jonka sivusto tallentaa laitteellesi. Osa evästeistä on välttämättömiä sivuston toiminnalle, osa vaatii suostumuksesi.
Kun saavut sivustolle ensimmäistä kertaa, näet evästeilmoituksen. Voit hyväksyä tai hylätä ei-välttämättömät evästeet ja muuttaa valintaasi milloin tahansa sivuston evästeasetuksista. Voit myös estää tai poistaa evästeitä selaimesi asetuksista, mutta tällöin osa sivuston toiminnoista ei välttämättä toimi.
7.1 Välttämättömät evästeet
Näitä ei voi kytkeä pois, koska sivusto ei toimi ilman niitä. Ne eivät vaadi suostumusta.
| Eväste | Tarkoitus | Kesto |
|---|---|---|
wordpress_logged_in_* | Tunnistaa kirjautuneen käyttäjän | Istunto |
wp-settings-* | Muistaa käyttöliittymän asetukset | 1 vuosi |
PHPSESSID | Ylläpitää istuntoa varauslomakkeella | Istunto |
| [evästeilmoituksen oma eväste] | Muistaa evästevalintasi | 1 vuosi |
7.2 Analytiikkaevästeet
Ladataan vain suostumuksellasi. Katso kohta 8.
7.3 Kolmansien osapuolten sisällöt
Sivustolla voi olla upotettua sisältöä muista palveluista, esimerkiksi karttoja ja aktiviteettien varauspalveluita. Nämä palvelut voivat asettaa omia evästeitään ja kerätä tietoa käytöstäsi. Niihin sovelletaan kyseisen palveluntarjoajan omaa tietosuojakäytäntöä.
Käytössä olevat upotukset:
- Google Maps – kartan näyttäminen kohdesivuilla
8. Google Analytics 4
Sivustolla käytetään Googlen tarjoamaa Google Analytics 4 -kävijäanalytiikkaa. Sen avulla seuraamme, miten sivustoa käytetään: mitä sivuja katsotaan, kuinka kauan sivustolla viivytään ja mistä kävijät saapuvat. Käytämme tietoa sivuston kehittämiseen.
Mitä kerätään: lyhennetty IP-osoite, laitetyyppi, selain, karkea sijainti (yleensä maa tai kaupunki), sivustolla tehdyt toiminnot sekä satunnaisesti muodostettu tunniste, jolla saman kävijän käynnit tunnistetaan samaksi istunnoksi. Emme kerää Google Analyticsin kautta nimeäsi, sähköpostiosoitettasi emmekä muita suoraan tunnistavia tietoja.
Oikeusperuste: suostumuksesi. Analytiikkaa ei ladata ennen kuin olet hyväksynyt analytiikkaevästeet evästeilmoituksesta.
IP-osoitteet: Google Analytics 4 ei tallenna IP-osoitteita sellaisenaan, vaan käyttää niitä vain sijainnin karkeaan määrittämiseen ja hylkää ne sen jälkeen.
Säilytysaika: käyttäjä- ja tapahtumatason tiedot säilytetään [2 kuukautta / 14 kuukautta], minkä jälkeen ne poistetaan automaattisesti. Koostetut raportit säilyvät tätä pidempään.
Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Tietoja voidaan siirtää Yhdysvaltoihin kohdassa 5 kuvatuin suojatoimin.
Miten estät seurannan: voit hylätä analytiikkaevästeet evästeilmoituksesta tai muuttaa valintaasi myöhemmin evästeasetuksista. Voit myös asentaa selaimeesi Googlen tarjoaman Google Analytics -estolisäosan osoitteesta https://tools.google.com/dlpage/gaoptout.
Googlen oma tietosuojakäytäntö: https://policies.google.com/privacy
9. Oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
- pyytää virheellisten tietojen oikaisua
- pyytää tietojen poistamista, kun niiden käsittelylle ei ole enää perustetta
- pyytää käsittelyn rajoittamista
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun
- saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle
- peruuttaa antamasi suostumus milloin tahansa – peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen
Huomaa, että lakisääteisiin velvoitteisiin perustuvia tietoja – kuten matkustajarekisteriä ja kirjanpitoaineistoa – emme voi poistaa ennen säilytysajan päättymistä.
Pyynnön voi tehdä sähköpostitse kohdassa 1 mainittuun osoitteeseen. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen pyynnön toteuttamista.
Jos katsot, ettei henkilötietojesi käsittely ole lainmukaista, voit tehdä valituksen valvontaviranomaiselle asuinmaassasi tai siinä maassa, jossa väitetty rikkomus tapahtui:
- Suomessa: Tietosuojavaltuutetun toimisto, https://tietosuoja.fi
- Espanjassa: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es
Vuokrausehdoissa oleva oikeuspaikkaa koskeva ehto ei rajoita tässä kuvattuja oikeuksiasi eikä oikeuttasi kääntyä oman maasi tietosuojaviranomaisen puoleen.
10. Tietoturva
Sivusto käyttää salattua HTTPS-yhteyttä. Pääsy henkilötietoihin on rajattu vain niille, jotka tarvitsevat tietoja tehtäviensä hoitamiseen. Henkilöllisyysasiakirjojen tiedot säilytetään suojatusti ja erillään muusta aineistosta. Käytämme ajantasaisia ohjelmistoja ja säännöllisiä varmuuskopioita.
11. Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta esimerkiksi palveluiden tai lainsäädännön muuttuessa. Ajantasainen versio on aina nähtävillä tällä sivulla, ja päivityspäivä näkyy sivun yläreunassa. Olennaisista muutoksista tiedotamme sivustolla erikseen.
Varaus- ja peruutusehdot löydät erilliseltä sivulta: Vuokrausehdot