Olemme laatineet tämän tietosuojailmoituksen ymmärtämisen tueksi määritelmäosion, joka sisältää
seuraavat käsitteet: Automatisoidut päätökset, rekisterinpitäjä, tietojen käsittelijä,
tietosuojaoikeudet, lailliset perusteet, henkilötiedot, alustat, arkaluonteiset henkilötiedot ja
kolmannet maat.
Automaattiset päätökset: päätöksenteko, joka perustuu vain automaattiseen
käsittelyyn, mukaan lukien profilointi, ja jolla on henkilöön liittyviä oikeudellisia
vaikutuksia, tai joka muutoin vaikuttaa henkilöön samankaltaisesti merkittävästi (kuten
määritellään EU:n yleisen tietosuoja-asetuksen (GDPR) 22.1 artiklassa).
Huomautus:
Kuten alla (kohdassa 2) on selitetty, emme tee automaattisia päätöksiä
Rekisterinpitäjä: kuka tahansa, joka on vastuussa tietojesi käsittelyn
tarkoitusten ja keinojen määrittämisestä.
Huomautus: Olemme tietojesi rekisterinpitäjiä
tässä tietosuojailmoituksessa kuvatuin ehdoin. Jos päätät varata matkan alustojemme kautta,
lähetämme tietojasi muille rekisterinpitäjille – matka- tai kuljetuspalvelun tarjoajalle tai
muiden palveluiden tarjoajille (esim. varauskumppanit tai maailmanlaajuiset
jakelujärjestelmät), jotka käyttävät tietojasi omiin tarkoituksiinsa ja omilla keinoillaan
omien tietosuojailmoitustensa mukaisesti (jotka on julkaistu heidän verkkosivustoillaan).
Alla on yleiskatsaus rekisterinpitäjien kategorioista, joiden kanssa saatamme jakaa tietoja.
Tietojasi luovutetaan palveluntarjoajille aina sovellettavien lakien mukaisesti. Jokainen
rekisterinpitäjä on vastuussa tiedoistasi, ja jos tapahtuu rekisterinpitäjän vastuualueella
oleva tapaus (esim. tietosuojaloukkaus- tai rikkomus), rekisterinpitäjän on käsiteltävä se
ja reagoitava siihen asianmukaisesti ja sovellettavan lain mukaisesti.
Tietojen käsittelijä: kolmas osapuoli, joka auttaa ainoastaan saavuttamaan
rekisterinpitäjän määrittämät tarkoitukset.
Huomautus: Rekisterinpitäjänä käytämme
monia kolmannen osapuolen palveluita, joihin ulkoistamme joitakin toimiemme ja toimintojemme
osia, joita emme itse tee eri syistä, kuten kustannustehokkuuden vuoksi. Tietojen
käsittelijä saa käsitellä tietojasi vain dokumentoitujen ohjeidemme ja sovellettavan lain
mukaisesti, joten olemme edelleen vastuussa tiedoistasi, eivätkä ne voi käsitellä tietojasi
mihinkään yhteensopimattomaan tarkoitukseen.
Tietosuojaoikeudet:
kaikilla on oikeus henkilötietojensa suojaukseen. Kun käytämme termiä ”tietosuojaoikeudet”,
viittaamme sovellettaviin tietosuojaoikeuksiin.
Huomautus: Tietosuojasäädökset antavat
sinulle oikeuden tarvittaessa ja sovellettavissa tapauksissa käyttää oikeuksiasi saada
tietoja, tarkastella tietoja (saada pääsy tietoihin), oikaista tietoja, poistaa tietoja,
rajoittaa tietojen käsittelyä, vastustaa tietojen käsittelyä, peruuttaa suostumuksesi,
siirtää tiedot järjestelmästä toiseen ja käyttää automaattiseen päätöksentekoon ja
profilointiin liittyviä oikeuksiasi.
Lailliset perusteet:
tietojesi käsittely on laillista vain, jos ainakin yksi näistä perusteista on voimassa
(GDPR-asetuksen 6 artikla).
Huomautus: Lain kattamien kuuden laillisen perusteen
(oikeusperusta) osalta tukeudumme pääasiassa suostumukseen, sopimukseen, lailliseen
velvoitteeseen tai oikeutettuun etuun. Poikkeuksellisesti saatamme kuitenkin luottaa
elintärkeisiin etuihin tai julkisiin tehtäviin. Lisätietoja löytyy alta (osiosta 2).
Henkilötiedot (kutsutaan tässä tietosuojailmoituksessa myös termillä
”tietosi”): kaikki tiedot, jotka liittyvät tai joiden avulla sinut tunnistetaan
suoraan tai epäsuorasti luonnollisena henkilönä, tai joihin liittyen tai joiden avulla olet
tunnistettavissa luonnollisena henkilönä.
Alustat: kaikki
palvelut (verkkosivustot, sovellukset, puhelinpalvelu jne.), jotka helpottavat
vuorovaikutusta sinun ja meidän välillä.
Arkaluonteiset
henkilötiedot: rotuun, etniseen ryhmään, uskontoon, terveyteen, seksuaaliseen
suuntautumiseen ja biometrisiin tietoihin liittyvät tiedot ovat erityisiä tietoryhmiä
(GDPR-asetuksen 9 artiklassa määritellyllä tavalla).
Huomautus: Kuten alla (kohdassa
3.7) on selitetty, meidän ei tavallisesti tarvitse käsitellä arkaluontoisia henkilötietoja.
Kolmannet maat: maat, joissa ei sovelleta GDPR-lakia. Tällä
hetkellä kolmansilla mailla tarkoitamme kaikkia maita, jotka sijaitsevat Euroopan
talousalueen ulkopuolella (ts. Euroopan unionin, Islannin, Liechtensteinin ja Norjan
ulkopuolella).