Tietosuoja

Käsittelemme dataa mahdollisimman vähän. Tavallisia vierailuja ei seurata. Google Ads -vierailun jälkeen kampanja-attribuutio tallennetaan ja jaetaan vain, jos annat siihen nimenomaisen suostumuksesi.

Rekisterinpitäjä

Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, USA — yhteystiedot yhteystiedot-sivulla. Koska rekisterinpitäjä sijaitsee Yhdysvalloissa, tietosi käsitellään siellä.

Jos vain selaat

Selailuun ja hakemiseen ei tarvita tiliä, eivätkä tavalliset vierailut aseta mainos- tai analytiikkarekisterikkeitä. Google Ads -vierailun jälkeen kysymme lupaa ennen attribuution tallentamista. Uloskirjautuneena toivelistasi säilyy selaimessasi (localStorage). Jos kirjaudut sisään, tallennetut kohteiden tunnisteet yhdistetään kerran tilisi toivelistaan.

Jos luot tilin

Tallenamme sähköpostiosoitteesi, nimesi ja salasanan tarkistusarvon. Emme tallenna itse salasanaa — vain scryptillä lasketun arvon, josta salasanaa ei voi johtaa takaisin. Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).

Kirjautuminen ja istunnot

Sisäänkirjautumisen jälkeen asetamme teknisesti välttämättömän evästeen, joka sisältää satunnaisen istuntotunnisteen. Sen ainoa tarkoitus on pitää sinut kirjautuneena, ja se vanhenee 30 päivässä. Uloskirjautuminen poistaa istunnon palvelimelta.

Kirjautuminen Googlen tai Applen kautta

Jos valitset "Jatka Googlella" tai "Jatka Applella", palveluntarjoaja vahvistaa henkilöllisyytesi ja lähettää meille perustiedot profiilistasi — nimesi ja sähköpostiosoitteesi — tilin luomista tai yhdistämistä varten. Muuta ei pyydetä, ja käytämme tietoja vain sisäänkirjautumiseen. Tämä edellyttää tietojen siirtoa Yhdysvaltoihin. Googlen ja Applen oma tietojenkäsittelysi säännellään niiden tietosuojakäytännöillä. Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta.

Jos listaat kohteen

Kohteen tiedot, kuvaukset, hinnat ja kuvat tallennetaan ja julkaistaan. Kalenteriosoitteita muilta portaaleilta (iCal) noudetaan säännöllisesti, jotta saatavuus pysyy ajan tasalla; niistä tallennetaan vain ajankohdat, ei koskaan vierastietoja kyseisiltä portaaleilta.

Tiedustelut omistajille

Välittämme nimesi, sähköpostiosoitteesi, puhelinnumerosi ja ajankohdat sen kohteen omistajalle, josta tiedustelit — siihenhän tiedustelu tähtää. Muuta ei välitetä eteenpäin.

Palvelinlokit

Pyynnöt tuottavat teknisesti välttämätöntä lokitietoa (IP-osoite, aika, pyydetty osoite, selaintunniste). Tietoa käytetään palvelun ylläpitoon ja väärinkäytösten estämiseen, ja se poistetaan seitsemän päivän kuluttua. Oikeusperusta: GDPR 6 artiklan 1 kohdan f alakohta.

Fontit

"Figtree"-kirjasin ladataan omalta palvelimeltamme. Sillä ei ole yhteyttä Google Fontsiin, eikä IP-osoitettasi lähetetä sinne.

Google Ads -attribuutio

Emme lataa Google Analyticsia, Google Tag Manageria tai Google-mainoskoodia. Jos saavut Google Ads -mainoksen kautta, näytämme ensin valinnan. Vasta suostumuksesi jälkeen tallennamme klikkaustunnisteen ja kampanjaparametrit ensimmäisen osapuolen, vain HTTP-pyyntöjen mukana lähetettävään evästeeseen enintään 90 päiväksi. Jos luot tilin, attribuutio liitetään siihen, jotta myöhempi kohde voidaan hyvittää alkuperäiselle kampanjalle. Valitut tapahtumat voidaan sen jälkeen lähettää Google Adsille sen palvelinpuolen Data Manager API:n kautta. Google saa klikkaustunnisteen, tapahtumatyypin, tapahtuma-ajan, tapahtumatunnuksen ja konversioarvon kampanjaoptimointia varten; mainosten personointi pysyy kiellettynä. Oikeusperusta on suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta). Voit kytkeä tulevan mittauksen pois alta milloin tahansa. Kieltäytymisellä ei ole vaikutusta sivustoon tai tiliisi.

Kartta

Kartta on ainoa poikkeus. Karttakuvat tulevat OpenFreeMap-palvelusta (karttadata: OpenStreetMapin tekijät). Palvelu näkee siis IP-osoitteesi — se on teknisesti väistämätöntä, koska sen on toimitettava kuvat.

Milloin näin tapahtuu: tulossivulla kartta latautuu samalla tulosten kanssa puhelimella ja vasta karttanäkymää valittaessa tietokoneella. Majoitus- ja tapahtumapaikkasivuilla se latautuu, kun kartta-alue tulee lähelle näkyvää aluetta. OpenFreeMap ei aseta evästeitä eikä vaadi avainta. Oikeusperusta: GDPR 6 artiklan 1 kohdan f alakohta, koska paikkojen näyttäminen kartalla on osa majoitus- ja lähialuehakua.

Maksut ja isännän korvaukset Stripen kautta

Kun maksat varauksesta tai määrität isännän maksut, Stripe käsittelee tätä varten tarvittavat yhteys-, varaus-, summa- ja maksutiedot. Syötät pankki- ja korttitietosi suoraan Striplelle; BookNoFees ei näe eikä tallenna niitä. Stripe voi käsitellä tietoja Yhdysvalloissa ja muissa maissa. Oikeusperusta on GDPR 6 artiklan 1 kohdan b alakohta; lain edellyttämä säilyttäminen perustuu GDPR 6 artiklan 1 kohdan c alakohtaan.

Käännökset ja kuvien kuvaukset

Julkaistut otsikot ja kuvaukset voidaan lähettää DeepL:lle tai Moonshot AI:lle (Kimi) käännettäviksi. Ladatut kuvat voidaan lähettää kohteen tai tapahtumapaikan nimen ja sijainnin kanssa Moonshot AI:lle (Kimi) tai Anthropicille kuvailevan vaihtoehtoisen tekstin luomista varten. Jos asianmukaista käyttöavainta ei ole määritetty, tätä käsittelyä ei tapahdu. Oikeusperusta on GDPR 6 artiklan 1 kohdan f alakohta, jotta sisältö pysyy ymmärrettävänä sivuston kielellä, hakukoneille ja ruudunlukijoille.

Osoite- ja sijaintihaku

Paikkahakua ja kartan paikannusta varten lähetämme syötetyn osoitteen tai koordinaatin Nominatimille tai muille OpenStreetMap-projektin palveluille. Nimiä, sähköpostiosoitteita eikä varaustietoja lähetetä mukana. Oikeusperusta: GDPR 6 artiklan 1 kohdan b ja f alakohdat.

Ylläpito, suojaus ja sähköpostin välitys

Cloudflare ja hosting-palveluntarjoajamme käsittelevät IP-osoitteita ja teknisiä yhteystietoja sivuston toimittamiseksi ja hyökkäyksiltä suojaamiseksi. Vahvistuksia, varauksia ja viestejä varten lähetämme vastaanottajan osoitteen ja viestin sisällön SMTP-postipalvelimellemme tai määritetylle transaktio-postipalveluntarjoajalle. Tämä käsittely on välttämätöntä palvelun ylläpidon, turvallisuuden ja sopimuksen täytäntöönpanon kannalta (GDPR 6 artiklan 1 kohdan b ja f alakohdat).

Oikeutesi

Sinulla on oikeus tietoon, oikaisuun, poistamiseen, käsittelyn rajoittamiseen, tietojen siirrettävyyteen ja vastustamiseen sekä oikeus tehdä valitus valvontaviranomaiselle. Kalifornian asukkailla on vastaavia oikeuksia CCPA:n nojalla. Lyhyt sähköposti osoitteeseen support@booknofees.com riittää.