Rekisterinpitäjä
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Yhdistynyt kuningaskunta. Yhteystiedot: [email protected].
EU-edustaja: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Espanja.
Verkkosivuston ylläpito
Tätä verkkosivustoa ylläpidetään omilla palvelimillamme Saksassa; palvelimet on vuokrattu Hostinger International Ltd:ltä. Verkkoyhteyteen liittyviä tietoja ja teknisesti välttämättömiä lokitietoja käsitellään sivuston turvallista toimittamista varten (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Kartat ja kuvat
Kartassa käytetään OpenStreetMapin tekijöiden karttatietoja, jotka esitetään MapLibren avulla; karttatyyli, karttatiilet, fontit ja symbolit toimitetaan oman palvelimemme (img.beergarden24.com) kautta, joka hakee ne OpenFreeMap-palvelusta; selain ei tätä varten muodosta yhteyttä OpenFreeMap-palveluun. Reittejä varten, esimerkiksi lähimmältä pysäkiltä yritykseen, kartta hakee tietoja suoraan FOSSGIS e. V:n reitityspalvelusta (routing.openstreetmap.de); tällöin käyttäjän IP-osoite välittyy FOSSGISille. Google Mapsin reitit avautuvat vasta, kun kyseistä linkkiä napsautetaan.
Wikimedia Commonsin valokuvat toimitetaan omalta kuvapalvelimeltamme (img.beergarden24.com); selain ei tällöin muodosta yhteyttä Wikimedia Foundationiin. Wikimedia Commons avautuu vasta, kun lisenssi- tai lähdelinkkiä napsautetaan. Karttojen ja reittien käsittelyperuste on oikeutettu etumme esittää tiedot kattavasti ja havainnollisesti (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Tilastointi
Google Analytics 4 ja PostHog ladataan vasta, kun käyttäjä on antanut nimenomaisen suostumuksensa suostumusbannerin kautta. Ilman suostumusta kävijämittausta ei tehdä. Valinta tallennetaan selaimeen, ja suostumuksen voi peruuttaa milloin tahansa sivun alareunan linkistä ”Tietosuoja-asetukset”; samalla poistamme jo asetetut tilastointievästeet. Emme käytä kolmansien osapuolten mainosverkostoja.
Käytämme kävijämittaukseen Google Analytics 4 -palvelua (palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti). Käsittelyperuste on käyttäjän nimenomainen suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin; Google LLC on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti, ja siirto perustuu tähän kehykseen (Euroopan komission 10. heinäkuuta 2023 tekemä tietosuojan riittävyyttä koskeva päätös). Googlen mukaan Google Analytics 4 ei tallenna IP-osoitteita. Tilillämme Google Analytics säilyttää tapahtumatietoja 2 kuukautta ja käyttäjäkohtaisia tietoja 14 kuukautta. Ellei suostumusta peruuteta, ”_ga”-eväste säilyy enintään 2 vuotta.
Käytämme PostHog-palvelua (palveluntarjoaja: PostHog Inc.) käytön mittaamiseen; tietoja käsitellään EU:n alueella sijaitsevilla palvelimilla. Käsittelyperuste on käyttäjän nimenomainen suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Tallennamme sivunkatselut, puhelinnumeroiden, reitti- ja verkkosivustolinkkien sekä ulkoisten linkkien napsautukset sekä yksittäiset toiminnot, kuten kartan, ruokalistan tai haun avaamisen. Istuntojen tallennus on poistettu käytöstä. PostHog tallentaa tätä varten selaimeen satunnaisen tunnisteen, joka poistetaan, kun suostumus peruutetaan. PostHog anonymisoi IP-osoitteet. Emme ole asettaneet lyhyempää poistoaikaa; palvelupakettimme mukaisesti PostHog säilyttää tapahtumatietoja enintään 7 vuotta.
Anonyymi laskenta yrityksille
Jotta yritykset näkevät, kuinka usein niiden tietoja katsotaan, laskemme yrityssivuilla ja listoissa katselukerrat sekä ”Soita”-, ”Verkkosivusto”- ja ”Reitti”-painikkeiden napsautukset ja mainosbannereiden osalta lisäksi näyttökerrat ja napsautukset. Tallennamme vain yrityskohtaisen päiväsumman. Emme käytä tähän evästeitä, emme tallenna mitään selaimeen emmekä kerää IP-osoitetta tai muita käyttäjää koskevia tietoja. Käsittelyperuste on oikeutettu etumme tarjota yrityksille katsaus näkyvyyteen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Lomakkeet, arvostelut ja valokuvien lähettäminen
Kun käyttäjä ehdottaa uutta kohdetta, ottaa kohteen hallintaansa, rekisteröi yrityksensä, ilmoittaa sisällöstä tai lähettää valokuvan, käsittelemme hänen antamiaan tietoja (nimi, sähköpostiosoite ja tarvittaessa valokuva) ainoastaan pyynnön käsittelemiseksi. Tiedot välitetään postilaatikkoomme Resend-sähköpostipalvelun (palveluntarjoaja: Plus Five Five, Inc., San Francisco, Yhdysvallat) kautta, ja ihminen tarkistaa ne ennen kuin mitään julkaistaan. Resend käsittelee tietoja Yhdysvalloissa; Plus Five Five, Inc. on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti Yhdistyneen kuningaskunnan laajennus mukaan lukien, ja siirto perustuu tähän kehykseen. Sveitsistä tehtäviin siirtoihin sovelletaan Euroopan komission vakiosopimuslausekkeita, jotka sisältyvät Resendin tietojenkäsittelysopimukseen.
Arvosteluista tallennamme tähdet, tekstin, etunimen ja sähköpostiosoitteen sekä IP-osoitteen sijaan ainoastaan päivittäin vaihtuvan tarkistusarvon, josta IP-osoitetta ei voi palauttaa; tarkoituksena on estää väärinkäytökset. Julkaisemme vain etunimen, tähdet, tekstin ja päivämäärän – ja vasta kun ihminen on tarkistanut arvostelun. Sähköpostiosoitetta ei koskaan julkaista; poistamme arvostelun pyynnöstä ([email protected]).
Käsittelyperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (pyynnön käsittely tai hakemiston käyttö käyttöehtojen mukaisesti).
Asiakkaiden pöytävarauspyynnöt (”Pyydä pöytävarausta”)
Kun yrityssivun kautta lähetetään pöytävarauspyyntö, tallennamme päivämäärän, kellonajan, henkilömäärän, nimen ja sähköpostiosoitteen, vapaaehtoisesti myös puhelinnumeron ja viestin, sekä sivun kielen. Ainoa tarkoitus on välittää pyyntö yritykselle; käsittelyperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (varausta edeltävät toimenpiteet yrityksen kanssa).
Välitämme nämä tiedot sähköpostitse kyseiselle yritykselle, joka käyttää niitä omalla vastuullaan pyyntöön vastaamiseen. Väärinkäytösten estämiseksi tallennamme IP-osoitteen sijaan ainoastaan päivittäin vaihtuvan tarkistusarvon, josta IP-osoitetta ei voi palauttaa. Poistamme jokaisen pyynnön 12 kuukauden kuluttua sen vastaanottamisesta.
Säilytysaika
Palvelinlokit: poistamme verkkopalvelimen käyttölokit (IP-osoite, ajankohta, pyydetty osoite, viittaava sivu ja selaintiedot) 14 päivän kuluttua ja järjestelmälokit 7 päivän kuluttua.
Lomakkeet: poistamme lomakkeiden tiedot (uuden kohteen ehdottaminen, kohteen ottaminen hallintaan, yrityksen rekisteröinti, sisällöstä ilmoittaminen, valokuvan lähettäminen) 12 kuukauden kuluttua niiden vastaanottamisesta ja hylätyt valokuvalähetykset jo 30 päivän kuluttua päätöksestä. Lähetettyjä valokuvia emme tallenna palvelimillemme; ne tulevat postilaatikkoomme ainoastaan liitteenä. Asiakkaiden pöytävarauspyynnöt poistamme 12 kuukauden kuluttua niiden vastaanottamisesta.
Säilytämme arvosteluja niin kauan kuin ne ovat julkaistuina; hylätyt arvostelut poistamme 30 päivän kuluttua päätöksestä. Väärinkäytösten estämiseen käytettävän tarkistusarvon poistamme 30 päivän kuluttua.
Poistaminen tapahtuu automaattisesti joka yö. Se, kuinka kauan Google Analytics ja PostHog säilyttävät tietoja, kerrotaan osiossa ”Tilastointi”.
Rekisteröidyn oikeudet
Käyttäjällä on oikeus saada pääsy tietoihinsa sekä pyytää tietojen oikaisemista, poistamista, käsittelyn rajoittamista ja siirtämistä järjestelmästä toiseen. Annetun suostumuksen voi peruuttaa milloin tahansa. Lisäksi käyttäjällä on oikeus tehdä valitus toimivaltaiselle tietosuojavalvontaviranomaiselle.
Maakohtaisia tietoja
Yhdistynyt kuningaskunta: Rekisterinpitäjä on AWL Zentrum Ltd (osoite yllä). Valituksen voi tehdä viranomaiselle Information Commissioner's Office (ICO, ico.org.uk).
Norja: Valituksen voi tehdä Norjan tietosuojaviranomaiselle Datatilsynet (datatilsynet.no).
Sveitsi ja Liechtenstein: Palvelimemme sijaitsevat Saksassa, jonka tietosuojan taso on riittävä Sveitsin tietosuoja-asetuksen liitteen 1 mukaan. Jos käyttäjä antaa suostumuksen Google Analyticsin käyttöön, tietoja voidaan lisäksi siirtää Yhdysvaltoihin; Google LLC on sertifioitu Sveitsin ja Yhdysvaltojen välisen tietosuojakehyksen (Swiss-US Data Privacy Framework) mukaisesti. Lomakkeiden sähköpostit lähetetään Resendin kautta Yhdysvalloissa; niihin sovelletaan Resendin tietojenkäsittelysopimukseen sisältyviä vakiosopimuslausekkeita.
Yhdysvallat: Kävijämittaus käynnistyy vasta suostumuksen jälkeen; emme reagoi erikseen selaimen ”Do Not Track” -signaaleihin. Suostumuksen jälkeen Google Analytics voi kerätä tietoja käytöstä myös eri verkkosivustojen välillä. Hakemistoa ei ole suunnattu alle 13-vuotiaille lapsille; emme tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta. Tämä seloste on voimassa alla mainitusta päivämäärästä alkaen; julkaisemme muutokset tällä sivulla uudella päivämäärällä.
Kanada: Tietosuojasta vastaa AWL Zentrum Ltd (osoite yllä), jonka tavoittaa osoitteesta [email protected]. Valituksen voi tehdä viranomaiselle Office of the Privacy Commissioner of Canada (priv.gc.ca) ja Québecissä viranomaiselle Commission d'accès à l'information (cai.gouv.qc.ca).
Japani: Tietojen luovuttamista, oikaisemista, poistamista tai käytön lopettamista koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen [email protected]; emme peri niistä maksua. Tietojen suojaamiseksi käytämme salattuja yhteyksiä (HTTPS) ja rajoitamme pääsyn valtuutettuihin henkilöihin. Palvelimemme sijaitsevat Saksassa (Euroopan unioni); Japanin henkilötietojen suojasta vastaava komissio (PPC) on tunnustanut EU:n alueeksi, jonka tietosuojan taso on vastaava. Google Analytics ja PostHog siirtävät tietoja vain suostumuksella; lomakkeiden sähköpostit lähetetään Resendin kautta Yhdysvalloissa. APPI:n 28 artiklan 2 kohdan mukaiset tiedot siirroista Yhdysvaltoihin: vastaanottajamaa on Amerikan yhdysvallat. PPC:n maaraportin (tutkimuksen tilanne: lokakuu 2021) mukaan siellä ei ole kattavaa tietosuojalakia, vaan yksittäisiä aloja koskevia lakeja, kuten Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) ja Health Insurance Portability and Accountability Act (HIPAA); raportissa ei mainita EU:n tietosuojan riittävyyttä koskevaa päätöstä, ja Yhdysvallat on osallistunut APEC CBPR -järjestelmään 25. heinäkuuta 2012 lähtien. Raportissa ei mainita velvollisuuksia säilyttää tietoja maan rajojen sisällä tai osallistua viranomaisten tiedonhankintaan, jotka voisivat merkittävästi vaikuttaa käyttäjän oikeuksiin. Vastaanottajien toimenpiteet: Google LLC on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti; Google Analytics siirtää tiedot salattuina (HTTPS ja HSTS), ja Googlen mukaan se käyttää niitä vain kanssamme tehdyn sopimuksen ja asetustemme mukaisesti. PostHog tallentaa tietomme PostHog EU Cloud -palveluun Frankfurt am Mainissa ja anonymisoi IP-osoitteet; tietojenkäsittelysopimuksen mukaan PostHog Inc. voi käsitellä tietoja myös Yhdysvalloissa, ilmoittaa osallistuvansa EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen ja salaa tiedot siirron ja tallennuksen aikana. Resend (Plus Five Five, Inc.) on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti, ja se on lisäksi sopinut tietojenkäsittelysopimuksessaan Euroopan komission vakiosopimuslausekkeista. Google Analytics ja PostHog ladataan vasta suostumuksen jälkeen; Resendiä käytämme ainoastaan lomakkeella lähetetyn pyynnön käsittelemiseen.