Tietosuojaseloste · Privacy Policy

1Rekisterinpitäjä

Tietosuoja-asioissa voit olla yhteydessä osoitteeseen info@westfell.fi. Erillistä tietosuojavastaavaa ei ole nimetty, koska se ei ole toiminnan laajuuden perusteella pakollista.

1Controller

For any privacy matter, contact info@westfell.fi. We have not appointed a data protection officer, as this is not required given the scale of our operations.

2Mitä tietoja keräämme

Varaustiedot

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• Asuinmaa
• Osoitetiedot, jos ne annetaan (vapaaehtoinen)
• Majoituksen ajankohta sekä aikuisten ja lasten lukumäärä
• Vapaaehtoinen viesti tai erityistoive
• Varauksen numero, tila, hinta ja maksutapahtuman tunniste

Maksutiedot

Emme kerää emmekä tallenna korttitietoja. Maksun välittää Stripe, ja korttitiedot syötetään suoraan Stripen ylläpitämään lomakkeeseen. Meille välittyy vain maksun tunniste, summa, tila sekä kortin tyyppi ja neljä viimeistä numeroa.

Tekniset tiedot

Palvelimen lokitietoihin tallentuu IP-osoite, aikaleima, pyydetty sivu, selaimen tyyppi ja viittaava sivu. Näitä käytetään tietoturvaan ja häiriöiden selvittämiseen.

2Information we collect

Booking information

• First and last name
• Email address
• Phone number
• Country of residence
• Address details, if provided (optional)
• Dates of stay and the number of adults and children
• Optional message or special request
• Booking reference, status, price and payment identifier

Payment information

We do not collect or store card details. Payments are processed by Stripe and card details are entered directly into a form hosted by Stripe. We receive only the payment identifier, amount, status, card type and last four digits.

Technical information

Server logs record your IP address, timestamp, requested page, browser type and referring page. These are used for security and troubleshooting.

3Evästeet

Seuranta- tai mainosevästeitä ei käytetä. Emme profiloi kävijöitä emmekä tee automaattisia päätöksiä.

3Cookies

We use no tracking or advertising cookies. We do not profile visitors and make no automated decisions.

4Mihin tietoja käytetään

Emme käytä tietoja markkinointiin emmekä lähetä uutiskirjeitä ilman erillistä suostumusta.

4How and why we use the information

We do not use your data for marketing and do not send newsletters without separate consent.

5Kenelle tietoja luovutetaan

Tietoja luovutetaan vain siinä laajuudessa kuin varauksen toteuttaminen ja lakisääteiset velvoitteet edellyttävät. Luovutus tapahtuu suojattua yhteyttä käyttäen kunkin palveluntarjoajan omaan järjestelmään.

Emme myy emmekä vuokraa henkilötietoja kenellekään.

Varaukset muiden alustojen kautta

Jos varaat Airbnb:n, Booking.comin tai Visit Levin kautta, kyseinen alusta kerää tietosi ensin ja toimii niiden osalta itsenäisenä rekisterinpitäjänä. Me saamme vain varauksen toteuttamiseen tarvittavat tiedot.

Siirrot EU:n ulkopuolelle

Stripe käsittelee maksutietoja myös Euroopan talousalueen ulkopuolella. Siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin ja Stripen omiin tietosuojasitoumuksiin.

5Who we disclose information to

We disclose information only to the extent needed to fulfil your booking and to meet statutory obligations. Disclosure takes place over encrypted connections into each provider’s own system.

We never sell or rent personal data.

Bookings made through other platforms

If you book through Airbnb, Booking.com or Visit Levi, that platform collects your data first and acts as an independent controller for it. We receive only what is needed to deliver your stay.

Transfers outside the EU

Stripe processes payment data outside the European Economic Area. Such transfers rely on the European Commission’s standard contractual clauses and on Stripe’s own data protection commitments.

6Miten tiedot suojataan

• Kaikki liikenne sivustolla on salattu HTTPS-yhteydellä.
• Korttitiedot eivät kulje palvelimemme kautta lainkaan, vaan ne käsittelee Stripe, jolla on PCI DSS -sertifiointi.
• Hallintapaneeliin pääsee vain nimetyillä tunnuksilla, ja pääsy on rajattu niihin, jotka tarvitsevat sitä työtehtävissään.
• Sivustolla on palomuuriohjelmisto, joka estää tunnettuja hyökkäyksiä ja kirjaa kirjautumisyritykset.
• Palvelinympäristöstä otetaan säännölliset varmuuskopiot, jotka säilytetään Suomessa.
• Ohjelmistot pidetään ajan tasalla tietoturvapäivitysten osalta.

Tietoturvaloukkauksesta, joka todennäköisesti aiheuttaa riskin rekisteröityjen oikeuksille, ilmoitetaan tietosuojavaltuutetulle 72 tunnin kuluessa ja tarvittaessa suoraan asianosaisille.

6How we protect the information

• All traffic on the site is encrypted over HTTPS.
• Card details never pass through our server; they are handled by Stripe, which is PCI DSS certified.
• Administrative access requires named credentials and is limited to people who need it for their work.
• The site runs firewall software that blocks known attacks and logs login attempts.
• Regular backups are taken and stored in Finland.
• Software is kept up to date with security patches.

Any breach likely to result in a risk to your rights will be reported to the Finnish Data Protection Ombudsman within 72 hours and, where required, directly to those affected.

7Kuinka kauan tietoja säilytetään

Säilytysajan päätyttyä tiedot poistetaan tai muutetaan muotoon, josta yksittäistä henkilöä ei voi tunnistaa.

7How long we keep the information

Once the retention period ends, data is deleted or altered so that no individual can be identified from it.

8Sinun oikeutesi

Sinulla on oikeus:

• saada tietää, käsittelemmekö sinua koskevia tietoja, ja saada niistä jäljennös
• pyytää virheellisen tiedon oikaisua
• pyytää tietojen poistamista, kun käsittelylle ei ole enää perustetta
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• saada antamasi tiedot koneluettavassa muodossa
• peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen

Pyynnöt osoitetaan sähköpostitse osoitteeseen info@westfell.fi. Vastaamme kuukauden kuluessa ja voimme pyytää todistamaan henkilöllisyytesi.

Kirjanpitoaineistoon kuuluvia tietoja emme voi poistaa ennen lakisääteisen säilytysajan päättymistä.

8Your rights

You have the right to:

• know whether we process data about you, and receive a copy
• have inaccurate data corrected
• have data erased where there is no longer a basis for processing
• restrict processing
• object to processing based on legitimate interest
• receive the data you provided in a machine-readable format
• withdraw your consent at any time where processing is based on consent

Send requests to info@westfell.fi. We respond within one month and may ask you to verify your identity.

Data forming part of our accounting records cannot be deleted before the statutory retention period ends.

9Valitusoikeus ja muutokset

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit tehdä valituksen valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki · tietosuoja.fi

Päivitämme tätä selostetta, kun toimintamme tai käyttämämme palvelut muuttuvat. Voimassa oleva versio on aina nähtävillä tällä sivulla, ja voimaantulopäivä näkyy sivun alussa.

9Right to complain, and changes

If you believe your data has been handled unlawfully, you may lodge a complaint with the supervisory authority:

Office of the Data Protection Ombudsman, P.O. Box 800, 00531 Helsinki, Finland · tietosuoja.fi

We update this policy when our operations or the services we use change. The current version is always available on this page, with the effective date shown at the top.