Oikeudelliset tiedot, Palveluehdot ja Tietosuojakäytäntö

1. Yleistä

(1) HHD AG, Sägereistrasse 20, 8152 Glattbrugg, Sveitsi ("Interhome"), ylläpitää useilla eri verkkotunnuksilla internet- ja markkinointialustaa, joka tarjoaa majoituspalveluja ja loma-asuntoja, erityisesti loma-asuntoja ja loma-taloja ("alusta"). Termi "alusta" näissä käyttöehdoissa viittaa yksinomaan digitaalisen tarjonnan kuvaukseen eikä viittaa verotukselliseen luokitukseen tai verotukselliseen arviointiin.

(2) Alustalla näytetään Interhomen ja kolmansien osapuolten ("tarjoukset"), jotka tekevät yhteistyötä Interhomen kanssa ("tarjoajat"), tarjoamia loma-asuntoja, loma-taloja ja muita majoitusmahdollisuuksia. 

(3) Alustan kautta loppukäyttäjät voivat etsiä tarjouksia ("vieraat") ja tehdä varauksia suoraan alustalla.

(4) Alustan käyttöä koskevat yksinomaan nämä käyttöehdot, jotka ovat voimassa alustalle pääsyn ajankohtana.

(5) Alustan käyttö on sallittua vain yksityiskäyttöön. Alustaa ei saa käyttää väärinkäytöksiin tai petollisiin tarkoituksiin.

(6) Interhome pidättää oikeuden estää vieraita käyttämästä alustaa tietyissä tapauksissa, erityisesti jos vieras:

- rikkoo edellä mainittua kohtaa (5);

- käyttää alustaa manuaalisella tai automatisoidulla menetelmällä, joka ylittää henkilökohtaisen käytön tai Interhomen sisällyttämisen hakuhakemistoon tarkoituksen;

- käyttää automatisoituja järjestelmiä tai ohjelmistoja tietojen poimimiseen alustalta (ns. screen scraping) joko kaupallisiin tai ei-kaupallisiin tarkoituksiin;

- kiertää olemassa olevia rajoituksia robotin poissulkemisotsikoissa tai muissa toimenpiteissä, jotka rajoittavat tai estävät pääsyn alustalle;

- käyttää laitetta, ohjelmistoa tai ohjelmaa, joka haittaa tai yrittää haitata alustan normaalia toimintaa, tai

- suorittaa toimia, jotka kuormittavat Interhomen palvelimia, tietokoneita tai verkkoa kohtuuttomalla tavalla.

2. Interhomen palvelut

(1) Interhome-tarjousten varauksiin sovelletaan Interhomen yleisiä sopimusehtoja. 

(2) Alustalla näkyvien hakutulosten näyttö ja järjestys perustuvat dynaamiseen, itseoppivaan algoritmiin ja riippuvat monista eri tekijöistä. Yksi näistä tekijöistä on asiakkaiden alustalle syöttämien hakukriteerien erityinen yhdistelmä. Nämä hakukriteerit voivat sisältää muuttujia, kuten matkakohde, hinta, asiakkaiden lukumäärä sekä majoituksen tyyppi, erityisominaisuudet ja varustelu. Lisäksi Interhome saa korvauksen palveluntarjoajilta. Tämä korvaus on toinen tekijä, joka vaikuttaa hakutulosten näyttämiseen ja järjestykseen. Palveluntarjoajat, jotka eivät maksa korvausta Interhomelle, eivät näy luettelossa. Näkyvien tarjousten järjestystä voivat vaikuttaa myös asiakkaiden valitsemat lajitteluasetukset (eli suosio, paras tarjous, arvostelut) sekä muut parametrit (esim. sijoitus samanlaisten tarjousten joukossa, kunkin tarjouksen varausmenestys). Hakutoimintojen toimivuuden varmistamiseksi tulosten määrää rajoitetaan, jos hakutuloksia on liian paljon alustalla. Lisätietoja tarjousten ja mainosten näyttämisestä alustalla löydät täältä.

(3) Tarjoajat julkaisevat tarjouksensa yhteistyö- ja lisenssisopimusten perusteella, jotka oikeuttavat Interhomen käyttämään ja levittämään kyseisiä sisältöjä, hintoja ja saatavuuksia alustalla sekä Interhomen koko jakeluverkostossa tarjousten mainostamiseksi.

(4) Interhomeilla on oikeus teettää palveluja kolmansilla osapuolilla.

(5) Interhome voi tarvittaessa poistaa käytöstä tai rajoittaa pääsyn alustalle, jos se on tarpeen huoltotöiden tai muiden syiden vuoksi. Vieraat eivät ole oikeutettuja alustan keskeytyksettömään saatavuuteen.

3. Sopimussuhteet ja kolmansien osapuolten tarjousten käsittely

Sopimukset, jotka koskevat kolmansien osapuolten tarjoamien majoitusten varausta tai vuokrausta, tehdään vain kyseisen tarjoajan tai isännän ja vieraan välillä. Interhome ei ole osallisena vieraan ja tarjoajan välisissä sopimusmääräyksissä, sopimuksissa tai vaatimuksissa. Varauksiin tai vuokrauksiin sovelletaan kyseisen palveluntarjoajan sopimusehtoja (sekä yksittäistapauksissa myös kyseisen isännän ehtoja, jos palveluntarjoaja ei vuokraa majoitusta suoraan), erityisesti peruutusoikeuden ja peruuttamisoikeuden osalta. Siksi vieraat hyväksyvät yhden (tai useamman) lisäehdon ennen varauksen tekemistä. Vieraat ovat velvollisia lukemaan ja hyväksymään nämä lisäehdot ja ovat niihin sidottuja.

4. Tilit

(1) Joidenkin alustalla tarjottujen palveluiden tai toimintojen käyttäminen edellyttää tilin luomista.

(2) Tili voidaan luoda henkilökohtaisella sähköpostiosoitteella (myös Googlen kautta) tai henkilökohtaisella profiililla sosiaalisessa verkostossa (esim. Facebook tai Apple). Tili luodaan myös, kun tilaat uutiskirjeen tai varaat tarjouksen.

(3) Jos tili luodaan sosiaalisen verkoston tai Googlen kautta, sosiaalisen verkoston tai Googlen toimittamia tietoja käytetään tilin luomiseen. Lisätietoja on tietosuojaselosteessa.

(4) Vieras on velvollinen varmistamaan, että antamansa henkilötiedot ovat oikeita ja täydellisiä. Vieras on vastuussa tilinsä käytöstä sekä Interhomelle että kolmansille osapuolille. Siksi vieras on velvollinen käsittelemään tilitietojaan luottamuksellisesti eikä saa luovuttaa tai antaa niitä kolmansille osapuolille. Vieras on velvollinen ilmoittamaan Interhomelle kaikista (epäillyistä) tilin luvattomista käytöistä tai epäilyistä.

(5) Tilille pääsee käsiksi mistä tahansa päätelaitteesta. Vieras saa henkilökohtaisen kirjautumislinkin sähköpostitse tai voi kirjautua sisään käyttämällä rekisteröitymiseen käytettyä sosiaalisen verkoston henkilökohtaista profiilia.

(6) Interhome pidättää oikeuden sulkea tilit väliaikaisesti, poistaa ne lopullisesti tai ryhtyä muihin tarvittaviin toimenpiteisiin, jos vieras rikkoo voimassa olevaa lakia, näitä käyttöehtoja tai muita sovellettavia sopimusehtoja.

(7) Tilin poistaminen voidaan pyytää tällä yhteydenottolomakkeella.

5. Sisältöohjeet

(1) Interhome pidättää oikeuden poistaa tai muokata oman harkintansa mukaan kokonaan tai osittain alustalta sisältöä, mukaan lukien arvostelut, jotka rikkovat näitä käyttöehtoja, sisältöohjeita tai muista syistä.

(2) Vieraat voivat ilmoittaa sisällöstä, joka rikkoo näitä käyttöehtoja tai sisältöohjeita, napsauttamalla ilmoituskenttiä ja täyttämällä asianmukaisen lomakkeen. Nämä ilmoituskentät sijaitsevat näkyvällä paikalla alustalla.

(3) Tällaisen ilmoituksen tehneelle asiakkaalle ilmoitetaan Interhomen päätöksestä viipymättä sähköpostitse. Tarvittaessa myös epäkelpoiseksi katsotun sisällön kirjoittajalle ilmoitetaan sähköpostitse päätöksestä poistaa tai muokata sisältöä. Sekä asiakkaalla että kirjoittajalla on mahdollisuus valittaa tällaisista päätöksistä.

6. Tietosuoja

(1) Vieraille kuuluvien henkilötietojen suojaaminen on Interhomelle ensisijaisen tärkeää.

(2) Interhome kerää, käsittelee ja käyttää henkilötietoja vain, jos vieras antaa siihen suostumuksensa tai jos se on lain mukaan sallittua ja hyväksyttävää. Yksityiskohdat on esitetty tietosuojaselosteessa.

7. Vastuu

(1) Kolmansien osapuolten tarjouksissa tarjoajat ovat vastuussa heidän julkaisemistaan ja alustalle linkittämistään tarjouksista sekä niihin mahdollisesti liittyvistä selosteista. Interhome ei ole vastuussa tarjoajien toimittamien tietojen oikeellisuudesta tai tietojen ajantasaisuudesta. Näin ollen Interhome ei ole vastuussa tarjoajien julkaisemien sisältöjen oikeellisuudesta, laadusta, täydellisyydestä, luotettavuudesta tai uskottavuudesta. Tämä koskee erityisesti tarjouksissa olevia kuvia ja/tai asiakkaiden arvioita.

(2) Interhome on vastuussa vahingonkorvauksista rajoittamattomasti tahallisesta toiminnasta ja törkeästä huolimattomuudesta. Vastuuta lievästä huolimattomuudesta ei ole, ellei pakottavista laillisista vastuusäännöksistä muuta johdu (erityisesti vahingoista, jotka johtuvat hengen, ruumiin tai terveyden vahingoittumisesta, sekä tuotevastuulain nojalla). Lisäksi Interhome on vastuussa lievästä huolimattomuudesta johtuvista sellaisten sopimusvelvoitteiden (keskeisten velvoitteiden) rikkomuksista, joiden täyttäminen on sopimuksen asianmukaisen täytäntöönpanon edellytys ja joiden noudattamiseen sopimuspuoli säännöllisesti luottaa ja voi luottaa.

(3) Siltä osin kuin Interhomen vastuu on poissuljettu tai rajoitettu kohdan (2) mukaisesti, tämä koskee myös työntekijöiden, edustajien ja apulaisten henkilökohtaista vastuuta.

(4) Kolmansien osapuolten tarjouksissa Interhome ei ole varauksen sopimusosapuoli. Siksi asiakkaan on peruutusten (peruuttaminen tai luopuminen) yhteydessä otettava ensisijaisesti yhteyttä kyseiseen palveluntarjoajaan. Interhome pyrkii mahdollisuuksien mukaan auttamaan asiakkaita peruutusten yhteydessä välittäjänä. Interhome ei kuitenkaan ole vastuussa tarjouksen saatavuudesta, onnistuneesta toteutuksesta eikä kolmannen osapuolen varattujen tarjousten tyydyttävästä suorituksesta. Kaikki vaatimukset on esitettävä kyseiselle palveluntarjoajalle.

(5) Jos alustalla näkyy asiakkaiden luomaa sisältöä tai kolmansien osapuolten lähettämiä viestejä, Interhome ei ota niitä omakseen.

(6) Vastuu force majeure -tilanteista on poissuljettu.

8. Käyttöehtojen muutokset

(1) Interhome pidättää oikeuden muuttaa käyttöehtoja milloin tahansa kohtuullisen ilmoitusajan kuluessa.

(2) Jos vieras ei vastusta muutoksia kuuden viikon kuluessa muutoksen ilmoittamisesta, muutetut käyttöehdot katsotaan vieraiden hyväksymiksi. Tästä ilmoitetaan vieraille muutosten ilmoituksessa.

(3) Jos käyttöehtojen muutosta vastustetaan, molemmilla osapuolilla on oikeus irtisanoa sopimussuhde poikkeuksellisesti ja ilman irtisanomisaikaa muutosten voimaantulopäivästä lähtien. Muutoksen voimaantuloon asti sovelletaan aiempia käyttöehtoja.

(4) Jos muutokset näihin käyttöehtoihin (i) eivät ole olennaisia (mukaan lukien, mutta ei rajoittuen, Interhome-palveluiden luonteen ja laajuuden määritelmät) tai (ii) ovat lain, korkeimman oikeuden päätösten tai toimivaltaisen viranomaisen sitovan määräyksen mukaisia, alustan käytön jatkaminen muutoksen voimaantulon jälkeen katsotaan hyväksymiseksi tarkistetuille käyttöehdoille. Interhomeilla on oikeus irtisanoa tämä sopimus milloin tahansa, jos vieras vastustaa tällaisia (i) vähäisiä tai (ii) lain edellyttämiä muutoksia näihin käyttöehtoihin.

9. Loppumääräykset

(1) Sovitaan, että sovellettavaa lakia on sveitsiläinen oikeus, sikäli kuin se on mahdollista. Jos vieras on EU:n kuluttaja ja pakottavat kuluttajansuojalait hänen asuinmaassaan (EU:n jäsenvaltiossa) säätävät edullisempia ehtoja, näitä sääntöjä sovelletaan riippumatta siitä, minkä maan lainsäädännön olemme valinneet Sveitsissä. EU-kuluttajina vieraat voivat esittää näihin käyttöehtoihin liittyvät vaatimuksensa asuinpaikkansa toimivaltaisessa tuomioistuimessa sekä Interhomen toimipaikan toimivaltaisessa tuomioistuimessa. Interhome voi haastaa vieraan asuinpaikkansa EU-jäsenvaltion tuomioistuimissa. Muutoin yksinomainen toimivalta kuuluu Zürichin tuomioistuimille Sveitsissä.

(2) Jos jokin näiden käyttöehtojen lauseke on kokonaan tai osittain pätemätön tai ristiriidassa lakisääteisten määräysten kanssa, tämä ei vaikuta sopimuksen muuhun pätevyyteen.

Voimassa marraskuusta 2025 alkaen

Tietosuoja on luottamuskysymys, ja luottamus on Interhomelle tärkeää. Henkilötietojen suojaaminen sekä lainmukainen kerääminen, käsittely ja käyttö Interhomen verkkosivustolla tarjottavien palvelujen yhteydessä ovat meille erittäin tärkeitä. Tarjotaksemme yleiskatsauksen henkilötietojen käytöstä haluamme tässä selostaa, miten tietoja kerätään ja käytetään.

1. Yleiskatsaus
Seuraava tietosuojaseloste antaa tietoa Interhomen suorittaman henkilötietojen käsittelyn luonteesta ja laajuudesta EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Henkilötiedoilla tarkoitetaan tietoja, jotka voidaan suoraan tai välillisesti yhdistää tiettyyn henkilöön tai jotka ovat yhdistettävissä henkilöön, kuten nimi tai sähköpostiosoite.

Periaatteessa säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten tiedot on kerätty. Tämän jälkeen poistamme tiedot toteuttamamme säilytys- ja poistokonseptin mukaisesti, ottaen huomioon lakisääteiset määräajat – paitsi jos tietoja tarvitaan edelleen siviilioikeudellisten vaatimusten todistamiseksi lainmukaisen vanhentumisajan päättymiseen saakka tai lainsäädännöstä johtuvien säilytysvelvoitteiden täyttämiseksi. Yksittäistapauksessa tietojen säilyttäminen voi tapahtua myös pidempään, jos tietojen käsittelylle on olemassa muu tietosuojalainsäädännön mukainen oikeusperuste.

Olemme lakisääteisten dokumentointivelvoitteiden perusteella velvollisia säilyttämään henkilötietoja, jotka perustuvat esimerkiksi kauppalakiin (liiketoiminta-asiakirjojen säilytys), verolainsäädäntöön (kirjanpito ja tilinpäätös), rahanpesulakiin tai muihin verotuksellisiin vaatimuksiin (DAC7-direktiivi). Näissä säädöksissä määrätyt säilytysajat voivat olla jopa kymmenen vuotta, ja tiedot on säilytettävä erillisissä ja suojatuissa tiloissa.

2. Rekisterinpitäjän ja tietosuojavastaavan nimi ja yhteystiedot
Tämä tietosuojaseloste koskee HHD AG:n (Interhome), Sägereistrasse 20, 8152 Glattbrugg, Sveitsi (rekisterinpitäjä, jäljempänä ”Interhome”) suorittamaa tietojenkäsittelyä. Interhomen voi tavoittaa sähköpostitse osoitteesta [email protected]. Tämä seloste koskee seuraavaa verkkosivustoa ja/tai sovellusta:www.interhome.de.

Interhomen tietosuojavastaavaan saa yhteyden sähköpostitse osoitteessa [email protected] tai [email protected].

3. Tietojenkäsittelyn tarkoitukset, oikeusperusteet ja Interhomen tai kolmannen osapuolen oikeutetut edut sekä vastaanottajaryhmät

3.1 Verkkosivustomme/sovelluksemme käyttäminen

3.1.1 Tietojen toimittaminen, pakolliset tiedot
Palveluidemme käyttämiseksi tiettyjen tietojen antaminen on pakollista. Näiden pakollisten tietojen laajuus riippuu pyydetystä palvelusta ja perustuu joko lakisääteisiin vaatimuksiin tai on tarpeen kanssamme tai kolmansien osapuolten kanssa tämän portaalin kautta tehtävien sopimusten toteuttamiseksi. Tähdellä (*) merkityt kentät tai muutoin pakollisiksi ilmoitetut tiedot ovat ehdottoman välttämättömiä – ilman niitä emme valitettavasti voi tarjota sinulle pyytämääsi palvelua tai toivomaasi tarjousta.

3.1.2 Ulkoinen hosting
Tätä verkkosivustoa ja tietojen käsittelyssä käytettyjä tietokantoja isännöivät ulkopuoliset palveluntarjoajat (jäljempänä ”hosting-palveluntarjoajat”). Seuraavassa kuvatuissa käsittelytoimissa henkilötietoja siirretään hosting-palveluntarjoajille, jotka tallentavat niitä tietokeskuksissaan ("palvelimet") ja käsittelevät tietoja puolestamme toimeksiannon perusteella. Näihin tietoihin voivat erityisesti kuulua:

• IP-osoite/-osoitteet,
  
  

• yhteydenottopyynnöt,
  
  

• meta- ja viestintätiedot käytetyistä laitteista,
  
  

• hakukyselyt,
  
  

• sopimustiedot (esim. varaukset, varaustiedustelut),
  
  

• tapahtumatiedot,
  
  

• nimet ja mahdollisesti pseudonymisoidut tunnistenumerot,
  
  

• verkkosivuston käyttö- ja alisivustotiedot sekä
  
  

• muut verkkosivuston kautta kerätyt tiedot.
  
  

Hosting-palveluntarjoajien käyttö perustuu sopimuksen täyttämiseen suhteessa nykyisiin ja potentiaalisiin asiakkaisiimme (GDPR:n 6 artiklan 1 kohdan b alakohta) sekä oikeutettuun etuumme tarjota verkkopalvelumme turvallisesti, nopeasti ja tehokkaasti ammattimaisen palveluntarjoajan avulla (GDPR:n 6 artiklan 1 kohdan f alakohta).

Hosting-palveluntarjoajat käsittelevät tietoja vain siltä osin kuin se on tarpeen heidän palveluvelvoitteidensa täyttämiseksi ja noudattavat ohjeitamme näiden tietojen käsittelyssä. Tietosuojalainsäädännön mukaisen käsittelyn varmistamiseksi olemme solmineet henkilötietojen käsittelyä koskevan sopimuksen hosting-palveluntarjoajiemme kanssa. Nämä palveluntarjoajat käsittelevät tietoja joko yksinomaan Euroopan talousalueella tai kolmansissa maissa sovellettavien tiukkojen siirtovaatimusten mukaisesti.

3.1.3 Sisällönjakeluverkko (Content Delivery Network, CDN)
Tämä verkkosivusto käyttää sisällönjakeluverkkoa (CDN), joka tarjoaa verkkosivustolle suojaustoimintoja (esim. Web Application Firewall). Selaimen ja isännöityjen palvelimien välinen tiedonsiirto kulkee CDN:n infrastruktuurin kautta ja sitä analysoidaan siellä hyökkäysten torjumiseksi, sisällön toimittamiseksi sekä muiden suojaustoimien toteuttamiseksi.

Tässä yhteydessä voidaan käsitellä muun muassa seuraavia tietoja:

• käytetty verkkosivu,
  
  

• selaintyyppi,
  
  

• käyttöjärjestelmä,
  
  

• viittaava URL-osoite (referrer),
  
  

• IP-osoite,
  
  

• pyynnön tehnyt internet-palveluntarjoaja.
  
  

Käsittelemme näitä tietoja oikeutetun etumme perusteella yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti. CDN:n käyttö perustuu oikeutettuun etuumme suojata verkkosivustomme käyttö turvallisesti ja ehkäistä vahingollisia ulkopuolisia hyökkäyksiä.

Olemme solmineet tietojenkäsittelysopimuksen CDN-palveluntarjoajamme kanssa varmistaaksemme tietosuojan toteutumisen.

3.1.4 Lokitiedostot (Log-Files)
Kun verkkosivustoamme tai sovellustamme käytetään, selaimesi lähettää automaattisesti tietoja käyttämäsi päätelaitteen kautta palvelimellemme, ja nämä tiedot tallennetaan tilapäisesti niin sanottuun lokitiedostoon. Meillä ei ole vaikutusmahdollisuutta tähän prosessiin. Seuraavat tiedot kerätään automaattisesti – ilman käyttäjän toimenpiteitä – ja säilytetään automaattiseen poistoon asti:

• pyynnön tehneen internet-yhteydellä varustetun laitteen IP-osoite,
  
  

• käyttöpäivämäärä ja -aika,
  
  

• ladatun tiedoston nimi ja URL-osoite,
  
  

• verkkosivusto tai sovellus, josta käsin käyttö tapahtui (viittaava Referrer-URL),
  
  

• käyttämäsi selain ja tarvittaessa internet-yhteydellä varustetun laitteen käyttöjärjestelmä sekä palveluntarjoajan nimi,
  
  

• käytetty päätelaite (esim. tietokone tai älypuhelin),
  
  

• selaimesi kieliasetus.
  
  

IP-osoitteen käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan ensimmäinen virke. Oikeutettu etumme perustuu alla esitettyihin tietojen keruun tarkoituksiin. Tässä yhteydessä korostamme, että kerättyjen tietojen perusteella ei voida tehdä suoraa johtopäätöstä käyttäjän henkilöllisyydestä, eikä näin myöskään tehdä.

IP-osoitetta ja muita edellä mainittuja tietoja käytämme seuraaviin tarkoituksiin:

• verkkoyhteyden sujuvan muodostamisen varmistaminen,
  
  

• verkkosivustomme tai sovelluksemme käyttäjäystävällisyyden varmistaminen,
  
  

• järjestelmän turvallisuuden ja vakauden arviointi.
  
  

Tiedot poistetaan heti, kun niiden säilyttäminen ei ole enää tarpeen alkuperäisen käyttötarkoituksen täyttämiseksi. Verkkosivuston tarjoamisen yhteydessä tämä tarkoittaa istunnon päättymistä. Mikäli tiedot tallennetaan lokitiedostoihin, säilytys rajoittuu ehdottoman välttämättömään ajanjaksoon. Tietoja ei säilytetä tätä pidempään. Tässä tapauksessa käyttäjien IP-osoitteet anonymisoidaan niin, ettei niitä voida enää yhdistää tiettyyn käyttäjään.

3.2 Käyttäjätilin luominen ja käyttö varausten, varaustiedustelujen ja varausta koskevien lahjakorttien yhteydessä sekä arvontoihin osallistumisen yhteydessä

3.2.1 Käyttäjätilin luominen
Käyttäjätilin luomisen yhteydessä käsittelemme henkilötietoja seuraavasti, vaihtoehtoisesti:

• Sosiaalisen median kirjautumisen yhteydessä (ks. alla) sähköpostiosoite sekä kyseisestä sosiaalisen median profiilista välitetyt tiedot (tarvittaessa nimi, profiilikuva, linkki tiliin ja pääasiallinen verkkotunnus, sukupuoli sekä lisäksi ikäryhmä, kieli, maa ja muut julkiset tiedot),
  
  

• sähköpostikirjautumisen yhteydessä käytetty sähköpostiosoite.
  
  

Teknisistä syistä käyttäjätili luodaan automaattisesti myös silloin, kun verkkosivustomme kautta tehdään varaus, varaustiedustelu tai uutiskirjeen tilaus, ja sähköpostiosoite syötetään näissä yhteyksissä.

Käyttäjätilille voidaan lisäksi tallentaa seuraavat tiedot:

• etu- ja sukunimi,
  
  

• (valinnaisesti) puhuttelu ja sukupuoli,
  
  

• (valinnaisesti) syntymäaika,
  
  

• kotipaikka / osoite,
  
  

• yhteystiedot (puhelin),
  
  

• tehdyt varaukset (sisältäen matkapäivät, matkustajien lukumäärän, varausnumeron, kumppanin/palveluntarjoajan).
  
  

Suoravarauksen yhteydessä nimi, osoite ja varaustiedot tallennetaan käyttäjätilin osioon ”Varaukset” laskutusta ja verolaskennan toteuttamista varten, mikäli se on sovellettavaa ja tarpeellista.

Käyttäjätilillä voidaan lisäksi hallita seuraavia asetuksia:

• kieli- ja valuutta-asetukset,
  
  

• suostumus uutiskirjeen tilaamiseen.
  
  

Jokaisella kirjautumiskerralla tallennetaan teknisiä tietoja käytetystä päätelaitteesta ja selaimesta sekä tietoja hakutoiminnoista. Tämä palvelee verkkosivustomme käyttökokemuksen ja tarjonnan kokonaisvaltaista parantamista.

Tietojenkäsittelyn oikeusperusteena ovat GDPR:n 6 artiklan 1 kohdan b alakohdan ja f alakohdan ensimmäinen virke, eli sopimussuhteeseen perustuva käsittely verkkosivuston palvelujen käyttöä varten. Lisäksi meillä on oikeutettu etu käyttäjän henkilöllisyyden suojaamiseen ja petosyritysten ehkäisemiseen GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella.

Kerätyt tiedot poistetaan lakisääteisten säilytys- ja arkistointivaatimusten mukaisesti sen jälkeen, kun käyttöoikeussopimus on päättynyt. Käyttöoikeuden päättäminen ja tietojen poistaminen käyttäjätililtä voidaan pyytää lähettämällä ilmoitus sähköpostitse, yhteydenottolomakkeen kautta tai suoraan sovelluksen tiliasetuksissa, mikäli poistaminen ei ole ristiriidassa muiden lakisääteisten määräysten kanssa.

3.2.2 Varaukset ja varaustiedustelut sekä maksujen käsittely
Varaustiedustelujen yhteydessä keräämme seuraavat tiedot:

• toivotut saapumis- ja lähtöpäivät,
  
  

• etu- ja sukunimi, tarvittaessa myös muiden matkustajien nimet,
  
  

• sähköpostiosoite,
  
  

• (valinnaisesti) varaukseen liittyvä viesti,
  
  

• postiosoite,
  
  

• puhelinnumero,
  
  

• (valinnaisesti) valitut lisäpalvelut,
  
  

• valittu maksutapa.
  
  

Näiden tietojen kerääminen ja niiden siirtäminen palveluntarjoajille on sopimusta edeltävä toimenpide, joka on tarpeen sopimuksen tekemiseksi (GDPR 6 artikla 1 kohta b alakohta).

Interhome tekee yhteistyötä kohteiden omistajien ja paikallisten avaintenluovuttajien kanssa (katso tarkemmin yleiset sopimusehtomme). Kun majoitus varataan portaalin kautta, keräämme ja käytämme annettuja henkilötietoja maksun käsittelyyn sekä siirrämme tiedot kumppaneillemme siltä osin kuin se on sopimuksen täyttämiseksi tarpeen.

Suoravarausten yhteydessä maksujen käsittely tapahtuu Interhomen kautta. Tällöin keräämme varausprosessin yhteydessä ilmoitetut maksutiedot ja käsittelemme kaikki tarvittavat tiedot (nimi, maksutiedot kuten luottokortti- tai pankkisiirtotiedot, laskutusosoite, evästetiedot tai muut tiedot), jotka ovat tarpeen maksutapahtuman turvalliseksi ja päteväksi suorittamiseksi, petosten havaitsemiseksi, riskinarviointia tai maksutavan toteuttamista varten. Peruuttamistapauksissa toimii vastaava prosessi, jossa hyvitys palautetaan kokonaan tai osittain sille maksutilille, jota käytettiin alkuperäisessä maksussa.

Maksutietojen käsittelyn oikeusperuste maksujen käsittelyyn liittyvissä toimissa sekä vaatimusten esittämiseen ja sopimuksen täytäntöönpanoon on GDPR:n 6 artiklan 1 kohdan b alakohta. Verotarkastuksiin ja tilinpäätösten laatimiseen liittyvien toimien osalta oikeusperusteena toimii GDPR:n 6 artiklan 1 kohdan c alakohta.

Klikkaamalla jotakin tarjotuista maksutavoista (esimerkiksi luottokortti tai lasku), annat suostumuksesi kyseisen maksupalvelun käyttöön, sen mahdolliseen ulkoistamiseen sekä siihen liittyvään tietojen siirtoon ja käsittelyyn. Maksutiedot siirretään pankillemme, ja lisäksi käytämme seuraavia maksupalveluntarjoajia ja maksutapoja:

• PayPal, palvelu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, lisätietoa käsiteltävistä henkilötiedoista saatavilla osoitteessa:https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
  
  

• Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia, lisätietoa käsiteltävistä henkilötiedoista saatavilla osoitteessa:https://www.mastercard.de/de-de/datenschutz.html
  
  

• Visa Europe Management Services Limited, German Branch, Neue Mainzer Strasse 66–68, 60311 Frankfurt, lisätietoa käsiteltävistä henkilötiedoista saatavilla osoitteessa:https://www.visa.de/legal/privacy-policy.html
  
  

Tietyissä maissa Interhome käyttää myös alueellisia palveluntarjoajia. Kunkin alueellisen maksupalveluntarjoajan yhteystiedot, tietosuojavastaavan tiedot (jos saatavilla) sekä lisätiedot tietosuojasta löytyvät kyseisen palveluntarjoajan verkkosivuilta.

Tietojen siirtoa kolmansille osapuolille ei tapahdu, ellei meillä ole siihen lakisääteistä velvoitetta tai ellei se ole tarpeen rikostutkintaa varten.

Joidenkin valittujen maksutapojen yhteydessä maksupalveluntarjoaja suorittaa ennen maksutapahtumaa riskiarvion käyttäjän antamien tietojen perusteella petosyritysten tai maksuhäiriöiden ehkäisemiseksi. Tästä näytetään käyttäjälle myös erillinen ilmoitus.

Maksupalveluntarjoajan suorittamaan mahdolliseen riskiarviointiin tai maksutavan valintaan liittyvien toimintojen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme perustuu siihen, että haluamme tarjota sinulle suoravarauspalvelun sekä suojautua maksujen laiminlyönniltä. Samalla suojaamme henkilötietojasi maksupalveluntarjoajan kanssa solmitun henkilötietojen käsittelysopimuksen mukaisesti.

3.2.3 Interhomen lahjakortin käyttö ja lunastus
Kun Interhomen lahjakorttia käytetään ja lunastetaan, keräämme ja tallennamme seuraavat tiedot:

• etu- ja sukunimi,
  
  

• postiosoite,
  
  

• sähköpostiosoite,
  
  

• oikeutettujen kolmansien osapuolien yhteystiedot,
  
  

• varausnumero,
  
  

• (valinnaisesti) pankkitiedot (esim. IBAN ja BIC), mikäli tarpeellista.
  
  

Käsittelemme näitä tietoja ainoastaan lahjakortin arvon käsittelyä, hyvitystä ja mahdollisesti maksua varten, kun kaikki kulloinkin voimassa olevissa lahjakorttiehdoissa määritellyt lunastusehdot täyttyvät. Tiedot tallennetaan lakisääteisten säilytysvelvoitteiden mukaisesti.

Käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta.

3.2.4 Arvonnat ja erikoistarjoukset
Tarjoamiimme arvontoihin ja muihin kampanjoihin liittyen – olipa kyse verkkosivustollamme, sovelluksissamme, kampanjasivustoilla tai sosiaalisen median kanavilla järjestetyistä tapahtumista – tallennamme osallistujien tiedot kulloinkin sovellettavien osallistumisehtojen mukaisesti. Mahdollisen voiton tapauksessa saatamme ottaa osallistujaan yhteyttä.

Arvontojen yhteydessä voittajien henkilötiedot (esim. puhuttelu, nimi, osoite, titteli, puhelinnumerot, sähköpostiosoitteet) voidaan tarvittaessa siirtää arvonnan tai kampanjan yhteistyökumppaneille. Tämä perustuu sopimuksen täyttämiseen (GDPR:n 6 artiklan 1 kohdan b alakohta).

Osallistuminen arvontoihin ja siihen liittyvä tietojen siirto on vapaaehtoista.

3.3 Tietojen käsittely lisäpalveluja varten

3.3.1 Vakuutusvälitys
Suoravarauksen yhteydessä sisältyy jo valmiiksi vakuutuspalvelu, ja lisäksi voidaan valita muita tarjottuja vakuutuspaketteja sertifioidun kumppanin kautta. Interhome tekee vakuutusten välityksessä yhteistyötä seuraavan vakuutusyhtiön kanssa: Helvetia Schweizerische Versicherungsgesellschaft AG, Dufourstrasse 40, CH-9001 St. Gallen. Kyseisestä vakuutuksesta vastaa: Europäische Reiseversicherung (käytetään lyhennettä "ERV" yleisissä vakuutusehdoissa, AVB), joka on Helvetia Schweizerische Versicherungsgesellschaft AG:n sivuliike, osoitteessa St. Alban-Anlage 56, Postfach, CH-4002 Basel.

Tallennamme tietoja ainoastaan vakuutussopimuksen välitystä ja käsittelyä varten niin kauan kuin vakuutuksenantajan sopimusvelvoitteet edunsaajaa kohtaan ovat voimassa. Tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta.

Lisätietoa ERV:n / Helvetian suorittamasta tietojen käsittelystä on saatavilla osoitteessa:
https://www.helvetia.com/de/web/de/ueber-uns/service/datenschutz.html

3.3.2 WeatherPromise
Käytämme myös WeatherPromise-palveluja, joita tarjoaa WeatherPromise (Germany) GmbH, Tieckstraße 2, 10115 Berliini ("WeatherPromise"). WeatherPromise mahdollistaa matkan suojaamisen automaattisesti räätälöidyn takuun avulla, joka perustuu johtavien ja riippumattomien globaalien palveluntarjoajien säädatan analyysiin.

WeatherPromise ja Interhome toimivat henkilötietojen käsittelyssä itsenäisinä rekisterinpitäjinä sopimuksen valmistelua varten. Interhome vastaa välitykseen sekä mahdollisesti maksujen käsittelyyn liittyvästä tietojenkäsittelystä, kun taas vakuutuspalvelun toteuttamisesta vastaa WeatherPromise.

Lisätietoa tietosuojakäytännöstä on saatavilla osoitteessa:
https://www.weatherpromise.com/de/privacy/

3.4 Sosiaalisen median kirjautuminen (Facebook, Apple tai Google) ja sähköpostiviestit
Sähköpostilla luotavan käyttäjätilin lisäksi tarjoamme mahdollisuuden käyttää sosiaalisen median kirjautumispalveluja, joiden avulla käyttäjä voi kirjautua portaaliimme ja verkkosivustoilleen oman sosiaalisen median profiilinsa kautta.

Näiden tietojen käyttö tapahtuu käyttäjän tunnistamista, käyttäjätilin luomista sekä syötettyjen tietojen johdonmukaisuuden tarkistamista varten. Yhteys sosiaalisen median tiliin voidaan haluttaessa katkaista käyttäjän oman sosiaalisen median tilin asetuksista. Siirrettävistä tiedoista käytämme ja tallennamme seuraavat tiedot, kunnes ne poistetaan automaattisesti käyttöoikeussopimuksen päättymisen jälkeen:

• sosiaalisen median tilillä käytetty sähköpostiosoite,
  
  

• profiilin nimi (etu- ja sukunimi),
  
  

• käytetty profiili- ja taustakuva,
  
  

• ikäryhmä (esim. yli 18 tai yli 21 vuotta),
  
  

• linkki sosiaalisen median profiiliin,
  
  

• sukupuoli,
  
  

• kirjautuneen tilin verkkotunnuksen ylätason pääte (Top-Level-Domain),
  
  

• tilin aikavyöhyke,
  
  

• tarvittaessa Google-tilin Top-Level-Domain,
  
  

• tarvittaessa kanavan käyttämä käyttäjäverkkotunnus (hosted domain, HD).
  
  

Näiden tietojen käsittelyn oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Käsittely palvelee sopimusvelvoitteiden täyttämistä, jotka perustuvat käyttöehtoihimme (GDPR:n 6 artikla 1 kohta b alakohta). Jos olet antanut nimenomaisen suostumuksen sosiaalisen median alustalla (GDPR:n 6 artikla 1 kohdan a alakohta), välitetään meille rekisteröitymisen yhteydessä henkilötietoja.

Mikäli palveluntarjoajan kotipaikka sijaitsee EU:n ulkopuolella, erityisesti Yhdysvalloissa, ei voida sulkea pois mahdollisuutta, että tietoja siirretään kolmansien maiden siirtosäännösten mukaisesti myös Yhdysvaltoihin.

3.4.1 Facebook Connect
Palvelun tarjoaa Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti (“Facebook”, “Meta”). Kun käyttäjä kirjautuu sisään Facebook Connectin kautta, muodostuu suora yhteys Facebookin palvelimille osoitteessa 1601 South California Avenue, Palo Alto, CA 94304, USA. Tällöin Facebook saa tiedon siitä, että kirjautumistietoja käytetään Interhomen palvelussa.

Tietojen keruun tarkoitus, laajuus ja Metan suorittama jatkokäsittely sekä tietojen käyttö, mukaan lukien oikeudet ja asetukset yksityisyydensuojan turvaamiseksi, löytyvät seuraavasta tietosuojaselosteesta:
https://www.facebook.com/privacy/policy

3.4.2 Kirjautuminen Google-tilillä
Kun käyttäjä valitsee vaihtoehdon "Kirjaudu sisään Google-tilillä", muodostetaan suora yhteys Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Irlanti ("Google") palvelimille. Google saa tiedon siitä, että kirjautumistietoja on käytetty Interhome-palvelussa. Me emme saa näkyviin mitään tilikohtaisia tietoja Google-tilistäsi.

Google ilmoittaa erikseen, mitä tietoja Google-tililtäsi meille mahdollisesti jaetaan. Googlen käyttöehdot ja tietosuojakäytännöt ovat voimassa rekisteröinnin ja kirjautumisen yhteydessä:
https://policies.google.com/privacy,
https://business.safety.google/privacy/

3.4.3 Kirjautuminen Apple-tunnuksella (Apple Sign-in)
Kun käyttäjä kirjautuu palveluun Apple Sign-in -toiminnon kautta, muodostetaan suora yhteys Applen, Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti ("Apple") palvelimille. Apple saa tiedon siitä, että kirjautumistietoja on käytetty Interhome-palvelussa.

Apple-tilin asetuksista riippuen osa tiedoista voidaan piilottaa, ja meille voidaan välittää Applen luoma satunnainen sähköpostiosoite.

Lisätietoja tietojen käsittelystä on saatavilla Applen tarjoamasta tietosuojaselosteesta osoitteessa:
https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/

3.4.4 Sähköpostipalvelu
Käytämme SendGridin palvelua, jota tarjoaa Twilio / SendGrid, Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA ("SendGrid"), lähettääksemme olennaisia sähköposteja, kuten varaus- ja kyselyvahvistuksia sekä ilmoituksia.

Sähköpostin lähettämistä varten käsitellään sähköpostiosoite ja nimi (sähköpostien personointia varten). Twilio / SendGrid toimii alihankkijana tietojenkäsittelysopimuksen mukaisesti, ja tietojen siirto tapahtuu kolmannen maan siirtosäännöksiä noudattaen.

Tietojenkäsittelyn oikeusperuste on sopimuksen täyttäminen GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti.

Lisätietoja tietojen käsittelystä on saatavilla SendGridin tietosuojaselosteessa:
https://sendgrid.com/policies/privacy

3.5 Tietojen käsittely markkinointitarkoituksiin
Käytämme Braze, Inc. -yrityksen palvelua, 330 West 34th Street, 18th Floor, New York, NY 10001, USA ("Braze"), mainosviestien lähettämiseen sähköpostitse, mahdollisesti push-ilmoitusten muodossa sekä kyselyiden, palautepyyntöjen ja muiden yritysviestien ("uutiskirjeet") toimittamiseen.

Lisäksi keräämme ja tallennamme tietoja uutiskirjeiden käytöstä (kuten avaamisprosentit, klikkausprosentit ja näyttöajat).

Sähköpostien lähettämistä varten käsitellään seuraavat tiedot:

• sähköpostiosoite,
  
  

• päätelaitteen tiedot (erityisesti push-ilmoituksiin sovelluksen kautta, jos sovellettavissa),
  
  

• nimi (sähköpostin personointia varten),
  
  

• transaktiotiedot tehdyistä varauksista ja varaustiedusteluista ryhmittelyä ja kampanjoiden kohdentamista varten.
  
  

Uutiskirjeiden lähettämisen oikeusperusteena on antamasi suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Uutiskirjeiden analysoinnin ja arvioinnin oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme perustuu palvelumme parantamiseen ja käyttäjien kiinnostuksen mukaisen sisällön tarjoamiseen.

Brazen kanssa on solmittu tietojenkäsittelysopimus, ja tietojen siirto tapahtuu kolmannen maan siirtoa koskevien säännösten mukaisesti.

Lisätietoja Brazen tietosuojakäytännöistä on saatavilla osoitteessa:
https://www.braze.com/company/legal/privacy

3.5.1 Uutiskirjeen lähettäminen
Verkkosivustollamme on mahdollisuus tilata uutiskirjeemme. Varmistaaksemme, ettei sähköpostiosoitetta ole syötetty virheellisesti, käytämme niin sanottua Double-Opt-In-menetelmää. Kun sähköpostiosoite on syötetty varattuun kenttään, lähetämme tähän osoitteeseen vahvistuslinkin. Vasta kun linkkiä on klikattu, sähköpostiosoite lisätään jakelulistallemme.

Annettu suostumus voidaan perua milloin tahansa tulevaisuutta koskien. Peruuttaminen onnistuu helposti klikkaamalla uutiskirjeen lopussa olevaa peruutuslinkkiä, muuttamalla asetuksia käyttäjätilillä tai ottamalla yhteyttä rekisterinpitäjään sähköpostitse tai yhteydenottolomakkeen kautta.

Peruuttaminen ei vaikuta ennen suostumuksen perumista tapahtuneen tietojenkäsittelyn lainmukaisuuteen.

3.5.2 Tuotesuositukset
Kun olet tehnyt varauksen tai lähettänyt varaustiedustelun ja olemme keränneet sähköpostiosoitteesi sopimuksen valmistelua tai täytäntöönpanoa varten, käytämme tätä osoitetta osana asiakassuhteen ylläpitoa lähettääksemme suoraa mainontaa omista vastaavista tuotteistamme tai palveluistamme (“tuotesuositukset”).

Näitä tuotesuosituksia saat, vaikka et olisi tilannut uutiskirjettä. Tavoitteemme on tarjota sinulle tietoa valikoimamme tuotteista, jotka saattavat kiinnostaa sinua aiempien hakujen ja varausten perusteella.

Jos et halua enää vastaanottaa tuotesuosituksia, voit ilmoittaa siitä milloin tahansa. Yhteystietomme löytyvät kohdasta 2. Jokaisessa sähköpostissa on luonnollisesti myös peruutuslinkki, jonka kautta voit lopettaa suositusten vastaanottamisen.

3.5.3 Kohdennettu mainonta käyttäjän kiinnostuksen mukaan
Luokittelemme käyttäjäprofiilit tehtyjen hakujen perusteella, jotta voimme lähettää vain sellaisia viestejä, jotka todennäköisesti vastaavat käyttäjän kiinnostusta. Näiden tietojen pohjalta mukautamme uutiskirjeiden ja mainossähköpostien sisältöä. Tavoitteena on toimittaa käyttäjälle hänen todellisiin tarpeisiinsa perustuvaa mainontaa ja välttää tarpeettomia viestejä.

Näiden käsittelytoimien oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta. Asiakastietojen käyttö markkinointitarkoituksiin katsotaan tässä yhteydessä oikeutetuksi eduksi.

3.5.4 Tietojen luovutus kolmansille osapuolille
Mikäli käyttäjä on antanut siihen suostumuksensa, ja jotta voimme näyttää käyttäjän kiinnostuksen kohteisiin perustuvaa mainontaa, jaamme sähköpostiosoitteita hashatussa (pseudonymisoidussa) muodossa sosiaalisen median alustoille (esim. Google ja Facebook).

Olemme tehneet asianmukaiset tietosuojasopimukset Googlen ja Facebookin kanssa.

Tietojen luovutuksen oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta. Annettu suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskien edellä mainittuja yhteydenottotapoja käyttäen.

3.5.5 Arvostelupyynnöt majoituksista ja asiakastyytyväisyyskyselyt
Kun varaus on tehty Interhomen kautta, lähetämme lähdön jälkeen sähköpostin, jonka kautta käyttäjällä on mahdollisuus antaa arvostelu varatusta loma-asunnosta.

Arvostelu annetaan asteikolla 1–5 (5 tarkoittaa parasta arvosanaa), ja siihen voidaan halutessa liittää myös vapaamuotoinen tekstikuvaus. Arvostelu julkaistaan verkkosivustollamme kyseisen majoitustarjouksen yhteydessä.

4. “Evästeet” ja muut seurantateknologiat – Yleiset tiedot
Verkkosivustoillamme ja sovelluksissamme käytämme evästeitä, pikseleitä, verkkojäljitteitä (Web Beacons) ja vastaavia teknologioita GDPR:n 6 artiklan 1 kohdan a), b) ja f) alakohdan perusteella.

Evästeet ovat pieniä tiedostoja, jotka selain luo automaattisesti ja jotka tallennetaan päätelaitteelle, kun käyttäjä vierailee verkkosivustollamme tai käyttää sovelluksiamme. Pikselit ja verkkojäljitteet ovat pieniä grafiikoita tai koodeja, joiden avulla voidaan mitata käyttäjän toimintaa verkkosivuilla. Jatkossa käytämme termiä “evästeet” viitataksemme myös pikseleihin, verkkojäljitteisiin ja vastaaviin teknologioihin.

Evästeet eivät aiheuta vahinkoa päätelaitteelle eivätkä sisällä viruksia, troijalaisia tai muuta haittaohjelmistoa. Evästeisiin tallennetaan tietoja, jotka liittyvät käytettyyn päätelaitteeseen. Tämä ei kuitenkaan tarkoita, että voisimme suoraan tunnistaa henkilöllisyytesi.

Kun avaat verkkosivustomme tai sovelluksemme, näytetään sinulle ilmoitus evästeiden käytöstä.

Jotkin evästeet ovat välttämättömiä, jotta voimme tarjota sinulle mahdollisimman toimivan ja turvallisen käyttökokemuksen verkkosivustollamme ja sovelluksessamme. Näitä kutsutaan toiminnallisiksi evästeiksi. Ne ovat teknisesti välttämättömiä ja olennaisia verkkosivuston ja palveluidemme moitteettoman toiminnan sekä riskien minimoinnin kannalta – esimerkiksi varausten tekemistä, käyttäjätilin luomista tai hakupreferenssien tallentamista varten. Näiden toimintojen oikeusperustana toimii GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu) sekä käyttösopimustemme täyttämisen osalta 6 artiklan 1 kohdan b alakohta.

Käytämme istuntoevästeitä (session cookies) esimerkiksi tunnistamaan, oletko jo vieraillut verkkosivumme tietyillä sivuilla tai kirjautunut sisään käyttäjätilillesi. Nämä evästeet poistetaan automaattisesti, kun poistut sivustolta.

Lisäksi käytämme tilapäisiä evästeitä palvelujemme tarjoamiseksi, jotka säilyvät päätelaitteella ennalta määrätyn ajan. Kun palaat sivustollemme, evästeet tunnistavat, että olet ollut meillä aiemmin ja mitä asetuksia tai tietoja olet antanut, jotta voimme tarjota sinulle palveluitamme entistä paremmin. Jos sinulla on käyttäjätili ja olet kirjautuneena tai käytät toimintoa "pysy kirjautuneena", evästeisiin tallennetut tiedot yhdistetään käyttäjätiliisi.

Käytämme lisäksi analyyttisiä evästeitä (käytön tilastointiin ja tarjonnan optimointiin) sekä markkinointievästeitä, joiden avulla voidaan esittää sinulle yksilöllistä ja kohdennettua mainontaa. Näitä käytetään vain, jos olet antanut siihen nimenomaisen suostumuksen GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Annettu suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskien. Suostumuksen perusteella ennen peruutusta tapahtunut tietojenkäsittely säilyy kuitenkin lainmukaisena. Voit peruuttaa suostumuksesi milloin tahansa muuttamalla evästeasetuksia.

Voit myös määrittää selaimesi asetukset niin, ettei evästeitä tallenneta päätelaitteelle lainkaan tai että ennen uuden evästeen tallentamista näytetään aina ilmoitus. Huomaa kuitenkin, että evästeiden täydellinen deaktivointi voi johtaa siihen, etteivät kaikki verkkosivustomme tai sovelluksemme toiminnot ole käytettävissä.

Evästeiden säilytysaika vaihtelee käyttötarkoituksen mukaan. Kaikki evästeet poistetaan kuitenkin automaattisesti ennalta määritetyn ajan kuluttua.

Alla on lisätietoja kaikista käyttämistämme analyyttisista ja markkinointievästeistä.

4.1 Analyyttiset evästeet ja työkalut
Verkkosivustomme ja sovelluksemme tarpeenmukaista suunnittelua ja jatkuvaa optimointia varten käytämme — mikäli siihen on annettu suostumus — GDPR:n 6 artiklan 1 kohdan a alakohdan perusteella evästeitä ja työkaluja, jotka mahdollistavat sivustomme ja sovelluksemme käytön analysoinnin.

4.1.1 Google Analytics
Käytämme Google Analyticsiä, Googlen tarjoamaa verkkoanalyysipalvelua. Palvelun yhteydessä luodaan pseudonymisoituja käyttötietoprofiileja ja käytetään evästeitä. Evästeiden avulla kerätyt tiedot verkkosivuston käytöstä — kuten:

• selaintyyppi ja -versio,
  
  

• käytössä oleva käyttöjärjestelmä,
  
  

• viittaava URL-osoite (edellinen käyty sivu),
  
  

• käytetyn laitteen verkkonimi (IP-osoite),
  
  

• palvelinpyynnön ajankohta
  
  

— siirretään Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne.

Google noudattaa EU–Yhdysvallat Data Privacy Framework -ohjelmaa, jota valvoo Yhdysvaltain kauppaministeriö. Lisäksi olemme solmineet tietojenkäsittelysopimuksen Google Analyticsin käytöstä. Tämän sopimuksen nojalla Google sitoutuu käsittelemään tietoja GDPR:n mukaisesti ja takaamaan rekisteröityjen oikeuksien suojelun.

Näitä tietoja käytetään verkkosivuston käytön arvioimiseen, raporttien laatimiseen sivuston aktiviteetista sekä muihin verkkopalvelun ja internetin käyttöön liittyviin markkinatutkimuksen ja tarpeenmukaisen suunnittelun tarkoituksiin. Tietoja voidaan myös siirtää kolmansille osapuolille, jos se on lakisääteisesti velvoitettu tai jos kolmannet osapuolet käsittelevät tietoja Googlen lukuun.

Google ei yhdistä IP-osoitetta muihin omiin tietoihinsa. IP-osoitteet anonymisoidaan niin, ettei yksittäistä käyttäjää voida tunnistaa (ns. IP-masking).

Voit estää evästeiden tallentamisen säätämällä selainohjelmasi asetuksia; huomioithan kuitenkin, että tällöin kaikki verkkosivustomme toiminnot eivät välttämättä ole käytettävissä täysimääräisesti.

Voit myös estää evästeiden avulla kerättyjen tietojen (ml. IP-osoitteesi) tallentamisen ja käsittelyn lataamalla ja asentamalla tämän selainlaajennuksen:
https://tools.google.com/dlpage/gaoptout?hl=de

Vaihtoehtoisesti — erityisesti mobiililaitteilla — voit estää Google Analyticsin tietojen keruun klikkaamalla tätä linkkiä (lisättävä sivuston toteutuksen yhteydessä). Tällöin asetetaan opt-out-eväste, joka estää tietojen keruun tulevilla vierailuilla tällä sivustolla. Opt-out-eväste toimii vain tässä selaimessa ja vain tällä sivustolla, ja se tallennetaan kyseiseen päätelaitteeseen. Jos eväste poistetaan selaimesta, on opt-out-eväste asetettava uudelleen.

Lisätietoja Google Analyticsin tietosuojasta on saatavilla seuraavista linkeistä:
https://support.google.com/analytics/answer/6004245?hl=de
https://business.safety.google/privacy/

4.1.2 Google Tag Manager
Käytämme Google Tag Manageria. Tämän Googlen palvelun avulla voidaan hallita verkkosivuston tageja käyttöliittymän kautta. Google Tag Manager ei itse aseta evästeitä eikä tallenna henkilötietoja — se ainoastaan ottaa käyttöön muita tageja, jotka voivat puolestaan kerätä tietoja.

Google Tag Manager ei pääse käsiksi näihin tietoihin. Mikäli seurantaan liittyvä estäminen on määritetty evästetasolla tai verkkotunnustasolla, tämä estää myös kaikki seurantatagit, jotka on otettu käyttöön Google Tag Managerin kautta.

Lisätietoja Google Tag Managerin käyttöehdoista ja tietosuojasta löytyy seuraavista linkeistä:
https://www.google.com/intl/de/tagmanager/use-policy.html
https://business.safety.google/privacy/

4.1.3 New Relic
Palvelimemme käytettävyyden ja suorituskyvyn valvontaa varten käytämme web-analytiikkapalvelua New Relic, jota tarjoaa New Relic Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, USA.

Palvelu käyttää pseudonymisoituja käyttötietoja teknisten suoritusarvojen mittaamiseen (esim. vasteajat ja latausajat), joita analysoidaan palvelintemme suorituskyvyn parantamiseksi.

Lisätietoja tietojen käsittelystä ja yksityisyydensuojasta on saatavilla New Relicin tietosuojaselosteessa:
https://newrelic.com/privacy/

4.1.4 Snowplow
Käytämme avoimen lähdekoodin web-analytiikkapalvelua Snowplow, jonka tarjoaa Snowplow Analytics Limited, 32–38 Scrutton Street, London EC2A 4RQ, Yhdistynyt kuningaskunta. Palvelu käyttää evästeitä. Evästeiden avulla kerätyt tiedot tämän verkkosivuston käytöstä – kuten:

• selaintyyppi ja -versio,
  
  

• käytössä oleva käyttöjärjestelmä,
  
  

• viittaava URL-osoite (edellinen sivusto),
  
  

• käyttäjän laitteen isäntänimi (IP-osoite),
  
  

• palvelinpyynnön ajankohta,
  
  

• hakukyselyt ja suodatusasetukset,
  
  

• verkkosivuston klikkaukset,
  
  

— siirretään Interhomen palvelimelle Frankfurtiin ja tallennetaan sinne.

Tietoja käytetään verkkosivuston käytön analysointiin, raporttien laatimiseen sivuston aktiviteetista sekä muihin verkkosivuston ja internetin käyttöön liittyviin markkinatutkimuksen ja tarpeenmukaisen suunnittelun tarkoituksiin.

4.1.5 TrackJS
Käytämme TrackJS LLC:n palveluja. TrackJS mahdollistaa JavaScriptin teknisten virheiden analysoinnin, mikä auttaa meitä valvomaan ja parantamaan verkkosivustomme ja sovelluksemme laatua.

Lisätietoja tietosuojasta on saatavilla TrackJS:n tietosuojaselosteessa:
https://trackjs.com/privacy/

4.1.6 Matomo
Käytämme lisäksi Matomoa (entiseltä nimeltään Piwik), avoimen lähdekoodin web-analytiikkapalvelua, jonka tarjoaa InnoCraft Ltd., 150 Willis St, 6011 Wellington, Uusi-Seelanti ("Matomo"). Palvelussa käytetään evästeitä, jotka mahdollistavat verkkosivustomme käytön analysoinnin.

Evästeiden avulla voidaan luoda pseudonymisoituja käyttötietoprofiileja, joita arvioidaan tilastollisesti. Evästeiden keräämät tiedot – kuten käytetty selain ja pseudonymisoitu IP-osoite – käsitellään omilla palvelimillamme. Näitä tietoja ei käytetä yksittäisten henkilöiden tunnistamiseen, eikä niitä yhdistetä muihin henkilötietoihin.

Lisätietoja Matomon tietosuojasta löytyy osoitteesta:
https://matomo.org/privacy-policy/

Sivuston seuranta voidaan estää käyttämällä “opt-out”-toimintoa, joka on saatavilla yllä olevan linkin kautta.

4.2 Markkinointievästeet
Alla luetellut ja käyttämämme markkinointi- ja kohdentamistoimenpiteet toteutetaan GDPR:n 6 artiklan 1 kohdan a alakohdan perusteella, mikäli käyttäjä on antanut suostumuksensa.

Kohdennuksen tarkoituksena on tarjota yksilöllistä mainontaa. Käyttämällä kohdennettuja markkinointi- ja seurantatyökaluja varmistamme, että päätelaitteella näytettävä mainonta perustuu käyttäjän henkilökohtaisiin kiinnostuksen kohteisiin.

4.2.1 DoubleClick
Verkkosivustollamme kerätään ja analysoidaan tietoja mainonnan optimointia varten evästeiden avulla. Käytämme tähän tarkoitukseen Googlen kohdennusteknologioita (DoubleClick).

Näiden teknologioiden avulla voimme tavoittaa käyttäjiä yksilöllisesti räätälöidyllä, kiinnostuksen kohteisiin perustuvalla mainonnalla. Käytetyt evästeet tallentavat esimerkiksi tietoa siitä, mitä tuotteita käyttäjä on katsonut sivustollamme. Näiden tietojen perusteella voimme esittää myös muilla verkkosivustoilla mainoksia, jotka vastaavat käyttäjän kiinnostuksen kohteita aiemman käyttäytymisen perusteella.

Käyttäytymiseen perustuvaa seurantaa ja analysointia suoritetaan ainoastaan pseudonymisoidusti, eikä käyttäjän henkilöllisyyttä voida tunnistaa. Tietoja ei yhdistetä henkilötietoihin.

DoubleClick-eväste poistetaan automaattisesti 30 päivän kuluttua.

Voit säätää kiinnostukseen perustuvan mainonnan asetuksia Google-mainosasetusten hallinnassa:
https://adssettings.google.com/authenticated?hl=de

Lisätietoja Googlen mainontaan liittyvästä tietosuojasta ja evästekäytännöistä löytyy seuraavista linkeistä:
http://www.google.com/policies/technologies/ads/
https://business.safety.google/privacy/

4.2.2 Google AdWords (Conversion)
Interhome käyttää Googlen AdWords-palvelua ja sen mukana toimitettavaa Conversion-Tracking-toimintoa yksittäisten mainosten, tarjousten ja toimintojen tehokkuuden sekä niiden vuorovaikutusten mittaamiseksi mainoskampanjoiden yhteydessä.

Kun käyttäjä klikkaa Google-mainosta, asetetaan Ad Server -eväste. Tämä eväste ei mahdollista käyttäjän henkilöllisyyden tunnistamista, vaan sen tarkoituksena on selvittää, palaako käyttäjä mainoksen klikkaamisen jälkeen takaisin verkkosivulle, jossa tarjous sijaitsee — 30 päivän voimassaoloajan kuluessa.

Jokainen AdWords-asiakas saa eri evästeen, joten evästeitä ei voida seurata eri AdWords-asiakkaiden verkkosivujen välillä. Conversion-evästeen avulla kerätyt tiedot käytetään konversiotilastojen laatimiseen niille AdWords-asiakkaille, jotka ovat ottaneet Conversion-Trackingin käyttöön. Me saamme esimerkiksi tietää, kuinka moni käyttäjä on klikannut mainosta ja siirtynyt sivulle, jolla on Conversion-Tracking-tunniste.

Jos käyttäjä on rekisteröitynyt Googlen palveluun, voi Google yhdistää vierailun käyttäjän tiliin. Myös ilman kirjautumista tai rekisteröitymistä on mahdollista, että Google saa tietoonsa ja käsittelee käyttäjän IP-osoitteen.

Google Conversion -evästeen tallentamisen voi estää pysyvästi muuttamalla selaimen asetuksia. Googlen tietosuojatiedot Conversion-Trackingista löytyvät osoitteista:
https://services.google.com/sitestats/de.html
https://business.safety.google/privacy/

Käytämme lisäksi Google Ads Enhanced Conversions -ominaisuutta. Tässä yhteydessä salatut käyttäjätiedot (esim. sähköpostiosoite, asiakaskohtaiset tunnisteet) jaetaan Googlelle. Verkkosivustolla tapahtuneen transaktion jälkeen lähetetään hash-muotoon muunnetut tiedot Googlelle, joka vertaa niitä omiin asiakasrekistereihinsä ja yhdistää mahdollisesti oikeaan Google-tiliin. Meille toimitetaan tilastollisia analyysejä, joiden avulla voimme arvioida mainoskampanjoidemme menestystä.

Tietojenkäsittelyn oikeusperuste on annettu suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Oikeutettu etumme tietojen käsittelyyn liittyy verkkosivuston käytön tilastolliseen analyysiin, tavoittavuuden mittaamiseen, mainonnan optimointiin sekä mainosbudjettien seurannan ja tehokkuuden parantamiseen.

4.2.3 Google Dynamic Remarketing
Käytämme Google Dynamic Remarketing -toimintoja yhdessä Google AdWordsin ja Google DoubleClickin laiteriippumattomien ominaisuuksien kanssa.

Tämän toiminnon avulla voidaan yhdistää Google Dynamic Remarketingilla luodut mainosyleisöt Googlen laiteriippumattomiin ominaisuuksiin. Näin voidaan näyttää kiinnostukseen perustuvia, personoituja mainoksia eri laitteilla: esimerkiksi mainos, joka mukautettiin aiemman käyttö- ja selauskäyttäytymisen perusteella mobiililaitteella, voidaan näyttää uudelleen samalla henkilölle tabletilla tai tietokoneella.

Mikäli käyttäjä on antanut Googlelle tätä koskevan suostumuksen, yhdistää Google verkon ja sovellusten selaushistorian käyttäjän Google-tiliin. Tämän ansiosta samoja personoituja mainoksia voidaan näyttää kaikilla laitteilla, joilla käyttäjä on kirjautunut Google-tililleen.

Tämän toiminnon tukemiseksi Google Analytics kerää Google-tunnistettuja käyttäjätunnuksia, jotka yhdistetään väliaikaisesti Google Analytics -dataamme, jotta voimme määritellä ja luoda yleisöjä laiteriippumatonta mainontaa varten.

Käyttäjä voi kieltäytyä pysyvästi laiteriippumattomasta uudelleenmarkkinoinnista ja kohdentamisesta, poistamalla käytöstä personoidun mainonnan Google-tililtään tämän linkin kautta:
https://www.google.com/settings/ads/onweb/

Lisätietoja Googlen mainontaan liittyvästä tietosuojasta ja käytännöistä:
https://www.google.com/policies/technologies/ads/
https://business.safety.google/privacy/

4.2.4 Google AdSense
Käytämme verkkosivustollamme Google AdSense -palvelua mainosten näyttämiseen. Tämän avulla voimme esittää sinulle mainoksia, jotka saattavat kiinnostaa sinua henkilökohtaisesti. Nämä mainokset ovat tunnistettavissa merkinnästä "Google-mainokset".

Google käyttää tässä yhteydessä web-beaconeita (verkkojäljitteitä) ja evästeitä. Evästeiden ja web-beaconeiden avulla kerätyt tiedot verkkosivuston käytöstä (mukaan lukien IP-osoite) sekä mainosmuotojen esittäminen siirretään Googlen palvelimille Yhdysvaltoihin, joissa ne myös tallennetaan. Google voi siirtää näitä tietoja myös kolmansille osapuolille.

Olemme ottaneet käyttöön kolmansien osapuolten Google AdSense -mainokset. Tämä tarkoittaa, että tietoja voidaan siirtää kolmansille osapuolille. Lista mahdollisista kolmansista osapuolista on saatavilla osoitteessa:
https://support.google.com/dfp_sb/answer/94149

Voit estää Google AdSense -evästeiden asentamisen poistamalla käytöstä kiinnostukseen perustuvat mainokset Googlen asetuksista:
http://www.google.de/ads/preferences

Lisätietoa Googlen mainontaa ja tietosuojaa koskevista käytännöistä löytyy täältä:
https://www.google.com/policies/technologies/ads/
https://business.safety.google/privacy/

4.2.5 Google AdMob
Käytämme Google AdMob -palvelua mainosten näyttämiseen Interhome-sovelluksessa.

Google käyttää mainonnan hallintaan sovelluksessa Applen mainostunnistetta (Apple Advertising Identifier, jäljempänä Apple Ad-ID). Apple Ad-ID:n avulla luodaan pseudonymisoitu käyttäjäprofiili, jonka perusteella käyttäjä voidaan liittää Applen mainosalustan eri mainontasegmentteihin, ja näin voidaan esittää kiinnostukseen perustuvaa mainontaa.

Apple Ad-ID on pseudonyymi tunniste, jonka ansiosta henkilökohtaisia tunnistetietoja ei luovuteta Googlelle. Apple Ad-ID siirretään Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne.

Käyttäjä voi estää Apple Ad-ID:n käytön menemällä laitteen järjestelmäasetuksiin kohdassa "Tietosuoja" > "Mainonta" ja aktivoimalla vaihtoehdon "Rajoita mainosseurantaa" (iOS: "Älä salli mainosseurantaa").

Vaihtoehtoisesti voi valita toiminnon "Palauta mainostunniste", jolloin luodaan uusi satunnainen Apple Ad-ID ja näin estetään aiemmin muodostetun profiilin hyödyntäminen.

4.2.6 AppsFlyer
Sovelluksessamme käytämme analytiikkapalvelua, jota tarjoaa AppsFlyer Ltd., 14 Maskit St., Herzliya, Israel ("AppsFlyer").

Analytiikkapalvelu on toteutettu sovelluksessa kehitysympäristön (SDK – Software Developer Kit) kautta ja sitä käytetään mainonnan tehokkuuden mittaamiseen sekä petosten ehkäisyyn. Kehitysympäristön kautta kerätyt tiedot voivat sisältää seuraavaa:

• IP-osoite
  
  

• laitteen tunniste (Device ID), mukaan lukien kaikki mainostunnisteet
  
  

• Interhome-sovelluksen asennus tai poistaminen päätelaitteelta
  
  

• HTTP-header-tiedot, mukaan lukien SDK-versio ja User Agent (maa, kieli, käyttöjärjestelmä, sovellusversio)
  
  

• laitteen tiedot ja selauskäyttäytyminen
  
  

Lisätietoja tietojenkäsittelystä sekä mahdollisuus peruuttaa suostumus (opt-out) löytyy AppsFlyerin tietosuojaselosteesta:
https://www.appsflyer.com/legal/privacy-policy

4.2.7 Criteo
Käytämme Criteo SA:n, 32 Rue Blanche, 75009 Pariisi, Ranska ("Criteo") pikseliteknologiaa, jonka avulla kerätään ja tallennetaan tietoja markkinointi- ja optimointitarkoituksiin.

Määrittelemme yhdessä Criteon kanssa henkilötietojen käsittelyn tarkoitukset ja keinot, joten olemme yhteisrekisterinpitäjiä tämän käsittelyn osalta.

Pikselit lähettävät seuraavat tiedot verkkopalvelimelle:

• käyttäjän IP-osoite
  
  

• vieraillun verkkosivun referrer-URL
  
  

• ajankohta, jolloin pikseli ladattiin
  
  

• käytetty selain
  
  

• aiemmin tallennetut evästetiedot
  
  

Näiden tietojen perusteella voidaan luoda pseudonymisoituja käyttötietoprofiileja.

Criteon pikseliteknologia mahdollistaa mainoskampanjoidemme ja mainossisältöjemme tehokkuuden arvioinnin. Criteo analysoi algoritmin avulla selauskäyttäytymistä ja voi tämän perusteella näyttää personoituja tuotesuosituksia muilla verkkosivustoilla niin sanottuina mainosbannereina (ns. julkaisijoiden sivuilla).

Lisätietoa Criteon teknologiasta on saatavilla Criteon tietosuojakäytännössä:
https://www.criteo.com/de/privacy/

Criteon käyttöön liittyen voidaan myös ladata lisäpikseleitä Criteon sopimuskumppaneilta, joiden kanssa yritys tekee yhteistyötä. Lista kaikista julkaisijoista ja mainosverkostoista, joista pikseleitä voidaan ladata, on saatavilla osoitteessa:
https://www.criteo.com/de/privacy/criteo-works-with-the-following-platforms/

Criteo-teknologialla kerättyjä tietoja ei käytetä verkkosivuston kävijän henkilökohtaiseen tunnistamiseen ilman erillistä suostumusta, eikä tietoja käytetä muihin kuin edellä kuvattuihin tarkoituksiin tai luovuteta kolmansille osapuolille.

Useimmat selaimet hyväksyvät pikselit automaattisesti. Voit kuitenkin estää pikseleiden käytön selaimessasi esimerkiksi käyttämällä selainlaajennuksia, kuten Firefox-selaimen "AdBlock"-lisäosaa.

Voit myös milloin tahansa vastustaa pseudonymisoitua selauskäyttäytymisen analysointia. Criteon verkkosivustolla on ohjeet, kuinka palvelun käyttö voidaan estää:
https://www.criteo.com/de/privacy/

Huomioithan, että Criteon ja muiden mainoskumppaneiden personoidun mainonnan estämisen jälkeen saatat silti nähdä mainoksia, mutta ne eivät ole enää yhtä tarkasti mukautettuja kiinnostuksen kohteisiisi tai selauskäyttäytymiseesi nähden.

4.2.8 Microsoft Advertising
Käytämme Microsoft Advertising -palvelua, jonka tarjoaa Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA ("Microsoft").

Palvelun avulla voimme seurata käyttäjien toimintaa verkkosivustollamme, mikäli he ovat saapuneet sivustollemme Microsoft Advertisingin mainosten kautta.

Kun käyttäjä saapuu verkkosivustollemme Microsoft-mainoksen kautta, tallennetaan päätelaitteelle eväste. Lisäksi verkkosivustollemme on integroitu Microsoft Advertising -tunniste (tag). Tämä tunniste on koodikatkelma, jonka avulla yhdessä evästeen kanssa tallennetaan tietoja verkkosivuston käytöstä. Näitä tietoja voivat olla mm.:

• vierailun kesto sivustolla,
  
  

• käytetyt sivuston osiot,
  
  

• kautta minkä mainoksen kautta käyttäjä on saapunut sivustolle.
  
  

Henkilöllisyyteen viittaavia tietoja ei kerätä.

Tiedot siirretään Microsoftin palvelimille Yhdysvaltoihin ja säilytetään siellä enintään 180 päivän ajan.

Lisätietoja Microsoft Advertisingin analytiikkapalveluista on saatavilla osoitteessa:
https://help.ads.microsoft.com/#apex/3/de/53056/2
Tietoa Microsoftin tietosuojakäytännöistä löytyy osoitteesta:
https://privacy.microsoft.com/de-de/privacystatement

4.2.9 Taboola
Verkkosivustomme käyttää Taboola Inc.:n, 28 West 23rd St. 5th fl, New York, NY 10010, USA ("Taboola") teknologioita.

Taboola käyttää evästeitä, joiden avulla seurataan, mitä sisältöjä käyttäjät kuluttavat ja mitä verkkosivujamme he ovat käyttäneet (Conversion Tracking).

Evästeiden avulla kerätään laitekohtaisia tietoja ja lokitietoja, joiden perusteella voidaan muodostaa pseudonymisoituja käyttötietoprofiileja. Näiden avulla voidaan esittää sisältöä, joka vastaa käyttäjän henkilökohtaisia kiinnostuksen kohteita. Näin voimme mukauttaa tarjontaamme yksilöllisemmäksi käyttäjän näkökulmasta.

Käyttöprofiileista ei voida tehdä johtopäätöksiä käyttäjän henkilöllisyydestä.

Lisätietoja Taboolasta sekä mahdollisuus poistaa Taboolan eväste käytöstä löytyy Taboolan tietosuojakäytännöstä:
https://www.taboola.com/privacy-policy

4.2.10 Facebook Custom Audiences
Käytämme lisäksi Facebook Custom Audiences -palvelua, joka on Meta Platforms Ireland Ltd.:n (aiemmin Facebook) markkinointipalvelu. Tämän palvelun avulla voimme näyttää räätälöityä ja kiinnostukseen perustuvaa mainontaa Facebookissa käyttäjille, jotka ovat vierailleet verkkosivustollamme ja käyttävät myös Facebookia.

Verkkosivustollemme on integroitu Facebook Custom Audiences -pikseli. Kyseessä on JavaScript-koodi, jonka avulla tallennetaan ei-henkilökohtaisia tietoja verkkosivuston käytöstä. Näihin tietoihin kuuluvat:

• IP-osoite
  
  

• käytetty selain
  
  

• poistumis- ja saapumissivu
  
  

Nämä tiedot siirretään Facebookin palvelimille Yhdysvaltoihin, missä ne analysoidaan automaattisesti. Facebook tarkistaa tämän perusteella, onko käyttäjällä Facebook-eväste tallennettuna.

Facebook-evästeen avulla selvitetään automaattisesti, kuuluuko käyttäjä meidän määrittelemäämme kohderyhmään. Jos näin on, näytetään hänelle Facebookissa mainoksia, jotka liittyvät vierailuun sivustollamme.

Yksittäisiä käyttäjiä ei tunnisteta tässä prosessissa — ei meidän eikä Facebookin toimesta.

Käyttäjä voi kieltää Custom Audiences -palvelun käytön Facebookin verkkosivustolla osoitteessa:
https://www.facebook.com/ads/website_custom_audiences
Kun olet kirjautunut Facebook-tilillesi, voit säätää mainosasetuksia siellä.

Lisätietoa Facebookin tietosuojakäytännöistä on saatavilla Facebookin tietosuojaselosteesta:
https://www.facebook.com/privacy/explanation

4.2.11 RTB House
Verkkosivustollamme käytetään RTB House S.A.:n, Złota 61/101, 00-819 Varsova, Puola, teknologiaa.

Tämä teknologia mahdollistaa sen, että voimme osoittaa sinulle kiinnostavia lisäsisältöjä sivustollamme tai kolmansien osapuolten sivustoilla käyttämällä pikseleitä ja evästeitä (retargeting).

Tässä yhteydessä käytetään evästeitä. RTB House määrittää suositeltavat sisällöt automaattisesti aiemmin katsotun sisällön perusteella ja ohjaa näytettävän sisällön teknisesti itse. Mainosten näyttäminen tapahtuu pseudonyymiin tietoon perustuen.

Evästeen avulla kerätyt tiedot verkkosivustomme käytöstä – kuten

• selaimen tyyppi ja versio,
  
  

• käytössä oleva käyttöjärjestelmä,
  
  

• referrer-URL (aiemmin vierailtu sivu),
  
  

• palvelinpyynnön ajankohta
  
  

siirretään RTB Housen palvelimelle ja tallennetaan sinne.

Lisätietoa RTB Housen tietosuojakäytännöistä saat osoitteesta:
https://www.rtbhouse.com/privacy/

Voit kieltää kiinnostukseen perustuvien suositusten seurannan (tracking) milloin tahansa RTB Housen tietosuojaselosteessa olevan "Opt-out"-toiminnon kautta.

Huomioithan, että opt-out-eväste täytyy asettaa erikseen jokaisessa käyttämässäsi laitteessa, joilla käytät verkkosivustoamme.

Opt-outin jälkeen saat edelleen lisäsisältösuosituksia, mutta ne eivät enää perustu aikaisempaan käyttäytymiseesi verkkosivuillamme.

4.2.12 Clicktripz
Käytämme verkkosivustollamme myös Clicktripz Inc.:n, 1112 Ocean Drive, Manhattan Beach, CA 90266, USA, palveluja.

Clicktripz käyttää muun muassa evästeitä kerätäkseen tietoa käyttäjän matkakriteereistä ja ostokäyttäytymisestä. Näitä tietoja hyödynnetään relevanttien matkatarjousten näyttämiseen yhteistyökumppaneiden sivustoilta.

Lisätietoja Clicktripzin tietosuojakäytännöstä löydät osoitteesta:
http://www.clicktripz.com/privacy_policy.php

4.2.13 Ad Up
Verkkosivustollamme on käytössä Ad Up -teknologia, jonka tarjoaa Axel Springer Teaser Ad GmbH, Axel-Springer-Str. 65, 10969 Berlin, Saksa.

Ad Up käyttää evästeitä konversioseurantaan (Conversion Tracking) sekä mainosten ja avainsanojen tehokkuuden analysointiin. Keräämällä anonymisoituja ja/tai pseudonymisoituja tietoja voi Ad Up näyttää kiinnostuksen kohteisiin perustuvaa mainontaa määrätyn ajan.

Lisätietoa Ad Upin tietosuojakäytännöistä löydät osoitteesta:
https://www.adup-tech.com/datenschutz/

Sivustolla on myös mahdollisuus deaktivoida Ad Up -palvelu selaimessasi napsauttamalla painiketta "Opt-Out-Cookie aktivieren" (aktivoi opt-out-eväste).

4.3 Mahdollisuus vastustaa tai estää seuranta (Opt-Out)
Edellä kuvatut analytiikka- ja markkinointiteknologiat voidaan estää muuttamalla evästeasetuksia tai tekemällä vastaavat määritykset selaimessa.

Lisäksi voit deaktivoida kiinnostukseen perustuvan mainonnan käyttämällä seuraavaa asetustyökalua:
http://www.youronlinechoices.com/de/praferenzmanagement/

5. Kumppanuusmarkkinointipalvelut (Affiliate-palvelut)
Käytämme kumppanuusmarkkinointipalveluntarjoajia, joiden kautta julkaisijat (publisherit) voivat ansaita palkkion, kun he mainostavat tuotteitamme tai palveluitamme kumppanuuslinkkien kautta.

Yksikään palveluntarjoaja tai näiden tarjousten välittäjä (ns. affiliate-palvelu) ei aseta evästeitä tai muita seurantakoodeja verkkosivustollemme. Evästeet tai seurantakoodit asetetaan vasta uudelleenohjauksen jälkeen – tähän meillä (Interhome) ei ole vaikutusvaltaa.

Käytössämme ovat seuraavat affiliate-palvelut:

5.1. Performance Horizon Group Ltd
West One, Forth Banks, Newcastle upon Tyne NE1 3PA, Yhdistynyt kuningaskunta
Tietosuojakäytäntö saatavilla osoitteessa:
http://performancehorizon.de/docs/Datenschutzrichtlinie.pdf

5.2. CJ Affiliate (Commission Junction LLC)
530 East Montecito St., Santa Barbara, CA 93103, USA
Tietosuojakäytäntö saatavilla osoitteessa:
http://de.conversantmedia.eu/legal/datenschutzerklaerung

5.3. TradeTracker
Käytämme TradeTracker Deutschland GmbH:n, Uhlandstr. 26, 22087 Hamburg, tarjoamaa palvelua. TradeTracker on affiliate-verkosto, jonka kautta kolmansien osapuolten verkkosivuilla esitetään mainontaa puolestamme. Mainonnasta maksetaan palkkio tapahtuneen myynnin (sale) tai klikkauksen (click) perusteella.

Tarjoamme tähän tarkoitukseen erilaisia mainosmateriaaleja, joita affiliate-verkoston jäsenet voivat käyttää.

TradeTracker asettaa evästeen, johon tallennetaan affiliate-kumppanin tunnistenumero, kävijän tunniste sekä käytetty mainosmateriaali. Tämän tarkoituksena on mahdollistaa palkkioiden käsittely meidän ja affiliate-kumppanin välillä TradeTrackerin kautta. Tämä seurantaeväste ei tallenna henkilötietoja.

Pääsy päätelaitteen tietoihin ja niiden tallennus tapahtuu annettuun suostumukseen perustuen.

Lisätietoja TradeTrackerin tietosuojakäytännöstä löytyy osoitteesta:
https://tradetracker.com/privacy-policy/

5.4. AWIN
Käytämme AWIN AG:n, Eichhornstr. 3, 10785 Berlin, palvelua. AWIN on affiliate-markkinointiverkosto, jonka kautta kolmansien osapuolten verkkosivustoilla näytetään mainontaa puolestamme. Tällaisesta mainonnasta maksetaan palkkio toteutuneen myynnin (sale) tai klikkauksen (click) perusteella.

Tätä varten tarjoamme erilaisia mainosmateriaaleja, joita affiliate-verkoston osallistujat voivat käyttää.

AWIN asettaa evästeen, johon tallennetaan affiliate-kumppanin tunnistenumero, käyttäjän yksilöllinen tunnus sekä käytetyn mainosmateriaalin tunniste. Tätä käytetään palkkioiden käsittelyyn meidän ja affiliate-kumppanin välillä AWINin kautta. Tämä seurantaan tarkoitettu eväste ei sisällä henkilötietoja.

Pääsy päätelaitteen tietoihin ja niiden tallennus perustuu annettuun suostumukseen.

Lisätietoja löytyy AWINin tietosuojakäytännöstä:
https://www.awin.com/de/rechtliches/privacy-policy-DACH

5.5. AdCell
Käytämme ADCELLin, Firstlead GmbH:n, Rosenfelder Str. 15–16, 10325 Berlin, ylläpitämää affiliate-markkinointiverkostoa (“ADCELL”).

Lisätietoa tietojen käsittelystä ADCELL-seurannan yhteydessä sekä suostumuksen hallinnasta (esim. opt-out-evästeen avulla) löytyy osoitteesta:
https://www.adcell.de/datenschutz

6. Verkkoläsnäolot sosiaalisissa verkostoissa

Ylläpidämme useita verkkoläsnäoloja sosiaalisen median alustoilla, jotta voimme viestiä kiinnostuneiden käyttäjien kanssa ja tiedottaa palveluistamme:

6.1. Meta (Facebook-fanisivu, Instagram-yritystili)

Facebook-fanisivu ja Instagram-tili kuuluvat Meta Platforms -yhtiölle (Meta). Kun ylläpidämme verkkoläsnäoloja sosiaalisen median alustoilla, meille voi syntyä pääsy tiettyihin tilastotietoihin käyttäjien toiminnasta, joita Facebook / Meta tarjoaa.

Kyseessä ovat koostetut (aggregaattimuotoiset) tilastotiedot, jotka voivat sisältää esimerkiksi seuraavia tietoja:

• demografiset tiedot (esim. ikä, sukupuoli, alue, maa),
  
  

• työhön liittyvät tiedot (esim. ammatti, tehtävä, toimiala, työkokemus, yrityksen koko),
  
  

• tiedot vuorovaikutuksesta verkkoläsnäolomme kanssa (esim. tykkäykset, jakamiset, tilaukset, katselut kuvien ja videoiden osalta),
  
  

• ja julkaisemiemme sisältöjen vastaanotto.
  
  

Näiden tietojen perusteella voidaan päätellä käyttäjien kiinnostuksenkohteita ja sitä, mitkä sisällöt ja aiheet ovat heille erityisen merkityksellisiä. Voimme käyttää näitä tietoja verkkoläsnäolon suunnittelun ja sisältöjen optimointiin kohdeyleisöllemme.

Kyseinen tietojen keruu ja käyttö tapahtuu yhteisvastuullisesti yhdessä Facebookin (Metan) kanssa, joka toimii sosiaalisen verkoston tarjoajana.

Lisätietoa yhteisvastuullisuudesta, tietojen luonteesta ja laajuudesta sekä yhteystiedoista Metan suuntaan on saatavilla osoitteesta:
https://de-de.facebook.com/legal/terms/information_about_page_insights_data

Tietojen käsittelyn oikeusperusta on:

• GDPR:n 6 artiklan 1 kohdan b-alakohta, kun käsittely liittyy asiakkaidemme kanssa viestimiseen ja tiedottamiseen tai ennen sopimuksen tekemistä tapahtuviin toimiin kiinnostuneiden henkilöiden kanssa,
  
  

• GDPR:n 6 artiklan 1 kohdan f-alakohta, oikeutetun etumme perusteella, joka liittyy tehokkaaseen viestintään ja asiakaslähtöiseen tiedottamiseen sosiaalisen median kautta.
  
  

Emme voi vaikuttaa siihen, miten Facebook (Meta) itsenäisesti käsittelee tietoja omien käyttöehtojensa mukaisesti. Haluamme kuitenkin korostaa, että sosiaalisen median alustan käyttöön liittyy käyttäytymisperusteisten tietojen siirtyminen Metalle.

Meta voi käsitellä näitä tietoja mm. markkinatutkimusta tai omia mainostarkoituksia varten, mihin meillä ei ole vaikutusvaltaa. Tässä yhteydessä päätelaitteelle voidaan tallentaa evästeitä ja muita tunnisteita. Näiden käyttöprofiilien perusteella voidaan näyttää kohdennettuja mainoksia paitsi sosiaalisessa verkostossa, myös kolmansien osapuolien verkkosivuilla.

Yksityiskohtaista tietoa tästä löytyy Metan tietosuojakäytännöstä:
 https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Sikäli kuin saamme henkilötietoja suoraan sosiaalisen median palvelun käytön yhteydessä, sovelletaan rekisteröidyn oikeuksia tämän tietosuojaselosteen mukaisesti.

Jos kuitenkin haluat käyttää oikeuksiasi suoraan Meta-yhtiötä kohtaan, tulee olla yhteydessä suoraan Metaan. Ainoastaan Meta tuntee tekniset yksityiskohdat portaalinsa toiminnasta ja siihen liittyvästä tietojenkäsittelystä sekä käsittelyn konkreettiset tarkoitukset – ja voi toteuttaa rekisteröidyn oikeuksia koskevat pyynnöt tehokkaasti.

7. Kolmansien osapuolien palveluiden ja liitännäisten käyttö

7.1. Google Maps

Käytämme Google Maps -rajapintaa (API) interaktiivisten karttojen näyttämiseksi suoraan verkkosivustollamme ja mahdollistamme näin karttatoimintojen helpon käytön.

Google Maps -toimintojen käytön yhteydessä laitteen IP-osoite siirretään Googlen palvelimelle Yhdysvaltoihin ja tallennetaan sinne.

Tietojenkäsittelyn oikeusperusta on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohta, joka perustuu oikeutettuun etuumme tarjota teknisesti toimiva ja käyttäjäystävällinen karttapalvelu osana verkkosivustoamme.

Google Mapsin käyttöehdot ovat saatavilla osoitteessa:
https://www.google.com/intl/de_de/help/terms_maps.html

Lisätietoja tietosuojasta Googlen palveluissa löytyy heidän tietosuojaselosteistaan:
https://policies.google.com/privacy?hl=de
https://business.safety.google/

7.2. Google Fonts

Käytämme verkkosivustollamme Googlen tarjoamia fontteja (ns. Google Fonts). Verkkosivuston avaamisen yhteydessä selain lataa tarvittavat fontit selaimen välimuistiin. Tämä on tarpeen, jotta selain voi näyttää tekstimme visuaalisesti optimoidulla tavalla. Mikäli selain ei tue tätä toimintoa, käytetään laitteen oletusfonttia.

Fonttien integrointi tapahtuu palvelinyhteyden kautta, joka muodostetaan yleensä Googlen palvelimelle Yhdysvalloissa. Yhteyden muodostuessa palvelimelle siirtyy tieto siitä, mitä verkkosivustoa on käytetty.

Verkkosivustoa avattaessa käyttäjiltä ei siirry evästeitä Google Fonts -sovellusrajapintaan (API). Selaimen kautta siirtyvät tiedot lähetetään resursseihin erikoistuneiden domainien, kuten fonts.googleapis.com tai fonts.gstatic.com, kautta. Käyttäjiä ei yhdistetä tietoihin, joita saatetaan kerätä tai käyttää samanaikaisesti esimerkiksi Gmailin tai muiden Googlen tunnistautuneiden palveluiden käytön yhteydessä.

Selaimen asetuksia voidaan muuttaa niin, että fontteja ei ladata Googlen palvelimilta. Tämä saattaa kuitenkin vaikuttaa verkkosivuston visuaaliseen ulkoasuun.

Interhome käyttää Google Fonts -palvelua tarjotakseen visuaalisesti houkuttelevan verkkotarjonnan. Tietojenkäsittelyn oikeusperusta on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohta, joka perustuu oikeutettuun etuumme tarjota teknisesti laadukas ja visuaalisesti optimoitu verkkosisältö.

Lisätietoa Googlen tietosuojasta löytyy seuraavista lähteistä:
https://policies.google.com/privacy?hl=de&gl=de
https://business.safety.google/

7.3 Keinotekoisen älykkyyden (Artificial Intelligence, AI) ja suurten kielimallien (Large Language Models, LLM) käyttö

Käytämme nykyaikaisia keinotekoisen älykkyyden (AI) teknologioita palveluidemme ja sisäisten prosessiemme optimointiin, laajennettujen toimintojen tarjoamiseen (esimerkiksi chatbotit, tekstin tiivistykset, koodin luominen) sekä käyttäjäkokemuksen parantamiseen.

Käytössämme on muun muassa kolmansien osapuolien tarjoamia suuria kielimalleja (Large Language Models, LLM), joihin kuuluvat erityisesti seuraavat:

• OpenAI:n tuotteet, kuten ChatGPT ja siihen perustuvat sovellusrajapinnat (Application Programming Interfaces, API:t);
  
  

• Googlen palvelut, kuten Vertex AI ja siihen perustuvat mallit, esimerkiksi Gemini;
  
  

• Muut AI-komponentit ja koneoppimisen osat, jotka ovat integroituna muiden palveluntarjoajien ratkaisuihin (esimerkiksi analytiikka-, asiakaspalvelu- tai kehittäjätyökaluihin).
  
  

Näiden AI-järjestelmien suorittama henkilötietojen käsittely tapahtuu seuraavia tarkoituksia varten:

• Sisäisten prosessien optimointi: Pyyntöjen analysointi ja käsittely, tietojen puhdistaminen ja jäsentely;
  
  

• Verkkosivuston toiminnallisuuden parantaminen: Vastausten luominen chatbotin avulla tai luonnollisen kielen hakutoimintojen tarjoaminen;
  
  

• Sisällön luominen ja hallinta: Tuki tekstin tai koodin tuottamisessa (ei julkisesti näkyviä sisältöjä ilman ihmisen tekemää tarkistusta).
  
  

Näiden AI-palveluiden käyttö ja siihen liittyvä tietojenkäsittely perustuu oikeutettuun etuumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) liiketoimintaprosessiemme tehokkaaseen ja nykyaikaiseen toteutukseen sekä tarjontamme jatkuvaan parantamiseen.

Käytämme näitä työkaluja tietojen minimointiperiaatteen mukaisesti. Henkilötietoja siirretään ainoastaan, mikäli se on käsittelyn tarkoituksen kannalta ehdottoman välttämätöntä (esimerkiksi käyttäjän esittämä kysymys AI-pohjaiselle chatbotille).

Olemme toteuttaneet sopimuksellisia ja teknisiä toimenpiteitä varmistaaksemme, että syöttämämme asiakas- tai käyttötiedot eivät joudu käytettäväksi kyseisten tarjoajien generatiivisten mallien jatkokouluttamiseen. Mikäli AI-toimintoja tarjotaan verkkosivuston vierailijoille, tästä ilmoitetaan asianmukaisilla selvennyksillä.

Koska edellä mainittujen AI-palveluntarjoajien, erityisesti OpenAI:n ja Googlen, päätoimipaikat sijaitsevat Yhdysvalloissa, tapahtuu tietojen siirtoa Euroopan unionin ulkopuoliseen kolmanteen maahan, jossa tietosuojan taso ei välttämättä vastaa EU:n tasoa.

Tietojen siirto perustuu Euroopan komission hyväksymiin vakiolausekkeisiin (Standard Contractual Clauses, SCC) ja/tai EU–USA Data Privacy Framework -mekanismiin (DPF), mikäli kyseinen palveluntarjoaja on asianmukaisesti sertifioitu. Olemme tehneet kyseisten palveluntarjoajien kanssa asianmukaiset henkilötietojen käsittelysopimukset (Data Processing Agreements, DPA) ja ottaneet käyttöön tarvittavat suojatoimet.

8. Yritysryhmä

Interhome on HomeToGo-konsernin yhtiö. HomeToGo-konsernin emoyhtiö on HomeToGo GmbH, Pappelallee 78/79, 10439 Berliini, Saksa. Siirrämme toisinaan henkilötietoja konserniin kuuluville tytäryhtiöillemme ja muille yhtiöille, jotka kuuluvat HomeToGo-konserniin.

HomeToGo-konserniin kuuluvat kaikki nykyiset ja tulevat yritykset, jotka ovat suoraan tai epäsuorasti HomeToGo GmbH:n (“HomeToGo”) määräysvallassa tai joiden määräysvaltaa HomeToGo käyttää yhdessä muiden tahojen kanssa.

Tietojen siirto konsernin sisällä tapahtuu seuraaviin tarkoituksiin:

a) Palvelujemme ja muiden portaalien tarjoaminen
b) Asiakaspalvelun tarjoaminen
c) Mainonnan lähettäminen suostumuksen perusteella tai lain sallimissa rajoissa
d) Verkkosivustomme ja sovelluksemme analysointi, optimointi ja parantaminen
e) Petosten ja laittoman toiminnan tunnistaminen ja tutkinta
f) Lainsäädännön noudattaminen (compliance)

Tietojen siirron oikeusperustana HomeToGo-konsernin sisällä ovat yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a), b) ja f) alakohdat.

• Tarkemmin yksilöitynä oikeusperuste kohdille a) ja b) on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, sillä tietojen siirto mahdollistaa meille käyttöehtojemme mukaisista sopimusvelvoitteista huolehtimisen.
  
  

• Kohdan c) oikeusperuste on käyttäjän antama nimenomainen suostumus (GDPR 6 artiklan 1 kohdan a alakohta), jonka voi peruuttaa milloin tahansa, tai oikeutettu etumme lähettää suoramainontaa nykyisille asiakkaille (GDPR 6 artiklan 1 kohdan f alakohta). Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn laillisuuteen.
  
  

• Kohtien d), e) ja f) osalta oikeusperusteena on oikeutettu etumme palvelujemme kehittämiseen sekä identiteetin suojaamiseen ja vilpillisen toiminnan estämiseen (GDPR 6 artiklan 1 kohdan f alakohta).
  
  

9. Asiakaspalvelupyynnöt sähköpostitse, yhteydenottolomakkeen, vastaajaviestien ja chatin kautta sekä kyselyt ja asiakastyytyväisyysanalyysit (palaute)

9.1

Meille voi esittää kysymyksiä sähköpostitse tai verkkosivustolla olevan yhteydenottolomakkeen avulla. Tällöin tulee antaa nimi, sähköpostiosoite sekä puhelinnumero (ja peruutustapauksissa lisäksi varausnumero). Yhteydenottolomakkeen käyttö on vapaaehtoista. Näiden tietojen käsittely tapahtuu sopimusvelvoitteidemme täyttämiseksi palvelun tarjoamisessa (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Ennen kysymysten käsittelyä voimme henkilötietojen suojaamiseksi vaatia lisätietoja henkilöllisyyden varmentamiseksi, mikäli tunnistaminen ei ole jo mahdollista.

Esitetyt kysymykset ja annetut tiedot tallennetaan tikettijärjestelmäämme. Käytämme tähän Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, Yhdysvallat (“Salesforce”) -nimisen palveluntarjoajan tukea. Mikäli Salesforceen liittyvä käsittely ei ole toivottavaa, asiakaspalveluumme voi ottaa yhteyttä myös suoraan sähköpostitse osoitteeseen [email protected].

Lisätietoja Salesforcen tietosuojakäytännöistä löytyy osoitteesta:
https://www.salesforce.com/company/privacy/

9.2 Live-chat ja Chatbot

Tarjoamme myös mahdollisuuden ottaa yhteyttä sähköisesti live-chatin avulla.

Live-chatin käynnistyessä selaimeen asetetaan toiminnallinen eväste ja kerätään seuraavat tiedot:

• Etu- ja sukunimi
  
  

• Sähköpostiosoite
  
  

• Selaimen tyyppi ja versio
  
  

• IP-osoite
  
  

• Käytössä oleva käyttöjärjestelmä
  
  

• Aiemmin vierailtu verkkosivusto (URL)
  
  

Chatin aikana voidaan antaa myös muita henkilötietoja kysymyksen sisällöstä riippuen.

Käsittelemme ja tallennamme nämä tiedot live-chat-toiminnallisuuden mahdollistamiseksi ja laadun varmistamiseksi. Oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu). Chat-historia poistetaan viimeistään 12 kuukauden kuluttua.

Ennen yhteyttä asiakaspalvelijaan chatbot käsittelee alustavat kysymykset chat-lomakkeen kautta ja voi vastata suoraan usein kysyttyihin kysymyksiin (FAQ). Nämä tiedot tallennetaan osana palvelupyyntöä samaan tikettiin kuten yllä kuvattu.

9.3 Palaute

Tarjoamme sinulle erilaisia mahdollisuuksia antaa meille palautetta, kehitysehdotuksia tai kritiikkiä liittyen verkkosivustoomme, tuotteisiimme tai palveluihimme. Tämä voi tapahtua esimerkiksi erillisten palautelomakkeiden kautta (esimerkiksi ponnahdusikkunassa), sähköpostitse tai muiden verkkosivustollamme olevien syöttökenttien avulla.

Käytämme palautteen keräämiseen ja analysointiin muun muassa seuraavan palveluntarjoajan palveluita: SaaS.group zenloop GmbH, Attilastraße 18, 12529 Schönefeld ja zenloop GmbH, Pappelallee 78/79, 10437 Berlin. Zenloop mahdollistaa meille palautteen keräämisen useiden eri kanavien kautta sekä sen analysoinnin. Zenloop kerää IP-osoitteen, laitteen ja selaimen tiedot sekä tiedon siitä verkkosivustosta, josta palaute annetaan. Olemme tehneet tämän palveluntarjoajan kanssa asianmukaisen sopimuksen henkilötietojen käsittelystä.

Tietojen käsittelyn tarkoituksena on vastaanottaa ja analysoida palautetta palveluidemme ja asiakaskokemuksen parantamiseksi.

Palautteen antotavasta riippuen käsittelemme seuraavia tietoja:

• Palautteen sisältö
  
  

• Yhteystiedot: sähköpostiosoite ja mahdollisesti nimi (jos ne ovat tarpeen palautteen käsittelyä tai luokittelua varten ja ne on vapaaehtoisesti ilmoitettu)
  
  

• Tekniset tiedot: ajankohta ja lähetyksen kellonaika sekä tarvittaessa IP-osoite väärinkäytösten estämiseksi ja teknisen jäljitettävyyden varmistamiseksi
  
  

Henkilötietojen käsittely palautteen vastaanottamiseksi ja käsittelemiseksi perustuu oikeutettuun etuumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Oikeutettu etumme on jatkuvasti kehittää ja parantaa tarjoamiamme palveluita ja verkkosivuston käyttökokemusta. Käsittely tapahtuu sisäisesti analysointia ja optimointia varten, eikä se ylitä rekisteröityjen oikeutettuja etuja, sillä palaute annetaan vapaaehtoisesti.

Vaikka erillistä, aktiivista suostumusta (esimerkiksi valintaruutua) ei annettaisi, katsotaan verkkopohjaisten lomakkeiden kautta annetut palautteet vapaaehtoisesti lähetetyiksi ja siten annetun suostumuksen perusteella käsiteltäviksi. Tässä tapauksessa oikeusperusteena toimii yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus). Annettu suostumus voidaan peruuttaa milloin tahansa tulevaisuutta koskien.

10. Tietojen siirto kolmansiin maihin

Kuten tässä tietosuojaselosteessa on kuvattu, käytämme järjestelmiä ja ohjelmistoja, joiden palveluntarjoajat sijaitsevat osittain Euroopan unionin tai Euroopan talousalueen ulkopuolella (niin sanotuissa kolmansissa maissa, kuten esimerkiksi Yhdysvalloissa), tai tietojen siirtoa Euroopan unionista kolmansiin maihin ei voida sulkea pois.

Joidenkin kolmansien maiden osalta Euroopan komissio on tehnyt päätöksen tietosuojan tason riittävyydestä. Tällöin katsotaan, että kyseisessä kolmannessa maassa on henkilötietojen suojaamiseksi riittävä tietosuojan taso (esimerkiksi Kanada tai Yhdysvallat EU:n ja Yhdysvaltojen välisten Data Privacy Framework -järjestelyjen puitteissa).

Muissa kolmansissa maissa tietosuojan taso ei välttämättä vastaa Euroopan unionin vaatimuksia. Mikäli näin on, eikä Euroopan komissio ole tehnyt päätöstä tietosuojan riittävyydestä (yleisen tietosuoja-asetuksen 45 artikla), olemme toteuttaneet asianmukaiset suojatoimenpiteet varmistaaksemme riittävän tietosuojan tason mahdollisille tietojen siirroille. Tällaisia toimenpiteitä ovat muun muassa Euroopan unionin hyväksymät vakiolausekkeet (standard contract clauses) sekä muut sopimukseen perustuvat suojaustoimenpiteet, jos ne ovat tarpeen.

Mikäli tätä ei voida toteuttaa, perustamme tietojen siirron poikkeustilanteissa yleisen tietosuoja-asetuksen 49 artiklassa tarkoitettuihin poikkeuksiin, erityisesti rekisteröidyn nimenomaiseen suostumukseen.

Jos henkilötietojen siirto kolmanteen maahan on tarkoituksenmukaista tai sitä ei voida sulkea pois, eikä olemassa ole riittävyyspäätöstä tai asianmukaisia suojatoimenpiteitä, voi olla mahdollista, että kolmansien maiden viranomaisilla (esimerkiksi tiedustelupalveluilla) on pääsy siirrettyihin tietoihin ja ne voivat kerätä tai analysoida niitä. Lisäksi rekisteröidyn oikeuksien toteuttaminen ei tällöin välttämättä ole taattua. Mikäli suostumus tietojen käsittelyyn edellyttää tällaisia siirtoja, asiasta informoidaan erikseen suostumusbannerin kautta.

11. Rekisteröidyn oikeudet

Rekisteröityjen oikeuksien käyttämistä koskevat pyynnöt ja niihin annetut vastaukset säilytetään dokumentointitarkoituksessa enintään kolmen vuoden ajan. Yksittäistapauksissa säilytysaika voi olla tätä pidempi, mikäli se on tarpeen oikeudellisten vaatimusten esittämiseksi, puolustamiseksi tai toteuttamiseksi. Oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, joka perustuu oikeutettuun etuumme puolustautua mahdollisia siviilioikeudellisia vaatimuksia vastaan (yleisen tietosuoja-asetuksen 82 artikla), välttää mahdolliset hallinnolliset seuraamukset (yleisen tietosuoja-asetuksen 83 artikla) sekä täyttää rekisterinpitäjänä meille asetettu tilivelvollisuus (yleisen tietosuoja-asetuksen 5 artiklan 2 kohta).

11.1 Yleiskatsaus

Rekisteröidyillä on suostumuksensa peruuttamisen lisäksi yleisen tietosuoja-asetuksen 12–22 artiklojen mukaiset oikeudet, edellyttäen, että lainsäädännössä säädetyt edellytykset täyttyvät. Haluamme erityisesti kiinnittää huomiota seuraaviin oikeuksiin:

• Oikeus saada pääsy tietoihin: oikeus saada vahvistus siitä, käsitelläänkö rekisteröityä koskevia henkilötietoja, sekä oikeus saada jäljennös näistä tiedoista (yleisen tietosuoja-asetuksen 15 artikla).
  
  

• Oikeus tietojen oikaisemiseen: oikeus vaatia rekisterinpitäjää oikaisemaan virheelliset henkilötiedot tai täydentämään puutteelliset tiedot (yleisen tietosuoja-asetuksen 16 artikla).
  
  

• Oikeus tietojen poistamiseen: oikeus pyytää henkilötietojen poistamista, mikäli jokin yleisen tietosuoja-asetuksen 17 artiklassa säädetyistä perusteista täyttyy (esimerkiksi tiedot eivät ole enää tarpeen alkuperäisiin tarkoituksiinsa nähden).
  
  

• Oikeus käsittelyn rajoittamiseen: oikeus pyytää henkilötietojen käsittelyn rajoittamista, mikäli jokin yleisen tietosuoja-asetuksen 18 artiklassa säädetyistä ehdoista täyttyy (esimerkiksi jos henkilötietojen paikkansapitävyys on kiistetty tai käsittely on lainvastaista mutta poistamista ei haluta).

Vahvistamme lisäksi, että emme käytä yleisen tietosuoja-asetuksen 22 artiklan mukaista automaattista päätöksentekoa, jolla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

11.2 Oikeus vastustaa henkilötietojen käsittelyä

Rekisteröidyillä on yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan mukaisesti oikeus vastustaa henkilötietojen käsittelyä, mikäli siihen on olemassa syitä, jotka liittyvät rekisteröidyn erityiseen tilanteeseen.

Tämä yleinen vastustamisoikeus koskee kaikkia tässä tietosuojaselosteessa kuvattuja käsittelytarkoituksia, jotka perustuvat yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan (rekisterinpitäjän oikeutettu etu). Toisin kuin suoramarkkinointia koskeva erityinen vastustamisoikeus, rekisterinpitäjä on yleisen tietosuoja-asetuksen mukaisesti velvollinen toteuttamaan vastustamisen vain, jos rekisteröity esittää käsittelyn vastustamiselle merkittäviä perusteltuja syitä (esimerkiksi mahdollinen vaara elämälle tai terveydelle).

11.3 Tietosuojaviranomainen

Rekisteröidyllä on lisäksi oikeus tehdä valitus valvontaviranomaiselle. Interhome-yhtiön osalta toimivaltainen valvontaviranomainen on:

Sveitsin tietosuojavaltuutettu (EDÖB)
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
CH-3003 Bern
Sveitsi
Puhelin: +41 58 462 43 95
Yhteydenotto verkkolomakkeella:www.edoeb.admin.ch

12. Tietosuojaselosteen muutokset

Tätä tietosuojaselostetta päivitetään ajoittain. Tämä voi olla tarpeen esimerkiksi silloin, kun kehitämme verkkosivustoamme, mobiilisovelluksiamme tai palvelujamme, tai jos lainsäädäntöön, teknisiin ratkaisuihin tai viranomaisvaatimuksiin tulee muutoksia.

Kaikki päivitykset julkaistaan tällä verkkosivustolla. Uusi versio on aina nähtävissä, ja sen sisältö on voimassa siitä hetkestä lähtien, kun se on julkaistu sivustolla.

Versio – Voimassa alkaen marraskuu 2025