Tietosuojakäytäntö

Verkkosivusto: www.tihuse.ee
Rekisterinpitäjä: Tihuse OÜ
Osoite: Tihuse talu, Hellamaan kylä, 94701 Muhun kunta, Saaren maakunta, Viro
Puhelin: +372 514 8667
Sähköposti: tihusetalu@gmail.com

Voimassa alkaen: 7. toukokuuta 2026

1. Yleiset säännökset

Tämä tietosuojakäytäntö (jäljempänä ”Käytäntö”) kuvaa, miten Tihuse OÜ (jäljempänä ”me” tai ”Tihuse”) kerää, käyttää, säilyttää ja suojaa verkkosivuston www.tihuse.ee (jäljempänä ”Verkkosivusto”) kävijöiden ja asiakkaiden henkilötietoja.

Tihuse OÜ käsittelee henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 (jäljempänä ”GDPR”) ja Viron henkilötietolain mukaisesti.

Käyttämällä Verkkosivustoa tai tilaamalla palveluitamme käyttäjä vahvistaa tutustuneensa tähän Käytäntöön ja hyväksyvänsä sen.

2. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on Tihuse OÜ.

Kaikissa henkilötietojen käsittelyä koskevissa kysymyksissä voit ottaa meihin yhteyttä:

  • Sähköposti: tihusetalu@gmail.com
  • Puhelin: +372 514 8667
  • Postiosoite: Tihuse talu, Hellamaan kylä, 94701 Muhun kunta, Saaren maakunta, Viro

3. Mitä henkilötietoja keräämme

Käyttäjän kanssa tapahtuvasta vuorovaikutuksesta riippuen voimme kerätä seuraavia henkilötietoja:

3.1 Käyttäjän itse antamat tiedot

  • etu- ja sukunimi;
  • sähköpostiosoite;
  • puhelinnumero;
  • saapumis- ja lähtöpäivämäärät sekä vieraiden määrä majoitusta varatessa;
  • tiedot, jotka tarvitaan ravintola-, ratsastus-, vaunu- tai rekiretkien sekä muiden palvelujen tilaamiseen;
  • laskutustiedot (esim. laskun saajan tiedot, yritysrekvisiitat);
  • vapaamuotoisten viestien sisältö (esim. yhteydenottolomakkeen, sähköpostin tai puhelun kautta);
  • erityistoiveet (esim. ruokavaliot, allergiat, ratsastuskokemus, lasten ikä).

3.2 Automaattisesti kerättävät tiedot

Kun käyttäjä vierailee Verkkosivustolla, voimme kerätä automaattisesti seuraavia teknisiä tietoja:

  • IP-osoite;
  • laitetyyppi, käyttöjärjestelmä ja selainversio;
  • vierailun päivämäärä, kellonaika ja kesto;
  • vieraillut sivut ja viittaava sivu (referrer);
  • likimääräinen sijainti (maa, kaupunki) IP-osoitteen perusteella;
  • evästeiden ja vastaavien teknologioiden avulla kerätyt tiedot (ks. kohta 7).

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavin oikeusperustein:

Sopimuksen täyttäminen (GDPR 6 art. 1 kohta b) — varausten vastaanottaminen ja vahvistaminen, majoitus-, ravintola- ja hevospalvelujen tarjoaminen, asiakkaan kanssa kommunikointi palvelun aikana.

Lakisääteisen velvoitteen noudattaminen (GDPR 6 art. 1 kohta c) — kirjanpitoon liittyvät velvoitteet, mukaan lukien laskujen laatiminen ja säilyttäminen sekä verolainsäädännön velvoitteet.

Oikeutettu etu (GDPR 6 art. 1 kohta f) — Verkkosivuston turvallisuuden varmistaminen ja väärinkäytön estäminen, tilastointi ja palvelujen laadun parantaminen, asiakkaan kanssa kommunikointi olemassa olevan asiakassuhteen puitteissa, mahdollisten oikeudellisten vaatimusten esittäminen ja puolustaminen.

Suostumus (GDPR 6 art. 1 kohta a) — markkinointievästeiden ja kolmansien osapuolten työkalujen (Google Analytics, Facebook Pixel) käyttö sekä markkinointiviestien lähettäminen, kun käyttäjä on antanut siihen suostumuksensa.

5. Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi:

  • varauksiin ja asiakaskommunikaatioon liittyvät tiedot: enintään 3 vuotta viimeisimmästä yhteydenotosta;
  • kirjanpitoon liittyvät asiakirjat (ml. laskut): vähintään 7 vuotta kirjanpitolain nojalla;
  • Verkkosivuston lokitiedostot ja tekniset tiedot: enintään 12 kuukautta;
  • evästeillä kerätyt tiedot: enintään 24 kuukautta tai kunkin evästeen oman elinajan mukaisesti (ks. kohta 7);
  • suostumuksen perusteella käsitellyt tiedot: kunnes suostumus peruutetaan.

Säilytysajan päätyttyä henkilötiedot poistetaan tai anonymisoidaan.

6. Henkilötietojen luovuttaminen

Emme myy emmekä vuokraa henkilötietoja kolmansille osapuolille. Luovutamme henkilötietoja ainoastaan seuraavissa tilanteissa ja seuraavassa laajuudessa:

  • Käsittelijöille, jotka tarjoavat meille palveluita (esim. verkkohotellipalvelu, sähköpostipalvelu, kirjanpito, maksupalveluntarjoajat). Käsittelijät käsittelevät tietoja ainoastaan ohjeidemme mukaisesti ja ovat sitoutuneet huolehtimaan henkilötietojen suojasta.
  • Kolmansille osapuolille analytiikka- ja markkinointitarkoituksissa (Google, Meta/Facebook) — suostumuksen perusteella ja evästeiden välityksellä (ks. kohta 7).
  • Toimivaltaisille viranomaisille, kun se on lain mukaan vaadittua tai tarpeen oikeuksiemme suojaamiseksi.

Osa käyttämistämme palveluntarjoajista (esim. Google, Meta) saattaa siirtää tietoja Euroopan talousalueen ulkopuolelle. Tällaisissa tapauksissa luotamme Euroopan komission hyväksymiin suojatoimiin (esim. vakiosopimuslausekkeet).

6.1 Uudelleenohjaus Booking.comiin

Verkkosivustolla on varauslomake, johon voi syöttää saapumis- ja lähtöpäivät sekä vieraiden määrän. Lomakkeen täyttämisen jälkeen käyttäjä ohjataan Booking.com-alustalle (Booking.com B.V., Alankomaat), jossa varaus viimeistellään. Tihuse OÜ ei säilytä eikä jatkokäsittele Verkkosivuston varauslomakkeen kautta annettuja tietoja.

Heti kun käyttäjä saapuu Booking.comiin, Booking.com alkaa kerätä ja käsitellä henkilötietoja itsenäisenä rekisterinpitäjänä (ml. IP-osoite, evästeet, varauksen tiedot). Lisätietoa Booking.comin tietojenkäsittelystä on heidän tietosuojakäytännössään: https://www.booking.com/content/privacy.html.

7. Evästeet ja seurantateknologiat

Verkkosivusto käyttää evästeitä ja vastaavia teknologioita Verkkosivuston toiminnan varmistamiseksi, käyttäjäkokemuksen parantamiseksi ja kävijätilastojen analysoimiseksi.

7.1 Evästeiden tyypit

Välttämättömät evästeet — mahdollistavat Verkkosivuston perustoiminnot (esim. kielivalinta, varauslomakkeen täyttäminen). Näitä evästeitä ei voi poistaa käytöstä eivätkä ne edellytä erillistä suostumusta.

Tilasto- ja analytiikkaevästeet — auttavat meitä ymmärtämään, miten kävijät käyttävät Verkkosivustoa. Pyydämme näiden evästeiden asentamiseen käyttäjän suostumuksen.

Markkinointievästeet — käytetään kävijöiden käyttäytymisen seuraamiseen ja kohdennetun mainonnan näyttämiseen. Pyydämme näiden evästeiden asentamiseen käyttäjän suostumuksen.

7.2 Google Analytics

Verkkosivusto käyttää Google Analyticsia (palveluntarjoaja: Google Ireland Limited) kerätäkseen anonymisoituja tilastoja Verkkosivuston käytöstä — esimerkiksi vierailluista sivuista, vierailun kestosta, käytetystä laitteesta ja likimääräisestä sijainnista. Käytämme kerättyjä tietoja Verkkosivuston parantamiseen.

Google Analytics voi siirtää tietoja Googlen palvelimille, mukaan lukien Euroopan talousalueen ulkopuolelle. Lisätietoa Googlen tietojenkäsittelystä on osoitteessa https://policies.google.com/privacy.

Google Analyticsin käytöstä voi luopua asentamalla selainlaajennuksen: https://tools.google.com/dlpage/gaoptout.

7.3 Facebook Pixel

Verkkosivusto käyttää Meta Platforms Ireland Limitedin tarjoamaa Facebook Pixeliä, joka auttaa meitä mittaamaan mainontamme tehokkuutta, näyttämään relevantteja mainoksia Facebookissa ja Instagramissa sekä analysoimaan kävijöiden käyttäytymistä Verkkosivustolla.

Facebook Pixel käsittelee muun muassa IP-osoitteen, selain- ja laitetiedot sekä tiedot vierailluista sivuista. Tietoja saatetaan siirtää myös Euroopan talousalueen ulkopuolelle.

Lisätietoa Metan tietojenkäsittelystä on osoitteessa https://www.facebook.com/privacy/policy/. Facebookin mainosasetuksia voi muuttaa osoitteessa https://www.facebook.com/settings?tab=ads.

7.4 Evästeiden hallinta

Käyttäjä voi hallita evästeitä selaimensa asetuksista, mukaan lukien evästeiden hylkääminen tai poistaminen. Evästeiden poistaminen käytöstä voi rajoittaa Verkkosivuston joidenkin toimintojen käyttöä. Suostumuksen analytiikka- ja markkinointievästeisiin voi muuttaa tai peruuttaa milloin tahansa evästesuostumusbannerin kautta.

8. Rekisteröidyn oikeudet

GDPR:n mukaisesti käyttäjällä on seuraavat oikeudet omiin henkilötietoihinsa:

  • Oikeus saada pääsy tietoihin — saada tietää, mitä henkilötietoja käsittelemme käyttäjästä.
  • Oikeus tietojen oikaisemiseen — vaatia virheellisten tai puutteellisten tietojen oikaisemista.
  • Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) — vaatia tietojen poistamista, kun käsittelyyn ei ole laillista perustetta.
  • Oikeus käsittelyn rajoittamiseen — vaatia käsittelyn rajoittamista laissa säädetyissä tilanteissa.
  • Oikeus tietojen siirtämiseen — saada henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
  • Vastustamisoikeus — vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi.
  • Oikeus peruuttaa suostumus — suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.
  • Oikeus tehdä valitus valvontaviranomaiselle — Virossa tämä on tietosuojavirasto Andmekaitse Inspektsioon (www.aki.ee, sähköposti: info@aki.ee).

Edellä mainittujen oikeuksien käyttämiseksi pyydämme ottamaan meihin yhteyttä sähköpostiosoitteeseen tihusetalu@gmail.com. Vastaamme pyyntöön viimeistään 30 päivän kuluessa.

9. Tietoturva

Toteutamme kohtuulliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai laittomalta tuhoamiselta, häviämiseltä, muuttamiselta sekä luvattomalta luovuttamiselta tai pääsyltä. Käytämme muun muassa salattua tiedonsiirtoa (HTTPS), pääsynrajoituksia ja säännöllisiä varmuuskopioita.

Kaikista toimenpiteistä huolimatta internetissä tapahtuvaa tiedonsiirtoa ei voida pitää täysin turvallisena, ja käyttäjä siirtää tietoja omalla vastuullaan.

10. Lapset

Verkkosivusto ei ole suunnattu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää lapsia koskevia henkilötietoja ilman vanhemman tai huoltajan suostumusta. Kun varaus koskee lapsia (esim. ratsastuspalvelun tilauksessa), tiedot antaa vanhempi tai huoltaja.

11. Tietosuojakäytännön muutokset

Pidätämme oikeuden muuttaa tai täydentää tätä Käytäntöä ajoittain vastatakseen lainsäädännön vaatimuksia ja toimintamme muutoksia. Voimassa oleva Käytäntö on aina saatavilla Verkkosivustolla. Ilmoitamme olennaisista muutoksista Verkkosivustolla tai muulla sopivalla tavalla.

12. Yhteystiedot

Kaikissa yksityisyyteen ja henkilötietojen käsittelyyn liittyvissä kysymyksissä, pyynnöissä tai valituksissa pyydämme ottamaan yhteyttä:

Tihuse OÜ
Tihuse talu, Hellamaan kylä, 94701 Muhun kunta, Saaren maakunta, Viro
Sähköposti: tihusetalu@gmail.com
Puhelin: +372 514 8667