Löylykontin tietosuojaseloste

Haluamme kertoa ymmärrettävästi, mitä tietoja tarvitsemme ja miksi. Tämä seloste koskee verkkosivustoamme, varauksia, asiakastilejä, maksuja, lahjakortteja, rannekkeita, uutiskirjettä, palautetta sekä asiointia Löylykontin toimipisteissä.

1. Rekisterinpitäjä

Löylykontti Oy (Y-tunnus 3145066-1)

Rajatorpantie 41 C, 01640 Vantaa

+358 45 234 6960

[email protected]

2. Mitä tietoja käsittelemme ja mistä ne saadaan

Käsittelemme palvelun mukaan seuraavia tietoja:

• Asiakas- ja tilitiedot: nimi, sähköpostiosoite, puhelinnumero, viestintävalinnat ja rannekkeen toimitusosoite. Google-kirjautumista käyttäessäsi saamme Googlelta tilisi perustiedot, kuten vahvistetun sähköpostiosoitteen, nimen ja mahdollisen profiilikuvan.
• Varaukset ja ostot: varattu palvelu, aika, toimipiste ja henkilömäärä, hinta, maksutapa ja maksun tila, maksutapahtuman viite, peruutukset, hyvitykset, saldo- ja etutapahtumat, lahjakorttitiedot ja -viesti sekä ranneketilauksen tiedot. Emme saa maksukorttisi täydellisiä tietoja tai verkkopankkitunnuksiasi.
• Kulku ja turvallisuus: PIN-koodi, ranneke- tai korttitunniste, kulkuoikeuden voimassaolo, oven käyttötapahtumat ja turvallisuuteen liittyvät selvitykset. Toimipisteissä on tallentava kameravalvonta.
• Viestintä: asiakaspalveluviestit, antamasi palaute, uutiskirjetilaus sekä asiakassuhteen hoitamiseksi tarvittavat muistiinpanot.
• Verkkosivuston tekniset tiedot: IP-osoite ja selaimen tai laitteen tiedot silloin, kun niitä tarvitaan palvelun toimittamiseen, suojaamiseen, väärinkäytösten estämiseen tai lyhytkestoisiin teknisiin lokeihin. Lisäksi käsittelemme kirjautumis-, kieli- ja suostumusvalintoja sekä suostumuksesi mukaan sivu-, kampanja- ja asiointipolun tietoja.

Saamme tiedot ensisijaisesti sinulta. Lisäksi saamme tarpeellisia tietoja kirjautumis-, maksu- ja kulunhallintapalveluilta, selaimeltasi, henkilöstöltämme sekä toimipisteiden turvakameroista.

Kun käytät kartan Näytä sijaintini -toimintoa, tarkka sijainti käsitellään selaimessa ja Mapbox-karttapalvelussa vain antamallasi laiteluvalla. Emme tallenna tarkkaa sijaintiasi asiakastilillesi.

3. Miksi ja millä perusteella käsittelemme tietoja

• Sopimus: tilin, varauksen, maksun, hyvityksen, lahjakortin, rannekkeen, kulkuoikeuden ja niihin liittyvien viestien hoitaminen. Näihin tarvittavat yhteys-, varaus- ja maksutiedot ovat palvelun toimittamisen edellytys.
• Lakisääteinen velvoite: erityisesti kirjanpito, maksuliikenne, viranomaispyynnöt ja kuluttajansuoja.
• Oikeutettu etu: asiakaspalvelu, palvelun ylläpito ja kehittäminen, tietoturva, väärinkäytösten ja petosten estäminen, oikeusvaateiden hoitaminen sekä turvallisuus ja kameravalvonta. Välttämättömät verkkoliikenteen määrät yhdistetään heti päivän ja sivutyypin tasolle ilman IP-osoitetta tai kävijäpolkua.
• Suostumus: uutiskirje sekä valinnainen analytiikka ja mainonnan mittaus. Voit peruuttaa suostumuksen milloin tahansa.

Analytiikkasuostumuksella käsittelemme rajattuja sivu- ja varaussuppilon tapahtumia PostHog Cloud EU:ssa ja Google Analytics 4:ssä. Yleisiin analytiikkatapahtumiin ei lähetetä yhteystietoja, varaus- tai maksutapahtumatunnuksia, koodeja, käsittelemättömiä virheitä tai kyselymerkkijonoja.

Analytiikkasuostumuksella PostHog Cloud EU voi lisäksi tallentaa otoksen verkkosivun käyttöistunnoista teknisenä tapahtuma- ja näkymärekonstruktiona, kuten sivusiirtyminä, klikkauksina, vierityksenä ja käyttöliittymän tilana. Kyse ei ole kamera-, ääni- tai varsinaisesta videotallenteesta. Lomakekentät ja sivujen tekstisisältö peitetään, URL-osoitteiden kyselymerkkijonot poistetaan eikä maksupalvelun, varausvahvistuksen, asiakastilin tai ylläpidon sivuja tallenneta. Tallennuksia käytetään käytettävyysongelmien ja teknisten virheiden selvittämiseen.

Markkinointisuostumuksella Google Ads ja Meta voivat saada rajattuja sivu- ja ostotapahtumia, kampanja-, klikkaus- ja selaintunnisteita sekä parannettua vastaavuutta varten normalisoidun ja hajautetun sähköpostiosoitteen tai puhelinnumeron. Hajautettukin tieto on henkilötietoa.

Hinnoittelu voi vaihdella ajan, toimipisteen ja kysynnän mukaan, mutta sitä ei räätälöidä henkilötietojesi perusteella. Emme tee sinua koskevia oikeusvaikutteisia päätöksiä pelkästään automaattisella käsittelyllä.

4. Palveluntarjoajat ja tietojen luovutukset

Käytämme seuraavia palveluntarjoajia vain kunkin tehtävän edellyttämiin tarkoituksiin:

• Hetzner palvelun ja tietokantojen ylläpitoon sekä Cloudflare sisällön toimittamiseen ja verkkoliikenteen suojaamiseen;
• Google Google-kirjautumiseen, Google Workspace/Gmail -sähköposteihin ja Google Forms -palautelomakkeeseen sekä suostumuksella Google Analyticsiin ja Google Adsiin;
• Paytrail ja valitsemasi pankki-, kortti- tai mobiilimaksupalvelu sekä Epassi, Smartum ja Edenred maksujen käsittelyyn ja vahvistamiseen;
• ACT365 kulkuoikeuksien hallintaan. Palveluun välitetään tarvittavat asiakas-, tunniste- ja varauksen voimassaolotiedot;
• Brevo uutiskirjeen tilausten ja lähetysten hallintaan;
• CookieYes evästevalintojen ja suostumustodisteiden hallintaan;
• PostHog Cloud EU suostumukseen perustuvaan analytiikkaan sekä otokseen perustuvaan ja peitettyyn istuntotallennukseen;
• Meta suostumukseen perustuvaan mainonnan mittaukseen;
• Mapbox karttoihin ja pyytämääsi sijaintitoimintoon; sekä
• Telegram rajattuihin ylläpito- ja virhehälytyksiin. Hälytys voi sisältää vian selvittämiseksi tarpeellisen asiakas-, varaus-, maksu- tai kulkutiedon.

Kartta, maksupalvelun ehdot ja osa ulkoisesti toimitettavista teknisistä sisällöistä voivat välittää palveluntarjoajalle tavanomaisia pyyntötietoja, kuten IP-osoitteen ja selaintiedot, kun sisältö ladataan. Jos siirryt sivustolta ulkoiseen palveluun, kyseinen palvelu käsittelee tietoja oman tietosuojaselosteensa mukaisesti.

Tietoja voidaan lisäksi luovuttaa kirjanpitäjälle, neuvonantajille, vakuutusyhtiölle, perintään tai viranomaiselle, kun se on tarpeen sopimuksen, oikeusvaateen tai lain vuoksi. Emme myy henkilötietoja.

5. Tietojen sijainti ja siirrot ETA-alueen ulkopuolelle

Varsinainen sovellus ja liiketoimintatietokanta ylläpidetään ETA-alueella. Brevo säilyttää uutiskirjetiedot EU:ssa, ja käytämme PostHogin EU-pilveä.

Osa kansainvälisistä palveluntarjoajista voi käsitellä tietoja myös ETA-alueen ulkopuolella. Siirto perustuu palveluntarjoajan mukaan Euroopan komission tietosuojan riittävyyspäätökseen, EU:n ja Yhdysvaltojen tietosuojakehykseen kuuluvalle vastaanottajalle tehtävään siirtoon tai Euroopan komission vakiolausekkeisiin ja tarvittaviin lisäsuojatoimiin. Saat lisätietoja sovellettavasta siirtoperusteesta ottamalla meihin yhteyttä.

6. Evästeet ja valintasi

Välttämättömiä evästeitä ja vastaavaa paikallista tallennusta käytetään muun muassa kirjautumiseen, istunnon suojaamiseen, kielivalintaan ja suostumusvalintojen muistamiseen. Valinnainen analytiikka ja markkinoinnin mittaus ovat oletuksena pois käytöstä, kunnes annat niihin suostumuksen. Analytiikan ja markkinoinnin voi valita toisistaan riippumatta sivun alareunan Evästeasetukset-linkistä.

PostHog-istuntotallennus käynnistyy vain analytiikkasuostumuksen jälkeen sallituilla julkisilla sivuilla. Suostumuksen peruuttaminen pysäyttää tallennuksen ja tulevan analytiikan. Analytiikkasuostumusta ei tarvita varauksen tekemiseen.

Suostumuksen peruuttaminen pysäyttää tulevan valinnaisen mittauksen, poistaa selaimesta saavutettavat kyseisen käyttötarkoituksen tunnisteet ja peruuttaa lähettämättömiä valinnaisia tapahtumia mahdollisuuksien mukaan. Jo vastaanotettua tietoa ei voida kutsua takaisin; voit pyytää sen poistamista tietosuojaoikeuksiesi nojalla.

7. Säilytysajat ja tietoturva

Säilytämme asiakas-, varaus-, maksu- ja viestintätietoja niin kauan kuin niitä tarvitaan palvelun, asiakassuhteen, kirjanpidon, reklamaatioiden ja oikeusvaateiden hoitamiseen. Kun tietoa ei enää tarvita, se poistetaan tai anonymisoidaan. Uutiskirjetietoja säilytetään tilauksen ajan; voimme säilyttää rajatun estotiedon varmistaaksemme, ettei peruutettua tilausta aktivoida uudelleen.

Erityiset säilytysajat:

• kirjautumisistunto enintään 12 kuukautta viimeisestä käytöstä;
• turvakameratallenne 30 vuorokautta, ellei yksittäistä tallennetta tarvita pidempään tapahtuman selvittämiseen tai oikeusvaateeseen;
• Googlen klikkausattribuutio enintään 90 päivää, Metan selain- ja klikkausattribuutio 28 päivää ja lyhytkestoinen analytiikka-attribuutio 30 päivää;
• UTM-kampanjatieto enintään seitsemän päivää sen jälkeen, kun se on liitetty ensimmäiseen tilaukseen;
• PostHog-analytiikka, yhdistetyt käyntimäärät ja valmiit toimitusdiagnostiikat 13 kuukautta;
• otokseen perustuvat ja peitetyt PostHog-istuntotallenteet enintään 30 päivää; sekä
• käsittelemättömät infrastruktuurilokit, jos niitä käytetään turvallisuuteen tai ylläpitoon, enintään seitsemän päivää.

Suostumustodiste säilytetään vain niin kauan kuin sitä tarvitaan suostumuksen ja velvoitteiden osoittamiseen. Maksu- ja kirjanpitoaineisto säilytetään sitä koskevan lainsäädännön edellyttämän ajan.

Pääsy henkilötietoihin rajataan työtehtävien mukaan. Suojaamme tiedot muun muassa salatuilla yhteyksillä, käyttöoikeuksilla, varmuuskopioilla, lokituksella, nopeusrajoituksilla ja säilytysaikojen valvonnalla. Rajatut mainonnan attribuutiotiedot salataan myös levossa.

8. Oikeutesi

Sovellettavan lain rajoissa voit:

• tarkastaa ja oikaista tietosi;
• pyytää tietojen poistamista tai käsittelyn rajoittamista;
• saada itse toimittamasi tiedot siirrettyä koneellisesti luettavassa muodossa;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä ja suoramarkkinointia;
• peruuttaa suostumuksen milloin tahansa; sekä
• tehdä valituksen tietosuojavaltuutetun toimistolle.

Lähetä pyyntö osoitteeseen [email protected]. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Suostumuksen peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.

9. Muutokset

Päivitämme selostetta, kun palvelu tai henkilötietojen käsittely muuttuu. Ilmoitamme olennaisista muutoksista verkkosivustolla tai tarvittaessa sähköpostitse.

Viimeksi päivitetty: 11.8.2026