Tietosuojaseloste

Päivitetty 8.9.2026.

1. Rekisterinpitäjä

AAVA VANS Oy
Y-tunnus: 3600485-5
Osoite: Susitie 21 L 1, 00800 Helsinki
Sähköposti: roni@aavavans.fi
Puhelin: +358 44 099 8943

Tämä seloste kertoo, mitä henkilötietoja Aava Vans kerää verkkosivustonsa (aavavans.fi) ja retkeilyautojen vuokraustoiminnan yhteydessä, mihin niitä käytetään ja mitä oikeuksia sinulla on tietojesi suhteen.

2. Mitä tietoja käsittelemme ja mihin tarkoitukseen

2.1 Varaukset

Kun teet varauksen, varauskalenteri (Rowly, palveluntarjoaja RowlyGo) kerää varauksen tekemiseen tarvittavat tiedot: nimi, sähköposti, puhelinnumero, nouto- ja palautuspäivät sekä maksutiedot. Rowly käsittelee maksutapahtuman puolestamme; emme itse tallenna korttitietojasi. Varaustietoja käsitellään vuokrasopimuksen tekemistä ja täyttämistä varten.

2.2 Karttakohde-ehdotukset

Opaskartan kohde-ehdotuslomakkeella voit ehdottaa uutta pysähdyspaikkaa kartalle. Lomake tallentaa ehdottamasi paikan nimen, sijainnin ja kuvauksen sekä halutessasi sähköpostiosoitteesi, jos toivot yhteydenottoa ehdotuksestasi. Sähköpostiosoite on vapaaehtoinen. Ehdotus tallentuu luonnokseksi, jonka tarkistamme ennen mahdollista julkaisua — ei koskaan suoraan näkyville. Lomake on suojattu roskapostilta piilokentällä ja turvatunnisteella (nonce); emme käytä Google reCAPTCHAa emmekä muita kolmannen osapuolen roskapostisuodattimia, jotka seuraisivat kävijää.

2.3 Uutiskirje

Jos liityt uutiskirjeen tilaajaksi, sähköpostiosoitteesi tallentuu MailerLite-palveluun (MailerLite Limited, Irlanti), joka lähettää uutiskirjeemme puolestamme. Käsittelyn peruste on suostumuksesi, jonka annat liittymällä. Voit peruuttaa tilauksen milloin tahansa jokaisen uutiskirjeen lopussa olevasta linkistä.

2.4 Yhteydenotot

Kun otat meihin yhteyttä puhelimitse tai sähköpostitse, käsittelemme antamiasi tietoja (esimerkiksi nimi, yhteystiedot ja viestin sisältö) vain yhteydenottoosi vastaamiseksi. Emme ylläpidä näistä erillistä markkinointirekisteriä.

2.5 Kävijätilastot

Käytämme sivustolla Jetpack-lisäosaa (Automattic Inc., Yhdysvallat) kävijämäärien ja sivuston käytön tilastointiin. Jetpack voi kerätä teknisiä tietoja, kuten IP-osoitteen, selain- ja laitetiedot sekä käyntitiedot. Näiden tietojen käsittelyn peruste on oikeutettu etumme ymmärtää ja kehittää sivuston toimivuutta. Tarkempaa tietoa Jetpackin (Automattic) omasta tietosuojakäytännöstä löydät osoitteesta automattic.com/privacy/.

2.6 Opaskartta

Opaskartan taustakartta ladataan OpenStreetMapin karttapalvelimilta, jolloin IP-osoitteesi välittyy OpenStreetMapille kartan lataamiseksi. Kysymme tähän erikseen lupasi ennen kuin kartta ladataan; voit myös kieltäytyä, jolloin karttaa ei ladata.

3. Käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavilla EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisilla perusteilla:

• Sopimuksen täytäntöönpano — varausten ja vuokrasopimusten tekeminen ja hoitaminen.
• Suostumus — uutiskirjeen tilaus, opaskartan lataaminen, vapaaehtoinen yhteystieto kohde-ehdotuksessa.
• Oikeutettu etu — yhteydenottoihin vastaaminen, sivuston kävijätilastointi, väärinkäytösten ja roskapostin torjunta.

4. Tietojen luovuttaminen

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme niiden omien tietosuojaehtojen mukaisesti:

• RowlyGo — varausjärjestelmä ja maksunvälitys.
• MailerLite Limited (Irlanti, EU) — uutiskirjeen lähetys.
• Automattic Inc. (Jetpack, Yhdysvallat) — kävijätilastot. Automattic on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) siirtojen suojaamiseksi.
• OpenStreetMap Foundation — karttatiedon ja -kuvien tarjoaminen.

Voimme luovuttaa tietoja myös viranomaisille, jos laki tätä edellyttää, esimerkiksi liikennerikkomusten selvittämiseksi vuokrausehtojen mukaisesti.

5. Tietojen säilytysaika

Säilytämme varaus- ja asiakastietoja kirjanpitolain ja muun soveltuvan lainsäädännön edellyttämän ajan, tyypillisesti vähintään kuuden vuoden ajan tilikauden päättymisestä. Uutiskirjeen tilaajatietoja säilytetään, kunnes peruutat tilauksen. Julkaisematta jääneet, hylätyt karttakohde-ehdotukset poistetaan kohtuullisen ajan kuluessa tarkistuksesta.

6. Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein. Verkkosivusto käyttää salattua yhteyttä (https). Pääsy henkilötietoihin on rajattu niihin henkilöihin, jotka tarvitsevat tietoja työtehtäviensä hoitamiseksi.

7. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti oikeus:

• saada tietää, mitä sinua koskevia tietoja käsittelemme (tarkastusoikeus);
• vaatia virheellisen tiedon korjaamista;
• vaatia tietojesi poistamista, jos käsittelylle ei ole enää perustetta;
• vastustaa käsittelyä tai pyytää sen rajoittamista;
• peruuttaa antamasi suostumus milloin tahansa (esimerkiksi uutiskirjetilaus);
• siirtää antamasi tiedot järjestelmästä toiseen (tietojen siirrettävyys), siltä osin kuin se on teknisesti mahdollista;
• tehdä valitus valvontaviranomaiselle, jos katsot, että tietojasi on käsitelty lainvastaisesti.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä kohdassa 1 mainituilla yhteystiedoilla.

8. Valvontaviranomainen

Suomessa tietosuojaa valvoo tietosuojavaltuutetun toimisto.

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Sähköposti: tietosuoja@om.fi
Verkkosivut: tietosuoja.fi

9. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön muuttuessa tai palveluidemme kehittyessä. Selosteen alussa näkyy viimeisin päivityspäivä. Merkittävistä muutoksista ilmoitamme tarvittaessa myös verkkosivustollamme.