Tietosuojaseloste
Tietosuojaseloste
Jepetron Oy / Hilltop Hotel Iso-Syöte
Päivitetty 16.9.2026
1. Rekisterinpitäjä ja yhteystiedot
Jepetron Oy (Y-tunnus 3434075-9)
Isosyötteentie 246, 93280 Syöte, Suomi
Puhelin: +358 201 476 400
Sähköposti: myyntipalvelu@isosyote.fi
Tietosuoja-asioissa voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen. Voimme pyytää kohtuulliset lisätiedot henkilöllisyyden varmistamiseksi, jos se on tarpeen pyynnön turvallista käsittelyä varten.
2. Mitä tietoja käsittelemme
- nimi, yhteystiedot, kieli ja muut asiakkaan antamat perustiedot;
- majoitus-, ravintola-, kylpylä- ja aktiviteettivaraukset, ajankohdat, osallistujamäärät, toiveet ja asiakaspalveluviestit;
- laskutus- ja maksutapahtumatiedot. Maksukortin täydellisiä tietoja käsittelee maksupalveluntarjoaja, eikä hotelli tallenna niitä omiin järjestelmiinsä;
- suostumukset, markkinointivalinnat ja evästeasetukset;
- verkkopalvelun tekniset tiedot, kuten IP-osoite, laite- ja selaintiedot, tapahtumatiedot sekä sivuston käyttöä koskevat tiedot;
- palautteet, arvostelut ja muut asiakkaan meille toimittamat tiedot.
Erityistoive voi sisältää esimerkiksi ruokavaliota, terveydentilaa tai esteettömyyttä koskevia tietoja. Käsittelemme niitä vain pyydetyn palvelun järjestämiseksi ja tarvittaessa nimenomaisen suostumuksen perusteella. Alaikäistä koskevia tietoja käsitellään varauksen ja palvelun toteuttamisen edellyttämässä laajuudessa, tavallisesti huoltajan antamina.
3. Tarkoitukset ja oikeusperusteet
| Käsittely | Tarkoitus | Oikeusperuste |
|---|---|---|
| Varaukset ja asiakaspalvelu | Varauksen tekeminen, muuttaminen ja toteuttaminen, viestintä sekä pyydettyjen palvelujen tuottaminen | Sopimus ja sopimusta edeltävät toimet |
| Maksut ja kirjanpito | Maksujen vastaanottaminen, laskutus, palautukset, petosten ehkäisy ja lakisääteinen kirjanpito | Sopimus, lakisääteinen velvoite ja oikeutettu etu |
| Palvelun turvallisuus ja kehittäminen | Tietoturva, väärinkäytösten ehkäisy, vianmääritys ja palvelun laadun parantaminen | Oikeutettu etu; valinnaisen analytiikan osalta suostumus |
| Markkinointi ja personointi | Uutiskirjeet, kohdennettu mainonta, kampanjoiden mittaus ja muut valinnaiset markkinointitoimet | Suostumus; nykyisille asiakkaille soveltuvin osin oikeutettu etu ja sähköisen viestinnän säännöt |
| Lakisääteiset velvoitteet ja oikeusvaateet | Viranomaisvelvoitteet sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen | Lakisääteinen velvoite ja oikeutettu etu |
Ei-välttämättömät analytiikka- ja markkinointiteknologiat aktivoidaan vain suostumuksella. Suostumuksen voi peruuttaa milloin tahansa sivuston Evästeasetukset-linkistä.
4. Tietolähteet
Saamme tietoja pääasiassa sinulta varauksen, yhteydenoton, maksun, palautteen tai evästevalinnan yhteydessä. Tietoja voidaan saada myös matkaseurueen varaajalta, yritys- tai matkanjärjestäjäasiakkaalta sekä käyttämistämme varaus-, maksu- ja analytiikkapalveluista.
5. Palveluntarjoajat ja vastaanottajat
Käytämme henkilötietojen käsittelijöitä ja teknisiä palveluntarjoajia vain tarpeellisessa laajuudessa. Verkkosivuston nykyisiin tai mahdollisiin palveluihin kuuluvat:
- Mews majoitusvarausten ja hotellitoimintojen hallintaan sekä Stripe maksujen käsittelyyn;
- FareHarbor aktiviteettivarausten käsittelyyn;
- Complianz suostumusvalintojen hallintaan;
- Google Tag Manager ja Google Analytics valinnaiseen mittaukseen sekä Google reCAPTCHA lomakkeiden suojaamiseen;
- Meta/Facebook valinnaiseen mainonnan mittaukseen ja kohdentamiseen;
- HubSpot asiakkuus-, lomake- tai markkinointitoimintoihin silloin, kun ne ovat käytössä;
- Trustmary arvostelujen ja luottamussisältöjen näyttämiseen;
- Adobe Fonts verkkofonttien toimittamiseen;
- WordPress, WPML, YOOtheme, LiteSpeed sekä hosting-, CDN-, varmuuskopiointi-, tietoturva- ja IT-ylläpitopalvelut verkkosivuston tuottamiseen.
Varaus- ja maksutietoja voidaan lisäksi luovuttaa pankeille, maksupalveluntarjoajille, kirjanpitäjille, viranomaisille ja muille osapuolille silloin, kun se on palvelun toteuttamiseksi tai lain noudattamiseksi tarpeen. Emme myy henkilötietoja.
6. Siirrot EU:n tai ETA:n ulkopuolelle
Osa palveluntarjoajista voi käsitellä tietoja EU:n tai ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Siirrot perustetaan tilanteen mukaan Euroopan komission riittävyyspäätökseen, EU–US Data Privacy Framework -järjestelyyn, Euroopan komission vakiosopimuslausekkeisiin ja tarvittaviin täydentäviin suojatoimiin. Tarkat palveluntarjoajakohtaiset järjestelyt määräytyvät voimassa olevien sopimusten ja palveluasetusten mukaan.
7. Säilytysajat
- varaus-, sopimus-, maksu- ja laskutustietoja säilytetään palvelun toteuttamisen sekä sovellettavien kirjanpito-, vero- ja majoitusvelvoitteiden edellyttämä aika;
- asiakaspalveluviestejä ja palautteita säilytetään tavallisesti enintään 24 kuukautta asian päättymisestä, ellei pidempi aika ole tarpeen sopimuksen tai oikeusvaateen vuoksi;
- suoramarkkinointitietoja säilytetään suostumuksen peruuttamiseen tai markkinointisuhteen päättymiseen asti; kiellot voidaan säilyttää kiellon noudattamiseksi;
- teknisiä lokitietoja säilytetään vain tietoturvan, vianmäärityksen ja palvelun ylläpidon kannalta tarpeellisen ajan;
- evästeiden ja vastaavien teknologioiden kestot kuvataan evästekäytännössä.
Tiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita, ellei laki edellytä säilyttämistä tai tietoja tarvita oikeusvaateen käsittelyyn.
8. Suojaaminen
Käyttöoikeudet rajataan työtehtävien mukaan. Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia, kuten käyttöoikeuksien hallintaa, salattuja yhteyksiä, varmuuskopioita, päivityksiä ja palveluntarjoajien sopimusperusteista ohjausta.
9. Oikeutesi
Sinulla on soveltuvan lainsäädännön rajoissa oikeus saada pääsy tietoihisi, pyytää niiden oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada itse toimittamasi tiedot siirretyksi sekä peruuttaa suostumus ilman vaikutusta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen. Sinulla on aina oikeus vastustaa suoramarkkinointia.
Voit käyttää oikeuksiasi sähköpostitse osoitteessa myyntipalvelu@isosyote.fi. Allekirjoitettua paperipyyntöä ei edellytetä. Vastaamme ilman aiheetonta viivytystä ja lainsäädännön määräajassa.
10. Valitusoikeus
Jos katsot henkilötietojesi käsittelyn olevan lainvastaista, voit tehdä valituksen Suomen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto.
11. Automaattinen päätöksenteko ja muutokset
Emme tee verkkosivustolla yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Päivitämme tätä selostetta, kun palvelut, käsittelytavat tai lainsäädäntö muuttuvat olennaisesti.