Tietosuojakäytäntö

1. Rekisterinpitäjä

BookSys-verkkosivuston, tiedustelujen ja asiakassuhteiden henkilötietojen rekisterinpitäjä on:

PI ES DI EOOD
Yrityksen rekisterinumero: 200716471
Osoite: Sofia, 19 Prof. Hristo Vakarelski Street
Tuotemerkki/palvelu: BookSys — online-varausjärjestelmä
Verkkosivusto: booksys.fi

Sähköposti henkilötietokyselyitä varten: Näytä sähköpostiosoite

Kun teet varauksen studiolle tai muulle BookSys-järjestelmää käyttävälle yritykselle, kyseinen yritys on yleensä kyseisen palvelun tietojen rekisterinpitäjä. Näissä tapauksissa PI ES DI EOOD toimittaa järjestelmän ja käsittelee tietoja yrityksen puolesta sovittujen ehtojen mukaisesti. Lue myös kyseisen palveluntarjoajan tietosuojakäytäntö.

2. Mitä henkilötietoja käsittelemme

Riippuen siitä, miten käytät BookSys-palvelua ja järjestelmän kautta tarjottavia palveluita, saatetaan käsitellä seuraavia tietoluokkia:

Rekisteröinti- ja yhteystiedot

Kun luot profiilin, teet varauksen tai lähetät tiedustelun, seuraavia tietoja saatetaan käsitellä:

• nimi;
• puhelinnumero;
• sähköpostiosoite;
• käyttäjäprofiilin tiedot;
• yrityksesi tiedot ja tiedot, jotka annat tiedustelussasi.

Varaustiedot

• valittu kurssi, treeni tai muu palvelu;
• varauksen päivämäärä ja kellonaika;
• tehtyjen, peruttujen tai osallistuttujen varausten historia;
• ostetut paketit tai tilaukset;
• maksun tilatiedot;
• muut tiedot, joita tarvitaan pyydetyn palvelun tarjoamiseen.

Maksutiedot

Verkkomaksut voidaan käsitellä ulkoisen maksupalveluntarjoajan kautta. BookSys ei tallenna täydellistä pankkikorttinumeroasi tai CVV/CVC-koodiasi.

Maksun vahvistamiseksi voimme käsitellä tapahtumatunnisteen, maksetun summan, tilan, maksun päivämäärän ja kellonajan sekä rajoitettuja maksutapatietoja.

Tekniset tiedot

• IP-osoite ja isäntänimi;
• laitetyyppi, käyttöjärjestelmä ja selain;
• vierailun päivämäärä ja kellonaika sekä vieraillut sivut;
• pyynnön osoite ja viittaussivusto;
• istuntotunnisteet ja tekniset istuntotiedot;
• diagnostiikka- ja virhetiedot.

Teknisiä tietoja voidaan käyttää turvallisuuteen, väärinkäytösten ehkäisyyn, diagnostiikkaan ja palveluiden parantamiseen.

Vierailun lähdetiedot

Tilastointia ja mainonnan suorituskyvyn mittaamista varten voimme käsitellä UTM-parametreja, Google Ads -tunnisteita kuten GCLID, Meta-tunnisteita kuten FBCLID, FBC ja FBP, viittaussivustoa ja vierailutyypin tietoja.

Nämä tiedot voidaan yhdistää istuntoon tai varaukseen mainoskampanjoiden lähteen ja tehokkuuden raportoimiseksi.

3. Miten käytämme tietoja

• käyttäjäprofiilien luominen ja hallinta;
• varausten vastaanottaminen ja hallinta;
• BookSys-järjestelmän tarjoaminen ja ylläpito;
• pakettien ja tilausten hallinta;
• maksujen käsittely ja vahvistaminen;
• varausvahvistusten, muistutusten ja tietojen lähettäminen;
• tiedusteluihin vastaaminen ja asiakaspalvelun tarjoaminen;
• petosten ja väärinkäytösten ehkäiseminen;
• turvallisuuden ylläpito ja tekninen diagnostiikka;
• sovellusten, verkkosivuston ja palveluiden parantaminen;
• tilastot, analyysit ja mainoskampanjoiden mittaaminen;
• lakisääteisten ja kirjanpidollisten velvoitteiden noudattaminen.

4. Käsittelyn oikeusperuste

Henkilötietoja käsitellään, kun siihen on sovellettavan lain mukainen oikeusperuste:

Sopimuksen täytäntöönpano tai toimenpiteet pyynnöstäsi — esimerkiksi tiedustelua tehtäessä, järjestelmää käytettäessä, varausta tehdessä tai pakettia ostettaessa.

Lakisääteinen velvoite — kirjanpito-, vero- tai muun sovellettavan lainsäädännön edellyttämien tietojen säilyttämiseksi.

Oikeutettu etu — tietoturvaa, väärinkäytösten estämistä, teknistä tukea ja oikeutettujen etujen suojaamista varten, jos nämä edut eivät syrjäytä oikeuksiasi.

Suostumus — silloin kun se on tarpeen, mukaan lukien tietyt markkinointi- tai analytiikkateknologiat. Voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta aiemman käsittelyn lainmukaisuuteen.

5. Evästeet ja vastaavat teknologiat

Verkkosivusto ja sovellukset voivat käyttää evästeitä, paikallista tallennustilaa ja tunnisteita istuntojen ylläpitämiseen, asetusten muistamiseen, varausten mahdollistamiseen ja tietoturvan tarjoamiseen.

Muita teknologioita voidaan käyttää tilastointiin, vierailujen analysointiin ja mainoskampanjoiden mittaamiseen. Jos sovellettava laki sitä edellyttää, teknologiat, jotka eivät ole välttämättömiä, vaativat etukäteissuostumuksen.

Voit hallita ja poistaa evästeitä selaimesi asetuksista. Välttämättömien evästeiden rajoittaminen voi vaikuttaa kirjautumiseen ja järjestelmän toimintaan.

6. Analytiikka- ja mainospalvelut

Tilastoja, analytiikkaa ja mainoskampanjoiden mittaamista varten voidaan käyttää seuraavien palveluntarjoajien palveluita:

Google — esimerkiksi Google Analytics, Google Tag Manager ja Google Ads.

Meta Platforms — esimerkiksi Meta Pixel ja Meta Conversions API mainonnan mittaamiseen Facebookissa ja Instagramissa.

Teknisiä tietoja ja tietoja verkkosivuston tai sovelluksen käytöstä, mukaan lukien mainostunnisteet ja tapahtumatiedot, voidaan jakaa näiden palveluntarjoajien kanssa palveluasetusten ja sovellettavan lain mukaisesti.

7. Maksupalvelut

Tiettyjen BookSys-palvelun kautta tehtävien verkkomaksujen osalta voidaan käyttää ulkoisia maksupalveluntarjoajia, kuten myPOS, riippuen kyseisen yrityksen asetuksista.

Maksua suoritettaessa tarvittavat tiedot annetaan maksupalveluntarjoajalle. Se käsittelee maksutietoja oman tietosuojakäytäntönsä ja ehtojensa mukaisesti.

8. Viestintä

Kyseisen yrityksen käytössä olevista toiminnoista ja asetuksista riippuen sähköpostia, tekstiviestejä, Viberiä, push-ilmoituksia tai puheluita voidaan käyttää varaustietoja, aikataulumuutoksia ja asiakaspalvelua varten.

Pyydetyn palvelun toteuttamiseen tarvittavat vahvistukset ja muistutukset ovat osa palvelun toimitusta. Mainos- ja markkinointiviestejä lähetetään vain, kun siihen on asianmukainen oikeudellinen peruste.

9. Kenelle voimme jakaa tietoja

PI ES DI EOOD ei myy henkilötietojasi. Kun se on tarpeen kyseistä tarkoitusta varten, tietoja voidaan jakaa seuraaville tahoille:

• varauksen vastaanottava yritys;
• hosting- ja palvelinpalveluntarjoajat;
• maksupalveluntarjoajat;
• sähköposti-, tekstiviesti- ja viestintäpalveluntarjoajat;
• analytiikka- ja mainospalveluntarjoajat, mukaan lukien Google ja Meta Platforms;
• tekniset palveluntarjoajat ja alihankkijat;
• kirjanpito- ja oikeudelliset neuvonantajat;
• viranomaiset, kun laki edellyttää tietojen luovuttamista.

Vain kyseiseen tarkoitukseen tarpeelliset tiedot jaetaan sovellettavien tietosuojavelvoitteiden mukaisesti.

10. Kansainväliset tiedonsiirrot

Jotkin palveluntarjoajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällaisissa tapauksissa sovelletaan Euroopan lainsäädännön mukaisia tarvittavia suojatoimia, kuten tietosuojan riittävyyttä koskeva päätös tai vakiosopimuslausekkeet, soveltuvin osin.

11. Kuinka kauan säilytämme tietoja

Tietoja säilytetään niin kauan kuin on tarpeen tarkoituksia varten, joita varten ne on kerätty. Profiili- ja varaustietoja voidaan säilyttää niin kauan kuin profiili on aktiivinen, ja sen jälkeen tarvittaessa lakisääteisten velvoitteiden tai oikeutettujen etujen suojaamiseksi.

Kirjanpito-, vero- ja muut pakolliset tiedot säilytetään lain edellyttämien ajanjaksojen ajan. Teknisiä ja mainontaan liittyviä tietoja säilytetään niiden käyttötarkoituksen ja sovellettavien järjestelmäasetusten mukaisesti.

Kun käsittelemme tietoja BookSysiä käyttävän yrityksen puolesta, säilytysajat riippuvat myös sen ohjeista ja sovituista ehdoista. Tiedot, joita ei enää tarvita ja joilla ei ole perustetta jatkosäilytykselle, poistetaan tai anonymisoidaan.

12. Profiilisi ja henkilötietojesi poistaminen

Voit pyytää profiilisi ja siihen liittyvien henkilötietojesi poistamista käyttämällä sovelluksen käytettävissä olevaa toimintoa tai yhteyssähköpostiosoitteen kautta..

Tietyn yrityksen hallussa olevien varaustietojen osalta voit myös ottaa yhteyttä suoraan kyseiseen yritykseen rekisterinpitäjänä. Jos pyyntö koskee tietoja, joita käsittelemme yrityksen puolesta, autamme sovitun suhteen ja lakisääteisten velvoitteiden puitteissa.

Luvattoman poistamisen estämiseksi saatetaan edellyttää henkilöllisyytesi tai profiilin omistusoikeuden vahvistamista. Tiedot poistetaan tai anonymisoidaan, paitsi jos jatkosäilytykselle on lakisääteinen peruste.

13. Tietoturva

Henkilötietojen luvattomalta käytöltä, laittomalta käsittelyltä, muuttamiselta, katoamiselta, tuhoamiselta ja paljastamiselta suojautumiseksi käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä.

Verkkosivuston ja sovellusten viestinnässä käytetään mahdollisuuksien mukaan salattua HTTPS-yhteyttä. Mikään tiedonsiirto- tai sähköinen tallennusmenetelmä ei voi taata ehdotonta tietoturvaa.

14. Oikeutesi

Yleisen tietosuoja-asetuksen (GDPR) mukaisesti, kun sovellettavat edellytykset täyttyvät, sinulla on oikeus:

• saada tietoa ja pääsy henkilötietoihisi;
• korjata epätarkat tai puutteelliset tiedot;
• poistaa tiedot;
• rajoittaa käsittelyä;
• vastustaa tietyntyyppistä käsittelyä;
• siirtää tiedot järjestelmästä toiseen;
• peruuttaa suostumus;
• tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Käyttääksesi oikeuksiasi, käytä yhteyssähköpostiosoitteen kautta.. Vastaamme sovellettavan lain asettamissa määräajoissa.

15. Valvontaviranomainen

Bulgariassa toimivaltainen valvontaviranomainen on Henkilötietosuojakomissio (CPDP). Voit tehdä valituksen, jos uskot, että käsittely rikkoo sovellettavaa lakia.

Verkkosivusto: www.edpb.europa.eu.

16. Lasten tiedot

BookSys-palvelut eivät ole tarkoitettu erityisesti pienille lapsille. Emme kerää tietoisesti lasten tietoja ilman vanhemman tai laillisen edustajan tarvittavaa suostumusta, jos se on vaadittua.

Jos huomaamme, että lapsen tietoja on annettu lainvastaisesti, ryhdymme kohtuullisiin toimiin niiden poistamiseksi. Kyseisen studion säännöt koskevat myös lasten osallistumista sen palveluihin.

17. Ulkoiset linkit

Sivusto ja sovellukset voivat sisältää linkkejä ulkopuolisiin palveluihin. PI ES DI EOOD ei vastaa niiden tietosuojakäytännöistä. Suosittelemme lukemaan kyseiset käytännöt.

18. Tämän käytännön muutokset

Tätä käytäntöä voidaan päivittää palveluiden, käytettyjen teknologioiden tai lakisääteisten vaatimusten muuttuessa. Kun sitä päivitetään, dokumentin alussa oleva päivämäärä muuttuu.

Nykyinen versio on saatavilla BookSys-sivustolla Tietosuojakäytäntö-linkin kautta.

19. Yhteystiedot

PI ES DI EOOD / BookSys
Yrityksen rekisterinumero: 200716471
Sofia, 19 Prof. Hristo Vakarelski Street
Verkkosivusto: booksys.fi

Sähköpostiosoite henkilötietoja koskevia kysymyksiä ja pyyntöjä varten: Näytä sähköpostiosoite