Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

AbiOverseas on suunnitteilla oleva matkakonsepti. Yritystä ei ole vielä perustettu. Yhteysosoite on info@abioverseas.com. Tietojen käsittelyn tarkoituksista päättävien henkilöiden koko nimet ovat vielä vahvistamatta ja täydennetään ennen ilmoittautumisen avaamista; AbiOverseas-brändin nimi ei korvaa rekisterinpitäjän tunnistamista. Y-tunnusta tai yritysosoitetta ei ole vahvistettu.

2. Kerättävät tiedot

• Ilmoittautujan oma etunimi, sukunimi ja sähköpostiosoite.
• Kotikaupunki ja ilmoitettu ryhmäkoko, joka sisältää ilmoittautujan. Älä anna muiden ryhmäläisten henkilötietoja.
• Oppilaitoksen nimi vain vapaaehtoisesti.
• Ilmoittautumisen ajankohta, tietosuojaselosteen versio ja vapaaehtoisen markkinointisuostumuksen tila, ajankohta ja tekstiversio.
• Mahdollinen tarkistusmerkintä ja sen ajankohta.

Väärinkäytösten torjuntaan käsitellään yhteyden IP-osoitteesta muodostettua tiivistettä. Tiiviste ei tee tiedosta automaattisesti anonyymiä. Yritysmäärän tarkistuksessa käytetään tunnin aikaväliä. Vuorokautta vanhempia rajoitusmerkintöjä poistetaan seuraavan ilmoittautumisyrityksen yhteydessä; ajastettua poistamista ei ole vielä vahvistettu.

3. Tarkoitukset ja oikeusperusteet

Kiinnostuslistaa käytetään tulevan matkan suunnitteluun ja ilmoittautujan pyytämän yhteydenoton valmisteluun. Listan oikeusperuste ja sitä koskeva suostumusteksti vahvistetaan ennen keruun avaamista. Tietosuojaselosteen lukemisen kuittaus ei ole yleislupa markkinointiin tai tietojen luovutukseen.

Vapaaehtoinen sähköpostimarkkinointi perustuu erilliseen suostumukseen (GDPR 6 artikla 1 a). Se ei ole listalle liittymisen edellytys, eikä valintaa esitäytetä. Markkinointiviestejä ei lähetetä ilman soveltuvaa suostumusta; jokaisessa markkinointiviestissä pitää olla helppo ja maksuton peruutustapa.

Turvallisuuskäsittelyn ja väärinkäytösten torjunnan oikeusperuste sekä mahdollinen oikeutetun edun arviointi dokumentoidaan ennen keruun jatkamista. Kiinnostuslista ei synnytä matkavarausta tai maksuvelvollisuutta.

4. Tarkistukset ja tekoäly

Sama sähköpostiosoite estetään ilmoittautumasta uudelleen. Nimien mahdollinen päällekkäisyys tarkistetaan tietokannassa; sama nimi ei todista huijausta. Tekoälytarkistukseen välitetään vain ilmoitettu ryhmäkoko ja tieto mahdollisesta nimipäällekkäisyydestä, ei nimiä, sähköpostia, kotikaupunkia tai oppilaitoksen vapaata tekstiä. Tekoäly ei hylkää ilmoittautumista; epäily johtaa ylläpitäjän tarkistusmerkintään.

Ylläpidon tekoälyyhteenvedoissa käytetään kokonaismääriä ja ryhmiteltyjä tilastoja, ei nimiä, sähköposteja tai koulukentän vapaata tekstiä. Ylläpitäjän kysymyksiin ei saa lisätä henkilötietoja. Pienistä ryhmistä ei anneta eritteleviä tilastoja. Ryhmittely ei yksin takaa täydellistä anonymiteettiä.

Lovable AI:n ja sen alikäsittelijöiden sopimukset, lokitus, säilytys ja mahdolliset kansainväliset siirrot on vielä vahvistettava. Ennen vahvistusta uusien ilmoittautujien tietoja ei kerätä.

5. Vastaanottajat ja matkatoimistoyhteistyö

Tiedot säilytetään Lovable Cloudissa. Ilmoittautumisten lukeminen ja poistaminen on rajattu erikseen valtuutetuille ylläpitäjille. Palveluntarjoajien käsittelijäsopimukset, palvelinalueet, alikäsittelijät ja mahdollisten ETA:n ulkopuolisten siirtojen suojatoimet ovat vielä vahvistamatta.

Matkatoimistokumppania ei ole vielä valittu. Tietoja ei automaattisesti luovuteta nimeämättömälle kumppanille. Ennen mahdollista luovutusta ilmoitetaan vastaanottaja, tarkoitus, käsittelyroolit ja oikeusperuste sekä pyydetään tarvittaessa erillinen yksilöity suostumus. Kumppanin omaan käyttöön siirtyvät tiedot edellyttävät myös sen omaa tietosuojainformaatiota.

Ylläpidon matkatoimistokysymyslomake tallentaa vastaanottajan osoitteen, aiheen, kysymyksen ja ylläpitäjän tunnisteen. Sähköpostiluonnokseen lisätään vain kokonaismäärät. Ilmoittautujien henkilötietoja ei saa kirjoittaa kysymykseen. Sähköpostin lähettäminen tapahtuu ylläpitäjän omassa sähköpostiohjelmassa.

6. Säilytys ja tietoturva

Kiinnostuslistan, tarkistusmerkintöjen, suostumustodisteiden ja matkatoimistokysymysten enimmäissäilytysajat sekä varmuuskopioiden poistoajat on vahvistettava. Erillinen suostumustapahtumaloki ei ole sama asia kuin ilmoittautumisrivi; sen poistokäytäntö on arvioitava erikseen. Tietoja ei saa säilyttää ilman tarvetta.

Yhteydet salataan ja käyttöoikeudet tarkistetaan palvelussa. Ylläpidon CSV-vienti sisältää henkilötietoja; tiedostoja pitää säilyttää suojatusti, luovuttaa vain lainmukaisesti ja poistaa, kun tarve päättyy. Nykyinen ilmoittautumislaskuri näyttää vain ilmoitettujen ryhmäkokojen summan, ei vahvistettua yksilöllistä matkustajamäärää.

7. Oikeutesi ja suostumuksen peruuttaminen

Sinulla on tilanteen mukaan oikeus saada pääsy tietoihisi, oikaista niitä, pyytää poistamista tai käsittelyn rajoittamista, vastustaa käsittelyä ja saada tiedot siirrettyä. Voit perua suostumuksesi ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen. Teknisesti lukittu ilmoittautuminen ei poista lakisääteistä oikaisuoikeutta.

Toimiva yhteysosoite on info@abioverseas.com. Rekisterinpitäjän vastuuhenkilötiedot ovat vielä vahvistamatta ja täydennetään ennen ilmoittautumisen avaamista. Pyyntöihin vastataan lähtökohtaisesti kuukauden kuluessa; mahdollisesta lain sallimasta pidennyksestä ja sen syystä ilmoitetaan. Ylläpitäjä voi käsitellä varmennetun markkinointisuostumuksen peruutuksen ja kirjata siitä tapahtuman.

Voit tehdä valituksen Tietosuojavaltuutetun toimistolle: tietosuoja.fi.

8. Evästeet ja ulkoiset palvelut

Julkaistun sivun hosting-seuranta on tarkistettava erikseen ennen käyttöä. Sovelluksen koodista ei löydetty mainospikseleitä tai someupotuksia.