Tietosuojakäytäntö

Sälengodset — versio 2.6 — päivitetty viimeksi 11. syyskuuta 2026

Tässä tietosuojakäytännössä kuvataan, miten käsittelemme henkilötietojasi, kun vierailet sivustolla salengodset.se, keskustelet varausavustajamme kanssa, varaat majoituksen meiltä tai käytät vierasportaalia.

1. Kuka on vastuussa

Sälengodset Rekreation AB, yritysrekisterinumero 556736-4095, Postilokero 2063, 663 12 Hammarö. info@salengodset.se, 070-573 48 10.

Jos varataan majoitus, jonka laskuttaa Sälengodset Mountain Luxe AB, yritysnumero 559510-1642, Postilokero 2063, 663 12 Hammarö, info@salengodset.se, 070-573 48 10, kyseinen yritys on kyseisen varauksen laskutuksesta ja kirjanpidosta vastuussa oleva rekisterinpitäjä. Muilta osin sovelletaan samoja menettelytapoja ja samaa järjestelmää.

Välitetyt asunnot. Joissakin taloissa Sälengodset toimii välittäjänä: vuokrasopimus tehdään suoraan sinun ja kiinteistön omistajan, eli vuokranantajan, välillä. Vastuu jaetaan sen mukaan, kuka päättää tarkoituksesta ja keinoista. Sälengodset vastaa varausjärjestelmästä, vierasportaalista, tekoälyavustajista, verkkosivustosta ja kaikesta vierasviestinnästä. Laskutusyritys vastaa laskutuksesta, maksuista ja kirjanpidosta. Kiinteistönomistaja vastaa itsenäisesti varaus tietojen käytöstä. Laskutusyritys ja se, onko majoitus välitetty, ilmenevät varausvahvistuksestasi ja laskustasi.

2. Kun vierailet sivustolla salengodset.se

Verkkosivusto on rakennettu WordPressillä, ja sitä ylläpidetään Kinsta-palvelussa. Verkkopalvelin tallentaa toimintalokin, joka sisältää IP-osoitteen, kellonajan ja avatun sivun, ja jota käytetään turvallisuuden varmistamiseen ja vianmääritykseen.

2.1 Evästeet

Käytämme Complianz-palvelua suostumuksesi hallintaan. Sivusto on asetettu toimimaan aktiivisen suostumuksen periaatteella: ei-välttämättömiä evästeitä sekä suostumusta vaativia skriptejä – kuten Google Analytics ja Google Maps – ei ladata lainkaan, ennen kuin olet hyväksynyt ne. Välttämättömät evästeet sekä käsittelyt, jotka eivät vaadi suostumusta, voivat tapahtua ilman suostumustasi. Voit milloin tahansa muuttaa tai peruuttaa valintasi.

2.2 Vierailutilastot

Google Tag Manageria ja Google Analytics 4:ää käytetään kävijätilastojen keräämiseen, ja ne ladataan vasta, kun olet antanut suostumuksesi. Google käsittelee IP-osoitettasi väliaikaisesti muun muassa arvioidun sijainnin määrittämiseksi, mutta GA4 ei rekisteröi eikä tallenna sitä.

Google Search Console näyttää, miten sivu näkyy hakutuloksissa. Emme saa Search Consolen kautta tietoja yksittäisistä kävijöistä.

Oikeusperuste: suostumuksesi (6 artiklan 1 kohdan a alakohta) Google Analyticsin ja muiden ei-välttämättömien evästeiden osalta. Käyttölokin osalta oikeutettu etumme varmistaa verkkosivuston turvallisuus ja toimivuus (6 artiklan 1 kohdan f alakohta).

2.3 Upotettu sisältö

Joillakin sivuilla on Google Mapsin karttoja. Ne ladataan vasta, kun olet antanut suostumuksesi. Jos sivulla on upotettu video, se näkyy esikatselukuvana, ja itse videosoitin ladataan Googlen palvelimilta vasta, kun napsautat sitä — tällöin Google voi nähdä IP-osoitteesi ja asettaa omia evästeitään. Linkkimme Instagramiin ja Facebookiin ovat tavallisia linkkejä; niiltä ei ladata mitään sisältöä verkkosivustolle.

2.4 Yhteydenottolomake ja uutiskirjeen tilaaminen

Jos annat nimesi, sähköpostiosoitteesi ja viestisi, käytämme niitä vastataksemme sinulle. Jos tilaat uutiskirjeen, sähköpostiosoitteesi lähetetään Brevolle.

Oikeusperuste: oikeutettu etumme vastata kyselyysi (6 artiklan 1 kohdan f alakohta) tai sopimusta edeltävät toimet, jos kysely koskee tulevaa varausta (6 artiklan 1 kohdan b alakohta). Uutiskirjeen tilaamiseen tarvitaan suostumuksesi (art. 6.1 a).

3. Verkkosivuston varausapuri

Sivustolla salengodset.se on tekoälypohjainen varausavustaja, joka vastaa kysymyksiin majoituspaikoistamme, vapaista päivämääristä ja hinnoista sekä voi vastaanottaa varauspyynnön.

Aina kun keskustelet chatissa, käsitellään viestejäsi ja avustajan vastauksia sekä keskustelun tunnusta. Jos arvioit vastauksen tai siirryt eteenpäin varaukseen, käsitellään lisäksi IP-osoitteesi hajautettua esitystä (SHA-256) sekä selaimesi tietoja. Emme koskaan tallenna IP-osoitetta selväkielisenä.

Kun lähetät kyselyn, käsittelemme nimesi, sähköpostiosoitteesi, puhelinnumerosi sekä toivotut päivämäärät, seurueen koon ja toiveesi. Tällöin varausjärjestelmäämme luodaan yhteystietue ja keskusteluketju, ja koko chat-keskustelu tallennetaan ketjuun, jotta vastaaja näkee keskustelun kontekstin.

Avustajaa ohjaa Google Gemini. Käytämme palvelua Google-projektin kautta, jolla on aktiivinen laskutus tili, mikä tarkoittaa, että Googlen maksullisten palveluiden käyttöehdot ovat voimassa. Google ei tällöin käytä kyselyjämme tai vastauksiamme tuotteidensa parantamiseen, vaan käsittelee niitä Googlen henkilötietojen käsittelyä koskevan sopimuksen mukaisesti. Google tallentaa kuitenkin kyselyt ja vastaukset rajoitetun ajan, yksinomaan luvattoman käytön havaitsemiseksi ja estämiseksi, palvelun turvallisuuden ylläpitämiseksi sekä lakisääteisten vaatimusten täyttämiseksi. Koska toimimme ETA-alueella, nämä ehdot ovat voimassa riippumatta maksutasosta.

Avustaja on apuväline. Vastauksissa voi olla virheitä, eivätkä ne ole sitovia. Älä kirjoita chatissa henkilötunnusta, korttitietoja tai terveystietoja.

Oikeusperuste: sopimusta edeltävät toimet (6 artiklan 1 kohdan b alakohta), kun pyydät varausta; muissa tapauksissa oikeutettu etu (6 artiklan 1 kohdan f alakohta).

4. Kun teet varauksen

Käsittelemme nimeä, osoitetta, sähköpostiosoitetta ja puhelinnumeroa, saapumis- ja lähtöpäivää, majoituspaikkaa, vieraiden lukumäärää ja seurueen kokoonpanoa, tietoja lemmikeistä, lisäpalveluita, maksutietoja ja maksuhistoriaa, viestintääsi kanssamme sekä esittämiäsi erityistoiveita.

Jos annat tietoja allergioista, toimintarajoitteista tai terveydentilasta, jotta voimme mukauttaa vierailusi tarpeisiisi, käsittelemme niitä ainoastaan tätä tarkoitusta varten ja vain nimenomaisella suostumuksellasi (9 artiklan 2 kohdan a alakohta). Sinun ei tarvitse koskaan antaa tällaisia tietoja.

Oikeusperuste: sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta) sekä kirjanpitoon liittyvä lakisääteinen velvollisuus (6 artiklan 1 kohdan c alakohta).

5. Vierailijaportaalin

Jokaiseen varaukseen kuuluu vierasportaali, josta löytyy tietoa majoituspaikasta, ovikoodi, Wi-Fi, sisäänkirjautuminen ja lisäpalvelut. Käyttöä säätelevät lisäksi vierasportaalin käyttöehdot.

Käsittelemme nimesi ja yhteystietosi, kertakäyttöisellä koodilla tapahtuvan kirjautumisen (koodi on voimassa kymmenen minuuttia, eikä sitä tallenneta luettavassa muodossa käytön jälkeen), ajan ja IP-osoitteen, kun hyväksyit käyttöehdot sekä sen, minkä version hyväksyit, kysymyksesi talon tekoälyavustajalle ja saamasi vastaukset (avustajaa ylläpitää Google Gemini samoilla ehdoilla kuin kohdassa 3 on kuvattu), digitaalinen sisäänkirjautuminen, tilaukset ja viestit sekä tiedot siitä, ketkä matkakumppanit olet kutsunut mukaan.

Matkakumppanit. Varaaja voi kutsua mukaan matkakumppaneita. Jos olet saanut kutsun, olemme saaneet tietosi varaajalta – sieltä on peräisin sähköpostiosoitteesi tai matkapuhelinnumerosi. Käytämme niitä kutsun lähettämiseen ja portaalin käyttöoikeuden myöntämiseen sinulle. Tiedot poistetaan 30 päivän kuluttua matkan päättymisestä. Voit milloin tahansa pyytää, että poistamme käyttöoikeutesi ja tietosi, ellei meidän tarvitse säilyttää niitä turvallisuus- tai oikeudellisista syistä, eikä tämä vaikuta varaukseesi. Sinulla on muutoin samat oikeudet kuin kaikilla muillakin.

Oikeusperuste: oikeutettu etumme hallinnoida matkakumppaneiden pääsyä majoitukseen ja vierasportaaliin (6 artiklan 1 kohdan f alakohta). Koska tiedot on toimittanut meille varauksen tehnyt henkilö, annamme nämä tiedot GDPR:n 14 artiklan mukaisesti.

Portaali on käytettävissä kutsun saamisesta lähtien ja 30 päivää lähtöpäivän jälkeen. Sama koskee matkakumppaneita.

Oikeusperusta: sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta). Turvallisuuslokien kirjaamisen ja ehtojen hyväksymisen dokumentoinnin osalta: oikeutettu etu (6 artiklan 1 kohdan f alakohta).

6. Ovikoodi ja avaimet

Monissa taloissamme saat ovikoodin vierasportaalista. Kirjaamme ylös, milloin koodi on asetettu saataville ja mihin varaukseen se liittyy. Koodi on avain jonkun toisen kotiin – jaa se vain oman seurueesi kesken äläkä koskaan julkaise sitä.

Oikeusperuste: sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta) sekä oikeutettu etumme suojella majoitusta (6 artiklan 1 kohdan f alakohta).

7. Uutiskirjeet ja markkinointi

Uutiskirjeet lähetetään suostumuksen perusteella Brevon kautta. Jokaisessa lähetyksessä on linkki tilauksen peruuttamiseen, eikä tilauksen peruuttaminen vaikuta millään tavalla voimassa olevaan varaukseen.

Jos olet tehnyt varauksen meiltä, voimme lähettää sinulle tarjouksia tulevista kausista ja majoituspaikoistamme. Heti kun annat sähköpostiosoitteesi varauksen yhteydessä, saat tästä tiedon ja voit kieltäytyä siitä heti valitsemalla ruudun ”En halua vastaanottaa tällaisia viestejä”. Voit myös kieltäytyä jokaisesta yksittäisestä viestistä, eikä se vaikuta millään tavalla varaukseesi.

Oikeusperusta: oikeutettu etumme markkinoida omia, samankaltaisia majoituspaikkojamme ja palveluitamme sinulle asiakkaana (6 artiklan 1 kohdan f alakohta), markkinointilain 19–20 §:n mukaisen poikkeuksen nojalla. Jos olet sen sijaan aktiivisesti tilannut uutiskirjeemme, perustana on suostumuksesi (art. 6.1 a), jonka voit peruuttaa milloin tahansa.

8. Kuinka kauan säästämme

• Kirjanpitolähteet: tilikauden päättyneen kalenterivuoden päättymisen jälkeiseen seitsemänteen vuoteen asti (kirjanpitolaki, 7 luku, 2 §)
• Muita varaus tietoja: 3 vuotta lähdön jälkeen
• Terveystiedot: poistetaan 30 päivän kuluessa lähtöpäivästä, ellei niitä tarvita konkreettisen oikeudellisen vaateen tueksi
• Vierailuportaalin käyttö: lähtöpäivä + 30 päivää
• Kirjautumistunnukset: 10 minuuttia
• Keskustelu talon tekoälyavustajan kanssa: 6 kuukautta
• Keskustelu varausavustajan kanssa ilman pyyntöä: 12 kuukautta
• Kyselyt, joista ei ole tullut varausta: 24 kuukautta
• Arvostelut ja klikkausstatistiikka avustajalta: 24 kuukautta
• Yhteydenottolomake: 12 kuukautta
• Uutiskirje: kunnes poistat tilauksesi

9. Kenelle luovutamme tietoja

Emme koskaan myy tietojasi. Jaamme tietoja palveluntarjoajille ja yhteistyökumppaneille, jotka tarvitsevat niitä alla mainittuihin tarkoituksiin, sekä tietyissä tapauksissa kiinteistön omistajalle. Kun palveluntarjoaja käsittelee henkilötietoja yksinomaan puolestamme, käytössä on henkilötietojen käsittelyä koskeva sopimus.

Lovable (Yhdysvallat) ylläpitää ja huoltaa varausjärjestelmää ja asiakasportaalia. Tietokanta, johon tietosi tallennetaan, sijaitsee Supabasen palvelimilla Amazon Web Servicesin palvelimilla Irlannissa (EU), jotka toimivat Lovablen alihankkijoina.

Muut vastaanottajat: Google Gemini (tekoälyavustajat, EU/Yhdysvallat), Google Analytics, Tag Manager ja Maps (tilastot ja kartat, suostumuksen perusteella, EU/Yhdysvallat), Brevo (sähköposti ja tekstiviestit, Ranska), Kinsta (salengodset.se-verkkosivuston web-hosting, EU-tietokeskus), Cloudflare (suojaus ja liikenteen hallinta Kinsta- ja Lovable-palveluiden kautta, EU/Yhdysvallat), Telnyx (puhelinpalvelut ja tekstiviestit, EU/Yhdysvallat), Loopia (sähköposti, Ruotsi), PDFShift (PDF-asiakirjojen luonti, Ranska) sekä välitettyjen majoitusten kiinteistönomistaja.

Luovutamme tietoja myös silloin, kun laki sitä edellyttää, tai jotta voimme esittää oikeudellisen vaatimuksen.

Siirto kolmanteen maahan. Jotkut palveluntarjoajat saattavat käsitellä tietoja EU:n/ETA:n ulkopuolella, pääasiassa Yhdysvalloissa. Siirto tapahtuu EU:n komission päätöksen perusteella, joka koskee riittävää suojan tasoa (Data Privacy Framework), tai GDPR:n 46 artiklan mukaisilla vakiolausekkeilla. Ota meihin yhteyttä osoitteeseen info@salengodset.se, jos haluat lisätietoja tietyn siirron yhteydessä käytettävistä suojatoimenpiteistä tai siitä, miten voit tutustua niihin.

10. Miten suojelemme tietoja

Järjestelmät ovat salasanasuojattuja, ja pääsy on rajoitettu vain niille, jotka sitä tarvitsevat. Tietokantaa suojaavat rivikohtaiset käyttöoikeussäännöt, joten kukin vieras pääsee käsiksi vain omaan varaukseensa. Tietoliikenne on salattu. Vierasportaaliin kirjaudutaan kertakäyttöisellä koodilla.

Henkilötietoturvaloukkaus ilmoitetaan tietosuojaviranomaiselle 72 tunnin kuluessa, ellei ole epätodennäköistä, että se aiheuttaa sinulle riskiä. Jos loukkaus todennäköisesti aiheuttaa suuren riskin, ilmoitamme siitä sinulle välittömästi.

11. Automaattinen päätöksenteko

Emme tee sinua koskevia päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on sinulle oikeudellisia seurauksia tai jotka vaikuttavat sinuun merkittävällä tavalla. Tekoälyavustajat vastaavat kysymyksiin ja tekevät ehdotuksia, mutta varauksia, hintoja ja hyvityksiä koskevat päätökset tekee ihminen.

12. Oikeutesi

Sinulla on oikeus saada tietää, mitä tietoja meillä on sinusta, ja saada niistä kopio; saada virheelliset tiedot korjattua; saada tiedot poistettua; rajoittaa tietojen käsittelyä; vastustaa käsittelyä, joka perustuu oikeutettuun etuun, ja aina vastustaa suoramarkkinointia; siirtää tietosi; sekä peruuttaa suostumuksesi.

Ota yhteyttä osoitteeseen info@salengodset.se, niin vastaamme sinulle kuukauden kuluessa. Emme voi poistaa tietoja, joita meidän on kirjanpitolain mukaan säilytettävä.

Sinulla on aina oikeus tehdä valitus tietosuojaviranomaiselle, Box 8114, 104 20 Tukholma, imy@imy.se.

13. Muutokset

Päivitämme käytäntöä, kun toimintamme tai lainsäädäntö muuttuu. Voimassa oleva versio on aina saatavilla osoitteessa salengodset.se, ja päivämäärä näkyy sivun yläosassa.