Päivitetty 23.4.2026

Tietosuojakäytäntö

Tämä tietosuojakäytäntö kertoo, miten Travel Maniac -sivusto käsittelee henkilötietoja, kun käytät kauppaa, liityt uutiskirjeeseen tai early access -listalle tai olet meihin yhteydessä merch-droppeihin ja tilauksiin liittyen.

Tärkeä huomio

Tämä sivu kattaa nyt sisällöllisesti keskeiset GDPR-läpinäkyvyysvaatimukset, mutta lopullinen julkinen versio tarvitsee vielä kauppiaan täydellisen identiteetin, rekisteritiedot ja erillisen legal/privacy-yhteystiedon. Nykyisessä shop-flow'ssa maksun saaja näkyy tuotteen maksutiedoissa.

1. Soveltamisala

Tämä käytäntö koskee kaikkia Travel Maniac -sivuston locale-versioita, merch-kauppaa, uutiskirje- ja early access -lomakkeita sekä kaikkia tilanteita, joissa käyttäjä antaa tietonsa sivuston kautta.

Jos tuotteen maksutiedoissa näytetään erillinen myyjä, maksun vastaanottaja tai täyttävä osapuoli, kyseinen osapuoli voi käsitellä tilauksen toteuttamiseen tarvittavia tietoja.

2. Mitä tietoja keräämme

Noudatamme minimointiperiaatetta ja keräämme vain tiedot, joita tarvitaan kyseiseen tarkoitukseen.

  • yhteystiedot, erityisesti sähköpostiosoite, kun liityt ilmoituslistalle
  • lomakkeen metatiedot, kuten liittymistyyppi, tuoteviite, locale ja sivupolku
  • tekniset turvallisuus- ja palvelutiedot, kuten pyyntölokit, virhelokit ja väärinkäytösten estoon liittyvät tiedot
  • tilaukseen liittyvät tiedot vain, jos annat ne vapaaehtoisesti maksun viestissä tai myöhemmässä viestinnässä, kuten pakettiautomaatti, puhelinnumero tai koko

3. Tarkoitukset ja oikeusperusteet

Käsittelemme liittymistietoja ensisijaisesti merch-drop-, uutiskirje- ja early access -ilmoitusten lähettämiseksi. Pääasiallinen peruste on suostumus tai oma aktiivinen pyyntösi saada kyseistä viestintää.

Voimme käsitellä rajattuja operatiivisia ja teknisiä tietoja oikeutetun edun perusteella roskapostisuojan, duplikaattien eston, alustan turvallisuuden ja palvelun ylläpidon vuoksi.

Jos tietoja käytetään konkreettisen tilauksen, toimituksen tai kirjanpidollisen velvoitteen hoitamiseen, perusteena voi olla sopimuksen täyttäminen tai lakisääteinen velvoite.

4. Vastaanottajat ja luovutukset

Emme myy henkilötietoja. Jaamme niitä vain siinä määrin kuin se on tarpeen palvelun toimittamiseksi tai lain noudattamiseksi.

  • hosting- ja infrastruktuuripalveluille, jotka pitävät sivuston toiminnassa
  • tietokanta- ja tallennuspalveluille, joissa signup-data säilytetään
  • maksu-, toimitus- tai fulfillment-osapuolille, jos se on tarpeen konkreettisen tilauksen toteuttamiseksi
  • viranomaisille, jos luovutus perustuu lakiin tai pätevään viranomaisvaatimukseen

5. Säilytys

Ilmoituslistojen tietoja säilytetään niin kauan kuin niitä tarvitaan kyseisen listan hallintaan, kunnes peruutat suostumuksen, pyydät poistamista tai tarkoitus päättyy.

Teknisiä lokeja säilytetään lyhyemmän ajan ja vain luotettavuuden, turvallisuuden ja vianmäärityksen vuoksi.

Jos tilaus synnyttää kirjanpito- tai lakisääteisiä säilytysvelvoitteita, asianmukaisia tietoja voidaan säilyttää lain edellyttämän ajan.

6. Kansainväliset siirrot ja suojaus

Pyrimme käyttämään palveluntarjoajia, jotka toimivat ETA-alueella tai tarjoavat muuten riittävät suojatoimet. Jos tietoja käsitellään ETA:n ulkopuolella, siihen on oltava soveltuva siirtoperuste ja asianmukaiset suojat.

Käytämme kohtuullisia teknisiä ja organisatorisia suojaustoimia, kuten rajattua pääsyä, palvelinpuolen validointia ja minimoitua tiedonkeruuta.

7. Oikeutesi

Sinulla on oikeus saada tietää, käsitelläänkö henkilötietojasi ja miten niitä käsitellään, pyytää virheellisten tietojen oikaisua sekä soveltuvissa tilanteissa poistamista.

Voit myös pyytää käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada toimittamasi tiedot jäsennellyssä muodossa, jos laki antaa siihen oikeuden.

Jos katsot, että käsittely on lainvastaista, voit tehdä valituksen Viron tietosuojavaltuutetulle.

8. Evästeet, analytiikka ja automaattiset päätökset

Tilanteessa 23.4.2026 tämä Next.js-versio ei koodipohjan perusteella käytä erillisiä käyttäytymisanalytiikka-, mainospikseli- tai käyttäjäprofilointityökaluja. Jos tämä muuttuu, käytäntö ja mahdolliset suostumusvirrat on päivitettävä.

Emme tee signup-flow'ssa automaattisia päätöksiä, joilla olisi käyttäjälle oikeudellisia tai vastaavan merkittäviä vaikutuksia.