Voimaantulopäivä: Tammikuu 2026
Versio 1.0
Vivências ("me", "meidän") ylläpitää maaseutumatkailun verkkoalustalaa Portugalissa. Tässä tietosuojakäytännössä selitetään, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi yleisen tietosuoja-asetuksen (GDPR), digitaalipalvelusäädöksen (DSA) ja Portugalin tietosuojalain (Lei n.o 58/2019) mukaisesti.
Keräämme seuraavat henkilötietoluokat: sähköpostiosoite (tilin luomiseen ja viestintään), salasanatiiviste (todentamiseen — emme koskaan tallenna salasanaa selväkielisenä), profiilitiedot (nimi, puhelinnumero), yritystiedot kumppaneille (yrityksen nimi, Y-tunnus, laillinen edustaja), varaus- ja tapahtumatiedot, suostumustiedot (evaste- ja käyttöehtoasetuksesi) sekä käyttötiedot, jos olet hyväksynyt analytiikkaevasteet.
Käytämme tietojasi seuraaviin tarkoituksiin: tilin hallinta ja todennus, markkinapaikkamme palveluiden tarjoaminen, viestintä varauksiasi ja tiliäsi koskevista asioista, maksujen käsittely ja palautukset, viestinnän välittäminen vieraiden ja kumppaneiden välillä, sisällönvalvonta ja luottamus- ja turvallisuustoimenpiteet, lakisääteinen vaatimustenmukaisuus (mukaan lukien velvoitteet ja GDPR-kirjanpito) sekä alustan kehittäminen (ainoastaan analytiikkasuostumuksellasi).
Kun käytät viestintäominaisuuksiamme, käsittelemme: viestin sisällön ja metatiedot (aikaleimat, kuittaukset), kirjoitusindikaattorit (käsitellään reaaliajassa, ei tallenneta), WebSocket-yhteystiedot (yhteyden tila, istuntotunnukset) sekä keskusteluhistorian. Viestit tallennetaan asynkronisen viestinnän mahdollistamiseksi, ja niihin pääsevät käsiksi keskusteluosapuolet sekä alustan ylläpitäjät valvontatarkoituksiin. Viestitiedot säilytetään niin kauan kuin tilisi on aktiivinen ja poistetaan tilin poistamisen yhteydessä.
Kun lähetät tai vastaanotat arvosteluja, käsittelemme: arvostelun tekstisisällön ja arvioinnit, arvostelijoiden henkilöllisyyden (suojattu kaksoissokealla arvostelusystemillämme, kunnes molemmat osapuolet ovat lähettäneet arvostelunsa), vieraan mainepisteet (laskettu yhteenlasketuista arvosteluista) sekä arvostelun hyödyllisyysäänet. Julkaistut arvostelut ovat julkisesti näkyvissä (vieraiden arvostelut ilmoituksista) tai vain arvostellulle osapuolelle (kumppanien arvostelut vieraista). Tilin poistamisen yhteydessä arvosteluteksti anonymisoidaan, mutta arviointidata säilytetään koontitarkkuuden vuoksi.
Käytämme tekoälytekniikkaa (Anthropic Clauden avustuksella) arvosteluja, viestejä, ilmoituskuvauksia ja ladattuja kuvia koskevan sisällönvalvonnan tukena. Tekoälyvalvonta analysoi sisältöä käytäntörikkomusten, roskapostin ja turvallisuushuolien varalta. Tekoälyn merkitsemät sisällöt tarkastetaan ihmisvalvojien toimesta ennen toimenpiteitä — automaattista päätöksentekoa ei tapahdu ilman ihmisten valvontaa. Tekoälyanalyysiä varten lähetetty sisältö käsitellään Anthropicin tietojenkäsittelysopimuksen alaisuudessa. Tekoälyvalvonnan lokit säilytetään 90 päivää auditointitarkoituksiin. Sinulla on oikeus valittaa mistä tahansa valvontapäätöksestä valitusprosessimme kautta.
Jos teet tai olet osallisena riidassa, käsittelemme: riidan yksityiskohdat ja kategorian, molempien osapuolten toimittamat todisteet (tekstikuvaukset, ladatut tiedostot, keskusteluhistoria), välityskeskusteluviestit osapuolten ja ylläpitäjien välillä, ratkaisutulokset ja mahdolliset palautustiedot. Riidan tiedot säilytetään 2 vuotta ratkaisun jälkeen lakisääteistä vaatimustenmukaisuutta ja auditointia varten.
Kun ilmoitat sisällöstä alustallammme (digitaalipalvelusäädöksen edellyttämällä tavalla), käsittelemme: ilmoituksen lähettämistiedot, ilmoittajan henkilöllisyyden (jos annettu — anonyymi ilmoittaminen on tuettu), ilmoitetun sisällön viitteen sekä käsittelytilanteen. Valvontatiimimme tarkastaa ilmoitukset. Ilmoitustiedot säilytetään 6 kuukautta ratkaisun jälkeen.
Digitaalipalvelusäädöksen (DSA) nojalla meidän on kerättävä ja varmennettava alustamme kauppiaiden (kumppaneiden) henkilöllisyys. Tämä sisältää: virallisen yrityksen nimen, rekisterinumeron, rekisteröidyn osoitteen, yhteystiedot, arvonlisäverotunnisteen sekä laillisen edustajan henkilöllisyyden. Nämä tiedot kerätään kumppanin perehdytyksen aikana ja esitetään kuluttajille DSA:n edellyttämällä tavalla. Kumppanin henkilöllisyystiedot säilytetään liikesuhteen keston ajan ja 6 kuukauden ajan tilin sulkemisen jälkeen.
Käsittelemme tietojasi seuraavilla oikeusperusteilla: suostumus (evasteasetukset, markkinointiviestintä), sopimuksen täytäntöönpano (markkinapaikkamme palveluiden tarjoaminen, varausten ja maksujen käsittely), oikeutettu etu (alustan turvallisuus, petostentorjunta, sisällönvalvonta) sekä lakisääteinen velvoite (verotilinpito, GDPR-vaatimustenmukaisuus, DSA:n avoimuusvaatimukset, kuluttajansuojalait).
Tilisi tiedot säilytetään niin kauan kuin tilisi on aktiivinen. Suostumustiedot säilytetään auditointitarkoituksiin GDPR:n edellyttämällä tavalla. Taloustiedot säilytetään Portugalin verolainsäädännön mukaisesti (vähintään 10 vuotta). Tilin poistamisen jälkeen henkilötiedot anonymisoidaan tai poistetaan 30 päivän kuluessa, paitsi jos lakisääteiset velvoitteet edellyttävät pidempää säilytysaikaa.
Alustan ominaisuuksien erityiset säilytysajat: viestit poistetaan tilin poistamisen yhteydessä, arvosteluteksti anonymisoidaan (arvioinnit säilytetään koontitarkkuuden vuoksi), tekoälyvalvonnan lokit säilytetään 90 päivää, riita-asiakirjat säilytetään 2 vuotta ratkaisun jälkeen, sisältöilmoitukset säilytetään 6 kuukautta ratkaisun jälkeen ja kumppanin KYBC-tiedot säilytetään 6 kuukautta tilin sulkemisen jälkeen.
GDPR:n nojalla sinulla on oikeus: saada pääsy henkilötietoihisi (Art. 15), oikaista virheelliset tiedot (Art. 16), poistaa tietosi — oikeus tulla unohdetuksi (Art. 17), rajoittaa käsittelyä tietyissä olosuhteissa (Art. 18), tietojen siirrettävyyteen (Art. 20), vastustaa oikeutettuun etuun perustuvaa käsittelyä (Art. 21) sekä olla joutumatta automaattisen päätöksenteon kohteeksi (Art. 22). Voit myös peruuttaa suostumuksen milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen.
Näiden oikeuksien käyttämiseksi ota yhteyttä tietosuojavastaavaamme osoitteessa dpo@vivencias.pt. Vastaamme 30 päivän kuluessa GDPR:n edellyttämällä tavalla. Jos et ole tyytyväinen vastauksemme, sinulla on oikeus tehdä valitus CNPD:lle (Comissão Nacional de Proteção de Dados) osoitteessa www.cnpd.pt.
Jaamme tietoja seuraavien käsittelijöiden kanssa: Stripe (maksujen käsittely — EU-datakeskus), Resend (tapahtumasähköpostit), Hetzner Object Storage (kuvien tiedostosäilytys — EU-datakeskus), MapTiler (karttapalvelut), Anthropic (tekoälyn sisällönvalvonta — tietojenkäsittelysopimuksen nojalla) sekä Coolify/Hetzner (infrastruktuurin isännöinti — EU-datakeskus). Emme myy henkilötietojasi millekään kolmannelle osapuolelle.
Käytämme välttämättömiä evasteitä (sivuston toimintaan vaaditaan), analytiikkaevasteitä (suostumuksellasi) ja markkinointievasteitä (suostumuksellasi). Voit hallita evasteasetuksiasi milloin tahansa sivustollamme saatavilla olevien evasteasetuksien avulla.
Kuluttajana sinulla on oikeus hakea apua seuraavilta viranomaisilta ja järjestöiltä:
DECO — Associação Portuguesa para a Defesa do Consumidor (Portugalilainen kuluttajansuojajärjestö)
deco.proteste.ptPortal da Queixa (Kuluttajien valitusportaali)
portaldaqueixa.comCNPD — Comissão Nacional de Proteção de Dados (Kansallinen tietosuojakomissio)
www.cnpd.ptEuropean Consumer Centre Portugal (Centro Europeu do Consumidor)
cec.consumidor.ptKäytämme Google Ads API:a mainostuotteidemme hallintaan ja optimointiin, joilla mainostetaan maaseutumatkailukiinteistöjämme ja -elämyksiämme. Google Ads API:n kautta käsittelemme seuraavia tietoja: kampanjoiden suorituskykymittarit (näyttökerrat, klikkaukset, konversiot, kustannukset), avainsanojen suorituskykydata hakumainonnan optimointiin, konversioseurantatiedot mukaan lukien hajautetut sähköpostiosoitteet ja klikkaus-ID:t (gclid) parannettuja konversioita varten sekä koottuja yleisötietoja uudelleenmarkkinointikampanjoita varten. Googlen kanssa jaettuihin tietoihin kuuluvat hajautetut käyttäjäsähköpostit (parannettuja konversioita varten suostumuksella) ja klikkaus-ID:t attribuutiota varten. Käyttömme Google Ads API:sta noudattaa Googlen palveluehtoja ja Google API Services -käyttäjätietokäytäntöä. Lisätietoja Googlen tietokäytännöistä löytyy Googlen tietosuojakäytännöstä osoitteessa policies.google.com/privacy.
Tietosuojaa koskeviin tiedusteluihin, ota yhteyttä tietosuojavastaavaamme osoitteessa: dpo@vivencias.pt. Yleisiä tiedusteluita varten: support@vivenciasturismorural.com.
Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme olennaisista muutoksista sähköpostitse tai näkyvällä ilmoituksella alustalla. Sivun yläosassa olevat versionumero ja voimaantulopäivä osoittavat, milloin käytäntöä on viimeksi päivitetty.