Tietosuojaseloste

Rekisterinpitäjä: Eloy Rubio, Zürich, Sveitsi. Yhteystiedot: privacy@weekendflights.app.

weekendflights.app on kaupallinen palvelu. Kalenteri on ilmainen eikä vaadi tiliä. Pro on maksullinen tilaus.

Lyhyesti

• Voit käyttää ilmaista kalenteria ilman tiliä.
• Jos ostat Pron, tallennamme sähköpostiosoitteesi ja tilauksesi tilan, ja asetamme kirjautumisevästeen.
• Jos annat meille sähköpostiosoitteesi lomakkeessa, käytämme sitä vain pyytämääsi sähköpostiin.
• Säilytämme 30 päivää lokia käynneistä IP-osoitteesi kanssa, jotta näemme, miten ihmiset löytävät sivuston ja missä he lopettavat.
• Emme myy tietojasi. Emme käytä mainosevästeitä emmekä seurantaevästeitä.

Lentohinnat

Sivuston hinnat kerätään automaattisesti julkisista lentohakutuloksista. Kun avaat reitin, palvelimemme hakevat kyseisen reitin, päivämäärät ja suodattimesi. Haku ei sisällä tietoja sinusta: ei IP-osoitetta, ei sähköpostiosoitetta eikä evästettä.

Pro-tili ja kirjautuminen

Link, Stripen palvelu, myy Pron puolestamme merchant of record -osapuolena. Emme koskaan näe korttinumeroasi. Stripe ilmoittaa meille sähköpostiosoitteesi, Stripe-asiakas- ja tilaustunnuksesi, tilauksesi tilan, nykyisen jaksosi päättymisen ja sen, onko maksu hyvitetty. Tallennamme nämä tiedot tilitietueeseesi.

Kirjautuaksesi pyydät kirjautumislinkin sähköpostiin. Tallennamme linkin koodin vain SHA-256-tiivisteenä, ja linkki toimii kerran, 15 minuuttia. Maksun jälkeen kassasivu voi myös kirjata sinut sisään suoraan. Kun kirjaudut, asetamme evästeen wf_session (katso Evästeet alla).

Kun napsautat ostaaksesi Pron, Stripeen vievä linkki sisältää sivunäyttösi satunnaisen tunnuksen. Sen avulla näemme, mikä käynti johti maksuun. Se ei sisällä mitään muuta sinusta.

Tekoälyavustajat

Jos yhdistät tekoälyavustajan Pro-tiliisi, tallennamme yhteystietueen. Se sisältää sähköpostiosoitteesi salattuna ja avustajan käyttöavaimet. Käyttöavain toimii 24 tuntia. Yhteys päättyy 30 päivää sen jälkeen, kun avustaja viimeksi uusi sen.

Sähköpostiosoite, jonka annat meille

Jotkin lomakkeet pyytävät sähköpostiosoitettasi, esimerkiksi ”Tilaa viikon hinnat” reittisivulla. Kun lähetät lomakkeen, tallennamme sähköpostiosoitteesi, sen mitä pyysit (reitti, kaupunki tai tilaus) ja ajankohdan. Käytämme näitä tietoja vain pyytämääsi sähköpostiin. Oikeusperuste: suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta; Sveitsin tietosuojalaki (FADP) art. 31 kohta 1). Peruuttaaksesi sen ja poistaaksesi tietueen lähetä sähköpostia osoitteeseen privacy@weekendflights.app.

Viikoittaiset reittisähköpostit. Jos pyydät reitin viikkohintoja, lähetämme yhden sähköpostin pyynnön vahvistamiseksi. Tallennamme sähköpostiosoitteesi, reitin, ajan jolloin pyysit, ajan jolloin vahvistit ja ajan jolloin lähetimme sinulle sähköpostia, ja käytämme niitä vain viikoittaisen sähköpostin lähettämiseen: viikon hinnat sekä satunnaisia tarjouksia weekendflights Prosta. Jokaisessa sähköpostissa on linkki, jolla voit perua tilauksen kyseiseltä reitiltä tai kaikista sähköposteista. Poistamme pyynnön, jota ei ole vahvistettu 7 päivässä, ja suostumustietueen 12 kuukautta sen jälkeen, kun olet perunut tilauksen. Emme hyväksy osoitteita kertakäyttöisistä sähköpostipalveluista.

Käyntiloki

Mittaamme, miten kävijät löytävät sivuston ja missä he lopettavat, jotta voimme korjata toimimattomat kohdat. Oikeusperuste: oikeutettu etumme palvelun ylläpitoon ja parantamiseen (GDPR 6 artiklan 1 kohdan f alakohta, Sveitsin tietosuojalaki (FADP) art. 31).

Kirjoitamme tietueen, kun reittisivu tai Anywhere-sivu avautuu ja kun sen hinnat tulevat näkyviin. Kirjoitamme tietueen myös silloin, kun avaat viikonlopun, muutat suodatinta tai napsautat linkkiä toiselle lentohakusivustolle. Muut tietueet merkitsevät, milloin Pro-tarjous avautuu, milloin napsautat ostaaksesi Pron, milloin pyydät kirjautumislinkin, milloin lähetämme sinulle kirjautumissähköpostin maksun jälkeen ja milloin kirjaudut sisään.

Jokainen tietue sisältää: IP-osoitteesi, maan ja kaupungin, jotka Cloudflare johtaa siitä, kyseisen kaupungin likimääräiset koordinaatit sekä sen, onko laitteesi puhelin vai pöytätietokone. Se sisältää myös reitin, Pro-ominaisuuden, jonka yritit avata, viittaavan sivun, linkin mahdolliset kampanjaparametrit, ensimmäisen avaamasi sivun, sivunäytön satunnaisen tunnuksen, tapahtuman nimen ja ajan.

Luemme selaimesi user agent -merkkijonon laitetyypin selvittämiseksi, mutta emme tallenna merkkijonoa tähän lokiin. Jokainen tietue sisältää myös kävijäavaimen: IP-osoitteesi, selaimesi user agent -merkkijonon, päivämäärän ja salaisen avaimen SHA-256-tiivisteen. Kävijäavain vaihtuu joka päivä, joten se yhdistää vain saman päivän tietueesi.

Kun maksat, lisäämme yhden tietueen sivunäytön tunnuksella ja ilman IP-osoitetta. Kun lähetämme sinulle kirjautumissähköpostin maksun jälkeen, lisäämme vielä yhden tietueen samoilla kentillä. Tämä loki ei sisällä nimeä eikä sähköpostiosoitetta. Tietueet poistetaan automaattisesti 30 päivää kirjoittamisen jälkeen. Teemme joka päivä myös yhteenvedon näistä tietueista, jossa on määriä, kaupunkeja, kävijäavaimia ja sivunäyttötunnuksia. Päiväyhteenveto poistetaan automaattisesti viimeistään 31 päivää sen päivän päättymisen jälkeen.

Cloudflare Web Analytics laskee myös sivunäytöt. Se ei aseta evästeitä.

Reittisivut ja Anywhere-sivut lähettävät myös nopeus- ja virheraportteja. Raportti sisältää latausajat, reitin, käytössä olevat suodattimet, avaamasi viikonloput ja napsauttamasi linkit muille lentohakusivustoille. Se sisältää myös näyttösi ja ikkunasi koon, selaimesi user agent -merkkijonon ja satunnaisen sivunäyttötunnuksen. Se sisältää lisäksi viittaavan sivun, saapumislinkin kampanjaparametrit ja ensimmäisen avaamasi sivun. Anywhere-sivulla raportti kirjaa myös, onko sinulla Pro. Nämä raportit eivät sisällä IP-osoitetta eivätkä sähköpostiosoitetta.

Käytämme nopeus- ja virheraportteja hitaiden sivujen löytämiseen ja sivuston nopeuden vertailuun ajan kuluessa. Emme poista niitä automaattisesti. Ne säilyvät, kunnes poistamme ne.

Säilytämme 24 tuntia myös jokaisesta sivunäytöstä lyhennetyn IP-osoitteen (viimeinen osa poistettu), kaupungin, maan, verkkosi nimen, vastanneen Cloudflaren datakeskuksen ja selaimesi user agent -merkkijonon. 24 tunnin kuluttua tämä tietue poistetaan automaattisesti.

Pyytääksesi pääsyä tietoihin tai niiden poistamista 15/17 artiklan nojalla lähetä sähköpostia osoitteeseen privacy@weekendflights.app ja ilmoita IP-osoitteesi ja likimääräinen aikaväli. 11 artikla pätee: ilman näitä kahta tietoa emme löydä tietueitasi.

Väärinkäytön rajat

Väärinkäytön estämiseksi laskemme pyyntöjä IP-osoitetta kohden kirjautumisessa, sähköpostilomakkeissa, hintahauissa ja tekoälyavustajien yhteydessä. Kirjautumispyynnöt lasketaan myös sähköpostiosoitetta kohden, ja Pro-jäsenen avustajayhteys lasketaan tiliä kohden. Nämä laskurit poistuvat itsestään viimeistään 25 tunnin kuluttua.

Evästeet ja selaimen tallennustila

Evästeet:

• wf_session asetetaan, kun kirjaudut Prohon. Se sisältää sähköpostiosoitteesi, Pro-tilasi ja päättymispäivän, allekirjoitettuna niin, ettei kukaan voi muuttaa niitä. HttpOnly, 30 päivää. Se on ehdottoman välttämätön kirjautumisesi kannalta, joten se on vapautettu suostumuksesta sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan nojalla.
• wf_ccy asetetaan vain, kun valitset valuutan. Se sisältää valuuttakoodin. 1 vuosi.
• wf_lang asetetaan vain, kun valitset kielen tai suljet kieliehdotuksen. Se sisältää kielikoodin ja muistaa valintasi. 1 vuosi.
• wf_anon sisältää satunnaisen tunnuksen, jolla ei ole yhteyttä sähköpostiosoitteeseesi. Palvelimemme voi asettaa sen joissakin Pro-hauissa. 1 vuosi.

Selaimesi tallentaa myös joitakin tietoja, joita se ei lähetä jokaisen pyynnön mukana:

• localStoragessa: viimeisimmät suodatinvalintasi (matkustusluokka, suorat lennot, matkustajat), valuuttasi ja se, oletko sulkenut tai käyttänyt sähköpostikorttia.
• sessionStoragessa, joka tyhjennetään, kun suljet välilehden:
  • wf_touch sisältää viittaavan sivun, saapumislinkin mahdolliset kampanjaparametrit ja ensimmäisen avaamasi sivun. Sivusto lähettää sen vain omalle palvelimellemme käyntilokin ja nopeusraporttien mukana.
  • Kaksi lippua: toinen estää sähköpostikorttia näkymästä kahdesti, ja toinen estää suodatinvirheraportin lähettämisen kahdesti.
  • Jokaiselle reitille ja suodatinjoukolle ajankohta, jolloin sen hinta-animaatio viimeksi pyöri. Jos lataat saman haun uudelleen 10 minuutin sisällä, animaatio ei pyöri uudelleen.

Emme käytä mainosevästeitä emmekä seurantaevästeitä.

Ketkä käsittelevät tietoja puolestamme

• Cloudflare (USA, Data Privacy Framework -sertifioitu): palvelinympäristö, tallennus, käyntiloki ja Web Analytics.
• Stripe myy Link-palvelunsa kautta Pron sinulle merchant of record -osapuolena. Stripe on erillinen rekisterinpitäjä maksutietojesi osalta, ja sen oma tietosuojaseloste pätee.
• Resend (USA, Data Privacy Framework -sertifioitu): kirjautumissähköposti, vahvistussähköposti ja viikoittaiset reittisähköpostit.
• Zoho (EU:n datakeskus): postilaatikko sähköposteille, joita lähetät meille.

Oikeusperusteet

Pro-tili, kirjautuminen ja tekoälyavustajien yhteys: sopimuksemme täyttämiseksi kanssasi (GDPR 6 artiklan 1 kohdan b alakohta). Laskut: lakisääteinen velvollisuutemme säilyttää kirjanpitoaineisto (6 artiklan 1 kohdan c alakohta). Käyntiloki, nopeusraportit ja väärinkäytön rajat: oikeutettu etumme palvelun ylläpitoon, suojaamiseen ja parantamiseen (6 artiklan 1 kohdan f alakohta). Sähköpostilomakkeet: suostumuksesi (6 artiklan 1 kohdan a alakohta).

Säilytysajat

• Kirjautumiseväste: 30 päivää. Kirjautumislinkki: 15 minuuttia.
• Tilitietue: niin kauan kuin sinulla on Pro, ja sen jälkeen kunnes pyydät meitä poistamaan sen.
• Sähköpostilomakkeiden tietueet: kunnes pyydät meitä poistamaan ne.
• Käyntiloki: 30 päivää. Päiväkohtaiset käyntiyhteenvedot: enintään 31 päivää päivän päättymisestä. Väärinkäytön laskurit: enintään 25 tuntia.
• Nopeus- ja virheraportit: ei automaattista poistoa. Ne säilyvät, kunnes poistamme ne. Niiden mukana säilytettävä lyhennetty IP-osoite: 24 tuntia.
• Tekoälyavustajan yhteys: 30 päivää sen jälkeen, kun avustaja viimeksi uusi sen.
• Stripe säilyttää maksutietoja niin kauan kuin laki vaatii.

Oikeutesi

Voit milloin tahansa pyytää pääsyä tietoihin, niiden oikaisua, poistamista, siirrettävyyttä tai käsittelyn rajoittamista tai vastustaa käsittelyä lähettämällä sähköpostia osoitteeseen privacy@weekendflights.app. Vastaamme 30 päivässä. Voit myös tehdä valituksen Sveitsin tietosuojaviranomaiselle (FDPIC) tai oman maasi tietosuojaviranomaiselle EU:ssa.

Lapset

Ei alle 16-vuotiaille käyttäjille.

Muutokset

Jos tämä seloste muuttuu, myös yllä oleva päivämäärä ”Päivitetty viimeksi” muuttuu.