Tietosuojaseloste

Päivitetty viimeksi: 26.04.2026

Tämä tietosuojaseloste kuvaa, miten Sailing Estonia OÜ (jäljempänä Emmaste Teemaja tai me) käsittelee henkilötietoja, kun käytät sivustoa emmasteteemaja.ee, pyydät tarjousta, varaat juhlapöydän, tilaat ruokaa kesämökille tai olet muutoin yhteydessä meihin.

1. Rekisterinpitäjä

Sailing Estonia OÜ
Emmaste kylä, 92017, Hiidenmaa, Viro
Sähköposti: info@housecatering.ee
Puhelin: +372 53 423 957

2. Mitä tietoja keräämme

• Tarjous- ja varaustiedot: nimi, sähköposti, puhelinnumero, tilaisuuden päivämäärä, paikka, vieraiden määrä, ruokatoiveet, budjetti ja muut vapaatekstitiedot, jotka annat tarjouspyyntölomakkeessa.
• Yhteydenpidon tiedot: sähköpostit, viestit ja puhelut, jotka liittyvät asiointiin kanssamme.
• Verkkokaupan kiinnostustiedot: tuote, josta olet ilmoittanut kiinnostuksesi, ja yhteystietosi, jotta voimme ilmoittaa kun tuote on saatavilla.
• Tekniset ja käyttötiedot: selaintyyppi, laitetyyppi, näytön koko, viittaava sivusto, käydyt sivut, klikatut painikkeet, lomakkeen täyttöaskeleet ja aikaleimat. Näitä käytetään sivuston parantamiseen ja tilastointiin.
• Mainonnan attribuutio: kampanjaparametrit (utm_source, utm_medium, utm_campaign, utm_term, utm_content) sekä klikkitunnisteet gclid (Google Ads) ja fbclid (Meta), kun saavut sivulle mainoksen kautta. Tallennamme nämä ensimmäisellä käynnillä omaan evästeeseen ja selaimen muistiin 90 päiväksi.
• Evästeet ja kolmannen osapuolen teknologiat: katso kohta 6.

Emme tallenna täydellistä IP-osoitettasi pysyvästi mihinkään tietokantaamme.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Tarjousten laadinta, varausten vahvistaminen ja sopimuksen täyttäminen — sopimuksen täyttäminen (GDPR 6 art. 1 kohta b).
• Asiakaspalvelu, kysymyksiin vastaaminen, varauksen muistutukset — sopimuksen täyttäminen (b) tai oikeutettu etu (f).
• Sivuston kehittäminen, käyttötilastot, virheiden valvonta — oikeutettu etu (f).
• Mainonnan tehokkuuden mittaaminen (Google Ads, Meta) — oikeutettu etu (f) ja tarvittaessa suostumus (a).
• Suoramarkkinointi olemassa oleville asiakkaille — oikeutettu etu asiakassuhteen puitteissa tai erillinen suostumus.
• Kirjanpito- ja verovelvoitteiden täyttäminen — lakisääteinen velvoite (c) Viron kirjanpitolain mukaan.
• Petosten ja väärinkäytösten estäminen — oikeutettu etu (f).

4. Kenelle jaamme tietoja (käsittelijät)

Emme myy tietojasi. Jaamme tietoja luotettavien palveluntarjoajien kanssa vain palvelun toimittamisen edellyttämässä laajuudessa, ja kunkin kanssa on tehty tietojenkäsittelysopimus (DPA):

• Vercel Inc. (USA / EU) — sivuston ja serverless- funktioiden hosting; Vercel Analytics, Speed Insights.
• Neon Inc. (USA / EU) — Postgres-tietokannan hosting EU-alueella.
• Resend, Inc. (USA) — transaktiosähköpostien lähetys.
• Anthropic, PBC (USA) — Claude-kielimalli tarjousten ja vastausten luonnostelussa, kuljetus Vercel AI Gatewayn kautta zero-data-retention -periaatteella.
• OpenAI, L.L.C. (USA) — upotusmallit ja kevyt luokittelu Vercel AI Gatewayn kautta.
• Google LLC (USA) — Google Tag Manager ja Google Ads -konversioiden mittaus.
• Meta Platforms, Inc. (USA) — Meta Pixel ja Conversions API. Jos saavut Facebookin tai Instagramin mainoksesta, jaamme tapahtumatason signaaleja (esim. lomake avattu, tarjous pyydetty). Emme jaa vapaatekstikuvauksia tai ruokatoiveita.
• Hetzner Online GmbH (Saksa) — n8n-työnkulkupalvelimen hosting.
• Merit Tarkvara AS (Viro) — kirjanpito Merit Aktivassa.
• Compucash AS (Viro) — kassajärjestelmä.

Kun tietoja siirretään Euroopan talousalueen ulkopuolelle (esim. Yhdysvaltoihin), siirto perustuu EU-komission vakiosopimuslausekkeisiin (SCC) tai vastaavaan suojatoimeen.

5. Säilytysajat

• Tarjouspyynnöt, jotka eivät johda varaukseen — enintään 24 kuukautta.
• Varaus- ja asiakastiedot — 7 vuotta tapahtuman päättymisestä (Viron kirjanpitolaki).
• Sivuston tapahtumalokit — enintään 24 kuukautta.
• Mainonnan attribuutio — enintään 90 päivää.
• Sähköpostiviestit — enintään 36 kuukautta tai pyynnöstä.

6. Evästeet

• Välttämättömät evästeet — kielivalinta, lomakkeen tila, turvallisuus.
• Attribuution tallennus (tt_attr) — UTM/gclid/fbclid 90 päivän ajan.
• Analytiikka — Vercel Analytics, Speed Insights, oma tapahtumaloki.
• Mainonta — Google Tag Manager, Google Ads, Meta Pixel (vain kun määritetty).

7. Sinun oikeutesi

• Oikeus saada tietää käsitelläänkö tietojasi ja saada kopio.
• Oikeus virheellisten tietojen oikaisuun.
• Oikeus tietojen poistoon (”oikeus tulla unohdetuksi”).
• Oikeus käsittelyn rajoittamiseen.
• Oikeus siirtää tiedot järjestelmästä toiseen.
• Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus peruuttaa suostumus.

Oikeuksien käyttämiseksi kirjoita osoitteeseen info@housecatering.ee. Vastaamme 30 päivän kuluessa.

8. Valituksen tekeminen

Voit tehdä valituksen Viron tietosuojavaltuutetulle (Andmekaitse Inspektsioon):

Tatari 39, 10134 Tallinn, Viro
Sähköposti: info@aki.ee
Web: www.aki.ee

9. Automaattinen päätöksenteko ja profilointi

Emme tee automaattisia päätöksiä, joilla on sinuun oikeudellisia vaikutuksia. Käytämme kielimalleja (Claude, GPT) syötteiden luokittelussa ja tarjousluonnosten laadinnassa, mutta lopullisen vastauksen tarkistaa aina ihminen ennen lähettämistä.

10. Tietosuojaselosteen muutokset

Voimme päivittää tietosuojaselostetta ajoittain. Olennaisista muutoksista ilmoitamme erikseen sähköpostitse tai sivustolla.