Tietosuojaseloste (EU)

Tämä tietosuojaseloste on päivitetty viimeksi 21. tammikuuta 2026, ja se koskee Euroopan talousalueen sekä Sveitsin kansalaisia ja laillisia pysyviä asukkaita. Tässä tietosuojaselosteessa kerromme, mitä teemme https://cityboxhotels.com-sivuston kautta saamillamme sinua koskevilla tiedoilla. Suosittelemme, että luet tämän selosteen huolellisesti. Käsittelyssä noudatamme tietosuojalainsäädännön vaatimuksia. Tämä tarkoittaa muun muassa seuraavaa:

• ilmoitamme selkeästi, mihin tarkoituksiin käsittelemme henkilötietoja. Teemme tämän tämän tietosuojaselosteen avulla;
• pyrimme rajoittamaan henkilötietojen keräämisen vain laillisiin tarkoituksiin tarvittaviin henkilötietoihin;
• lain vaatiessa hankimme suostumuksesi ennen henkilötietojen käsittelyä.
• suoritamme asianmukaiset turvatoimet henkilötietojesi suojaamiseksi ja vaadimme tätä myös osapuolilta, jotka käsittelevät henkilötietoja puolestamme
• kunnioitamme oikeuttasi saada pääsy henkilötietoihisi tai pyytää niiden korjaamista tai poistamista.

Jos sinulla on kysyttävää tai haluat tietää tarkalleen, mitä tietoja sinusta säilytämme, ota meihin yhteyttä.

Voimme kerätä tai vastaanottaa henkilötietoja useisiin liiketoimintaamme liittyviin tarkoituksiin, joita voivat olla esimerkiksi seuraavat:

1.1 Yhteydenotto – puhelimitse, postitse, sähköpostitse ja/tai verkkolomakkeilla

Tätä tarkoitusta varten voimme käsitellä seuraavia henkilötietoja:

• Etunimi ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• IP-osoite
• Arvioitu sijaintitieto

Oikeusperusta Käsittely perustuu oikeutettuun etuumme vastata kyselyihin tai, soveltuvin osin, sopimuksen täytäntöönpanoon tai suostumukseesi. Säilytysaika Henkilötietoja säilytetään niin kauan kuin on tarpeen kyselyn käsittelyä varten ja sen jälkeen kohtuullisen ajan, ellei laki vaadi pidempää säilytysaikaa.

1.2 Maksut

Tätä tarkoitusta varten voimme käsitellä seuraavia henkilötietoja:

• Etunimi ja sukunimi
• Osoitetiedot
• Sähköpostiosoite
• Puhelinnumero
• Maksutiedot
• IP-osoite
• Arvioidut sijaintitiedot

Oikeusperusta Käsittely on tarpeen sopimuksen täyttämiseksi ja lakisääteisten velvoitteiden, kuten kirjanpito- ja rahoitussäännösten, noudattamiseksi. Säilytysaika Maksutiedot säilytetään niin kauan kuin sovellettava kirjanpito- ja rahoitussäädös edellyttää.

1.3 Tilin rekisteröinti 

Tätä tarkoitusta varten voimme käsitellä seuraavia henkilötietoja:

• Etunimi ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• IP-osoite
• Arvioidut sijaintitiedot

Oikeusperusta Käsittely on tarpeen sopimuksen täytäntöönpanemiseksi tai perustuu suostumukseesi, riippuen siitä, miten tiliä käytetään. Säilytysaika Henkilötietoja säilytetään niin kauan kuin tili on aktiivinen ja sen jälkeen kohtuullisen ajan, ellei niiden poistamista pyydetä tai laki sitä vaadi.

1.4 Uutiskirjeet 

Tätä tarkoitusta varten voimme käsitellä seuraavia henkilötietoja:

• Etunimi ja sukunimi
• Sähköpostiosoite
• Arvioidut sijaintitiedot

Oikeusperusta Käsittely perustuu suostumukseesi. Säilytysaika Henkilötietoja säilytetään, kunnes peruutat suostumuksesi tai lopetat uutiskirjeen tilauksen.

1.5 Asiakkaan haluamien tai ostamien palveluiden tai tuotteiden tukeminen

Tätä tarkoitusta varten voimme käsitellä seuraavia henkilötietoja:

• Etunimi ja sukunimi
• Sähköpostiosoite
• Puhelinnumero
• IP-osoite
• Arvioidut sijaintitiedot

Oikeusperusta Käsittely on tarpeen sopimuksen täyttämiseksi ja asiakkaan pyytämien palvelujen toimittamiseksi ja tukemiseksi. Säilytysaika Henkilötietoja säilytetään niin kauan kuin on tarpeen palvelun suorittamiseksi ja sovellettavien lakisääteisten velvoitteiden noudattamiseksi.

1.6 Henkilöllisyyden todentaminen sisäänkirjautumisen yhteydessä

Sisäänkirjautuakseen hotelleihimme asiakkaiden on esitettävä voimassa oleva virallinen henkilöllisyystodistus. Voimme skannata tai tallentaa todistuksen tiedot asiakkaan henkilöllisyyden todentamiseksi ja majoituksen rekisteröimiseksi. Tätä tarkoitusta varten voimme käsitellä seuraavia henkilötietoja:

• Etunimi ja sukunimi
• Syntymäaika
• Kansalaisuus
• Henkilöllisyystodistuksen numero
• Henkilöllisyystodistuksen kuva tai skannaus (tarvittaessa)

Oikeusperusta Käsittely on tarpeen sopimuksen (hotellimajoituksen) täytäntöönpanemiseksi ja oikeutetun etumme varmistamiseksi, joka koskee vieraiden turvallisuuden ja turvallisuuden varmistamista, petosten ehkäisemistä ja vieraiden henkilöllisyyden todentamista. Joissakin tapauksissa käsittely voi olla tarpeen myös majoituspalvelujen tarjoajia koskevien lakisääteisten velvoitteiden noudattamiseksi. Säilytysaika Henkilöllisyyden todentamistiedot, mukaan lukien skannatut henkilöllisyystodistukset, säilytetään enintään kolme (3) kuukautta uloskirjautumisen jälkeen, minkä jälkeen ne poistetaan turvallisesti, ellei laki vaadi pidempää säilytysaikaa.

1.7 Tilastojen kokoaminen ja analysointi verkkosivuston parantamiseksi

Tätä tarkoitusta varten voimme käsitellä seuraavia henkilötietoja:

• IP-osoite
• Tiedot verkkosivuston käytöstä ja vuorovaikutuksesta
• Arvioidut sijaintitiedot

Oikeusperusta Käsittely perustuu oikeutettuun etuumme parantaa verkkosivustoamme ja palveluitamme tai, jos laki sitä edellyttää, suostumukseesi (esim. evästeiden kautta). Säilytysaika Henkilötietoja säilytetään niin kauan kuin se on tarpeen analysointi- ja parantamistarkoituksia varten, sovellettavien säilytyskäytäntöjen mukaisesti.

Jaamme henkilötietoja palveluntarjoajille (tietojen käsittelijöille), jotka käsittelevät tietoja puolestamme, sekä kolmansille osapuolille, jotka toimivat itsenäisinä rekisterinpitäjinä. Tarvittaessa pyydämme suostumuksen ennen tietojen jakamista, esimerkiksi evästebannerimme kautta.

2.1 Tietojen käsittelijät

Citybox AS käyttää seuraavia tietojen käsittelijöitä palvelujensa tarjoamiseen: Nimi: Mews Maa: Euroopan unioni Tarkoitus: Kiinteistönhallintajärjestelmä (PMS), varaukset, sisäänkirjautuminen, maksut ja hotellitoiminta Nimi: Lighthouse Maa: Euroopan unioni Tarkoitus: Varausmoottori ja varaushallinta Nimi: Bookboost Maa: Ruotsi Tarkoitus: Vierasviestintä ja chat-palvelut Nimi: Mailchimp Maa: Yhdysvallat Tarkoitus: Sähköpostimarkkinointi ja uutiskirjeet Nimi: Usercentrics Maa: Saksa Tarkoitus: Suostumusten hallinta (evästebanneri ja käyttäjien suostumusten käsittely) Nimi: Google Tag Manager Maa: Irlanti Tarkoitus: Verkkosivuston tunnisteiden ja seurantaskriptien hallinta ja käyttöönotto Nimi: Google Cloud Maa: Euroopan unioni / Yhdysvallat Tarkoitus: Hosting- ja infrastruktuuripalvelut Nimi: Playable Maa: Tanska / EU Tarkoitus: Interaktiivisten markkinointikampanjoiden (kuten kilpailujen ja pelillistettyjen kokemusten) ylläpito ja toteuttaminen, mukaan lukien käyttäjätietojen (kuten nimi ja sähköpostiosoite) kerääminen ja siirtäminen integroituihin järjestelmiin (kuten Mailchimp)

2.2 Kolmannet osapuolet: markkinointi- ja analytiikkakumppanit (itsenäiset rekisterinpitäjät)

Nämä kolmannet osapuolet voivat kerätä ja käsitellä henkilötietoja (kuten IP-osoitetta, laitetietoja ja käyttäjän käyttäytymistä) omiin tarkoituksiinsa, mukaan lukien mainonta, mittaaminen ja optimointi. Tämä käsittely tapahtuu tyypillisesti vain suostumuksellasi. Nimi: Google (Google Analytics 4 & Google Ads) Maa: Irlanti / Yhdysvallat Tarkoitus: Analytiikka, tilastot ja mainonta Nimi: Meta Platforms Ireland Ltd. Maa: Irlanti Tarkoitus: Mainonta ja konversioseuranta (Meta Pixel) Nimi: TikTok Technology Limited Maa: Irlanti Tarkoitus: Mainonta ja konversioseuranta (TikTok Pixel) Nimi: LinkedIn Ireland Unlimited Company Maa: Irlanti Tarkoitus: Mainonta ja konversioseuranta (LinkedIn Insight Tag) Nimi: TradeTracker Maa: Euroopan unioni Tarkoitus: Affiliate-seuranta, attribuointi ja markkinoinnin tuloksellisuuden mittaaminen Nimi: Tradedoubler Maa: Euroopan unioni Tarkoitus: Affiliate-markkinointi, konversioseuranta ja kampanjoiden optimointi

2.3 Viestintäpalvelut

Nimi: WhatsApp Business (Meta Platforms) Maa: Irlanti / Yhdysvallat Tarkoitus: Asiakaskommunikaatio ja viestintä

Verkkosivustomme käyttää evästeitä. Lisätietoja evästeistä on evästekäytännössämme. 

Luovutamme henkilötietoja, jos laki tai tuomioistuimen määräys sitä edellyttää, lainvalvontaviranomaisen pyynnöstä, muiden lakisääteisten määräysten sallimissa rajoissa, tietojen toimittamiseksi tai yleiseen turvallisuuteen liittyvän asian tutkimiseksi.

Jos verkkosivustomme tai organisaatiomme otetaan haltuun, myydään tai se on osallisena fuusiossa tai yrityskaupassa, tietosi voidaan luovuttaa neuvonantajillemme ja mahdollisille ostajille, ja ne siirretään uusille omistajille.

Olemme sitoutuneet henkilötietojen turvallisuuteen. Otamme käyttöön asianmukaiset turvatoimet rajoittaaksemme henkilötietojen väärinkäyttöä ja luvatonta käyttöä. Näin varmistamme, että vain tarvittavat henkilöt pääsevät käsiksi tietoihisi, että tietojen käyttö on suojattu ja että turvatoimiamme tarkistetaan säännöllisesti.

Tämä tietosuojaseloste ei koske kolmansien osapuolten verkkosivustoja, joihin on linkki verkkosivustollamme. Emme voi taata, että nämä kolmannet osapuolet käsittelevät henkilötietojasi luotettavasti tai turvallisesti. Suosittelemme, että luet näiden verkkosivustojen tietosuojaselosteet ennen niiden käyttöä.

Pidätämme oikeuden tehdä muutoksia tähän tietosuojaselosteeseen. Suosittelemme, että luet tämän tietosuojaselosteen säännöllisesti, jotta olet tietoinen mahdollisista muutoksista. Lisäksi ilmoitamme sinulle muutoksista aktiivisesti aina kun se on mahdollista.

Oikeutesi

Sovellettavan tietosuojalainsäädännön, mukaan lukien GDPR, nojalla sinulla on seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus saada pääsy tietoihin – Sinulla on oikeus pyytää pääsyä henkilötietoihin, joita käsittelemme sinusta.
• Oikeus tietojen oikaisemiseen – Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista.
• Oikeus tietojen poistamiseen – Sinulla on oikeus pyytää henkilötietojesi poistamista, jos laki sen sallii.
• Oikeus käsittelyn rajoittamiseen – Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä olosuhteissa.
• Oikeus tietojen siirrettävyyteen – Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
• Oikeus vastustaa – Sinulla on oikeus vastustaa käsittelyä, joka perustuu oikeutettuihin etuihin. Noudatamme tätä oikeutta, ellei käsittelylle ole pakottavia oikeutettuja perusteita.
• Oikeus peruuttaa suostumus – Jos käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta suostumuksen peruuttamista edeltävän käsittelyn laillisuuteen.

Jos haluat käyttää oikeuksiasi tai jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota meihin yhteyttä osoitteessa gdpr@cityboxhotels.com. Voimme pyytää lisätietoja henkilöllisyytesi vahvistamiseksi ennen pyyntösi täyttämistä.

Jos uskot, että henkilötietojesi käsittely ei ole sovellettavan tietosuojalainsäädännön mukaista, sinulla on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle.

Jos et ole tyytyväinen tapaan, jolla käsittelemme (valitusta) henkilötietojesi käsittelystä, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle.

Citybox AS

Nygårdsgaten 23, 5015 Bergen

Norja

Verkkosivusto: https://cityboxhotels.com

Sähköposti: gdpr@cityboxhotels.com

Puhelinnumero: +47 55 31 25 00