Tietosuojaseloste / Privacy Policy

English version at the end.

Tietosuojaseloste

Ounasloma Oy (jäljempänä "Ounasloma", "me"), Y-tunnus 0612618-1, osoite Ounastie 1, 99400 Enontekiö, on tämän verkkosivuston ja varausjärjestelmän rekisterinpitäjä. Tämä tietosuojaseloste kertoo, millaisia henkilötietoja keräämme sivuston Ounasloma.holidayfuture.com ja Ounasloma.fi kävijöiltä ja majoituspalvelumme asiakkailta, mihin tarkoitukseen tietoja käytetään ja mitä oikeuksia sinulla on tietojesi suhteen. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja muun soveltuvan Suomen lainsäädännön mukaisesti.

Jos sinulla on kysyttävää tietosuojasta, ota yhteyttä sähköpostitse osoitteeseen info@ounasloma.fi tai puhelimitse numeroon 0400-328788.

Rekisterinpitäjä ja yhteystiedot

Ounasloma Oy Ounastie 1, 99400 Enontekiö Y-tunnus: 0612618-1 Sähköposti: info@ounasloma.fi Puhelin: 0400-328788

Mitä henkilötietoja keräämme

Keräämme sinusta vain sellaisia tietoja, joita tarvitsemme majoituspalvelumme tarjoamiseen, varauksesi käsittelyyn ja asiakassuhteen hoitamiseen. Näitä ovat esimerkiksi:

  • Nimi, sähköpostiosoite ja puhelinnumero
  • Osoite ja kansalaisuus/kotimaa
  • Varaustiedot: tulo- ja lähtöpäivä, majoituskohde, henkilömäärä ja mahdolliset erityistoiveet (esim. lemmikki mukana)
  • Laskutus- ja maksutiedot (maksutapahtuma käsitellään maksunvälittäjän kautta, emme tallenna korttitietojasi itse)
  • Majoitusliikkeille lain edellyttämät matkustajailmoituksen tiedot (mm. syntymäaika ja kansalaisuus ulkomaalaisilta vieraita varten)
  • Yhteydenottolomakkeen kautta antamasi tiedot (esim. majoitustiedustelu ounasloma.fi-sivustolla)
  • Verkkosivuston käyttöä koskevat tekniset tiedot (esim. IP-osoite, selaintyyppi, evästeiden kautta kerätty tieto)

Emme kerää tai käsittele arkaluonteisia henkilötietoja, ellet itse toimita meille sellaisia tietoja esimerkiksi erityistarpeisiisi liittyen (esimerkiksi esteettömyystoiveet), jolloin käsittelemme näitä tietoja vain palvelun tuottamiseksi tarpeellisilta osin.

Mistä tiedot kerätään

Suurin osa tiedoista kerätään suoraan sinulta, kun teet varauksen suoraan sivustoltamme, lähetät majoitustiedustelun tai olet muuten yhteydessä meihin. Tietoja voi tulla myös:

  • Varauskanavien kautta, jos varaat majoituksesi jonkin yhteistyökumppanimme (esim. Booking.com) kautta
  • Maksunvälittäjältä (esim. Stripe) maksutapahtuman vahvistamiseksi
  • Varausjärjestelmämme tarjoajalta (Hostaway), jonka kautta verkkosivustomme ja suora varausjärjestelmämme toimivat
  • Miksi käsittelemme henkilötietojasi

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

  • Varauksen vastaanottaminen, vahvistaminen ja majoituspalvelun toimittaminen
  • Asiakaspalvelu ja yhteydenottoihin vastaaminen
  • Laskutus ja maksujen käsittely
  • Lakisääteisten velvoitteiden täyttäminen, kuten majoitusliikkeen matkustajailmoitusvelvollisuus
  • Palvelumme ja verkkosivustomme kehittäminen sekä käytön analysointi
  • Suoramarkkinointi, mikäli olet antanut siihen suostumuksesi (voit peruuttaa suostumuksen milloin tahansa)

Käsittelyn oikeusperusteena on pääasiassa sopimuksen (majoitussopimuksen) täytäntöönpano, lakisääteisen velvoitteen noudattaminen (esim. matkustajailmoitukset) sekä oikeutettu etumme asiakassuhteen hoitamisessa. Markkinointiviestintä perustuu suostumukseesi tai olemassa olevaan asiakassuhteeseen soveltuvan lainsäädännön sallimissa rajoissa.

Tietojen luovuttaminen

Emme myy henkilötietojasi kolmansille osapuolille. Voimme luovuttaa tietojasi seuraaville tahoille siinä laajuudessa kuin se on tarpeen palvelumme toteuttamiseksi:

  • Hostaway – varausjärjestelmämme ja verkkosivustomme tekninen palveluntarjoaja
  • Stripe – maksunvälittäjä, joka käsittelee maksutapahtumat puolestamme
  • Booking.com ja muut varauskanavat – mikäli varaus tehdään näiden kautta
  • Viranomaiset – lain niin edellyttäessä, esimerkiksi majoitusliikkeen matkustajailmoitusvelvoitteen täyttämiseksi

Tietoja ei luovuteta Euroopan unionin tai Euroopan talousalueen ulkopuolelle, paitsi jos käyttämämme palveluntarjoaja (esim. maksunvälittäjä) sitä edellyttää; tällöin varmistamme, että tiedonsiirrolle on asianmukainen suoja GDPR:n mukaisesti.

Evästeet

Verkkosivustomme käyttää evästeitä käyttökokemuksen parantamiseksi, sivuston käytön analysoimiseksi sekä sisällön ja markkinoinnin kohdentamiseksi. Evästeiden avulla voimme muistaa mieltymyksiäsi ja ymmärtää, miten sivustoamme käytetään. Voit hallita evästeasetuksiasi selaimesi asetuksista; huomaa, että joidenkin evästeiden estäminen voi vaikuttaa sivuston toimintaan.

Tietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen edellä kuvattujen käyttötarkoitusten toteuttamiseksi, tai niin kauan kuin laki (esimerkiksi kirjanpitolainsäädäntö tai majoitustoimintaa koskeva lainsäädäntö) sitä edellyttää. Tämän jälkeen tiedot poistetaan tai anonymisoidaan asianmukaisesti.

Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, häviämiseltä tai väärinkäytöltä. Pääsy henkilötietoihin on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen, ja käytämme luotettavia kumppaneita (kuten Hostaway ja Stripe) tietojen käsittelyssä.

Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti muun muassa seuraavat oikeudet:

  • Oikeus saada pääsy tietoihin – voit pyytää tietoa siitä, mitä henkilötietoja sinusta käsittelemme
  • Oikeus tietojen oikaisemiseen – voit pyytää virheellisten tietojen korjaamista
  • Oikeus tietojen poistamiseen – voit pyytää tietojesi poistamista, mikäli niiden käsittelylle ei ole enää perustetta
  • Oikeus käsittelyn rajoittamiseen tietyin edellytyksin
  • Oikeus vastustaa käsittelyä, esimerkiksi suoramarkkinointia
  • Oikeus siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys)
  • Oikeus peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen

Voit käyttää näitä oikeuksiasi ottamalla meihin yhteyttä yllä mainituilla yhteystiedoilla. Mikäli koet, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Lasten tietosuoja

Emme tarkoituksellisesti kerää henkilötietoja alle 13-vuotiailta lapsilta. Mikäli huomaat lapsesi toimittaneen meille tietoja ilman huoltajan suostumusta, ota yhteyttä, niin poistamme tiedot viipymättä.

Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön muuttuessa tai toimintamme kehittyessä. Suosittelemme tarkistamaan tämän sivun ajoittain pysyäksesi ajan tasalla siitä, miten suojaamme antamiasi tietoja.

Tämä tietosuojaseloste on viimeksi päivitetty 18.8.2026.

*********************

Privacy Policy

Ounasloma Oy (hereinafter "Ounasloma", "we", "us"), Business ID 0612618-1, address Ounastie 1, 99400 Enontekiö, Finland, is the data controller for this website and booking system. This privacy policy explains what personal data we collect from visitors to Ounasloma.holidayfuture.com and Ounasloma.fi, and from guests of our accommodation service, for what purposes we use it, and what rights you have regarding your data. We process personal data in accordance with the EU General Data Protection Regulation (GDPR) and other applicable Finnish legislation.

If you have any questions about data protection, please contact us by email at info@ounasloma.fi or by phone at +358 400 328788.

Data controller and contact details

Ounasloma Oy Ounastie 1, 99400 Enontekiö, Finland Business ID: 0612618-1 Email: info@ounasloma.fi Phone: +358 400 328788

What personal data we collect

We only collect the data we need to provide our accommodation service, process your booking, and manage the customer relationship. This includes, for example:

  • Name, email address and phone number
  • Address and nationality/country of residence
  • Booking details: check-in and check-out dates, the property booked, number of guests, and any special requests (e.g. bringing a pet)
  • Billing and payment information (the payment itself is processed by our payment provider; we do not store your card details ourselves)
  • Guest registration information required by law from accommodation providers (e.g. date of birth and nationality for foreign guests)
  • Information you provide through our contact/inquiry form (e.g. the accommodation inquiry form on ounasloma.fi)
  • Technical information about your use of our website (e.g. IP address, browser type, information collected via cookies)

We do not collect or process sensitive personal data unless you provide it to us yourself, for example in connection with a special need (such as an accessibility request), in which case we only process such data to the extent necessary to provide the service.

Where we collect data from

Most of the data is collected directly from you when you make a booking on our website, submit an accommodation inquiry, or otherwise contact us. Data may also come from:

  • Booking channels, if you book your stay through one of our partners (e.g. Booking.com)
  • Our payment provider (e.g. Stripe), to confirm a payment transaction
  • Our booking system provider (Hostaway), which powers our website and direct booking engine

Why we process your personal data

We process your personal data for the following purposes:

  • Receiving and confirming bookings and delivering the accommodation service
  • Customer service and responding to inquiries
  • Billing and payment processing
  • Fulfilling statutory obligations, such as the accommodation provider's guest registration duty
  • Developing our service and website, and analyzing usage
  • Direct marketing, where you have given your consent (you may withdraw your consent at any time)

The legal basis for processing is mainly the performance of a contract (the accommodation agreement), compliance with a legal obligation (e.g. guest registration), and our legitimate interest in managing the customer relationship. Marketing communications are based on your consent, or on an existing customer relationship to the extent permitted by applicable law.

Disclosure of data

We do not sell your personal data to third parties. We may disclose your data to the following recipients to the extent necessary to deliver our service:

  • Hostaway – the technical provider of our booking system and website
  • Stripe – our payment provider, which processes payment transactions on our behalf
  • Booking.com and other booking channels – if your booking is made through them
  • Authorities – where required by law, for example to fulfil the accommodation provider's guest registration obligation

Data is not disclosed outside the European Union or European Economic Area, unless required by a service provider we use (e.g. our payment provider), in which case we ensure the transfer is adequately protected in accordance with the GDPR.

Cookies

Our website uses cookies to improve your user experience, analyze how the site is used, and tailor content and marketing. Cookies allow us to remember your preferences and understand how our site is used. You can manage your cookie settings through your browser; please note that blocking certain cookies may affect the functioning of the site.

Data retention

We retain your personal data only for as long as necessary for the purposes described above, or for as long as required by law (for example, accounting legislation or legislation governing accommodation activities). After this, the data is deleted or anonymized appropriately.

Data security

We protect your personal data with appropriate technical and organizational measures against unauthorized access, loss, or misuse. Access to personal data is restricted to those who need it to perform their duties, and we rely on trusted partners (such as Hostaway and Stripe) to process data on our behalf.

Your rights

Under the GDPR, you have, among others, the following rights:

  • Right of access – you may request information about what personal data we hold about you
  • Right to rectification – you may request that we correct inaccurate data
  • Right to erasure – you may request that we delete your data where there is no longer a valid basis for processing it
  • Right to restriction of processing, under certain conditions
  • Right to object to processing, for example direct marketing
  • Right to data portability
  • Right to withdraw consent at any time, where processing is based on consent

You can exercise these rights by contacting us using the details above. If you believe your personal data has been processed unlawfully, you also have the right to lodge a complaint with the Office of the Data Protection Ombudsman (tietosuoja.fi).

Children's privacy

We do not knowingly collect personal data from children under the age of 13. If you believe your child has provided us with information without parental consent, please contact us and we will remove such information promptly.

Changes to this privacy policy

We may update this privacy policy from time to time, for example due to changes in legislation or in our operations. We recommend checking this page periodically to stay informed about how we protect the information you provide.

This privacy policy was last updated on 18th August 2026.