Tietosuojaseloste

1. Rekisterinpitäjä

Hotelli Martinhovi (jäljempänä "hotelli" tai "me") vastaa henkilötietojesi käsittelystä tämän tietosuojaselosteen mukaisesti.

• Hotelli Martinhovi, Martinkatu 6, 21200 Raisio
• Puhelin: 02 4382 333
• Sähköposti: martinhovi@martinhovi.fi

2. Mitä tietoja käsittelemme

Käsittelemme henkilötietojasi vain siinä laajuudessa kuin se on tarpeen sinun palvelemiseksi. Tietoja kerätään seuraavissa tilanteissa:

• Huoneen varauslomake: etu- ja sukunimi, sähköposti, puhelinnumero, saapumis- ja lähtöpäivä, vieraiden määrä, huonetyyppi, arvioitu saapumisaika, mahdolliset lisätoiveet ja suostumus uutiskirjeeseen.
• AI-chatbot: kirjoittamasi viestit sekä mahdollinen varaus, jonka chatbotin kautta lähetät. Chat-keskusteluja ei talleteta palvelimillemme, vaan lähetetään AI-palveluntarjoajalle (Anthropic) vastauksen muodostamista varten.
• Yhteydenotot sähköpostitse tai puhelimitse: ne tiedot, jotka itse meille annat.
• Tekniset tiedot sivustosta: IP-osoite, selaimen tiedot, sivulataukset (anonymisoitua kävijätilastointia Vercel Analyticsin kautta, kun olet hyväksynyt analytiikkaevästeet).

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelyn tarkoitukset:

• Varauksen vastaanottaminen ja vahvistaminen, asiakasyhteydenpito (oikeusperuste: sopimuksen täytäntöönpano, GDPR 6 art. 1 b).
• Lakisääteiset velvoitteet, kuten matkustajailmoitukset ja kirjanpito (oikeusperuste: lakisääteinen velvoite, GDPR 6 art. 1 c).
• Sivuston toiminta ja tekninen ylläpito, kuten evästeasetuksen muistaminen (oikeusperuste: oikeutettu etu, GDPR 6 art. 1 f).
• Anonyymi kävijätilastointi sivuston kehittämiseksi (oikeusperuste: suostumus, GDPR 6 art. 1 a — voit perua suostumuksen milloin tahansa evästeasetuksista).
• Uutiskirjeen lähettäminen, jos olet siihen erikseen suostunut (oikeusperuste: suostumus).

4. AI-chatbotin tietosuoja

Sivustomme keskustelubotti käyttää Anthropicin Claude-kielimallia (claude-haiku-4-5) vastausten muodostamiseen. Kun lähetät viestin chatissa, tapahtuu seuraavaa:

• Viestisi lähetetään Anthropicin rajapintaan vastauksen muodostamista varten. Tietoja siirretään Euroopan unionin ulkopuolelle (Yhdysvallat).
• Anthropic säilyttää viestit korkeintaan 30 päivää väärinkäytösten havaitsemiseksi. Anthropic ei käytä rajapinnan kautta lähetettyä dataa kielimallien kouluttamiseen.
• Emme talleta keskusteluja omille palvelimillemme. Jokainen istunto on itsenäinen, eikä botti muista aiempia keskusteluja.
• Älä syötä chattiin arkaluonteisia tietoja kuten henkilötunnusta, pankkitietoja tai terveystietoja.
• Jos lähetät varauspyynnön chatin kautta, tiedot tallennetaan samalla tavalla kuin tavallisella varauslomakkeella (ks. kohta 5).

Tiedonsiirron Yhdysvaltoihin oikeusperusteena toimivat Anthropicin EU-US Data Privacy Frameworkin mukaiset suojatoimet.

5. Varausten käsittely

Kun lähetät varauspyynnön, tapahtuu seuraavaa:

• Varaustiedot tallennetaan sisällönhallintajärjestelmäämme (Sanity). Sanity-palvelu sijaitsee EU-alueella.
• Lähetämme välittömästi vahvistusviestin sinulle sekä ilmoituksen hotellin henkilökunnalle. Sähköpostit lähetetään Resend-sähköpostipalvelun kautta (EU/US, EU-US Data Privacy Framework -sertifioitu).
• Hotellin henkilökunta vahvistaa varauksen erikseen sähköpostitse tai puhelimitse.

6. Tietojen luovutus

Emme myy emmekä vuokraa henkilötietojasi kolmansille osapuolille. Luovutamme tietoja vain seuraavissa tilanteissa:

• Palveluntarjoajille, jotka käsittelevät tietoja meidän puolestamme (henkilötietojen käsittelijän roolissa): Sanity (sisällönhallinta, EU), Resend (sähköposti, EU/US), Anthropic (AI-chat, US), Vercel (web-hosting ja analytiikka, EU/US).
• Lakisääteisten velvoitteiden täyttämiseksi viranomaisille (esim. matkustajailmoitukset).

7. Tietojen säilytysajat

• Varaustiedot: 3 vuotta varauksesta (kirjanpito- ja reklamaatiovelvoitteet).
• Sähköposteilla lähetetyt varausvahvistukset: säilyvät hotellin sähköpostilaatikossa hotellin omien käytäntöjen mukaisesti.
• Chat-keskustelut: emme talleta. Anthropic säilyttää korkeintaan 30 päivää.
• Kävijätilastoinnin data: korkeintaan 13 kuukautta (Vercel Analytics).
• Evästesuostumus: 12 kuukautta selaimen localStorage-tallennustilassa.

8. Evästeet ja vastaavat teknologiat

Sivustomme käyttää välttämättömiä evästeitä, joita ei voi kytkeä pois päältä, sekä analytiikkaevästeitä, joiden käyttöön pyydämme suostumuksesi evästebannerissa.

Välttämättömät tekniset tallenteet (selaimen localStorage):

• mh_cookie_consent_v1 — evästesuostumuksesi, jotta banneria ei näytetä uudelleen joka käynnillä.
• Sanity Studio -evästeet, jos kirjaudut /studio-osoitteeseen sisällönhallintaa varten (vain hotellin henkilökunta).

Valinnaiset, suostumuksen edellyttämät:

• Vercel Analytics — anonyymi kävijätilastointi, joka ei käytä IP-osoitteita tai sormenjälkitunnistusta tunnistamiseen.

Voit muuttaa valintaasi milloin tahansa sivuston alalaidan "Evästeasetukset"-linkistä.

9. Sinun oikeutesi

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan sinulla on seuraavat oikeudet:

• Oikeus saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio.
• Oikeus pyytää virheellisten tietojen oikaisemista.
• Oikeus pyytää tietojesi poistamista, jos käsittelylle ei ole enää oikeusperustetta.
• Oikeus rajoittaa tai vastustaa käsittelyä tietyissä tilanteissa.
• Oikeus peruuttaa antamasi suostumus milloin tahansa (esim. uutiskirje, analytiikkaevästeet).
• Oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos katsot että tietojasi on käsitelty lain vastaisesti.

Oikeuksien käyttämiseksi ota yhteyttä sähköpostitse tai puhelimitse — yhteystiedot alla.

10. Muutokset selosteeseen

Saatamme päivittää tätä selostetta esimerkiksi silloin kun lisäämme uuden palvelun tai vaihdamme palveluntarjoajaa. Olennaisista muutoksista tiedotamme verkkosivuilla. Selosteen päiväys ylhäällä kertoo viimeisimmästä päivityksestä.

Kysymyksiä tietosuojaan liittyen? martinhovi@martinhovi.fi / 02 4382 333