Tietosuojaseloste

Kuka on vastuussa

Tässä kuvattujen henkilötietojen rekisterinpitäjä on OnwardTrust S.a.r.l., Rue du puits Romain 33-39, 8070 Bertrange, Luxemburg. Täydelliset yksilöintitiedot löytyvät sivulta Oikeudellinen ilmoitus.

Kaikissa tietojasi koskevissa asioissa, myös kohdassa 11 mainituissa pyynnöissä, kirjoita osoitteeseen help@onwardtrust.com.

Tämä seloste kattaa verkkosivustomme, osoitteessa onwardtrust.com/pay/ olevat maksusivut sekä kanssasi käymämme kirjeenvaihdon. Se ei kata matkatoimistoa, jolta varasit: matkatoimisto päättää itse, mitä se tekee hallussaan olevilla tiedoilla, ja on niiden osalta erillinen rekisterinpitäjä.

Mistä tietosi ovat peräisin

Suurin osa matkustajaa koskevista tiedoistamme ei ole peräisin matkustajalta itseltään. Ne tulevat yhdestä kolmesta lähteestä:

• Matkatoimistolta, kun se luo maksun: matkustajan nimi, sähköpostiosoite, kielivalinta, varaus, jota maksu koskee, ja maksettava summa.
• Pankilta, kun tilisiirto saapuu: lähettävällä tilillä oleva nimi, sen IBAN, summa, arvopäivä ja lähettäjän kirjoittama vapaa viitekenttä.
• Sinulta, jos kirjoitat meille, käytät maksusivua tai lähetät meille aineistoa pyynnön tai riitautuksen tueksi.

Mitä tietoja meillä on

• Tunniste- ja yhteystiedot – nimi, sähköpostiosoite sekä mahdollinen postiosoite tai puhelinnumero, jonka annat meille kirjeenvaihdossa.
• Maksutiedot – maksuviite, summa, valuutta, maksun tila, tilamuutosten ajankohdat sekä sen tilin pankkiyhteystiedot, jolta raha tuli.
• Varaustiedot – matkatoimiston oma varaustunnus sekä matkatoimiston toimittamassa todisteessa lipun kirjoittamisesta oleva lipun numero ja varauksen matkustajan nimi.
• Kirjeenvaihto – meille lähettämäsi viestit ja vastauksemme, mukaan lukien kaikki liitteet.
• Tekniset tiedot – verkkopalvelimemme kirjaa jokaisesta pyynnöstä IP-osoitteen, pyynnön, ajankohdan ja selaimen tunnistemerkkijonon, kuten lähes jokainen verkkopalvelin tekee. Näistä erillään omat sovelluslokimme kirjaavat maksun käsittelyn, johon sisältyy maksuviite.

Emme kysy emmekä halua kortin numeroa, kortin turvakoodia, verkkopankin salasanaa tai kertakäyttökoodia. Emme ota vastaan minkäänlaisia korttimaksuja, joten ei ole olemassa tilannetta, jossa tarvitsisimme niitä. Jos joku kysyy näitä sinulta meidän nimissämme, lue kohta 9 sivulta Sopimusehdot.

Miksi ja millä oikeusperusteella

Sulkutilipalvelun hoitaminen: rahan vastaanottaminen, sen kohdistaminen varaukseen, matkatoimistolle ilmoittaminen siitä, että raha on pidossa, sekä sen vapauttaminen tai palauttaminen

Sopimuksen täytäntöönpano (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) sekä oikeutettu etumme täyttää matkatoimiston kanssa tekemämme sopimus silloin, kun matkustaja ei ole suoraan sopimuskumppanimme (6 artiklan 1 kohdan f alakohta).

Sen kertominen sinulle, mitä rahallesi tapahtuu

Sopimuksen täytäntöönpano sekä oikeutettu etumme siihen, ettei matkustaja jää tietämättömäksi lähettämistään rahoista (6 artiklan 1 kohdan f alakohta).

Petosten, nimissämme esiintymisen ja palvelun väärinkäytön estäminen, havaitseminen ja tutkiminen

Oikeutettu etumme ja jokaisen muun palvelun käyttäjän oikeutettu etu siihen, ettei maksujärjestelmää käytetä ihmisten huijaamiseen (6 artiklan 1 kohdan f alakohta).

Rahanpesun ja terrorismin rahoittamisen estämistä koskevien velvoitteidemme täyttäminen sekä pakoteseulonta

Lakisääteisen velvoitteen noudattaminen (6 artiklan 1 kohdan c alakohta).

Kirjanpito- ja veroaineiston säilyttäminen

Lakisääteisen velvoitteen noudattaminen (6 artiklan 1 kohdan c alakohta).

Oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen, myös varausta koskevassa riidassa

Oikeutettu etumme pystyä näyttämään toteen, mitä tapahtui (6 artiklan 1 kohdan f alakohta), sekä lakisääteisen velvoitteen noudattaminen, kun tuomioistuin tai viranomainen sitä edellyttää.

Palvelun turvallisuuden ja käytettävyyden ylläpitäminen

Oikeutettu etumme ylläpitää palvelua turvallisesti (6 artiklan 1 kohdan f alakohta).

Emme myy henkilötietoja, emme luovuta niitä kenenkään markkinointiin emmekä lähetä matkustajille markkinointisähköposteja.

Evästeet ja seuranta

Tämä verkkosivusto ei aseta evästeitä, eivätkä maksusivut aseta evästeitä. Kummallakaan ei ole analytiikkaa, mainospikseliä eikä minkäänlaista kolmannen osapuolen skriptiä. Siksi sinua ei pyydetä hyväksymään mitään.

Kyse on myös suunnitteluratkaisusta eikä puutteesta. Kielesi määräytyy sen sivun osoitteesta, jolla olet, eikä mistään laitteellesi tallennetusta – siksi jokaisella kielellä on oma verkko-osoitteensa – eikä maksusivu säilytä mitään tilatietoa kävijältä toiselle, joten yhden matkustajan kieli tai varaus ei voi paljastua seuraavalle yhteisen tietokoneen käyttäjälle.

Verkkopalvelimemme säilyttää pyyntölokeja kohdassa 3 kuvatulla tavalla. Ne eivät ole evästeitä eivätkä ne seuraa sinua muille verkkosivustoille.

Kenelle luovutamme tietoja

• Pankkimme, väistämättä, jotta rahat voidaan ottaa vastaan ja lähettää.
• Varauksesi matkatoimisto saa tiedon siitä, että maksu on vastaanotettu ja on pidossa, että se on vapautettu tai palautettu, sekä siitä, mitä viitettä se koskee. Emme välitä matkatoimistolle sen tilin pankkiyhteystietoja, jolta maksoit.
• Palveluntarjoajamme, ennen kaikkea palvelinten ylläpidon ja sähköpostin välityksen osalta, kirjallisin sopimuksin, jotka sallivat niiden toimia vain meidän ohjeidemme mukaan.
• Ammattineuvonantajamme – kirjanpitäjät, tilintarkastajat ja lakimiehet – silloin kun he tarvitsevat tietoja ja ovat salassapitovelvollisia.
• Viranomaiset, kun laki sitä edellyttää, muun muassa rahanpesuun, pakotteisiin, verotukseen tai tuomioistuimen määräykseen liittyen.

Missä tietoja säilytetään

Palvelimemme sijaitsevat Euroopan unionissa, ja tässä selosteessa kuvatut henkilötiedot säilytetään siellä. Emme säännönmukaisesti siirrä niitä Euroopan talousalueen ulkopuolelle. Jos tämä joskus muuttuu, käytämme yleisen tietosuoja-asetuksen V luvun mukaista siirtomekanismia, kuten Euroopan komission vakiosopimuslausekkeita, ja kerromme siitä ensin tässä.

Kuinka kauan säilytämme tietoja

• Maksun tiedot ja sen tilannesivu – 24 kuukautta siitä päivästä, jona maksu saatettiin loppuun tai palautettiin, jotta varauksen molemmat osapuolet voivat yhä tarkistaa saman kirjauksen, jos jokin kyseenalaistetaan myöhemmin.
• Kirjanpitoaineisto, mukaan lukien tapahtumien perustiedot – kymmenen vuotta, joka on Luxemburgin kauppalain edellyttämä säilytysaika.
• Rahanpesun estämistä koskevien velvoitteiden täyttämiseksi säilytettävät tiedot – viisi vuotta liikesuhteen tai liiketoimen päättymisestä, kuten kyseinen lainsäädäntö edellyttää.
• Kirjeenvaihto – 24 kuukautta tai pidempään, jos se liittyy vielä avoimeen riitaan tai oikeudelliseen vaateeseen.
• Verkkopalvelimen pyyntölokit – 14 päivää.
• Sovelluslokit, jotka kirjaavat maksun käsittelyn verkkopyynnön sijaan – 8 viikkoa.

Jos kaksi näistä koskee samoja tietoja, pidempi määräaika on ratkaiseva, koska emme voi poistaa sellaista, jonka laki velvoittaa meidät säilyttämään.

Automaattiset päätökset

Rahojasi koskevia päätöksiä ei tehdä automaattisesti. Tilisiirron kohdistamisesta varaukseen, lipun kirjoittamista koskevan todisteen tarkastamisesta sekä varojen vapauttamisesta ja palauttamisesta päättää aina henkilöstömme jäsen, ja tietyn rajan ylittyessä vapautus vaatii lisäksi toisen henkilön. Automaattista profilointia ei ole, eikä oikeusvaikutuksia tuottavia päätöksiä tehdä ilman ihmistä.

Miten suojaamme tietoja

Yhteydet tälle sivustolle ja maksusivuille on salattu siirron ajaksi. Pääsy maksutietoihin on rajattu nimetyille henkilöstön jäsenille, joilla kullakin on oma käyttäjätilinsä, ja oikeus vapauttaa rahaa on harvemmilla ihmisillä kuin oikeus lukea tietoja.

Jokainen maksuun tehty muutos kirjataan vain lisäystä sallivaan auditointilokiin, johon merkitään, mikä muuttui, milloin ja kuka sen teki. Ne henkilöt, joiden toimia loki kirjaa, eivät voi muokata tai poistaa sitä.

Maksusivulle pääsee kuka tahansa, jolla on sen osoite; juuri niin matkustaja pääsee sinne rekisteröitymättä. Osoite sisältää pitkän satunnaisen viitteen, jota ei voi arvata eikä löytää kokeilemalla, ja sivu on suljettu hakukoneiden ulkopuolelle. Käsittele linkkiä samalla tavalla kuin itse maksutietoja.

Oikeutesi

Yleisen tietosuoja-asetuksen nojalla voit pyytää meitä:

• antamaan sinulle jäljennöksen henkilötiedoista, joita sinusta säilytämme, ja kertomaan, mitä niillä teemme;
• korjaamaan kaiken virheellisen tai puutteellisen;
• poistamaan tiedot, kun meillä ei ole enää perustetta säilyttää niitä;
• rajoittamaan tietojen käsittelyä siksi aikaa, kun niiden paikkansapitävyyttä tai käsittelyperustettamme koskeva erimielisyys selvitetään;
• antamaan sinulle tai toiselle rekisterinpitäjälle siirrettävässä muodossa olevan jäljennöksen tiedoista, jotka olet meille toimittanut, kun säilytämme niitä sopimuksen perusteella; ja
• lopettamaan tietojen käsittelyn silloin, kun se perustuu oikeutettuun etuun – teemme niin, ellei meillä ole sinun etusi syrjäyttäviä perusteita, ja kerromme silloin, mitkä ne ovat.

Kirjoita osoitteeseen help@onwardtrust.com. Vastaamme kuukauden kuluessa. Meidän voi olla tarpeen varmistaa henkilöllisyytesi ennen kuin toimimme, etenkin kun pyyntö koskee rahaa – pyydämme siihen mahdollisimman vähän tietoja.

Joillakin näistä oikeuksista on rajansa. Emme voi poistaa tietoa, jonka laki velvoittaa meidät säilyttämään, emmekä voi rajoittaa käsittelyä niin pitkälle, ettemme pysty palauttamaan sinulle rahaa, joka on hallussamme.

Valittaminen valvontaviranomaiselle

Toivomme, että kerrot ensin meille osoitteeseen help@onwardtrust.com, jotta voimme korjata asian. Sinun ei kuitenkaan ole pakko.

Voit tehdä valituksen Luxemburgin tietosuojaviranomaiselle, jonka nimi on Commission nationale pour la protection des données (CNPD) ja jonka yhteystiedot on julkaistu osoitteessa cnpd.lu. Voit tehdä valituksen myös sen maan valvontaviranomaiselle, jossa asut tai työskentelet.

Muutokset tähän selosteeseen

Tämän sivun yläreunassa oleva päivämäärä on lukemasi version päivämäärä. Jos muutos vaikuttaa olennaisesti siihen, miten käytämme jo hallussamme olevia tietoja, kerromme siitä asianosaisille suoraan sen sijaan, että luottaisimme tämän sivun uudelleen lukemiseen.