TIETOSUOJASELOSTE (GDPR)

Viimeksi päivitetty: 23.3.2026

1. Rekisterinpitäjä

rekisteröity aputoiminimi Saaristo Sailing,

virallinen nimi Nordic Xperiences Oy

Y-tunnus: 3571786-1

Sähköposti: info@saaristosailing.fi

Verkkosivusto: https://saaristosailing.fi

Rekisterin vastuuhenkilö (rekisterinylläpitäjä):

Julia Rissanen

Sähköposti: info@saaristosailing.fi

2. Rekisterin nimi

Saaristo Sailing Oy:n asiakas- ja markkinointirekisteri

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

asiakassuhteen hoitaminen ja kehittäminen

purjehdusretkien ja palveluiden suunnittelu, varaaminen ja toteuttaminen

yhteydenottoihin ja yhteydenottopyyntöihin vastaaminen

sisäpiiri-listan ylläpito ja viestintä

markkinointiviestintä rekisteröidyn antaman suostumuksen perusteella

verkkosivujen ja palveluiden kehittäminen

kohdistettu markkinointi digitaalisissa kanavissa (Google Ads, Meta/Facebook)

purjehduslokin ja matkustajaluettelon ylläpito merenkulun käytäntöjen mukaisesti

4. Käsiteltävät henkilötiedot

Rekisterissä voidaan käsitellä seuraavia tietoja:

nimi

sähköpostiosoite

puhelinnumero

yrityksen nimi (jos yritysasiakas)

viestikenttiin annetut vapaaehtoiset tiedot

markkinointisuostumusta koskevat tiedot

tekniset tiedot (esim. IP-osoite, evästeet)

purjehdustoiveet ja kiinnostuksen kohteet (sisäpiiri-lomakkeella annetut tiedot)

purjehduksiin liittyvät tiedot (osallistujamäärä, erityistarpeet)

laskutustiedot (osoite, mahdollinen y-tunnus yritysasiakkaille)

sijaintidata purjehduksilla SailTies-sovelluksen kautta (purjehdusreitti)

5. Säännönmukaiset tietolähteet

Henkilötiedot kerätään:

rekisteröidyltä itseltään verkkosivujen lomakkeiden kautta

sähköpostitse, puhelimitse tai muulla suoralla yhteydenotolla

verkkosivujen käytön yhteydessä evästeiden ja analytiikkatyökalujen avulla

varausjärjestelmän kautta (Woocommerce, Amelia)

purjehduksen aikana SailTies-sovelluksen GPS-seurannasta

6. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

rekisteröidyn antamaan suostumukseen

sopimuksen täytäntöönpanoon tai sopimuksen valmisteluun

rekisterinpitäjän oikeutettuun etuun (asiakassuhteen hoito ja kehittäminen)

oikeutettu etu — purjehduslokin ja matkustajaluettelon ylläpito merenkulun käytäntöjen mukaisesti

oikeutettu etu — kohdistettu markkinointi digitaalisissa kanavissa sisäpiiriläisten listan perusteella

7. Henkilötietojen käsittely lomakkeilla ja järjestelmissä

Saaristo Sailing Oy kerää henkilötietoja verkkosivuston lomakkeiden kautta. Lomakkeet on toteutettu verkkosivualustan lomakejärjestelmällä (esim. Gravity Forms).

Tietoja voidaan käsitellä rekisterinpitäjän käyttämissä järjestelmissä, kuten:

sähköpostiviestintä

sisäpiiri-lista ja uutiskirjeviestintä (MailChimp Oy, Hub Spot)

lomaketiedot (WordPress, Gravity Forms, Hub Spot)

asiakkuudenhallintajärjestelmä (HubSpot)

varauksiin ja kauppoihin liittyvät tiedot (Woocommerce, Hub Spot, Amelia)

SailTies-sovellus (Iso-Britannia) — purjehduslokin ja matkustajaluettelon ylläpitoon, GPS-reittitallennus

Google Ads — kohdistettu mainonta ja asiakaslistat

Meta (Facebook/Instagram) — kohdistettu mainonta ja asiakaslistat

Anthropic Claude — viestinnän suunnittelu ja tietojen analysointi, tietoja ei tallenneta pysyvästi

Markkinointialustat (Google, Meta) voivat käyttää tietoja algoritmiseen kohdistamiseen omien käytäntöjensä mukaisesti.

Tietoja voidaan käyttää kohdistettuun markkinointiin Google Ads- ja Meta (Facebook/Instagram) -alustoilla Customer Match / Custom Audience -toiminnon kautta. Tämä tarkoittaa, että rekisteröidyn sähköpostiosoite voidaan ladata kyseisiin järjestelmiin mainosten kohdistamiseksi samankaltaisille yleisöille. Google ja Meta käsittelevät tiedot omien tietosuojakäytäntöjensä mukaisesti.

8. Sisäpiiri-lista

Mikäli rekisteröity antaa erillisen suostumuksen, hänen tietonsa voidaan lisätä Saaristo Sailing Oy:n sisäpiiri-listalle.

Sisäpiiri-listalla oleville henkilöille tiedotetaan uusista purjehdusretkistä ja elämyksistä ennen muita markkinointikanavia. Suostumus on vapaaehtoinen ja sen voi peruuttaa milloin tahansa.

Sisäpiiriläisten tietoja voidaan käyttää kohdistettuun markkinointiin Google Ads- ja Meta-alustoilla Lookalike-yleisöjen rakentamiseen. Tietoja ei luovuteta kolmansille osapuolille muuhun tarkoitukseen

9. Tietojen luovutukset ja siirrot

Tietoja ei luovuteta kolmansille osapuolille ilman lainmukaista perustetta.

Tietoja voidaan käsitellä rekisterinpitäjän lukuun toimivien palveluntarjoajien toimesta (esim. verkkosivualusta, sähköpostipalvelu), jotka noudattavat tietosuojalainsäädäntöä.

Tietoja ei luovuteta kolmansille osapuolille ilman lainmukaista perustetta. Tietoja voidaan käsitellä rekisterinpitäjän lukuun toimivien palveluntarjoajien toimesta, kuten verkkosivualusta, sähköpostipalvelu sekä markkinointialustat, jotka noudattavat tietosuojalainsäädäntöä.

Tietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle seuraaville palveluntarjoajille markkinointitarkoituksiin:

— Google LLC (Google Ads, Google Analytics) — tiedonsiirto perustuu Standard Contractual Clauses -sopimuksiin. — Meta Platforms Inc. (Facebook, Instagram) — tiedonsiirto perustuu Standard Contractual Clauses -sopimuksiin

Rekisteröidyllä on oikeus vastustaa tietojensa käyttöä kohdistettuun mainontaan ottamalla yhteyttä osoitteeseen info@saaristosailing.fi

SailTies (Iso-Britannia) — purjehduslokin ja matkustajaluettelon ylläpito. Tiedonsiirto Iso-Britanniaan perustuu EU:n myöntämään riittävyyspäätökseen.

— Anthropic Claude (USA) — viestinnän suunnittelu ja tietojen analysointi, tietoja ei tallenneta pysyvästi, tiedonsiirto perustuu Standard Contractual Clauses -sopimuksiin

10. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista:

asiakassuhteen ajan

sisäpiiri- ja markkinointitietoja, kunnes suostumus peruutetaan

lakisääteisten velvoitteiden edellyttämän ajan

purjehduslokin ja matkustajaluettelon tiedot säilytetään toistaiseksi kipparin ammatillisen dokumentaation ja purjehdus-CV:n tarpeisiin

laskutustiedot säilytetään kirjanpitolain mukaisesti

11. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

tarkastaa itseään koskevat henkilötiedot

pyytää virheellisten tietojen oikaisua

pyytää tietojen poistamista

rajoittaa tai vastustaa henkilötietojen käsittelyä

peruuttaa antamansa suostumus milloin tahansa

vastustaa tietojensa käyttöä kohdistettuun mainontaan (Google Ads, Meta) ottamalla yhteyttä osoitteeseen info@saaristosailing.fi

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon (tietosuoja.fi) jos kokee henkilötietojensa käsittelyn loukkaavan tietosuojalainsäädäntöä.

Tietopyynnöt tulee lähettää sähköpostitse: info@saaristosailing.fi

12. Evästeet

Verkkosivusto käyttää evästeitä sivuston toiminnan varmistamiseen, kävijätilastojen keräämiseen sekä markkinoinnin kehittämiseen. Evästeiden hallinta tapahtuu Complianz-palvelun kautta. Käyttäjä voi hallita evästeasetuksiaan sivuston evästebannerin kautta. Markkinointievästeet aktivoituvat vain käyttäjän suostumuksella.

Tarkemmat tiedot käytetyistä evästeistä löytyvät evästekäytännöstämme

13. Tietojen suojaus

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Pääsy tietoihin on rajattu vain niille henkilöille, joilla on työnsä puolesta siihen tarve.

Verkkosivusto käyttää SSL-suojausta (https) tiedonsiirron turvaamiseksi. Käyttämämme palveluntarjoajat (MailChimp, HubSpot, Amelia, Google, Meta, SailTies) noudattavat omia tietoturvastandard ejaan.

Tietoturvaloukkauksen sattuessa ilmoitamme asiasta tietosuojaviranomaiselle 72 tunnin kuluessa lain edellyttämällä tavalla.