Tietosuojakäytäntö

1. Johdanto

Tietosuojakäytäntö — suomi. Päivitetty viimeksi: 2026-10-19. HemmaBo (”me”, ”meitä”) suojaa yksityisyyttäsi. Tässä käytännössä kerrotaan, miten keräämme, käytämme ja suojaamme henkilötietoja, kun käytät HemmaBon järjestelmää. HemmaBon rooli: Tarjoamme teknisen alustan, jolla majoittajat pyörittävät omia suoravarauksiaan. Emme ole matkatoimisto, meklari emmekä majoituksen välittäjä.

2. Rekisterinpitäjän ja käsittelijän roolit

Sovellettavana on kaksi erillistä GDPR-roolia. HemmaBo käsittelee vierastietoja majoittajan puolesta GDPR:n art. 28 mukaisesti. Käyttöehtojemme kohdan 20 tietojenkäsittelyehdot ovat HemmaBon ja kunkin majoittajan välinen henkilötietojen käsittelysopimus (DPA). Majoittajat vastaavat edelleen sovellettavan tietosuojalainsäädännön noudattamisesta vieraitaan kohtaan.

• HemmaBo on rekisterinpitäjä seuraavien osalta: majoittajan tilitiedot (sähköposti, nimi, laskutushistoria)
• HemmaBo on rekisterinpitäjä seuraavien osalta: hemmabo.com-sivuston ja majoittajan hallintapaneelin tekniset lokit ja analytiikka
• HemmaBo on rekisterinpitäjä seuraavien osalta: HemmaBon ja majoittajan välinen viestintä
• Majoittaja on vierastietojen rekisterinpitäjä (HemmaBo on käsittelijä): vieraiden henkilötiedot (nimi, sähköposti, puhelin, varauksen tiedot)
• Majoittaja on rekisterinpitäjä seuraavien osalta: majoittajan ja vieraan välinen viestintä
• Majoittaja on rekisterinpitäjä seuraavien osalta: vieraiden arvostelut ja palaute
• Majoittaja on rekisterinpitäjä seuraavien osalta: majoittajan varaussivuston tekniset lokit
• Majoittaja on rekisterinpitäjä seuraavien osalta: henkilöllisyyden varmennustiedot (käsittelee Stripe, ks. kohta 4)

3. Mitä tietoja keräämme

Majoittajille (asiakkaillemme) ja vieraille (majoittajan asiakkaille). HemmaBo toimittaa varaussivustoja, joilla vierastietoja tallennetaan ja käsitellään majoittajan puolesta. Onko tietojen antaminen pakollista? Yhteys- ja laskutustiedot tarvitaan sopimuksen tekemiseen sekä tilisi ja varaussivustosi ylläpitämiseen – palvelua ei voida tarjota ilman niitä. Kaikki muu, kuten profiilisi puhelinnumero tai kohteen lisätiedot, on vapaaehtoista ja vaikuttaa vain siihen, kuinka kattava sivustosi on.

• Majoittajat: yhteystiedot (nimi, sähköposti, puhelin)
• Majoittajat: tilauksen laskutustiedot (käsitellään turvallisesti Stripen kautta)
• Majoittajat: palvelussa annetut kohteen tiedot
• Majoittajat: tekniset tiedot (IP-osoite, selain, laitetyyppi)
• Vieraat: varauksen tiedot (päivämäärät, vieraiden määrä, toiveet)
• Vieraat: yhteystiedot (nimi, sähköposti, puhelin)
• Vieraat: maksun tila (emme näe korttitietoja – ne käsittelee Stripe)

4. Maksut ja Stripe

HemmaBo ei koskaan vastaanota rahaa vierailta. Maksu siirtyy suoraan vieraalta majoittajan Stripe-tilille Stripe Connectin kautta. HemmaBo ei tallenna korttitietoja, kuvia henkilöllisyysasiakirjoista eikä biometrisiä tietoja. Stripe käsittelee näitä tietoja majoittajan Stripe-tilin (Stripe Connect) puolesta sekä omiin tarkoituksiinsa, kuten petosten estämiseen ja lakisääteisten velvoitteiden noudattamiseen, itsenäisenä rekisterinpitäjänä.

• Stripe käsittelee kortti- ja maksutiedot
• Stripe käsittelee henkilöllisyyden varmennustiedot ja biometriset tiedot (jos majoittaja käyttää Stripe Identityä)
• Stripe käsittelee petosten estämiseen liittyvän analyysin

Stripen tietosuojakäytäntö (stripe.com/privacy)

5. Miten käytämme tietoja

Käytämme tietoja alla mainittuihin tarkoituksiin. Emme käytä vierastietoja omaan markkinointiimme.

• Järjestelmän tarjoamiseen ja parantamiseen
• Majoittajien tilien ja tilausten laskutuksen hallintaan
• Palveluun liittyvien tietojen välittämiseen
• Lakisääteisten vaatimusten noudattamiseen
• Käsittelyperusteet (GDPR, art. 6): sopimuksen täytäntöönpano (art. 6.1 b) tilin, varaussivuston ja tilauksen ylläpitämiseksi; lakisääteinen velvoite (art. 6.1 c) Ruotsin kirjanpitolain mukaista kirjanpitoaineistoa varten; oikeutettu etu (art. 6.1 f) tietoturvaa, väärinkäytösten estämistä ja teknisiä lokeja varten, punnittuna oikeuksiasi vastaan; sekä suostumus (art. 6.1 a) analytiikkaevästeitä ja valinnaisia toimintoja varten, ja voit peruuttaa suostumuksen milloin tahansa. Vierastietojen osalta rekisterinpitäjä on majoittaja, joka määrittää käsittelyperusteen; HemmaBo käsittelee niitä majoittajan ohjeiden mukaisesti art. 28 nojalla.

6. Tietojen jakaminen

Emme koskaan myy henkilötietoja. Voimme jakaa tietoja alla luetelluille alikäsittelijöille; majoittajat voivat pyytää ajantasaisen luettelon. Emme lähetä vieraiden yhteystietoja ennakoivasti tekoälypalveluntarjoajille. Kohdetiedot (kuvaukset, kuvat, sijainti) lähetetään tekoälypalveluntarjoajille kohdekuvausten luomista ja kysymyksiin vastaamista varten. Jos vieras kirjoittaa vapaaehtoisesti henkilötietoja (nimi, sähköposti, puhelin) sivuston chattiin, viesti välitetään chattiin vastaavalle tekoälypalveluntarjoajalle vastauksen tuottamiseksi; sitä ei käytetä markkinointiin eikä myydä kolmansille osapuolille.

• Stripe (Stripe Payments Europe Ltd.) – laskutus, maksut Stripe Connectin kautta ja valinnainen henkilöllisyyden varmennus
• Brevo (Sendinblue SAS) – EU:hun sijoittautunut transaktiosähköpostien palveluntarjoaja (varausvahvistukset ja majoittajien ilmoitukset)
• Tekoälypalveluntarjoajat – OpenAI: vieraiden chat (gpt-4o-mini), automaattiset vastaukset ja älykkäät viestit, kohdesisällön, usein kysyttyjen kysymysten ja sijaintisisällön kääntäminen, arvostelujen yhteenvedot, uloskirjautumisohjeet sekä semanttisen haun upotukset (text-embedding-3-small)
• Tekoälypalveluntarjoajat – Google (Gemini): kohdetekstien luominen, kuva-analyysi, majoittajan ja vieraan välisten viestien kääntäminen sekä kalenteripäättely
• Tekoälypalveluntarjoajat – xAI (Grok): ainoastaan rakenteinen tekoälypohjainen kohdehaku, kun se on määritetty käyttöön; ei käytetä vieraiden chatissa
• Kanavanhallinnan palveluntarjoaja – kaksisuuntainen kalenterin ja varausten synkronointi majoittajan yhdistämien varauskanavien kanssa
• Supabase / Vercel – palvelin- ja tietokantainfrastruktuuri
• Siirrot EU:n/ETA:n ulkopuolelle: osa edellä mainituista palveluntarjoajista on sijoittautunut EU:n/ETA:n ulkopuolelle – erityisesti tekoälypalveluntarjoajat (OpenAI, xAI, Google) sekä osa Stripen ja Vercelin toiminnoista. Kun henkilötietoja siirretään kolmanteen maahan, siirto perustuu Euroopan komission vakiosopimuslausekkeisiin ja tarvittaessa EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework) sekä kyseisen palveluntarjoajan henkilötietojen käsittelysopimuksessa määriteltyihin täydentäviin teknisiin ja organisatorisiin toimenpiteisiin. Brevo (transaktiosähköposti) on sijoittautunut EU:hun. Voit pyytää kopion minkä tahansa yksittäisen siirron suojatoimista ottamalla meihin yhteyttä.

7. Oikeutesi

Lainkäyttöalueestasi riippuen sinulla voi olla esimerkiksi oikeus saada pääsy tietoihin, oikaista ja poistaa tietoja, rajoittaa käsittelyä, vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen. Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa, ja voit tehdä valituksen valvontaviranomaiselle. Vieraille: ota ensin yhteyttä majoittajaan, kun haluat käyttää varaukseen liittyviä oikeuksiasi. Automaattinen riskipisteytys: varauspyyntö pisteytetään automaattisesti riskisignaalien perusteella, kuten majoituksen pituuden, varauksen ajankohdan suhteessa saapumiseen ja vieraiden määrän suhteessa kapasiteettiin. Pisteet tallennetaan varauksen yhteyteen ja näytetään majoittajalle, ja korkeat pisteet voivat merkitä varauksen majoittajan hyväksyntää vaativaksi. Pisteet eivät yksinään ratkaise mitään – lopullisen päätöksen tekee majoittaja, ja voit pyytää perustelua, kiistää sen ja pyytää, että ihminen tarkastelee sen uudelleen.

8. Säilytys

Kuinka kauan säilytämme tietoja:

• Majoittajien tilit: niin kauan kuin tili on aktiivinen + 30 päivää irtisanomisen jälkeen
• Varauksen vierastiedot (nimi, sähköposti, puhelin ja viestit): poistetaan 180 päivää uloskirjautumisen jälkeen; ennen maksua peruttu varaus poistetaan 30 päivän kuluttua
• Varauksen kirjanpitotieto (summa ja päivämäärät ilman nimeä): 7 vuotta uloskirjautumisen jälkeen, säilytetään majoittajan puolesta
• Tekniset lokit: 90 päivää
• Verkkotunnus: säilytetään niin kauan kuin tili on aktiivinen, jotta voimme tarjota varaussivuston sillä. Verkkotunnus on rekisteröity majoittajan oman palveluntarjoajan kautta – HemmaBo ei koskaan rekisteröi verkkotunnuksia eikä sillä ole rekisteröintitietoja.

9. Evästeet

Käytämme välttämättömiä evästeitä perustoimintoja varten. Analytiikkaevästeitä käytetään vain suostumuksellasi, jonka annat tai josta kieltäydyt evästebannerissa ja jota voit muuttaa milloin tahansa. Selaimen asetukset eivät korvaa tätä suostumusta.

10. Yhteystiedot ja valitukset

Jos sinulla on kysyttävää tästä käytännöstä tai haluat käyttää oikeuksiasi, ota meihin yhteyttä sähköpostitse osoitteeseen info@hemmabo.se tai puhelimitse numeroon +46 76-033 54 34. Postiosoite: HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Ruotsi. Jos olet tyytymätön tapaan, jolla käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus Ruotsin valvontaviranomaiselle, Ruotsin tietosuojaviranomaiselle (IMY).

Ruotsin tietosuojaviranomainen (IMY)

11. Tekoälyagentit ja HemmaBon MCP-liitin

HemmaBo tarjoaa julkisen Model Context Protocol (MCP) -liittimen, jotta tekoälyagentit voivat löytää ja varmentaa majoittajien tarjouksia. Kun tekoälyagentti käyttää HemmaBoa tämän liittimen kautta, se saa kohdetiedot, saatavuuden ja hinnoittelun sekä allekirjoitetut VRP-varmennetut majoitustarjoustiedot (majoittajan kryptografisesti allekirjoittaman suoran tarjouksen). Löytämis- ja varmennustyökalut toimivat vain lukutilassa. Vieraiden yhteystietoja ei lähetetä ennakoivasti tekoälypalveluntarjoajille liittimen kautta. HemmaBo ei koskaan tallenna korttitietoja, henkilöllisyysasiakirjoja eikä biometrisiä tietoja.

Mikä on VRP-loma-asunto?

VRP-loma-asunto on loma-asunto, jonka isäntä ylläpitää omaa varaussivustoa omalla verkkotunnuksellaan ja julkaisee majoitustarjouksia, jotka tämä verkkotunnus allekirjoittaa Vacation Rental Protocolin (VRP) mukaisesti. Kuka tahansa vieras tai tekoälyagentti voi tarkistaa tavallisen HTTPS:n kautta, että hinta, päivät ja ehdot tulevat isännältä – ilman ilmoitussivustoa, luetteloa tai liitäntää välissä.

HemmaBo on ohjelmisto, jolla isännän asunnosta tulee VRP-loma-asunto: varaussivusto isännän omalla verkkotunnuksella, allekirjoitetut tarjoukset ja maksu suoraan isännälle.

Määritelmä sivustolla vacationrentalprotocol.com