Henkilötietojen käsittely
DPA
Tämä DPA-sivu kuvaa Purnukan roolia henkilötietojen käsittelijänä silloin, kun palvelua käytetään asiakkaan vieraiden tietojen käsittelyyn.
Päivitetty: 26.6.2026
Tämä ei ole oikeudellinen neuvonta. Ehdot voidaan tarkistuttaa juristilla ennen lopullista käyttöönottoa.
Roolit henkilötietojen käsittelyssä
Purnukka voi toimia henkilötietojen käsittelijänä asiakkaan puolesta silloin, kun palvelussa käsitellään asiakkaan majoittujien tai loppuasiakkaiden tietoja. Asiakas on tällöin rekisterinpitäjä omien vieraidensa ja majoitustoimintansa osalta.
Purnukka toimii rekisterinpitäjänä omien asiakas-, myynti-, laskutus- ja tukitietojensa osalta.
Käsittelyn kohde
Käsittelyn kohteena voivat olla varaukset, yhteystiedot, viestit, matkustajailmoitukset, palvelutilaukset, maksujen tekninen välitys ja muut palvelun käytön kannalta tarpeelliset tiedot.
Käsittely tapahtuu palvelun tuottamista, ylläpitoa, asiakastukea, tietoturvaa ja lakisääteisten velvoitteiden hoitamista varten.
Alihankkijat
Purnukka voi käyttää alihankkijoita palvelun tuottamiseen. Näitä voivat olla Stripe, hosting-palveluntarjoajat, sähköpostipalvelut, domain-palvelut, analytiikkatyökalut ja muut tekniset palvelut.
Purnukka pyrkii valitsemaan palveluntarjoajat, joilla on käyttötarkoitukseen nähden asianmukaiset tekniset ja organisatoriset suojatoimet.
Tietoturvatoimet
Tietoturvatoimiin voivat kuulua HTTPS-yhteydet, käyttöoikeuksien rajaaminen, tekninen lokitus, palveluntarjoajien varmuuskopiot, maksutietojen käsittelyn ohjaaminen maksupalvelulle ja ylläpidon pääsyn rajaaminen tarpeen mukaan.
Toimenpiteiden tarkka toteutus riippuu palvelun versiosta, asiakkaan käyttämistä ominaisuuksista ja kolmannen osapuolen palveluista.
Avustaminen rekisteröidyn oikeuksissa
Purnukka avustaa asiakasta kohtuullisesti rekisteröityjen oikeuksiin liittyvissä pyynnöissä, jos pyyntö koskee tietoja, joita Purnukka käsittelee asiakkaan puolesta.
Asiakas vastaa ensisijaisesti siitä, että rekisteröityjen pyynnöt käsitellään soveltuvan tietosuojalainsäädännön mukaisesti.
Poisto tai palautus sopimuksen päättyessä
Sopimuksen päättyessä Purnukka voi poistaa tai palauttaa asiakkaan puolesta käsiteltyjä henkilötietoja sovitun mukaan, ellei tietojen säilyttämiselle ole lakisääteistä, kirjanpidollista tai oikeudellista perustetta.
Teknisissä varmuuskopioissa tietoja voi säilyä rajatun ajan palveluntarjoajan normaalin varmuuskopiointikäytännön mukaisesti.