# Tietosuojaseloste

Verkkosivu: https://parkoni.com/fi/datenschutz

Päivitetty: 5. marraskuuta 2026

Tässä selosteessa kuvataan, mitä henkilötietoja käsittelemme, kun käytät Parkonia, mihin tarkoitukseen teemme sen ja mitkä oikeudet sinulla on. Se koskee matkustajia, verkkosivuston kävijöitä, pysäköintipaikkojen operaattoreita ja heidän työntekijöitään sekä myyntikumppaneita.

## 1 Rekisterinpitäjä

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Saksa, edustajanaan toimitusjohtaja ![](https://parkoni.com/legal/gf.png). Sähköposti kaikkiin tietosuojaa koskeviin kysymyksiin: support@parkoni.com. Puhelin: +49 341 97854900.

Meillä ei ole velvollisuutta nimittää tietosuojavastaavaa, emmekä ole nimittäneet sellaista. Tiedustelusi käsittelee johto.

## 2 Kuka vastaa mistäkin tiedoista

- **Parkoni (me)** vastaa verkkosivustosta, hausta, varausprosessista, asiakastilistäsi, sähköposteistamme ja tekstiviesteistämme, maksujen käsittelystä operaattoreiden nimissä, asiakaspalvelustamme ja yhteistyöstä operaattoreiden kanssa.
- **Operaattori**, jolta varaat, on sopimuskumppanisi pysäköintipalvelussa ja vastaa itse varauksen toteuttamisesta alueellaan. Se saa tätä varten varaustietosi. Sen yhteystiedot ovat varaussähköposteissasi, varauskuitissasi ja varaussivullasi.
- **Operaattorin lukuun** (GDPR 28 artikla) käsittelemme tietoja, kun operaattori käyttää ohjelmistoamme alueensa toimintaan (luovutuspöytäkirjat, valokuvat, skannaukset, kassa) ja varauksiin, jotka se itse kirjaa omalla verkkosivustollaan tai paikan päällä. Tästä käsittelystä vastaa operaattori; voit käyttää oikeuksiasi operaattoriin tai meihin nähden.
- **Stripe** käsittelee maksut ja vastaa maksutiedoista osittain itse (katso kohta 6).

## 3 Verkkosivuston käyttö

**Palvelinlokit.** Jokaisen käynnin yhteydessä palvelimemme käsittelee IP-osoitteesi, päivämäärän ja kellonajan, avatun sivun (ilman hakuparametreja ja lyhennetyin tunnistein), tilakoodin, siirretyn tietomäärän ja selaintasi koskevat tiedot. Tarvitsemme näitä tietoja sivuston toimittamiseen, virheiden löytämiseen ja hyökkäysten torjuntaan (GDPR 6 artiklan 1 kohdan f alakohta). IP-osoitteelliset lokit poistetaan 30 päivän kuluttua.

**Yhteytesi maa.** Jotta voimme näyttää sinulle likimääräiset summat maasi valuutassa, päättelemme IP-osoitteestasi maan, josta avaat sivun. Käytämme tähän DB-IP:n maatietokantaa, joka on omalla palvelimellamme: IP-osoitteesi ei poistu palvelimelta, emmekä tallenna osoitetta tai maata (GDPR 6 artiklan 1 kohdan f alakohta).

**Suoja väärinkäytöksiä vastaan.** Ylikuormituksen ja väärinkäytön estämiseksi rajoitamme pyyntöjen määrää yhteyttä kohden. Siihen tallennamme IP-osoitteesi sijaan vain salatun tunnusarvon (hash) enintään yhdeksi päiväksi (GDPR 6 artiklan 1 kohdan f alakohta). Haussa hyvin monet haut lyhyessä ajassa, haut datakeskuksista ja automaattisille ohjelmille tarkoitetun ansan avaaminen johtavat lyhyeen turvatarkistukseen, jonka selaimesi ratkaisee itse. Tätä varten selvitämme IP-osoitteestasi omalla palvelimellamme olevan DB-IP-tietokannan avulla verkon, josta yhteys tulee, tallentamatta sitä.

**Oma tilastointi ilman evästeitä.** Jotta tiedämme, miten Parkonia käytetään, laskemme omalla työkalullamme omalla palvelimellamme sivunäytöt, haut, tarjousten näytöt, varauksen vaiheet ja varaukset. Tätä varten tallennamme avatun sivun (ilman hakuparametreja lukuun ottamatta kampanjatietoja, kuten utm_source, ja ilman varausnumeroita tai pääsykoodeja), sen verkkosivuston osoitteen, jolta tulit (ilman sen alasivua), linkin kampanjatiedot, maan (IP-osoitteestasi DB-IP:n maatietokannan avulla), laiteluokan (puhelin, tabletti tai tietokone), selainperheen, varausprosessin vaiheen sekä haun yhteydessä haetun lentokentän tai sataman ja sen, kuinka monta päivää etukäteen haetaan. Päivän kävijöiden laskemiseksi muodostamme IP-osoitteesta ja selaintunnisteesta yhdessä satunnaisen arvon kanssa, joka luodaan joka päivä uudelleen ja poistetaan päivän päätyttyä, tunnusarvon (hash). IP-osoitettasi ja koko selaintunnistetta emme tallenna. Tunnusarvo vaihtuu joka päivä, joten kukaan, emme mekään, ei voi yhdistää eri päivien käyntejä toisiinsa tai jäljittää niitä sinuun. Emme aseta tähän evästeitä emmekä tallenna mitään laitteellesi; suostumusta ei siksi tarvita. Hakukoneita ja muita ohjelmia emme laske. Tiedot pysyvät palvelimellamme, niitä ei luovuteta eteenpäin, ja ne poistetaan 13 kuukauden kuluttua. Oikeusperuste on GDPR 6 artiklan 1 kohdan f alakohta (etu toimivaan, parannettuun tarjontaan). Voit vastustaa käsittelyä (kohta 18); koska emme voi tunnistaa sinua, riittää myös, että estät selaimessasi pyynnöt osoitteeseen /api/a/collect, esimerkiksi mainosten estäjällä. Emme käytä mainontaa emmekä sosiaalisen median liitännäisiä. Fontit lataamme omalta palvelimeltamme.

## 4 Evästeet ja tallennus laitteellasi

Seuraavat evästeet asetamme ilman suostumusta, koska ne ovat ehdottoman välttämättömiä pyytämäsi palvelun tarjoamiseksi (§ 25 Abs. 2 Nr. 2 TDDDG). Google Analyticsin ja Microsoft Clarityn lataamme vain suostumuksellasi (ks. alla).

- **parkoni_sid**: pitää varausprosessisi koossa sen jälkeen, kun olet valinnut "Varaa"; 6 tuntia.
- **parkoni_t**: pitää sinut kirjautuneena asiakastilillesi; 30 päivää, vasta kirjautumisen jälkeen.
- **parkoni_p** ja **parkoni_a**: kirjautuminen operaattoreiden kumppaniportaaliin (enintään 7 päivää) ja Parkonin hallintaan (enintään 8 tuntia).
- **parkoni_c**: pitää kirjautumisvaiheen koossa sen koodin kanssa, jonka lähetämme operaattoreille ja Parkonin työntekijöille sähköpostitse; 10 minuuttia.
- **parkoni_dt**, **parkoni_dp** ja **parkoni_da**: muistavat laitteen, jolla kirjautuminen sähköpostitse lähetetyllä koodilla on vahvistettu, jotta siellä ei tarvita koodia 30 päivään; yksi kullekin: asiakastili, operaattoreiden kumppaniportaali ja Parkonin hallinta.
- **parkoni_lk**: pitää koossa vaiheen, jossa yhdistät asiakastiliisi toisen sähköpostiosoitteen sähköpostitse lähetetyllä koodilla; 10 minuuttia.
- **parkoni_sg** ja **parkoni_as**: pitävät koossa vaiheen, jossa operaattori allekirjoittaa kumppanisopimuksen tai lisäsopimuksen sähköpostitse lähetetyllä koodilla; 10 minuuttia.
- **parkoni_cs**: pitää koossa sopimuksen vasta-allekirjoituksen sähköpostitse lähetetyllä koodilla; 10 minuuttia, vain Parkonin työntekijöille.
- **parkoni_rebook**: muistaa aloitetun uudelleenvarauksen; 2 tuntia.
- **parkoni_sp**: vahvistaa haun turvatarkistuksen jälkeen, että selaimesi ratkaisi sen, jotta voit jatkaa hakemista ilman uutta tarkistusta; 30 minuuttia, vain tämän tarkistuksen jälkeen.
- **parkoni_ops_f**: muistaa operaattoreiden Staff-sovelluksessa valitun pysäköintipaikan; 1 vuosi, vain operaattoreiden työntekijöille.
- **parkoni_consent**: tallentaa evästeilmoituksessa tekemäsi valinnan (mitkä luokat sallit, version ja päivämäärän kanssa); 12 kuukautta.

**Valintasi evästeilmoituksessa.** Ensimmäisellä käynnilläsi kysymme, sallitko kaksi lisäluokkaa: tilastot (Google Analytics 4) ja käyttökokemuksen (Microsoft Clarity). Ilman suostumustasi kumpaakaan työkalua ei ladata eikä yhteyttä Googleen tai Microsoftiin muodosteta. Oikeusperuste on suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta, § 25 Abs. 1 TDDDG). Valintasi on voimassa 12 kuukautta, minkä jälkeen kysymme uudelleen. Jokaisen sivun alareunassa olevasta linkistä "Evästeasetukset" voit muuttaa sitä milloin tahansa ja peruuttaa suostumuksesi tulevaisuuden osalta; poistamme silloin työkalujen evästeet siltä osin kuin selaimesi sen sallii emmekä enää lataa niitä.

**Google Analytics 4 (tilastot).** Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Tarkoitus: ymmärtää, miten kävijät käyttävät sivujamme ja miten varaukset syntyvät. Tiedot: avatut sivut ja ajankohdat, alkuperä (verkkosivusto tai kampanja), laite, selain, likimääräinen alue, haun, tarjouksen näytön, varauksen aloituksen, maksutietojen valinnan ja valmiin varauksen (summan ja varausnumeron kanssa) vaiheet sekä satunnainen tunniste evästeissä **_ga** ja **_ga_** (jälkimmäisen nimen perässä on lisätunniste; enintään 2 vuotta). Nimeä, sähköpostiosoitetta, puhelinnumeroa ja rekisterinumeroa emme välitä. Google Analytics 4 ei tallenna IP-osoitteita; Google-signaalit ja mainostoiminnot on poistettu käytöstä, ja Google Consent Mode on ilman suostumusta asetettu tilaan "estetty". Siirto: Google voi siirtää tietoja Yhdysvaltoihin (kohta 15). Säilytysaika: Google poistaa tiedot 14 kuukauden kuluttua. Lisää [Googlen tietosuojakäytännössä](https://policies.google.com/privacy).

**Microsoft Clarity (käyttökokemus).** Palveluntarjoaja: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti. Tarkoitus: havaita, missä sivujamme on vaikea käyttää tai missä niissä näkyy virheitä. Clarity tallentaa, miten käytät sivua (hiiren liikkeet, napsautukset, vieritys, sivun vaihdot), ja muodostaa niistä istuntotallenteita ja lämpökarttoja. Lomakkeisiin syötetyt tiedot peitetään, ja varausprosessin sivut kokonaan. Tiedot: nämä käyttötiedot, laite, selain, likimääräinen alue ja satunnaiset tunnisteet evästeissä **_clck** (1 vuosi) ja **_clsk** (1 päivä); Microsoft voi asettaa omille verkkotunnuksilleen muita evästeitä (esimerkiksi **MUID**). Siirto: Microsoft voi siirtää tietoja Yhdysvaltoihin (kohta 15). Säilytysaika: tallenteet enintään 30 päivää, kootut analyysit enintään 13 kuukautta. Lisää [Microsoftin tietosuojalausekkeessa](https://privacy.microsoft.com/privacystatement).

**Maksuvaihe.** Sivulla, jolla maksat, maksupalvelu Stripe lataa maksulomakkeensa. Stripe asettaa tällöin omia evästeitä (esimerkiksi **__stripe_mid**, enintään 1 vuosi, ja **__stripe_sid**, 30 minuuttia) petosten estämiseksi ja maksun turvalliseksi suorittamiseksi. Ne ovat maksun kannalta välttämättömiä. Lisää [Stripen tietosuojaselosteessa](https://stripe.com/privacy).

**Staff-sovellus.** Operaattoreiden Staff-sovellus tallentaa verkottomaan käyttöön päivän varaukset (nimi, rekisterinumero, ajat) ja laitteen satunnaisen tunnisteen (**parkoni_device**), jolla ilman verkkoa tehdyt skannaukset ja merkinnät liitetään laitteeseen, laitteen muistiin ja poistaa molemmat uloskirjautumisen yhteydessä.

**Kartta.** Kun tarjoamme karttanäkymän, se lataa karttakuvat ulkoiselta palvelulta vasta, kun olet napsauttanut "Lataa kartta"; palvelu saa tällöin IP-osoitteesi. Napsautuksesi tallennamme suostumuksena (GDPR 6 artiklan 1 kohdan a alakohta, § 25 Abs. 1 TDDDG). Ilman napsautusta yhteyttä ei muodosteta.

## 5 Varauksesi

**Mitä tietoja.** Etu- ja sukunimi, sähköpostiosoite, puhelinnumero, ajoneuvosi rekisterinumero ja tyyppi (halutessasi merkki ja malli), henkilömäärä, meno- ja paluulennon numerot (vapaaehtoinen), viestisi operaattorille (vapaaehtoinen), ajanjakso, valitut lisäpalvelut, hinta, maksutapa ja maksun tila, kieli ja, jos olet tullut kumppanin linkin kautta, kumppanin tunniste.

**Mihin tarkoitukseen.** Välitämme varauksesi operaattorille, käsittelemme maksun sen nimissä, lähetämme sinulle vahvistuksen, varauskuitin ja varaustasi koskevia ohjeita, mahdollistamme muutokset ja peruutukset ja autamme asiakaspalvelussa. Oikeusperuste on sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta). Laskut ja kuitit säilytämme, koska laki sitä edellyttää (GDPR 6 artiklan 1 kohdan c alakohta). Varauksen alkuperän (esimerkiksi kumppanin kautta) tallennamme provisioiden oikeaa laskutusta varten, ja tarkistamme varaukset kaksois- tai väärinkäyttöön viittaavien syöttöjen varalta (GDPR 6 artiklan 1 kohdan f alakohta).

**Pakolliset tiedot.** Ilman nimeä, sähköpostiosoitetta, puhelinnumeroa ja rekisterinumeroa operaattori ei voi toteuttaa varaustasi; nämä tiedot ovat siksi välttämättömiä.

**Vastaanottajat.** Operaattori saa varaustietosi palvelun suorittamista varten; jos se käyttää omaa järjestelmää, varaus välitetään myös sinne. Jos olet varannut myyntikumppanin kautta, se saa oman varauksensa tiedot. Muut vastaanottajat ovat Stripe (kohta 6) ja palveluntarjoajamme (kohta 14).

**Suojaus.** Puhelinnumeron ja rekisterinumeron tallennamme salattuina.

**Kuinka kauan.** 90 päivän kuluttua pysäköintijaksosi päättymisestä poistamme varauksesta nimen, sähköpostiosoitteen, puhelinnumeron, rekisterinumeron, lentonumerot, viestisi ja antamasi laskutusosoitteen; jäljelle jää laskutusta varten varaus ilman henkilöviittausta. Niin kauan kuin korttimaksu voidaan vielä periä takaisin (enintään 180 päivää pysäköintijaksosi päättymisestä), varausta koskeva riita on avoinna (enintään kolme vuotta pysäköintijakson jälkeen) tai rahaa on vielä avoinna (palautus sinulle tai summa, jonka olet vielä velkaa pysäköintialueelle, enintään kuusi kuukautta pysäköintijakson jälkeen), odotamme tätä. Laskut ja kuitit nimesi ja laskutusosoitteesi kanssa säilytämme kahdeksan vuotta (§ 147 AO, § 257 HGB, § 14b UStG), kirjanpidon kymmenen vuotta.

## 6 Maksaminen Stripellä

Verkkomaksut käsittelee Stripe (Stripe Payments Europe, Ltd., Irlanti, sekä sen konserniyhtiöt). Korttitietosi syötät suoraan Stripen maksulomakkeeseen; me ja operaattori emme saa niitä. Stripe saa summan, valuutan, varausnumeron ja sähköpostiosoitteesi maksukuittia varten. Maksu kulkee operaattorin Stripe-tilin kautta.

Stripe käsittelee maksutietoja maksun suorittamiseksi (GDPR 6 artiklan 1 kohdan b alakohta) ja vastaa itse petosten ehkäisystä ja omien lakisääteisten velvoitteidensa täyttämisestä. Stripe voi siirtää tietoja Yhdysvaltoihin; Stripe on sertifioitu EU-US Data Privacy Framework -kehyksen mukaisesti ja käyttää lisäksi Euroopan komission vakiosopimuslausekkeita. Jos maksat Apple Paylla tai Google Paylla, sovelletaan lisäksi näiden tarjoajien tietosuojaehtoja. Lisää [Stripen tietosuojaselosteessa](https://stripe.com/privacy).

## 7 Sähköpostit ja tekstiviestit

Lähetämme sinulle varaustasi koskevia sähköposteja: vahvistus varauskuitteineen, muistutus, muutokset, peruminen ja hyvitys. Mainontaa emme lähetä. Sähköpostimme eivät sisällä laskentapikseleitä. Lähetämme ne sähköpostipalveluntarjoajamme IONOSin kautta ja vain sen häiriötilanteessa Postmarkin kautta (kohdat 14 ja 15). Jos osoite ei ole tavoitettavissa tai sähköposti ilmoitetaan roskapostiksi, estämme osoitteen lisäsähköposteilta, kunnes este poistetaan. Oikeusperuste on GDPR 6 artiklan 1 kohdan f alakohta (sähköpostipalvelimen ja matkustajien suojaaminen virhetoimituksilta).

Jos valitset sen varauksen yhteydessä, lähetämme sinulle lisäksi kolme tuntia ennen saapumistasi tekstiviestin, jossa on linkki varauskuittiisi. Oikeusperuste on suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa sähköpostilla osoitteeseen support@parkoni.com. Lähetystä varten tekstiviestipalvelumme tarjoaja saa puhelinnumerosi ja viestin tekstin.

Operaattoreille lähetettyjen viestien sisällön tallennamme 90 päiväksi; todisteen siitä, että ja milloin viesti on lähetetty, niin pitkäksi aikaa kuin varauksenkin (GDPR 6 artiklan 1 kohdan f alakohta, toimituksen todistaminen).

## 8 Lentotiedot

Jos ilmoitat paluulentosi numeron, voimme ilmoittaa operaattorille myöhästymisistä, jotta se mukauttaa noudon. Sitä varten kysymme lentotietojen tarjoajalta lennon tilaa. Siirrämme tällöin vain lentonumeron ja päivämäärän, emme tietoja henkilöstäsi.

## 9 Asiakastili

Tili on vapaaehtoinen. Kirjaudut sisään sähköpostiosoitteellasi ja salasanalla. Salasanan tallennamme vain palautumattomana tiivisteenä; kukaan Parkonissa ei voi lukea sitä. Tallennamme sähköpostiosoitteesi, nimesi, puhelinnumerosi, varauksesi ja aktiiviset kirjautumiset (ilman IP-osoitetta). Oikeusperuste on GDPR 6 artiklan 1 kohdan b alakohta. Tallennamme tilisi, kunnes vaadit sen poistamista; sen varaukset anonymisoidaan kohdan 5 määräaikojen mukaisesti.

## 10 Pysäköintipaikalla

Ajoneuvosi luovutuksessa ja palautuksessa operaattorin työntekijät voivat Staff-sovelluksellamme skannata varauskuittisi, ottaa valokuvia ajoneuvon kunnosta, kirjata matkamittarin lukeman, tankin täytön ja avaimen sijoituksen sekä ottaa allekirjoituksesi. Näitä tietoja käsittelemme operaattorin lukuun, ja operaattori vastaa niistä; ne toimivat todisteena vahinkotapauksissa. Valokuvat ja allekirjoitukset poistetaan 365 päivän kuluttua, ellei vahinko tai maksu ole vielä riidanalainen (tällöin enintään kolme vuotta pysäköintijakson jälkeen).

## 11 Asiakaspalvelu ja ilmoitukset

Kun kirjoitat meille, käsittelemme tietojasi asiasi vastaamiseksi (GDPR 6 artiklan 1 kohdan b tai f alakohta) ja välitämme ne operaattorille, jos se on toimivaltainen vastaamaan. Jos ilmoitat meille laittomasta sisällöstä, käsittelemme ilmoituksesi ja yhteystietosi sen tutkimiseksi ja päätöksen ilmoittamiseksi sinulle (GDPR 6 artiklan 1 kohdan c alakohta yhdessä DSA:n 16 artiklan kanssa). Liikekirjeenvaihdon säilytämme enintään kuusi vuotta (§ 257 HGB). Jos käytät yhteydenottolomakettamme, saamme nimesi, sähköpostiosoitteesi, aiheen, varausnumeron, jos annat sen, ja viestisi, lähetämme ne tuen postilaatikkoomme ja säilytämme ne lisäksi 180 päivää hallinnossamme; automaattisia pyyntöjä vastaan tehtävä tarkistus tapahtuu selaimessasi ilman evästeitä ja ilman kolmansia osapuolia.

## 12 Operaattorit, heidän työntekijänsä ja myyntikumppanit

**Yhteistyö.** Operaattoreista ja myyntikumppaneista käsittelemme yrityksen ja sen yhteyshenkilöiden tietoja (nimi, tehtävä, sähköposti, puhelin, osoite, arvonlisäverotunniste, pankkitiedot Stripen kautta), sopimustietoja, laskutusyhteenvetoja ja viestintää sopimuksen tekemiseksi ja täyttämiseksi (GDPR 6 artiklan 1 kohdan b alakohta) sekä lakisääteisten velvoitteiden täyttämiseksi, esimerkiksi laskujen, verojen ja alustojen ilmoitusvelvollisuuksien osalta (GDPR 6 artiklan 1 kohdan c alakohta). Arvonlisäverotunnisteet tarkistamme Euroopan komission arvonlisäverotietojen vaihtojärjestelmästä (VIES).

**Sopimuksen allekirjoittaminen ja todisteet.** Jos operaattori allekirjoittaa kumppanisopimuksen verkossa, tallennamme todisteeksi syötetyn nimen ja tehtävän, sähköpostiosoitteen, päivämäärän ja kellonajan, IP-osoitteen, selaimen ja sopimustekstin tarkistusarvon (GDPR 6 artiklan 1 kohdan b ja f alakohta). Todisteet liiketoiminnasta (esimerkiksi elinkeinoilmoitus), jotka operaattori lataa, tarkistamme ennen käyttöönottoa. Stripe-tilin operaattori perustaa suoraan Stripessä; henkilöllisyyden tarkistuksen suorittaa Stripe omana rekisterinpitäjänään.

**Operaattoreiden työntekijät.** Työntekijöistä, jotka operaattori kutsuu, tallennamme nimen, sähköpostiosoitteen, puhelinnumeron, oikeudet, laitteet ja kirjautumiset sekä sen, kuka on suorittanut mitkäkin vaiheet Staff-sovelluksessa (GDPR 6 artiklan 1 kohdan b ja f alakohta). Operaattori vastaa työntekijöidensä tiedoista omassa toiminnassaan.

**Säilytysaika.** Yhteistyön ajan ja sen jälkeen, kunnes lakisääteiset säilytysajat (enintään kymmenen vuotta) ja sopimukseen perustuvien vaatimusten vanhentumisajat ovat päättyneet. Poikkeuksena tästä: hakemuksen, jonka sähköpostiosoitetta ei koskaan vahvistettu, suljemme 14 päivän kuluttua ja poistamme 30 päivää sen jälkeen henkilöiden nimet, sähköpostiosoitteet ja puhelinnumerot. 90 päivää yhteistyön päättymisen jälkeen poistamme operaattorin ja sen työntekijöiden tilit (nimi, puhelin, laitteet, kirjautuminen) ja korvaamme heidän nimensä muistiinpanoissa ja lokeissa; allekirjoitettu sopimus ja laskutusyhteenvedot säilyvät. Hylätyn todisteen poistamme 30 päivää hylkäämisen jälkeen, korvatun yhden päivän kuluttua.

## 13 Operaattoreiden lähestyminen ja vielä käytettävissä olemattomat pysäköintipaikat

Esittelemme lentokenttien ja satamien pysäköintipaikkoja myös silloin, kun niiden operaattori ei vielä tee yhteistyötä kanssamme, ja kutsumme operaattoreita tarjoamaan pysäköintipaikkojaan Parkonissa. Operaattoreihin ja heidän yhteyshenkilöihinsä sovelletaan tältä osin seuraavaa (GDPR 14 artikla):

- **Tiedot:** yrityksen nimi ja osoite, liikeyhteystiedot (sähköposti, puhelin, verkkosivusto), pysäköintipaikkaa koskevat tiedot (sijainti, kuvaus, valokuvat) ja niiden matkustajien määrä, jotka haluavat varata siellä.
- **Lähteet:** operaattorin verkkosivusto ja Impressum, julkiset rekisterit (esimerkiksi EU:n arvonlisäverotietojen vaihtojärjestelmä VIES) sekä julkiset hakemistot ja alustat, joilla operaattori esittelee itsensä.
- **Tarkoitus ja oikeusperuste:** Näytämme pysäköintipaikan merkinnällä "ei vielä saatavilla Parkonissa" ja kutsumme operaattorin sähköpostilla, kirjeellä tai puhelimitse tarjoamaan sitä. Oikeusperuste on oikeutettu etumme saada matkustajille täydellinen yleiskuva ja hankkia uusia kumppaneita (GDPR 6 artiklan 1 kohdan f alakohta).
- **Vastaanottajat:** erillinen sähköpostien lähetyspalvelu, jonka kautta lähetämme kutsut (erillään varauksia koskevista sähköposteista); pysäköintipaikkaa koskevat tiedot ovat julkisesti nähtävillä.
- **Vastustaminen:** Voit vastustaa milloin tahansa jokaisessa kutsussa olevan peruutuslinkin kautta tai sähköpostilla osoitteeseen support@parkoni.com. Sen jälkeen emme lähesty sinua enää ja merkitsemme sen muistiin. Halutessasi poistamme pysäköintipaikkasi kokonaan Parkonista.
- **Säilytysaika:** niin kauan kuin näytämme pysäköintipaikan ja kutsu on voimassa; vastustamisen jälkeen vain yrityksen nimi, sähköpostiosoite ja merkintä siitä, ettei sinua lähestytä siellä enää. Puheluita koskevat muistiinpanot ja julkisista lähteistä saamamme puhelinnumeron poistamme tällöin.

## 14 Palveluntarjoajat

Käytämme huolella valittuja palveluntarjoajia, jotka käsittelevät tietoja vain ohjeidemme mukaisesti (GDPR 28 artikla):

- **Hetzner Online GmbH**, Gunzenhausen, Saksa: palvelimet, tallennus ja varmuuskopiot (Storage Box) datakeskuksissa Saksassa.
- **IONOS SE**, Montabaur, Saksa: sähköpostiemme lähetys ja postilaatikkomme, esimerkiksi support@parkoni.com ja info@parkoni.com.
- **Postmark** (ActiveCampaign, LLC, Chicago, Yhdysvallat): varareitti varauksia ja tilejä koskevien sähköpostiemme lähetykseen, vain jos lähetys IONOSin kautta on häiriintynyt; ilman avausten ja klikkausten seurantaa.
- **seven.io**, Kiel, Saksa: tekstiviestien lähetys, vain tekstiviestimuistutuksissa.
- **AeroDataBox** (API.Marketin kautta): lennon tila, vain lentonumero ja päivämäärä, ilman henkilöviittausta.
- **Sentry** (Functional Software, Inc., Yhdysvallat; tietojen tallennus EU:ssa): ohjelmiston virheraportit, joista poistamme henkilötiedot etukäteen.

Tekstiviestejä, lentotietoja, virheraportteja ja Postmarkia käytämme vain, jos kyseinen toiminto on päällä. Virheraporttien ja varmuuskopioiden oikeusperuste on GDPR 6 artiklan 1 kohdan f alakohta (etu vakaaseen ja turvalliseen toimintaan). Stripe kuvataan kohdassa 6. DB-IP:n maatietokanta (kohta 3) on omalla palvelimellamme; DB-IP ei saa mitään tietoja.

## 15 Siirrot kolmansiin maihin

Pääsääntöisesti käsittelemme tietojasi Euroopan unionissa. Siirto Yhdysvaltoihin on mahdollinen Stripen, Sentryn ja Postmarkin osalta sekä suostumuksellasi myös Googlen ja Microsoftin osalta (kohta 4). Kaikki nämä yritykset on sertifioitu EU-US Data Privacy Framework -kehyksen mukaisesti, jolle Euroopan komissio on vahvistanut riittävän suojan tason (GDPR 45 artikla); lisäksi sovelletaan vakiosopimuslausekkeita (GDPR 46 artikla).

## 16 Turvallisuus

Siirrämme kaikki tiedot salattuina (TLS), tallennamme puhelinnumerot, rekisterinumerot ja pääsysalaisuudet salattuina, myönnämme käyttöoikeudet vain tarpeen mukaan, edellytämme operaattoreilta ja ylläpitäjiltä kaksivaiheista kirjautumista, kirjaamme muutokset lokiin ja varmuuskopioimme tiedot päivittäin. Poistetut tiedot säilyvät tietokannan varmuuskopioissa ja tiedostojemme (valokuvat, allekirjoitukset, asiakirjat, tietojen viennit) varmuuskopiossa vielä enintään kahdeksan päivää, minkä jälkeen ne poistetaan lopullisesti.

## 17 Ei automatisoituja päätöksiä

Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi (GDPR 22 artikla). Hakutulosten järjestys arvioi tarjouksia, ei henkilöitä.

## 18 Oikeutesi

Sinulla on oikeus saada pääsy tietoihin (GDPR 15 artikla), oikeus tietojen oikaisemiseen (16 artikla), poistamiseen (17 artikla), käsittelyn rajoittamiseen (18 artikla), tietojen siirtämiseen järjestelmästä toiseen (20 artikla) ja suostumuksen peruuttamiseen tulevaisuuteen vaikuttavasti (7 artiklan 3 kohta).

**Vastustamisoikeus (GDPR 21 artikla):** Jos käsittelemme tietojasi oikeutettujen etujen perusteella (GDPR 6 artiklan 1 kohdan f alakohta), voit vastustaa käsittelyä milloin tahansa erityiseen henkilökohtaiseen tilanteeseesi liittyvillä perusteilla. Suoramarkkinointia varten tapahtuvaa käsittelyä, myös operaattoreiden lähestymistä kohdan 13 mukaisesti, voit vastustaa milloin tahansa ilman perustelua.

**Näin käytät oikeuksiasi:** Linkin "Hallinnoi varausta" kautta voit pyytää kopion tiedoistasi ja vaatia niiden poistamista. Voit myös kirjoittaa meille osoitteeseen support@parkoni.com. Vastaamme kuukauden kuluessa. Tiedot, joita meidän on säilytettävä (esimerkiksi laskut), rajoitamme poistamisen sijaan.

**Valitus:** Voit tehdä valituksen mille tahansa tietosuojavalvontaviranomaiselle, erityisesti siinä maassa, jossa asut tai työskentelet. Luettelo kaikista EU:n viranomaisista löytyy [Euroopan tietosuojaneuvoston](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) sivuilta. Meidän osaltamme toimivaltainen on Sächsische Datenschutz- und Transparenzbeauftragte (Saksin osavaltion tietosuoja- ja avoimuusvaltuutettu), Maternistraße 17, 01067 Dresden, [datenschutz.sachsen.de](https://www.datenschutz.sachsen.de).

## 19 Muutokset

Mukautamme tätä selostetta, kun palvelumme tai oikeudellinen tilanne muuttuu. Ajantasainen versio on aina tällä sivulla viimeisimmän muutoksen päivämäärän kanssa.

---

Tämän sivun Markdown-versio ohjelmistoille ja tekoälyavustajille. Lähde: Parkoni, https://parkoni.com/fi/datenschutz