Tietosuojakäytäntö

Päivitetty viimeksi: 2. lokakuuta 2026

Tässä käytännössä kerrotaan, miten käsittelemme henkilötietojasi, kun vierailet sivustolla dunetribe4x4.com, lähetät varauspyynnön, liityt jonotuslistallemme, otat meihin yhteyttä tai vuokraat meiltä auton. Emme myy tietojasi. Sivustollamme ei ole analytiikkaa, mainontaa, seurantapikseleitä eikä sosiaalisen median liitännäisiä.

Kuka vastaa tiedoistasi

Henkilötietojesi rekisterinpitäjä on:

Dune Tribe Rent a Car LLC (رفاق الكثبان لتأجير السيارات ش.م.م), Omanin sulttaanikunnan lainsäädännön mukainen rajoitetun vastuun yhtiö, kaupparekisterinumero 1679332
Rekisteröity toimipaikka: Al Khawd, Al Seeb, Muscat Governorate, Sultanate of Oman. P.O. Box 123, Postal Code 124
Sähköposti: info@dunetribe4x4.com">info@dunetribe4x4.com · WhatsApp: +968 7673 3227 · Puhelin: +968 7673 3227

Emme ole nimittäneet tietosuojavastaavaa emmekä edustajaa Euroopan unioniin tai Yhdistyneeseen kuningaskuntaan. Ota tietosuojaa koskevissa kysymyksissä yhteyttä suoraan meihin.

Mitä tietoja keräämme

Varauspyyntölomake. Saamme:

koko nimesi, sähköpostiosoitteesi ja WhatsApp- tai puhelinnumerosi;
viestisi, jos kirjoitat sellaisen (vapaaehtoinen);
automallin, nouto- ja palautuspäivät ja -kellonajat sekä autojen lukumäärän;
nouto- ja palautuspaikan: lentoaseman tai hotellin tai osoitteen Muscatissa. Jos merkitset kohdan kartalle, saamme myös sen koordinaatit Google Maps -linkkinä;
hinta-arvion, varaustunnuksen (esimerkiksi DT-26-1234), käyttämäsi sivun kielen ja osoitteen sekä tiedon siitä, että rastitit tietosuojaa koskevan valintaruudun.

Jokaisen pyynnön yhteydessä tallennamme myös IP-osoitteesi, selaimesi user-agent-merkkijonon (selaimen ilmoittama selain- ja laitetyyppi) sekä pyynnön lähetysajan. IP-osoitetta ja user-agent-tietoa käytämme roskapostin ja väärinkäytösten estämiseen ja lähetysaikaa sen selvittämiseen, milloin lähetit pyyntösi.

Jonotuslistalomake. Se näkyy vain silloin, kun varaukset ovat suljettuina, eikä se ole nyt käytössä. Lomakkeella kerätään sähköpostiosoitteesi, toivotut matkakuukaudet, matkustajien lukumäärä ja suostumuksesi.

Viestit. Jos lähetät meille sähköpostia tai kirjoitat meille WhatsAppissa, saamme viestisi ja sen mukana tulevat yhteystiedot.

Kartta. Kartta latautuu vain, jos avaat sen (ks. Kuka saa tietojasi). Selaimesi jakaa sijaintisi vain, jos napautat ”Käytä sijaintiani” ja sallit sen.

Tavallinen käynti. Sivut latautuvat hosting-palveluntarjoajaltamme, joka on Amazon Web Services (AWS). Jotta AWS voi lähettää sivut sinulle, se saa IP-osoitteesi ja selaimesi lähettämät tekniset tiedot (esimerkiksi selaimen tyypin ja kielen). Käyttölokit (Amazon CloudFront) on kytketty pois päältä, joten emme säilytä tietoja käynnistäsi. Fontit ja skriptit tulevat omalta sivustoltamme eivätkä ulkopuolisista palveluista. Tavallisen käynnin aikana tietoja ei siis lähetetä millekään muulle yritykselle kuin AWS:lle.

Jos vuokraat auton. Noudettaessa näytät kansallisen ajokorttisi ja passisi. Joidenkin maiden kuljettajilta vaaditaan lisäksi kansainvälinen ajokortti. Varausvahvistuksessasi ja noudettaessa allekirjoitettavassa vuokrasopimuksessa on määritelty, säilytämmekö kopioita näistä asiakirjoista ja mitä muita tietoja keräämme vuokrauksen aikana. Säilytämme vuokrasopimuksen, laskut ja maksutiedot.

Sivustolla ei oteta vastaan maksuja. Vastauksessamme pyyntöösi kerromme, miten maksat ennakkomaksun (etukäteen maksettava 30 %, joka vahvistaa varauksesi). Vakuus on eri asia: se on katevaraus kortillesi noudettaessa, ei maksu. Sen määrä on määritelty varausvahvistuksessasi ja noudettaessa allekirjoitettavassa vuokrasopimuksessa.

Miksi käytämme tietojasi ja millä oikeusperusteella

Käyttötarkoitus	Tiedot	Oikeusperuste (GDPR)
Sivustomme näyttäminen sinulle	IP-osoite, selaimen tekniset tiedot (emme tallenna niitä)	Oikeutettu etumme ylläpitää sivustoamme (Art. 6(1)(f))
Saatavuuden tarkistaminen sekä vastaaminen lopullisella hinnalla ja ennakkomaksun maksuohjeilla	Varauspyyntö, viestit	Pyynnöstäsi toteutettavat sopimusta edeltävät toimenpiteet (Art. 6(1)(b))
Vuokrauksesi hoitaminen	Varaustiedot, ajokortti, passi, maksutiedot	Sopimus (Art. 6(1)(b))
Auton vakuuttaminen, vahinkoasioiden käsittely, maksujen vastaanottaminen, Omanin viranomaisille vastaaminen	Vuokraus- ja maksutiedot, ajokortti, passi	Sopimus (Art. 6(1)(b)); oikeutettu etumme täyttää Omanin lain mukaiset velvollisuutemme sekä esittää tai puolustaa oikeudellisia vaateita (Art. 6(1)(f))
Vuokrasopimusten, laskujen ja maksutietojen säilyttäminen	Vuokraus- ja maksutiedot	Oikeutettu etumme noudattaa Omanin vero- ja kauppaoikeudellista lainsäädäntöä (Art. 6(1)(f)), ks. huomautus
Roskapostin ja väärinkäytösten estäminen	IP-osoite, user-agent, aika	Oikeutettu etumme pitää sivustomme ja sähköpostilaatikkomme turvallisina (Art. 6(1)(f))
Lomakepalvelun toimivuuden ylläpitäminen ja virheiden selvittäminen	Tekniset lokit (ei lomakkeiden sisältöä)	Oikeutettu etumme toimivaan ja turvalliseen sivustoon (Art. 6(1)(f))
Muihin kuin varauksia koskeviin kysymyksiin vastaaminen	Viestit, yhteystiedot	Oikeutettu etumme vastata meihin yhteyttä ottaville (Art. 6(1)(f))
Kartan näyttäminen ja paikkojen hakeminen	IP-osoite, hakuteksti tai koordinaatit	Oikeutettu etumme auttaa sinua valitsemaan nouto- tai palautuspaikka (Art. 6(1)(f))
Sijaintisi käyttäminen kartalla	Laitteen sijainti	Selaimessasi antamasi suostumus (Art. 6(1)(a))
Ilmoittaminen sinulle, kun varaukset avautuvat	Jonotuslistalomake	Suostumus (Art. 6(1)(a))

Huomautus. Omanin vero- ja kauppaoikeudellinen lainsäädäntö velvoittaa meidät säilyttämään nämä tiedot. GDPR ei pidä EU:n ulkopuolisen maan lakiin perustuvaa velvollisuutta lakisääteisenä velvoitteena. Siksi tukeudumme GDPR:n osalta oikeutettuun etuumme noudattaa Omanin lakia (Art. 6(1)(f)).

Valintaruutu. Ennen kuin lähetät lomakkeen, rastitat valintaruudun. Jonotuslistalomakkeella rasti on suostumuksesi siihen, että saat sähköpostin, kun varaukset avautuvat. Varauspyyntölomakkeella rasti ei ole GDPR:n mukainen oikeusperusteemme. Oikeusperusteemme on esitetty yllä olevassa taulukossa. Silloin kun Omanin henkilötietojen suojaa koskeva laki edellyttää nimenomaista suostumustasi, rasti on suostumuksesi siihen, että tietojasi käytetään tässä käytännössä kuvatulla tavalla pyyntöösi vastaamiseksi. Voit peruuttaa suostumuksen milloin tahansa kirjoittamalla osoitteeseen info@dunetribe4x4.com">info@dunetribe4x4.com. Tällöin lopetamme pyyntösi käsittelyn, mutta säilytämme lain edellyttämät tiedot. Tämän käytännön tarkoitus on antaa sinulle tietoa. Se ei ole osa vuokrasopimustasi.

Onko sinun pakko antaa meille tietojasi?

Sinun ei ole pakko lähettää meille varauspyyntöä. Jos lähetät sen, tarvitsemme vastaamista varten nimesi, sähköpostiosoitteesi, puhelin- tai WhatsApp-numerosi ja matkan tiedot. Viesti, karttamerkintä ja sijaintisi ovat vapaaehtoisia. Jonotuslistalomakkeella tarvitsemme sähköpostiosoitteesi, jotta voimme ilmoittaa sinulle varausten avautumisesta.

Auton vuokraaminen edellyttää, että näytät kansallisen ajokorttisi ja passisi. Joidenkin maiden kuljettajilta vaaditaan lisäksi kansainvälinen ajokortti. Ilman näitä asiakirjoja emme voi luovuttaa autoa.

Kuka saa tietojasi

Amazon Web Services (AWS): tarjoaa sivuston hosting-palvelun (Amazon S3, CloudFront), käsittelee lomakkeet (AWS Lambda), tallentaa pyynnöt (Amazon DynamoDB) ja lähettää meille ilmoitukset (Amazon SNS). Alue: US East (N. Virginia), Yhdysvallat.
Amazon WorkMail (AWS, US East): käsittelee osoitteeseen info@dunetribe4x4.com saapuvat sähköpostit.
Microsoft (Outlook.com): jokainen varauspyyntö lähetetään Amazon SNS:n kautta sähköpostina yrityksemme postilaatikkoon, joka on Microsoft Outlook.com -postilaatikko. Microsoft tarjoaa tämän postilaatikon omien käyttöehtojensa ja tietosuojaselosteensa mukaisesti.
OpenStreetMap Foundation (Yhdistynyt kuningaskunta), vain jos avaat kartan: sen karttatiilipalvelimet näyttävät kartan, ja sen Nominatim-palvelu hakee osoitteita. Se saa IP-osoitteesi sekä hakutekstisi tai koordinaatit ja käyttää niitä oman tietosuojakäytäntönsä mukaisesti.
WhatsApp (Meta), vain jos kirjoitat meille siellä. Tällöin sovelletaan WhatsAppin omia käyttöehtoja ja tietosuojakäytäntöä.
Google Maps: sivustomme ei lähetä Googlelle mitään. Jos merkitset kohdan kartalle, se tulee meille Google Maps -linkkinä, joka sisältää vain koordinaatit. Kun avaamme linkin, Google saa nämä koordinaatit, mutta ei nimeäsi eikä yhteystietojasi.
Instagram (Meta): Instagram-linkkimme on tavallinen linkki, ei liitännäinen. Instagram ei saa sivustoltamme mitään, ellet napsauta linkkiä.
Vakuutusyhtiömme, vain jos vuokraat auton ja vain tarvittaessa, esimerkiksi vahinkoasian käsittelemiseksi. Vakuutusyhtiön nimi on mainittu varausvahvistuksessasi ja noudettaessa allekirjoitettavassa vuokrasopimuksessa.
Pankit ja maksupalveluntarjoajat, vain jos vuokraat auton: ne käsittelevät ennakkomaksun, loppumaksun ja vakuuden katevarauksen. Maksutapa on määritelty varausvahvistuksessasi ja noudettaessa allekirjoitettavassa vuokrasopimuksessa.
Omanin viranomaiset (kuten poliisi, tuomioistuimet tai veroviranomaiset) sekä kirjanpitäjät ja asianajajat: vain silloin, kun Omanin laki sitä edellyttää, vero- ja kirjanpitovelvollisuuksiemme hoitamiseksi tai oikeudellisen vaateen esittämiseksi tai puolustamiseksi.

Kansainväliset tiedonsiirrot

Toimipaikkamme on Omanissa. Käytämme tietojasi Omanista käsin Omanin lain ja, siltä osin kuin sitä sovelletaan, GDPR:n mukaisesti. Euroopan komissio ei ole tehnyt Omania koskevaa tietosuojan riittävyyttä koskevaa päätöstä (päätöstä siitä, että maan henkilötietojen suoja vastaa EU:n tasoa).

Osa edellä luetelluista yrityksistä käsittelee tietojasi Omanin ja EU:n/ETA:n ulkopuolella:

Yhdysvallat: AWS ja Microsoft, jotka molemmat on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti; Euroopan komissio on todennut tietosuojakehyksen tarjoavan riittävän tietosuojan tason.
Yhdistynyt kuningaskunta: OpenStreetMap Foundation. EU on tehnyt Yhdistynyttä kuningaskuntaa koskevan tietosuojan riittävyyttä koskevan päätöksen.

Suojatoimistamme kerrotaan kohdassa Tietoturva. Jos haluat kysyä niistä, kirjoita osoitteeseen info@dunetribe4x4.com">info@dunetribe4x4.com.

Kuinka kauan säilytämme tietojasi

Tiedot	Säilytysaika
Varauspyynnöt (ja niiden yhteydessä tallennettu IP-osoite, user-agent ja aika) sekä jonotuslistan merkinnät	Poistetaan automaattisesti 12 kuukauden kuluttua lähettämisestä
Postilaatikossamme olevat varausilmoitussähköpostit	Poistetaan, kun niitä ei enää tarvita, viimeistään 12 kuukauden kuluttua pyynnöstä. Jos pyyntöä seurasi vuokraus, säilytysaika on määritelty varausvahvistuksessasi ja noudettaessa allekirjoitettavassa vuokrasopimuksessa
Vuokrasopimus, laskut, maksutiedot	Niin kauan kuin Omanin vero- ja kauppaoikeudellinen lainsäädäntö edellyttää
Ajokortti- ja passitiedot	Määritelty varausvahvistuksessasi ja noudettaessa allekirjoitettavassa vuokrasopimuksessa
Lomakepalvelun tekniset lokit (ei lomakkeiden sisältöä)	30 päivää, poistetaan automaattisesti
Sivuston käyttölokit	Ei lainkaan: kytketty pois päältä
Meille lähettämäsi sähköpostit ja WhatsApp-viestit	Niin kauan kuin tarvitsemme niitä vastataksemme sinulle ja hoitaaksemme mahdollisen niitä seuraavan varauksen

Oikeutesi

GDPR:n ja UK GDPR:n nojalla sinulla on seuraavat oikeudet:

Oikeus saada pääsy tietoihin: saat jäljennöksen tiedoistasi ja tietoa siitä, miten käytämme niitä.
Oikeus tietojen oikaisemiseen: virheelliset tai puutteelliset tiedot korjataan.
Oikeus tietojen poistamiseen: tietosi poistetaan. Saatamme joutua säilyttämään lain edellyttämiä tietoja, esimerkiksi laskuja.
Oikeus käsittelyn rajoittamiseen: voit pyytää meitä rajoittamaan tietojesi käyttöä.
Oikeus siirtää tiedot järjestelmästä toiseen: saat meille antamasi tiedot yleisesti käytetyssä, koneellisesti luettavassa muodossa tai voit pyytää siirtämään ne toiselle yritykselle. Tämä koskee tietoja, joita käytämme sopimuksen tai suostumuksesi perusteella.
Oikeus peruuttaa suostumus: milloin tahansa, esimerkiksi poistuaksesi jonotuslistalta tai estääksesi sijainnin käytön selaimessasi. Peruuttaminen ei tee aiempaa tietojesi käyttöä lainvastaiseksi.

Vastustamisoikeutesi. Voit milloin tahansa erityiseen tilanteeseesi liittyvällä perusteella vastustaa sitä, että käytämme tietojasi oikeutettujen etujen perusteella. Lopetamme tällöin käytön, paitsi jos meillä on huomattavan tärkeitä ja perusteltuja syitä, jotka syrjäyttävät etusi, tai jos tarvitsemme tietoja oikeudellisen vaateen esittämiseen tai puolustamiseen.

Myös Omanin henkilötietojen suojaa koskeva laki (Personal Data Protection Law, Royal Decree 6/2022) ja sen toimeenpanoasetus (Executive Regulation, Ministerial Decision 34/2024) antavat sinulle oikeuksia. Niihin kuuluvat oikeus peruuttaa suostumuksesi, oikeus pyytää jäljennöstä tiedoistasi tai niiden oikaisemista, siirtämistä tai poistamista, oikeus saada tieto sinuun vaikuttavasta tietoturvaloukkauksesta sekä oikeus tehdä valitus MTCIT:lle.

Näin käytät oikeuksiasi. Lähetä sähköpostia osoitteeseen info@dunetribe4x4.com">info@dunetribe4x4.com tai kirjoita meille WhatsAppissa. Se on maksutonta. Voimme pyytää sinua vahvistamaan henkilöllisyytesi. Pyydämme vain ne tiedot, joita tähän tarvitsemme. Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen tai saamme paljon pyyntöjä, GDPR sallii meidän jatkaa määräaikaa enintään kahdella kuukaudella. Jos tarvitsemme lisäaikaa, ilmoitamme siitä sinulle ensimmäisen kuukauden aikana.

Valitukset

Voit ottaa ensin yhteyttä meihin, mutta se ei ole pakollista. Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle:

EU/ETA: sen maan viranomainen, jossa asut tai työskentelet tai jossa katsot ongelman tapahtuneen. Luettelo EU:n/ETA:n viranomaisista.
Yhdistynyt kuningaskunta: Information Commissioner's Office. Tee valitus ICO:lle.
Oman: liikenne-, viestintä- ja tietotekniikkaministeriö (Ministry of Transport, Communications and Information Technology, MTCIT), joka on henkilötietojen suojaa koskevan lain mukainen viranomainen. mtcit.gov.om.

Ei automaattisia päätöksiä eikä profilointia

Emme tee sinua koskevia päätöksiä pelkästään automaattisesti emmekä laadi profiileja. Tarkistamme jokaisen varauspyynnön ja vastaamme siihen itse.

Tietoturva

Sivustomme kautta lähettämäsi tiedot siirtyvät salattuina (HTTPS). Myös varaustietokantamme on salattu, kun tiedot ovat tallennettuina. Lomakepalvelumme tekniset lokit eivät sisällä lomakkeiden sisältöä, ja ne poistetaan automaattisesti 30 päivän kuluttua. Jos tietoturvaloukkaus vaarantaa oikeutesi, ilmoitamme siitä sinulle ja toimivaltaisille viranomaisille lain edellyttämällä tavalla.

Lapset

Lomakkeillamme ei kysytä lapsia koskevia tietoja. Lapset voivat matkustaa kanssasi, esimerkiksi lastenistuimessa. Kuljettajien vähimmäisiän ja ajokorttia koskevat vaatimukset määrittää vakuutusyhtiömme, ja ne vahvistetaan ennen varausta. Jos epäilet, että lapsi on lähettänyt meille henkilötietoja, ota meihin yhteyttä osoitteeseen info@dunetribe4x4.com">info@dunetribe4x4.com.

Evästeet ja selaimen tallennustila

Sivustomme ei aseta evästeitä, eivätkä myöskään lataamamme karttatiilet aseta niitä. Jos valitset valikosta kielen, ulkoasun (Autom., Päivä tai Yö) tai vähennetyn läpinäkyvyyden, selaimesi tallentaa valintasi laitteellesi (localStorage), kunnes tyhjennät sivuston tiedot. Ensimmäisellä käynnilläsi sivusto voi avautua selaimesi kielellä. Tätä varten se lukee selaimesi kieliasetuksen eikä tallenna mitään. Lisätietoja on evästesivullamme.

Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä esimerkiksi silloin, kun palveluntarjoajamme tai lainsäädäntö muuttuvat. Sivun yläosassa oleva päivämäärä osoittaa uusimman version. Muutos ei koskaan heikennä lakiin perustuvia oikeuksiasi. Jos haluamme käyttää jo antamiasi tietoja uuteen tarkoitukseen, kerromme siitä sinulle etukäteen ja pyydämme suostumustasi, jos laki sitä edellyttää.

Kielet

Tämä käytäntö on saatavilla useilla kielillä. Jos käännös on epäselvä, ota meihin yhteyttä osoitteeseen info@dunetribe4x4.com">info@dunetribe4x4.com.