Tietosuojaseloste

Tämä seloste kertoo, miten Pyynti käsittelee henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Lyhyesti: keräämme vain sen, mitä palvelu tarvitsee, emmekä myy tietojasi.

1. Rekisterinpitäjä

Global Housing Oy, Y-tunnus 3437906-3. Tietosuoja-asiat: [email protected], otsikolla ”Tietosuoja”.

2. Mitä tietoja käsittelemme

Poistamme kuvista automaattisesti metatiedot, kuten kuvauspaikan GPS-sijainnin. Korttitietosi käsittelee vain Stripe, emme näe niitä.

3. Käsittelyn tarkoitus ja oikeusperuste

• Palvelun tarjoaminen (tili, ilmoitukset, viestit, lisäpalvelut). Peruste: sopimus (GDPR 6.1 b).
• Turvallisuus ja väärinkäytösten estäminen (lokit, latausrajat, huijausten selvittäminen). Peruste: oikeutettu etu (6.1 f).
• Sisällön valvonta ja ilmiantojen käsittely. Peruste: lakisääteinen velvoite (6.1 c, digipalvelusäädös) ja oikeutettu etu.
• Kirjanpito (maksut). Peruste: lakisääteinen velvoite (6.1 c, kirjanpitolaki).
• Kävijäanalytiikka (mistä kävijät tulevat ja miten palvelua käytetään). Peruste: suostumus (6.1 a). Voit perua suostumuksen evästeasetuksista.
• Palvelusta tiedottaminen (esim. ehtojen muutokset ja viesti-ilmoitukset). Peruste: sopimus. Viesti-ilmoitukset voi kytkeä pois asetuksista.

Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin, emmekä lähetä markkinointia ilman erillistä suostumusta.

4. Vastaanottajat ja käsittelijät

Emme myy tai vuokraa tietojasi. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

• Palvelintila ja tallennus: palvelinpalvelun tarjoaja, palvelimet EU:ssa.
• Sähköpostin lähetys: sähköpostipalvelun tarjoaja salasanan palautuskoodeja ja ilmoituksia varten.
• Maksut: Stripe Payments Europe Ltd (Irlanti). Stripe toimii maksujen osalta itsenäisenä rekisterinpitäjänä.
• Kävijäanalytiikka: Google Ireland Limited (Google Analytics), vain jos olet antanut suostumuksen.

Voimme luovuttaa tietoja viranomaisille, kun laki sitä edellyttää, esimerkiksi rikoksen selvittämiseksi.

5. Siirrot EU:n ja ETA:n ulkopuolelle

Pyrimme käsittelemään tiedot EU:ssa. Jos palveluntarjoaja siirtää tietoja EU:n ulkopuolelle (esimerkiksi Stripe tai Google Yhdysvaltoihin), siirto perustuu Euroopan komission päätökseen tietosuojan riittävyydestä (EU–US Data Privacy Framework) tai komission vakiosopimuslausekkeisiin.

6. Säilytysajat

• Tili ja sen sisältö: kunnes poistat tilin. Poisto on välitön ja pysyvä.
• Poistetut ilmoitukset: poistuvat heti kuvineen ja viesteineen.
• Kirjautumislinkit: voimassa 20 minuuttia. Kirjautumisistunto kestää enintään 90 päivää.
• Maksutositteet: kuusi vuotta sen vuoden lopusta, jona tilikausi päättyi (kirjanpitolaki).
• Ilmiannot: niin kauan kuin ilmoitus, jota ne koskevat, on palvelussa. Ilmiannoista lähetetyt sähköpostit säilyvät mahdollisia oikaisupyyntöjä varten enintään kaksi vuotta.
• Palvelinlokit: enintään 90 päivää.
• Analytiikkatiedot: 14 kuukautta.

7. Oikeutesi

• Tarkastaa tietosi ja saada niistä kopio.
• Oikaista virheelliset tiedot. Useimmat voit muuttaa itse asetuksista.
• Poistaa tietosi. Poista tili asetuksista tai pyydä poistoa sähköpostitse.
• Rajoittaa käsittelyä tai vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Siirtää antamasi tiedot koneluettavassa muodossa.
• Valittaa tietosuojavaltuutetun toimistoon (tietosuoja.fi), jos katsot, että tietojasi käsitellään lainvastaisesti.

Vastaamme pyyntöihin kuukauden kuluessa.

8. Tietoturva

Yhteys on salattu (HTTPS). Salasanoja ei tallenneta selväkielisinä vaan suolattuina scrypt-tiivisteinä. Myös palautuskoodit ja istunnot tallennetaan tiivisteinä. Pääsy tietoihin on rajattu ylläpitäjille, jotka tarvitsevat sitä työssään.

9. Evästeet

Käytämme palvelun toiminnalle välttämättömiä evästeitä ja suostumuksellasi Google Analyticsin analytiikkaevästeitä. Lue lisää evästeselosteesta.