Tietosuojaseloste

Touko Raudasoja

Palvelua ei tarjoa yhtiö vaan luonnollinen henkilö, joten y-tunnusta ei ole. Sama tieto lukee käyttöehtojen kohdassa 1. Jos yhtiö myöhemmin perustetaan, sen nimi ja y-tunnus merkitään tähän.

Tietosuojaa koskevat pyynnöt ja kysymykset: toukoraudasoja83@gmail.com

Vastaamme pyyntöön kuukauden kuluessa sen vastaanottamisesta. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

Käsittelemme seuraavia tietoja sen mukaan, mitä osaa palvelusta käytät:

• Tunnistautumistiedot: sähköpostiosoite ja salasanan tiiviste (salasanaa itsessään ei tallenneta luettavassa muodossa) kirjautumista varten.
• Profiilitiedot: näyttönimi, käyttäjänimi, yritystyyppi (esim. autoliike tai kiinteistönvälitys), jälleenmyyjän osoite ja WhatsApp-ryhmälinkki, sekä tieto siitä, esiintyykö profiili vaikuttajahakemistossa.
• Ajoneuvo- ja kiinteistötiedot: rekisteritunnukset, valmistenumerot (VIN), huolto- ja korjausmerkinnät, kustannustiedot, sekä ilmoituksiin ja huoltokirjaan liitetyt kuvat, videot ja äänitteet.
• Ilmoitus- ja viestintätiedot: jättämäsi myynti-ilmoitukset, kommentit, reaktiot, yksityisviestit, suosikkilistaukset ja hakuvahdit.
• Ostotoiveet ja myyntiaikeet: kertomasi hakutoiveet (laji, alue, budjetti, aikajänne, vapaa kuvaus) ja tiedot kohteista joita harkitset myyväksi. Näitä ei julkaista ilmoituksena. Toive näkyy muille vain jos valitset niin, ja silloinkin ilman nimeäsi ja vapaata tekstiä. Myyntiaikeesi näkyy ostajalle vain jos hyväksyt osuman itse.
• Ilmoitustilaukset: jos otat push-ilmoitukset käyttöön, tallennamme selaimesi antaman ilmoitusosoitteen ja sen salausavaimet sekä kielivalintasi. Ilmoitusosoite yksilöi laitteesi, joten se on henkilötieto. Voit poistaa tilauksen milloin tahansa tilin asetuksista tai selaimesi omista asetuksista, ja poistamme sen itse heti jos push-palvelu kertoo osoitteen lakanneen toimimasta.
• Sijaintitiedot: jos käytät karttahakua ja sallit selaimen sijaintiluvan, koordinaatteja käytetään vain hakusäteen laskemiseen selaimessasi eikä niitä tallenneta palvelimelle, ellei niitä liity osaksi tallennettua hakuvahtia. Jos merkitset sijainnin julkaisun kuvaan, koordinaatit lähetetään palvelimen kautta paikannimen selvittämiseksi (ks. kohta 6); kuvaan tallentuu vain paikannimi, ei koordinaatteja.
• Kieliasetus: selaimesi kieliasetuksen tai IP-osoitteeseen perustuvan maatunnistuksen perusteella pääteltävä ensisijainen kielesi, tallennettuna evästeeseen.
• Käyttötiedot: ilmoitusten katselukerrat sekä tekniset lokitiedot, joita palvelun ylläpitäjä (Vercel) kerää normaalin palvelinkäytön yhteydessä.

• Palvelun tarjoaminen ja ylläpito (käyttäjätilin ja ilmoitusten hallinta) — sopimuksen täytäntöönpano.
• Ajoneuvo- ja kiinteistöpassien ylläpito omistajanvaihdosten yli — sopimuksen täytäntöönpano ja oikeutettu etu (huoltohistorian luotettavuus).
• Ostajien ja myyjien välinen yhteydenpito palvelun sisällä — sopimuksen täytäntöönpano.
• Ostotoiveiden yhdistäminen ilmoituksiin ja myyntiaikeisiin sekä osumista ilmoittaminen — sopimuksen täytäntöönpano (yhdistäminen on juuri se palvelu, jota toiveen kertominen pyytää).
• Palvelun väärinkäytön (esim. asiaton kielenkäyttö kommenteissa) estäminen — oikeutettu etu.
• Lakisääteisten velvoitteiden noudattaminen, esim. kirjanpitolainsäädäntö — lakisääteinen velvoite.

Emme käytä tietojasi automaattiseen profilointiin emmekä tee tietojesi perusteella sinua koskevia oikeusvaikutuksia aiheuttavia automaattisia päätöksiä.

Ostotoiveiden yhdistäminen on automaattista, mutta se on vain antamiesi ehtojen vertailua: se ei arvioi sinua eikä päätä sinusta mitään. Yhdistäminen ei myöskään paljasta kenenkään myyntiaiketta itsestään — osuma kerrotaan kohteen omistajalle, ja ostaja näkee sen vasta jos omistaja hyväksyy sen.

Palvelu käyttää välttämättömiä evästeitä kirjautumisen ylläpitoon (Supabase-istuntoeväste) ja kieliasetuksen muistamiseen. Näitä evästeitä ei käytetä mainontaan tai seurantaan kolmansien osapuolten palveluissa.

Kun palvelussa tapahtuu virhe, lähetämme siitä teknisen raportin Microsoftin Azure Monitor (Application Insights) -palveluun, jotta vika voidaan löytää ja korjata. Raportti sisältää virheilmoituksen, teknisen pinolistauksen, sivun polun ilman hakuparametreja sekä virheen tunnisteen.

Käsittelyperuste on oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Tietosuoja-asetuksen johdanto-osan 49 kappale mainitsee nimenomaisesti verkko- ja tietoturvallisuuden varmistamisen oikeutettuna etuna. Virheraportointi ei tallenna mitään laitteellesi eikä muodosta profiilia, joten se ei edellytä suostumusta samalla tavalla kuin analytiikka.

Voit vastustaa tätä käsittelyä (21 artikla) poistamalla valinnan ”Virheraportointi” evästebannerista. Valinta tallennetaan diagnostics_consent-evästeeseen, ja sitä noudatetaan sekä selaimessa että palvelimella. Vastustaminen on erillinen analytiikkasuostumuksesta: analytiikan hylkääminen ei kytke virheraportointia pois, eikä sen hyväksyminen kytke sitä päälle.

Emme lähetä virheraportteihin hakusanoja, sähköpostiosoitteita emmekä muita URL-osoitteen hakuparametreissa kulkevia tietoja: ne poistetaan ennen lähetystä.

Käytämme seuraavia palveluntarjoajia henkilötietojen käsittelyssä. Ne toimivat henkilötietojen käsittelijöinä puolestamme sopimuksen perusteella:

• Supabase — tietokanta, käyttäjätunnistus ja tiedostojen (kuvat, videot, äänitteet) tallennus.
• Vercel — palvelun hosting-alusta.

Palvelussa näkyvät kryptovaluutta-, pörssisähkö- ja markkinahintatiedot haetaan ulkopuolisista rajapinnoista reaaliaikaisesti; näille rajapinnoille ei välitetä henkilötietojasi.

Push-ilmoitukset. Jos otat ilmoitukset käyttöön, ilmoitus kulkee sen push-palvelun kautta, jonka selaimesi on antanut — käytännössä selaimen valmistajan palvelu (esim. Google, Apple tai Mozilla). Palvelu ei ole käsittelijämme sopimuksen perusteella, vaan osa selaimen omaa toimintaa, ja se välittää ilmoituksen laitteellesi. Ilmoitus sisältää sen tekstin joka laitteellasi näytetään: uudesta viestistä lähettäjän nimen ja viestin alun, muistutuksesta kohteen ja syyn. Älä siis käytä ilmoituksia oletuksena sille, ettei viestin sisältö kulje palvelumme ulkopuolella. Ilmoitukset voi kytkeä pois tilin asetuksista, ja silloin mitään ei lähetetä.

Paikannimen selvitys. Jos merkitset sijainnin julkaisun kuvaan ja annat selaimelle sijaintiluvan, laitteesi koordinaatit lähetetään OpenStreetMap-säätiön Nominatim-palveluun, joka palauttaa paikannimen. Lähetämme vain koordinaatit — emme nimeäsi, tunnistettasi emmekä muuta tietoa — emmekä tallenna koordinaatteja. Jos et anna sijaintilupaa tai kirjoitat paikan itse, mitään ei lähetetä.

Palvelussa on linkkejä kolmansien osapuolten sivustoille (esim. WhatsApp, vakuutusyhtiöt, sijoituspalveluntarjoajat, sähkösopimusvertailu). Kun siirryt näille sivustoille, niiden omat tietosuojakäytännöt tulevat voimaan — emme vastaa niiden tietojenkäsittelystä.

Emme myy henkilötietojasi kolmansille osapuolille.

Säilytämme tilisi tietoja niin kauan kuin tilisi on aktiivinen. Ajoneuvo- ja kiinteistöpassien huoltohistoria säilyy kohteen passissa omistajanvaihdosten yli, koska se on osa passin tarkoitusta. Voit pyytää tilisi ja henkilötietojesi poistamista milloin tahansa kohdan 9 mukaisesti.

Käyttäjätietosi tallennetaan Supabasen salattuun tietokantaan, ja liikenne palvelun ja selaimesi välillä on salattu (HTTPS). Pääsy tietoihin on rajattu palvelun ylläpitoon tarvittaviin henkilöihin.

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan sinulla on oikeus:

• tarkastaa, mitä tietoja sinusta on tallennettu,
• pyytää virheellisten tietojen oikaisua,
• pyytää tietojesi poistamista,
• rajoittaa tietojesi käsittelyä tietyissä tilanteissa,
• vastustaa tietojesi käsittelyä oikeutetun edun perusteella,
• saada tallentamasi tiedot koneluettavassa muodossa (tietojen siirrettävyys),
• tehdä valitus valvovalle viranomaiselle, jos katsot tietosuojaoikeuksiasi rikotun.

Suomessa valvova viranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Voimme päivittää tätä selostetta palvelun kehittyessä. Päivitämme sivun yläreunassa näkyvän päivityspäivämäärän aina kun selostetta muutetaan olennaisesti.