Tietosuojaseloste

Selkokielinen tiivistelmä

Keräämme Keikkio-markkinapaikan toimintaan tarvittavat tiedot — käyttäjätilisi tiedot, työ- ja tarjoustiedot sekä maksutapahtumat Stripen kautta. Emme koskaan myy tietojasi. Jaamme vain sen, mikä on tarpeen kodinomistajien ja urakoitsijoiden välillä sekä luotettujen käsittelijöiden, kuten Supabasen ja Stripen, kanssa. Voit milloin tahansa pyytää kopion tiedoistasi, pyytää niiden oikaisua tai pyytää niiden poistamista. Täydellinen oikeudellinen teksti on alla.

1. Rekisterinpitäjä

Henkilötiedoistasi vastaava rekisterinpitäjä on:

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, voit ottaa meihin yhteyttä osoitteessa privacy@keikk.io.

2. Keräämämme henkilötiedot

Keräämme seuraavia henkilötietoryhmiä sen mukaan, miten käytät alustaa:

3. Käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavilla EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan mukaisilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta): Käsittely, joka on tarpeen Keikkio-palvelun tarjoamiseksi — käyttäjätilien luominen, kodinomistajien ja urakoitsijoiden yhdistäminen, maksujen käsittely ja tarjousten välittäminen.
• Oikeutettu etu (6 artiklan 1 kohdan f alakohta): Alustan kehittäminen, petosten ehkäisy, alustan tietoturvan ylläpito ja olennaisten palveluviestien lähettäminen.
• Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): Taloudellisten tositteiden ja tapahtumatietojen säilyttäminen Suomen kirjanpito- ja verolainsäädännön edellyttämällä tavalla.
• Suostumus (6 artiklan 1 kohdan a alakohta): Kun pyydämme nimenomaisen suostumuksesi, esimerkiksi blogin ilmoituslistaan tai valinnaiseen markkinointiviestintään. Voit peruuttaa suostumuksesi milloin tahansa.

4. Miten käytämme henkilötietojasi

• Käyttäjätilisi luomiseen ja ylläpitoon Keikkio-alustalla.
• Kodinomistajien yhdistämiseen sopiviin urakoitsijoihin sijainnin ja työkategorian perusteella.
• Maksujen käsittelyyn ja escrow-varojen hallintaan Stripen kautta.
• Urakoitsijoiden Luotettavuuspisteiden laskemiseen ja näyttämiseen.
• Tapahtumasähköpostien lähettämiseen, mukaan lukien työilmoitukset, tarjoushälytykset ja maksuvahvistukset.
• Kertaluonteisen ilmoitussähköpostin lähettämiseen, jos tilaat blogipäivitykset.
• Kodinomistajien ja urakoitsijoiden välisten riitojen ratkaisemiseen.
• Urakoitsijoiden pätevyyksien varmentamiseen ja alustan vaatimusten noudattamisen valvontaan.
• Petosten, väärinkäytösten ja käyttöehtojemme rikkomisen havaitsemiseen ja ehkäisemiseen.
• Alustan kehittämiseen käyttötapojen ja palautteen perusteella.
• Lakisääteisten velvoitteidemme täyttämiseen, mukaan lukien vero- ja kirjanpitovaatimukset.

5. Kenelle luovutamme tietojasi

Emme myy henkilötietojasi. Luovutamme tietojasi vain seuraavissa tilanteissa:

6. Kansainväliset tiedonsiirrot

Osa palveluntarjoajistamme, mukaan lukien Vercel, käyttää infrastruktuuria Euroopan talousalueen (ETA) ulkopuolella. Kun tietoja siirretään ETA:n ulkopuolelle, varmistamme asianmukaiset suojatoimet tietosuoja-asetuksen vaatimusten mukaisesti, mukaan lukien Euroopan komission hyväksymät vakiosopimuslausekkeet.

Supabase säilyttää ensisijaiset tietosi EU:n alueella (Frankfurt, Saksa). Stripe toimii EU:n vakiosopimuslausekkeiden nojalla, ja siihen sovelletaan EU:n tietosuojavaatimuksia sen EU-yhtiön, Stripe Payments Europe Ltd:n, kautta.

7. Tietojen säilytysajat

• Käyttäjätilin tiedot: Säilytetään tilin voimassaolon ajan sekä 2 vuotta tilin poistamisen jälkeen mahdollisten avoimien riitojen tai oikeudellisten vaatimusten käsittelemiseksi.
• Työ- ja tapahtumatiedot: Säilytetään 7 vuotta kirjanpitolain edellyttämällä tavalla.
• Maksutositteet: Säilytetään 7 vuotta Suomen verolainsäädännön mukaisesti.
• Tukiviestintä: Säilytetään 3 vuotta.
• Tekniset lokit: Säilytetään 90 päivää.
• Blogin ilmoituslistan sähköpostit: Säilytetään, kunnes peruutat tilauksen tai kunnes poistamme listan suunnitellun sisällön julkaisun jälkeen.

Kun poistat käyttäjätilisi, henkilötietosi anonymisoidaan tai poistetaan 30 päivän kuluessa, paitsi jos säilyttäminen on lain edellyttämää tai tarpeen oikeutettua riidanratkaisua varten.

8. Oikeutesi tietosuoja-asetuksen nojalla

Sinulla on tietosuoja-asetuksen nojalla seuraavat henkilötietojasi koskevat oikeudet:

• Oikeus saada pääsy tietoihin (15 artikla): Sinulla on oikeus saada kopio hallussamme olevista henkilötiedoistasi.
• Oikeus tietojen oikaisemiseen (16 artikla): Sinulla on oikeus saada virheelliset henkilötietosi oikaistuiksi.
• Oikeus tietojen poistamiseen (17 artikla): Sinulla on oikeus pyytää henkilötietojesi poistamista, jollei meillä ole lakisääteistä velvoitetta säilyttää tiettyjä tietoja.
• Oikeus käsittelyn rajoittamiseen (18 artikla): Sinulla on oikeus tietyissä tilanteissa pyytää, että rajoitamme tietojesi käsittelyä.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla): Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Vastustamisoikeus (21 artikla): Sinulla on oikeus vastustaa oikeutettuun etuumme perustuvaa käsittelyä.
• Oikeus peruuttaa suostumus: Kun käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Voit käyttää näitä oikeuksia ottamalla yhteyttä osoitteeseen privacy@keikk.io. Vastaamme 30 päivän kuluessa. Saatamme joutua varmentamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

9. Evästeet ja seuranta

Keikkio käyttää evästeitä ja vastaavia tekniikoita alustan toiminnan mahdollistamiseen, kirjautumisistuntosi ylläpitoon ja alustan käytön ymmärtämiseen.

• Välttämättömät evästeet: Alustan toiminnan edellyttämiä, mukaan lukien istunnonhallinta ja tunnistautuminen. Näitä ei voi poistaa käytöstä.
• Analytiikkaevästeet: Auttavat meitä ymmärtämään, miten käyttäjät käyttävät alustaa, jotta voimme kehittää sitä. Tiedot anonymisoidaan, eivätkä ne yksilöi yksittäisiä käyttäjiä.
• Maksuevästeet: Stripen maksunkäsittelyn yhteydessä asettamia evästeitä petosten torjuntaa ja tietoturvaa varten.

Voit hallita muita kuin välttämättömiä evästeitä selaimesi asetuksista. Välttämättömien evästeiden poistaminen käytöstä estää alustan käytön.

10. Tietoturvatoimet

Suhtaudumme henkilötietojesi turvallisuuteen vakavasti ja toteutamme asianmukaiset tekniset ja organisatoriset suojatoimet, muun muassa:

• Kaikki siirrettävä tieto salataan TLS-tekniikalla (HTTPS).
• Tietokannan käyttöoikeuksia hallitaan rivitason suojauskäytännöillä (RLS) — käyttäjät pääsevät vain omiin tietoihinsa.
• Salasanoja ei koskaan tallenneta — tunnistautumisen hoitaa Supabase alan standardien mukaisilla hajautetuilla tunnisteilla.
• Maksutiedot käsittelee yksinomaan Stripe, eivätkä ne koskaan kulje Keikkion palvelinten kautta.
• Pääsy tuotantojärjestelmiin on rajattu vain valtuutetuille henkilöille.

Jos havaitset tietoturvahaavoittuvuuden tai epäilet, että tilisi on vaarantunut, ota meihin välittömästi yhteyttä osoitteessa security@keikk.io.

11. Lapset

Keikkiota ei ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta. Jos epäilet, että lapsi on antanut meille henkilötietojaan, ota yhteyttä osoitteeseen privacy@keikk.io, niin poistamme tiedot viipymättä.

12. Oikeus tehdä valitus

Jos katsot, että olemme käsitelleet henkilötietojasi tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle:

Toivomme kuitenkin saavamme mahdollisuuden käsitellä huolesi ennen kuin otat yhteyttä valvontaviranomaiseen. Otathan ensin yhteyttä osoitteeseen privacy@keikk.io.

13. Muutokset tähän selosteeseen

Voimme ajoittain päivittää tätä tietosuojaselostetta käytäntöjemme tai sovellettavan lainsäädännön muutosten vuoksi. Kun teemme olennaisia muutoksia, ilmoitamme siitä sähköpostitse ja päivitämme sivun yläreunassa olevan "viimeksi päivitetty" -päivämäärän. Alustan käytön jatkaminen muutosten voimaantulon jälkeen katsotaan päivitetyn selosteen hyväksymiseksi.

Ota yhteyttä tietosuoja-asioissa

Kaikissa tätä tietosuojaselostetta tai henkilötietojasi koskevissa kysymyksissä ja pyynnöissä: