Dataskyddsbeskrivning

Sammanfattning på klarspråk

Vi samlar in de uppgifter som behövs för att driva Keikkio-marknadsplatsen — dina kontouppgifter, jobb- och offertinformation samt betalningsuppgifter via Stripe. Vi säljer aldrig dina uppgifter. Vi delar endast det som är nödvändigt mellan husägare och hantverkare samt med betrodda behandlare som Supabase och Stripe. Du kan när som helst begära en kopia av dina uppgifter, be oss rätta dem eller be oss radera dem. Den fullständiga juridiska texten följer nedan.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:

Om du har frågor om hur vi hanterar dina personuppgifter eller vill utöva dina rättigheter kan du kontakta oss på privacy@keikk.io.

2. Personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter beroende på hur du använder plattformen:

3. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt artikel 6 i EU:s allmänna dataskyddsförordning (GDPR):

• Fullgörande av avtal (artikel 6.1 b): Behandling som är nödvändig för att tillhandahålla Keikkio-tjänsten — skapa konton, matcha husägare med hantverkare, hantera betalningar och förmedla offerter.
• Berättigat intresse (artikel 6.1 f): Förbättring av plattformen, förebyggande av bedrägerier, upprätthållande av plattformens säkerhet och utskick av relevanta tjänstemeddelanden.
• Rättslig förpliktelse (artikel 6.1 c): Bevarande av ekonomiska verifikat och transaktionsuppgifter enligt finsk bokförings- och skattelagstiftning.
• Samtycke (artikel 6.1 a): När vi uttryckligen ber om ditt samtycke, till exempel för bloggens aviseringslista eller frivillig marknadsföringskommunikation. Du kan när som helst återkalla ditt samtycke.

4. Hur vi använder dina personuppgifter

• För att skapa och underhålla ditt konto på Keikkio-plattformen.
• För att matcha husägare med relevanta hantverkare utifrån läge och jobbkategori.
• För att hantera betalningar och escrow via Stripe.
• För att beräkna och visa hantverkarnas Tillförlitlighetspoäng.
• För att skicka transaktionsmeddelanden, inklusive jobbaviseringar, offertaviseringar och betalningsbekräftelser.
• För att skicka ett engångsmeddelande om du anmält dig för blogguppdateringar.
• För att lösa tvister mellan husägare och hantverkare.
• För att verifiera hantverkarnas behörigheter och övervaka att plattformens standarder följs.
• För att upptäcka och förhindra bedrägerier, missbruk och brott mot våra användarvillkor.
• För att förbättra plattformen utifrån användningsmönster och respons.
• För att fullgöra våra rättsliga skyldigheter, inklusive skatte- och bokföringskrav.

5. Vem vi delar dina uppgifter med

Vi säljer inte dina personuppgifter. Vi delar dina uppgifter endast i följande fall:

6. Internationella överföringar

Vissa av våra tjänsteleverantörer, däribland Vercel, använder infrastruktur utanför Europeiska ekonomiska samarbetsområdet (EES). När uppgifter överförs utanför EES säkerställer vi lämpliga skyddsåtgärder i enlighet med dataskyddsförordningens krav, inklusive standardavtalsklausuler godkända av Europeiska kommissionen.

Supabase lagrar dina primära uppgifter inom EU (Frankfurt, Tyskland). Stripe verkar under EU:s standardavtalsklausuler och omfattas av EU:s dataskyddskrav genom sitt EU-bolag Stripe Payments Europe Ltd.

7. Hur länge vi sparar dina uppgifter

• Kontouppgifter: Sparas så länge kontot är aktivt samt 2 år efter att kontot raderats för att hantera eventuella öppna tvister eller rättsliga anspråk.
• Jobb- och transaktionsuppgifter: Sparas i 7 år enligt kraven i den finska bokföringslagen.
• Betalningsverifikat: Sparas i 7 år i enlighet med finsk skattelagstiftning.
• Kundtjänstkommunikation: Sparas i 3 år.
• Tekniska loggar: Sparas i 90 dagar.
• Bloggens aviseringsadresser: Sparas tills du avslutar prenumerationen eller tills vi raderar listan efter att det planerade innehållet publicerats.

När du raderar ditt konto anonymiseras eller raderas dina personuppgifter inom 30 dagar, utom när lagring krävs enligt lag eller för berättigad tvistlösning.

8. Dina rättigheter enligt GDPR

Enligt dataskyddsförordningen har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång (artikel 15): Du har rätt att få en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse (artikel 16): Du har rätt att få felaktiga personuppgifter om dig rättade.
• Rätt till radering (artikel 17): Du har rätt att begära att dina personuppgifter raderas, med förbehåll för våra lagstadgade skyldigheter att bevara vissa uppgifter.
• Rätt till begränsning av behandling (artikel 18): Du har rätt att i vissa fall begära att vi begränsar behandlingen av dina uppgifter.
• Rätt till dataportabilitet (artikel 20): Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att göra invändningar (artikel 21): Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse.
• Rätt att återkalla samtycke: När behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av behandling som skett före återkallandet.

För att utöva någon av dessa rättigheter, kontakta oss på privacy@keikk.io. Vi svarar inom 30 dagar. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

9. Cookies och spårning

Keikkio använder cookies och liknande tekniker för att driva plattformen, upprätthålla din inloggningssession och förstå hur plattformen används.

• Nödvändiga cookies: Krävs för att plattformen ska fungera, inklusive sessionshantering och autentisering. Dessa kan inte inaktiveras.
• Analyscookies: Hjälper oss förstå hur användarna interagerar med plattformen så att vi kan förbättra den. Uppgifterna anonymiseras och identifierar inte enskilda användare.
• Betalningscookies: Sätts av Stripe i samband med betalningshantering för bedrägeribekämpning och säkerhet.

Du kan hantera icke-nödvändiga cookies via webbläsarens inställningar. Om du inaktiverar nödvändiga cookies kan du inte använda plattformen.

10. Säkerhetsåtgärder

Vi tar säkerheten för dina personuppgifter på allvar och vidtar lämpliga tekniska och organisatoriska skyddsåtgärder, bland annat:

• All data under överföring krypteras med TLS (HTTPS).
• Databasåtkomsten styrs av säkerhetsregler på radnivå (RLS) — användare kommer endast åt sina egna uppgifter.
• Lösenord lagras aldrig — autentiseringen hanteras av Supabase med hashade tokens enligt branschstandard.
• Betalningsuppgifter hanteras uteslutande av Stripe och passerar aldrig Keikkios servrar.
• Åtkomst till produktionssystemen är begränsad till behörig personal.

Om du upptäcker en säkerhetssårbarhet eller misstänker att ditt konto har äventyrats, kontakta oss omedelbart på security@keikk.io.

11. Barn

Keikkio riktar sig inte till barn under 18 år. Vi samlar inte medvetet in personuppgifter från någon under 18 år. Om du misstänker att ett barn har lämnat personuppgifter till oss, kontakta oss på privacy@keikk.io så raderar vi uppgifterna utan dröjsmål.

12. Rätt att lämna in klagomål

Om du anser att vi har behandlat dina personuppgifter i strid med tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till dataombudsmannen:

Vi skulle dock uppskatta möjligheten att bemöta dina synpunkter innan du kontaktar tillsynsmyndigheten. Kontakta oss gärna först på privacy@keikk.io.

13. Ändringar i denna beskrivning

Vi kan från tid till annan uppdatera denna dataskyddsbeskrivning för att återspegla ändringar i vår verksamhet eller i tillämplig lagstiftning. Vid väsentliga ändringar meddelar vi dig per e-post och uppdaterar datumet "senast uppdaterad" högst upp på sidan. Fortsatt användning av plattformen efter att ändringarna trätt i kraft innebär att du godkänner den uppdaterade beskrivningen.

Kontakta oss i dataskyddsfrågor

För alla frågor och önskemål som gäller denna dataskyddsbeskrivning eller dina personuppgifter: