Tällä sivulla
Tässä selosteessa kerromme, miten KorttiMarket käsittelee henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti. Keräämme vain sellaisia tietoja, joita palvelun toimintaan tarvitaan. Emme seuraa käyttäjiä, emme käytä mainosevästeitä emmekä myy tietojasi.
Vaihe 1: Rekisterinpitäjä
[Yrityksen nimi Oy]
Y-tunnus: [Y-tunnus]
Osoite: [osoite]
Sähköposti: [email protected]
Tietosuoja-asioissa voit olla yhteydessä samaan osoitteeseen. [Tietosuojavastaava / yhteyshenkilö: nimi ja sähköposti, jos nimetty.]
Vaihe 2: Mitä tietoja käsittelemme
| Tietoryhmä | Esimerkkejä | Mistä tiedot tulevat |
|---|---|---|
| Tilitiedot | Sähköpostiosoite, käyttäjänimi, salasanan tiiviste, kielivalinta, ilmoitusasetukset | Sinulta rekisteröityessä ja tilin asetuksista |
| Profiili- ja yhteystiedot | Nimi, puhelinnumero, toimitusosoite, yrityksen nimi ja Y-tunnus (yritysmyyjät) | Sinulta |
| Ilmoitukset ja kauppa | Ilmoitusten tekstit ja kuvat, tarjoukset, enimmäistarjoukset, ostot ja myynnit, toimitus- ja noutotiedot, seuratut ilmoitukset ja tallennetut haut | Sinulta ja palvelun käytöstä |
| Palautteet | Antamasi ja saamasi 1–5 tähden palautteet ja kommentit | Sinulta ja muilta käyttäjiltä |
| Viestit ja ilmoitukset | Käyttäjien väliset viestit, tuelle lähettämäsi viestit, sisältöilmoitukset ja valitukset | Sinulta ja muilta käyttäjiltä |
| Tekniset tiedot | IP-osoite, selaimen ja laitteen tiedot, kirjautumis- ja virhelokit, push-ilmoitusten tilaus (jos otat ne käyttöön) | Laitteeltasi |
| Evästeet | km_at, km_rt, km_locale, km_ann (vain välttämättömät) | Selaimestasi |
Emme pyydä tietoja, joita emme tarvitse, emmekä käsittele erityisiä henkilötietoryhmiä. Älä lisää ilmoituksiin tai viesteihin arkaluonteisia tietoja.
Vaihe 3: Käyttötarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilin luominen ja ylläpito, kirjautuminen | Sopimus (GDPR 6(1)(b)) |
| Ilmoitusten julkaiseminen, huutokauppojen ja Osta heti -kauppojen toteuttaminen, tarjousten käsittely | Sopimus |
| Ostajan ja myyjän yhteystietojen välittäminen kaupan toteuttamista varten | Sopimus |
| Palautteiden näyttäminen ja luotettavuuden arviointi | Oikeutettu etu (6(1)(f)): luottamuksen rakentaminen markkinapaikalla |
| Sähköposti- ja push-ilmoitukset kaupasta (ylitetty tarjous, voitto, kaupan vahvistus) ja hakuvahdit | Sopimus; push-ilmoitukset vain, jos otat ne käyttöön |
| Väärinkäytösten, petosten ja tarjousten manipuloinnin estäminen ja selvittäminen; tietoturva | Oikeutettu etu; lakisääteinen velvoite |
| Sisältöilmoitusten, valitusten ja viranomaispyyntöjen käsittely, yritysmyyjien tunnistaminen | Lakisääteinen velvoite (6(1)(c)), erityisesti digipalvelusäädös (DSA) |
| Kirjanpito ja verotukseen liittyvät velvoitteet | Lakisääteinen velvoite |
| Palvelun kehittäminen ja virheiden korjaaminen (ei yksilöityä seurantaa) | Oikeutettu etu |
| Mahdolliset markkinointiviestit | Suostumus (6(1)(a)); voit perua milloin tahansa |
Vaihe 4: Kenelle tietoja luovutetaan
Muut käyttäjät. Käyttäjänimesi, ilmoituksesi, tarjoushistoriasi (käyttäjänimellä) ja saamasi palautteet ovat nähtävissä muille käyttäjille. Kun kauppa syntyy, ostaja ja myyjä näkevät toistensa yhteystiedot siltä osin kuin kaupan hoitaminen vaatii, esimerkiksi nimen, toimitusosoitteen ja sähköpostiosoitteen tai puhelinnumeron. Yritysmyyjien tiedot (nimi, osoite, yhteystiedot, Y-tunnus) näytetään ilmoituksissa lain vaatimalla tavalla.
Henkilötietojen käsittelijät. Käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja meidän ohjeidemme mukaisesti:
- palvelinhosting: Hetzner Online GmbH (palvelimet EU:n alueella, Suomessa ja/tai Saksassa);
- sähköpostien lähetys: [palveluntarjoaja, EU];
- [muut tarvittavat käsittelijät].
Jokaisen käsittelijän kanssa on tehty GDPR:n edellyttämä tietojenkäsittelysopimus.
Viranomaiset ja muut tahot. Luovutamme tietoja viranomaisille silloin, kun laki sitä edellyttää tai kun se on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi, esimerkiksi poliisin tai verottajan pyynnöstä. Jos palvelun toimintaa koskeva yritys- tai järjestelykauppa toteutuu, tiedot voivat siirtyä uudelle ylläpitäjälle tämän selosteen mukaisin ehdoin.
Ei mainontaa, ei tietojen myyntiä. Emme käytä kolmansien osapuolten seuranta- tai mainostyökaluja emmekä luovuta tietojasi markkinointitarkoituksiin.
Vaihe 5: Siirrot EU:n ja ETA:n ulkopuolelle
Tietojasi säilytetään ja käsitellään EU:n alueella. Emme siirrä henkilötietoja EU:n ja ETA:n ulkopuolelle. Jos tämä muuttuu, varmistamme, että siirrolle on GDPR:n mukainen perusta, ja päivitämme tämän selosteen.
Vaihe 6: Kuinka kauan säilytämme tietoja
| Tieto | Säilytysaika |
|---|---|
| Tilitiedot ja profiili | Niin kauan kuin tilisi on olemassa. Poistamme tai anonymisoimme tiedot tilin poistamisen jälkeen, ellei niiden säilyttämiseen ole lakisääteistä tai muuta perustetta. |
| Ilmoitukset, tarjoukset ja kauppatiedot | Tilin voimassaolon ajan ja sen jälkeen enintään [x] vuotta riitojen selvittämiseksi ja väärinkäytösten estämiseksi. |
| Palautteet | Tilin voimassaolon ajan. Tilin poistamisen jälkeen palaute voidaan säilyttää anonymisoituna. |
| Tekniset lokit (IP-osoite ym.) | Enintään [90] päivää, pidempään vain tietoturvaselvityksen tai väärinkäytöstapauksen ajan. |
| Sisältöilmoitukset ja DSA-päätösten perustelut | [x] vuotta, tai niin kauan kuin laki vaatii. |
| Kirjanpitoaineisto (jos sovelletaan) | Kirjanpitolain mukainen aika. |
| Varmuuskopiot | Enintään [30] päivää. |
| Suljettujen tilien tunnistetiedot (esim. sähköpostin tiiviste) | Kielletyn käyttäjän palaamisen estämiseksi [x] vuotta. |
Vaihe 7: Evästeet ja seuranta
Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä (kirjautuminen, kielivalinta ja tiedotepalkin sulkeminen). Emme käytä analytiikka-, seuranta- tai mainosevästeitä. Lisätietoa: Evästeet.
Vaihe 8: Oikeutesi
Sinulla on GDPR:n mukaan oikeus:
- saada pääsy tietoihisi ja tietää, miten niitä käsitellään;
- oikaista virheelliset tai puutteelliset tiedot;
- poistaa tietosi ("oikeus tulla unohdetuksi") silloin, kun käsittelylle ei ole enää perustetta;
- rajoittaa käsittelyä tietyissä tilanteissa;
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun;
- siirtää tietosi järjestelmästä toiseen (tietojen siirrettävyys);
- peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen.
Tietojen vienti ja tilin poistaminen. Voit ladata tietosi koneluettavassa muodossa ja poistaa tilisi suoraan kohdassa Tilin asetukset. Tilin poistaminen estää tilin käytön ja käynnistää tietojen poiston tai anonymisoinnin kohdan 6 mukaisesti. Poistaminen ei vapauta sinua jo syntyneistä kaupoista johtuvista velvoitteista, eikä se poista tietoja, joita meidän on lain mukaan säilytettävä.
Muissa pyynnöissä ota yhteyttä osoitteeseen [email protected]. Vastaamme viimeistään kuukauden kuluessa. Saatamme pyytää sinua tunnistautumaan.
Valitusoikeus. Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.
Vaihe 9: Tietoturva
Suojaamme tietoja teknisin ja organisatorisin keinoin: salasanat tallennetaan tiivisteinä, yhteydet on salattu (HTTPS), pääsy tietoihin on rajattu ja palvelimet ovat EU:ssa. Mikään järjestelmä ei ole täysin murtumaton. Jos tietoturvaloukkaus vaarantaa oikeuksiasi, ilmoitamme siitä sinulle ja viranomaisille lain mukaisesti.
Vaihe 10: Lapset ja nuoret
Palvelun käyttäjän tulee olla vähintään 15-vuotias. Alle 18-vuotiaiden ostoksiin tarvitaan huoltajan suostumus (ks. Käyttöehdot). Jos huomaamme, että tiliä pitää alle 15-vuotias, suljemme tilin ja poistamme tiedot.
Vaihe 11: Automaattinen päätöksenteko
Emme tee sinua koskevia päätöksiä, joilla on oikeudellisia vaikutuksia ja jotka perustuvat pelkästään automaattiseen käsittelyyn tai profilointiin. Huutokaupan automaattinen tarjoaminen toimii antamasi enimmäistarjouksen mukaan, ja sen sääntöjä on kuvattu sivulla Näin ostat. Väärinkäytösten tunnistamiseen voi liittyä automaattisia tarkistuksia, mutta tilin sulkemisesta päättää aina ihminen.
Vaihe 12: Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta. Ilmoitamme olennaisista muutoksista palvelussa tai sähköpostilla. Voimassa oleva versio on aina tällä sivulla.