Tietosuojaseloste

1. Rekisterinpitäjä

2. Mitä tietoja kerätään

• Käyttäjätilin perustiedot (esim. sähköposti, tunnisteet)
• Käyttäjän syöttämät taloustiedot (varat, velat, tulot, menot, asetukset ja aikasarjat)
• Tilaus- ja maksutietojen metatiedot (ei maksukortin koko numeroa palveluun)
• Tekniset loki-, suorituskyky- ja käyttötiedot tietoturvaa, toimintaa ja palvelun kehittämistä varten

3. Mihin tietoja käytetään

• Käyttäjätilin ylläpitoon
• Palvelun toimittamiseen, laskentaan ja käyttäjän laitteiden väliseen synkronointiin
• Tilausten, laskutuksen ja asiakkuuden hoitamiseen
• Asiakaspalveluun, tietoturvaan ja palvelun kehittämiseen

4. Käsittelyn oikeusperuste

Tietoja käsitellään sopimuksen täytäntöön panemiseksi, lakisääteisten velvoitteiden noudattamiseksi, suostumuksen perusteella tai rekisterinpitäjän oikeutetun edun perusteella soveltuvan lainsäädännön mukaisesti.

5. Tietojen luovutukset ja palveluntarjoajat

Tietoja voidaan käsitellä teknisillä palveluntarjoajilla, kuten hosting-, tietokanta-, tunnistautumis-, analytiikka- ja maksupalveluissa. Tietoja ei myydä ulkopuolisille.

• Supabase: käyttäjätilit, kirjautuminen, tietokanta ja käyttäjän taloustietojen tallennus
• Vercel: sovelluksen hosting, lokit ja suorituskyvyn mittaus
• Paddle: tilausten, maksujen, laskutuksen, asiakasportaalin, maksutositteiden ja soveltuvien verojen käsittely Merchant of Record -mallissa
• Cloudflare Turnstile: rekisteröinnin bottisuoja, jos bottisuoja on käytössä

Palvelun suorituskyvyn seurantaan käytetään Vercel Speed Insights -palvelua osana analytiikkaa.

6. Tietojen siirrot EU/ETA-alueen ulkopuolelle

Osa palvelun teknisistä alihankkijoista voi käsitellä tietoja EU/ETA-alueen ulkopuolella tai käyttää alikäsittelijöitä EU/ETA-alueen ulkopuolella. Tällöin siirto toteutetaan soveltuvan tietosuojalainsäädännön mukaisesti käyttäen esimerkiksi Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) tai muuta laillista siirtoperustetta.

7. Tietojen säilytys

Tietoja säilytetään vain niin kauan kuin se on tarpeen palvelun toteuttamiseksi, asiakassuhteen hoitamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai oikeudellisten vaateiden käsittelemiseksi.

Käyttäjätilin ja taloustietojen säilytys perustuu lähtökohtaisesti siihen, että käyttäjällä on palvelussa tili. Tilaus-, laskutus- ja maksutapahtumiin liittyviä tietoja voidaan säilyttää pidempään kirjanpito-, vero-, riita- ja väärinkäytösten selvittämistarkoituksia varten. Eväste- ja analytiikkasuostumus säilytetään selaimessa, kunnes käyttäjä muuttaa valintaansa, tyhjentää selaintiedot tai suostumus pyydetään uudelleen.

8. Rekisteröidyn oikeudet

• Oikeus tarkastaa itseä koskevat tiedot
• Oikeus pyytää tietojen oikaisua tai poistamista lain sallimissa tilanteissa
• Oikeus rajoittaa käsittelyä tai vastustaa käsittelyä soveltuvin osin
• Oikeus peruuttaa suostumus, jos käsittely perustuu suostumukseen, esimerkiksi muuttamalla evästeasetuksia
• Oikeus tehdä valitus valvontaviranomaiselle

9. Yhteydenotot tietosuoja-asioissa

Tietosuojaan liittyvät pyynnöt: mikko.laakso@alumni.aalto.fi