Tietosuojaseloste
1. Rekisterinpitäjä
2. Mitä tietoja kerätään
- Käyttäjätilin perustiedot (esim. sähköposti, tunnisteet)
- Käyttäjän syöttämät taloustiedot (varat, velat, tulot, menot, asetukset ja aikasarjat)
- Tilauksen ja maksujen perustiedot (maksukortin numeroa kokonaisuudessaan ei tallenneta palveluun)
- Tekniset loki-, suorituskyky- ja käyttötiedot tietoturvaa, toimintaa ja palvelun kehittämistä varten
3. Mihin tietoja käytetään
- Käyttäjätilin ylläpitoon
- Palvelun toimittamiseen, laskentaan ja käyttäjän laitteiden väliseen synkronointiin
- Tilauksiin, laskutukseen ja asiakkuuden hoitamiseen
- Asiakaspalveluun, tietoturvaan ja palvelun kehittämiseen
4. Käsittelyn oikeusperuste
Tietoja käsitellään sopimuksen täytäntöön panemiseksi, lakisääteisten velvoitteiden noudattamiseksi, suostumuksen perusteella tai rekisterinpitäjän oikeutetun edun perusteella soveltuvan lainsäädännön mukaisesti.
5. Tietojen luovutukset ja palveluntarjoajat
Tietoja voidaan käsitellä palvelun ylläpitoon, tietokantaan, kirjautumiseen, analytiikkaan ja maksamiseen liittyvissä palveluissa. Tietoja ei myydä ulkopuolisille.
- Supabase: käyttäjätilit, kirjautuminen, tietokanta ja käyttäjän taloustietojen tallennus
- Vercel: sovelluksen ylläpito, lokit ja suorituskyvyn mittaus
- Paddle: tilausten, maksujen, laskutuksen, asiakasportaalin, maksutositteiden ja soveltuvien verojen käsittely tilauksen jälleenmyyjänä
- Cloudflare Turnstile: rekisteröinnin bottisuoja, jos bottisuoja on käytössä
Palvelun suorituskyvyn seurantaan käytetään Vercel Speed Insights -palvelua osana analytiikkaa.
6. Tietojen siirrot EU/ETA-alueen ulkopuolelle
Osa palvelun teknisistä alihankkijoista voi käsitellä tietoja EU/ETA-alueen ulkopuolella tai käyttää alikäsittelijöitä EU/ETA-alueen ulkopuolella. Tällöin siirto toteutetaan soveltuvan tietosuojalainsäädännön mukaisesti käyttäen esimerkiksi Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta laillista siirtoperustetta.
7. Tietojen säilytys
Tietoja säilytetään vain niin kauan kuin se on tarpeen palvelun toteuttamiseksi, asiakassuhteen hoitamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai oikeudellisten vaateiden käsittelemiseksi.
Käyttäjätilin ja taloustietojen säilytys perustuu lähtökohtaisesti siihen, että käyttäjällä on palvelussa tili. Tilaus-, laskutus- ja maksutapahtumiin liittyviä tietoja voidaan säilyttää pidempään kirjanpito-, vero-, riita- ja väärinkäytösten selvittämistarkoituksia varten. Eväste- ja analytiikkasuostumus säilytetään selaimessa, kunnes käyttäjä muuttaa valintaansa, tyhjentää selaintiedot tai suostumus pyydetään uudelleen.
Tilauksen päättyminen ei automaattisesti poista käyttäjätiliä tai käyttäjän tallentamia taloustietoja.
8. Rekisteröidyn oikeudet
- Oikeus tarkastaa itseä koskevat tiedot
- Oikeus pyytää tietojen oikaisua tai poistamista lain sallimissa tilanteissa
- Oikeus rajoittaa käsittelyä tai vastustaa käsittelyä soveltuvin osin
- Oikeus saada itse toimittamansa tiedot siirrettyä järjestelmästä toiseen, kun lain edellytykset täyttyvät
- Oikeus peruuttaa suostumus, jos käsittely perustuu suostumukseen, esimerkiksi muuttamalla evästeasetuksia
- Oikeus tehdä valitus valvontaviranomaiselle
9. Yhteydenotot tietosuoja-asioissa
Tietosuojaan liittyvät pyynnöt: mikko.laakso@alumni.aalto.fi
Pyynnössä kannattaa ilmoittaa käyttäjätiliin liitetty sähköpostiosoite. Henkilöllisyys voidaan varmistaa ennen tietojen luovuttamista tai poistamista.