Tässä tietosuojaselosteessa kerromme, miten käsittelemme Kotiluotsi-palvelun käyttäjien henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
1. Rekisterinpitäjä
[Yrityksen nimi]
Y-tunnus: [Y-tunnus]
Osoite: [Osoite]
Sähköposti: [sähköposti]
2. Yhteyshenkilö tietosuoja-asioissa
Nimi: [Nimi]
Sähköposti: [sähköposti]
3. Käsiteltävät henkilötiedot
- Tilitiedot: nimi, sähköposti, salasanan tiiviste, kirjautumisaika
- Profiilitiedot: puhelinnumero (vapaaehtoinen), suostumusten aikaleimat
- Kiinteistötiedot: osoite, rakennusvuosi, pinta-alat, materiaalit, tekniset järjestelmät, huoltohistoria, dokumentit
- Käyttötiedot: palvelun käyttöön liittyvät lokitiedot ja IP-osoite
- Liidilomakkeen tiedot: yhteystiedot ja tarpeen kuvaus, jotka käyttäjä lähettää ammattilaiselle
4. Käsittelyn tarkoitukset ja oikeusperusteet
- Palvelun tarjoaminen ja käyttäjätilin hallinta (sopimus)
- Liidipyyntöjen välittäminen ammattilaisille (sopimus / suostumus)
- Palvelun kehittäminen ja tilastointi (oikeutettu etu)
- Lakisääteisten velvollisuuksien täyttäminen (lakisääteinen velvoite)
5. Tietojen vastaanottajat ja luovutukset
- Lähetetyt liidit: Tiedot välitetään valitulle ulkopuoliselle palveluntarjoajalle (esim. nuohooja). Palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä omien tietojensa osalta.
- Tekniset palveluntarjoajat: Käytämme alustana Lovable Cloudia, joka käyttää Supabasen ja AWS:n / Cloudflaren infrastruktuuria EU:ssa.
- Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin.
6. Tietojen siirto EU/ETA:n ulkopuolelle
Pyrimme pitämään tiedot EU/ETA-alueella. Mikäli tietoja siirretään ulkopuolelle, teemme sen tietosuoja-asetuksen mukaisin suojatoimin (esim. EU:n mallisopimuslausekkeet).
7. Säilytysaika
- Tilitiedot ja kiinteistötiedot: niin kauan kuin tili on aktiivinen
- Liidipyynnöt: 24 kk lähetyksestä
- Lokitiedot: enintään 12 kk
- Tilin poiston jälkeen tiedot anonymisoidaan tai poistetaan n. 30 vrk kuluessa
8. Rekisteröidyn oikeudet
Sinulla on oikeus:
- tarkastaa itseäsi koskevat tiedot
- vaatia virheellisten tietojen oikaisemista
- vaatia tietojen poistamista ("oikeus tulla unohdetuksi")
- rajoittaa tai vastustaa käsittelyä
- siirtää tietosi järjestelmästä toiseen (tiedon siirrettävyys)
- peruuttaa suostumus milloin tahansa
- tehdä valitus valvontaviranomaiselle
9. Tietoturva
Suojaamme tiedot asianmukaisin teknisin ja organisatorisin toimenpitein (mm. salattu tietoliikenne, pääsynhallinta, tietokannan käyttöoikeudet rajattu rooleilla, säännölliset varmuuskopiot).
10. Evästeet
Käytämme palvelun toiminnan kannalta välttämättömiä evästeitä (mm. kirjautumistila). Emme käytä mainosseurantaa.
11. Yhteydenotot ja valitus valvontaviranomaiselle
Tietosuojaan liittyvissä kysymyksissä voit olla yhteydessä yhteyshenkilöömme (kohta 2).
Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle:
Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi · Puh. 029 56 66700
Verkkosivusto: www.tietosuoja.fi
12. Tietosuojaselosteen muuttaminen
Kehitämme palvelua jatkuvasti ja pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Ilmoitamme olennaisista muutoksista palvelumme kautta tai sähköpostitse. Ks. myös käyttöehdot.