Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är palvelunyt.fi. I dataskyddsfrågor når du oss på tietosuoja@palvelunyt.fi.

2. Vilka uppgifter vi behandlar

• Konto: namn, e-postadress, lösenord (sparas bara som hash), språk och eventuellt telefonnummer och postnummer.
• Förfrågningar: rubrik, beskrivning, postnummer, önskad tid och budget samt bifogade bilder och PDF-filer. Skriv inte onödiga personuppgifter i förfrågan.
• Offerter, meddelanden och omdömen som uppstår när tjänsten används.
• Utförare: företagsnamn, FO-nummer (Y-tunnus), verksamhetsområde, tjänstekategorier och beskrivning. En enskild näringsidkares FO-nummer kan identifiera en person.
• Tekniska uppgifter: inloggningssession (cookie), sessionens IP-adress och webbläsaridentitet samt tillfälliga loggar för att driva tjänsten och utreda missbruk.

3. Varför och på vilken grund

• För att tillhandahålla tjänsten: konto, förmedling av förfrågningar och offerter, meddelanden och omdömen (fullgörande av avtal).
• E-post: bekräftelse av konto, återställning av lösenord och beslut om utföraransökan (alltid), samt aviseringar om nya offerter, meddelanden och, för utförare, nya förfrågningar i området (fullgörande av avtal; du kan välja bort dem i aviseringsinställningarna i din profil). E-posten innehåller aldrig innehållet i samtal eller förfrågans beskrivning; i ett meddelande om en förfrågan syns bara förfrågans rubrik och postnummer.
• Säkerhet och förebyggande av missbruk, som botskydd och begränsning av antalet anrop (berättigat intresse).
• Rättsliga förpliktelser när lagen kräver det.

4. Vem ser uppgifterna

Vi säljer eller hyr aldrig ut personuppgifter till tredje part för marknadsföring.

• Din förfrågan, beskrivning och bilagor ser de godkända utförare vars område och kategori passar, eller den utförare du valt direkt. Ditt namn visas när du godkänner en offert och samtalet börjar.
• Utförarens företagsuppgifter och omdömen är offentliga.
• Administratörer ser utförarnas ansökningar för godkännande. De har dessutom läsbehörighet till konton, förfrågningar, offerter, meddelanden, omdömen och bilagor för att övervaka tjänsten, ge support och utreda störningar och missbruk. Meddelanden läses bara vid behov för det ändamålet.
• Cloudflare är teknisk plattformsleverantör och personuppgiftsbiträde (webbserver, databas, filer och botskydd). E-post (bekräftelse, återställning av lösenord och aviseringar) skickas av franska Brevo (Sendinblue SAS) som personuppgiftsbiträde, som bara får mottagarens adress och meddelandets innehåll. Med båda har vi eller kommer vi att ha ett personuppgiftsbiträdesavtal.

5. Överföringar utanför EU

Databasen och filerna lagras inom EU. Cloudflare är en amerikansk koncern, så uppgifter kan även behandlas utanför EU (till exempel när sidan levereras från närmaste serverpunkt). Vid överföringar förlitar vi oss på Cloudflares biträdesavtal och EU:s standardavtalsklausuler eller annan grund som GDPR tillåter.

6. Hur länge vi sparar uppgifterna

• Kontouppgifterna sparas tills du tar bort ditt konto.
• Inloggningssessioner går ut automatiskt, och utgångna sessioner och bekräftelselänkar rensas regelbundet.
• Konton vars e-postadress inte bekräftats raderas efter 30 dagar.
• Avbrutna förfrågningar med bilagor raderas när de är äldre än 12 månader.
• När du tar bort ditt konto raderar vi dina inloggningsuppgifter, sessioner, bilagor och öppna förfrågningar. Slutförda uppdrag finns kvar för motparten i anonymiserad form: ditt namn och dina meddelanden ersätts med "borttagen".

7. Dina rättigheter

Du har rätt att få tillgång till, rätta, radera och begränsa behandlingen av dina uppgifter, flytta dem till en annan tjänst och invända mot behandling som grundar sig på berättigat intresse.

På din profilsida kan du ladda ner alla dina uppgifter i maskinläsbart format och ta bort ditt konto själv. Kontot kan inte tas bort medan du har ett pågående uppdrag; avsluta eller avbryt det först. I övriga ärenden kontaktar du tietosuoja@palvelunyt.fi. Vi svarar senast inom en månad.

Om du anser att vi behandlar dina uppgifter i strid med lagen kan du lämna in ett klagomål till dataombudsmannens byrå (tietosuoja.fi).

8. Cookies och lokal lagring

Vi använder bara en sessionscookie som är nödvändig för tjänsten och webbläsarens lokala lagring för att komma ihåg språkvalet. Därför frågar vi inte om cookiesamtycke. Formulär kan använda botskyddet Cloudflare Turnstile, som inte spårar dig för reklam.

På tjänstens offentliga sidor (startsidan, tjänstesidorna, bloggen och dessa policyer) mäter vi antalet besökare med Cloudflare Web Analytics. Den använder inga cookies och ingen lokal lagring i webbläsaren och bygger inte profiler av enskilda besökare: vi ser bara sammanställd statistik, till exempel visade sidor, varifrån besökaren kom, land, enhetstyp och sidans hastighet. Det grundar sig på vårt berättigade intresse av att förstå och utveckla tjänsten. På sidorna för inloggade användare görs ingen mätning. Om vi inför marknadsföringsspårning eller analys med cookies uppdaterar vi policyn och ber om ditt samtycke.

9. Säkerhet

Lösenord sparas bara som hash, förbindelserna är krypterade och åtkomsten är begränsad med roller. Tjänstens loggar innehåller inte meddelanden, förfrågningar eller kontaktuppgifter. Vi anmäler dataintrång till myndigheten och vid behov till dig enligt lag.

10. Ändringar

Vi uppdaterar policyn när tjänsten eller lagstiftningen ändras. Vid väsentliga ändringar meddelar vi i tjänsten eller via e-post.