Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä on palvelunyt.fi. Tietosuoja-asioissa meihin saa yhteyden osoitteella tietosuoja@palvelunyt.fi.

2. Mitä tietoja käsittelemme

• Tili: nimi, sähköpostiosoite, salasana (tallennetaan vain tiivisteenä), kieli ja mahdollisesti puhelinnumero ja postinumero.
• Pyynnöt: pyynnön otsikko, kuvaus, postinumero, toivottu ajankohta ja budjetti sekä liitetyt kuvat ja PDF-tiedostot. Älä kirjoita pyyntöön tarpeettomia henkilötietoja.
• Tarjoukset, viestit ja arvostelut, jotka syntyvät palvelun käytön aikana.
• Palveluntarjoajat: yrityksen nimi, Y-tunnus, toimialue, palvelukategoriat ja kuvaus. Yksityisen elinkeinonharjoittajan Y-tunnus voi yksilöidä henkilön.
• Tekniset tiedot: kirjautumisistunto (eväste), istunnon IP-osoite ja selaintunniste sekä tilapäiset lokitiedot palvelun toiminnan ja väärinkäytösten selvittämiseksi.

3. Miksi käsittelemme tietoja ja millä perusteella

• Palvelun tarjoaminen sinulle: tili, pyyntöjen ja tarjousten välitys, viestit ja arvostelut (sopimuksen täyttäminen).
• Sähköpostiviestit: tilin vahvistus, salasanan palautus ja päätökset tekijähakemuksesta (aina), sekä ilmoitukset uusista tarjouksista, viesteistä ja tekijöille alueen uusista pyynnöistä (sopimuksen täyttäminen; voit valita ne pois profiilisi ilmoitusasetuksissa). Viesteissä ei koskaan ole keskustelujen sisältöä eikä pyynnön kuvausta; pyyntöä koskevassa viestissä näkyvät vain pyynnön otsikko ja postinumero.
• Tietoturva ja väärinkäytösten estäminen, kuten botintunnistus ja pyyntömäärien rajoitus (oikeutettu etu).
• Lakisääteiset velvoitteet, kun laki sitä vaatii.

4. Kuka näkee tietosi

Emme koskaan myy tai vuokraa henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.

• Pyyntösi, kuvaukset ja liitteet näkevät ne hyväksytyt palveluntarjoajat, joiden palvelualueelle ja kategoriaan pyyntö sopii, tai suoraan valitsemasi palveluntarjoaja. Nimesi näytetään, kun hyväksyt tarjouksen ja keskustelu alkaa.
• Palveluntarjoajan yritystiedot ja arvostelut ovat julkisia.
• Ylläpitäjät näkevät palveluntarjoajien hakemukset hyväksyntää varten. Lisäksi heillä on lukuoikeus tileihin, pyyntöihin, tarjouksiin, viesteihin, arvosteluihin ja liitteisiin palvelun valvontaa, tuen antamista sekä häiriö- ja väärinkäyttötilanteiden selvittämistä varten. Viestejä luetaan vain tarvittaessa tähän tarkoitukseen.
• Teknisenä alustatoimittajana ja henkilötietojen käsittelijänä toimii Cloudflare (verkkopalvelin, tietokanta, tiedostot ja botintunnistus). Sähköpostit (vahvistus, salasanan palautus ja ilmoitukset) lähettää ranskalainen Brevo (Sendinblue SAS) henkilötietojen käsittelijänä; sille välitetään vain vastaanottajan osoite ja viestin sisältö. Kummankin kanssa meillä on tai tulee olemaan asianmukainen tietojenkäsittelysopimus.

5. Tietojen siirrot EU:n ulkopuolelle

Tietokanta ja tiedostot tallennetaan EU:n alueelle. Cloudflare on yhdysvaltalainen konserni, joten tietoja voidaan käsitellä myös EU:n ulkopuolella (esimerkiksi sivuston tarjoilu lähimmästä palvelinpisteestä). Siirroissa nojaudumme Cloudflaren tietojenkäsittelysopimukseen ja EU:n vakiosopimuslausekkeisiin tai muuhun GDPR:n sallimaan siirtoperusteeseen.

6. Kuinka kauan tietoja säilytämme

• Tilin tiedot säilyvät, kunnes poistat tilisi.
• Kirjautumisistunnot vanhenevat automaattisesti, ja vanhentuneet istunnot ja vahvistuslinkit poistetaan säännöllisesti.
• Sähköpostiosoitettaan vahvistamattomat tilit poistetaan 30 päivän kuluttua.
• Peruutetut pyynnöt liitteineen poistetaan, kun ne ovat yli 12 kuukautta vanhoja.
• Kun poistat tilisi, poistamme tunnistetietosi, istuntosi, liitteesi ja avoimet pyyntösi. Valmiit toimeksiannot säilyvät toiselle osapuolelle anonymisoituina: nimesi ja viestisi korvataan merkinnällä "poistettu".

7. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa käsittelyä, siirtää tiedot toiseen palveluun ja vastustaa käsittelyä, kun käsittely perustuu oikeutettuun etuun.

Profiilisivulta voit ladata kaikki tietosi koneluettavana tiedostona ja poistaa tilisi itse. Tilin poisto ei onnistu, jos sinulla on keskeneräinen toimeksianto; viimeistele tai peruuta se ensin. Muissa pyynnöissä ota yhteyttä osoitteeseen tietosuoja@palvelunyt.fi. Vastaamme viimeistään kuukauden kuluessa.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

8. Evästeet ja paikallinen tallennus

Käytämme vain palvelun toiminnan kannalta välttämätöntä istuntoevästettä sekä selaimen paikallista tallennustilaa kielivalinnan muistamiseen. Siksi emme kysy evästesuostumusta. Lomakkeissa voidaan käyttää Cloudflare Turnstile -botintunnistusta, joka ei seuraa sinua mainontaa varten.

Palvelun julkisilla sivuilla (etusivu, palvelusivut, blogi ja nämä selosteet) mittaamme kävijämääriä Cloudflare Web Analytics -palvelulla. Se ei käytä evästeitä eikä selaimen paikallista tallennustilaa eikä muodosta yksittäisistä kävijöistä profiileja: näemme vain koottuja tilastoja, kuten katsotut sivut, siirtymälähteen, maan, laitetyypin ja sivun nopeuden. Tämä perustuu oikeutettuun etuumme ymmärtää ja kehittää palvelua. Kirjautuneen käyttäjän sivuilla mittausta ei ole. Jos otamme käyttöön markkinointiseurantaa tai evästeitä käyttävää analytiikkaa, päivitämme tämän selosteen ja pyydämme suostumuksesi.

9. Tietoturva

Salasanat tallennetaan vain tiivisteinä, yhteydet on salattu ja pääsy tietoihin on rajattu rooleilla. Palvelun lokeihin ei kirjata viestien, pyyntöjen eikä yhteystietojen sisältöä. Ilmoitamme tietoturvaloukkauksista viranomaisille ja tarvittaessa sinulle lain edellyttämällä tavalla.

10. Muutokset

Päivitämme tätä selostetta, kun palvelu tai lainsäädäntö muuttuu. Merkittävistä muutoksista ilmoitamme palvelussa tai sähköpostilla.