Gearly.fi – Tietosuojaseloste
Rekisterinpitäjä: Gearly Media Oy, Y-tunnus 3583211-4
Yhteydenotot tietosuoja-asioissa: [täydennä: tietosuoja@gearly.fi]
Laadittu: [täydennä päivä] · Versio: 1.0
⚠️ Huomio ennen julkaisua. Tämä on kattava pohja, ei lakimiehen tarkastama asiakirja. Tarkista erityisesti luku 5 (käsittelijät) — listaa vain ne palvelut, jotka otat oikeasti käyttöön, ja varmista että jokaisesta on allekirjoitettu käsittelysopimus (DPA). Kohdat [täydennä] vaativat sinulta tiedon.
1. Kuka käsittelee tietojasi
Gearly Media Oy vastaa henkilötietojesi käsittelystä gearly.fi-palvelussa. Tässä selosteessa kerromme, mitä tietoja keräämme, miksi, kenelle niitä luovutetaan ja mitä oikeuksia sinulla on.
Emme ole nimenneet tietosuojavastaavaa, koska toimintamme laajuus ei sitä edellytä. Tietosuoja-asioissa sinua palvelee yllä mainittu osoite.
2. Mitä tietoja keräämme
Antamasi tiedot
| Tieto | Milloin |
|---|---|
| Sähköpostiosoite | Tiliä luodessa (pakollinen) |
| Nimi tai näyttönimi | Tiliä luodessa |
| Puhelinnumero | Vapaaehtoinen; pakollinen jos varmennat numerosi myyjänä |
| Salasana | Tallennetaan aina salattuna tiivisteenä — emme näe salasanaasi |
| Sijainti (maakunta ja kunta) | Profiilissa ja ilmoituksissa |
| Yrityksen nimi ja Y-tunnus | Yrityskäyttäjiltä (lakisääteinen) |
| Ilmoitusten sisältö ja kuvat | Ilmoitusta julkaistessa |
| Viestit toisille käyttäjille | Chatissa |
| Maksutiedot | Vain B2C-kaupoissa, ja ne käsittelee maksupalveluntarjoaja — emme tallenna korttitietoja |
Automaattisesti kerättävät tiedot
- IP-osoite ja karkea sijainti sen perusteella
- Selain, käyttöjärjestelmä ja laitetyyppi
- Käyttölokit: kirjautumiset, katsotut ilmoitukset, tehdyt haut
- Virheraportit, jos Palvelussa tapahtuu tekninen virhe
Emme kerä
Emme kerää henkilötunnusta, emme pankkitunnuksia emmekä arkaluonteisia tietoja (terveystiedot, poliittiset mielipiteet, uskonnollinen vakaumus tai vastaavat). Jos sellaisia päätyy Palveluun esimerkiksi ilmoituksen kuvassa, poistamme ne pyynnöstä.
3. Miksi käsittelemme tietoja ja millä perusteella
| Käyttötarkoitus | Oikeusperuste |
|---|---|
| Käyttäjätilin luominen ja ylläpito | Sopimuksen täyttäminen |
| Ilmoitusten julkaiseminen ja näyttäminen | Sopimuksen täyttäminen |
| Käyttäjien välinen viestintä | Sopimuksen täyttäminen |
| Maksujen välittäminen B2C-kaupoissa | Sopimuksen täyttäminen |
| Kirjanpito ja verotus | Lakisääteinen velvoite |
| Elinkeinonharjoittajien tunnistetietojen kerääminen | Lakisääteinen velvoite (digipalvelusäädös) |
| Väärinkäytösten, huijausten ja laittoman sisällön estäminen | Oikeutettu etu — turvallinen kauppapaikka |
| Palvelun kehittäminen ja tilastointi | Oikeutettu etu |
| Palveluun liittyvät sähköpostit (ilmoitus julkaistu, uusi viesti) | Sopimuksen täyttäminen |
| Tallennetun haun osumahälytykset | Suostumus |
| Markkinointisähköpostit | Suostumus |
Oikeutettuun etuun perustuvasta käsittelystä olemme tehneet tasapainotestin, jonka voit pyytää nähtäväksi.
4. Kuinka kauan säilytämme tietoja
| Tieto | Säilytysaika |
|---|---|
| Käyttäjätili ja profiili | Kunnes poistat tilin |
| Poistetun tilin tiedot | Poistetaan 30 päivän kuluessa; nimimerkki jää anonymisoituna |
| Julkaistut ilmoitukset | Voimassaolon ajan + 12 kk arkistossa |
| Chat-viestit | 24 kk viimeisestä viestistä |
| Maksutapahtumat ja kirjanpitoaineisto | 6 vuotta tilikauden päättymisestä (kirjanpitolaki) |
| Käyttölokit | 12 kk |
| Virheraportit | 90 päivää |
| Väärinkäytöksiin liittyvät tiedot | Enintään 5 vuotta, jos se on tarpeen uusien väärinkäytösten estämiseksi |
5. Kenelle tietoja luovutetaan
Emme myy henkilötietojasi. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme kirjallisen käsittelysopimuksen (DPA) nojalla:
| Palvelu | Mihin | Sijainti | Siirto EU:n ulkopuolelle |
|---|---|---|---|
| Supabase | Tietokanta, kirjautuminen, kuvatallennus, chat | Frankfurt, Saksa (EU) | Tukitoiminnoissa mahdollinen — vakiolausekkeet |
| Vercel | Verkkosivuston tekninen alusta | EU-alue | Mahdollinen — vakiolausekkeet |
| Resend | Palvelusähköpostit | EU/USA | Kyllä — vakiolausekkeet |
| Sentry | Virheiden seuranta | EU-alue | Mahdollinen — vakiolausekkeet |
| Google (kirjautuminen) | Google-tilillä kirjautuminen | USA | Kyllä — vakiolausekkeet, EU–US Data Privacy Framework |
| Twilio | Puhelinnumeron tekstiviestivarmennus | USA | Kyllä — vakiolausekkeet |
| Plausible Analytics | Kävijätilastot ilman evästeitä | EU-alue | Ei |
| Google AdSense | Mainosten näyttäminen ja mittaus | USA | Kyllä — vakiolausekkeet, EU–US Data Privacy Framework |
| [täydennä maksupalveluntarjoaja] | Maksujen välitys B2C-kaupoissa | EU-alue | — |
Lisäksi voimme luovuttaa tietoja:
- viranomaisille, kun laki sitä edellyttää tai kun on kyse rikosepäilystä
- toiselle käyttäjälle siltä osin kuin se on kaupan kannalta välttämätöntä (nimi, sijainti, ilmoituksen tiedot)
- perinnän tai oikeudellisen vaateen yhteydessä
Mitä muut käyttäjät näkevät sinusta
Julkinen: näyttönimi, maakunta ja kunta, ilmoituksesi ja niiden kuvat, liittymiskuukausi ja onko puhelinnumerosi varmennettu.
Ei julkinen: sähköpostiosoitteesi, puhelinnumerosi (ellet itse jaa sitä chatissa), tarkka osoitteesi ja maksutietosi.
Yrityskäyttäjien osalta yrityksen nimi, Y-tunnus ja yhteystiedot ovat julkisia, koska laki sitä edellyttää.
6. Evästeet ja mainonta
Käytämme välttämättömiä evästeitä, jotka pitävät sinut kirjautuneena ja muistavat asetuksesi. Näihin ei tarvita suostumusta.
Kävijätilastot kerätään Plausible Analyticsilla, joka ei käytä evästeitä eikä seuraa yksittäisiä käyttäjiä eri sivustojen välillä.
Mainonta
Palvelussa näytetään mainoksia Google AdSensen kautta. Google ja sen kumppanit voivat asettaa evästeitä ja käsitellä tietoja mainosten näyttämiseen ja mittaamiseen. Osa tästä käsittelystä on profilointia, jossa mainoksia kohdennetaan aiemman selauskäyttäytymisen perusteella.
- Mainosevästeitä asetetaan vasta jos annat siihen suostumuksen. Suostumus kysytään erillisellä ilmoituksella ensimmäisellä käynnillä, ja voit muuttaa valintaasi milloin tahansa saman ilmoituksen kautta.
- Jos et anna suostumusta, näet mainoksia jotka eivät perustu profilointiin.
- Google toimii näiden tietojen osalta itsenäisenä rekisterinpitäjänä. Sen tietosuojakäytäntö: <https://policies.google.com/privacy>
- Voit muuttaa Googlen mainosasetuksia osoitteessa <https://myadcenter.google.com>
Emme luovuta Googlelle nimeäsi, sähköpostiosoitettasi emmekä ilmoitustesi sisältöä.
Jos otamme myöhemmin käyttöön muita markkinointievästeitä, pyydämme niihin erikseen suostumuksesi.
7. Tietoturva
- Kaikki liikenne on salattu (TLS)
- Salasanat tallennetaan yksisuuntaisena tiivisteenä
- Tietokantaan pääsy on rajattu ja lokitettu, ja käytössä on rivitason pääsynvalvonta
- Varmuuskopiot otetaan päivittäin ja säilytetään salattuina
- Ylläpitotunnuksissa käytetään kaksivaiheista tunnistautumista
Tietoturvaloukkauksesta ilmoitamme tietosuojavaltuutetun toimistolle 72 tunnin kuluessa ja sinulle ilman aiheetonta viivytystä, jos loukkaus todennäköisesti aiheuttaa sinulle korkean riskin.
8. Sinun oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
- oikaista virheelliset tiedot
- poistaa tietosi ("oikeus tulla unohdetuksi") silloin kun käsittelylle ei ole enää perustetta
- rajoittaa käsittelyä
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- siirtää tietosi järjestelmästä toiseen koneluettavassa muodossa
- peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen
Suurimman osan näistä voit tehdä itse tilisi asetuksista. Muissa tapauksissa lähetä pyyntö osoitteeseen [täydennä: tietosuoja@gearly.fi]. Vastaamme kuukauden kuluessa. Pyyntö on maksuton, ellei se ole ilmeisen perusteeton tai kohtuuton.
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi). Toivomme kuitenkin, että otat ensin yhteyttä meihin.
9. Automaattinen päätöksenteko
Käytämme automaattista suodatusta huijaus- ja häirintäviestien sekä sääntöjenvastaisten ilmoitusten tunnistamiseen. Suodatin voi merkitä sisällön tarkastettavaksi tai piilottaa sen väliaikaisesti, mutta lopullisen päätöksen sisällön poistamisesta tai tilin sulkemisesta tekee aina ihminen. Saat päätöksestä perustelut ja voit valittaa siitä käyttöehtojen luvun 11 mukaisesti.
Emme tee profilointia markkinointitarkoituksiin.
10. Lapset
Palvelu on tarkoitettu 18 vuotta täyttäneille. Emme tietoisesti kerää alle 18-vuotiaiden tietoja. Jos huomaat, että alaikäinen on luonut tilin, ilmoita meille, niin poistamme tilin ja siihen liittyvät tiedot.
11. Muutokset tähän selosteeseen
Päivitämme selostetta, kun käsittelymme muuttuu. Olennaisista muutoksista ilmoitamme sähköpostitse ja Palvelussa vähintään 30 päivää etukäteen. Selosteen versionumero ja päiväys näkyvät sivun yläreunassa.
12. Yhteystiedot
Gearly Media Oy
Y-tunnus: 3583211-4
Sähköposti: [täydennä: tietosuoja@gearly.fi]
Osoite: [täydennä]
Valvontaviranomainen: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki · tietosuoja.fi