Tietosuojaseloste
Käsittelemme henkilötietojasi vastuullisesti ja vain palvelun toiminnan kannalta tarpeellisia tarkoituksia varten. Tämä seloste kuvaa, mitä tietoja keräämme ja mitkä ovat oikeutesi.
1. Rekisterinpitäjä
Satotori
[Y-tunnus]
[Osoite], Suomi
Sähköposti: tietosuoja@satotori.fi
2. Kerättävät tiedot
Käsittelemme seuraavia henkilötietoja:
- Tunniste- ja yhteystiedot: nimi, sähköpostiosoite, puhelinnumero (vapaaehtoinen).
- Profiili- ja sisältötiedot: profiilikuva, kuvaus, sijainti, julkaisemasi ilmoitukset ja ostopyynnöt.
- Käyttötiedot: viestit, kaupat, arvostelut, suosikit.
- Tekniset tiedot: IP-osoite, selaintiedot, evästeet (ks. evästekäytäntö).
3. Käsittelyn oikeusperusteet (GDPR art. 6)
- Sopimus: tilin luonti, kauppojen välitys, viestintä.
- Suostumus: markkinointiviestintä, analytiikkaevästeet.
- Lakisääteinen velvoite: verolainsäädäntö, DSA- ja Ruokaviraston velvoitteet.
- Oikeutettu etu: palvelun turvallisuus, väärinkäytösten estäminen.
4. Säilytysajat
- Tilitiedot: kunnes tili poistetaan.
- Kauppoihin liittyvät tiedot: 6 vuotta (kirjanpitolaki).
- Viestit: 90 päivää kaupan jälkeen, sitten anonymisoidaan.
- Tekniset lokit: 30 päivää.
5. Tietojen luovuttaminen ja alihankkijat
Käytämme seuraavia alihankkijoita henkilötietojen käsittelyyn:
- Vercel Inc. (verkkohotelli, EU/US) — tietojenkäsittelysopimus, vakiosopimuslausekkeet.
- Neon Inc. (tietokanta, EU) — Frankfurt-alue.
- Resend Inc. (sähköpostien lähetys, US) — vakiosopimuslausekkeet.
- Sentry (Functional Software, Inc.) (virhevalvonta, US) — vakiosopimuslausekkeet, henkilötiedot maskattu.
6. Rekisteröidyn oikeudet (GDPR art. 15–22)
Sinulla on oikeus:
- Tarkastaa, mitä tietoja sinusta on tallennettu (oikeus tietoihin). Lataa kopio: tietojen vienti.
- Oikaista virheellisiä tietoja profiilin asetuksissa.
- Poistaa tilisi: tilin poistaminen. Kauppoihin liittyvät tiedot anonymisoidaan, mutta säilytetään lakisääteisen velvoitteen ajan.
- Rajoittaa käsittelyä tai vastustaa sitä.
- Siirtää tiedot toiselle palveluntarjoajalle.
- Tehdä valitus valvontaviranomaiselle: tietosuoja-valtuutettu.
7. Tietoturva
Salasanat tallennetaan vahvasti hashattuna (bcrypt). Liikenne salataan TLS:llä. Tietoihin pääsee vain rajattu joukko henkilöitä työtehtävien edellyttämässä laajuudessa.
8. Selosteen muutokset
Päivitämme tätä selostetta tarvittaessa. Olennaisista muutoksista ilmoitamme käyttäjille sähköpostitse vähintään 30 vuorokautta ennen voimaantuloa.