Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä vastaa henkilötietojen käsittelystä tämän tietosuojaselosteen mukaisesti.

2. Kerättävät henkilötiedot

Palvelussa voidaan kerätä ja käsitellä seuraavia tietoja käyttäjästä:

• Nimi
• Sähköpostiosoite
• Yrityksen nimi (jos sovellettavissa)
• Yrityksen Y-tunnus
• Yrityksen puhelinnumero ja sähköpostiosoite
• Maksutiedot (maksupalveluntarjoajan kautta, jos sovellettavissa)
• Profiilikuva ja arvostelut
• Palvelun viestitysjärjestelmässä lähetetyt viestit
• Käyttäjäasetukset ja suosikit (tallennetaan selaimen paikalliseen tallennustilaan)
• Hakupalveluun liittyvä sijainti: arvioitu tai IP-pohjainen sijainti hakutulosten järjestämiseen ja etäisyyteen (esim. "Lähin ensin"), sekä käyttäjän erikseen aktivoidessa selaimen kautta annettu tarkempi sijainti (Geolocation; selain pyytää luvan).

3. Tietojen käyttötarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Käyttäjätilin luominen ja ylläpito
• Maksujen käsittely (jos sovellettavissa)
• Asiakaspalvelu ja käyttäjäviestintä
• Käyttäjien tunnistaminen ja luottamuksen lisääminen
• Palvelun turvallisuuden, luotettavuuden ja toimivuuden varmistaminen
• Hakupalvelussa tulosten järjestäminen etäisyyden mukaan ja etäisyysperusteinen suodatus (esim. kun käyttäjä valitsee sijainnin tai etäisyysrajan)
• Palvelun kehittäminen ja analytiikka
• Markkinointi ja viestintä käyttäjän suostumuksella

4. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisiin oikeusperusteisiin:

• Sopimus – Käyttäjätilin luominen, palvelun tarjoaminen ja maksujen käsittely edellyttävät henkilötietojen käsittelyä sopimuksen täytäntöön panemiseksi.
• Oikeutettu etu – Palvelun turvallisuuden varmistaminen, väärinkäytösten estäminen ja palvelun kehittäminen.
• Suostumus – Markkinointiviestintä perustuu käyttäjän antamaan suostumukseen, jonka voi peruuttaa milloin tahansa. Kun käyttäjä aktivoi toiminnon, jossa pyydetään laitteen tai selaimen tarkempaa sijaintia (esim. "Käytä sijaintiani"), tämäkin perustuu käyttäjän omaan aloitteeseen ja selaimen erikseen pyytämään lupaan kyseisessä tarkoituksessa.
• Lakisääteinen velvoite – Kirjanpitolain edellyttämien tietojen säilyttäminen.

5. Tietojen säilytys ja käsittelypaikka

Tietoja säilytetään palveluntarjoajan palvelimilla (Supabase-tietokanta). Selaimen paikallista tallennustilaa käytetään ainoastaan käyttökokemuksen parantamiseen (esim. sijaintitiedon välimuisti haussa). Hakupyyntöjen yhteydessä valitut tai lasketut koordinaatit voivat välittyä palvelun taustajärjestelmään haku- ja listauskyselyiden suorittamiseksi; niitä käytetään tähän tarkoitukseen, ei profilointiin tai markkinointiin tämän toiminnon osalta.

Palvelu käyttää seuraavia kolmannen osapuolen palveluita:

• Supabase – tietokanta, autentikointi ja analytiikka
• Paytrail – maksujen käsittely
• Cloudflare Turnstile – CAPTCHA-suojaus lomakkeissa (roskapostin esto)
• Leaflet / OpenStreetMap – karttapalvelut ja sijaintitiedot
• PostHog – analytiikka palvelun kehittämiseksi (vain käyttäjän suostumuksella)
• Meta (Pixel) – mainonnan ja kampanjoiden mittaus (vain käyttäjän markkinointisuostumuksella)
• Sentry – tekninen virhemonitorointi ja suorituskyvyn seuranta palvelun toimintavarmuuden varmistamiseksi

Kolmannet osapuolet voivat käsitellä tietoja omien tietosuojakäytäntöjensä mukaisesti.

Tietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle, ellei kyseinen palveluntarjoaja toimi EU:n tietosuojalainsäädännön mukaisilla suojatoimilla.

6. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Hakupalveluun liittyvät selaimen localStorage-tallenteet (esim. valittu kuntaan liittyvä haku piste, "Sijaintisi"-haun koordinaatit) säilyvät päätelaitteella, kunnes käyttäjä tyhjentää ne selaimen asetuksista tai ne korvautuvat uudella haulla. Ne eivät ole erillistä henkilörekisteriä palvelimella, mutta kirjautunut käyttäjä voi halutessaan tallentaa sijaintitietoa myös käyttäjätiliin profiiliasetusten kautta, jolloin säilytys ja poisto noudattavat muuten tässä selosteessa kuvattuja yleisiä periaatteita.

Käyttäjä voi milloin tahansa poistaa omat henkilötietonsa Oman profiilin asetuksista. Henkilötiedot joko poistetaan kokonaan tai anonymisoidaan.

Lähetettyjä viestejä säilytetään tietojärjestelmässä 14 vuorokautta, jonka jälkeen ne poistuvat automaattisesti.

7. Käyttäjän oikeudet

Käyttäjällä on oikeus:

• saada pääsy omiin tietoihinsa ja tarkistaa ne,
• pyytää virheellisten tietojen korjaamista,
• pyytää tietojensa poistamista,
• rajoittaa tietojensa käsittelyä,
• kieltää suoramarkkinointia,
• siirtää tietonsa järjestelmästä toiseen,
• tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että hänen tietojaan on käsitelty lainvastaisesti.

Tietosuojavaltuutetun verkkosivut: https://tietosuoja.fi

Tietopyynnöt voi lähettää osoitteeseen info@yritysfinder.fi.

8. Evästeet ja paikallinen tallennustila

Välttämättömät teknologiat

Palvelu käyttää teknisesti välttämättömiä evästeitä ja selaintallennusta, jotka ovat tarpeen palvelun perustoiminnalle:

• Kirjautumisevästeet (Supabase Auth) – käyttäjän istunnon ylläpitäminen.
• Cloudflare Turnstile – CAPTCHA-tarkistukseen liittyvät evästeet lomakkeissa.
• Suostumuksen tallennus – käyttäjän analytiikka- ja markkinointivalinnat tallennetaan selaimen paikalliseen tallennustilaan.

Analytiikka (suostumuksen perusteella)

Palvelu käyttää PostHog-analytiikkaa palvelun kehittämiseen ja käytettävyyden parantamiseen. Analytiikka otetaan käyttöön vasta, kun käyttäjä on antanut siihen suostumuksensa. Analytiikka ei ole välttämätöntä palvelun peruskäytölle.

Analytiikan avulla kerätään tietoa esimerkiksi sivujen katseluista ja palvelun käytöstä. Analytiikassa ei lähetetä suoria yhteystietoja, kuten sähköpostiosoitteita tai puhelinnumeroita.

Markkinointi (Meta Pixel, suostumuksen perusteella)

Palvelu voi käyttää Meta Pixel -teknologiaa mainonnan ja kampanjoiden mittaukseen sekä mainosten kohdentamiseen ja optimointiin Metan palveluissa. Pixel otetaan käyttöön vasta, kun käyttäjä on antanut siihen erillisen markkinointisuostumuksensa evästeasetuksissa. Pixel ei ole välttämätön palvelun peruskäytölle.

Pixel voi asettaa evästeitä ja lähettää tietoja (esimerkiksi sivun osoite ja laite- tai selaintunnisteita) Metalle. Käyttö perustuu suostumukseen; suostumuksen voi peruuttaa milloin tahansa evästeasetuksista.

Tekninen virhemonitorointi

Palvelu käyttää Sentry-palvelua tekniseen virhemonitorointiin ja suorituskyvyn seurantaan palvelun toimintavarmuuden varmistamiseksi. Virhemonitorointi on rajattu teknisiin tietoihin eikä sisällä henkilötietoja tai istuntotallenteita.

Suostumuksen muuttaminen

Käyttäjä voi muuttaa analytiikka- ja markkinointivalintojaan milloin tahansa sivuston evästeasetuksista (esimerkiksi alatunnisteesta).

Hakupalvelun sijainti ja etäisyys

Hakutuloksia voidaan järjestää etäisyyden tai sijaintirajojen perusteella. Tähän voidaan käyttää karkeaa, arvioitua sijaintia (esim. verkko-operaattorin tai isännöintiympäristön välittämät otsikkotiedot ja IP:aan perustuva paikkapäättely) silloin, kun käyttäjä ei ole valinnut kuntaa tai muuta selkeää hakukeskusta. Oikeusperusteina voi olla esimerkiksi palvelun tarjoaminen (sopimus) tai teknisen toiminnan ja palvelun laadun varmistaminen (oikeutettu etu), siten kuin yleisesti kuvataan kohdissa 3–4.

Tarkempaa sijaintia käytetään vain, jos käyttäjä aktivoi erikseen toiminnon, jossa selain pyytää sijaintiluvan. Valitut koordinaatit tai niistä johdetut parametrit käytetään kyseisen haun toteuttamiseen (lista, kartta, säde, "Lähin ensin" sekä vaihtoehto "Sijaintisi"-haku); kts. myös kohta 4 (suostumus).

Käyttäjä voi poistaa palvelussa muistetuksi asetettuja sijaintitietoja tyhjentämällä selaimensa paikallisen tallennustilan tai kirjautuneena hallitsemalla tietoja profiilin asetuksissa, jos sijainti on tallennettu myös käyttäjätiliin. Eväste- ja analytiikkavalintoja voi säätää alatunnisteesta; paikallisesta tallennustilasta kerrotaan tämän luvun lopussa («Muu paikallinen tallennustila»).

Muu paikallinen tallennustila

Selaimen paikallista tallennustilaa (localStorage) käytetään lisäksi:

• käyttäjän asetusten ja hakutietojen muistamiseen,
• sijaintitiedon välimuistiin,
• palvelun käytettävyyden parantamiseen.

Paikallinen tallennustila ei itsessään siirrä tietoja palvelimelle; sovellus voi kuitenkin lukea tallennettuja arvoja ja välittää niitä yksittäisen hakupyynnön yhteydessä taustajärjestelmään (ks. kohta 5). Käyttäjä voi tyhjentää tallennustilan selaimen asetuksista.

9. Tietoturva

Henkilötiedot suojataan asianmukaisilla teknisillä ja hallinnollisilla toimenpiteillä.

Tietojen käsittelyyn pääsy on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi.

10. Tietosuojaselosteen muutokset

Rekisterinpitäjällä on oikeus päivittää tätä tietosuojaselostetta.

Ajantasainen versio on aina saatavilla palvelun verkkosivustolla.