Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä vastaa henkilötietojen käsittelystä tämän tietosuojaselosteen mukaisesti.

2. Kerättävät henkilötiedot

Palvelussa voidaan kerätä ja käsitellä seuraavia tietoja käyttäjästä:

• Nimi
• Sähköpostiosoite
• Yrityksen nimi (jos sovellettavissa)
• Yrityksen Y-tunnus
• Yrityksen puhelinnumero ja sähköpostiosoite
• Maksutiedot (maksupalveluntarjoajan kautta, jos sovellettavissa)
• Profiilikuva ja arvostelut
• Palvelun viestitysjärjestelmässä lähetetyt viestit
• Käyttäjäasetukset ja suosikit (tallennetaan selaimen paikalliseen tallennustilaan)

3. Tietojen käyttötarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Käyttäjätilin luominen ja ylläpito
• Maksujen käsittely (jos sovellettavissa)
• Asiakaspalvelu ja käyttäjäviestintä
• Käyttäjien tunnistaminen ja luottamuksen lisääminen
• Palvelun turvallisuuden, luotettavuuden ja toimivuuden varmistaminen
• Palvelun kehittäminen ja analytiikka
• Markkinointi ja viestintä käyttäjän suostumuksella

4. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisiin oikeusperusteisiin:

• Sopimus – Käyttäjätilin luominen, palvelun tarjoaminen ja maksujen käsittely edellyttävät henkilötietojen käsittelyä sopimuksen täytäntöön panemiseksi.
• Oikeutettu etu – Palvelun turvallisuuden varmistaminen, väärinkäytösten estäminen ja palvelun kehittäminen.
• Suostumus – Markkinointiviestintä perustuu käyttäjän antamaan suostumukseen, jonka voi peruuttaa milloin tahansa.
• Lakisääteinen velvoite – Kirjanpitolain edellyttämien tietojen säilyttäminen.

5. Tietojen säilytys ja käsittelypaikka

Tietoja säilytetään palveluntarjoajan palvelimilla (Supabase-tietokanta). Selaimen paikallista tallennustilaa käytetään ainoastaan käyttökokemuksen parantamiseen (esim. sijaintitiedon välimuisti).

Palvelu käyttää seuraavia kolmannen osapuolen palveluita:

• Supabase – tietokanta, autentikointi ja analytiikka
• Paytrail – maksujen käsittely
• Cloudflare Turnstile – CAPTCHA-suojaus lomakkeissa (roskapostin esto)
• Leaflet / OpenStreetMap – karttapalvelut ja sijaintitiedot
• PostHog – analytiikka palvelun kehittämiseksi (vain käyttäjän suostumuksella)
• Sentry – tekninen virhemonitorointi ja suorituskyvyn seuranta palvelun toimintavarmuuden varmistamiseksi

Kolmannet osapuolet voivat käsitellä tietoja omien tietosuojakäytäntöjensä mukaisesti.

Tietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle, ellei kyseinen palveluntarjoaja toimi EU:n tietosuojalainsäädännön mukaisilla suojatoimilla.

6. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Käyttäjä voi milloin tahansa poistaa omat henkilötietonsa Oman profiilin asetuksista. Henkilötiedot joko poistetaan kokonaan tai anonymisoidaan.

Lähetettyjä viestejä säilytetään tietojärjestelmässä 14 vuorokautta, jonka jälkeen ne poistuvat automaattisesti.

7. Käyttäjän oikeudet

Käyttäjällä on oikeus:

• saada pääsy omiin tietoihinsa ja tarkistaa ne,
• pyytää virheellisten tietojen korjaamista,
• pyytää tietojensa poistamista,
• rajoittaa tietojensa käsittelyä,
• kieltää suoramarkkinointia,
• siirtää tietonsa järjestelmästä toiseen,
• tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että hänen tietojaan on käsitelty lainvastaisesti.

Tietosuojavaltuutetun verkkosivut: https://tietosuoja.fi

Tietopyynnöt voi lähettää osoitteeseen info@yritysfinder.fi.

8. Evästeet ja paikallinen tallennustila

Välttämättömät teknologiat

Palvelu käyttää teknisesti välttämättömiä evästeitä ja selaintallennusta, jotka ovat tarpeen palvelun perustoiminnalle:

• Kirjautumisevästeet (Supabase Auth) – käyttäjän istunnon ylläpitäminen.
• Cloudflare Turnstile – CAPTCHA-tarkistukseen liittyvät evästeet lomakkeissa.
• Suostumuksen tallennus – käyttäjän analytiikkavalinta tallennetaan selaimen paikalliseen tallennustilaan.

Analytiikka (suostumuksen perusteella)

Palvelu käyttää PostHog-analytiikkaa palvelun kehittämiseen ja käytettävyyden parantamiseen. Analytiikka otetaan käyttöön vasta, kun käyttäjä on antanut siihen suostumuksensa. Analytiikka ei ole välttämätöntä palvelun peruskäytölle.

Analytiikan avulla kerätään tietoa esimerkiksi sivujen katseluista ja palvelun käytöstä. Analytiikassa ei lähetetä suoria yhteystietoja, kuten sähköpostiosoitteita tai puhelinnumeroita.

Tekninen virhemonitorointi

Palvelu käyttää Sentry-palvelua tekniseen virhemonitorointiin ja suorituskyvyn seurantaan palvelun toimintavarmuuden varmistamiseksi. Virhemonitorointi on rajattu teknisiin tietoihin eikä sisällä henkilötietoja tai istuntotallenteita.

Suostumuksen muuttaminen

Käyttäjä voi muuttaa analytiikkavalintaansa milloin tahansa sivuston evästeasetuksista.

Muu paikallinen tallennustila

Selaimen paikallista tallennustilaa (localStorage) käytetään lisäksi:

• käyttäjän asetusten ja hakutietojen muistamiseen,
• sijaintitiedon välimuistiin,
• palvelun käytettävyyden parantamiseen.

Paikallinen tallennustila ei lähetä tietoja palvelimelle, ja käyttäjä voi tyhjentää sen selaimen asetuksista.

9. Tietoturva

Henkilötiedot suojataan asianmukaisilla teknisillä ja hallinnollisilla toimenpiteillä.

Tietojen käsittelyyn pääsy on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi.

10. Tietosuojaselosteen muutokset

Rekisterinpitäjällä on oikeus päivittää tätä tietosuojaselostetta.

Ajantasainen versio on aina saatavilla palvelun verkkosivustolla.