Tietosuojaseloste

1. Rekisterinpitaja

2. Selosteen soveltamisala

Tama tietosuojaseloste koskee reilutori.fi-verkkosivustolla ja -sovelluksessa kerattavia henkilotietoja. Se on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) seka Suomen tietosuojalain (1050/2018) mukaisesti.

3. Kasiteltavat henkilotiedot

3.1 Rekisteroityminen (ostaja)

• Sukunimi, etunimi
• Sahkopostiosoite
• Salasana (salattu, bcrypt-tiiviste)
• Puhelinnumero (valinnainen)

Oikeusperuste: sopimuksen taytantoonpano (GDPR 6 artiklan 1 kohdan b alakohta) kayttajatilin luomista ja yllapitoa varten.

Sailytysaika: tilin voimassaolon ajan tai enintaan 30 paivaa poistopyynnon jalkeen.

3.2 Tuottajan rekisteroityminen

• Tilan nimi, esittely
• Yhteyssahkoposti, puhelinnumero
• Sosiaalisen median linkit (valinnainen)

Oikeusperuste: sopimuksen taytantoonpano (GDPR 6 artiklan 1 kohdan b alakohta).

3.3 Varaukset

• Varatut tuotteet, maarat ja vaihtoehdot
• Valittu markkinapaiva ja sijainti
• Varaushistoria

Oikeusperuste: sopimuksen taytantoonpano (GDPR 6 artiklan 1 kohdan b alakohta) alustan kayton ja varausten kasittelyn yhteydessa.

Sailytysaika: niin kauan kuin palvelun tarjoaminen edellyttaa ja soveltuvin osin niin kauan kuin lakisaateiset sailytysvelvoitteet edellyttavat.

3.4 Tuottajille jaettavat tiedot

Kun varaus lahetetaan, kyseinen tuottaja saa seuraavat henkilotiedot noudon jarjestamiseksi:

• Koko nimi (sukunimi, etunimi)
• Sahkopostiosoite
• Puhelinnumero (jos annettu)
• Varauksen tiedot (tuotteet, maarat, vaihtoehdot)

Tuottaja nakee ainoastaan omiin varauksiinsa liittyvat tiedot. Alustan laajuista kokonaisostoarvoa ei nayteta tuottajalle.

Oikeusperuste: sopimuksen taytantoonpano (GDPR 6 artiklan 1 kohdan b alakohta).

Sailytysaika: niin kauan kuin palvelun tarjoaminen edellyttaa ja soveltuvin osin niin kauan kuin lakisaateiset sailytysvelvoitteet edellyttavat.

3.5 Luottamusjarjestelma (tietosuoja)

Alustan luottamusjarjestelma mahdollistaa tuottajien kirjata rakenteisia signaaleja omien varaustensa toteutumisesta (esimerkiksi: saapui paikalle / ei saapunut / viestinta sujui / viestintaongelma).

Alusta ei mahdollista vapaata tekstia, joka nakyisi kaikille tuottajille.

Oikeusperuste: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) -- alustan turvallisen toiminnan ja luotettavan noutoprosessin varmistamiseksi.

Vastustamisoikeus: voit milloin tahansa vastustaa luottamusjarjestelmaan sinusta tallennettuja tietoja kirjoittamalla osoitteeseen hello@reilutori.fi.

3.6 Automaattisesti keratyt tiedot

• IP-osoite (anonymisoitu)
• Selaintyyppi, kayttojarjestelma
• Sivunakymat, klikkaukset (PostHog ja Google Analytics)
• Virheraportit (Sentry)

Oikeusperuste: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) -- palvelun toiminnan ja kehittamisen varmistamiseksi.

4. Henkilotietojen kasittelijat

Rekisterinpitaja kayttaa seuraavia henkilotietojen kasittelijoita palvelun toiminnassa:

Tiedonsiirrot yhdysvaltalaisille henkilotietojen kasittelijoille toteutetaan Euroopan komission vastaavuuspaatoksen (EU-US Data Privacy Framework) perusteella, tai henkilotietojen kasittelijat soveltavat vakiosopimuslausekkeita (SCC).

5. Rekisteroidyn oikeudet

GDPR:n ja Suomen tietosuojalain (1050/2018) nojalla sinulla on seuraavat oikeudet:

• Tarkastusoikeus: voit pyytaa tietoa kasitellyista henkilotiedoistasi.
• Oikeus tietojen oikaisemiseen: voit pyytaa virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen: voit pyytaa henkilotietojesi poistamista ("oikeus tulla unohdetuksi").
• Tietojen siirtooikeus: voit pyytaa tietojasi koneellisesti luettavassa muodossa.
• Oikeus kasittelyn rajoittamiseen: voit pyytaa tietojenkasittelyn rajoittamista.
• Vastustamisoikeus: voit vastustaa oikeutettuun etuun perustuvaa kasittelya.
• Suostumuksen peruuttaminen: voit peruuttaa suostumuksesi milloin tahansa (peruuttaminen ei vaikuta aiemman kasittelyn lainmukaisuuteen).

Oikeuksiesi kayttamiseksi ota yhteytta osoitteeseen hello@reilutori.fi. Vastaamme pyyntooosi 30 paivan kuluessa.

6. Tietoturva

Henkilotietojen suojaamiseksi sovellamme seuraavia teknisia ja organisatorisia toimenpiteita:

• HTTPS-salattu yhteys
• Salasanat tallennettu bcrypt-tiivistein
• Roolipohjainen paasynohjaus
• Saannolliset tietoturvakopiot
• Tietokannan salaus (salaus levossa)

7. Evasteet

Yksityiskohtaisia tietoja verkkosivustolla kaytettavista evasteista loydat evastekayantomme.

8. Oikeussuojakeinot

Jos katsot, etta tietojesi kasittely loukkaa oikeuksiasi, voit ottaa yhteytta seuraaviin viranomaisiin:

• Tietosuojavaltuutetun toimisto: Lintulahdenkuja 4, 00530 Helsinki | tietosuoja.fi | tietosuoja@om.fi
• Voit myos kaantyaa asuinpaikkasi toimivaltaisen tuomioistuimen puoleen.