Juridik & dataskydd

1. Personuppgiftsansvarig

CreativeGoodLife Oy
FO-nummer: 3439261-2
E-post: info@omistajatieto.fi
Telefon: +358 40 724 1356

2. Vilka personuppgifter behandlar vi?

Vi behandlar följande personuppgifter:

• namn
• e-postadress
• uppgifter om användarkontot och inloggningen
• uppgifter som användaren sparar i Omistajatieto
• bilder, videor och dokument som användaren lägger till
• anteckningar samt service- och reparationsuppgifter som gäller objekten
• kontaktuppgifter och andra personuppgifter som användaren lägger till
• tekniska uppgifter om användningen av tjänsten, såsom IP-adress och händelseloggar
• uppgifter om gästdelning: delningens namn, giltighetstid, delade uppgifter samt när och hur många gånger länken har öppnats. Inga personuppgifter samlas in om gästen, och avslutade delningar raderas efter sex månader
• uppgifter om överlåtelse av objekt: överlåtare, mottagare, tidpunkt för överlåtelsen och överlåtelsekvitto (förteckning över överlåtna uppgifter). Uppgifter som flyttats till arkivet raderas tre månader efter överlåtelsen
• uppgifter som gäller kundförhållandet och eventuella betalningar

Omistajatieto ber i regel inte användaren om uppgifter som hör till särskilda kategorier av personuppgifter. Användaren kan dock själv spara vilket innehåll som helst i tjänsten. Användaren ska undvika att spara onödiga känsliga personuppgifter.

3. Vad används personuppgifterna till?

Personuppgifter behandlas för följande ändamål:

• för att skapa och upprätthålla användarkontot
• för att tillhandahålla tjänsten Omistajatieto
• för att spara och visa de uppgifter som användaren har sparat
• för att dela uppgifter med andra personer på användarens begäran
• för att identifiera användaren och upprätthålla informationssäkerheten
• för kundservice och kontakt
• för utveckling och tekniskt underhåll av tjänsten
• för att förebygga missbruk och informationssäkerhetshot
• för att fullgöra lagstadgade skyldigheter
• för eventuell fakturering och behandling av betalningar
• för att mäta och rikta reklam på de offentliga sidorna med hjälp av Metas pixel, endast med användarens samtycke
• för att skicka tips, nyheter och erbjudanden per e-post, endast med användarens samtycke; samtycket kan återkallas när som helst

4. Rättslig grund för behandlingen

Behandlingen av personuppgifter grundar sig på:

• Avtal, när behandlingen är nödvändig för att tillhandahålla tjänsten Omistajatieto
• Rättslig förpliktelse, till exempel för att bevara bokföringen
• Berättigat intresse, till exempel i samband med tjänstens informationssäkerhet och utveckling
• Samtycke, när användaren ger sitt uttryckliga samtycke

5. Innehåll som användaren själv sparar

Användaren ansvarar för att hen har rätt att spara det innehåll hen lägger till i tjänsten och att dela det med andra. Användaren ska inte utan grund spara känsliga personuppgifter eller uppgifter om andra personer i tjänsten.

6. Vem kan se användarens uppgifter?

Användarens uppgifter är inte automatiskt offentliga. Uppgifterna kan visas för andra personer på grundval av delning som användaren själv har gjort. Användaren ansvarar för vem hen ger tillgång till sina uppgifter. När ett objekt överlåts överförs objektets uppgifter till mottagaren på överlåtarens begäran. Bland de överförda uppgifterna kan finnas gemensamma anteckningar som objektets övriga medlemmar har skrivit. Skribentens namn visas inte för mottagaren. Uppgifter som markerats som privata överförs inte, utan flyttas till skribentens arkiv.

7. Tjänsteleverantörer

Vi anlitar följande externa tjänsteleverantörer:

• Supabase Inc. – databas, filer och autentisering (uppgifterna lagras inom EU)
• Vercel Inc. – drift av tjänsten (hosting)
• Stripe – behandling av betalningar
• Google (Gemini) – textigenkänning i bilder av kvitton, typskyltar eller registreringsintyg när användaren använder dessa funktioner. Google kan behandla bilderna utanför EU/EES; överföringen grundar sig på de skyddsåtgärder som beskrivs i punkt 8.
• Resend Inc. – tjänstens e-post, såsom meddelanden om bekräftelse av konto, inloggning och lösenord samt svar på kontakter. Meddelandena skickas från EU (Irland); Resend är ett amerikanskt bolag, så uppgifter kan även behandlas utanför EU/EES med de skyddsåtgärder som beskrivs i punkt 8.
• Meta Platforms Ireland Ltd – mätning och inriktning av reklam på Omistajatietos offentliga sidor (Metas pixel), endast med användarens samtycke. Meta kan överföra uppgifter till USA; överföringen grundar sig på ramen för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework).

Med tjänsteleverantörerna har det ingåtts sådana avtal om behandling av personuppgifter som GDPR kräver.

8. Var lagras uppgifterna?

Uppgifter om användare och objekt lagras inom EU/EES. Vissa tjänsteleverantörer (punkt 7) kan behandla uppgifter utanför EU/EES. Överföringen grundar sig då på skyddsåtgärder enligt EU:s dataskyddsförordning, såsom Europeiska kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler. Uppgifter om objekten överförs inte till Meta.

9. Hur länge sparas uppgifterna?

Personuppgifter sparas så länge det är nödvändigt för att tillhandahålla tjänsten.
När användaren raderar sitt användarkonto:

• Personuppgifter och innehåll som användaren har sparat raderas när de inte längre behövs för att tillhandahålla tjänsten eller för att fullgöra lagstadgade skyldigheter
• I säkerhetskopior sparas uppgifterna under en begränsad tid, varefter de raderas
• Uppgifter om betalningstransaktioner sparas den tid som bokföringslagen kräver

10. Användarens rättigheter

Användaren har rätt att:

• få information om behandlingen av sina personuppgifter
• få tillgång till sina personuppgifter
• begära rättelse av felaktiga uppgifter
• begära radering av sina personuppgifter
• begära begränsning av behandlingen
• återkalla sitt samtycke

Begäranden som gäller rättigheterna skickas till: info@omistajatieto.fi

Om användaren anser att dataskyddet inte har följts kan hen lämna in ett klagomål till Dataombudsmannens byrå (www.tietosuoja.fi).

11. Informationssäkerhet

Vi vidtar lämpliga åtgärder för att skydda personuppgifterna: krypterade förbindelser, hantering av åtkomsträttigheter, regelbundna uppdateringar, loggning och säkerhetskopior.

12. Ändringar i Integritetspolicyn

Vi kan uppdatera denna Integritetspolicy. Den senaste versionen publiceras i tjänsten.