Laki & Tietosuoja

1. Rekisterinpitäjä

CreativeGoodLife Oy
Y-tunnus: 3439261-2
Sähköposti: info@omistajatieto.fi
Puhelin: +358 40 724 1356

2. Mitä henkilötietoja käsittelemme?

Käsittelemme seuraavia henkilötietoja:

• nimi
• sähköpostiosoite
• käyttäjätilin ja kirjautumisen tiedot
• käyttäjän Omistajatietoon tallentamat tiedot
• käyttäjän lisäämät kuvat, videot ja dokumentit
• kohteisiin liittyvät muistiinpanot, huolto- ja korjaustiedot
• käyttäjän lisäämät yhteystiedot ja muut henkilötiedot
• palvelun käyttöön liittyvät tekniset tiedot, kuten IP-osoite ja tapahtumalokit
• vierasjaon tiedot: jaon nimi, voimassaoloaika, jaetut tiedot sekä milloin ja kuinka monta kertaa linkki on avattu. Vieraasta ei kerätä henkilötietoja, ja päättyneet jaot poistetaan kuuden kuukauden kuluttua
• kohteen luovutuksen tiedot: luovuttaja, vastaanottaja, luovutuksen ajankohta ja luovutustosite (luettelo luovutetuista tiedoista). Arkistoon siirretyt tiedot poistetaan kolmen kuukauden kuluttua luovutuksesta
• asiakkuuteen ja mahdolliseen maksamiseen liittyvät tiedot

Omistajatieto ei lähtökohtaisesti pyydä käyttäjältä erityisiin henkilötietoryhmiin kuuluvia tietoja. Käyttäjä voi kuitenkin itse tallentaa palveluun mitä tahansa sisältöä. Käyttäjän tulee välttää tarpeettomien arkaluonteisten henkilötietojen tallentamista.

3. Mihin henkilötietoja käytetään?

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• käyttäjätilin luomiseen ja ylläpitämiseen
• Omistajatieto-palvelun tarjoamiseen
• käyttäjän tallentamien tietojen tallentamiseen ja näyttämiseen
• käyttäjän pyytämien tietojen jakamiseen muille henkilöille
• käyttäjän tunnistamiseen ja tietoturvan ylläpitämiseen
• asiakaspalveluuun ja yhteydenpitoon
• palvelun kehittämiseen ja tekniseen ylläpitoon
• väärinkäytösten ja tietoturvauhkien ehkäisemiseen
• lakisääteisten velvoitteiden täyttämiseen
• mahdolliseen laskutukseen ja maksujen käsittelyyn
• mainonnan tulosten mittaamiseen ja kohdentamiseen julkisilla sivuilla Metan pikselin avulla, vain käyttäjän suostumuksella
• vinkkien, uutisten ja tarjousten lähettämiseen sähköpostilla, vain käyttäjän suostumuksella; suostumuksen voi perua milloin tahansa

4. Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu:

• Sopimukseen, kun käsittely on tarpeen Omistajatieto-palvelun tarjoamiseksi
• Lakisääteiseen velvoitteeseen, esimerkiksi kirjanpidon säilyttämiseksi
• Oikeutettuun etuun, esimerkiksi palvelun tietoturvan ja kehittämisen yhteydessä
• Suostumukseen, kun käyttäjä antaa nimenomaisen suostumuksen

5. Käyttäjän itse tallentama sisältö

Käyttäjä vastaa siitä, että hänellä on oikeus tallentaa palveluun lisäämänsä sisältö ja jakaa sen muille. Käyttäjän ei tule tallentaa palveluun arkaluonteisia henkilötietoja tai muiden henkilöiden tietoja ilman perustetta.

6. Kuka voi nähdä käyttäjän tiedot?

Käyttäjän tiedot eivät ole automaattisesti julkisia. Tietoja voidaan näyttää muille henkilöille käyttäjän itse tekemän jakamisen perusteella. Käyttäjä on vastuussa siitä, kenelle hän antaa pääsyn omiin tietoihinsa. Kun kohde luovutetaan, kohteen tiedot siirretään luovuttajan pyynnöstä vastaanottajalle. Siirtyviin tietoihin voi sisältyä myös kohteen muiden jäsenten kirjoittamia yhteisiä merkintöjä. Kirjoittajan nimeä ei näytetä vastaanottajalle. Yksityiseksi merkityt tiedot eivät siirry, vaan ne siirretään kirjoittajansa arkistoon.

7. Palveluntarjoajat

Käytämme seuraavia ulkopuolisia palveluntarjoajia:

• Supabase Inc. – tietokanta, tiedostot ja tunnistautuminen (tiedot tallennetaan EU-alueella)
• Vercel Inc. – palvelun ylläpito (hosting)
• Stripe – maksujen käsittely
• Google (Gemini) – tekstin tunnistus kuitin, tyyppikilven tai rekisteriotteen kuvasta, kun käyttäjä käyttää näitä toimintoja. Google voi käsitellä kuvia EU/ETA-alueen ulkopuolella; siirto perustuu kohdassa 8 kuvattuihin suojatoimiin.
• Resend Inc. – palvelun sähköpostit, kuten tilin vahvistus-, kirjautumis- ja salasanaviestit sekä vastaukset yhteydenottoihin. Viestit lähetetään EU-alueelta (Irlanti); Resend on yhdysvaltalainen yhtiö, joten tietoja voidaan käsitellä myös EU/ETA-alueen ulkopuolella kohdassa 8 kuvatuin suojatoimin.
• Meta Platforms Ireland Ltd – mainonnan tulosten mittaaminen ja kohdentaminen Omistajatiedon julkisilla sivuilla (Metan pikseli), vain käyttäjän suostumuksella. Meta voi siirtää tietoja Yhdysvaltoihin; siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework).

Palveluntarjoajien kanssa on tehty GDPR:n edellyttämät tietojen käsittelyä koskevat sopimukset.

8. Missä tietoja säilytetään?

Käyttäjä- ja kohteiden tiedot tallennetaan EU/ETA-alueella. Osa palveluntarjoajista (kohta 7) voi käsitellä tietoja EU/ETA-alueen ulkopuolella. Tällöin siirto perustuu EU:n tietosuoja-asetuksen mukaisiin suojatoimiin, kuten Euroopan komission päätökseen tietosuojan riittävyydestä tai vakiosopimuslausekkeisiin. Kohteiden tietoja ei siirretä Metalle.

9. Kuinka kauan tietoja säilytetään?

Henkilötietoja säilytetään niin kauan kuin se on tarpeellista palvelun tarjoamiseksi.
Kun käyttäjä poistaa käyttäjätilinsä:

• Henkilötiedot ja käyttäjän tallentama sisältö poistetaan, kun niitä ei enää tarvita palvelun tarjoamiseen tai lakisääteisten velvoitteiden täyttämiseen
• Varmuuskopioissa tiedot säilyvät rajoitetun ajan, minkä jälkeen ne poistuvat
• Maksutapahtumien tiedot säilytetään kirjanpitolain edellyttämän ajan

10. Käyttäjän oikeudet

Käyttäjällä on oikeus:

• saada tietoa henkilötietojensa käsittelystä
• saada pääsy omiin henkilötietoihinsa
• pyytää virheellisten tietojen korjaamista
• pyytää henkilötietojensa poistamista
• pyytää käsittelyn rajoittamista
• peruuttaa suostumus

Oikeuksia koskeva pyyntö lähetetään: info@omistajatieto.fi

Jos käyttäjä katsoo, ettei tietosuojaa ole noudatettu, hän voi tehdä valituksen Tietosuojavaltuutetun toimistoon (www.tietosuoja.fi).

11. Tietoturva

Käytämme asianmukaisia toimenpiteitä henkilötietojen suojaamiseksi: salatut yhteydet, käyttöoikeuksien hallinta, säännölliset päivitykset, lokitus ja varmuuskopiot.

12. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä selostetta. Uusin versio julkaistaan palvelussa.