Tietosuojaseloste

1. Rekisterinpitäjä

2. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Käyttäjätilin luominen ja hallinta
• Vuokrauspalvelun toteuttaminen vuokraajien ja omistajien välillä
• Maksujen käsittely ja laskutus
• Käyttäjien välinen viestintä
• Asiakaspalvelu ja tukipyyntöjen käsittely
• Palvelun kehittäminen ja parantaminen
• Väärinkäytösten estäminen ja turvallisuuden varmistaminen

Oikeusperuste: Henkilötietojen käsittely perustuu sopimuksen täytäntöönpanoon (GDPR 6 artikla 1 b), oikeutettuun etuun (GDPR 6 artikla 1 f) sekä lakisääteisiin velvoitteisiin (GDPR 6 artikla 1 c).

3. Käsiteltävät henkilötiedot

Keräämme ja käsittelemme seuraavia henkilötietoja:

Käyttäjätiedot

• Nimi ja sähköpostiosoite
• Profiilikuva
• Käyttäjärooli (vuokraaja tai omistaja)
• Rekisteröitymispäivä

Ilmoitustiedot (omistajat)

• Tuotteen tiedot (nimi, kuvaus, kunto, kategoria)
• Kuvat
• Hinnoittelu (päivä- ja viikkohinta, toimitusmaksu)
• Sijaintitiedot (kaupunki, alue, postinumero)
• Saatavuuskalenteri

Vuokraustiedot

• Varauksen ajankohta ja kesto
• Toimitus- tai noutotapa
• Toimitusosoite (jos valittu)
• Vakuusmaksun tiedot

Maksutiedot

• Maksutapahtuman tunniste
• Kortin tiedot (korttityyppi, viimeiset 4 numeroa, vanhentumispäivä)
• Maksun tila ja summa
• Palautustiedot

Arvostelut ja viestit

• Arvostelujen sisältö ja arvosanat
• Käyttäjien väliset viestit

Tekniset tiedot

• IP-osoite
• Selaimen ja laitteen tiedot
• Kirjautumistiedot ja istuntotiedot

4. Tietojen säilytysaika

• Käyttäjätiedot: Säilytetään niin kauan kuin käyttäjätili on aktiivinen tai kunnes käyttäjä pyytää tilin poistamista.
• Vuokraustiedot ja maksutiedot: Säilytetään 6 vuotta viimeisestä tapahtumasta kirjanpitolain mukaisesti.
• Viestit: Säilytetään käyttäjätilin poistamiseen asti.
• Arvostelut: Säilytetään palvelussa toistaiseksi, ellei käyttäjä pyydä niiden poistamista.

5. Tietojen luovutus ja siirto

Henkilötietoja voidaan luovuttaa seuraaville tahoille:

Palveluntarjoajat

• Autentikointipalveluntarjoaja: Käyttäjätunnistus ja kirjautumisen hallinta. Tiedot käsitellään EU:n ja USA:n välisen Data Privacy Framework -sopimuksen mukaisesti.
• Maksupalveluntarjoaja: Maksujen käsittely PCI DSS -standardin mukaisesti. Korttitiedot käsitellään turvallisesti, eikä täydelliset korttitiedot tallennu palveluumme.
• Tietokantapalveluntarjoaja: Tietojen tallennus ja reaaliaikainen synkronointi. Tiedot sijaitsevat suojatuilla palvelimilla.

Käyttäjien välinen tiedonjako

Vuokrauksen yhteydessä osapuolet näkevät toistensa nimen, profiilikuvan ja vuokraukseen liittyvät tiedot. Sähköpostiosoitteita ei jaeta suoraan käyttäjien välillä.

Viranomaiset

Tietoja voidaan luovuttaa viranomaisille lain edellyttämissä tilanteissa.

6. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

• Tarkastusoikeus: Oikeus saada tietää, mitä henkilötietoja sinusta on tallennettu.
• Oikeus oikaisuun: Oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus poistamiseen: Oikeus pyytää tietojesi poistamista, kun niitä ei enää tarvita alkuperäiseen tarkoitukseen.
• Oikeus rajoittamiseen: Oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus siirtää tiedot: Oikeus saada antamasi henkilötiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
• Oikeus vastustaa: Oikeus vastustaa henkilötietojesi käsittelyä oikeutetun edun perusteella.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@lahtirent24.com.

7. Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

8. Tietoturva

Suojaamme henkilötietojasi seuraavilla toimenpiteillä:

• Kaikki tietoliikenne on salattu HTTPS-protokollalla
• Maksutiedot käsitellään PCI DSS -standardin mukaisesti
• Käyttäjätunnistus toteutetaan turvallisesti
• Pääsy henkilötietoihin on rajoitettu vain valtuutetuille henkilöille
• Järjestelmiä valvotaan ja päivitetään säännöllisesti

9. Evästeet

Palvelussamme käytetään seuraavia evästeitä:

• Välttämättömät evästeet: Kirjautumisen ja istunnon hallintaan. Nämä ovat palvelun toiminnan kannalta välttämättömiä.
• Toiminnalliset evästeet: Käyttäjäkokemusen parantamiseen, kuten kieliasetukset ja käyttöliittymän tilat.

Palvelussamme ei käytetä analytiikka- tai markkinointievästeitä.

10. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa. Olennaisista muutoksista ilmoitetaan palvelussa tai sähköpostitse. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.

11. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä: