Tietosuoja

1. Rekisterinpitäjä

Rekisterinpitäjä: VirtuaaliPirkko

Y-tunnus: 3191655-6

Sähköposti: info@omatila.eu

Rekisterin nimi: OmaTila-palvelun käyttäjärekisteri

2. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

OmaTila käsittelee henkilötietoja, jotta palvelua voidaan tarjota, käyttää ja kehittää turvallisesti.

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• käyttäjätilin luominen ja hallinta
• kohteiden julkaiseminen ja hallinta
• varausten käsittely ja hallinnointi
• maksujen, tilitysten ja maksutapahtumien käsittely
• käyttäjien välinen viestintä palvelussa
• asiakasviestintä ja palveluun liittyvät ilmoitukset
• palvelun turvallisuuden varmistaminen
• palvelun kehittäminen ja analytiikka
• väärinkäytösten ehkäiseminen ja selvittäminen
• lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito, verotus ja viranomaisraportointi

Käsittelyn oikeusperusteita ovat:

• sopimuksen täytäntöönpano, kun käyttäjä käyttää palvelua, tekee varauksia tai tarjoaa kohteita vuokralle
• lakisääteinen velvoite, kun tietoja tarvitaan esimerkiksi kirjanpitoa, verotusta tai viranomaisraportointia varten
• oikeutettu etu, kun tietoja käsitellään palvelun turvallisuuden, kehittämisen, väärinkäytösten estämisen tai asiakaspalvelun vuoksi
• suostumus, kun kyse on esimerkiksi vapaaehtoisesta markkinointiviestinnästä tai analytiikkaevästeistä

3. Käsiteltävät henkilötiedot

OmaTila voi käsitellä seuraavia henkilötietoja:

• nimi
• sähköpostiosoite
• puhelinnumero, jos käyttäjä antaa sen
• käyttäjätilin ja profiilin tiedot
• kirjautumis- ja tunnistautumistiedot
• julkaistuihin kohteisiin liittyvät tiedot
• varaustiedot ja varaushistoria
• maksuihin, tilityksiin ja hyvityksiin liittyvät tiedot
• käyttäjien välinen viestintä palvelussa
• asiakaspalveluun liittyvä viestintä
• tekniset tiedot, kuten IP-osoite, laitteen ja selaimen tiedot, lokitiedot sekä evästetiedot
• suostumukset ja asetukset, kuten eväste- ja markkinointivalinnat
• vuokranantajan tilityksiin, verotukseen ja viranomaisraportointiin tarvittavat tiedot

OmaTila ei käsittele maksukortin koko korttinumeroa tai kortin turvakoodia. Maksukorttitietojen käsittelystä vastaa maksupalveluntarjoaja Stripe.

4. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin.

Tietoja säilytetään esimerkiksi:

• niin kauan kuin käyttäjätili on aktiivinen
• niin kauan kuin tietoja tarvitaan varausten, maksujen, tilitysten tai asiakaspalvelun hoitamiseen
• niin kauan kuin laki edellyttää tietojen säilyttämistä, esimerkiksi kirjanpitoon, verotukseen tai viranomaisraportointiin liittyen
• niin kauan kuin tietoja tarvitaan mahdollisten vaatimusten, riitojen, väärinkäytösten tai turvallisuustilanteiden selvittämiseen

Käyttäjä voi pyytää henkilötietojensa poistamista. Kaikkia tietoja ei kuitenkaan voida poistaa heti, jos niiden säilyttäminen on tarpeen lakisääteisen velvoitteen, maksujen, kirjanpidon, verotuksen, viranomaisraportoinnin tai oikeudellisen vaateen vuoksi.

5. Tietojen luovuttaminen ja siirtäminen

OmaTila voi luovuttaa tai siirtää henkilötietoja vain silloin, kun se on tarpeen palvelun tarjoamiseksi, maksujen käsittelemiseksi, viestinnän toteuttamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai käyttäjien välisen varauksen toteuttamiseksi.

Tietoja voidaan käsitellä seuraavien palveluntarjoajien avulla:

• Supabase (Supabase Inc., EU-alueen palvelimet): palvelun tietokanta, käyttäjähallinta, tiedostojen tallennus, autentikointi ja tekninen taustainfrastruktuuri
• Stripe (Stripe Payments Europe, Ltd.): maksujen, maksutapahtumien, hyvitysten, tilitysten ja maksukorttitietojen käsittely sekä vuokranantajien tunnistautuminen (Stripe Connect)
• Resend (Resend, Inc.): palveluun liittyvien transaktio- ja ilmoitussähköpostien lähettäminen
• Cloudflare (Cloudflare, Inc.): verkkotunnuksen hallinta, liikenteen ohjaus, DDoS-suojaus, tietoturva ja sisällön välimuistitus suorituskyvyn parantamiseksi
• Google Maps / Google Places (Google Ireland Limited): kartta-, osoite-, sijainti- ja hakutoiminnot, kuten kohteiden sijainnin näyttäminen ja osoitehaku

Osa palveluntarjoajista voi käsitellä tietoja EU/ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Tällöin siirroissa käytetään EU-komission hyväksymiä vakiosopimuslausekkeita (SCC) tai vastaavia suojatoimia.

Lisäksi tietoja voidaan luovuttaa:

• viranomaisille, jos laki tai viranomaisvelvoite sitä edellyttää
• varaukseen liittyvälle toiselle osapuolelle siinä määrin kuin se on tarpeen varauksen toteuttamiseksi
• teknisille palveluntarjoajille, jotka osallistuvat palvelun ylläpitoon, turvallisuuteen tai kehittämiseen

OmaTila voi kerätä, käsitellä ja säilyttää käyttäjiin, varauksiin, tilityksiin ja alustan kautta saatuihin tuloihin liittyviä tietoja lakisääteisten velvoitteiden täyttämiseksi. Tietoja voidaan luovuttaa toimivaltaisille viranomaisille, jos laki sitä edellyttää. Tämä voi sisältää digitaalisiin alustoihin sovellettavaa raportointia, kuten DAC7-velvoitteita.

Mahdollinen viranomaisraportointi ei poista käyttäjän omaa vastuuta huolehtia verotuksestaan ja antaa tarvittavat tiedot omassa veroilmoituksessaan.

Tietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle vain, jos siirrolle on lainmukainen peruste ja asianmukaiset suojatoimet, kuten EU:n vakiosopimuslausekkeet tai muu tietosuojalainsäädännön mukainen siirtomekanismi.

6. Tietoturva

OmaTila suojaa henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein.

Tietoturvatoimia ovat esimerkiksi:

• salattu tiedonsiirto
• käyttöoikeuksien rajaus
• käyttäjätilien suojaaminen
• lokitus ja valvonta
• pääsynhallinta
• palveluntarjoajien tietoturvatoimien hyödyntäminen
• tietoturvan säännöllinen arviointi

Henkilötietoihin pääsevät vain ne henkilöt ja palveluntarjoajat, joilla on tehtäviensä tai palvelun toiminnan kannalta tarpeellinen peruste käsitellä tietoja.

7. Rekisteröidyn oikeudet

Käyttäjällä on tietosuojalainsäädännön mukaiset oikeudet omiin henkilötietoihinsa.

Sinulla voi olla oikeus:

• saada tietoa henkilötietojesi käsittelystä
• tarkastaa, mitä henkilötietoja sinusta on tallennettu
• pyytää virheellisten tai puutteellisten tietojen oikaisua
• pyytää tietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä
• siirtää tiedot järjestelmästä toiseen, jos edellytykset täyttyvät
• peruuttaa antamasi suostumus milloin tahansa, jos käsittely perustuu suostumukseen
• tehdä valitus tietosuojavaltuutetun toimistolle

Kaikki oikeudet eivät ole käytettävissä kaikissa tilanteissa. Oikeuden käyttämiseen voi vaikuttaa esimerkiksi se, millä perusteella tietoja käsitellään ja onko OmaTilalla lakisääteinen velvollisuus säilyttää tietoja.

Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen:

info@omatila.eu

8. Evästeet

OmaTila käyttää teknisesti välttämättömiä evästeitä ja vastaavia teknologioita, jotta palvelu toimii oikein ja turvallisesti.

Välttämättömiä evästeitä voidaan käyttää esimerkiksi kirjautumiseen, istunnon hallintaan, tietoturvaan ja palvelun perustoimintoihin.

Analytiikka- ja markkinointievästeitä käytetään vain käyttäjän suostumuksella, jos ne ovat palvelussa käytössä. Käyttäjä voi hallita evästevalintojaan palvelun evästeasetuksista, jos tällainen toiminto on käytössä.

9. Muutokset tietosuojaselosteeseen

OmaTila voi päivittää tätä tietosuojaselostetta, jos palvelu, lainsäädäntö, palveluntarjoajat tai henkilötietojen käsittely muuttuvat.

Olennaisista muutoksista ilmoitetaan palvelussa.