Tietosuojaseloste
Päivitetty [PÄIVÄMÄÄRÄ].
1. Rekisterinpitäjä
[TOIMINIMI / YRITYS], [Y-tunnus], [osoite].
Yhteydenotot tietosuoja-asioissa: [sahkoposti@marjakori.fi]
2. Mitä tietoja käsittelemme
Tilin tiedot: nimi, sähköpostiosoite, salasanan tiiviste (emme koskaan tallenna salasanaa selkokielisenä) tai Google-tunniste, jos kirjaudut Googlella. Valinnaisesti puhelinnumero ja profiilikuva.
Ilmoitukset: tuote, määrä, hinta, kuvaus, noutopaikan koordinaatit ja kunta, julkaisu- ja myyntiajankohta.
Viestit: käyttäjien väliset keskustelut ja niiden aikaleimat.
Arviot: tähtiarviot ja kommentit toteutuneista kaupoista.
Sijainti: jos annat selaimelle luvan, käytämme sijaintiasi lähialueen ilmoitusten hakemiseen. Sijaintia ei tallenneta palvelimelle — se säilyy vain selaimessasi. Ilmoituksen noutopaikan koordinaatit tallennetaan, koska ne ovat ilmoituksen sisältöä.
Analytiikka ja mainonta: vain suostumuksellasi. Ks. kohta 6.
3. Käsittelyn tarkoitus ja oikeusperuste
- Palvelun tuottaminen (tili, ilmoitukset, viestit, arviot) — oikeusperuste on sopimuksen täytäntöönpano.
- Väärinkäytösten estäminen ja palvelun turvallisuus — oikeutettu etu.
- Analytiikka ja mainonta — suostumus, jonka voit peruuttaa milloin tahansa.
4. Mitkä tiedot näkyvät muille
Julkisia ovat: nimesi, ilmoituksesi sisältö ja noutopaikka, sekä saamasi julkiset arviot ja keskiarvo. Nämä näkyvät myös kirjautumattomille kävijöille ja hakukoneille.
Eivät ole julkisia: sähköpostiosoitteesi, puhelinnumerosi ja keskustelusi. Puhelinnumero näkyy vain sinulle itsellesi.
5. Säilytysaika
Säilytämme tilin tiedot niin kauan kuin tili on olemassa. Kun poistat tilisi, poistamme henkilötietosi. Toteutuneiden kauppojen ja arvioiden tiedot voivat säilyä ilman tunnistetietoja, jotta toisen osapuolen maine ei muutu jälkikäteen.
6. Evästeet, analytiikka ja mainonta
Välttämättömät: kirjautumistieto säilytetään selaimesi localStoragessa ja pieni eväste kertoo palvelimelle, että istunto on olemassa. Nämä ovat välttämättömiä palvelun toiminnalle eivätkä vaadi suostumusta.
Analytiikka: Google Analytics 4 Google Tag Managerin kautta. Käytämme Googlen Consent Mode -tekniikkaa: ennen suostumusta mittausta ei tehdä.
Mainonta: Google AdSense. Google ja sen kumppanit voivat käyttää evästeitä mainosten näyttämiseen ja mittaamiseen. Ilman suostumustasi mainokset ovat ei-personoituja.
Suostumuksen antaminen ja peruuttaminen tapahtuu suostumusikkunassa, jonka saat auki milloin tahansa profiilisivun kohdasta Asetukset → Evästeasetukset.
7. Tietojen luovutus ja käsittelijät
Emme myy henkilötietojasi. Käytämme seuraavia palveluntarjoajia:
- Railway — sovelluksen ja tietokannan alusta.
- Google — kirjautuminen (Google Sign-In), analytiikka (GA4, Tag Manager) ja mainonta (AdSense), suostumuksesi mukaisesti.
- OpenStreetMap / Nominatim — karttalaatat ja paikannimihaku. Kun haet paikkaa nimellä tai katselet karttaa, selaimesi ottaa yhteyden näihin palveluihin, jotka näkevät IP-osoitteesi.
Osa palveluntarjoajista voi käsitellä tietoja EU:n ulkopuolella. Siirrot perustuvat Euroopan komission hyväksymiin vakiolausekkeisiin tai riittävyyspäätökseen.
8. Oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
- oikaista virheelliset tiedot (osan voit korjata itse profiilisivulla)
- pyytää tietojesi poistamista
- vastustaa käsittelyä tai rajoittaa sitä
- peruuttaa suostumuksesi analytiikkaan ja mainontaan milloin tahansa
- tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi)
Pyynnöt: yhteydenottolomake tai sähköposti yllä. Vastaamme kuukauden kuluessa.
9. Tietoturva
Yhteydet on suojattu HTTPS-salauksella. Salasanat tallennetaan tiivisteinä (bcrypt). Pääsy tuotantotietokantaan on rajattu. Emme voi kuitenkaan taata täydellistä tietoturvaa — jos epäilet väärinkäytöstä, ota yhteyttä välittömästi.
10. Muutokset
Voimme päivittää tätä selostetta. Olennaisista muutoksista ilmoitamme palvelussa.