Tietosuojaseloste

1. Rekisterinpitäjä

Verkkoverstas Oy (Y-tunnus 3172850-4)
Graanintie 5, 50190 Mikkeli
info@pukkijouluksi.fi

2. Mitä tietoja käsittelemme ja miksi

Käyttäjätili

Kun rekisteröidyt, käsittelemme sähköpostiosoitettasi, nimeäsi, salasanaasi (vain salattuna), tietoa sähköpostiosoitteen vahvistamisesta, hyväksymääsi käyttöehtoversiota ja hyväksymisen ajankohtaa sekä ilmoitusasetuksiasi. Käsittelyn peruste on sopimus: tiliä tarvitaan profiilin hallintaan.

Pukkiprofiilin tiedot

Kun luot pukkiprofiilin, käsittelemme antamiasi tietoja (nimi tai pukkinimi, kuvaus, hinta, puhelin, sähköposti, paikkakunta ja toiminta-alue, some-linkit ja profiilikuva sekä Plus-käyttäjänä lisäksi kuvagalleria, esittelyvideon linkki, ominaisuudet ja vapaat ajat). Käsittelyn peruste on sopimus: profiilin julkaiseminen on Palvelun ydintoiminto. Profiili näkyy julkisesti kaikille Palvelun käyttäjille ja hakukoneille, ellet piilota sitä.

Vanhasta palvelusta siirretyt tiedot

Palvelu on uudistettu, ja vanhan Pukkijouluksi.fi-palvelun pukkiprofiilit siirrettiin uuteen palveluun. Siirrettiin vain ne käyttäjätilit, joilla oli profiili: sähköposti, käyttäjätunnus, salasana salattuna sekä profiilin tiedot ja kuva. Siirretty profiili näkyy julkisesti samoin kuin ennenkin, vaikka et olisi vielä kirjautunut uuteen palveluun. Vanha salattu salasana korvataan uudella ensimmäisellä kirjautumisella. Käsittelyn peruste on oikeutettu etu: palvelun jatkuvuus ja jo julkaistujen ilmoitusten säilyminen. Voit piilottaa profiilisi tai poistaa tilisi milloin tahansa.

Kysyntäilmoitus

Kun jätät kysyntäilmoituksen ilman rekisteröitymistä, käsittelemme antamiasi tietoja (nimi, sähköposti, puhelin, paikkakunta, tapahtumapäivä ja kuvaus). Käsittelyn peruste on suostumus, jonka annat lomakkeella. Voit perua suostumuksesi poistamalla ilmoituksen milloin tahansa. Täydet tiedot näkyvät vain Plus-oikeuden omaaville Pukeille. Ne eivät näy hakukoneille, muille kävijöille eikä ilmaisen tason Pukeille, joille näytetään vain hakujen määrä paikkakunnittain. Plus-Pukeille lähtevä sähköposti-ilmoitus uudesta hausta ei sisällä nimeäsi, yhteystietojasi eikä kirjoittamaasi tekstiä.

Kun Pukki ottaa sinuun yhteyttä ilmoituksesi perusteella, hän käsittelee yhteystietojasi itsenäisesti oman toimintansa vuoksi. Käyttöehdot kieltävät Pukkeja käyttämästä tietoja muuhun kuin ilmoitukseen vastaamiseen.

Maksut

Kun ostat Plussan tai Noston, käsittelemme ostoon liittyviä tietoja: tuote, summa, ALV, sähköpostiosoite, maksunvälittäjän tapahtumatunnisteet, ostohistoria sekä vahvistuksesi siitä, että palvelu alkaa heti ja peruuttamisoikeus päättyy. Emme koskaan käsittele tai tallenna korttitietoja, sillä maksun käsittelee maksunvälittäjä. Käsittelyn peruste on sopimus sekä kirjanpitolain velvoite.

Sähköpostiviestit

Lähetämme palvelun käyttöön liittyviä viestejä, kuten sähköpostin vahvistuksen, kirjautumislinkin, salasanan palautuksen, tilausvahvistuksen ja kysyntäilmoituksen poistolinkin. Plus-Pukeille lähetetään lisäksi ilmoituksia uusista pukkihauista heidän alueellaan. Näistä ilmoituksista voi kieltäytyä viestin linkistä tai tilin asetuksista. Emme lähetä markkinointiviestejä.

Profiilin raportointi

Kun raportoit profiilin, käsittelemme valitsemaasi syytä ja kirjoittamaasi viestiä sekä kävijätunnistetta (ks. jäljempänä) väärinkäytösten estämiseksi. Raportointi ei vaadi nimeä eikä sähköpostia. Käsittelyn peruste on oikeutettu etu: Palvelun sisällön asianmukaisuuden ylläpitäminen.

Käyttötilastot

Keräämme Plus-profiileille käyttötilastoja: hakutulosnäytöt, profiilin katselut ja yhteydenottoklikkaukset päivätasolla. Tallennettavat tilastot ovat pelkkiä päiväkohtaisia lukumääriä, eivätkä ne sisällä henkilötietoja. Saman kävijän toistuvien käyntien suodattamiseksi kävijätunnistetta pidetään väliaikaisesti muistissa enintään tunnin ajan. Käsittelyn peruste on oikeutettu etu: Pukeille näytetään, saako ilmoitus näkyvyyttä.

Väärinkäytösten esto ja tekniset lokit

Julkisten lomakkeiden (raportointi, kysyntäilmoitus) ja kirjautumisen väärinkäytösten estämiseksi Palvelun tietokantaan tallennetaan IP-osoitteesta ainoastaan palautumaton, salaisella avaimella laskettu tiiviste (kävijätunniste), ei itse IP-osoitetta.

Palvelimen tekniseen lokiin kirjautuvat jokaisesta käynnistä IP-osoite, aika, selaimen tunniste ja pyydetty sivu. Lokeja käytetään vain tietoturvaan, vikojen selvittämiseen ja palvelunestohyökkäysten torjuntaan. Käsittelyn peruste on oikeutettu etu: Palvelun tietoturva ja toimivuus.

3. Evästeet ja selaimeen tallennettavat tiedot

Palvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä:

• istuntoeväste ja lomakkeiden tietoturvaeväste (poistuvat, kun suljet selaimen tai istunto vanhenee)
• ”Pysy kirjautuneena” -eväste, vain jos valitset sen kirjautuessasi.

Pukkien vertailulista tallennetaan vain omaan selaimeesi (selaimen paikallinen tallennustila), eikä sitä lähetetä Palveluun ennen kuin avaat vertailusivun. Palvelu ei käytä mainonta- tai seurantaevästeitä eikä kolmannen osapuolen analytiikkaa (esimerkiksi Google Analyticsia). Palvelun oma kävijälaskuri ei käytä evästeitä eikä tallenna IP-osoitteita tai muita tunnisteita: se laskee vain, montako kertaa kutakin sivua on ladattu päivässä ja miltä toiselta sivustolta (pelkkä verkkotunnus) on tultu. Fontit ladataan Palvelun omalta palvelimelta. Esittelyvideot avautuvat linkistä videopalvelun omalle sivulle, eikä niitä upoteta Palveluun.

4. Säilytysajat

• Pukkiprofiili ja käyttäjätili: säilyvät niin kauan kuin tili on olemassa. Voit poistaa tilisi itse milloin tahansa, jolloin profiili ja siihen liittyvä sisältö (kuvat, some-linkit ja vapaat ajat) poistetaan pysyvästi. Hakukoneiden välimuisteissa profiili voi näkyä vielä jonkin aikaa poistamisen jälkeen.
• Kysyntäilmoitus: näkyy aktiivisena tapahtumapäivään asti, minkä jälkeen se ei näy enää kenellekään. Tietue poistetaan järjestelmästä pysyvästi viimeistään 60 päivän kuluttua tapahtumapäivästä tai aiemmin, jos poistat ilmoituksen itse.
• Maksutapahtumat: säilytetään kirjanpitolain edellyttämän ajan (kuusi vuotta sen vuoden lopusta, jona tilikausi päättyi). Kun poistat tilisi, maksutietue säilyy kirjanpitoa varten, mutta siitä poistetaan yhteys tiliisi, profiiliisi ja sähköpostiosoitteeseesi.
• Profiiliraportit: säilytetään Palvelun sisällön valvontaa varten, ja ne poistetaan automaattisesti 6 kuukauden kuluttua raportin tekemisestä.
• Kirjautumislinkit ja salasanan palautustunnisteet: ovat voimassa lyhyen ajan, ja ne poistetaan automaattisesti viimeistään kahden vuorokauden kuluttua vanhenemisesta.
• Käyttötilastot: henkilötiedottomat päiväkohtaiset laskurit säilyvät niin kauan kuin profiili on olemassa.
• Palvelimen tekniset lokit: poistuvat automaattisesti enintään 60 päivän kuluessa.
• Varmuuskopiot: poistettu tieto häviää myös varmuuskopioista niiden kierron myötä, enintään 60 päivän kuluessa.

5. Tietojen vastaanottajat ja käsittelijät

Emme myy henkilötietoja kolmansille osapuolille emmekä luovuta niitä markkinointitarkoituksiin. Pukkiprofiilin tiedot ovat julkisia, ja kysyntäilmoitusten tiedot näkyvät Plus-Pukeille (ks. kohta 2). Lisäksi käytämme seuraavia palveluntarjoajia tietojen käsittelijöinä osana Palvelun teknistä toteutusta:

• Maksunvälittäjä käsittelee Plus- ja Nosto-ostojen maksutapahtumat. Korttitiedot käsittelee maksunvälittäjä itse omana rekisterinpitäjänään, eikä niitä tallenneta Palveluun.
• Sähköpostipalvelu lähettää Palvelun sähköpostiviestit ja käsittelee vastaanottajan osoitteen sekä viestin sisällön.
• Palvelintarjoaja ylläpitää palvelimia ja tietokantaa, joissa tiedot säilytetään.
• Palvelimen hallintapalvelu on työkalu, jolla palvelinta ylläpidetään, ja sillä on tekninen pääsy palvelimelle.

Kaikki käsittelijät ovat sitoutuneet käsittelemään tietoja vain Palvelun toteuttamiseksi ja tietosuojalainsäädännön edellyttämällä tavalla. Käyttämiemme palveluntarjoajien nimet ja niiden tietosuojaselosteet saat pyynnöstä kohdan 1 osoitteesta.

6. Tietojen siirrot EU- ja ETA-alueen ulkopuolelle

Maksunvälittäjä voi käsitellä tietoja myös EU- ja ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Siirrot perustuvat tietosuoja-asetuksen V luvun mukaisiin suojatoimiin, kuten EU:n komission vakiosopimuslausekkeisiin tai riittävyyspäätökseen (EU:n ja Yhdysvaltojen välinen tietosuojakehys). Sähköpostipalvelu, palvelintarjoaja ja palvelimen hallintapalvelu toimivat EU- ja ETA-alueella, ja Palvelun tiedot säilytetään Suomessa.

7. Tietoturva

Salasanat tallennetaan salattuina, ei koskaan selväkielisinä. Kertakäyttöiset kirjautumislinkit, kysyntäilmoituksen poistotunniste ja hallintakoodi tallennetaan vain tiivisteinä. IP-osoitteista tallennetaan tietokantaan vain palautumaton tiiviste. Tietoliikenne Palveluun on salattu (HTTPS). Pääsy henkilötietoihin on rajattu Palvelun ylläpitoon.

8. Oikeutesi

Sinulla on oikeus:

• tarkastaa, mitä tietoja sinusta on tallennettu
• pyytää virheellisen tiedon korjaamista
• pyytää tietojesi poistamista (pukkiprofiilin ja tilin voit poistaa itse, muissa tapauksissa ota yhteyttä)
• vastustaa käsittelyä tai pyytää sen rajoittamista, kun käsittely perustuu oikeutettuun etuun
• peruuttaa suostumuksesi, kun käsittely perustuu suostumukseen (kysyntäilmoituksen voit poistaa itse)
• saada antamasi tiedot koneluettavassa muodossa (oikeus siirtää tiedot järjestelmästä toiseen)
• tehdä valitus valvontaviranomaiselle, jos katsot tietojasi käsiteltävän lainvastaisesti.

Käytä oikeuksiasi ottamalla yhteyttä kohdan 1 osoitteeseen. Vastaamme pyyntöön viimeistään kuukauden kuluessa. Suomen valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Palvelu ei tee sinua koskevia automaattisia päätöksiä eikä profiloi sinua. Hakutulosten järjestys perustuu käyttöehdoissa kuvattuihin yleisiin sääntöihin.

9. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta esimerkiksi lainsäädännön tai Palvelun toiminnan muuttuessa. Olennaisista muutoksista ilmoitetaan Palvelussa.