Tietosuojaseloste
Voimassa alkaen: versio 2
Tämä tietosuojaseloste kuvaa, miten Talvea Oy (Y-tunnus 2639415-9) käsittelee henkilötietoja Digitaalinen Yrityskauppa (DIYK) -palvelussa (undefined). Palvelu on B2B-kohderyhmälle suunnattu yrityskauppa-alusta.
1. Rekisterinpitäjä
Talvea Oy
Pakkahuoneenkatu 12 B 19
90100 Oulu, Suomi
Sähköposti: diyk-admin@diyk.fi
2. Tietosuojasta vastaava yhteyshenkilö
-
Sähköposti: diyk-admin@diyk.fi
3. Käsiteltävät henkilötiedot
Käyttäjätili: nimi, sähköpostiosoite, puhelinnumero (valinnainen), profiilikuva, kielivalinta, roolit, vahvan tunnistautumisen tunnisteet (FTN), käyttöehtojen hyväksyntäajat ja versiot.
Kauppa- ja markkinointidata: ostaja-/myyjäprofiilit, kiinnostusviestit, kauppakutsut, osallistujatiedot, sopimus- ja dokumenttimetadata, laskutustiedot (yritysnimi, Y-tunnus, osoite), maksutapahtumat (Stripe-tunnisteet, summat).
Tuki: tukipyynnön aihe ja kuvaus, suostumusajankohta, valinnainen selainmetadata, IP-osoite tukitapahtumissa.
Tekninen: istuntotunnisteet, evästeet, käyttö- ja turvallisuuslokit (esim. arkaluonteisten tiedostojen lataukset), rate limit -laskurit.
Julkinen chat (Apuri): viestejä ei tallenneta palvelimelle; PII-suodatus estää arkaluonteisten tietojen lähetyksen.
Yhteystolomake: nimi, sähköposti, viesti — lähetetään sähköpostitse ylläpidolle, ei tallenneta tietokantaan.
4. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (GDPR art. 6) |
|---|---|
| Palvelun tarjoaminen ja käyttäjätilin hallinta | Sopimus (6(1)(b)) |
| Kauppaprosessin ja välityspalvelun toteuttaminen | Sopimus (6(1)(b)) |
| Laskutus ja maksujen käsittely | Sopimus ja lakisääteinen velvoite (6(1)(b), 6(1)(c)) |
| Turvallisuus, petosten esto ja auditointi | Oikeutettu etu (6(1)(f)) |
| Tukipyyntöjen käsittely | Sopimus / suostumus (6(1)(b), 6(1)(a)) |
| Markkinointiviestit | Suostumus (6(1)(a)) |
| Analytiikkaevästeet | Suostumus (6(1)(a)) |
5. Tietojen säilytysajat
- Käyttäjätili: aktiivisen tilin ajan; deaktivoinnin jälkeen enintään 24 kk, ellei pidempää säilytystä vaadi laki (esim. kirjanpito)
- Kauppadata ja asiakirjat: kaupan keston ajan ja sen jälkeen enintään 10 vuotta oikeudellisten vaateiden hallintaa varten
- Laskut ja maksut: kirjanpitolain mukainen vähintään 6 vuotta
- Tukitiketit: 24 kk ratkaisusta
- Turvallisuuslokit: 12 kk
- Istunto ja magic link -tokenit: enintään 30 päivää / kertakäyttöinen
6. Tietojen luovutukset ja siirrot
Käytämme alihankkijoita EU/ETA-alueella tai asianmukaisin suojatoimin:
- Stripe — maksujen käsittely
- Resend — sähköpostilähetykset
- Amazon Web Services (S3) — tiedostojen tallennus (EU-alue)
- Signicat — vahva tunnistautuminen (FTN)
- Google (Gemini) — AI-analyysit ja chat (data käsitellään palvelun tarpeisiin)
- Supabase / PostgreSQL — tietokanta
Emme myy henkilötietoja kolmansille osapuolille.
7. Rekisteröidyn oikeudet
Sinulla on oikeus:
- saada pääsy tietoihisi (art. 15)
- oikaista virheelliset tiedot (art. 16)
- poistaa tiedot (art. 17) — poisto ei koske lakisääteistä säilytystä
- rajoittaa käsittelyä (art. 18)
- siirtää tiedot (art. 20), kun käsittely perustuu sopimukseen tai suostumukseen
- vastustaa käsittelyä oikeutetun edun perusteella (art. 21)
- peruuttaa suostumus milloin tahansa
- tehdä valitus Valvontaviranomaiselle (tietosuoja.fi)
8. Oikeuksien käyttäminen
Voit käyttää oikeuksiasi:
- Lähettämällä sähköpostia osoitteeseen diyk-admin@diyk.fi aiheella "Tietosuojapyyntö"
- Kirjautuneena Palveluun: Asetukset → Tietosuoja -osio tai Tuki → kategoria "Oikeudellinen / sääntelyn noudattaminen"
Vastaamme pyyntöön viimeistään 30 päivän kuluessa. Henkilöllisyyden varmistamiseksi voimme pyytää lisätietoja. Poistopyynnöt käsitellään tilin deaktivoinnin ja anonymisoinnin/säilytysaikojen mukaisesti.
9. Evästeet
Välttämättömät evästeet (istunto, turvallisuus) ovat aina käytössä. Analytiikka- ja markkinointievästeet vain evästebannerin kautta annetulla suostumuksella. Voit muuttaa valintojasi bannerin kautta milloin tahansa.
10. Tietoturva
Suojaamme tiedot salauksella (tuotannossa AES-256-GCM arkaluonteisille tiedoille), pääsynhallinnalla, auditoinnilla ja rate limitingillä. Asiakirjat tallennetaan yksityiseen S3-bucketiin.
11. Muutokset selosteeseen
Päivitämme tätä selostetta tarpeen mukaan. Olennaisista muutoksista ilmoitetaan Palvelussa tai sähköpostitse.