Tietosuoja

1. Rekisterinpitäjä

Opelli Crest · Larsgatan 55 08100 Lojo, Suomi · [email protected]

Tietosuojaa koskevat kyselyt: [email protected] (otsikko "GDPR"). Vastaamme 30 päivän kuluessa.

2. Mitä henkilötietoja käsittelemme

• Tilitiedot: nimi, sähköpostiosoite, salasanan tiiviste.
• Tilaustiedot: Premium-tilauksen tyyppi (kk/v/kerta), tila, alkamis- ja päättymispäivä sekä laskutusjaksot.
• Maksutiedot: maksunvälittäjältä saatava tapahtumatunnus, veloitettu summa, maksuvälineen tyyppi ja kortin neljä viimeistä numeroa kuittia varten. Emme käsittele emmekä tallenna täydellisiä korttinumeroita, CVC-koodeja tai pankkitunnuksia.
• Laskutustiedot: kuitin numero, laskutusosoite (jos annettu), ALV-numero (yritysasiakkaat).
• Tekniset tiedot: kielivalinta ja evästevalinnan tila selaimen tallennustilassa.
• Lokit: kirjautumisaika ja IP-osoite tietoturvaa varten (90 päivää).

Emme kerää sijaintitietoja, profilointidataa, mainosseurantatietoja emmekä biometrisiä tietoja.

3. Käsittelyn tarkoitus ja oikeusperuste

• Sopimus: käyttäjätilin luominen, Premium-tilauksen toimittaminen, laskutus ja peruutukset.
• Lakisääteinen velvoite: kirjanpitoaineiston säilytys ja arvonlisäverolain mukaiset velvoitteet.
• Suostumus: uutiskirje ja markkinointiviestit (peruttavissa milloin tahansa).
• Oikeutettu etu: palvelun tietoturva sekä väärinkäytösten ja maksupetosten estäminen — ei profilointia eikä automaattisia päätöksiä.

4. Säilytysajat

• Tilin tiedot: tilin elinkaaren ajan; viimeistään 30 päivää poistopyynnön jälkeen.
• Kirjanpitoaineisto: 6 vuotta tilikauden päättymisestä.
• Tilauksen perustiedot: tilauksen ajan + 12 kuukautta.
• Kirjautumislokit ja IP-osoitteet: 90 päivää.
• Uutiskirjeen tilaus: kunnes peruutat sen.
• Evästeet: katso evästekäytäntö.

5. Tietojen vastaanottajat

Emme myy emmekä vuokraa henkilötietoja, emmekä luovuta niitä markkinointi- tai analytiikkatarkoituksiin. Käytämme GDPR:n 28 artiklan mukaisia käsittelijöitä: EU/ETA-alueella toimivaa palvelinpalvelua, PCI DSS -sertifioitua maksunvälittäjää ja EU-alueen sähköpostipalvelua. Ajantasainen luettelo on saatavilla pyynnöstä.

6. Rekisteröidyn oikeudet

• Oikeus saada pääsy omiin tietoihin.
• Oikeus tietojen oikaisuun.
• Oikeus tulla unohdetuksi.
• Oikeus käsittelyn rajoittamiseen.
• Oikeus siirtää tiedot järjestelmästä toiseen.
• Oikeus vastustaa käsittelyä, erityisesti suoramarkkinointia.
• Oikeus peruuttaa suostumus milloin tahansa.
• Oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

7. Tietojen antamatta jättämisen seuraukset

Tilin perustamiseen tarvitaan nimi ja sähköposti. Ilman niitä emme voi tarjota Premium-toimintoja tai uutiskirjettä. Julkiset tiedot (tulokset, arkisto, tilastot, historia) ovat käytettävissä ilman tiliä.

8. Automaattinen päätöksenteko

Emme tee automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia, emmekä profiloi käyttäjiä.

9. Tietoturva

Salasanat tallennetaan ainoastaan tiivisteinä. Liikenne suojataan TLS-salauksella. Tili lukitaan toistuvien epäonnistuneiden kirjautumisyritysten jälkeen.

10. Käytännön muutokset

Päivitämme tätä käytäntöä tarvittaessa. Olennaisista muutoksista ilmoitamme rekisteröityneille käyttäjille vähintään 14 päivää etukäteen.