Tietosuojaseloste

Voimme käsitellä seuraavia henkilötietoja:

• Tilitiedot: sähköposti, nimi/nimimerkki, puhelinnumero, maa ja paikkakunta.
• Roolitiedot ja yritystiedot: asiakas tai yritys, yrityksen nimi, kuvaus ja verkkosivusto.
• Julkaisut: tarjouspyynnöt, palveluilmoitukset ja ladatut kuvat.
• Vapaaehtoinen karttasijainti: osoite ja koordinaatit (jos yritys valitsee ominaisuuden käyttöön).
• Maksuihin liittyvät tiedot: Stripe-maksujen tunnisteet sekä maksun yhteydessä annettu laskutusosoite ja mahdollinen alv-tunniste (korttinumeroita ei tallenneta).
• Viestit ja lokitiedot: asiakkaiden ja yritysten väliset viestit ja niiden ajankohdat, epäasiallisen sisällön ilmoitukset sekä tekniset lokit (IP, selain).

Käytämme henkilötietoja vain Servicetavern.com-palvelun tuottamiseen:

• Sopimus (GDPR art. 6.1.b): Tilin tunnistaminen ja hallinta, viestien välittäminen ja tallentaminen asiakkaiden ja yritysten välillä (osapuolten yhteystietoja ei näytetä toisilleen), palveluilmoitusten julkaisu sekä maksujen ja käyttöoikeuksien hallinta.
• Lakisääteinen velvoite (GDPR art. 6.1.c): Kirjanpito ja viranomaisvelvoitteet.
• Oikeutettu etu (GDPR art. 6.1.f): Palvelun turvallisuus, ylläpito, tuki, kehitys sekä vapaaehtoisten sisältöilmoitusten käsittely (väärinkäytösten esto).
• Suostumus (GDPR art. 6.1.a): Mahdollinen markkinointiviestintä (erillinen opt-in, peruutettavissa milloin tahansa).

Emme myy henkilötietoja. Luovutamme tietoja viranomaisille vain lain velvoittamissa tilanteissa.

Tilin tiedot säilytetään tilin voimassaolon ajan ja poistetaan tai anonymisoidaan kohtuullisen ajan kuluessa tilin sulkemisesta, ellei laki edellytä pidempää säilytystä. Viestit säilytetään, kunnes keskustelussa ei ole kirjoitettu 24 kuukauteen tai kunnes jompikumpi osapuoli poistaa tilinsä, ja aiempien sähköpostivälitysten audit-lokit enintään 24 kuukautta. Maksutapahtumien viitetiedot säilytetään kirjanpitovelvoitteiden mukaisesti. Sisältöilmoitukset ja niiden käsittelytiedot säilytetään enintään 24 kuukautta. Avajaistarjouksen käyttö kirjataan sähköpostiosoitteesta laskettuna tunnisteena, jotta etu annetaan vain kerran myös tilin poistamisen jälkeen; tunniste säilytetään enintään 24 kuukautta, eikä itse osoitetta tallenneta siihen.

Sinulla on oikeus pyytää pääsyä tietoihisi, oikaisua, poistoa, käsittelyn rajoittamista, tietojen siirtoa sekä vastustaa käsittelyä. Voit ladata tietosi, päivittää tietojasi tai poistaa tilisi kirjautuneena portaalin kautta. Voit myös käyttää oikeuksiasi tai pyytää tietojen poistoa lähettämällä sähköpostia osoitteeseen info@noxisfin.com. Markkinointisuostumuksen voi peruuttaa milloin tahansa. Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (www.tietosuoja.fi) tai oman asuinmaasi tietosuojaviranomaiselle.

Käytämme Palvelun toteuttamiseen seuraavia alakäsittelijöitä: Supabase (tietokanta, autentikointi, kuvat), Stripe (maksut), Resend (sähköposti), Vercel (hosting) ja Render (API). Osoitteiden geokoodaukseen käytetään tarvittaessa OpenStreetMap Nominatimia. Solmimme alakäsittelijöiden kanssa tietojenkäsittelysopimukset (DPA). Jos tietoja siirretään EU/ETA:n ulkopuolelle, käytämme GDPR:n mukaisia siirtomekanismeja (esim. SCC).

Käytämme välttämättömiä evästeitä/sessioita kirjautumiseen (Supabase Auth). Lisäksi selaimeesi tallennetaan sivun asetukset: valitsemasi kieli (vuodeksi), teema ja IP-osoitteesta päätelty maatunnus (istunnon ajaksi), jonka mukaan etusivu näyttää oman maasi ilmoitukset. Emme käytä markkinointievästeitä ilman erillistä suostumusta. Suojaamme tiedot teknisillä ja organisatorisilla toimilla (pääsynhallinta, RLS, salatut yhteydet). Korttitietoja ei käsitellä Noxisfin Oy:n palvelimilla.

Viestit tallentuvat Palveluun, jotta osapuolet voivat käydä keskustelua ja jotta väärinkäytöksiä voidaan selvittää. Noxisfin Oy ei rutiininomaisesti lue viestejä; niitä käsitellään vain, kun se on tarpeen väärinkäytöksen selvittämiseksi, tukipyynnön hoitamiseksi tai lain vaatimuksesta. Päivitämme tätä selostetta tarvittaessa. Merkittävistä muutoksista ilmoitetaan Palvelussa tai sähköpostitse.

Noxisfin Oy

Y-tunnus 3584061-6

ALV-tunnus FI35840616

Sähköposti: info@noxisfin.com

Servicetavern.com-palvelun käyttäjärekisteri

Palveluun rekisteröityneet käyttäjät ovat Noxisfin Oy:n asiakasrekisterissä, jossa olevia tietoja käytetään Palvelun toteuttamiseen, ylläpitoon ja hoitoon. Palvelun toteuttamisessa Noxisfin Oy voi käyttää kolmansia osapuolia.

Rekisteri voi sisältää seuraavia tietoja:

• Käyttäjätunnukset sekä muut tunnistautumistiedot
• Rekisteröidyn perustiedot, kuten näyttönimi, sähköposti, puhelinnumero, maa ja paikkakunta
• Yrityskäyttäjän tiedot, kuten yrityksen nimi, kuvaus, verkkosivusto sekä palveluilmoituksessa vapaaehtoisesti julkaistavat yhteystiedot
• Tarjouspyynnöt ja palveluilmoitukset, mukaan lukien teksti ja käyttäjän lataamat kuvat
• Maksujen viitetiedot (Stripe-tunnisteet) sekä laskutusosoite ja mahdollinen alv-tunniste; korttinumeroita ei tallenneta
• Viestit (lähettäjä, vastaanottaja, ajankohta ja viestin sisältö) sekä aiempien sähköpostivälitysten audit-lokit
• Valinnainen karttasijainti (osoite ja koordinaatit), jos yritys on ottanut kartan käyttöön palveluilmoituksessaan

Käyttäjän rekisteröityessä ja myöhemmin itse antamat tiedot sekä maksujen yhteydessä Stripeltä saadut viitetiedot.

Tietoja käsittelevät alakäsittelijät (Supabase, Stripe, Resend, Vercel, Render, tarvittaessa Nominatim). Siirrot EU/ETA:n ulkopuolelle tapahtuvat vain GDPR:n mukaisilla mekanismeilla (esim. SCC).

Pääsy rekisteriin on rajoitettu henkilökohtaisilla tunnuksilla, roolipohjaisella käyttöoikeudella ja tietokannan RLS-säännöillä. Maksukorttitietoja ei tallenneta Noxisfin Oy:n järjestelmiin.

Oikeus tarkastaa, oikaista, poistaa, rajoittaa, siirtää ja vastustaa käsittelyä; markkinointisuostumuksen peruutus; valitus tietosuojavaltuutetulle tai oman asuinmaan tietosuojaviranomaiselle. Yhteydenotot: info@noxisfin.com.

Voit päivittää tietojasi portaalin kautta tai pyytää korjausta/poistoa osoitteesta info@noxisfin.com. Tilin poistopyynnöt käsitellään kohtuullisessa ajassa.