Tietosuojakäytäntö

1. Rekisterinpitäjä

Tähtiasunnot
Sähköposti: info@tahtiasunnot.fi

2. Kerättävät tiedot

Keräämme seuraavia henkilötietoja:

• Käyttäjätiedot: nimi, sähköpostiosoite, puhelinnumero, salasana (salattu)
• Organisaatiotiedot: yrityksen nimi, Y-tunnus, osoite
• Asiakastiedot: varausasiakkaiden nimi, yhteystiedot, varaushistoria
• Maksutiedot: laskutustiedot (maksukorttitiedot käsittelee Stripe)
• Käyttötiedot: kirjautumisajat, IP-osoitteet, selaintiedot

3. Tietojen käyttötarkoitukset

Käytämme henkilötietoja seuraaviin tarkoituksiin:

• Palvelun tuottaminen ja ylläpito
• Käyttäjätilin hallinta ja tunnistaminen
• Asiakaspalvelu ja tuki
• Laskutus ja maksujen käsittely
• Palvelun kehittäminen ja analytiikka
• Lakisääteisten velvoitteiden täyttäminen

4. Tietojen käsittelyn peruste

Käsittelemme henkilötietoja seuraavilla perusteilla:

• Sopimus: Palvelun tuottaminen edellyttää tiettyjen tietojen käsittelyä
• Oikeutettu etu: Palvelun kehittäminen ja tietoturva
• Lakisääteinen velvoite: Kirjanpito ja verotus
• Suostumus: Markkinointiviestintä (erikseen pyydettäessä)

5. Tietojen säilytys

Säilytämme henkilötietoja niin kauan kuin käyttäjätili on aktiivinen tai palvelun tuottaminen sitä edellyttää. Tilin poistamisen jälkeen tiedot poistetaan 90 päivän kuluessa, paitsi jos laki edellyttää pidempää säilytysaikaa (esim. kirjanpitoaineisto 6 vuotta).

6. Tietojen luovuttaminen

Emme myy tai vuokraa henkilötietoja kolmansille osapuolille. Voimme luovuttaa tietoja:

• Palveluntarjoajille: Stripe (maksut), pilvipalvelut (tietojen säilytys)
• Viranomaisille: Lakisääteisten velvoitteiden täyttämiseksi
• Yrityskaupan yhteydessä: Mahdolliselle ostajalle

7. Tietojen siirto EU:n ulkopuolelle

Tietoja voidaan siirtää EU:n/ETA:n ulkopuolelle käyttämiemme palveluntarjoajien kautta (esim. pilvipalvelut). Varmistamme, että siirrot tehdään GDPR:n mukaisesti käyttäen vakiosopimuslausekkeita tai muita hyväksyttyjä siirtomekanismeja.

8. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein:

• Tietoliikenne salataan TLS-protokollalla
• Salasanat tallennetaan hajautettuna (bcrypt)
• Pääsy tietoihin on rajattu vain valtuutetuille henkilöille
• Säännölliset tietoturva-auditoinnit ja varmuuskopiot

9. Evästeet

Käytämme evästeitä palvelun toiminnan varmistamiseksi:

• Välttämättömät evästeet: Kirjautuminen ja istunnon hallinta
• Analytiikkaevästeet: Palvelun käytön seuranta (anonymisoitu)

Voit hallita evästeasetuksia selaimesi kautta.

10. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet:

• Tarkastusoikeus: Oikeus saada tietää, mitä tietoja sinusta on tallennettu
• Oikaiseminen: Oikeus korjata virheelliset tiedot
• Poistaminen: Oikeus pyytää tietojesi poistamista
• Rajoittaminen: Oikeus rajoittaa tietojesi käsittelyä
• Siirrettävyys: Oikeus saada tietosi koneluettavassa muodossa
• Vastustaminen: Oikeus vastustaa tietojesi käsittelyä

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@tahtiasunnot.fi.

11. Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, voit tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi

12. Muutokset tietosuojakäytäntöön

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä. Olennaisista muutoksista ilmoitetaan sähköpostitse tai palvelun kautta.

13. Yhteystiedot

Tietosuojaa koskevat kysymykset ja pyynnöt: info@tahtiasunnot.fi