Tietosuojakäytäntö

Puhdora Oy (Y-tunnus 3641307-7) on rekisterinpitäjä henkilötiedoille, joita käsitellään Puhdoran verkkosivustolla, varauspolussa, asiakastilillä ja operatiivisessa työtilassa. Yhteys: support.puhdora@gmail.com | +358 41 726 9751.

Asiakastiedot: nimi, sähköposti, puhelinnumero, palveluosoite, ajoneuvotiedot, rekisterinumero kun se annetaan, pysäköinti- ja pääsytiedot, palvelutaso, ajanvaraustiedot, maksun tila, huomautukset, arviot, ongelmailmoitukset ja asiakastilin tiedot.

Kumppani- ja operatiiviset tiedot: henkilöllisyys- ja yhteystiedot, kumppaniprofiili, roolit, koulutus- tai varmennustila, osoitetut työt, työraportit, laitetiedot, työn laadun todentamiseksi toimitetut kuvat tai tarkistuslistat, palkkiotiedot ja kirjautumisen metatiedot.

Tekniset tiedot: laite, selain, teknisistä lokeista pääteltävä likimääräinen sijainti, tietoturvatapahtumat, evästeasetukset ja vapaaehtoinen analytiikkatieto, jos analytiikkaevästeet hyväksytään.

Käsittelemme tietoja varausten vastaanottamiseen ja vahvistamiseen, palvelujen toteuttamiseen, yhteydenpitoon, maksujen käsittelyyn, asiakastilien ylläpitoon, työn osoittamiseen hyväksytyille asiantuntijoille, kumppanien laadunvalvontaan, arvioiden ja ongelmien käsittelyyn, alustan suojaamiseen, lakisääteisten velvoitteiden täyttämiseen ja palvelun parantamiseen.

Sopimus on varauksen, maksun ja palvelun toteuttamisen käsittelyperuste. Lakisääteinen velvoite koskee esimerkiksi kirjanpito-, vero- ja viranomaisvelvoitteita. Oikeutettua etua käytetään oikeasuhtaiseen väärinkäytösten torjuntaan, tietoturvaan ja palvelun laadun todentamiseen. Suostumusta käytetään vapaaehtoiseen analytiikkaan ja markkinointiin. Kumppanin henkilöllisyys-, verotus-, palkkio- ja DAC7-raportointitietoja voidaan käsitellä lakisääteisen velvoitteen perusteella.

Jaamme varaustietoja hyväksytyille Puhdora-asiantuntijoille vain siinä määrin kuin se on tarpeen hyväksytyn työn toteuttamiseksi. Keskeisiä palveluntarjoajia ovat Supabase tietokanta- ja tunnistautumispalveluissa, Stripe maksuissa, Puhdoran transaktiosähköpostien palveluntarjoaja, Google Analytics suostumuksen perusteella sekä käytössä olevat tietoturva- ja väärinkäytösten torjuntapalvelut.

Voimme luovuttaa tietoja lain edellyttämällä tavalla, asiakkaiden tai alustan suojaamiseksi, riitojen ratkaisemiseksi tai toimivaltaisille viranomaisille. Emme myy henkilötietoja.

Verkkomaksut käsitellään kolmansien osapuolten maksupalveluissa. Puhdora saa maksun tilan ja tapahtumaviitteitä, mutta ei tallenna täydellisiä korttinumeroita omille palvelimilleen.

Välttämättömiä evästeitä ja paikallista tallennusta käytetään tietoturvaan, asetuksiin, istuntoihin, kieleen ja varauskokemukseen. Vapaaehtoinen analytiikka otetaan käyttöön vain, jos hyväksyt analytiikkaevästeet evästebannerissa.

Voit kieltäytyä analytiikkaevästeistä. Kieltäytyminen ei estä pääasiallisen varauspalvelun käyttöä.

Asiakastilin tietoja säilytetään tilin ollessa aktiivinen, minkä jälkeen tiedot poistetaan tai anonymisoidaan, ellei muu velvoite edellytä säilyttämistä. Varaus-, maksu- ja kirjanpitotietoja säilytetään lakisääteiset ajat. Hylätyt kumppanihakemukset poistetaan yleensä 24 kuukauden kuluessa. Laatu- ja vahinkoaineistoa säilytetään asianomaisen vaateen ajan. DAC7-huolellisuus- ja tapahtumatietoja säilytetään kuusi vuotta raportointivuoden päättymisestä. Riita, petostutkinta tai oikeudellinen säilytysvelvoite voi pidentää aikaa.

Pyrimme käyttämään palveluntarjoajia, joilla on asianmukaiset tietosuojatoimet. Osa palveluntarjoajista voi käsitellä tietoja Suomen tai Euroopan talousalueen ulkopuolella. Tällöin käytämme asianmukaisia suojatoimia, kuten tietosuojan riittävyyspäätöksiä, vakiolausekkeita tai muita laillisia siirtoperusteita.

Tietosuojalainsäädännön edellytysten täyttyessä voit pyytää pääsyä tietoihin, oikaisua, poistamista, käsittelyn rajoittamista, tietojen siirtoa, käsittelyn vastustamista ja tietoa käsittelystä. Voit myös peruuttaa suostumuksen, jos käsittely perustuu suostumukseen.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen support.puhdora@gmail.com. Voit myös olla yhteydessä Suomen tietosuojavaltuutettuun, jos katsot, että tietosuojaoikeuksiasi on loukattu.

Käytämme pääsynhallintaa, roolipohjaisia oikeuksia, salattua tiedonsiirtoa ja operatiivisia suojatoimia henkilötietojen suojaamiseksi. Mikään digitaalinen palvelu ei ole täysin riskitön, joten tarkistamme pääsy- ja tietoturvakäytäntöjä alustan kehittyessä.