Tietosuojakäytäntö

1. Rekisterinpitäjä

Woolning Oy
Y-tunnus: 3426714-1
Sähköposti: villapuhetta@gmail.com

2. Kerättävät henkilötiedot

Keräämme seuraavia henkilötietoja:

• Tilin luominen: sähköpostiosoite ja salasana (salattu). Google-kirjautumisessa saamme nimen ja profiilikuvan Google-tililtäsi.
• Ostotiedot: sähköpostiosoite, ostohistoria ja maksutiedot (käsittelee Stripe).
• Neulontapäiväkirja: käyttäjän itse lisäämät projektitiedot, muistiinpanot ja valokuvat.
• Foorumi: näyttönimi, profiilikuva, keskusteluviestit, kuvat, tykkäykset, ilmiannot ja ilmoitukset. Foorumin profiilit (näyttönimi, viestit, keskusteluhistoria) ovat julkisesti nähtävissä.
• Käyttöloki: Supabase tallentaa tekniset tiedot (IP-osoite, käyttöaika) palvelimen lokeihin palvelun tietoturvan ja toiminnan varmistamiseksi.

3. Käsittelyn tarkoitus ja oikeusperuste

• Sopimuksen täytäntöönpano (GDPR art. 6(1)(b)): ostosten käsittely, käyttäjätilin ylläpito ja digitaalisten tuotteiden toimitus.
• Suostumus (GDPR art. 6(1)(a)): vapaaehtoiset palvelut kuten neulontapäiväkirja.
• Oikeutettu etu (GDPR art. 6(1)(f)): palvelun tietoturva, väärinkäytösten ehkäisy, foorumin moderointi ja roskapostin torjunta.
• Lakisääteinen velvoite (GDPR art. 6(1)(c)): kirjanpitolain mukaiset ostotietojen säilytysvelvoitteet.

4. Kolmannet osapuolet ja tiedonsiirrot

Henkilötietoja käsittelevät seuraavat palveluntarjoajat:

• Stripe (maksujen käsittely) - Yhdysvallat. Siirto perustuu EU:n vakiosopimuslausekkeisiin (SCCs) ja Stripen EU-US Data Privacy Framework -sertifiointiin.
• Supabase (tietokanta, käyttäjätunnistautuminen, kuvien tallennus) - EU-alue (Frankfurt). Siirto perustuu vakiosopimuslausekkeisiin.
• Vercel (verkkosivuston ylläpito ja CDN) - globaali. Siirto perustuu vakiosopimuslausekkeisiin.
• Resend (sähköposti-ilmoitukset) - Yhdysvallat. Siirto perustuu vakiosopimuslausekkeisiin.

5. Tietojen säilytys

• Käyttäjätili: kunnes käyttäjä poistaa tilin.
• Ostotiedot: kirjanpitolain mukaisen säilytysajan (6 vuotta tilikauden päättymisestä).
• Päiväkirjatiedot: kunnes käyttäjä poistaa ne itse.
• Foorumisisältö: viestien tekstisisältö säilytetään tilin aktiivisuuden ajan. Tilin poistamisen yhteydessä viestien sisältö korvataan tunnisteella "[poistettu]" ja lähetetyt kuvat poistetaan. Viestien rakenne säilyy keskusteluhistorian eheyden vuoksi.
• Tekniset lokit: Supabasen palvelinlokit säilytetään palveluntarjoajan käytännön mukaisesti (tyypillisesti 30 päivää).

6. Rekisteröidyn oikeudet

Sinulla on oikeus:

• Tiedonsaantioikeus: Pyytää pääsy omiin tietoihisi. Voit ladata tietosi JSON-muodossa Tili-sivulta.
• Oikaisuoikeus: Pyytää tietojen oikaisua. Voit muokata näyttönimeäsi ja profiilikuvaasi suoraan palvelussa.
• Poisto-oikeus: Pyytää tietojen poistamista. Voit poistaa tilisi Tili-sivulta (katso kohta 7 tilin poistamisen yksityiskohdista).
• Rajoittamisoikeus: Rajoittaa tietojen käsittelyä.
• Siirto-oikeus: Siirtää tiedot toiseen palveluun (lataa tietosi Tili-sivulta).
• Vastustamisoikeus: Vastustaa tietojen käsittelyä.
• Suostumuksen peruuttaminen: Peruuttaa suostumus milloin tahansa.

Ota yhteyttä: villapuhetta@gmail.com

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistoon: tietosuoja.fi

7. Tilin poistaminen ja tietojen käsittely

Voit poistaa tilisi milloin tahansa Tili-sivulta. Tilin poistamisen yhteydessä:

• Profiilitietosi (näyttönimi, profiilikuva) poistetaan pysyvästi.
• Foorumiviestiesi tekstisisältö korvataan tunnisteella "[poistettu]". Viesteihin liitetyt kuvat poistetaan.
• Tykkäyksesi, ilmiantosi ja ilmoituksesi poistetaan.
• Päiväkirjaprojektisi ja niihin liittyvät tiedot poistetaan.
• Luomasi keskusteluketjut ja niiden sisältö säilytetään anonymisoituna (ilman yhteyttä tiliisi) keskusteluhistorian eheyden vuoksi, jos muut käyttäjät ovat osallistuneet keskusteluun.

Tilin poistaminen on pysyvää, eikä sitä voi peruuttaa. Ostotiedot säilytetään kirjanpitolain edellyttämän ajan.

8. Evästeet

Välttämättömät evästeet: Villapuhetta käyttää välttämättömiä evästeitä palvelun toiminnan turvaamiseksi (käyttäjän istunnon tunnistaminen kirjautumisen yhteydessä). Nämä evästeet eivät edellytä suostumusta.

Analytiikkaevästeet: Käytämme Google Analytics -palvelua (Google LLC) sivuston käytön tilastointiin ja palvelun kehittämiseen. Analytiikkaevästeet otetaan käyttöön vain, jos annat siihen suostumuksesi (GDPR art. 6(1)(a)). IP-osoitteesi anonymisoidaan ennen tietojen käsittelyä.

Voit muuttaa evästevalintaasi milloin tahansa sivuston alareunassa olevan "Evästeasetukset"-linkin kautta.

9. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi. Kaikki tiedonsiirto tapahtuu salatun yhteyden (HTTPS) kautta. Salasanat tallennetaan tiivistemuodossa (hash). Foorumikuvat tallennetaan Supabasen pilvitallennustilaan.

10. Muutokset tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä tarvittaessa. Päivityspäivämäärä näkyy tämän sivun yläreunassa. Voimassa oleva versio on aina saatavilla tällä sivulla.