Tietosuojaseloste

HaVe Living Solutions Oy
Y-tunnus: 3554660-1, 70800 KUOPIO
sähköposti: info@kamppisfinder.fi

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään kirjallisesti lähettämällä sähköpostia asiakaspalveluun osoitteeseen info@kamppisfinder.fi

Henkilötietojen käsittelyn oikeusperusteena on:

• Rekisteröidyn antama suostumus henkilötietojen käsittelyyn
• Rekisteröidyn ja rekisterinpitäjän välinen sopimussuhde
• Rekisterinpitäjän lakisääteisten velvoitteiden toteuttaminen
• Rekisterinpitäjän oikeutettu etu, joka perustuu rekisteröidyn ja rekisterinpitäjän väliseen asiakassuhteeseen, palvelun käyttöön, palvelun turvallisuuden ja väärinkäytösten estämiseen, liiketoiminnan kehittämiseen.

Käsittelemme henkilötietoja HaVe Living Solutions Oy:ssä KämppisFinder-palvelun tarjoamiseksi ja toteuttamiseksi, liiketoiminnan ja asiakaspalvelun analysointiin ja kehittämiseen, tuotekehitykseen, raportointiin, profilointiin sekä palvelun tekniseen ylläpitoon. Tavoitteenamme on parantaa käyttäjäymmärrystä ja kehittää palvelun toimivuutta. Tuotekehityksessä ja raportoinnissa tietoja käsitellään pääsääntöisesti koottuna tai anonymisoituna siten, ettei yksittäinen rekisteröity ole tunnistettavissa.

Käsittelemme tietoja palvelun väärinkäytösten estämiseksi ja selvittämiseksi sekä tietoturvan varmistamiseksi. Voimme tarvittaessa tarkastella esimerkiksi lokitietoja tai palvelussa tapahtuvaa viestintää selvittääksemme palveluun liittyviä väärinkäytöksiä, turvallisuutta vaarantavia tilanteita tai teknisiä ongelmia.

Asiakaspalveluun liittyvä viestintä sekä käyttäjien välinen viestintä palvelussa voidaan tallentaa osapuolten oikeuksien turvaamiseksi, palvelun kehittämiseksi sekä mahdollisten riitatilanteiden selvittämiseksi. Viestejä voidaan käsitellä oikeutetun edun perusteella myös tilanteissa, joissa sopimussuhdetta ei synny.

Lisäksi voimme käyttää tietoja markkinointi- ja käyttäjäkokemustutkimuksiin sekä olemassa olevaan asiakassuhteeseen perustuvaan suoramarkkinointiin sovellettavan lainsäädännön mukaisesti.

Edellä kuvatut käsittelytarkoitukset ovat HaVe Living Solutions Oy:n oikeutetun edun mukaisia siltä osin kuin käsittely ei perustu sopimukseen, suostumukseen tai lakisääteiseen velvoitteeseen.

Katsomme, että tällainen käsittely on rekisteröidyn kohtuullisten odotusten mukaista palvelun käytön yhteydessä. Emme käsittele arkaluonteisia henkilötietoja oikeutetun edun perusteella. Ottaen huomioon käsittelyn tarkoitukset, tietojen luonteen, tietojen minimointiperiaatteen sekä rekisteröidyn oikeuden vastustaa käsittelyä, katsomme, ettei käsittely ole ristiriidassa rekisteröidyn perusoikeuksien tai -vapauksien kanssa.

Rekisterinpitäjä kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta.

Rekisteröidyistä käsitellään seuraavia tietoja:

• Perustiedot: nimi, sähköpostiosoite, puhelinnumero, käyttäjätunnus
• Ikä- ja kelpoisuustiedot: syntymävuosi tai ikä (palvelun käyttöedellytyksenä vähintään 18 vuoden ikä)
• Profiilitiedot: näyttönimi, kuvaus (bio), kaupunki, sukupuoli, profiilikuvat
• Elämäntapakysymykset: lemmikit, unirytmi, siisteys, sosiaalisuus, tavaroiden jakaminen, perhetilanne
• Asumistiedot: huoneiden lukumäärä, vuokra, asunnon pinta-ala
• Asunnon hakutiedot: muuttopäivä, budjetti, toivealueet, toivekaupunki, vuokrasopimuksen kesto
• Ammatti/työtilanne
• Opiskelijatiedot: opiskelija-status, pääaine, opintojen tilanne
• Viimeisin aktiivisuusajankohta palvelussa
• Puhelinnumeron vahvistustiedot
• Viestintätiedot: käyttäjien välinen viestintä palvelussa sekä asiakaspalveluviestintä
• Yhteys- ja estotiedot: käyttäjien väliset yhteyspyynnöt viesteineen, yhteyksien tilat (odottava, hyväksytty, hylätty) sekä käyttäjien väliset estot
• Tilin ja sopimussuhteen tiedot: käyttäjätilin luonti- ja kirjautumistiedot sekä palvelun käyttöön liittyvät tiedot
• Tekniset tiedot ja lokitiedot: IP-osoite, laite- ja selaintiedot, kirjautumisajankohdat sekä muut palvelun käytöstä syntyvät tekniset tunnistetiedot
• Markkinointiin liittyvät tiedot: suoramarkkinointiluvat ja -kiellot

Yrityskäyttäjät (vuokranantajat ja yhteistyökumppanit)

• Yrityksen perustiedot: yrityksen nimi, Y-tunnus, osoite
• Yhteyshenkilön tiedot: nimi, asema yrityksessä, sähköpostiosoite, puhelinnumero
• Sopimus- ja laskutustiedot: sopimukseen ja laskutukseen liittyvät tiedot
• Ilmoitus- ja kohdetiedot: julkaistujen ilmoitusten sisältö ja yhteystiedot
• Viestintätiedot: palvelun kautta tai asiakaspalvelussa käyty viestintä
• Tekniset tiedot ja lokitiedot: IP-osoite ja muut palvelun käytöstä syntyvät tekniset tiedot

Henkilötietoja ei pääsääntöisesti luovuteta ulkopuolisille.

Käytämme palvelun toteuttamisessa seuraavia henkilötietojen käsittelijöitä:

Appwrite (Appwrite Ltd): Palvelun tekninen alusta, joka vastaa käyttäjätilien hallinnasta, tietokannasta, tiedostojen tallennuksesta ja reaaliaikaisesta viestinnästä. Tiedot säilytetään Appwriten palvelimilla Frankfurtissa, Saksassa (EU).

Sightengine (sisällönvalvontapalvelu): Käytämme palvelussa ulkopuolista teknistä palveluntarjoajaa profiilikuvien automaattiseen sisällöntarkastukseen palvelun turvallisuuden varmistamiseksi. Palveluun välitetään ainoastaan arvioitava profiilikuva. Palveluntarjoaja käsittelee tietoja tietosuojalainsäädännön mukaisesti ja asianmukaisin suojatoimin. Palveluntarjoaja voi käsitellä tietoja EU/ETA-alueella tai sen ulkopuolella. Mahdolliset siirrot perustuvat Euroopan komission hyväksymiin suojamekanismeihin.

Tietoja voidaan lisäksi lain vaatimuksesta luovuttaa esimerkiksi viranomaisille.

Henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle Sightengine-palvelun käytön yhteydessä. Siirrot perustuvat Euroopan komission riittävyyspäätöksiin tai vakiosopimuslausekkeisiin (SCC), joilla varmistetaan tietosuojan riittävä taso.

Kaikkien käsittelijöiden kanssa on varmistettu sopimuksin, että henkilötietoja käsitellään tietosuojalainsäädännön mukaisesti.

Henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia.

Rekisterinpitäjä käsittelee henkilötietoja siten, että niiden asianmukainen turvallisuus varmistetaan, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.

Rekisterinpitäjä käyttää asianmukaisia teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi. Näihin kuuluvat muun muassa tietoliikenteen salaus, palomuurit, pääsynhallinta ja käyttöoikeuksien rajaaminen, turvalliset palvelinympäristöt, järjestelmien lokitus sekä tietojärjestelmien käyttäjätunnusten ja salasanojen huolellinen hallinta. Henkilötietoja käsittelevä henkilöstö on ohjeistettu tietoturvalliseen toimintaan ja käsittelee tietoja vain työtehtäviensä edellyttämässä laajuudessa.

Mikäli henkilötietojen käsittelyssä käytetään ulkopuolisia palveluntarjoajia (kuten teknisiä palveluntarjoajia tai maksupalveluntarjoajia), varmistetaan sopimuksin, että ne käsittelevät henkilötietoja tietosuojalainsäädännön mukaisesti ja ainoastaan rekisterinpitäjän ohjeiden mukaisesti.

Kaikilla henkilötietoja käsittelevillä työntekijöillä on työsopimuslain (55/2001) ja niitä täydentävien salassapitosopimusten perusteella vaitiolovelvollisuus rekisteröityjen henkilötietojen käsittelyyn liittyvistä asioista.

Säilytämme henkilötietoja vähintään asiakassuhteen tai käyttäjätilin voimassaolon ajan sekä kohtuullisen ajan sen jälkeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi.

Käyttäjätiliin liittyviä tietoja säilytetään pääsääntöisesti niin kauan kuin tili on aktiivinen. Mikäli käyttäjä ei ole kirjautunut palveluun 24 kuukauteen, voimme katsoa käyttäjätilin inaktiiviseksi ja poistaa siihen liittyvät henkilötiedot, ellei säilyttämiselle ole perusteltua syytä. Ennen tilin poistamista voimme lähettää käyttäjälle ilmoituksen tilin inaktiivisuudesta.

Käyttäjätilin poistamisen jälkeen henkilötietoja voidaan säilyttää enintään 12 kuukauden ajan mahdollisten väärinkäytösten selvittämiseksi, oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi sekä palvelun tietoturvan varmistamiseksi.

Käyttäjien välistä viestintää säilytetään pääsääntöisesti käyttäjätilin voimassaolon ajan. Tilin poistamisen jälkeen viestit poistetaan tai anonymisoidaan viimeistään 12 kuukauden kuluessa, ellei niiden säilyttäminen ole tarpeen edellä mainituista syistä.

Lokitietoja säilytetään tietoturvatarkoituksessa enintään 12 kuukauden ajan.

Kirjanpitoon ja laskutukseen liittyviä tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan (pääsääntöisesti 6 vuotta tilikauden päättymisestä).

Suoramarkkinointia koskevia tietoja säilytetään niin kauan kuin asiakassuhde on voimassa tai kunnes rekisteröity peruuttaa suostumuksensa tai vastustaa markkinointia. Mikäli rekisteröity kieltää suoramarkkinoinnin, säilytämme tiedon kiellosta siltä osin kuin se on tarpeen kiellon noudattamisen varmistamiseksi.

Tämän ajan päätyttyä henkilötiedot poistetaan tai anonymisoidaan rekisterinpitäjän noudattamien poistoprosessien mukaisesti.

Käyttäjä voi myös itse poistaa tilinsä suoraan sovelluksen asetuksista. Tilin poistamisen yhteydessä henkilötiedot poistetaan tai anonymisoidaan tämän selosteen mukaisia säilytysaikoja noudattaen.

Henkilötietoja ei käytetä sellaiseen profilointiin tai automaattiseen päätöksentekoon, jolla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

KämppisFinder-verkkosivusto voi käyttää evästeitä palvelun toiminnan varmistamiseksi ja käyttökokemuksen parantamiseksi.

Mobiilisovellus tallentaa käyttäjän laitteelle paikallisesti sovelluksen asetuksiin liittyviä tietoja (kuten teemavalinta ja kielivalinta). Nämä tiedot eivät siirry palvelimelle.

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio henkilötiedoistaan.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat lisätiedot.

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos:

• henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty;
• rekisteröity peruuttaa suostumuksen, johon henkilötietojen käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta; tai
• henkilötietoja on käsitelty lainvastaisesti.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos:

• rekisteröity kiistää henkilötietojensa paikkansapitävyyden;
• käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan niiden käytön rajoittamista; tai
• rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn alkuperäisiin tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Vastustamisoikeus

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä.

Rekisterinpitäjä ei saa enää käsitellä rekisteröidyn henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun se liittyy tällaiseen suoramarkkinointiin.

Oikeus olla joutumatta automatisoitujen päätösten kohteeksi

Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi.

Edellä olevaa ei sovelleta, jos päätös on välttämätön rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten tai perustuu rekisteröidyn nimenomaiseen suostumukseen.

Oikeus peruuttaa suostumus

Rekisteröidyllä on oikeus peruuttaa käsittelyyn antamansa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen tätä suoritetun käsittelyn lainmukaisuuteen.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutetun toimisto. Sinulla on oikeus saattaa asiasi valvontaviranomaisen käsiteltäväksi, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.

Rekisterinpitäjä kehittää toimintaansa jatkuvasti ja voi sen johdosta joutua tarpeen mukaan muuttamaan ja päivittämään tietosuojakäytäntöjään. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen.

Mikäli muutokset pitävät sisällään uusia tarkoituksia henkilötietojen käsittelylle tai muutoin muuttuvat merkittävästi, rekisterinpitäjä ilmoittaa niistä etukäteen ja pyytää tarvittaessa suostumuksen.