Tietosuojakäytäntö

1Tietojen käsittely ja oikeusperusteet

Paikallinen Yritys käsittelee henkilötietoja EU:n tietosuoja-asetuksen (GDPR) mukaisesti. Keräämme ja käsittelemme tietoja seuraavista syistä ja oikeusperusteilla:

• Palvelun tarjoaminen: Käyttäjätilin luominen ja hallinta, palvelun toiminnan varmistaminen
• Oikeusperuste: Sopimus (art. 6.1.b GDPR)
• Yritysten esittely: Yritystietojen julkaiseminen hakemistossa
• Oikeusperuste: Suostumus (art. 6.1.a GDPR)
• Käyttäjäkokemuksen parantaminen: Palvelun kehittäminen ja optimointi
• Oikeusperuste: Oikeutettu etu (art. 6.1.f GDPR)
• Lakien noudattaminen: Laskutustiedot, verotiedot
• Oikeusperuste: Lakisääteinen velvoite (art. 6.1.c GDPR)

2Kerättävät henkilötiedot

Keräämme seuraavat henkilötiedot:

Henkilökohtaiset tiedot:

• Nimi - rekisteröitymiseen ja tunnistamiseen
• Sähköpostiosoite - kirjautumiseen ja yhteydenpitoon
• Puhelinnumero - vapaaehtoinen, yhteydenpitoon
• Salasana - salattu muodossa, ei koskaan selkokielisenä

Yritystiedot (jos olet yrityksen edustaja):

• Yrityksen nimi
• Y-tunnus - laskutusta varten
• Osoite - laskutusosoite
• Yrityksen kuvaus ja tiedot - hakemistossa esitettäväksi

Käyttötiedot:

• Kirjautumistiedot - IP-osoite, selain, laite
• Käyttöhistoria - sivujen käynti, toiminnot
• Asetukset - käyttäjäasetukset ja mieltymykset
• Maksutiedot - pakettitiedot, laskutustiedot (ei korttitietoja)

3Tietojen käyttö ja jakaminen

Käytämme henkilötietoja seuraaviin tarkoituksiin:

• Palvelun toiminnan varmistaminen - kirjautuminen, tietojen tallennus
• Yritystietojen julkaiseminen - hakemistossa ja kartalla
• Käyttäjäkokemuksen parantaminen - palvelun kehittäminen
• Yhteydenpito - asiakaspalvelu, ilmoitukset
• Laskutus - maksujen käsittely ja laskutus
• Lakien noudattaminen - verotiedot, kirjanpito

Tietojen jakaminen kolmansien osapuolien kanssa:

4Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen:

• Aktiiviset käyttäjät: Tiedot säilytetään niin kauan kuin tili on aktiivinen
• Poistetut tilit: Tiedot poistetaan 30 päivän kuluessa tilin poistamisesta
• Laskutustiedot: Säilytetään kirjanpitovelvoitteen mukaisesti (10 vuotta)
• Yritystiedot: Säilytetään niin kauan kuin yritys on hakemistossa

5Tietojen suoja ja turvallisuus

Suojaamme käyttäjien tietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä:

• Salaus: Kaikki tiedot salataan siirrossa (HTTPS/TLS)
• Salasanojen suojaus: Salasanat tallennetaan hash-muodossa, ei koskaan selkokielisenä
• Palvelinturvallisuus: Tiedot säilytetään suojatuissa palvelimissa
• Pääsynhallinta: Pääsy tietoihin on rajoitettu vain tarpeellisille henkilöille
• Säännölliset tarkistukset: Tietoturvaa seurataan ja päivitetään säännöllisesti
• Varmuuskopiot: Tiedot varmuuskopioidaan säännöllisesti

6Käyttäjän oikeudet (GDPR)

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietoihisi:

7Evästeet ja seuranta

Käytämme evästeitä palvelun toiminnan varmistamiseksi ja käyttäjäkokemuksen parantamiseksi:

• Välttämättömät evästeet: Kirjautuminen, istunnon hallinta
• Toiminnalliset evästeet: Asetusten tallennus, mieltymykset
• Analytiikka: Anonyymi käyttötilastojen kerääminen

Emme käytä mainos-evästeitä tai kolmansien osapuolien seurantaevästeitä ilman suostumustasi.

8Muutokset tietosuojakäytäntöön

Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä. Merkittävistä muutoksista ilmoitamme:

• Sähköpostitse kaikille käyttäjille
• Palvelun kautta näkyvillä ilmoituksilla
• Päivittämällä tämän sivun päivityspäivämäärän

Suosittelemme tarkistamaan tämän sivun säännöllisesti pysyäksesi ajan tasalla muutoksista.

9Yhteystiedot ja valitusoikeus

Jos sinulla on kysymyksiä tietosuojasta tai haluat käyttää oikeuksiasi, ota yhteyttä: