Tietosuojaseloste

Safelyway (jäljempänä "me" tai "palvelu") on rekisterinpitäjä, joka käsittelee henkilötietojasi tämän selosteen mukaisesti. Yhteystiedot tietosuoja-asioissa:

Sähköposti: info@safelyway.com

Keräämme ja käsittelemme seuraavia henkilötietoja:

• Tilin tiedot: sähköpostiosoite, salasanan tiiviste, tilin luontiaika
• Identiteettitiedot: koko nimi, syntymäaika, osoite (vapaaehtoinen)
• Vahvistuskuvat: henkilökortin kuva tarkistusta varten ja kasvokuva, joka näytetään tunnistuslinkin avaajalle niin kauan kuin tili on vahvistettu
• Käyttötiedot: luomasi tunnistuslinkit ja kaksisuuntaiset tunnistukset sekä niiden luonti-, avaus- ja hyväksymisajat
• Tekniset tiedot: push-ilmoitustoken, kirjautumisistunnot
• Maksutiedot: maksun tila ja viite (varsinaisia korttitietoja ei tallenneta meidän palvelimillemme — niitä käsittelee Stripe)

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla (EU 2016/679, art. 6):

• Sopimuksen täyttäminen (art. 6.1.b): tilin ylläpito, identiteetin vahvistus, tunnistuslinkkien luonti, vahvistusistuntojen toteutus
• Lakisääteinen velvoite (art. 6.1.c): kirjanpitolain mukainen maksutietojen säilytys (7 vuotta)
• Oikeutettu etu (art. 6.1.f): petostentorjunta, palvelun väärinkäytön ehkäisy, tietoturvan ylläpito

• Henkilökortin kuva: poistetaan heti tarkistuksen jälkeen
• Kasvokuva: säilytetään niin kauan kuin tili on vahvistettu, koska se näytetään tunnistuslinkin avaajalle, ja poistetaan tilin poiston yhteydessä
• Tunnistuslinkit ja kaksisuuntaiset tunnistukset: 12 kuukautta luonnista turvallisuussyistä ja väärinkäytösten selvittämiseksi, myös jos poistat ne näkyvistä tai poistat tilisi. Oikeusperuste on oikeutettu etu. Linkin avaajasta ei tallenneta tunnistetietoja.
• Tilin tiedot: aktiivisen tilin ajan
• Tilin poiston jälkeen: rajoitetut tunnistetiedot säilytetään 12 kuukautta petostentorjuntaa varten, jonka jälkeen ne poistetaan. Kasvokuva poistetaan tilin poiston yhteydessä.
• Nimen ja syntymäajan korjaus: jos ylläpito korjaa nimen tai syntymäajan, aiemmat arvot säilytetään virheiden jäljittämiseksi ja väärinkäytösten selvittämiseksi niin kauan kuin tili on olemassa ja 12 kuukautta tilin poiston jälkeen.
• Ylläpidon päätökset: päätöksistä pidetään lokia 12 kuukautta.
• Identiteettitiiviste (SHA-256 nimi+syntymäaika): säilytetään pysyvästi petostentorjuntaa varten — tämä tiiviste ei mahdollista henkilön tunnistamista, mutta auttaa estämään aiemmin bannattujen käyttäjien uudelleenrekisteröinnin
• Maksutiedot: 7 vuotta kirjanpitolain mukaisesti

Käytämme seuraavia tietojenkäsittelyyn liittyviä palveluja:

• Supabase (EU, Frankfurt): tietokanta, käyttäjäautentikointi, tiedostojen tallennus
• Vercel (EU/USA): verkkosivuston ja sovelluksen taustapalveluiden hosting
• Cloudflare (USA): verkkoturvallisuus, DDoS-suojaus, DNS-palvelut
• Stripe (USA, Irlanti): maksunkäsittely (PCI-DSS Level 1 -sertifioitu)
• Resend (USA): automaattisten sähköpostien lähetys
• Expo / Google Firebase (USA): push-ilmoitusten välitys mobiilisovellukseen

Emme myy tai luovuta henkilötietojasi markkinointiin. Tietoja voidaan luovuttaa viranomaisille vain voimassa olevan lainsäädännön perusteella, kuten poliisin lainmukaisesta tietopyynnöstä rikostutkinnan yhteydessä.

Osa käyttämistämme palveluista (Stripe, Cloudflare, Resend, Expo) on Yhdysvalloissa. Siirrot perustuvat EU:n komission hyväksymiin Standard Contractual Clauses -sopimuksiin tai Yhdysvaltain EU-US Data Privacy Frameworkiin.

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeutesi:

• Tarkastusoikeus (art. 15): saat kopion sinusta tallennetuista tiedoista
• Oikaisuoikeus (art. 16): voit pyytää virheellisten tietojen korjaamista
• Oikeus tulla unohdetuksi (art. 17): voit poistaa tilisi sovelluksen Profiili-välilehdeltä. Huomaa edellä mainitut säilytysajat lakisääteisten velvoitteiden osalta.
• Käsittelyn rajoittaminen (art. 18): voit pyytää käsittelyn rajoittamista
• Siirto-oikeus (art. 20): saat tietosi koneluettavassa muodossa
• Vastustamisoikeus (art. 21): voit vastustaa oikeutettuun etuun perustuvaa käsittelyä

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@safelyway.com. Vastaamme pyyntöösi 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Verkkosivumme käyttää välttämättömiä evästeitä (esim. kirjautumisistunnon ylläpitoon ja kielivalinnan muistamiseen). Emme käytä markkinointi- tai seurantaevästeitä.

Henkilötietoja käsitellään aina salatun yhteyden (HTTPS/TLS) yli. Tietokannassa tiedot on suojattu pääsynvalvonnalla (Row Level Security). Salasanat tallennetaan ainoastaan tiivisteinä. Henkilökortin kuva poistetaan heti tarkistuksen jälkeen. Kasvokuva säilytetään niin kauan kuin tili on vahvistettu ja poistetaan tilin poiston yhteydessä.

Voimme päivittää tätä selostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitamme käyttäjille sovelluksessa tai sähköpostitse. Selosteen alusta löytyy aina viimeisin päivityspäivä.