Tietosuojaseloste

Käsittelyn tarkoitukset

• Huutokauppojen ja vuokrausten toteuttaminen (tarjoaminen, maksut, vakuudet, viestintä osapuolten välillä)
• Maksujen välitys Stripen kautta
• Verotukseen liittyvä lakisääteinen raportointi (DAC7, laki digitaalisen alustatalouden toimijoiden tiedonantovelvollisuudesta verotuksen alalla, 1267/2022)
• Väärinkäytösten, riitojen ja reklamaatioiden selvittäminen

Käsiteltävät tietoryhmät ja säilytys

Eri tietoryhmillä on eri käsittelyperuste ja säilytysaika - kaikkea ei säilytetä yhtä pitkään:

• DAC7-verotustiedot (henkilötunnus, syntymäaika, Y-tunnus, osoite, tulotiedot) - käsittelyn peruste on lakisääteinen raportointivelvoite. Vuosiraportti säilytetään 6 vuotta sen koskeman verovuoden päättymisestä, minkä jälkeen se poistetaan automaattisesti. Näkyvyys rajattu erikseen normaalista käyttäjäprofiilista - ks. alla.
• Laskutusaineisto (palvelumaksulaskut) säilytetään kirjanpitolain edellyttämät 6 vuotta laskun laatimisvuoden päättymisestä, minkä jälkeen se poistetaan automaattisesti.
• Tavallinen profiilitieto (nimi, sähköposti, henkilötunniste, osoite) anonymisoidaan automaattisesti 3 vuoden kuluttua viimeisen aktiviteetin (tai tilin päättämisen) vuoden päättymisestä - paitsi jos käyttäjällä on vielä voimassa oleva laskutus- tai DAC7-viittaus, jolloin sen säilytysaika määrää. Kohde-/tarjoushistoria (id-tasolla) säilyy anonymisoinnin jälkeenkin, jotta muiden käyttäjien vuokraushistoria ja kirjanpito pysyvät eheinä.
• Maksutapahtumat käsitellään Stripen kautta - Vaunuhuuto ei tallenna korttitietoja omiin järjestelmiinsä.
• Vahinko-/reklamaatiotiedot säilytetään tapauksen selvittämisen ja mahdollisten oikeudellisten vaateiden vanhentumisajan ajan.

Tietojen minimointi

DAC7-verotustiedot (mm. henkilötunnus) eivät koskaan näy muille käyttäjille eivätkä ne kulje mukana tavallisissa käyttäjäprofiilinäkymissä - niitä käsitellään erillisenä, käyttöoikeuksiltaan rajattuna tietokokonaisuutena (ks. DAC7-raportointi, vain ylläpidolla pääsy).

Vastaanottajat

• Stripe, Inc. - maksujen ja tilitysten käsittelijä
• Patentti- ja rekisterihallitus (PRH) - Y-tunnuksen olemassaolon tarkistus yritysmyyjille
• Verohallinto - erillisenä rekisterinpitäjänä DAC7-vuosi-ilmoitusten osalta

Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa, viedä ja pyytää poistamaan omat tietosi, vastustaa käsittelyä sekä tehdä valitus Tietosuojavaltuutetun toimistolle. Kirjautuneena käyttäjänä voit tehdä tarkastus-, vienti- ja poistopyynnöt suoraan Omat tietosuojapyynnöt -sivulla - tarkastus ja vienti käsitellään aina välittömästi, poisto välittömästi jos mikään lakisääteinen säilytysvelvoite (esim. DAC7-raportointi) tai kesken oleva vuokraus/huutokauppa ei sitä estä. Voit myös ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.