Tietosuojaseloste

Rekisterinpitäjä: Akseli Vähä-Ypyä (yksityishenkilö)

Sähköposti: discswap.tuki@gmail.com

Rekisterinpitäjä vastaa henkilötietojen käsittelystä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Tietosuojavastaavaa ei ole erikseen nimetty palvelun pienimuotoisuuden vuoksi. Voit osoittaa kaikki tietosuojaa koskevat yhteydenotot yllä olevaan sähköpostiosoitteeseen.

Keräämme seuraavia tietoja palvelun toiminnan kannalta välttämättömässä laajuudessa:

• Tilin tiedot: sähköpostiosoite, näyttönimi ja mahdollinen profiilikuva rekisteröitymisen yhteydessä.
• Ilmoitustiedot: ilmoituksen otsikko, kuvaus, kuvat, hinta ja sijaintitieto.
• Viestit: käyttäjien väliset kaupankäyntiviestit.
• Käyttödata: kirjautumisajat, ilmoitusten katselukerrat ja sivuston käyttöön liittyvä analytiikkadata.
• Viittausohjelma (Ansaitse palkinto): henkilökohtainen viittauskoodi, kutsulinkin kautta rekisteröityneiden käyttäjien lukumäärä ja lunastettujen palkintojen tiedot. Rekisteröityessä kutsulinkin kautta tallennetaan kutsujan tunniste (referredBy).

Henkilötietojen käsittely perustuu GDPR:n artikla 6 mukaisesti seuraaviin oikeusperusteisiin:

• Sopimuksen täytäntöönpano (art. 6(1)(b)): käyttäjätilin luominen, ilmoitusten julkaisu, viestintä ja palvelun perustoiminnot.
• Oikeutettu etu (art. 6(1)(f)): palvelun kehittäminen, väärinkäytösten ehkäisy ja anonymisoitu analytiikka.
• Suostumus (art. 6(1)(a)): ei-välttämättömät evästeet, kuten mainonta- ja analytiikkaevästeet. Suostumuksen voi peruuttaa milloin tahansa evästeasetuksista.

Kerättyjä tietoja käytetään:

• palvelun tarjoamiseen ja käyttäjätilin ylläpitoon,
• ilmoitusten julkaisemiseen ja hallintaan,
• käyttäjien välisen viestinnän mahdollistamiseen,
• palvelun kehittämiseen ja väärinkäytösten ehkäisemiseen,
• viittausohjelman (Ansaitse palkinto) toteuttamiseen: kutsulinkin jakaminen, kutsujien laskenta ja palkintojen lunastus,
• mainonnan mahdollistamiseen palvelussa.

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.

Käytämme seuraavia kolmannen osapuolen palveluita:

• Google Firebase (Firebase Authentication, Firestore, Storage): käyttäjätilien hallinta, tietojen tallennus ja kuvien säilytys. Tiedot voidaan siirtää EU:n ulkopuolelle Googlen EU:n komission hyväksymien standardisopimuslausekkeiden (SCC) nojalla. Lue Firebasen tietosuojakäytäntö.
• Vercel Analytics: anonymisoitu käyttöanalytiikka palvelun kehittämiseksi. Tiedot käsitellään Vercelin tietosuojakäytännön mukaisesti ja voidaan siirtää EU:n ulkopuolelle SCC-sopimuslausekkeiden nojalla. Lue Vercelin tietosuojakäytäntö.
• Google Analytics 4 (Firebase Analytics): kävijä- ja käyttötilastot (esim. sivulataukset, istunnot, laitteet). Data näkyy GA4-raportoinnissa ja tukee palvelun kehittämistä sekä mainostajille tarpeellista raportointia. Tiedot käsitellään Googlen tietosuojakäytännön mukaisesti. Lue Googlen tietosuojakäytäntö.
• Adtraction (affiliate-markkinointi): palvelussa näytetään kumppanituotteita Adtraction-affiliate-verkoston kautta. Kun käyttäjä klikkaa kumppanilinkkiä, selain ohjataan Adtractionin seurantapalvelimen kautta kauppiaalle, jolloin Adtraction voi asettaa seurantaevästeen klikkauksen ja mahdollisen ostoksen yhdistämiseksi. DiscSwap ei saa tietoa yksittäisistä käyttäjistä tässä yhteydessä. Lue Adtractionin tietosuojakäytäntö.

Kaikissa EU:n ulkopuolelle suuntautuvissa tiedonsiirroissa käytetään EU:n komission hyväksymiä standardisopimuslausekkeita (SCC) tietosuojan riittävän tason takaamiseksi.

Palvelussa voidaan näyttää mainontaa. Ei-välttämättömiä evästeitä käytetään vain suostumuksella.

Profilointi: Mainonnassa voidaan käyttää käyttäytymiseen perustuvaa profilointia kohdistamisen tueksi. Tämä profilointi perustuu suostumukseesi ja voit peruuttaa sen milloin tahansa Googlen mainosasetuksista. Profilointiin ei liity automaattista päätöksentekoa, jolla olisi oikeudellisia vaikutuksia.

Palvelu käyttää evästeitä (cookies) seuraaviin tarkoituksiin:

• Välttämättömät evästeet: kirjautumistilan ylläpito (Firebase Auth). Nämä ovat palvelun toiminnalle välttämättömiä eivätkä vaadi erillistä suostumusta.
• Analytiikkaevästeet: käyttötilastointi palvelun kehittämiseksi (Vercel Analytics, Google Analytics 4 / Firebase Analytics). Edellyttävät suostumusta.
• Mainosevästeet: personoidun mainonnan evästeet. Edellyttävät suostumusta.
• Affiliate-evästeet: Adtraction asettaa seurantaevästeen käyttäjän klikatessa kumppanilinkkiä. Eväste tallennetaan Adtractionin toimesta, ei DiscSwapin palvelimille.

Voit hallita evästeitä selaimesi asetuksista tai sivuston evästeasetuksista. Välttämättömien evästeiden poistaminen voi estää palvelun asianmukaisen toiminnan.

Lisätietoja Googlen tietojen käytöstä löydät osoitteesta policies.google.com.

Tietoja säilytetään seuraavien periaatteiden mukaisesti:

• Käyttäjätilin tiedot: niin kauan kuin tili on aktiivinen. Tilin poiston yhteydessä tiedot poistetaan 30 päivän kuluessa.
• Ilmoitustiedot: ilmoituksen voimassaoloajan (28 pv) tai kunnes käyttäjä poistaa ne, ja 30 päivää tämän jälkeen.
• Viestit: niin kauan kuin vähintään toinen osapuoli ei ole poistanut keskustelua, ja 30 päivää tämän jälkeen.
• Viittausohjelman tiedot: viittauskoodi, kutsujien määrä ja lunastetut palkinnot säilytetään niin kauan kuin tili on aktiivinen; tilin poiston yhteydessä poistetaan 30 päivän kuluessa.
• Analytiikkadata: anonymisoitu data säilytetään palveluntarjoajan (Vercel) ehtojen mukaisesti.

Voit pyytää tietojesi poistamista poistamalla tilisi sovelluksen kautta tai ottamalla yhteyttä osoitteeseen discswap.tuki@gmail.com. Tiedot suojataan alan standardien mukaisesti (TLS-salaus, pääsynhallinta).

Palvelun käyttö edellyttää vähintään 16 vuoden ikää. Alle 16-vuotiaat voivat käyttää palvelua vain huoltajan suostumuksella. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja ilman huoltajan suostumusta. Jos huomaamme, että alle 16-vuotiaan tietoja on kerätty ilman asianmukaista suostumusta, poistamme ne viipymättä.

Sinulla on oikeus:

• saada tieto sinusta tallennetuista henkilötiedoista (tarkastusoikeus, art. 15),
• vaatia virheellisten tietojen oikaisemista (oikaisuoikeus, art. 16),
• pyytää tietojesi poistamista (oikeus tulla unohdetuksi, art. 17),
• pyytää käsittelyn rajoittamista (rajoittamisoikeus, art. 18),
• saada tietosi siirrettyä toiselle rekisterinpitäjälle koneellisesti luettavassa muodossa (siirto-oikeus, art. 20),
• vastustaa tietojesi käsittelyä tietyissä tilanteissa (vastustamisoikeus, art. 21),
• tehdä valitus tietosuojaviranomaiselle (Suomessa tietosuoja.fi).

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostilla osoitteeseen discswap.tuki@gmail.com. Vastaamme pyyntöihin 30 päivän kuluessa.

Pidätämme oikeuden päivittää tätä selostetta. Merkittävistä muutoksista ilmoitetaan palvelussa. Päiväys päivitetään aina muutosten yhteydessä.