VAASA-PILOTTI · VERSIO 2026-09-23

Tietosuojaseloste

Rekisterinpitäjä ja yhteys

Rekisterinpitäjä on Teemu Laukkanen. Valvottu yhteyssähköposti on pikahomma@outlook.com. Pikahomma on maksuton 18+ Vaasa-pilotti; sähköpostiin voi ottaa yhteyttä palvelua, tietosuojaa, turvallisuusilmoituksia ja viranomaisasioita koskevissa asioissa. Viestit käsittelee ihminen.

Mitä tietoja käsittelemme ja miksi

Käsittelemme tilin tunnistautumis- ja yhteystietoja, käyttäjän antamaa näyttönimeä, valinnaista profiilikuvaa, ilmoituksia, kiinnostuksia, raportteja, moderointimerkintöjä sekä ehtojen hyväksymistodistetta. Julkisen DSA-ilmoituslomakkeen väärinkäytönestossa käsittelemme pyynnön IP-osoitetta palvelimella ja johdamme siitä salaisella HMAC-avaimella tunnisteen lyhytaikaista pyyntömäärän rajoitusta varten. Rajoituslaskuriin tallennetaan vain tämä tunniste, ei IP-osoitetta sellaisenaan. Tilin, profiilin, ilmoituksen ja kiinnostuksen tietoja käsitellään palvelusopimuksen toteuttamiseksi (GDPR 6(1)(b)). Turvallisuus-, väärinkäytös- ja moderointitietoja käsitellään palvelun turvallisuuden ja oikeusturvan oikeutetun edun perusteella (6(1)(f)); soveltuessa käsittely perustuu myös lakisääteiseen velvoitteeseen (6(1)(c)).

Ilmoituksen julkaisija voi antaa erillisen julkisen koko nimen. Se näkyy julkaistussa ilmoituksessa merkinnällä Käyttäjän ilmoittama nimi; sitä ei varmenneta henkilöllisyyspalvelulla. Julkaiseminen vaatii etu- ja sukunimen, ja nimi voi näkyä internetissä sekä päätyä hakukoneisiin. Emme kerää syntymäaikaa, ikäryhmää, toteutunutta työtä, sovittua hintaa tai käyttäjien välistä maksua. Puhelinnumero ei ole julkinen: aktiivisen kiinnostuksen perusteella ilmoituksen julkaisija voi nähdä kiinnostuneen näyttönimen, valinnaisen profiilikuvan, puhelinnumeron ja mahdollisen tehtäväkohtaisen enintään 300 merkin yhteydenottoesittelyn aktiivisesta, alle 30 päivää vanhasta ilmoituksesta. Esittely ei ole profiilitieto eikä keskustelu, ja se poistuu aktiivisesta tietokannasta kiinnostuksen perumisen mukana; palveluntarjoajien varmuuskopioiden poistumisajat voivat olla erillisiä. Auth-sähköpostia ei palauteta toiselle käyttäjälle.

Vastaanottajat ja siirrot

Supabase toimii tietokanta- ja tunnistautumispalveluna eu-central-1-alueella. Supabasen tietojenkäsittelysopimus sisältää tarvittaessa Euroopan komission mallisopimuslausekkeet. Resend toimittaa Supabase Authin SMTP-palveluna tilin vahvistus- ja salasanan palautusviestit sekä Pikahomman DSA-sähköpostit; sen ensisijainen käsittely on Yhdysvalloissa ja siirtoihin käytetään mallisopimuslausekkeiden moduulia 2. Resend säilyttää sähköposti- ja lokitietoja enintään 30 päivää, varmuuskopioita 7 päivää ja tilin päättymisen jälkeen jäljelle jääviä tietoja enintään 90 päivää ehtojensa mukaisesti. Vercel ylläpitää sovellusta Pro-palvelutasolla; Vercelin tietojenkäsittelysopimus ja tarvittaessa mallisopimuslausekkeet koskevat tätä palvelutasoa.

Vercel Web Analytics mittaa evästeettömästi ja anonymisoidusti sivulatauksia. Tietopiste voi sisältää tapahtuma-ajan, rajatun julkisen sivun tai reitin, viittaavan sivun, maan, alueen ja kaupungin, selaimen ja käyttöjärjestelmän versioineen sekä laitetyypin. Yksityisiä tili-, kirjautumis-, ilmoituslomake-, raportointi- tai ylläpitosivuja ei seurata, ja julkisen ilmoituksen tunniste korvataan yleisellä reittimerkinnällä ennen tietojen lähettämistä. Saapuvasta pyynnöstä muodostettuun tiivisteeseen perustuva kävijäistunto hylätään automaattisesti 24 tunnin jälkeen; analytiikka ei käytä evästeitä. Tietoja käytetään palvelun käytön ja markkinoinnin vaikutusten arviointiin Pikahomman oikeutetun edun perusteella (GDPR 6(1)(f)); niitä ei käytetä käyttäjäprofilointiin tai mainonnan kohdentamiseen. Vercelin Pro-palvelutason taattu raportointi-ikkuna on 12 kuukautta, mutta Vercel voi säilyttää anonymisoituja analytiikkatietoja pidempään, jotta palvelutason korottaminen ei menettäisi aiempaa dataa.

Cloudflare Turnstile auttaa estämään botti- ja väärinkäyttöliikennettä rekisteröitymisessä ja kirjautumisessa. Se käsittelee selaimen ja asiakkaan teknisiä signaaleja palvelun turvallisuuden oikeutetun edun perusteella; Cloudflare toimii signaalien osalta sekä käsittelijänä palvelun suojaamiseksi että omiin bottientorjunnan kehitystarkoituksiinsa rekisterinpitäjänä. Turnstilen pre-clearance-eväste ei ole käytössä. Palvelu ei käytä analytiikka- tai mainontaevästeitä.

Säilytys

Julkaistu ilmoitus poistuu julkisesta selauksesta ja uusilta kiinnostuksilta viimeistään 30 päivän jälkeen. Suljettuun tai peruttuun ilmoitukseen liittyvä kiinnostus siirtyy poistokäsittelyyn 30 päivän kuluttua ilmoituksen sulkemisesta. Suljettu tai peruttu ilmoitus siirtyy poistokäsittelyyn 90 päivän kuluttua. Ehtojen hyväksymistodiste siirtyy poistokäsittelyyn kolmen vuoden kuluttua hyväksymisestä.

Ratkaistu raportti siirtyy poistokäsittelyyn 12 kuukauden kuluttua ratkaisusta. Avoin tai käsittelyssä oleva raportti sekä sen suora kohde säilyvät käsittelyn ajan. Legal hold, riita tai lakisääteinen velvoite voi edellyttää pidempää säilytystä. Vanhat keskustelut ja viestit siirtyvät poistokäsittelyyn 90 päivän kuluttua; tapauskohtaisesti dokumentoidut asian selvittämiseksi välttämättömät tiedot voivat säilyä pidempään.

Kirjautuneiden ilmoitus- ja kiinnostustoimintojen väärinkäytönestossa säilytämme käyttäjätunnisteen, toiminnon, teknisen tapahtumatunnisteen ja jokaisen sallitun kirjoituksen aikaleiman. Tapahtuma poistuu seuraavan kirjoituksen yhteydessä viimeistään, kun siitä on yli 24 tuntia, tai ylläpidon erillisellä palvelinpuolisella retention-ajolla. Ajastettua automaattista poistoa ei ole käytössä. Pikahomman omat salatut DPAPI-loogiset varmuuskopiot ja niiden manifestit poistetaan viimeistään 30 päivän kuluttua; USB-/off-device-kopiosta säilytetään vain nykyinen varmennettu pari ja vanha poistetaan samalla aikarajalla. Palveluntarjoajien varmuuskopioiden säilytys määräytyy niiden omien ehtojen mukaan, eikä Pikahomma voi poistaa yksittäistä tietoa niistä välittömästi. Legal hold voi säilyttää dokumentoidun palvelun sisäisen evidenssikohteen, mutta ei pidennä tavallisten omien varmuuskopioiden säilytystä. Voit pyytää tietojen poistamista tai lisätietoa säilytysperusteista yhteystietosivun kautta.

Oikeutesi

Voit pyytää pääsyä tietoihisi, niiden oikaisua tai poistamista, käsittelyn rajoittamista, siirrettävyyttä tai vastustaa käsittelyä soveltuvan lain mukaisesti yhteystietosivun kautta. Voit tehdä valituksen Tietosuojavaltuutetun toimistolle. Tilin ja palvelun käyttämiseen tarvittavien tietojen antamatta jättäminen voi estää tilin, ilmoituksen tai kiinnostuksen käytön. Pikahomma ei tee automaattisia päätöksiä tai profilointia, jolla olisi sinuun oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.