Tietosuojaseloste

PetPalsia ylläpitää PetPals Oy (3656598-6), Vaaralankuja 14, 90460 Oulu. Olemme tässä kuvattujen henkilötietojen rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.

Kaikissa tätä selostetta koskevissa kysymyksissä ja oikeuksiesi käyttämiseksi ota yhteyttä: [privacy@petpals.fi].

Vain sen, mitä palvelu oikeasti tarvitsee toimiakseen:

Tili

Nimi, käyttäjänimi, sähköpostiosoite, kaupunki sekä salasana, joka tallennetaan vain bcrypt-tiivisteenä — ei koskaan luettavassa muodossa. Halutessasi myös puhelinnumero, lyhyt esittely ja profiilikuvan osoite.

Lemmikit

Nimi, laji, rotu, ikä, paino ja kirjoittamasi hoito-ohjeet, mukaan lukien lääkitys- tai käyttäytymistiedot, jotka haluat jakaa hoitajalle.

Hoitajaprofiili

Jos tarjoat hoitoa: otsikko, kuvaus, kaupunki, hinnat, palvelut, kotia koskevat tiedot ja kokemusvuodet.

Vapaat päivät

Ajanjaksot, jotka avaat varauksille.

Varaukset

Päivämäärät, palvelun tyyppi, mukana olevat lemmikit, viestisi toiselle osapuolelle ja kokonaishinta.

Viestit

Viestit, joita vaihdatte toisen osapuolen kanssa varaukseen liittyen.

Arviot

Arvosana ja teksti, jonka jätät päättyneen hoitojakson jälkeen.

Istunto

Satunnainen istuntotunniste evästeessä, jotta pysyt kirjautuneena.

Varausten maksut suoritetaan sivustolla ja niiden käsittelystä vastaa Stripe. Korttitietosi menevät suoraan Stripelle, eikä PetPals näe tai säilytä niitä. Me säilytämme vain maksutapahtuman tiedot — summan, tilan ja Stripe-tunnisteet, jotka yhdistävät maksun varaukseesi. Tilityksiä saavat hoitajat antavat pankkitietonsa Stripelle, eivät meille.

Kun et ole kirjautuneena, palvelinalustamme kertoo meille likimääräisen kaupungin, josta yhteytesi näyttää tulevan, ja käytämme sitä päättäessämme, mitkä hoitajat näytetään etusivulla ensimmäisinä. Tieto luetaan sivua rakennettaessa, eikä sitä tallenneta, kirjata lokiin eikä yhdistetä mihinkään tiliin. Kirjautuneena käytämme itse valitsemaasi kaupunkia emmekä tätä tietoa lainkaan.

Tilisi ja varaustesi hoitaminen

Sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b) — emme voi tarjota palvelua ilman näitä tietoja.

Hoitajaprofiilien ja arvioiden julkinen näyttäminen

Oikeutettu etu (6 art. 1 kohta f) kohtaamispaikassa, jossa omistajat voivat arvioida, kenelle uskovat eläimensä.

Tilien turvallisuudesta huolehtiminen

Oikeutettu etu (6 art. 1 kohta f) luvattoman pääsyn estämisessä.

Jos julkaiset hoitajaprofiilin, nimesi, kaupunkisi, otsikkosi, kuvauksesi, hintasi, vapaat päiväsi ja saamasi arviot näkyvät kaikille sivustolla kävijöille, myös kirjautumattomille. Kirjoittamasi arviot näytetään julkisesti nimesi yhteydessä.

Sähköpostiosoitettasi, puhelinnumeroasi tai lemmikkien hoito-ohjeita ei koskaan näytetä julkisesti. Varauksen tiedot näkyvät vain sen kahdelle osapuolelle.

Yksi eväste, petpals_session. Se sisältää satunnaisen istuntotunnisteen, on voimassa 30 päivää ja on merkitty HttpOnly-evästeeksi, joten skriptit eivät voi lukea sitä. Sen ainoa tehtävä on pitää sinut kirjautuneena — se on välttämätön, joten se ei vaadi suostumusta.

Emme käytä analytiikka-, mainos- tai seurantaevästeitä, eikä sivustolla ole kolmansien osapuolten seuraimia. Fontit tarjoillaan omalta verkkotunnukseltamme, joten sivun katselu ei lähetä pyyntöä millekään fonttipalvelulle.

Emme myy tietojasi emmekä jaa niitä markkinointiin. Niitä käsittelevät vain palveluntarjoajat, jotka pyörittävät palvelua puolestamme:

• Vercel — verkkosivuston palvelinalusta.
• Tietokantapalveluntarjoajamme — säilyttää edellä kuvatut tiedot.
• Stripe — käsittelee varausmaksut ja hoitajien tilitykset.

Nämä toimivat käsittelijöinä ohjeidemme mukaisesti. Jos palveluntarjoaja toimii EU:n tai ETA:n ulkopuolella, siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin.

Tilitiedot säilytetään niin kauan kuin tilisi on olemassa. Kun poistat tilisi, poistamme henkilötietosi lukuun ottamatta varaustietoja, jotka meidän on säilytettävä riidan ratkaisemiseksi tai lakisääteisen velvoitteen täyttämiseksi.

Istunnot vanhenevat 30 päivässä. Arviot voivat jäädä näkyviin anonymisoituna tilin poistamisen jälkeen, jotta arvioidun henkilön arviohistoria pysyy mielekkäänä.

GDPR:n nojalla voit pyytää meitä:

• antamaan kopion sinusta säilyttämistämme tiedoista;
• korjaamaan virheelliset tiedot;
• poistamaan tietosi (”oikeus tulla unohdetuksi”);
• rajoittamaan käsittelyä tai vastustamaan sitä;
• toimittamaan tietosi siirrettävässä muodossa.

Lähetä sähköpostia osoitteeseen [privacy@petpals.fi], niin vastaamme kuukauden kuluessa. Jos et ole tyytyväinen vastaukseemme, voit tehdä valituksen tietosuojavaltuutetun toimistoon, tietosuoja.fi.

Salasanat tiivistetään bcryptillä, eikä niitä koskaan tallenneta tai kirjata luettavassa muodossa. Istuntoevästeet ovat HttpOnly-evästeitä ja lähetetään vain HTTPS-yhteydellä. Pääsy varausten tietoihin ja viesteihin on rajattu kahteen osapuoleen, ja se tarkistetaan palvelimella jokaisella pyynnöllä.

Mikään järjestelmä ei ole täysin turvallinen. Jos havaitsemme oikeuksiisi vaikuttavan tietoturvaloukkauksen, ilmoitamme siitä sinulle ja valvontaviranomaiselle lain edellyttämällä tavalla.

PetPals ei ole tarkoitettu alle 16-vuotiaille, emmekä tietoisesti kerää heidän tietojaan. Ota yhteyttä, jos epäilet lapsen rekisteröityneen, niin poistamme tilin.

Jos muutamme tätä selostetta olennaisesti, päivitämme yllä olevan päivämäärän ja kerromme siitä sinulle suoraan, jos muutos vaikuttaa sinuun merkittävästi.