Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä: KolmioSoft Oy (3630719-4)
Sähköposti: [email protected]

2. Kerättävät tiedot

Palvelussa käsitellään seuraavia tietoja:

• Kirpputori: kirpputorin nimi ja hallinnan pääsyä varten tarvittava tunniste (hallinta-token).
• Varaus: pöytänumero, Varaustunnus, PIN-koodi sekä alku- ja loppupäivä.
• Tuotteet: tuotteen nimi, hinta ja myyjän lataama tuotekuva.
• Tekniset tiedot: Palvelu käyttää Google reCAPTCHA / Firebase App Check -suojausta erottamaan ihmiset automaattisesta liikenteestä.
• Anonyymit sivunäyttötapahtumat: Palvelu kirjaa tilastointia varten anonyymin merkinnän siitä, milloin esittelyä tai jotakin kirpputorin sivua on avattu (aika ja kirpputorin slug-tunniste, kun se on olennainen). Näistä tapahtumista ei tallenneta IP-osoitetta, User-Agent-otsikkoa eikä käyttäjän tunnisteita. Tietoja käytetään ainoastaan palvelun kehityksen ja pilotoinnin sisäisenä tilastointina.
• Tekoälyehdotus (valinnainen): Jos myyjä valitsee ehdotuksen kuvasta, tuotekuva lähetetään tilapäisesti Google Gemini -palveluun tuotteenimen ja mahdollisen suuntaa-antavan hintavälin ehdottamista varten. Kuvaa ei säilytetä tätä prosessia varten Palveluntarjoajan järjestelmissä. Ehdotus on apuväline; myyjä vastaa lopullisesta tuotetekstistä ja hinnasta. Hintaväli ei ole lupaus myyntihinnasta. Käyttöä rajoitetaan kiintiöillä (kustannussuoja).
• Hakuhälytys (valinnainen): Jos tilaat sähköposti-ilmoituksen näyteikkunan hausta, käsittelemme antamasi sähköpostiosoitteen, hakutermin, kirpputorin tunnisteen sekä teknisen selain tunnisteen (device_id). Vahvistus- ja peruutuslinkit käyttävät erillisiä satunnaisia tokeneita. Sähköpostiosoitetta ei palauteta selaimelle API-vastauksissa.

3. Säilytysaika

• Varaus- ja tuotetiedot säilytetään palvelussa niin kauan kuin ne ovat tarpeen Palvelun toteuttamiseksi. Myyjä voi poistaa tuotteen myynnistä tai merkitä sen myydyksi omassa näkymässään; kirpputoriyrittäjä voi peruuttaa tulevan varauksen tai piilottaa varauksen tuotteet julkisesta näyteikkunasta.
• Tuotekuvat säilytetään niin kauan kuin niitä vastaava tuote on palvelussa. Kun myyjä poistaa tuotteen tai kirpputoriyrittäjä poistaa koko varauksen, myös siihen liittyvät kuvat poistetaan.
• Hakuhälytystiedot säilytetään aktiivisen hälytyksen ajan (oletus 30 päivää vahvistuksesta) tai kunnes peruutat hälytyksen. Jos ilmoitat “en ole tilannut”, sähköpostin tiiviste voidaan säilyttää estolistalla, jotta uusia hälytyksiä ei lähetetä.

4. Tietojen käyttö

Tietoja käytetään ainoastaan Palvelun toimintaan: kirpputorin näyteikkunan näyttämiseen ja myyjän tuotesyöttöön. Anonyymejä sivunäyttötapahtumia (ks. kohta 2) käytetään palvelun kehityksen ja pilotoinnin sisäiseen tilastointiin. Valinnaista tekoälyehdotusta käytetään tuotteenimen ja mahdollisen hintavälin luonnosteluun myyjän pyynnöstä. Valinnaista hakuhälytystä käytetään ilmoittamaan sähköpostitse, kun näyteikkunaan tulee hakua vastaava uusi tuote (lähetys pääosin klo 7–22 Suomen aikaa; yön osumat aamuerässä). Tietoja ei käytetä ulkoiseen markkinointiin eikä myydä kolmansille osapuolille.

5. Kolmannet osapuolet

Palvelu käyttää Google Firebase -palveluita tietojen tallennukseen ja käsittelyyn EU-alueella: Firestore-tietokanta ja tiedostotallennus (Storage) sijaitsevat alueella europe-north1 (Helsinki) ja Cloud Functions alueilla europe-north1 / europe-west1. Lisäksi käytetään Google reCAPTCHA / Firebase App Check -suojausta ja Cloudflarea liikenteen välitykseen. Valinnainen tekoälyehdotus (tuotteenimi ja mahdollinen hintaväli) käyttää Google Gemini -rajapintaa (kuva käsitellään Googlen palvelussa; ilmaisella tasolla Google voi käyttää sisältöä palveluidensa kehittämiseen Googlen ehtojen mukaisesti). Valinnaisten hakuhälytysten lähetykseen käytetään Resend-palvelua (lähettäjädomain kolmiosoft.fi). Näihin sovelletaan GDPR:ää ja EU-alueen tietosuojaa.

6. Käyttäjän oikeudet (GDPR)

Sinulla on oikeus tarkastaa, oikaista ja poistaa tietosi sekä rajoittaa tai vastustaa niiden käsittelyä. Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen [email protected]. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (tietosuoja.fi).

7. Selaintallennus (localStorage)

Palvelu tallentaa selaimesi paikalliseen muistiin seuraavat tiedot:

• käyttöehtojen hyväksynnän versiopäivä
• esittelyn katsomisen merkintä (versio, ei henkilötietoja)
• kirpputorin hallinnan pääsytunniste (vain yrittäjän laitteella)
• myyjän istuntotunniste kirjautumisen ajaksi
• hakuhälytyksen tekninen selain tunniste (device_id; ei sähköpostiosoitetta)
• App Check -suojauksen tekninen token

Palvelu ei käytä mainos- tai analytiikkaseurantaa eikä kolmannen osapuolen seurantaevästeitä.

8. Salaus

Palvelussa ei ole päästä-päähän-salausta. Tiedot salataan levossa palveluntarjoajan toimesta ja siirrettäessä HTTPS-yhteydellä.