Tietosuojaseloste

1. Rekisterinpitäjä

Tämän verkkosivuston tietojenkäsittelystä vastaa:
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
Saksa
kontakt@tradedaynight.de

Tietosuojavastaavaa ei ole nimitetty. Säännöksen § 38 BDSG (Saksan liittovaltion tietosuojalaki) mukaiset lakisääteiset raja-arvot eivät täyty.

2. Mitä tietoja käsittelemme

Alustan toiminnassa käsitellään seuraavia tietoja:

• Käyttäjätilin tiedot: Sähköpostiosoite, käyttäjänimi, salasana (tallennetaan vain tiivisteenä), rekisteröitymis- ja kirjautumisajankohta. Käyttäjänimen valitset itse rekisteröityessäsi (3–20 merkkiä, vaihdettavissa enintään 30 päivän välein). Se näkyy julkisesti – esimerkiksi pöydässäsi, arvioissa ja chatissa –, joten siinä ei pitäisi olla koko nimeäsi eikä yhteystietoja. Syntymäaikaasi kysymme rekisteröitymisen yhteydessä vain tarkistaaksemme, että olet täysi-ikäinen; tallennamme vain tämän vahvistuksen ajankohdan, emme päivämäärää.
• Kirjautuminen Googlella tai Applella: Jos kirjaudut Google-tililläsi, Google välittää meille sähköpostiosoitteesi, nimesi ja Google-tilisi tunnisteen; niiden avulla luomme tilisi tai kirjaamme sinut sisään. Emme saa tietää salasanaasi Googlessa. Palveluntarjoaja on Google Ireland Limited (Irlanti); tietojen siirto Google LLC:lle (Yhdysvallat) on mahdollinen. Kirjautumisen Applella (Apple Distribution International Ltd., Irlanti) tarjoamme heti, kun se on otettu käyttöön; siinä voit piilottaa sähköpostiosoitteesi. Oikeusperusteena on käyttösopimuksen täyttäminen (GDPR:n 6 artiklan 1 kohdan b alakohta).
• Profiilitiedot: myyjän asema, jäsenyyden tila, arviot.
• Sisällöt: ilmoitukset, tuotekuvat, chat-viestit, käyttäjien väliset hinta- ja vaihtotarjoukset. Jos joku muuttaa kortin hintaa, lisää uuden kortin tai poistaa kortin, tallennamme kortin nimen, hinnan – muutoksessa vanhan ja uuden, poistetusta kortista viimeisimmän –, tekijän ja ajankohdan; sen näkee vain pöydän omistaja. Poistamme nämä merkinnät automaattisesti kahdentoista kuukauden kuluttua.
• Chatit ja niiden säilytys: Tiedustelun chatin viestit, tarjoukset ja kuvat näkevät vain osapuolet – myyjän puolella myös hänen valtuutetut työntekijänsä. Toiminnolla ”Piilota minulta” poistat päättyneen chatin luettelostasi. Chatit, joissa ei ole maksettua ostoa, poistamme heti, kun kaikki osapuolet ovat piilottaneet ne, muuten seitsemän päivää niiden päättymisen jälkeen. Maksetussa ostossa poistamme chatin sisällön (viestit ja kuvat) kaksitoista kuukautta tilauksen viimeisimmän muutoksen jälkeen; tiedustelu, tilaus, arvio ja rivi hyväksytystä tarjouksesta säilyvät todisteena. Niin kauan kuin ongelma tai riita on avoinna tai chattia koskevaa ilmoitusta ei ole vielä ratkaistu, emme poista mitään. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta (kaupan toteuttaminen) ja f alakohta (näyttö takaisinveloituksissa ja ostoon perustuvissa vaatimuksissa). Päättyneeksi katsotaan myös chat ilman ostoa, jossa ei ole tapahtunut mitään 30 päivään; poistosta ilmoitamme etukäteen chatissa. Uusista viesteistä, tarjouksista ja tiedusteluista chatissa ilmoitamme sinulle lisäksi sähköpostitse. Näiden sähköpostien tilauksen voit perua milloin tahansa – kohdassa ”Oma tili” → ”Ilmoitukset” tai jokaisessa tällaisessa sähköpostissa olevan linkin kautta; tätä varten tallennamme jokaiselle tilille satunnaisen tunnisteen, jonka poistamme tilin mukana. Sovelluksen ilmoitukset eivät muutu, ja sähköpostit tilauksista, maksuista, määräajoista ja tilisi turvallisuudesta saat edelleen.
• Kuvat ja videot: Ladattaessa pienennämme kuvat ja poistamme niihin upotetut tiedot, kuten kameran, kuvausajan ja kuvauspaikan; videoista poistamme tallennuspaikan. Korttiesi kuvat ja videot näkyvät julkisesti niin kauan kuin kortti on tarjolla.
• Toimitusosoite: etunimi, sukunimi, katu, talon numero, postinumero, postitoimipaikka ja maa. Nämä tiedot näytetään toiselle sopimusosapuolelle vasta, kun kauppa on vahvistettu sitovasti ja maksettu – sitä ennen ne eivät näy vastapuolelle. Emme kysy puhelinnumeroa emmekä tallenna sitä niin kauan kuin emme tarjoa lähetystarroja; aiemmin vapaaehtoisesti annetut numerot olemme poistaneet.
• Tilaus- ja maksutiedot: tilausnumero, summa, toimituskulut, välityspalkkion kanta, tilauksen tila, maksun, lähetyksen ja vastaanoton vahvistuksen ajankohdat sekä maksun tunniste maksupalveluntarjoajalla. Luottokortti-, pankkitili- ja henkilöllisyystodistustietoja emme käsittele me, vaan niitä käsittelee yksinomaan maksupalveluntarjoaja Stripe; emme näe niitä missään vaiheessa.
• Maksutavat ostossa: Maksu tehdään Stripen maksusivulla. Siellä näkyvät maksutavat riippuvat maastasi, summasta ja laitteestasi: kortti, Apple Pay, Google Pay, Link (Stripeen tallennetut maksutiedot), tilisiirto, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco ja Satispay. Syötät maksutietosi suoraan Stripeen tai kyseiseen palveluun; me näemme vain summan, ajankohdan, maksutavan ja maksun tunnisteen. Maksutavasta riippuen tietoja käsittelevät lisäksi omalla vastuullaan: korttiyhtiöt ja pankkisi; Apple tai Google laitteellasi tehtävää hyväksyntää varten (Apple Pay, Google Pay); Revolut Payssa, Amazon Payssa, MobilePayssa, MB WAYssa ja Satispayssa kyseinen palveluntarjoaja; iDEALissa, Bancontactissa, EPS:ssä, Przelewy24:ssä, Multibancossa ja tilisiirrossa pankkisi ja järjestelmän ylläpitäjä. Niiden tietosuojaselosteet ovat voimassa. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Jos Stripe tarjoaa sinulle PayPalia, myös PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) käsittelee tietojasi omalla vastuullaan.
• Takaisinveloitukset: Jos ostaja veloituttaa maksun takaisin pankkinsa kautta, toimitamme maksupalveluntarjoaja Stripelle tilauksen todisteita, jotka Stripe välittää ostajan pankille: tilausnumero, tilauksen laji ja korttien nimet, pöydän nimi ja tieto siitä, myydäänkö yksityisesti vai elinkeinonharjoittajana, myyjän ja ostajan käyttäjänimet TradeDay&Nightissa, maksun summa ja ajankohta, kuljetusliike, seurantanumero ja lähetyspäivä, toimitusosoitteen postinumero ja maa, vahvistettiinko vastaanotto ja milloin, sekä tilauksen vaiheet (maksu, lähetys, vastaanotto, ilmoitetut ongelmat, hyvitykset). Jos tämä ei riitä, täydennämme yksittäistapauksissa muilla tilauksen todisteilla, esimerkiksi otteella sen chatista. Oikeusperusteena on meidän ja myyjän oikeutettu etu torjua perusteettomat takaisinveloitukset (GDPR:n 6 artiklan 1 kohdan f alakohta).
• Myyjien tilitystilien saldot: Kerran päivässä luemme Stripestä jokaisen myyjän tilitystilin saldon – summan, valuutan ja sen, onko negatiivisen saldon suoraveloitus otettu käyttöön – ja tallennamme myyjän tiliin vain viimeisimmän tilanteen; sen näemme vain me. Näin huomaamme negatiivisen saldon esimerkiksi takaisinveloituksen jälkeen ja voimme periä avoimet summat. Tilitystilin täsmäytyksen yhteydessä tallennamme lisäksi liitetyn pankkitilin maan ja valuutan sekä sen, voiko Stripe kattaa negatiivisen saldon suoraveloituksella; siitä riippuu odotusaika ennen tilitystä (7 tai 30 päivää). Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b ja f alakohta.
• Myyjien vähimmäisikä: Jokaisen myyjän tilitystilin täsmäytyksen yhteydessä tarkistamme, onko Stripe merkinnyt tilinhaltijan alaikäiseksi – syntymäajan perusteella, sikäli kuin Stripe välittää sen meille, sekä sen perusteella, vaatiiko Stripe huoltajaa tai onko se kirjannut huoltajan. Tallennamme vain tuloksen, emme syntymäaikaa. Jos tilinhaltija on alle 18-vuotias, pöydän avaaminen ja myyminen pysyvät estettyinä, koska TradeDay&Nightia voi käyttää vasta 18-vuotiaana. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b ja f alakohta.
• Avoimet saatavat ja perintä: Jos käyttäjä on takaisinveloituksen jälkeen meille velkaa jonkin summan, tallennamme saatavan tiedot: tilin, tilauksen, summan, maksun, syyn ja tilan. Jos saatava jää maksamatta, voimme siirtää sen perintätoimistolle siihen tarvittavien tietojen kanssa – nimi, osoite, sähköpostiosoite, tilaus ja summa; näin tapahtuu vain avoimen saatavan kohdalla. Oikeusperusteena on oikeutettu etumme periä saatavamme (GDPR:n 6 artiklan 1 kohdan f alakohta). Saatavan tiedot säilytämme samoin kuin muut tilaus- ja maksutiedot (kohta 6).
• Tiedot rikosilmoitusta varten osavaihdossa: Jos myyjä ei osavaihdossa palauta ostajan kortteja määräajassa, annamme ostajan käyttöön tiedot rikosilmoitusta varten. Niissä on tilauksen tietojen lisäksi myyjän nimi ja osoite – toimitusosoite, joka oli jo vapautettu ostajalle osavaihtoa varten – ja ammattimaisten myyjien osalta myyjän tiedot. Oikeusperusteena on ostajan oikeutettu etu vaatia korttinsa takaisin ja ilmoittaa asiasta viranomaisille (GDPR:n 6 artiklan 1 kohdan f alakohta). Esitutkintaviranomaisille annamme nämä tiedot pyynnöstä (GDPR:n 6 artiklan 1 kohdan c tai f alakohta).
• Likimääräinen sijainti: Kun avaat sivun, hosting-palveluntarjoajamme Vercel päättelee IP-osoitteestasi maasi ja likimääräisen sijainnin (suunnilleen kaupungin tarkkuudella) ja välittää molemmat palvelimillemme. Käytämme näitä tietoja vain näyttääksemme messut ja myyjien pöydät läheisyysjärjestyksessä ja kertoaksemme sinulle, toimittaako pöytä maahasi. Jos olet kirjautunut sisään ja tallentanut toimitusosoitteen, käytämme sen sijaan tämän osoitteen maata. Tietoja ei tallenneta, ei yhdistetä tiliisi eikä luovuteta kolmansille osapuolille; mitään ei tuoda näkyviin eikä piiloteta, vain järjestys muuttuu. Oikeusperusteena on oikeutettu etumme selkeään, sinulle sopivaan esitystapaan (GDPR:n 6 artiklan 1 kohdan f alakohta). Lisäksi valitsemme kielen tämän maan perusteella, jos avaat osoitteen ilman kielitunnusta eikä aiemmin valitsemasi kieli tai selaimesi kieliasetus vastaa mitään kielistämme.
• Myyjien verotiedot: Myyjät antavat nimen, osoitteen, syntymäajan tai kaupparekisterinumeron, verotunnisteen, tarvittaessa arvonlisäverotunnisteen ja vapaaehtoisesti pankkiyhteytensä. Alustojen ylläpitäjien on Saksan alustojen verotuksen läpinäkyvyyttä koskevan lain (PStTG, EU:n DAC7-direktiivi) mukaan ilmoitettava kerran vuodessa Saksan liittovaltion keskusverovirastolle (BZSt) myyjät, heidän myyntiensä määrä, liikevaihto ja pidätetyt maksut; BZSt voi luovuttaa tiedot muiden EU-maiden veroviranomaisille. Ilmoitetaan vain ne, jotka saavuttavat lakisääteiset rajat (30 myyntiä tai yli 2 000 € vuodessa). Jos tiedot puuttuvat, kun myyjästä tulee ilmoitusvelvollinen, pyydämme ne ja muistutamme kahdesti (20 ja 40 päivän kuluttua); jos niitä ei ole 60 päivän jälkeen, uudet myynnit ovat tauolla, kunnes tiedot on annettu (§ 22 PStTG). Ilmoitetun arvonlisäverotunnisteen – myyjiltä ja yrityksen puolesta tehdyissä ostoissa myös ostajilta – tarkistamme Euroopan komission ALV-tietojenvaihtojärjestelmästä (VIES); sinne lähetetään vain tunniste, ja vastauksessa kerrotaan, onko se voimassa, ja tarvittaessa siihen rekisteröity nimi. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta. Tietoja säilytetään kymmenen vuotta, kuten laki edellyttää. Myyjät, joilla ei ole verotietoja, voivat antaa tilitystilin kohdalla vapaaehtoisesti laskutusosoitteen (nimi tai yritys ja osoite), jotta heidän välityspalkkiotositteensa saavat tositenumeron (GDPR:n 6 artiklan 1 kohdan b alakohta); sen voi poistaa milloin tahansa ja se poistetaan tilin mukana, kun taas jo laaditut tositteet säilytetään laskujen tavoin.
• Yksityiset myyjät – laskenta, tarkistustauko ja omaselvitys: Yksityisinä pidettävien pöytien osalta laskemme kalenterivuosittain maksetut myynnit ja niiden summan. 20 myynnin tai 1 500 €:n kohdalla huomautamme asiasta; 30 myynnistä tai 2 000 eurosta alkaen uudet myynnit ovat tauolla, kunnes myyjä on antanut verotietonsa kokonaan ja vastannut omaselvitykseen (esimerkiksi: Ostatko kohdennetusti jälleenmyyntiä varten? Myytkö uutta tavaraa?). Tätä varten arvioimme myös hänen pöytänsä kortit – kuinka usein sama kortti esiintyy ja kuinka paljon sinetöityä tavaraa joukossa on. Jos vastauksissa ei ole huomautettavaa, tauko päättyy automaattisesti; muuten tapauksen tarkistaa ihminen. Tauko syntyy automaattisesti ja on väliaikainen; eston asettaa aina ihminen. Voit milloin tahansa yhteydenottolomakkeen kautta vaatia, että ihminen tarkistaa tapauksen. Säilytämme laskennan, vastaukset ja päätöksen kyseistä kalenterivuotta seuraavan kolmannen vuoden loppuun. Tähän ei liity mitään ilmoitusta verottajalle. Oikeusperusteena on oikeutettu etumme ja ostajien etu siihen, ettei kukaan esiinny yksityishenkilönä toimiessaan elinkeinonharjoittajana (GDPR:n 6 artiklan 1 kohdan f alakohta).
• Tallenteet Saksan arvonlisäverolain § 22f:n mukaan: Jokaisesta TradeDay&Nightin kautta tehdystä myynnistä tallennamme sen, mitä Saksan arvonlisäverolain (UStG) § 22f edellyttää: myyjän nimi ja osoite (yksityisiltä myyjiltä myös syntymäaika, ammattimyyjiltä sähköpostiosoite ja arvonlisäverotunniste), veronumero ja pankkiyhteys, jos ne tiedetään, lähetysmaa, toimituksen maa, postinumero ja paikkakunta, ajankohta ja summa, myydyt kortit sekä tilausnumero. Jos myyjä muuttaa myyjätietojaan tai verotietojaan tai poistaa tilinsä, säilytämme aiemman version niin kauan kuin aiemmat myynnit sitä tarvitsevat. Säilytämme tallenteet kymmenen vuotta ja toimitamme ne pyynnöstä sähköisesti veroviranomaiselle (§ 22f 4 mom. UStG; GDPR 6 artiklan 1 kohdan c alakohta). Kuka ilmoitetaan alustojen verotuksen läpinäkyvyyttä koskevan lain mukaan, saa seuraavan vuoden tammikuun 31. päivään mennessä sähköpostitse ja myyjäalueella tiedon siitä, mitä ilmoitimme. Myyjät voivat ladata myyntinsä taulukkona; siinä on ostajan käyttäjänimi sekä toimituksen maa, postinumero ja paikkakunta, jotka he saavat lähetystä varten joka tapauksessa.
• Elinkeinonharjoittajina toimivien myyjien tiedot: Elinkeinonharjoittajina toimivien myyjien on ilmoitettava ostajille nimi tai toiminimi, osoite ja yhteystiedot (§ 312l BGB, Art. 246d EGBGB). Nämä tiedot ovat pöydän omalla sivulla. Sähköpostiosoite näytetään vasta klikkauksen jälkeen; siksi laskemme näyttökerrat vierailijaa kohden – kirjautuneilta käyttäjätunnisteen perusteella, muilta IP-osoitteesta muodostetun, takaisin purkamattoman avaimen perusteella – ja poistamme tämän laskennan kahden päivän kuluttua, jotta kukaan ei kerää osoitteita automaattisesti. Puhelinnumeron näytämme vain, jos myyjä on nimenomaisesti julkaissut sen. Jokaisen tilauksen yhteydessä tallennamme tiedot sellaisina kuin ne olivat oston hetkellä. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta, määrärajoituksen osalta f alakohta.
• Odotuslista uusia maita varten: Jos liityt odotuslistalle maalle, jossa myyjätilit eivät vielä ole mahdollisia, tallennamme tiliisi maan, sivun kielen ja ajankohdan. Heti kun myyjätilit ovat siellä mahdollisia, lähetämme sinulle sähköpostia tilisi osoitteeseen; 30 päivää tämän sähköpostin jälkeen poistamme merkinnän. Voit poistua odotuslistalta milloin tahansa samassa paikassa, ja merkintä poistetaan myös tilisi mukana. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka peruutat poistumalla odotuslistalta.
• Avajaislista: Jos liityt avajaislistalle ennen avaamista, tallennamme sähköpostiosoitteesi, sivun kielen, suostumustekstin version sekä liittymisen ja vahvistuksen ajankohdat – suostumuksesi perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta). Saat ensin sähköpostin vahvistusta varten; ilman vahvistusta poistamme merkinnän 7 päivän kuluttua. Avajaisissa lähetämme sinulle täsmälleen yhden sähköpostin ja poistamme sen jälkeen osoitteen. Voit poistua listalta milloin tahansa vahvistussähköpostin linkin kautta; samalla perut suostumuksesi. Väärinkäytösten estämiseksi laskemme liittymiset osoitetta ja IP-osoitetta kohden väärinkäytösrajoista kerrotulla tavalla. Sähköpostit lähetetään Resendin kautta.
• Osoite-ehdotukset ja osoitteen tarkistus: Kun kirjoitat toimitusosoitetta, ehdotamme sopivia osoitteita ja tarkistamme tallennettaessa, onko osoite olemassa. Tätä varten palvelimemme lähettää kirjoittamasi osoitetekstin – ilman nimeäsi ja ilman IP-osoitettasi – Photonille, joka on komoot GmbH:n (Saksa) osoitepalvelu ja perustuu OpenStreetMapin avoimeen karttadataan. Emme tallenna näitä hakuja. Oikeusperusteena on sopimuksen täyttäminen, johon kuuluu osoite, johon lähetys voidaan toimittaa (GDPR:n 6 artiklan 1 kohdan b alakohta), sekä oikeutettu etumme virheettömiin lähetyksiin (GDPR:n 6 artiklan 1 kohdan f alakohta).
• Suojaus automaattisia pyyntöjä vastaan: Kirjautumisen, rekisteröitymisen, salasanan palauttamisen, yhteydenoton, lahjakoodien lunastamisen, toiveiden lähettämisen ja sopimusten irtisanomisen lomakkeissa hosting-palveluntarjoajamme Vercel (BotID) tarkistaa, lähettääkö lomakkeen ihminen. Tätä varten arvioidaan selaimesi teknisiä ominaisuuksia ja IP-osoitettasi; mainonta- tai analytiikkaevästeitä ei synny. Oikeusperusteena on oikeutettu etumme suojata alustaa ja sen käyttäjiä väärinkäytöltä, kuten massamittaisilta kirjautumisyrityksiltä ja roskapostilta (GDPR:n 6 artiklan 1 kohdan f alakohta). Kirjautumisen, rekisteröitymisen, salasanan palauttamisen, yhteydenoton ja sisällön ilmoittamisen lomakkeissa käytämme lisäksi Cloudflare Turnstilea (katso kohta 4). Klikattava ruutu tulee näkyviin vain, jos epäilemme automaattista pyyntöä – esimerkiksi monen epäonnistuneen yrityksen jälkeen.
• Määrärajoitukset väärinkäytöksiä vastaan: Suojataksemme tilejä ja postilaatikoita massamittaisilta yrityksiltä laskemme epäonnistuneet kirjautumiset sekä rekisteröitymiset, salasanan palautuspyynnöt, yhteydenottoviestit, ilman tiliä tehdyt ilmoitukset ja lahjakoodien lunastukset – kukin sähköpostiosoitetta tai tiliä kohden ja IP-osoitetta kohden. Emme tallenna tätä varten osoitetta emmekä IP-osoitetta itseään, vaan ainoastaan avaimellamme muodostetun tarkistusarvon (HMAC), jota ei voi laskea takaisin ilman tätä avainta; se poistetaan viimeistään vuorokauden kuluttua, osoitteen epäonnistuneet yritykset jo seuraavan onnistuneen kirjautumisen yhteydessä. Kun raja täyttyy, pyydämme lyhyttä vahvistusta tai hieman kärsivällisyyttä. Oikeusperusteena on oikeutettu etumme suojata alustaa ja sen käyttäjiä väärinkäytöltä (GDPR:n 6 artiklan 1 kohdan f alakohta).
• Automaattinen chat-suodatin ja varoitukset: Chat tarkistaa viestit automaattisesti ennen lähettämistä puhelinnumeroiden, sähköpostiosoitteiden, postiosoitteiden, muiden palvelujen yhteystietojen ja ulkopuolisten linkkien varalta – näin suojaamme ostajia ja myyjiä alustan ulkopuolisilta huijauksilta. Selvät tapaukset jätetään toimittamatta ja niistä seuraa varoitus; epäselvät tapaukset vain jätetään toimittamatta. Kolmen varoituksen jälkeen 30 päivän sisällä chat estetään 30 päiväksi; selaaminen, ostaminen ja käynnissä olevat tilaukset ovat edelleen mahdollisia. Tallennamme varoituksen, ajankohdan ja syyn. Tämä esto syntyy automaattisesti: voit milloin tahansa yhteydenottolomakkeen kautta vaatia, että ihminen tarkistaa sen, esittää näkemyksesi ja riitauttaa sen; jos esto ei ollut perusteltu, poistamme sen. Oikeusperusteena on oikeutettu etumme alustan turvalliseen ja väärinkäytöksettömään toimintaan (GDPR:n 6 artiklan 1 kohdan f alakohta).
• Sisältöä koskevat ilmoitukset: Joka ilmoittaa sisällöstä ”Ilmoita”-toiminnolla, lähettää meille syyn, kuvauksen, vapaaehtoisesti sähköpostiosoitteen ja – kirjautuneena – enintään viisi kuvaa todisteeksi; kirjautuneen käyttäjän ilmoitus liitetään hänen tiliinsä; chatista tehdyn ilmoituksen kohdalla tutustumme kyseiseen chat-historiaan. Teemme ilmoituksesta päätöksen ja ilmoitamme sen perusteluineen ilmoittajalle ja asianomaiselle henkilölle (Digital Services Actin 16 ja 17 artikla). Säilytämme ilmoituksen päätöksen todisteena; kuvat poistamme kuuden kuukauden kuluttua päätöksestä, kun valituksen määräaika on päättynyt. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä Digital Services Actin kanssa sekä oikeutettu etumme turvalliseen alustaan (f alakohta).
• Estäminen: Jos estät tilin, tallennamme, kuka on estänyt kenet, jotta välillenne ei synny uusia tiedusteluja ja viestejä. Käynnissä olevat tilaukset hoidetaan silti loppuun. Esto on voimassa, kunnes poistat sen tai jompikumpi tileistä poistetaan. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b ja f alakohta.
• Yhteydenottolomake ja sähköposti: Jos kirjoitat meille yhteydenottolomakkeella, käsittelemme nimeä, sähköpostiosoitetta ja viestiä voidaksemme vastata. Viesti tulee meille sähköpostipalvelumme (Resend) kautta sähköpostina postilaatikkoomme Googlella (Gmail). Säilytämme kirjeenvaihtoa niin kauan kuin asiasi sitä vaatii, ja sen jälkeen vain, jos laissa säädetään säilytysvelvollisuudesta (esimerkiksi liikekirjeille § 257 HGB:n mukaisesti). Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b tai f alakohta.
• Irtisanominen kohdasta ”Irtisano sopimukset tästä”: Irtisanomispainikkeella (§ 312k BGB) tehtävää irtisanomista varten käsittelemme nimeä, sähköpostiosoitetta, irtisanottua sopimusta, irtisanomisen tyyppiä, tarvittaessa sen syytä ja ajankohtaa, ja vahvistamme irtisanomisen sähköpostilla. Säilytämme irtisanomisen todisteena, kunnes sopimukseen perustuvat vaatimukset ovat vanhentuneet (kolme vuotta irtisanomisvuoden päättymisestä). Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä § 312k BGB:n kanssa.
• Sovellus ja ilmoitukset: Android- ja iOS-sovelluksessamme ovat voimassa samat säännöt kuin verkkosivustolla. Jos sallit ilmoitukset, tallennamme laitekohtaisesti ilmoitusten tunnisteen (push-tunnus), käyttöjärjestelmän ja sovelluksen kielen, jotta voimme kertoa sinulle esimerkiksi uusista viesteistä tai saapuneista maksuista. Ilmoitukset kulkevat Googlen Firebase Cloud Messagingin kautta (Google Ireland Limited; käsittely Yhdysvalloissa on mahdollista). Poistamme tunnisteen, kun kirjaudut ulos, kun Google ilmoittaa sen virheelliseksi tai kun poistat tilisi. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta, § 25 Abs. 1 TDDDG), jonka voit peruuttaa milloin tahansa laitteesi asetuksista. Jäsenyyksiä emme myy sovelluksessa. Jos sovelluksessa tapahtuu virhe tai se kaatuu, se ilmoittaa siitä virhelokiimme – vain sovelluksen version, käyttöjärjestelmän, kyseisen näkymän ja virheilmoituksen kanssa, ilman tiliäsi ja ilman sisältöjä. Tätä varten sovellus muistaa laitteessasi, suljettiinko se viimeksi asianmukaisesti. Oikeusperuste on oikeutettu etumme virheettömään sovellukseen (GDPR:n 6 artiklan 1 kohdan f alakohta, § 25 Abs. 2 Nr. 2 TDDDG).
• Suosittelulinkit Amazoniin: Osa messutarvikkeita koskevista suosituksista linkittää kumppanitunnuksellamme Amazoniin. Ennen kuin klikkaat tällaista linkkiä, Amazon ei saa meiltä mitään tietoja. Klikkauksen jälkeen ovat voimassa Amazonin tietosuojaseloste ja evästeet; jos ostat sieltä, saamme palkkion saamatta tietää, kuka osti. Oikeusperusteena on oikeutettu etumme alustan rahoittamiseen (GDPR:n 6 artiklan 1 kohdan f alakohta).
• Varmuuskopiot ja lokit: Varmuuskopioimme tietokantamme päivittäin tietokantapalveluntarjoajamme Supabasen ei-julkiseen tallennustilaan EU:ssa; kunkin varmuuskopion poistamme 14 päivän kuluttua. Hosting-palveluntarjoajamme Vercel kirjaa sivuja avattaessa teknisiä tietoja (IP-osoite, ajankohta, avattu osoite, selaintunniste) turvallista toimintaa ja virheiden etsintää varten ja poistaa ne lyhyen ajan kuluttua. Palvelimiemme virheet kirjaamme omaan virhelokiimme – ilman IP-osoitetta ja ilman lomakkeiden sisältöä, vain virheen osoite, tyyppi ja ilmoitus – voidaksemme korjata ne; korjatun virheen poistamme lokista 90 päivän kuluttua. Oikeusperusteena on oikeutettu etumme turvalliseen ja käytettävissä olevaan toimintaan (GDPR:n 6 artiklan 1 kohdan f alakohta). [Lisää Vercelin palvelinlokien poistoaika (hintatasosta riippuen)]

Tietoihin tutustuminen riita-asiassa: Jos jompikumpi osapuoli ilmoittaa riita-asiasta ennen maksun vapauttamista, tutustumme kyseiseen chat-historiaan ja tilaustietoihin päättääksemme hyvityksestä tai vapauttamisesta. Jos riita-asiasta ei ole ilmoitettu, emme lue chatteja. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b ja f alakohta.

Keräilylista: Jos luot keräilylistan, tallennamme sen nimen ja siinä olevat kortit sarjoineen, numeroineen, kielineen, kuntoineen ja määrineen sekä enimmäishintasi, muistiinpanosi ja tiedon siitä, oletko merkinnyt ne – tilillesi, jotta verkkosivusto ja sovellus näyttävät saman listan (GDPR:n 6 artiklan 1 kohdan b alakohta). Sovellus säilyttää kopion laitteellasi, jotta lista toimii myös ilman verkkoyhteyttä; uloskirjautuessa se poistetaan sieltä. Jos luot lukulinkin, kuka tahansa linkin saanut näkee listan nimen ja kortit – ilman enimmäishintaa, muistiinpanoa ja tiliä. Voit perua linkin milloin tahansa. Listat poistat itse; kun poistat tilisi, kaikki keräilylistat poistetaan.

3. Oikeusperusteet

Käsittely tapahtuu käyttösopimuksen täyttämiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta), oikeudellisten velvoitteiden täyttämiseksi (GDPR:n 6 artiklan 1 kohdan c alakohta) sekä oikeutetun etumme perusteella, joka koskee alustan turvallista toimintaa (GDPR:n 6 artiklan 1 kohdan f alakohta).

4. Käyttämämme palveluntarjoajat

Käytämme seuraavia palveluntarjoajia. Kunkin henkilötietojen käsittelijän kanssa on tehty GDPR:n 28 artiklan mukainen sopimus.

• Vercel (Vercel Inc., USA) – verkkosivuston hosting. Tämän projektin palvelinfunktiot toimivat Dublinin alueella Irlannissa (dub1). Henkilötietojen käsittelijä. [Vahvista tietojenkäsittelysopimus – Vercelin hallintapaneelissa kohdassa Settings, Legal]
• Supabase (Supabase Inc., USA) – tietokanta, käyttäjätilit, tiedostojen tallennus ja chatin reaaliaikainen päivitys. Tiedot sijaitsevat alueella eu-west-1 (Irlanti). Henkilötietojen käsittelijä. [Vahvista tietojenkäsittelysopimus – Supabasen organisaatioasetuksissa]
• Resend (Resend, Inc., USA) – ilmoitussähköpostien lähettäminen. Välitettäviä tietoja ovat sähköpostiosoite ja kyseisen viestin sisältö. Henkilötietojen käsittelijä; käsittely tapahtuu Yhdysvalloissa. [Vahvista tietojenkäsittelysopimus ja ilmoita Yhdysvaltoihin tapahtuvan siirron peruste – tietosuojan riittävyyttä koskeva päätös (Data Privacy Framework) tai vakiosopimuslausekkeet]
• Cloudflare (Cloudflare, Inc., USA) – Turnstile, tarkistus automaattisia pyyntöjä vastaan kirjautumis- ja yhteydenottolomakkeissa. Käsiteltäviä tietoja ovat IP-osoite ja selaimen tekniset ominaisuudet. Henkilötietojen käsittelijä; käsittely Yhdysvalloissa on mahdollista. [Vahvista tietojenkäsittelysopimus (Cloudflare Data Processing Addendum) ja ilmoita Yhdysvaltoihin tapahtuvan siirron peruste – tietosuojan riittävyyttä koskeva päätös (Data Privacy Framework) tai vakiosopimuslausekkeet]
• Stripe (Stripe Payments Europe, Limited, Irlanti, sekä Stripe, Inc., USA) – maksullisen jäsenyyden, käyttäjien välisten maksujen ja myyjille maksettavien tilitysten käsittely. Stripe käsittelee maksutietoja pääosin itsenäisenä rekisterinpitäjänä eikä meidän lukuumme, erityisesti omien valvontaoikeudellisten velvoitteidensa täyttämiseksi (rahanpesun estäminen, myyjien henkilöllisyyden tarkistaminen). Tähän käsittelyyn sovelletaan Stripen tietosuojaselostetta. Mitä maksutapoja Stripe tarjoaa ja mitkä palvelut niiden takana ovat, kerrotaan kohdassa 2 otsikon ”Maksutavat ostossa” alla.
• Google (Google Ireland Limited, Irlanti, ja Google LLC, Yhdysvallat) – kirjautuminen Googlella halutessasi, ilmoitukset sovelluksessa (Firebase Cloud Messaging) ja sähköpostilaatikkomme (Gmail), johon yhteydenottolomakkeen viestit saapuvat. Firebase Cloud Messagingin ja postilaatikon osalta Google on henkilötietojen käsittelijä; käsittely Yhdysvalloissa on mahdollista. [Vahvista käsittelysopimus (Firebase: Data Processing and Security Terms) ja ilmoita Yhdysvaltoihin siirron peruste; valitse postilaatikolle tili, jossa on käsittelysopimus (Google Workspace), tai postilaatikko omassa verkkotunnuksessa]
• YouTube (Google Ireland Limited, Irlanti, ja Google LLC, Yhdysvallat) – myyjien livelähetykset heidän pöytäsivullaan. Soitin ladataan vasta, kun napautat ”Lataa lähetys”; sitä ennen yhteyttä YouTubeen ei ole. Sen jälkeen Google saa muun muassa IP-osoitteesi, tietoja selaimestasi ja laitteestasi sekä katsomasi sivun ja voi asettaa evästeitä; käsittely Yhdysvalloissa on mahdollista (Data Privacy Framework). Käytämme yksityisyyttä parantavaa tilaa (youtube-nocookie.com). Oikeusperuste on napautuksella antamasi suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). YouTubessa tapahtuvaan käsittelyyn sovelletaan Googlen tietosuojakäytäntöä.

5. Evästeet ja paikallinen tallennus

Käytämme vain teknisesti välttämättömiä evästeitä ja paikallista tallennusta: kirjautumisevästeitä, joita ilman tiliä ei voi käyttää; evästettä, jossa on viimeksi valittu kieli (yksi vuosi); sovelluksessa evästettä, joka merkitsee sovellusnäkymän (30 minuuttia); evästettä, jossa on vastaus kielisuositukseen (yksi vuosi); koodilla kirjauduttaessa ja salasanaa palautettaessa evästettä, jossa on annettu sähköpostiosoite, jotta koodi voidaan yhdistää siihen (yksi tunti); alle 18-vuotiaan syntymäajan antamisen jälkeen evästettä, joka estää rekisteröitymisen (24 tuntia); julkaisuun asti evästettä, joka avaa pääsyn esikatseluun (enintään 180 päivää); ja myyjän tiimiin liityttäessä evästettä, jossa on kutsu (yksi tunti). Itse selaimeen (localStorage tai sessionStorage) tallennetaan viimeksi käytetyt hakusanat, valinta vaalean ja tumman ulkoasun välillä, tiedustelukorin sisältö, suljettu arvostelumuistutus sekä tuotteen luonnos sen luomisen ajan – nämä tiedot pysyvät laitteella.

Emme käytä analytiikka- tai markkinointityökaluja. Siksi suostumusbanneria ei tarvita.

Huomautus ylläpitäjälle, ei käyttäjille: [Heti kun käyttöön otetaan analytiikka- tai markkinointityökalu, suostumusbanneri on tässä kohdassa pakollinen ja yllä oleva kappale on korvattava]

6. Säilytysajat

Säilytämme tilin tietoja niin kauan kuin tili on olemassa. Poistamme tilin pyynnöstä, joka lähetetään yllä mainittuun osoitteeseen; tämä ei koske tietoja, jotka meidän on säilytettävä tai jotka saamme säilyttää.

Voit poistaa tilisi itse milloin tahansa: kohdassa ”Oma tili” → ”Poista tili”. Edellytyksenä on, ettei yksikään tilaus ole enää käynnissä. Välittömästi poistetaan kirjautumistietosi, profiilisi, toimitusosoitteesi, etsintäilmoituksesi, suosikit (kortit ja myyjät), keräilylistat, ilmoitukset, äänet ja varoitukset; voimassa oleva jäsenyys päättyy. Pöytäsi ja korttisi poistetaan luettelosta. Se, mitä meidän on säilytettävä – tilaus-, maksu- ja laskutustiedot sekä kauppiaiden verotiedot –, säilytetään lukittuna lakisääteisen ajan; itse profiilisi anonymisoidaan tällöin. Keskusteluhistoriat ja arviot pysyvät toisen osapuolen luettavissa, ja nimesi sijaan niissä lukee ”Poistettu tili”. Säilyttämisen oikeusperuste on GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä säännösten § 147 AO ja § 257 HGB kanssa, keskustelujen näyttämisen jatkamisen osalta oikeutettu etumme ja toisen osapuolen oikeutettu etu jäljitettävään kauppaan (GDPR:n 6 artiklan 1 kohdan f alakohta).

Kuinka kauan säilytämme chatteja, kerrotaan kohdassa 2 otsikon ”Chatit ja niiden säilytys” alla. Kaikki määräajat näkyvät yhdellä silmäyksellä tämän kohdan lopussa olevassa taulukossa.

Säilytämme tilaus-, maksu- ja laskutustiedot kauppa- ja verolainsäädännön vaatimusten mukaisesti: kymmenen vuotta säännösten § 147 Abgabenordnung (Saksan verolaki) ja § 257 Handelsgesetzbuch (Saksan kauppalaki) mukaisesti, laskettuna sen kalenterivuoden päättymisestä, jona tilaus saatiin päätökseen. Tänä aikana tiedot on suljettu muulta käsittelyltä.

Poistamme varoitukset ja estojaksot, kun niitä ei enää tarvita väärinkäytösten torjuntaan.

Poistoajat yhdellä silmäyksellä

Tähän taulukkoon on koottu, kuinka kauan säilytämme mitäkin tietoja. Estetty tarkoittaa: tietoja säilytetään enää vain mainittua tarkoitusta varten, eikä niitä muuten enää käsitellä.

7. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikeus tietojen oikaisemiseen ja poistamiseen, oikeus käsittelyn rajoittamiseen, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus vastustaa käsittelyä. Lisäksi sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle. Toimivaltainen viranomainen on Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Automaattiset päätökset: Jotkin vaiheet tapahtuvat automaattisesti: chatin esto kolmen varoituksen jälkeen, yksityisten myyjien tarkistustauko rajan ylittyessä sekä tilin lukitseminen, jos ostaja veloituttaa maksun takaisin vahvistettuaan itse vastaanoton, jos myyjä ei osavaihdossa palauta ostajan kortteja määräajassa tai jos myyjä häviää 90 päivän aikana kaksi takaisinveloitusta omasta syystään. Kaikki nämä vaiheet ovat väliaikaisia. Voit milloin tahansa vaatia, että ihminen tarkistaa tapauksen, esittää näkemyksesi ja riitauttaa päätöksen (GDPR:n 22 artiklan 3 kohta) – helpoimmin yhteydenottolomakkeen kautta. Tilisi tai myyntiesi lopullisesta estosta päättää aina ihminen.