GDPR-yhteensopivuus
Tervetuloa GDPR-yhteensopivuussivullemme. Sitoudumme suojelemaan henkilötietojasi ja kunnioittamaan yksityisyyttäsi tietosuoja-asetuksen (GDPR) mukaisesti.
Mikä on GDPR?
Yleinen tietosuoja-asetus (GDPR) on kattava tietosuojalaki, joka tuli voimaan 25. toukokuuta 2018. Se koskee kaikkia EU:n alueella toimivia organisaatioita ja EU:n ulkopuolella toimivia yrityksiä, jotka tarjoavat tavaroita tai palveluja EU:n asukkaille.
Kuinka noudatamme asetusta
Otamme GDPR-yhteensopivuuden vakavasti ja olemme toteuttaneet toimenpiteitä varmistaaksemme:
- Läpinäkyvä tietojen käsittely: Ilmoitamme selkeästi, mitä henkilötietoja keräämme ja miten niitä käytämme
- Lainmukainen peruste käsittelylle: Käsittelemme tietojasi vain, kun meillä on siihen laillinen peruste
- Tietojen minimointi: Keräämme vain palvelujemme kannalta välttämättömiä tietoja
- Tietoturva: Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi
- Tietojen säilytys: Säilytämme tietojasi vain niin kauan kuin on tarpeen
- Kolmansien osapuolten hallinta: Varmistamme, että myös palveluntarjoajamme noudattavat GDPR:ää
Oikeutesi GDPR:n mukaan
GDPR:n mukaan sinulla on seuraavat oikeudet henkilötietoihisi:
1. Oikeus saada pääsy tietoihin
Sinulla on oikeus pyytää pääsy hallussapitämiimme henkilötietoihisi. Voit pyytää kopion tiedoistasi milloin tahansa.
2. Oikeus oikaista tietoja
Sinulla on oikeus pyytää virheellisten tai puutteellisten henkilötietojesi korjaamista.
3. Oikeus poistaa tiedot ("oikeus tulla unohdetuksi")
Sinulla on oikeus pyytää henkilötietojesi poistamista tietyissä olosuhteissa, kuten:
- Tietoja ei enää tarvita niitä kerättyyn tarkoitukseen
- Peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta
- Vastustat käsittelyä eikä käsittelylle ole oikeutettuja perusteita
- Tietoja on käsitelty lainvastaisesti
4. Oikeus rajoittaa käsittelyä
Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa:
- Kiistät tietojen oikeellisuuden
- Käsittely on lainvastaista, mutta et halua tietojen poistamista
- Emme enää tarvitse tietoja, mutta tarvitset niitä oikeudellisia vaatimuksia varten
- Olet vastustanut käsittelyä ja vahvistus on vireillä
5. Oikeus tietojen siirtämiseen
Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää tiedot toiselle rekisterinpitäjälle.
6. Oikeus vastustaa
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun tai suoramarkkinointitarkoituksiin.
7. Oikeudet automaattiseen päätöksentekoon liittyen
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, profilointiin mukaan lukien, ja jolla on sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Keräämämme tiedot
Pyörärekisteripalveluamme varten keräämme ja käsittelemme seuraavia tietotyyppejä:
Tilitiedot
- Nimi
- Sähköpostiosoite
- Salasana (salattu)
- Puhelinnumero (valinnainen)
Pyörätiedot
- Sarjanumerot
- Pyörän kuvaukset (merkki, malli, väri jne.)
- Valokuvat
- Ostokuitit
- Rekisteröintipäivämäärät
- Omistuksensiirtohistoria
Käyttötiedot
- Hakukyselyt
- Käyttölokit
- IP-osoitteet
- Laitetiedot
Kuinka käytämme tietojasi
Käytämme henkilötietojasi seuraaviin tarkoituksiin:
- Palvelun tarjoaminen: Pyörärekisteripalvelumme tarjoamiseen ja ylläpitoon
- Viestintä: Yhteydenottoon tilisi ja palvelupäivitysten osalta
- Turvallisuus: Suojataksemme varkauksilta ja varmistaaksemme omistajuuden
- Lakisääteiset velvoitteet: Lakisääteisten velvoitteiden noudattamiseen
- Palvelun kehittäminen: Palvelujemme analysointiin ja parantamiseen
Tietojen jakaminen
Emme myy henkilötietojasi. Jaamme tietojasi vain:
- Lainvalvontaviranomaisille: Kun laki vaatii tai petosten estämiseksi
- Palveluntarjoajille: Kolmansille osapuolille, jotka auttavat meitä palvelun toiminnassa (hosting, analytiikka jne.)
- Pyörän omistuksensiirroissa: Kun aloitat siirron, asiaan liittyvät pyörätiedot jaetaan uudelle omistajalle
Tietoturva
Toteutamme alan standardien mukaisia turvatoimia, mukaan lukien:
- Arkaluontoisten tietojen salaus (salasanat, maksutiedot)
- Turvalliset HTTPS-yhteydet
- Säännölliset turvallisuustarkastukset
- Pääsynhallinta ja todentaminen
- Tietojen varmuuskopiointi- ja palautusmenettelyt
Tietojen säilytys
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen:
- Tilitiedot: Kunnes poistat tilisi
- Pyörärekisteritiedot: Rekisteröidyn pyörän elinkaaren ajan tai kunnes poistat sen
- Tapahtumatiedot: Lain vaatimalla tavalla (yleensä 7 vuotta)
- Käyttölokit: Yleensä 12-24 kuukautta
Kansainväliset tiedonsiirrot
Jos siirrämme tietojasi EU/ETA-alueen ulkopuolelle, varmistamme, että asianmukaiset suojatoimet ovat käytössä, kuten:
- Vakiolausekkeet (SCC)
- Euroopan komission riittävyyspäätökset
- Muut laillisesti hyväksytyt siirtomekanismit
Lasten yksityisyys
Palvelumme ei ole tarkoitettu alle 16-vuotiaille lapsille. Emme tietoisesti kerää alle 16-vuotiaiden lasten henkilötietoja.
Muutokset tähän käytäntöön
Saatamme päivittää näitä GDPR-yhteensopivuustietoja ajoittain. Ilmoitamme merkittävistä muutoksista:
- Julkaisemalla ilmoituksen verkkosivustollamme
- Lähettämällä sähköpostin rekisteröityneille käyttäjille
- Päivittämällä "Viimeksi päivitetty" -päivämäärän
Oikeuksiesi käyttäminen
Käyttääksesi jotakin GDPR-oikeuksistasi, ota meihin yhteyttä:
- Yritys: Bike Registry Oy
- Y-tunnus: 3594642-9
- Sähköposti: privacy@bikeregistry.com
- Yhteydenottolomake: Saatavilla tilisi asetuksissa
Vastaamme pyyntöösi 30 päivän kuluessa, kuten GDPR edellyttää.
Tietosuojavastaava
Kysymyksiä tietosuojakäytännöistämme tai GDPR-yhteensopivuudesta voit esittää tietosuojavastaavalle:
Valvontaviranomainen
Jos uskot, ettemme ole käsitelleet huolenaiheitasi asianmukaisesti, sinulla on oikeus tehdä valitus paikalliselle tietosuojavalvontaviranomaiselle.
Suomessa valvontaviranomainen on:
Viimeksi päivitetty: 8. marraskuuta 2025
Tämä GDPR-yhteensopivuussivu on osa sitoutumistamme avoimuuteen ja tietosuojaan. Lisätietoja tietojesi käsittelystä saat myös Tietosuojakäytännöstämme ja Käyttöehdoista.