Tietosuojaseloste

1. Mikä tämä on

Tämä tietosuojaseloste kuvaa, miten Bittilafka Oy käsittelee henkilötietoja Listalla.com-palvelussa ("Listalla"). Selosteessa kerrotaan, mitä tietoja keräämme, mihin niitä käytämme, kenelle niitä luovutetaan ja mitä oikeuksia sinulla on.

Listalla kerää tietoa säästeliäästi: mahdollisimman vähän, mahdollisimman lyhyen ajan, eikä käyttäjiä seurata. Sivustolla ei ole evästesuostumusikkunaa, koska emme käytä suostumusta vaativia evästeitä tai seurantatekniikoita.

2. Rekisterinpitäjä ja yhteystiedot

• Rekisterinpitäjä: Bittilafka Oy
• Y-tunnus: 3217396-9
• Osoite: Pitkämäentie 35 A, Helsinki
• Tietosuoja-asiat: support@listalla.com

Bittilafka Oy:llä ei ole laissa edellytettyä tietosuojavastaavaa. Tietosuojaa koskevissa kysymyksissä otat yhteyttä edellä mainittuun sähköpostiin.

3. Mitä tietoja keräämme ja miksi

Keräämme alla luetellut tiedot ja käsittelemme niitä esitettyyn tarkoitukseen ja oikeudelliseen perusteeseen perustuen. Useimmat tiedot ovat välttämättömiä Listallan toiminnalle; vapaaehtoisuus on merkitty erikseen. Taulukon peruste-sarake ilmaisee Listallan oman käsittelyn perusteen; Tilantarjoajan itsenäisestä rekisterinpitäjäroolista kerrotaan kohdassa 6.

Emme tee automaattista päätöksentekoa, profilointia emmekä markkinointiseurantaa.

4. Tietojen lähteet

Saamme tietoja pääosin sinulta itseltäsi, kun rekisteröidyt, teet varauksen tai täytät profiilisi. Lisäksi:

• Stripe-maksupalveluntarjoaja toimittaa meille tiedon maksusuorituksen tilasta (esim. vahvistettu, peruttu, palautettu).
• IP-osoitteet ja tekninen lokitieto syntyvät automaattisesti selaimesi yhteydestä Listallaan.

5. Kenelle tietoja luovutetaan

Emme myy tai vuokraa henkilötietojasi. Tiedot luovutetaan kolmansille osapuolille vain seuraavissa tapauksissa:

• Tilantarjoaja, jonka tilan varaat: nimi, sähköposti, puhelinnumero (jos annettu) ja varauksen tiedot. Tilantarjoaja käsittelee näitä tietoja itsenäisenä rekisterinpitäjänä, ks. kohta 6.
• Stripe Payments Europe Ltd (Irlanti, maksupalveluntarjoaja): nimi, sähköposti ja maksusuoritukseen liittyvät tiedot, kun käytät Listallan välittämää maksua. Stripe toimii osittain käsittelijänä Listallan lukuun (maksusuorituksen tekninen toteutus) ja osittain itsenäisenä rekisterinpitäjänä (mm. petostentorjunta, lakisääteiset velvoitteet).
• Hetzner Online GmbH (Saksa): palvelininfrastruktuurin tarjoaja. Listallan käyttämä omistettu palvelin sijaitsee Hetznerin konesalissa Suomessa; sopimussuhde on Hetznerin saksalaisen emoyhtiön kanssa. Hetzner käsittelee tietoja käsittelijänä Listallan lukuun.
• Amazon Web Services EMEA SARL (Luxemburg, AWS Simple Email Service, Tukholman alue): sähköpostipalvelun toimittaja. Käytämme AWS SES:iä kirjautumiskoodien ja varausviestien lähettämiseen. Sähköpostiviestit kulkevat ja tallentuvat AWS:n Tukholman alueen konesaleissa. AWS käsittelee tietoja käsittelijänä Listallan lukuun.
• Google Ireland Limited (Irlanti): jos varauksesi kohteena olevalla Tilantarjoajalla on käytössään Google Calendar -integraatio, Listalla kirjoittaa varaustiedot Tilantarjoajan Google-kalenteriin ja lukee varaustenhallintaa varten kalenterin varattuja aikoja. Tietojen myöhempi käsittely Googlessa tapahtuu Tilantarjoajan ja Googlen välisen sopimuksen perusteella; Listalla välittää tiedon Tilantarjoajan ohjeesta. Jos Tilantarjoaja ei ole kytkenyt integraatiota, tietoja ei välitetä Googlelle.
• CARTO (CARTO DB Inc.) ja OpenStreetMap-yhteisö: tilan sijainnin näyttävä kartta lataa karttalaattoja CARTOn jakamasta CDN-palvelusta, joka pohjautuu OpenStreetMap-aineistoon. Selaimesi muodostaa tällöin yhteyden suoraan CARTOn palvelimiin, mikä paljastaa IP-osoitteesi ja kulloinkin näkyvän kartta-alueen niille. Listalla ei välitä CARTOlle muita henkilötietoja, ja kartan näyttäminen on välttämätöntä tilan sijainnin esittämiseksi (sopimuksen täytäntöönpano, GDPR 6(1)(b)).
• Viranomaiset: jos laki tai oikeuden määräys sitä edellyttää.

6. Tilantarjoaja itsenäisenä rekisterinpitäjänä

Kun teet varauksen, Tilantarjoajalle luovutetaan varauksen tekemiseksi tarvittavat tietosi. Tilantarjoaja on tämän jälkeen itsenäinen rekisterinpitäjä omiin asiakassuhteisiinsa liittyvälle tiedolle: he käsittelevät tietoja oman varauskäsittelynsä, asiakaspalvelunsa ja lakisääteisten velvoitteidensa täyttämiseksi.

Bittilafka Oy ja Tilantarjoaja eivät määrittele käsittelyn tarkoituksia yhdessä eivätkä ole yhteisrekisterinpitäjiä yleisen tietosuoja-asetuksen 26 artiklan tarkoittamassa merkityksessä; molemmilla on oma, erillinen rekisterinpitäjäroolinsa.

Tilantarjoaja voi käyttää varaustensa hallinnointiin omia kolmannen osapuolen työkalujaan, kuten kalenteri-, CRM- tai kirjanpitojärjestelmiä. Mikäli Tilantarjoaja on kytkenyt Listallaan tällaisen integraation, Listalla välittää varaustiedot Tilantarjoajan valitsemaan järjestelmään Tilantarjoajan ohjeen mukaisesti. Tietojen käsittely kyseisessä järjestelmässä tapahtuu Tilantarjoajan oman tietosuojakäytännön ja järjestelmän tarjoajan ehtojen mukaisesti.

Käyttäessäsi oikeuksiasi Tilantarjoajan käsittelemiin tietoihin liittyen otat yhteyttä suoraan kyseiseen Tilantarjoajaan, jonka yhteystiedot löytyvät varausvahvistuksesta.

7. Säilytysajat

Säilytämme tietoja vain niin kauan kuin se on tarpeen kunkin tarkoituksen kannalta tai laki sitä edellyttää.

Tilin poistamisen jälkeen tieto, jota laki velvoittaa säilyttämään (esim. kirjanpitoaineisto), pysyy lain edellyttämän ajan; muut tiedot poistetaan tai anonymisoidaan.

8. Kansainväliset siirrot

Henkilötiedot käsitellään ja tallennetaan pääosin Euroopan talousalueella (ETA): Listallan oma palvelin sijaitsee Suomessa, sähköpostipalvelu Tukholmassa ja Stripen eurooppalainen toimintakokonaisuus on EU:ssa.

Osa käsittelijöistä toimii kansainvälisessä konsernissa, jolla on toimintaa myös ETA:n ulkopuolella, erityisesti Yhdysvalloissa:

• AWS ja Stripe: ensisijainen tietojen sijoituspaikka on ETA:ssa, mutta konsernien sisäinen tukikäyttö ja tietyt hallintotehtävät voivat tarkoittaa rajoitettua ETA:n ulkopuolista pääsyä.
• Google (kun Tilantarjoaja käyttää Google Calendar -integraatiota): Tilantarjoajan Google-tilin kalenteritiedot voivat sijaita Googlen globaalissa infrastruktuurissa Tilantarjoajan tilin asetusten mukaisesti.

Tällaisia siirtoja koskevat seuraavat suojakeinot:

• EU-Yhdysvaltojen tietosuojakehys (Data Privacy Framework, DPF) silloin, kun vastaanottaja on sertifioitu kehyksen piiriin. Sekä Stripe, AWS että Google ovat sertifioituja DPF:ään.
• Komission hyväksymät vakiosopimuslausekkeet (SCC) täydentävänä perusteena sopimuksissa.
• Tekniset ja organisatoriset suojatoimet, kuten salaus levossa ja siirrossa sekä pääsynhallinta.

Hetzner Online GmbH:n osalta käsittely tapahtuu kokonaisuudessaan ETA:n sisällä eikä siirtoja ETA:n ulkopuolelle tapahdu.

9. Evästeet ja paikallinen tallennus

Listalla käyttää vain välttämättömiä evästeitä:

• Istuntotunniste: pitää sisäänkirjautumisesi voimassa selaimen istunnon ajan.

Listalla ei käytä mainoksia, mainosten kohdentamista, sosiaalisen median upotuksia evästeineen, kolmansien osapuolien markkinointiseurantaa eikä muita suostumusta vaativia evästeitä tai vastaavia tekniikoita. Tämän vuoksi sivustolla ei ole evästesuostumusilmoitusta.

Sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n mukaan suostumusta ei vaadita evästeisiin, jotka ovat välttämättömiä käyttäjän pyytämän palvelun toteuttamiseksi. Käyttämämme istuntoeväste kuuluu tähän poikkeukseen.

10. Analytiikka ja seuranta

Käytämme aggregoituja, anonymisoituja käyttötilastoja Listallan kehittämiseen. Tilastointi on toteutettu suoraan Listallan omassa palveluinfrastruktuurissa; emme käytä kolmansien osapuolten analytiikkapalveluja. Tilastot ovat peruuttamattomasti anonymisoituja eivätkä sisällä tietoa, joka voitaisiin yhdistää yksittäiseen käyttäjään tai laitteeseen. Tällainen tieto ei ole yleisen tietosuoja-asetuksen tarkoittamaa henkilötietoa.

Emme käytä Google Analyticsia, sosiaalisen median pikseleitä emmekä muita seurantatyökaluja, jotka tunnistaisivat käyttäjiä tai loisivat profiileja.

11. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta käytöltä, muuttamiselta, häviämiseltä ja luovutukselta. Tähän kuuluvat muun muassa salatut yhteydet (HTTPS), pääsynhallinta, salasanattomaan tunnistautumiseen perustuva kirjautuminen ja säännölliset turvakäytäntöjen tarkistukset.

Mikäli tietomurto vaikuttaa henkilötietoihisi tavalla, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme asiasta sinulle ja tietosuojavaltuutetulle yleisen tietosuoja-asetuksen edellyttämällä tavalla.

12. Oikeutesi

Sinulla on yleisen tietosuoja-asetuksen mukaiset oikeudet:

• Tarkastusoikeus: oikeus saada tietää, käsittelemmekö sinua koskevia henkilötietoja, ja saada niistä jäljennös.
• Oikaisuoikeus: oikeus saada virheelliset tai puutteelliset tiedot oikaistuiksi.
• Poisto-oikeus: oikeus saada tietosi poistetuiksi, kun käsittelyn peruste on lakannut. Lakisääteisesti säilytettävää aineistoa ei voida poistaa ennen säilytysajan päättymistä.
• Käsittelyn rajoittaminen: oikeus rajoittaa käsittelyä tietyissä tilanteissa.
• Siirto-oikeus: oikeus saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle.
• Vastustamisoikeus: oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuun.

Käytät oikeuksiasi lähettämällä viestin osoitteeseen support@listalla.com. Pyynnön todentamiseksi lähetämme tilisi sähköpostiin kertakäyttöisen kirjautumiskoodin, jolla varmistat, että pyyntö on omasi.

Käsittelemme pyynnöt ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.

13. Valitusoikeus

Jos koet, että käsittelemme henkilötietojasi yleisen tietosuoja-asetuksen vastaisesti, voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

14. Muutokset selosteeseen

Voimme päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitamme käyttäjille sähköpostitse vähintään 14 päivää ennen muutosten voimaantuloa. Selosteen voimassa oleva versio ja voimaantulopäivä näkyvät aina selosteen alussa.

15. Voimaantulo ja kielet

Tämä tietosuojaseloste tulee voimaan 11.5.2026. Selosteesta on saatavilla suomenkielinen ja englanninkielinen versio. Ristiriitatilanteessa suomenkielinen versio on määräävä.