Tietosuojaseloste
Päivitetty 6.8.2026 · Versio 1.0
Rekisterinpitäjä
Zarto tmi · Y-tunnus 3383227-6 · Tarutie 32, 02400 Kirkkonummi · tuki@kepparimarket.fi
1. Mitä tietoja keräämme
- Tilitiedot: nimi, sähköpostiosoite, salasanan tiiviste, profiilikuva.
- Syntymävuosi — käytetään vain ikärajan (13 vuotta) tarkistamiseen, sitä ei näytetä muille käyttäjille.
- Ilmoitukset, niiden kuvat ja sisältö.
- Käyttäjien väliset viestit.
- Arvostelut ja ilmoitukset väärinkäytöksistä.
- IP-osoite: hostingpalveluntarjoajamme (Vercel) tallentaa IP-osoitteita osana normaalia palvelinlokitusta väärinkäytösten ja tietoturvan valvomiseksi. Emme itse tallenna IP-osoitteita omaan tietokantaamme.
2. Miksi käsittelemme tietoja ja millä perusteella
Käsittelemme tietoja, jotta voimme tarjota palvelun: käyttäjätilin luominen ja ylläpito, ilmoitusten julkaiseminen, viestintä käyttäjien välillä sekä turvallisuuden ylläpito (mm. väärinkäytösten ja huijausten estäminen). Käsittelyn peruste on pääosin käyttöehtojen mukaisen sopimuksen täytäntöönpano sekä meidän ja käyttäjien oikeutettu etu turvallisen palvelun ylläpitämiseksi.
3. Ketkä käsittelevät tietojasi
Käytämme seuraavia palveluntarjoajia tietojen käsittelyyn:
- Vercel — sovelluksen ja kuvien hosting.
- Neon — tietokannan (Postgres) hosting.
- Cloudflare — Turnstile -robottisuojaus rekisteröitymisessä ja kirjautumisessa. Käsittelee IP-osoitteen erottaakseen ihmisen automaatista.
- Sähköpostin lähetykseen käytettävä SMTP-palveluntarjoaja — vahvistus- ja ilmoitussähköpostit.
Pyrimme käyttämään palveluntarjoajia, joiden tietojenkäsittely tapahtuu EU/ETA-alueella. Jos palveluntarjoaja käsittelee tietoja EU/ETA-alueen ulkopuolella, käytämme Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses) tietosuojan varmistamiseksi.
4. Säilytysaika
Säilytämme tilitietoja niin kauan kuin tili on aktiivinen. Ilmoitukset vanhenevat automaattisesti 60 päivän kuluttua, mutta niiden tiedot voivat säilyä palvelussa (esim. myytynä-tilassa tai vanhentuneena) kunnes käyttäjä poistaa ne tai pyytää tilinsä poistoa. Väärinkäytösilmoitukset ja niiden käsittelytiedot säilytetään turvallisuuden ja vastuuvelvollisuuden vuoksi pidempään.
5. Oikeutesi
Sinulla on GDPR:n mukaisesti oikeus:
- saada pääsy sinusta tallennettuihin tietoihin,
- pyytää virheellisten tietojen korjaamista,
- pyytää tietojesi poistamista,
- saada tietosi siirrettävässä muodossa (tietojen siirrettävyys),
- tehdä valitus tietosuojavaltuutetulle, jos koet oikeuksiasi loukatun.
Tietosuojavaltuutetun toimisto: tietosuoja.fi