Tietosuojaseloste

1. Rekisterinpitäjä

2. Rekisterin nimi

Päiväkotiarvostelut.fi käyttäjä- ja arvostelurekisteri

3. Henkilötietojen käsittelyn tarkoitus

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

• Käyttäjätilin luominen ja ylläpito
• Arvostelujen julkaiseminen ja hallinta
• Palvelun tarjoaminen ja kehittäminen
• Asiakasviestintä ja tuki
• Väärinkäytösten estäminen ja moderointi
• Lakisääteisten velvoitteiden täyttäminen
• Analysointitietojen kerääminen palvelun parantamiseksi

4. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia tietoja:

Käyttäjätiedot:

• Nimi (etunimi ja sukunimi)
• Sähköpostiosoite
• Salasana (salattu)
• Rekisteröitymispäivä
• Käyttäjän IP-osoite
• Profiilitiedot (esim. asuinkaupunki, vapaaehtoiset tiedot)

Arvostelutiedot:

• Arvion teksti ja tähtiarvosana
• Arviointipäivä
• Päiväkoti, jota arvio koskee
• Mahdolliset kuvat tai liitteet
• Käyttäjän antamat vastaukset (hyödyllisyysarviot)

Tekniset tiedot:

• IP-osoite
• Evästetiedot (ks. kohta 8)
• Selaimen tyyppi ja käyttöjärjestelmä
• Palvelun käyttötiedot ja klikkaustiedot
• Kirjautumisajat ja -paikat

5. Henkilötietojen käsittelyn oikeusperuste

Henkilötietoja käsitellään seuraavilla GDPR:n mukaisilla oikeusperusteilla:

• Sopimuksen täytäntöönpano: Käyttäjätilin ja palvelun tarjoaminen
• Suostumus: Markkinointiviestintä ja analytiikka
• Oikeutettu etu: Palvelun kehittäminen, väärinkäytösten estäminen ja turvallisuus
• Lakisääteinen velvoite: Kirjanpitovelvoitteet ja viranomaismääräykset

6. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen:

• Käyttäjätiedot: Säilytetään niin kauan kuin käyttäjätili on aktiivinen. Käyttäjä voi poistaa tilinsä milloin tahansa.
• Arvostelut: Säilytetään pysyvästi palvelun tarkoituksen toteuttamiseksi, ellei käyttäjä pyydä poistamaan niitä.
• Lokitiedot: Säilytetään 12 kuukautta turvallisuussyistä.
• Analytiikkatiedot: Säilytetään anonyymeinä tai poistetaan 24 kuukauden kuluttua.

7. Tietojen vastaanottajat ja siirrot

Tietojasi voidaan luovuttaa tai siirtää seuraaville tahoille:

Palveluntarjoajat:

• Firebase / Google Cloud: Tietokanta, autentikointi ja palvelun hosting (USA/EU)
• Plausible Analytics: Web-analytiikka (EU-pohjainen, GDPR-yhteensopiva)
• Vercel: Palvelun hosting ja CDN

Tietojen siirto EU:n ulkopuolelle:

Käytämme palveluntarjoajia, jotka saattavat siirtää tietoja EU:n ulkopuolelle (erityisesti Firebase/Google Cloud). Kaikki siirrot toteutetaan GDPR:n vaatimusten mukaisesti käyttäen asianmukaisia suojatoimia, kuten EU:n komission hyväksymiä mallisopimuksia.

8. Evästeet (Cookies)

Käytämme evästeitä palvelun toiminnan mahdollistamiseksi ja parantamiseksi:

Välttämättömät evästeet:

• Käyttäjän kirjautumisen ylläpito
• Turvallisuus ja istunnon hallinta
• Nämä evästeet ovat välttämättömiä palvelun toiminnalle

Analytiikkaevästeet:

• Käytämme Plausible Analytics -palvelua, joka ei käytä evästeitä
• Plausible kerää anonyymia käyttötietoa ilman henkilötietojen tallentamista
• IP-osoitteet anonymisoidaan automaattisesti

9. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn:

• Tarkastusoikeus: Voit pyytää kopion tallentamistamme henkilötiedoistasi
• Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tietojen korjaamista
• Oikeus tietojen poistamiseen: Voit pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
• Oikeus käsittelyn rajoittamiseen: Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa
• Vastustamisoikeus: Voit vastustaa tietojesi käsittelyä oikeutettuun etuun perustuvissa tilanteissa
• Oikeus siirtää tiedot: Voit pyytää tietojesi siirtämistä toiselle palveluntarjoajalle
• Oikeus peruuttaa suostumus: Voit peruuttaa antamasi suostumuksen milloin tahansa
• Oikeus tehdä valitus: Voit tehdä valituksen Tietosuojavaltuutetulle, jos katsot, että tietojasi käsitellään lainvastaisesti

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse: info@paivakotiarvostelut.fi

10. Tietojen suojaus

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein:

• SSL/TLS-salaus kaikessa tiedonsiirrossa
• Salasanat tallennetaan salattuna (hash)
• Palomuurit ja pääsynhallinta
• Säännölliset tietoturva-auditoinnit
• Henkilöstön tietosuojakoulutus
• Rajoitettu pääsy henkilötietoihin (vain valtuutettu henkilöstö)
• Säännölliset varmuuskopiot

11. Automaattinen päätöksenteko ja profilointi

Emme käytä täysin automatisoitua päätöksentekoa tai profilointia, jolla olisi oikeudellisia vaikutuksia tai vastaavia merkittäviä vaikutuksia käyttäjiin.

12. Alaikäisten tietosuoja

Palvelumme on tarkoitettu aikuisille käyttäjille (18 vuotta täyttäneet). Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Jos huomaamme kerääneemme alaikäisen tietoja, poistamme ne välittömästi.

13. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta aika ajoin. Ilmoitamme merkittävistä muutoksista palvelun kautta tai sähköpostitse. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.

14. Yhteystiedot ja tietosuojavaltuutettu

15. Lisätietoja

Katso myös käyttöehtomme, jotka sisältävät lisätietoja palvelun käytöstä ja vastuunrajoituksista.