Tietosuojaseloste

1. Rekisterinpitäjä

Noxisfin Oy (Y-tunnus 3584061-6). Tietosuoja-asioissa voit ottaa yhteyttä osoitteeseen info@noxisfin.com.

2. Mitä tietoja käsittelemme

• Selaaminen: IP-osoite, selaimen tiedot ja pyyntöjen tekniset lokit palvelimilla. Verkkosivusto ei käytä analytiikka- tai mainosevästeitä.
• Kartat: karttalaatat ladataan OpenStreetMapin palvelimilta, jolloin IP-osoitteesi välittyy OpenStreetMap Foundationille.
• Varaukset: nimi, sähköpostiosoite, puhelinnumero, tarvittaessa palvelun osoite, varattu palvelu ja ajankohta sekä maksun tila ja maksutapahtuman tunniste. Korttitietosi käsittelee Stripe – ne eivät tule Koillishubille.
• Mobiilisovellus: sijaintisi vain, jos annat siihen luvan. Sijaintia käytetään laitteessasi palveluiden näyttämiseen kartalla ja etäisyysjärjestykseen, eikä sitä tallenneta palvelimillemme.
• Yritysasiakkaat: yrityksen ja yhteyshenkilön tiedot, kirjautumistiedot sekä yrityksen itse julkaisemat tiedot.
• Yhteydenotot: sähköpostiviestit ja niiden sisältö.

3. Käsittelyn tarkoitukset ja perusteet

• Varauksen välittäminen, vahvistaminen ja maksaminen – sopimuksen täytäntöönpano.
• Palvelun toiminta, tietoturva ja väärinkäytösten estäminen – oikeutettu etu.
• Kirjanpito ja maksutapahtumien säilyttäminen – lakisääteinen velvoite.
• Sijainnin käyttö sovelluksessa – suostumus, jonka voit perua laitteen asetuksista.
• Yhteydenottoihin vastaaminen – oikeutettu etu.

4. Tietojen luovuttaminen

Varauksen tiedot välitetään palvelun tarjoavalle yritykselle, jotta se voi toteuttaa palvelun. Yritys on näiden tietojen osalta itsenäinen rekisterinpitäjä. Maksutiedot käsittelee Stripe. Tietoja voidaan luovuttaa viranomaisille, kun laki sitä edellyttää.

5. Palveluntarjoajamme (henkilötietojen käsittelijät)

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme sopimusten ja ohjeidemme mukaisesti:

• MongoDB Atlas (MongoDB, Inc.) – tietokanta, johon palvelut, yritykset ja varaukset tallennetaan.
• Render (Render Services, Inc.) – Koillishub-rajapinnan palvelimet.
• Vercel (Vercel Inc.) – koillishub.fi-verkkosivuston palvelimet.
• Stripe (Stripe Payments Europe Ltd.) – maksujen käsittely ja tilitykset palveluntarjoajille.
• Cloudinary (Cloudinary Ltd.) – yritysten lataamien kuvien tallennus.
• Resend (Resend, Inc.) – varausvahvistusten ja muiden palveluviestien lähetys.
• Sentry (Functional Software, Inc.) – teknisten virheiden seuranta.
• Google (Google Ireland Ltd.) – yritysten ja palveluiden osoitteiden muuntaminen karttakoordinaateiksi.

6. Siirrot EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajista on yhdysvaltalaisia, jolloin tietoja voidaan käsitellä EU:n ja ETA:n ulkopuolella. Siirrot perustuvat EU–USA-tietosuojakehykseen tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

7. Säilytysajat

• Varaus- ja maksutiedot: kirjanpitolain mukaisesti kuusi vuotta sen vuoden lopusta, jona tilikausi päättyi.
• Palvelimien tekniset lokit: lyhytaikaisesti, enintään 12 kuukautta.
• Yritystilin tiedot: tilin voimassaolon ajan ja sen jälkeen kirjanpitovelvoitteiden edellyttämän ajan.
• Sähköpostiyhteydenotot: niin kauan kuin asian hoitaminen edellyttää.

8. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa niitä, rajoittaa niiden käsittelyä, vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen. Suostumukseen perustuvan käsittelyn voit perua milloin tahansa. Lähetä pyyntö osoitteeseen info@noxisfin.com.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Muutokset

Päivitämme selostetta, kun palvelu tai käytetyt palveluntarjoajat muuttuvat. Päivityspäivä näkyy sivun yläosassa.