Tietosuojaseloste

Tiivistelmä ja soveltamisala

onyt Oy (”onyt”, ”me”) ylläpitää palvelua, jossa yhteisöryhmät — vanhempainyhdistykset, urheiluseurat, asukasyhdistykset ja muut rekisteröidyt yhdistykset — keräävät varoja tukijoiltaan. Tässä selosteessa kerromme, mitä henkilötietoja käsittelemme, kuka muu niitä näkee ja mitä voit meiltä pyytää.

Seloste koskee verkkosivustoamme, mobiilisovellustamme ja lähettämiämme sähköpostiviestejä. Se ei koske sitä, mitä ryhmä tekee suoraan sille antamillasi tiedoilla, eikä sitä, mitä Stripe tekee sille toimittamillasi henkilöllisyystiedoilla (katso ”Maksujen käsittely”).

Kuka vastaa tiedoistasi

onyt Oy on tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä, eli se taho, joka päättää miksi ja miten tietoja käsitellään.

Voit ottaa yhteyttä mistä tahansa tämän selosteen asiasta:

privacy@onyt.net
onyt Oy
Iisakinkuja 3, 65610 Mustasaari, Finland

Yksi tärkeä poikkeus: kun ryhmän vastuuhenkilö tekee Stripe-rekisteröinnin, Stripe on keräämiensä henkilöllisyystietojen itsenäinen rekisterinpitäjä, ei meidän käsittelijämme. Tämä selitetään kohdassa ”Maksujen käsittely”.

Mitä keräämme

Tilin tiedot

• Sähköpostiosoite ja nimi, jotta voimme luoda tilisi ja ottaa sinuun yhteyttä
• Salasanasi, joka tallennetaan vain kryptografisena tiivisteenä — emme koskaan näe emmekä tallenna itse salasanaa
• Vapaaehtoiset profiilitiedot, jotka haluat lisätä: puhelinnumero, postiosoite, profiilikuva ja kieliasetus
• Sähköpostisi vahvistustila sekä tieto siitä, ovatko viestimme palautuneet tai päätyneet roskapostiksi

Emme kerää emmekä tallenna henkilöllisyystodistuksia. Kun henkilöllisyys pitää varmistaa — eli kun ryhmän vastuuhenkilö vastaanottaa rahaa — Stripe kerää tiedot suoraan, emmekä me näe niitä.

Tukisuoritusten tiedot

Kun tuet ryhmää onytin kautta, kirjaamme seuraavat tiedot:

• Summan ja valuutan, päivämäärän ja kellonajan sekä sen, mille ryhmälle ja kampanjalle tuki meni
• Sähköpostiosoitteesi kuittia varten ja tukirajojen tarkistamiseen
• Nimesi, ellet ole valinnut nimettömyyttä
• Liittämäsi viestin, jos kirjoitit sellaisen
• Stripen maksuviitteen, jonka avulla maksu täsmäytetään ja mahdollinen riita selvitetään
• IP-osoitteesi, jota käytämme henkilökohtaisten rajojen valvontaan ja väärinkäytösten havaitsemiseen. Perusteena on oikeutettu etumme petosten estämisessä.

Emme koskaan näe emmekä tallenna korttitietojasi. Ne menevät suoraan Stripelle.

Maksut paikan päällä

Kun ryhmä ottaa korttimaksun tapahtumassa onytin maksupäätteellä, kirjaamme summan, ajankohdan, kampanjan ja Stripen viitteen. Jos pyydät kuitin, tallennamme myös sähköpostiosoitteen, jonka annat sitä varten.

Ryhmän ja vastuuhenkilön tiedot

• Yhdistyksen nimi, kuvaus, esittelytekstit, kategoria ja sijainti. Paikkakunta ja likimääräinen karttapiste (noin kilometrin tarkkuudella) ovat julkisia.
• Hakemuksen tekevän henkilön yhteystiedot sekä hakemukseen liitetyt asiakirjat
• Ryhmän sivulle, kampanjoihin, toimintoihin ja galleriaan ladatut kuvat
• Ryhmän jäsentiedotteeseen ladatut tiedostot, jotka säilytetään yksityisesti ja jotka ovat vain kyseisen ryhmän jäsenten saatavilla lyhytikäisten linkkien kautta

Käyttö- ja tekniset tiedot

• Koostetut sivunäytöt ja liikenteen lähteet evästeettömästä analytiikastamme
• Virheraportit silloin, kun jokin menee rikki: laitteen ja selaimen kuvaus sekä otannalla tallenne siitä, miten sivua käytettiin (katso ”Virheiden seuranta”)
• Palvelinlokit, jotka sisältävät IP-osoitteita ja pyydettyjä osoitteita
• Mitä tarjouksia olet napauttanut, jos teet ostoksia ryhmän kumppaniostossivun kautta

Mihin käytämme tietoja

• Palvelun tuottamiseen: tilit, tukisuoritukset, kuitit, tilitykset ryhmille ja asiakastuki
• Sisällön turvallisuuteen: julkaistavien tekstien ja kuvien automaattiset tarkistukset (katso ”Sisällön automaattiset tarkistukset”)
• Väärinkäytösten estämiseen: käyttörajat, petosten havaitseminen ja tilien turvallisuus
• Lakisääteisiin velvoitteisiin: kirjanpito, verotus ja rahanpesun estämistä koskeva sääntely
• onytin kehittämiseen: koostettu analytiikka ja virheraportit
• Viestintään: toiminnalliset sähköpostit aina, uutiskirje vain jos olet sen tilannut

Käsittelyn oikeusperusteet (GDPR)

• Sopimuksen täyttäminen: tilin tarjoaminen, tukisuorituksen käsittely ja tilitys ryhmälle
• Oikeutettu etu: petosten ja väärinkäytösten estäminen, palvelun turvallisuus ja toimivuus, julkaistun sisällön tarkistaminen ja käytön koostettu mittaaminen
• Suostumus: markkinointisähköpostit, jotka voit perua milloin tahansa
• Lakisääteinen velvoite: taloudellisten tietojen säilyttäminen ja rahanpesun estämistä koskevat tarkistukset

Sisällön automaattiset tarkistukset

Jotta palvelu pysyy turvallisena, onytissä julkaistavat tekstit ja kuvat tarkistetaan automaattisesti ennen kuin ne tulevat näkyviin.

• Teksti lähetetään Anthropicille, joka on tekoälypalvelun tarjoaja. Se luokittelee tekstin ja palauttaa arvion. Tämä koskee ryhmien nimiä ja kuvauksia, kampanjoiden ja toimintojen tekstejä, julkaisuja ja ilmoituksia, ryhmähakemuksia, profiilitekstejä sekä viestiä, jonka liität tukisuoritukseen, jos kirjoitat sellaisen.
• Kuvat, jotka lataat näytettäväksi, analysoi Amazon Rekognition, joka merkitsee sopimattoman sisällön: ryhmien ja kampanjoiden kansikuvat, galleriakuvat ja profiilikuvat. Tiedostoja, jotka jaetaan ryhmän yksityisellä ilmoitustaululla, ei lähetetä sisällön analysointiin.

Tarkistus voi estää julkaisun tai jättää sen odottamaan, kunnes tiimimme jäsen käy sen läpi. Jos sisältösi estetään tai jää odottamaan, kerromme siitä sinulle, ja voit muokata sitä ja lähettää sen uudelleen. Mitään päätöstä, jolla on sinuun oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia, ei tehdä pelkästään automaattisesti.

Käytämme Anthropicia myös valinnaisissa toiminnoissa, jotka valitset itse: ryhmäsi tekstien kirjoitusehdotuksissa ja tietojen tuonnissa yhdistyksesi omilta verkkosivuilta silloin, kun sitä meiltä pyydät.

Kuka muu näkee tietosi

Nämä ovat käyttämämme palveluntarjoajat. Luettelo on täydellinen, ei esimerkinomainen.

Maksujen käsittely — Stripe

Stripellä on kaksi erillistä roolia sen mukaan, mistä on kyse:

• Maksujen käsittelyssä: Stripe toimii henkilötietojen käsittelijänä onytin lukuun. Me annamme Stripelle ohjeen käsitellä maksusi, ja Stripe käsittelee kortti- tai maksutietosi käsittelysopimuksemme mukaisesti.
• Vastuuhenkilön Stripe Connect -rekisteröinnissä (henkilöllisyyden varmistaminen, pankkitiedot, osoite, henkilöllisyystodistukset): Stripe toimii itsenäisenä rekisterinpitäjänä oman tietosuojaselosteensa mukaisesti. onyt ei näe eikä tallenna henkilöllisyystodistuksia, pankkitietoja eikä muita arkaluon­toisia tietoja, jotka toimitetaan Stripelle tässä vaiheessa.

Vastuuhenkilöiden, jotka rekisteröityvät Stripe Connectiin, kannattaa lukea Stripen tietosuojaseloste ymmärtääkseen, miten Stripe kerää, käyttää ja suojaa heidän henkilötietojaan itsenäisenä rekisterinpitäjänä.

Virheiden seuranta — Sentry

Kun jokin menee rikki, lähetämme virheraportin Sentrylle, jotta voimme korjata sen. Raportti kertoo mikä epäonnistui, millä sivulla olit sekä selaimesi ja laitteesi tyypin, ja jos olet kirjautunut sisään, myös tilitunnisteen. Osasta istunnoista (noin joka kymmenennestä, ja jokaisesta istunnosta, jossa tapahtuu virhe) Sentry tallentaa lisäksi sen, miten sivua käytettiin. Näissä tallenteissa teksti peitetään ja kuvat estetään, joten tallenne näyttää vuorovaikutuksen muodon eikä sitä, mitä kirjoitit tai luit. Emme lähetä IP-osoitettasi Sentrylle.

Mitä emme tee

Emme myy henkilötietojasi. Emme käytä mainosverkostoja emmekä seurantatyökaluja. Kaikki palveluntarjoajat toimivat ohjeidemme mukaan ja tietosuojasopimusten nojalla, lukuun ottamatta Stripeä edellä kuvatussa itsenäisen rekisterinpitäjän roolissa.

Mitä ryhmän vastuuhenkilö näkee

Hän näkee kokonaissummat ja sen julkisen nimen, jonka valitsit näytettäväksi. Hän ei näe tukijoiden sähköpostiosoitteita eikä maksuviitteitä. Ne ovat vain onytin ylläpidon saatavilla, ja vain rahanpesun estämiseen liittyvää tarkastusta, lakisääteistä velvoitetta tai riidan selvittämistä varten.

Yhdistetyt sovellukset

Voit yhdistää onyt-tiliisi kolmansien osapuolten sovelluksia, myös tekoälyavustajia. Yhdistetty sovellus pääsee vain niihin tietoihin, jotka hyväksyt sen suostumusnäkymässä, ja tukijoiden nimet näkyvät sovelluksille vain lyhennetyssä muodossa. Voit tarkastella ja poistaa yhdistettyjä sovelluksia milloin tahansa kohdassa Asetukset → Yhdistetyt sovellukset; kun poistat yhteyden, sovelluksen pääsy päättyy heti. Tallennamme yhdistämis-, suostumus- ja poistotapahtumat turvallisuussyistä.

Kansainväliset siirrot

Useat edellä luetelluista palveluntarjoajista sijaitsevat Euroopan talousalueen ulkopuolella tai käsittelevät tietoja siellä — muun muassa Stripe, Anthropic, Amazon Web Services, Sentry, Expo, Google, CARTO ja ylläpitokumppanimme. Kun tiedot siirtyvät ETA:n ulkopuolelle, nojaamme Euroopan komission riittävyyspäätöksiin tai vakiosopimuslausekkeisiin.

Kuinka kauan säilytämme tietoja

Säilytämme henkilötietoja niin kauan kuin tarvitsemme niitä siihen tarkoitukseen, jota varten ne kerättiin, ja niin kauan kuin laki edellyttää:

• Tilisi: niin kauan kuin se on olemassa. Jos poistat sen, tilin tietue poistetaan välittömästi.
• Taloudelliset tiedot — summat, päivämäärät, maksuviitteet ja kohderyhmä: säilytetään kirjanpitoa ja rahanpesun estämistä koskevien velvoitteiden täyttämiseksi, ja Espanjassa ja Suomessa nämä ajat lasketaan vuosissa. Emme voi poistaa näitä pyynnöstä, koska laki velvoittaa meidät säilyttämään ne.
• Ladatut kuvat ja asiakirjat: niin kauan kuin ryhmä tai kampanja, johon ne kuuluvat, on olemassa.
• Palvelinlokit ja virheraportit: rajallisen toiminnallisen ajan, jonka jälkeen niitä säilyttävät palveluntarjoajat hävittävät ne.
• Uutiskirjeen tilaukset: kunnes perut tilauksen.

Sanomme tämän suoraan: tilin tietuetta lukuun ottamatta poistaminen on tänään manuaalinen toimenpide, jonka teemme kun sitä pyydät, eikä jotain joka tapahtuu automaattisesti ajastimella. Jos haluat tietosi poistettavan, kirjoita meille ja teemme sen — katso alta.

Oikeutesi

GDPR:n nojalla voit pyytää meitä:

• Antamaan pääsyn — toimittamaan kopion sinusta säilyttämistämme henkilötiedoista
• Oikaisemaan — korjaamaan virheelliset tai puutteelliset tiedot
• Poistamaan — poistamaan tietosi, paitsi kun laki velvoittaa meitä säilyttämään ne
• Siirtämään — lähettämään tietosi jäsennellyssä, koneluettavassa muodossa
• Vastustamaan — lopettamaan oikeutettuun etuun perustuvan käsittelyn
• Rajoittamaan — keskeyttämään käsittelyn siksi aikaa, kun erimielisyyttä selvitetään

Kirjoita osoitteeseen privacy@onyt.net niin vastaamme kuukauden kuluessa. Pyynnöt käsittelee ihminen, ei automaattinen työkalu.

Jos tuit ryhmää luomatta tiliä, voit silti pyytää meitä poistamaan sähköpostiosoitteesi, nimesi ja mahdollisen jättämäsi viestin. Kirjoita samaan osoitteeseen ja kerro riittävästi, jotta löydämme tukisuorituksen: suunnilleen päivämäärä, summa ja ryhmä. Itse taloudellinen tietue säilyy edellä kerrotusta lakisääteisestä syystä.

Tilin poistaminen asetuksista poistaa tilin tietueen välittömästi. Siihen liittyvät tukisuoritusten tietueet säilyvät samasta lakisääteisestä syystä. Jos haluat, että poistamme myös niissä olevat henkilötiedot, pyydä sitä meiltä niin teemme sen.

Valitukset

Jos katsot, että olemme käsitelleet tietojasi väärin, kerro siitä ensin meille — korjaamme asian mieluummin itse. Sinulla on myös oikeus tehdä valitus tietosuojan valvontaviranomaiselle.

• Suomessa: Tietosuojavaltuutetun toimisto, tietosuoja.fi
• Espanjassa: Agencia Española de Protección de Datos (AEPD), aepd.es

Voit tehdä valituksen myös sen EU-maan valvontaviranomaiselle, jossa asut tai työskentelet, sen mukaan kumpi on sinulle helpompi.

Evästeet

Käytämme muutamaa evästettä, ja ne ovat joko välttämättömiä sivuston toiminnalle tai muistavat valitsemasi asetuksen. Analytiikkamme ei käytä evästeitä. Täydellinen luettelo on evästekäytännössä.

Lapset

onytin tilit on tarkoitettu täysi-ikäisille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta. Kun ryhmä ottaa nuoren mukaan varainhankintaan, aikuinen huoltaja luo tilin ja tekee maksuasetukset omissa nimissään. Jos uskot, että meillä on lapsen tietoja, ota yhteyttä niin poistamme ne.

Muutokset tähän selosteeseen

Päivitämme tätä selostetta, kun käytäntömme tai lainsäädäntö muuttuvat. Yllä oleva päivämäärä kertoo aina voimassa olevan version. Jos muutos vaikuttaa sinuun merkittävästi, kerromme siitä suoraan emmekä jätä sitä sinun huomattavaksesi.

Yhteystiedot

Kaikissa tätä selostetta koskevissa asioissa ja oikeuksiesi käyttämiseksi: privacy@onyt.net