Tietosuojaseloste

1. Rekisterinpitäjä

Jobifinder Oy tarjoaa Yritysfinder-palvelua ja vastaa henkilötietojen käsittelystä tämän tietosuojaselosteen mukaisesti.

2. Kerättävät henkilötiedot

Palvelussa voidaan kerätä ja käsitellä seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Yrityksen nimi (jos sovellettavissa)
• Yrityksen Y-tunnus
• Yrityksen puhelinnumero ja sähköpostiosoite
• Maksutiedot (maksupalvelun kautta, jos sovellettavissa)
• Profiilikuva ja arvostelut
• Käyttäjäasetukset ja suosikit (tallennetaan selaimen paikalliseen tallennustilaan)
• Hakupalveluun liittyvä sijainti: arvioitu tai IP-pohjainen sijainti hakutulosten järjestämiseen ja etäisyyteen (esim. "Lähin ensin"), sekä käyttäjän erikseen aktivoidessa selaimen kautta annettu tarkempi sijainti (Geolocation; selain pyytää luvan).

Tiedot voidaan kerätä myös ilman käyttäjätiliä, kun Asiakas jättää kilpailutuksen.

Kilpailutuksesta voidaan käsitellä muun muassa: nimi tai yhteyshenkilö, sähköposti, puhelinnumero, osoite tai sijainti, työn kuvaus, kategoria ja kohteen tiedot.

Tarjouksesta: tarjouksen sisältö, hinta ja Tekijän ilmoittama nimi.

Palvelumaksun laskutuksesta: Y-tunnus, laskutussähköposti, verkkolaskuosoite ja operaattori.

Kilpailutusarvostelusta: tähtiarvio (1–5) ja vapaaehtoinen kommentti. Nämä arvostelut ovat erillisiä palveluilmoituksen arvosteluista.

3. Tietojen käyttötarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Käyttäjätilin luominen ja ylläpito
• Maksujen käsittely (jos sovellettavissa)
• Asiakaspalvelu ja käyttäjäviestintä
• Käyttäjien tunnistaminen ja luottamuksen lisääminen
• Palvelun turvallisuuden, luotettavuuden ja toimivuuden varmistaminen
• Hakupalvelussa tulosten järjestäminen etäisyyden mukaan ja etäisyysperusteinen suodatus (esim. kun käyttäjä valitsee sijainnin tai etäisyysrajan)
• Kilpailutuksen vastaanotto, tarkistus ja välittäminen alueen Tekijöille (Kilpailutusvahti)
• Tarjousten näyttäminen Asiakkaalle
• Valitun Tekijän ja Asiakkaan yhdistäminen
• Asiakkaan yhteystietojen luovutus valitulle Tekijälle vasta, kun Tekijä on hyväksynyt palvelumaksun
• Palvelumaksun laskutus ja kirjanpito
• Sähköposti-ilmoitukset kilpailutuksen etenemisestä
• Palvelun kehittäminen ja analytiikka
• Markkinointi ja viestintä käyttäjän suostumuksella

4. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisiin oikeusperusteisiin:

• Sopimus – Käyttäjätili, jäsenyys, kilpailutuksen käsittely (myös ilman tiliä) ja palvelumaksun laskutus edellyttävät henkilötietojen käsittelyä sopimuksen täytäntöön panemiseksi.
• Oikeutettu etu – Palvelun turvallisuuden varmistaminen, väärinkäytösten estäminen, kilpailutuksen tarkistus ja palvelun kehittäminen.
• Suostumus – Markkinointiviestintä perustuu käyttäjän antamaan suostumukseen, jonka voi peruuttaa milloin tahansa. Kun käyttäjä aktivoi toiminnon, jossa pyydetään laitteen tai selaimen tarkempaa sijaintia (esim. "Käytä sijaintiani"), tämäkin perustuu käyttäjän omaan aloitteeseen ja selaimen erikseen pyytämään lupaan kyseisessä tarkoituksessa.
• Lakisääteinen velvoite – Kirjanpitolain edellyttämien tietojen säilyttäminen.

5. Tietojen säilytys ja käsittelypaikka

Tietoja säilytetään Yritysfinderin käyttämillä palvelimilla (Supabase-tietokanta). Selaimen paikallista tallennustilaa käytetään ainoastaan käyttökokemuksen parantamiseen (esim. sijaintitiedon välimuisti haussa). Hakupyyntöjen yhteydessä valitut tai lasketut koordinaatit voivat välittyä palvelun taustajärjestelmään haku- ja listauskyselyiden suorittamiseksi; niitä käytetään tähän tarkoitukseen, ei profilointiin tai markkinointiin tämän toiminnon osalta.

Kilpailutuksessa Asiakkaan yhteystiedot luovutetaan valitulle Tekijälle vasta palvelumaksun hyväksynnän jälkeen. Ennen hyväksyntää Tekijä näkee työn tiedot ilman Asiakkaan yhteystietoja. Jos Tekijä hylkää maksun tai määräaika umpeutuu, yhteystietoja ei luovuteta.

Palvelu käyttää seuraavia kolmannen osapuolen palveluita:

• Supabase – tietokanta, autentikointi ja analytiikka
• Paytrail – maksujen käsittely
• Mapbox – osoitteen ja sijainnin geokoodaus haussa ja kilpailutuksessa
• Resend – sähköpostien lähetys (kilpailutusilmoitukset, tarjoukset, yhteystiedot, laskut)
• Cloudflare Turnstile – CAPTCHA-suojaus lomakkeissa (roskapostin esto)
• Leaflet / OpenStreetMap – karttapalvelut ja sijaintitiedot
• PostHog – analytiikka palvelun kehittämiseksi (vain käyttäjän suostumuksella)
• Google – sivuston analytiikka (GA4) sekä Google Ads -mainonnan mittaus (mainonta vain käyttäjän markkinointisuostumuksella)
• Meta (Pixel) – mainonnan ja kampanjoiden mittaus (vain käyttäjän markkinointisuostumuksella)
• Sentry – tekninen virhemonitorointi ja suorituskyvyn seuranta palvelun toimintavarmuuden varmistamiseksi

Kolmannet osapuolet voivat käsitellä tietoja omien tietosuojakäytäntöjensä mukaisesti.

Tietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle, ellei kyseinen kolmas osapuoli toimi EU:n tietosuojalainsäädännön mukaisilla suojatoimilla.

6. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Hakupalveluun liittyvät selaimen localStorage-tallenteet (esim. valittu kuntaan liittyvä haku piste, "Sijaintisi"-haun koordinaatit) säilyvät päätelaitteella, kunnes käyttäjä tyhjentää ne selaimen asetuksista tai ne korvautuvat uudella haulla. Ne eivät ole erillistä henkilörekisteriä palvelimella, mutta kirjautunut käyttäjä voi halutessaan tallentaa sijaintitietoa myös käyttäjätiliin profiiliasetusten kautta, jolloin säilytys ja poisto noudattavat muuten tässä selosteessa kuvattuja yleisiä periaatteita.

Käyttäjätilin omaava henkilö voi poistaa tietoja profiilin asetuksista. Ilman tiliä jätetyn kilpailutuksen tietoja koskevat pyynnöt osoitetaan sähköpostitse (ks. kohta 7). Henkilötiedot joko poistetaan kokonaan tai anonymisoidaan, ellei lakisääteinen säilytysvelvollisuus toisin edellytä.

Kirjanpitolain edellyttämiä laskutus- ja maksutietoja säilytetään lain vaatiman ajan.

Kun yhteystiedot on luovutettu Tekijälle, Tekijä käsittelee niitä omana rekisterinpitäjänään.

7. Käyttäjän oikeudet

Rekisteröidyllä (mukaan lukien ilman tiliä kilpailutuksen jättänyt Asiakas) on oikeus:

• saada pääsy omiin tietoihinsa ja tarkistaa ne,
• pyytää virheellisten tietojen korjaamista,
• pyytää tietojensa poistamista,
• rajoittaa tietojensa käsittelyä,
• kieltää suoramarkkinointia,
• siirtää tietonsa järjestelmästä toiseen,
• tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että hänen tietojaan on käsitelty lainvastaisesti.

Tietosuojavaltuutetun verkkosivut: Tietosuojavaltuutetun toimisto

Tietopyynnöt voi lähettää osoitteeseen info@yritysfinder.fi.

8. Evästeet ja paikallinen tallennustila

Välttämättömät teknologiat

Palvelu käyttää teknisesti välttämättömiä evästeitä ja selaintallennusta, jotka ovat tarpeen palvelun perustoiminnalle:

• Kirjautumisevästeet (Supabase Auth) – käyttäjän istunnon ylläpitäminen.
• Cloudflare Turnstile – CAPTCHA-tarkistukseen liittyvät evästeet lomakkeissa.
• Suostumuksen tallennus – käyttäjän analytiikka- ja markkinointivalinnat tallennetaan selaimen paikalliseen tallennustilaan.

Analytiikka (suostumuksen perusteella)

Palvelu käyttää PostHog-analytiikkaa palvelun kehittämiseen ja käytettävyyden parantamiseen. Analytiikka otetaan käyttöön vasta, kun käyttäjä on antanut siihen suostumuksensa. Analytiikka ei ole välttämätöntä palvelun peruskäytölle.

Analytiikan avulla kerätään tietoa esimerkiksi sivujen katseluista ja palvelun käytöstä. Analytiikassa ei lähetetä suoria yhteystietoja, kuten sähköpostiosoitteita tai puhelinnumeroita.

Markkinointi (Google Ads ja Meta Pixel, suostumuksen perusteella)

Palvelu voi käyttää Google Ads -mittausta ja Meta Pixel -teknologiaa mainonnan ja kampanjoiden mittaukseen sekä mainosten kohdentamiseen ja optimointiin. Nämä otetaan käyttöön vasta, kun käyttäjä on antanut erillisen markkinointisuostumuksensa evästeasetuksissa. Markkinointiteknologiat eivät ole välttämättömiä palvelun peruskäytölle.

Google ja Meta voivat asettaa evästeitä ja vastaanottaa tietoja (esimerkiksi sivun osoite, mainosklikin tunniste ja laite- tai selaintunnisteita). Käyttö perustuu suostumukseen; suostumuksen voi peruuttaa milloin tahansa evästeasetuksista.

Tekninen virhemonitorointi

Palvelu käyttää Sentry-palvelua tekniseen virhemonitorointiin ja suorituskyvyn seurantaan palvelun toimintavarmuuden varmistamiseksi. Virhemonitorointi on rajattu teknisiin tietoihin eikä sisällä henkilötietoja tai istuntotallenteita.

Suostumuksen muuttaminen

Käyttäjä voi muuttaa analytiikka- ja markkinointivalintojaan milloin tahansa sivuston evästeasetuksista (esimerkiksi alatunnisteesta).

Hakupalvelun sijainti ja etäisyys

Hakutuloksia voidaan järjestää etäisyyden tai sijaintirajojen perusteella. Tähän voidaan käyttää karkeaa, arvioitua sijaintia (esim. verkko-operaattorin tai isännöintiympäristön välittämät otsikkotiedot ja IP:aan perustuva paikkapäättely) silloin, kun käyttäjä ei ole valinnut kuntaa tai muuta selkeää hakukeskusta. Oikeusperusteina voi olla esimerkiksi palvelun tarjoaminen (sopimus) tai teknisen toiminnan ja palvelun laadun varmistaminen (oikeutettu etu), siten kuin yleisesti kuvataan kohdissa 3–4.

Tarkempaa sijaintia käytetään vain, jos käyttäjä aktivoi erikseen toiminnon, jossa selain pyytää sijaintiluvan. Valitut koordinaatit tai niistä johdetut parametrit käytetään kyseisen haun toteuttamiseen (lista, kartta, säde, "Lähin ensin" sekä vaihtoehto "Sijaintisi"-haku); kts. myös kohta 4 (suostumus).

Osoitteen täydentämisessä haussa ja kilpailutuksessa käytetään Mapbox-palvelua. Mapbox voi asettaa evästeitä tai käsitellä hakuehdotuksia geokoodauksen toteuttamiseksi (ks. kohta 5).

Käyttäjä voi poistaa palvelussa muistetuksi asetettuja sijaintitietoja tyhjentämällä selaimensa paikallisen tallennustilan tai kirjautuneena hallitsemalla tietoja profiilin asetuksissa, jos sijainti on tallennettu myös käyttäjätiliin. Eväste- ja analytiikkavalintoja voi säätää alatunnisteesta; paikallisesta tallennustilasta kerrotaan tämän luvun lopussa («Muu paikallinen tallennustila»).

Muu paikallinen tallennustila

Selaimen paikallista tallennustilaa (localStorage) käytetään lisäksi:

• käyttäjän asetusten ja hakutietojen muistamiseen,
• sijaintitiedon välimuistiin,
• palvelun käytettävyyden parantamiseen.

Paikallinen tallennustila ei itsessään siirrä tietoja palvelimelle; sovellus voi kuitenkin lukea tallennettuja arvoja ja välittää niitä yksittäisen hakupyynnön yhteydessä taustajärjestelmään (ks. kohta 5). Käyttäjä voi tyhjentää tallennustilan selaimen asetuksista.

9. Tietoturva

Henkilötiedot suojataan asianmukaisilla teknisillä ja hallinnollisilla toimenpiteillä.

Asiakkaan yhteystiedot pidetään erillään tarjousvaiheesta ja luovutetaan vain palvelumaksun hyväksyneelle Tekijälle.

Tietojen käsittelyyn pääsy on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi.

10. Tietosuojaselosteen muutokset

Yritysfinderilla on oikeus päivittää tätä tietosuojaselostetta.

Ajantasainen versio on aina saatavilla palvelun verkkosivustolla.