Tietosuojaseloste
Mitä henkilötietoja KotienKoti käsittelee, miksi, kenelle niitä luovutetaan ja mitä oikeuksia sinulla on
Sisällysluettelo
Rekisterinpitäjä
Home Of Homes Oy
Y-tunnus: 3603016-4
Kotipaikka: Jyväskylä
Sähköposti: info@kotienkoti.fi
Tietosuoja-asiat: tietosuoja@kotienkoti.fi
Tiivistelmä
Käsittelemme tietoja, jotka annat itse (tili, kohteet, asiakirjat, kuvat, viestit) sekä tietoja, jotka syntyvät palvelun käytöstä. Käytämme tekoälyä asiakirjojen ja kuvien analysointiin, jolloin sisältö lähetetään EU:n ulkopuolisille käsittelijöille. Emme myy tietojasi. Voit ladata omat tietosi ja poistaa tilisi milloin tahansa.
1.Rekisterinpitäjä ja yhteydenotot
1.1Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on Home Of Homes Oy (Y-tunnus 3603016-4, kotipaikka Jyväskylä).
Tietosuojaa koskevat kysymykset ja rekisteröidyn oikeuksia koskevat pyynnöt: tietosuoja@kotienkoti.fi. Muut asiat: info@kotienkoti.fi.
Yhtiö ei ole nimennyt erillistä tietosuojavastaavaa. Tietosuoja-asioista vastaa yhtiön johto, ja yhteydenotot ohjautuvat yllä olevaan osoitteeseen.
1.2Valvontaviranomainen
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot että henkilötietojesi käsittely rikkoo tietosuoja-asetusta. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.
2.Mitä tämä seloste kattaa
Tämä seloste kattaa kaiken henkilötietojen käsittelyn KotienKoti-palvelussa: verkkosivuston, KotienKoti-tilin, HintaPulssin, AsuntoPulssin, ARVO-agentin, Asuntomarkkinat-ilmoitusalustan, PRO-ominaisuudet, palveluntarjoajahakemiston sekä markkinoinnin ja yhteydenotot.
Kun käytät palvelua kolmannen osapuolen kanssa asioidaksesi — esimerkiksi hyväksyt palveluntarjoajan tarjouksen — kyseinen osapuoli on oma rekisterinpitäjänsä siltä osin kuin se käsittelee tietojasi omiin tarkoituksiinsa. Tällöin sovelletaan myös sen omaa tietosuojaselostetta.
3.Mitä tietoja käsittelemme
3.1Tili- ja yhteystiedot
- Nimi, sähköpostiosoite ja puhelinnumero
- Salasanan tiiviste ja kirjautumiseen liittyvät tunnisteet
- Käyttäjärooli (kuluttaja, ammattilainen, ylläpitäjä)
- Ilmoitusasetukset sekä markkinointiluvat ja -kiellot
- Organisaatio ja Y-tunnus, jos käytät palvelua ammattilaisena
3.2Kohteet, asiakirjat ja kuvat
- Kohteen osoite, tyyppi, pinta-ala, rakennusvuosi ja tekniset tiedot
- Omistus- ja hallintasuhteet sekä muille käyttäjille annetut käyttöoikeusroolit
- Lataamasi asiakirjat, kuten isännöitsijäntodistus, energiatodistus, kuntoarviot ja tilinpäätökset
- Lataamasi valokuvat ja niistä tuotetut kuntohavainnot
- Talous- ja kustannustiedot, huoltohistoria ja tapahtumat
Asiakirjat voivat sisältää muiden henkilöiden tietoja
Isännöitsijäntodistuksissa ja myyntiesitteissä on tyypillisesti muiden henkilöiden nimiä ja yhteystietoja, ja valokuvissa voi näkyä ihmisiä. Vastaat siitä, että sinulla on oikeus luovuttaa nämä tiedot palveluun. Käsittelemme niitä vain sinun lukuusi palvelun tuottamiseksi.
3.3Palvelujen käyttötiedot
- HintaPulssi-kilpailutusten tiedot: nykyiset sopimukset, kulutustiedot ja palvelutoiveet
- AsuntoPulssi-analyysien syötteet, tulokset ja jakolinkit
- ARVO-agentin keskustelut, muistiinpanot ja agentin tekemät toimenpide-ehdotukset
- Diilit ja toimeksiannot sekä niihin liittyvät yhteystietojen luovutukset
- Antamasi arvostelut ja niiden tähtiarvot
- Käyttäjien väliset viestit
- Asuntomarkkinoiden ilmoitukset ja niitä koskevat yhteydenotot
- Maksullisten tilausten tiedot: tuote, hinta, tila ja maksun kuittaus
3.4Tekniset tiedot
- IP-osoite, selain- ja laitetiedot sekä palvelinlokit
- Evästetunnisteet ja analytiikkatapahtumat, jos olet antanut suostumuksen
- Kirjautumis- ja turvallisuustapahtumat sekä käyttörajoitusten laskurit
3.5Tietoja, joita emme kerää
Emme kerää maksukorttitietoja: ne käsittelee maksunvälittäjä suoraan omalla maksusivullaan. Emme myöskään pyydä erityisiin henkilötietoryhmiin kuuluvia tietoja (esimerkiksi terveystietoja), emmekä käsittele henkilötunnuksia. Jos lataat asiakirjan, jossa on tällaisia tietoja, poista ne ennen lataamista.
4.Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja vain silloin, kun sille on tietosuoja-asetuksen mukainen peruste. Alla on käyttötarkoitukset ja niiden oikeusperusteet.
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilin luominen ja ylläpito, kohteiden ja asiakirjojen hallinta | Sopimuksen täytäntöönpano (6.1 b) |
| HintaPulssi-kilpailutus ja tietojen välittäminen valitsemillesi palveluntarjoajille | Sopimuksen täytäntöönpano (6.1 b) |
| AsuntoPulssi-analyysi ja raportin tuottaminen syöttämistäsi asiakirjoista | Sopimuksen täytäntöönpano (6.1 b); asiakirjojen analysointi tapahtuu aina omasta aloitteestasi |
| ARVO-agentin keskustelut ja avustavat toiminnot | Sopimuksen täytäntöönpano (6.1 b) |
| Proaktiiviset muistutukset ja ehdotukset | Suostumus (6.1 a); voit lopettaa ne ilmoitusasetuksista |
| Maksullisten tilausten käsittely ja laskutus | Sopimuksen täytäntöönpano (6.1 b) |
| Kirjanpito ja lakisääteiset velvoitteet | Lakisääteinen velvoite (6.1 c) |
| Palvelun tietoturva, väärinkäytösten estäminen ja käyttörajoitukset | Oikeutettu etu (6.1 f): palvelun ja käyttäjien suojaaminen |
| Palvelun kehittäminen ja laadun parantaminen | Oikeutettu etu (6.1 f): toimivan palvelun kehittäminen |
| Suoramarkkinointi sähköpostitse | Suostumus (6.1 a); markkinointiviestit ovat oletuksena pois päältä |
| Analytiikkaevästeet (Google Analytics) | Suostumus (6.1 a) sekä sähköisen viestinnän palveluista annettu laki |
| Evästeetön kävijämäärän mittaus | Oikeutettu etu (6.1 f): palvelun käytön ymmärtäminen ilman seurantaa |
| Avoimen datan rakennusrekisteri ja kohteiden analysointi (kohta 7) | Oikeutettu etu (6.1 f); voit vastustaa käsittelyä |
Oikeutettu etu ja vastustamisoikeus
Kun käsittely perustuu oikeutettuun etuun, olemme punninneet etumme ja sinun oikeutesi. Sinulla on oikeus vastustaa tällaista käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella (kohta 13). Suoramarkkinoinnin voit kieltää aina ilman perustelua.
Kimppahinta-kiinnostus ilman tiliä
Kimppahinta-palvelussa voit ilmoittaa kiinnostuksesi ilman tiliä. Käsittelemme silloin palvelun, postinumeron, sähköpostiosoitteen, vapaaehtoiset kohde- ja ajankohtatiedot, valitsemasi reitityksen sekä lähde- ja kampanjatiedot sopimuksen valmisteluun (6.1 b) ja palvelun kehittämiseen (6.1 f). Sähköposti vahvistetaan linkillä. Yritykset näkevät vain palvelun ja postinumeroalueen — nimeäsi, tarkkaa osoitettasi tai yhteystietojasi ei jaeta ennen kuin valitset tarjouksen ja siirryt sopimukseen. Markkinointilupa pyydetään erikseen ja vapaaehtoisesti. Voit perua kiinnostuksen milloin tahansa tilalinkistä.
5.Mistä tiedot saadaan
5.1Sinulta itseltäsi
Pääosa tiedoista saadaan sinulta: rekisteröityessäsi, täyttäessäsi lomakkeita, ladatessasi asiakirjoja ja kuvia sekä käyttäessäsi palvelun toimintoja.
5.2Muilta käyttäjiltä
Voit saada tietoja myös muilta käyttäjiltä: kun sinut kutsutaan kohteeseen, kun palveluntarjoaja antaa sinulle tarjouksen tai kun toinen käyttäjä lähettää sinulle viestin tai yhteydenoton.
5.3Julkisista ja viranomaislähteistä
Täydennämme kohteiden tietoja avoimista rajapinnoista. Käytetyt lähteet ovat:
| Lähde | Mitä sieltä saadaan |
|---|---|
| Ryhti (Suomen ympäristökeskus / ympäristöministeriö) | Rakennus- ja rakennuslupatiedot |
| Maanmittauslaitos | Osoitteiden geokoodaus ja kiinteistötiedot |
| Tilastokeskus (StatFin, Paavo) | Alue- ja hintatilastot |
| Digitransit (Fintraffic) | Joukkoliikenteen saavutettavuus |
| Patentti- ja rekisterihallitus | Yritystiedot palveluntarjoajien tarkistamiseen |
| Geologian tutkimuskeskus | Maaperätiedot |
| OpenStreetMap | Lähipalvelut ja kohteiden sijaintitiedot |
Nämä lähteet koskevat ensisijaisesti rakennuksia ja alueita. Siltä osin kuin tieto liittyy tunnistettavissa olevaan henkilöön, käsittelyyn sovelletaan kohtaa 7.
6.Tekoäly ja automaattinen käsittely
6.1Missä tekoälyä käytetään
- Asiakirjojen lukeminen ja tietojen poiminta AsuntoPulssi-analyysiä varten
- Riskien tunnistaminen ja pisteytys sekä suositusten muodostaminen
- Kohdekuvien rakenteellinen analyysi kuntohavaintojen tuottamiseksi
- ARVO-agentin keskusteluvastaukset ja toimenpide-ehdotukset
Analyysissä sisältö lähetetään kohdassa 8 nimetyille kielimallitoimittajille. Lähetämme vain sen, mitä analyysi edellyttää, mutta emme suodata asiakirjojen sisältöä automaattisesti — jos asiakirjassa on nimiä tai yhteystietoja, ne kulkevat mukana.
6.2Ei mallien koulutuskäyttöä
Sopimuksemme kielimallitoimittajien kanssa on tehty niin, ettei palveluun syötettyä sisältöä käytetä toimittajan mallien kouluttamiseen. Toimittaja voi säilyttää pyyntöjä lyhyen ajan väärinkäytösten valvontaa varten.
6.3Automaattinen päätöksenteko
Emme tee sinua koskevia oikeudellisia tai vastaavalla tavalla merkittäviä päätöksiä pelkästään automaattisesti. Tekoälyn tuottamat raportit, pisteytykset ja ehdotukset ovat päätöksenteon tukea, ja sitovat toimet vaativat aina sinun oman vahvistuksesi.
Sinulla on oikeus pyytää ihmisen tekemää arviointia automaattisesti tuotetusta lopputuloksesta, esittää oma kantasi ja riitauttaa lopputulos.
7.Rakennusrekisteri ja kohteiden analysointi
7.1Mistä on kyse
Kokoamme kohdassa 5.3 mainituista avoimista lähteistä rakennusrekisterin, jota käytämme sisäisesti kohteiden tunnistamiseen ja analysointiin. Rekisteri sisältää rakennusten teknisiä ja sijaintitietoja, ei omistajien nimiä tai yhteystietoja.
Analyysissä kohteille voidaan laskea vertailuarvoja, kuten korjausvelka-arvio ja arvio siitä, kuinka todennäköisesti kohde tulisi myyntiin. Koska kohde on yksilöity osoitteella, tieto voi olla yhdistettävissä sen omistajaan tai asukkaaseen. Kohtelemme tällaista tietoa henkilötietona.
7.2Peruste ja punninta
Käsittely perustuu oikeutettuun etuun: kykyyn tunnistaa ostajalle sopivia kohteita ja kohdentaa palvelua järkevästi. Punninnassa on otettu huomioon, että tiedot ovat peräisin julkisista lähteistä, käsittely on sisäistä, tuloksia ei julkaista eikä myydä eteenpäin, eikä niiden perusteella tehdä ketään koskevia automaattisia päätöksiä.
7.3Oikeutesi tähän käsittelyyn
Sinulla on oikeus vastustaa tätä käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Ilmoita osoitteeseen tietosuoja@kotienkoti.fi kohteen osoite, jota pyyntö koskee, niin poistamme kohteen analyyseistä emmekä käytä sitä kohdentamiseen. Voit myös pyytää tiedon siitä, mitä tietoja rekisterissä kohteestasi on.
8.Tietojen luovutukset ja käsittelijät
8.1Emme myy tietojasi
Emme myy emmekä vuokraa henkilötietojasi. Tietoja luovutetaan vain alla kuvatuissa tilanteissa ja vain siinä laajuudessa kuin tarkoitus edellyttää.
8.2Luovutukset muille käyttäjille ja osapuolille
- HintaPulssi: valitsemillesi palveluntarjoajille tarjouksen tekemistä varten
- Diilit ja toimeksiannot: toisen osapuolen yhteystiedot toimeksiannon hoitamiseksi
- Kohteen jakaminen: kutsumillesi henkilöille antamasi roolin laajuudessa
- AsuntoPulssi-jakolinkki: kaikille, joille jaat linkin
- Asuntomarkkinat: yhteydenottolomakkeen tiedot ilmoituksen julkaisseelle myyjälle
- Arvostelut: julkaistaan palveluntarjoajahakemistossa
Näissä tilanteissa vastaanottaja on oma rekisterinpitäjänsä siltä osin kuin se käsittelee tietoja omiin tarkoituksiinsa.
8.3Käsittelijät, jotka toimivat lukuumme
Seuraavat palveluntarjoajat käsittelevät henkilötietoja lukuumme kirjallisen käsittelysopimuksen nojalla. Ne saavat käyttää tietoja vain palvelun tuottamiseen, eivät omiin tarkoituksiinsa.
| Käsittelijä | Käyttötarkoitus | Mitä tietoja | Sijainti |
|---|---|---|---|
| Supabase Inc. | Tietokanta ja tiedostojen tallennus | Kaikki palveluun tallennetut tiedot: tili, kohteet, asiakirjat, kuvat, viestit ja keskustelut | EU-alue |
| Vercel Inc. (USA) | Palvelun tekninen alusta ja suoritusympäristö | HTTP-pyynnöt, palvelinlokit ja IP-osoitteet | EU-alue, tuki- ja lokitoiminnot myös Yhdysvalloissa |
| Vercel Inc. (USA) — Web Analytics | Evästeetön kävijämäärän ja sivunäkymien mittaaminen. Ei aseta evästeitä eikä lue tietoja päätelaitteelta, eikä seuraa kävijää sivustojen välillä. | Sivun osoite, viittaava sivu, karkea sijainti, laitetyyppi ja selain sekä näistä muodostettu lyhytikäinen tunniste, jota ei voi yhdistää henkilöön | EU-alue ja Yhdysvallat |
| OpenAI, Inc. (USA) | Asiakirjojen sisällön poiminta ja AsuntoPulssi-raporttien sekä ARVO-vastausten tuottaminen | Käyttäjän lataamien asiakirjojen sisältö, kohteen tiedot ja keskusteluviestit. Asiakirjoissa voi olla myyjän, välittäjän tai isännöitsijän nimi ja yhteystiedot. | Yhdysvallat |
| Anthropic PBC (USA) | Kohdekuvien rakenteellinen analyysi ja ARVO-agentin vastaukset | Käyttäjän lataamat kohdekuvat ja keskusteluviestit. Kuvissa voi näkyä ihmisiä, ajoneuvoja tai naapurikiinteistöjä. | Yhdysvallat |
| Resend, Inc. | Sähköpostien lähetys (ilmoitukset, vahvistukset, jaetut raportit) | Vastaanottajan nimi, sähköpostiosoite ja viestin sisältö | Yhdysvallat |
| Stripe, Inc. | Maksunvälitys maksullisissa tilauksissa | Maksutapahtuman tiedot, maksajan nimi ja sähköpostiosoite. Korttitiedot käsittelee Stripe suoraan — ne eivät kulje KotienKodin järjestelmien kautta. | EU-alue ja Yhdysvallat |
| Google Ireland Ltd. / Google LLC (USA) | Käytön analytiikka. Ladataan vain, jos käyttäjä on antanut analytiikkaevästeille suostumuksen. | Sivunäkymät, tapahtumat, evästetunniste ja lyhennetty IP-osoite | EU-alue ja Yhdysvallat |
8.4Viranomaiset
Voimme luovuttaa tietoja viranomaiselle, jos laki sitä edellyttää tai jos se on tarpeen oikeudellisen vaateen laatimiseksi tai puolustamiseksi.
9.Siirrot EU:n ja ETA:n ulkopuolelle
Osa käsittelijöistämme sijaitsee Yhdysvalloissa. Tämä koskee erityisesti kielimalleja, sähköpostin lähetystä ja analytiikkaa. Siirroissa käytetään seuraavia suojatoimia:
| Käsittelijä | Sijainti | Siirtoperuste |
|---|---|---|
| Supabase Inc. | EU-alue | Käsittely EU/ETA-alueella |
| Vercel Inc. (USA) | EU-alue, tuki- ja lokitoiminnot myös Yhdysvalloissa | EU–US Data Privacy Framework |
| Vercel Inc. (USA) — Web Analytics | EU-alue ja Yhdysvallat | EU–US Data Privacy Framework |
| OpenAI, Inc. (USA) | Yhdysvallat | EU–US Data Privacy Framework |
| Anthropic PBC (USA) | Yhdysvallat | EU–US Data Privacy Framework |
| Resend, Inc. | Yhdysvallat | EU–US Data Privacy Framework |
| Stripe, Inc. | EU-alue ja Yhdysvallat | EU–US Data Privacy Framework |
| Google Ireland Ltd. / Google LLC (USA) | EU-alue ja Yhdysvallat | EU–US Data Privacy Framework |
Voit pyytää lisätietoa siirtoperusteista ja käytetyistä suojatoimista osoitteesta tietosuoja@kotienkoti.fi.
10.Säilytysajat
10.1Yleiset periaatteet
Säilytämme tietoja niin kauan kuin se on tarpeen käyttötarkoituksen toteuttamiseksi tai lakisääteisen velvoitteen täyttämiseksi. Virheelliset ja vanhentuneet tiedot oikaistaan tai poistetaan viipymättä.
| Tieto | Säilytysaika |
|---|---|
| Tili- ja profiilitiedot | Tilin olemassaolon ajan; tilin poistamisen yhteydessä anonymisoidaan |
| Kohteet, asiakirjat ja kuvat | Kunnes poistat ne, kohteen tai tilisi. Jos kohteella on muita omistajia tai käyttöoikeuksia, tiedot säilyvät heidän osaltaan. |
| ARVO-keskustelut ja agentin tehtävät | Kunnes poistat keskustelun tai tilisi |
| HintaPulssi-pyynnöt ja tarjoukset | Tilin olemassaolon ajan; yhteystiedot poistetaan tilin poistamisen yhteydessä |
| Kimppahinta-kiinnostukset ilman tiliä | Vahvistamattomat poistetaan 30 päivässä. Vahvistetut, toteutumattomat kiinnostukset anonymisoidaan kuuden kuukauden kuluttua. Sopimukseen johtaneet tiedot säilyvät diilin tavoin. |
| Alustalla tehdyt sopimukset ja hyväksynnän aikaleimat | Kuusi vuotta sopimuksen päättymisestä reklamaatioita ja kirjanpitoa varten |
| Diilit, toimeksiannot ja arvostelut | Kuusi vuotta toimeksiannon päättymisestä reklamaatioita ja kirjanpitoa varten; arvostelu säilyy hakemistossa mutta irrotetaan tunnistetiedoistasi |
| Kirjanpitotositteet | Kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyi |
| Tilinpäätös ja kirjanpitokirjat | Kymmenen vuotta tilikauden päättymisestä |
| Markkinointiluvat ja -kiellot | Kiellot säilytetään toistaiseksi, jotta niitä voidaan noudattaa |
| Palvelin- ja turvallisuuslokit | Enintään 12 kuukautta |
| Analytiikkatiedot | Enintään 14 kuukautta |
10.2AsuntoPulssi-raportit ja ladatut asiakirjat
Näin raportit ja asiakirjat todella säilyvät
Kirjautuneena tehdyt raportit säilyvät tilisi olemassaolon ajan ja poistuvat, kun poistat raportin, kohteen tai tilisi. Lataamasi asiakirjat tallennetaan kohteen tietoihin pysyvästi, jotta ne ovat myöhemmin käytettävissä — niitä ei poisteta analyysin jälkeen.
Ilman kirjautumista tehty analyysi tallennetaan ilman käyttäjätunnistetta. Koska sitä ei ole kytketty tiliin, emme voi tunnistaa sitä sinun tiedoksesi emmekä poistaa sitä itsepalveluna. Jos haluat tällaisen analyysin poistettavaksi, lähetä sen jakolinkki tai tunniste osoitteeseen tietosuoja@kotienkoti.fi, niin poistamme sen.
Jakolinkki toimii, kunnes peruutat sen tai sen voimassaolo päättyy. Peruutettu jakolinkki lakkaa toimimasta välittömästi.
10.3Mitä tilin poistaminen tarkoittaa
Kun poistat tilisi, henkilötietosi korvataan tunnistamattomilla arvoilla: nimi, sähköpostiosoite ja yhteystiedot poistetaan käytöstä. Käyttäjärivi itsessään säilyy tunnisteena, jotta viittaukset lokeihin, toteutuneisiin tapahtumiin ja jaettuihin kohteisiin eivät riko toisten käyttäjien tietoja.
Tilin poistaminen ei poista tietoja, jotka on lain nojalla säilytettävä (kirjanpito) tai jotka kuuluvat myös toiselle osapuolelle, kuten kohteen muille omistajille tai toteutuneen toimeksiannon vastapuolelle.
11.Evästeet ja seuranta
11.1Mitä evästeitä käytämme
| Luokka | Käyttötarkoitus | Peruste |
|---|---|---|
| Välttämättömät | Kirjautuminen, istunnon ylläpito, tietoturva ja evästevalintojen muistaminen | Välttämätön palvelun toimittamiseksi — ei edellytä suostumusta |
| Analytiikka | Google Analytics: sivunäkymät ja tapahtumat palvelun kehittämiseksi | Suostumus |
| Toiminnalliset | Käyttöliittymän valinnat, kuten kieli ja näkymäasetukset | Suostumus |
Google Analyticsia ei ladata lainkaan ennen kuin olet antanut siihen suostumuksen. Jos et anna suostumusta tai peruutat sen, seurantakoodia ei suoriteta.
Evästeetön kävijämäärän mittaus
Mittaamme kävijämäärää ja sivunäkymiä myös evästeettömästi (Vercel Web Analytics). Se ei aseta evästeitä eikä lue mitään laitteeltasi, eikä se seuraa sinua sivustojen välillä, joten se ei edellytä suostumusta. Käsittely perustuu oikeutettuun etuun: tarvitsemme tiedon siitä, mitä sivuja käytetään, voidaksemme kehittää palvelua. Voit vastustaa tätä käsittelyä kohdan 13 mukaisesti.
11.2Suostumuksen peruuttaminen
Voit muuttaa tai peruuttaa evästesuostumuksesi milloin tahansa evästeasetuksista tai profiilisi tietosuoja-asetuksista. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
12.Tietoturva
Suojaamme henkilötietoja teknisin ja organisatorisin toimenpitein. Keskeisiä toimia ovat:
- Salaus
- Tiedot salataan siirron aikana ja tallennettuina. Salasanoista tallennetaan vain tiiviste.
- Pääsynhallinta
- Henkilökohtaiset tunnukset ja rooleihin perustuva valtuutus. Pääsy on rajattu vain niille, jotka sitä työssään tarvitsevat.
- Valtuutus sovelluskerroksessa
- Jokainen kohteen ja asiakirjan haku tarkistaa käyttäjän roolin ja oikeuden kyseiseen kohteeseen.
- Lokitus
- Kirjautumiset, hallinnolliset toimet ja agentin toimenpiteet kirjataan, jotta ne voidaan jälkikäteen tarkistaa.
- Käsittelysopimukset
- Kaikkien käsittelijöiden kanssa on tehty tietojenkäsittelysopimus, ja käsittelijät on sitoutettu salassapitoon.
- Käyttörajoitukset
- Pyyntömäärärajoitukset ja väärinkäytösten valvonta suojaavat palvelua ja käyttäjien tietoja.
Jos tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä ja teemme ilmoituksen valvontaviranomaiselle säädetyssä määräajassa.
13.Sinun oikeutesi
- Oikeus saada pääsy tietoihin
- Saat vahvistuksen siitä, käsitelläänkö tietojasi, ja pääsyn niihin.
- GDPR 15 art.
- Oikeus tietojen oikaisemiseen
- Voit oikaista virheelliset tai puutteelliset tiedot itse palvelussa tai pyytämällä meiltä.
- GDPR 16 art.
- Oikeus tietojen poistamiseen
- Voit pyytää tietojesi poistamista. Poistoa rajoittavat lakisääteiset säilytysvelvoitteet ja toisten osapuolten oikeudet.
- GDPR 17 art.
- Oikeus käsittelyn rajoittamiseen
- Voit pyytää käsittelyn rajoittamista esimerkiksi silloin, kun kiistät tietojen paikkansapitävyyden.
- GDPR 18 art.
- Oikeus vastustaa käsittelyä
- Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaisen tilanteesi perusteella. Suoramarkkinoinnin voit kieltää aina ilman perustelua.
- GDPR 21 art.
- Oikeus siirtää tiedot
- Saat antamasi tiedot koneellisesti luettavassa muodossa. Voit ladata ne itse profiilisi tietosuoja-asetuksista.
- GDPR 20 art.
- Oikeus peruuttaa suostumus
- Voit peruuttaa suostumuksen milloin tahansa. Peruutus ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
- GDPR 7 art.
- Oikeus tehdä valitus
- Voit tehdä valituksen tietosuojavaltuutetun toimistolle.
- GDPR 77 art.
Oikeuksien käyttämistä koskevat pyynnöt lähetetään osoitteeseen tietosuoja@kotienkoti.fi. Vastaamme pyyntöön kuukauden kuluessa. Jos pyyntö on monimutkainen, määräaikaa voidaan jatkaa enintään kahdella kuukaudella, mistä ilmoitamme sinulle. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi.
Itsepalveluna heti
Voit ladata omat tietosi ja hallita evästevalintojasi profiilisi tietosuoja-asetuksista sekä poistaa tilisi turvallisuusasetuksista ilman erillistä pyyntöä.
14.Lapset
Palvelu ei ole tarkoitettu lapsille. KotienKoti-tilin luominen edellyttää 18 vuoden ikää, koska tilin käyttöön liittyy sitoumuksia. Silloin kun käsittely perustuu suostumukseen tietoyhteiskunnan palvelussa, suostumuksen voi Suomessa antaa itse 13 vuotta täyttänyt.
Jos huomaamme keränneemme tietoja alaikäiseltä ilman perustetta, poistamme ne. Jos epäilet näin tapahtuneen, ota yhteyttä osoitteeseen tietosuoja@kotienkoti.fi.
15.Muutokset tähän selosteeseen
Päivitämme selostetta, kun palvelu tai käsittelytoimet muuttuvat. Voimassa oleva versio ja päivityspäivä näkyvät tämän sivun yläosassa.
Olennaisista muutoksista — esimerkiksi uusista käsittelytarkoituksista tai uusista vastaanottajaryhmistä — ilmoitamme sinulle etukäteen sähköpostitse tai palvelussa näytettävällä ilmoituksella.
Kysyttävää?
Jos jokin tässä selosteessa jää epäselväksi tai haluat tietää tarkemmin, miten tietojasi käsitellään, ota yhteyttä osoitteeseen tietosuoja@kotienkoti.fi. Vastaamme mielellämme.