Tietosuojaseloste

1. Rekisterinpitäjä

Fillo-palvelua ylläpitää Fillo. Tietosuoja-asioissa voit olla yhteydessä osoitteeseen tietosuoja@fillo.fi.

Huoltoliike käsittelee asiakkaidensa huoltotietoja: se näkee varauksesi, tekee työn ja hoitaa maksun. Liikkeen omia käytäntöjä koskevissa kysymyksissä voit olla yhteydessä suoraan liikkeeseen.

2. Mitä henkilötietoja keräämme

• Yhteystiedot: nimi, sähköpostiosoite ja puhelinnumero.
• Toimitusosoite: nimi ja osoite, jos tilaat Fillo+ -tarran postitse.
• Pyörän tiedot: merkki, malli ja tunnistetiedot kuten sarja- ja runkonumero sekä mahdolliset lisäämäsi kuvat.
• Huoltotiedot: varaukset, tehdyt työt, käytetyt varaosat ja maksujen tila.
• Fillo+ -tilaukset: tilaamasi paketti, tilauksen tila ja jakso, tarratilaukset sekä kuitit. Korttitietoja emme tallenna, vaan ne annat suoraan maksunvälittäjälle.
• Strava: jos yhdistät Stravan, Stravan käyttäjätunnus, sen pyörät ja niiden kilometrit sekä tieto siitä, mikä pyörä kuuluu mihinkin.
• Tekoälyyn annetut tiedot: kuvaus pyörän viasta ja muu teksti tai kuva, jonka annat tekoälytoiminnolle tai jonka huoltoliike antaa sille huoltosi yhteydessä.
• Viestit: asiakkaan ja huoltoliikkeen välinen chat (viestien sisältö tallennetaan salattuna).
• Arvostelut: antamasi tähtiarvio, vapaa palaute ja näytettävä nimimerkki.
• Bike ID, kadonnut ja löytynyt: pyörän tunnisteet, katoamisilmoitukset ja löytäjän vapaaehtoisesti antamat yhteystiedot.
• Tekniset tiedot: kirjautumiseen liittyvät istuntotiedot, lähetettyjen viestien loki (vastaanottaja, aihe ja toimitustila) sekä palvelun toiminnan ja turvallisuuden kannalta tarpeelliset lokitiedot.
• Käyttötilastot: avattu sivu, sivun latausaika ja mihin linkkiin tai painikkeeseen siirryttiin. Sivun osoitteesta poistetaan tunnisteet, eikä painikkeiden tekstejä tallenneta. Tilastot kootaan selaimen välilehden omalla tunnisteella, joka katoaa, kun välilehti suljetaan, joten sinua ei seurata käynnistä toiseen.

3. Mihin tietoja käytetään ja oikeusperuste

• Huollon ja varauksen hoitaminen — peruste: sopimuksen täytäntöönpano.
• Yhteydenpito ja ilmoitukset (varausvahvistus, muistutus, hyväksyntäpyyntö, valmis-ilmoitus) — peruste: sopimus ja oikeutettu etu.
• Palvelun kehittäminen ja turvallisuus (väärinkäytösten esto, virheiden korjaus) — peruste: oikeutettu etu.
• Arvostelupyynnöt, huoltomuistutukset ja muu markkinointi liikkeeltä, jossa olet asioinut — peruste: oikeutettu etu tai antamasi suostumus. Voit kieltää nämä viestit jokaisen viestin linkistä tai Oma Fillon asetuksista.
• Tekoälytoiminnot (esimerkiksi vian arviointi, huollon tekstiluonnokset ja kuvien tunnistus) — peruste: sopimus tai oikeutettu etu.
• Maksujen ja kirjanpidon hoitaminen — peruste: lakisääteinen velvoite.

4. Mistä tiedot saadaan

Saamme tiedot pääosin sinulta itseltäsi: varausta tehdessäsi, tiliä luodessasi, viestiessäsi huoltoliikkeen kanssa tai aktivoidessasi Bike ID:n. Osa tiedoista (esimerkiksi huollon tila ja tehdyt työt) syntyy palvelun käytön yhteydessä tai tulee huoltoliikkeeltä. Stravasta saamme tietoja vain, jos yhdistät sen itse.

5. Kenelle tietoja luovutetaan

Emme myy henkilötietoja. Tietoja saavat seuraavat tahot palvelun toteuttamiseksi:

• Huoltoliike, jolle teet varauksen, näkee varaukseesi liittyvät tiedot huollon hoitamiseksi.
• Supabase — tietokanta, tiedostojen tallennus ja kirjautuminen. Kaikki palveluun tallennetut tiedot.
• Vercel — palvelun tekninen alusta. Selaimen pyynnöt, mukaan lukien IP-osoite.
• Resend — sähköpostien lähetys. Sähköpostiosoite ja viestin sisältö.
• Twilio — tekstiviestien lähetys. Puhelinnumero ja viestin sisältö.
• Stripe — Fillo+ -tilausten ja tarrojen maksut. Nimi, sähköpostiosoite, maksutiedot ja tilauksen tiedot.
• SumUp — huoltoliikkeen korttimaksut maksulinkillä ja maksupäätteellä. Maksun summa ja viite sekä kortti, jonka annat SumUpille.
• Anthropic — tekoälytoiminnot. Toiminnolle annettu teksti ja kuvat sekä pyörän yleiset tiedot. Tunnistetiedot, kuten sähköpostiosoitteet, puhelinnumerot ja sarjanumerot, poistetaan tekstistä automaattisesti ennen lähetystä. Nimi tai osoite, jonka kirjoitat itse vapaaseen tekstiin, ja kuvassa näkyvä sisältö voivat silti päätyä mukaan.
• Strava — vain jos yhdistät sen. Strava näkee, että olet yhdistänyt tilisi Filloon, ja Fillo hakee sieltä pyörät ja niiden kilometrit.
• Photon (komoot) — osoitteen ehdotukset tarratilauksessa. Palvelimemme lähettää vain kirjoittamasi katuosoitteen, ei nimeäsi, tiliäsi eikä IP-osoitettasi.
• Epson — jos huoltoliike tulostaa Epson Connect -palvelun kautta, tuloste, esimerkiksi kuitti tai huoltolappu, kulkee Epsonin palvelun läpi.
• MapTiler — kartat. Selaimesi hakee karttakuvat suoraan MapTileriltä, joka näkee IP-osoitteesi.
• Google — liikkeiden arvostelutiedot. Palvelimemme hakee ne liikkeen tiedoilla, eikä sinun tietojasi lähetetä.

Anthropic, Stripe, Twilio, Resend, Vercel, Supabase, Strava ja Google ovat yhdysvaltalaisia yrityksiä tai osa yhdysvaltalaista konsernia, joten tietoja voi siirtyä Yhdysvaltoihin tai niitä voidaan käsitellä sieltä. Voimme luovuttaa tietoja viranomaisille, jos laki sitä edellyttää.

6. Kuinka kauan tietoja säilytetään

• Tili ja pyörätiedot: niin kauan kuin käytät palvelua, kunnes poistat tilin.
• Varaukset ja kirjanpitoaineisto: niin kauan kuin laki edellyttää, ja huoltoliike voi säilyttää huoltohistorian. Kun poistat tilin, sinut tunnistavat tiedot poistetaan tai anonymisoidaan.
• Lähetettyjen viestien loki: 24 kuukautta.
• Käyttötilastot: 12 kuukautta.
• Virheloki: 90 päivää.

7. Tietojen suojaaminen

• Chat-viestien sisältö tallennetaan salattuna (AES-256-GCM).
• Tietokanta on lukittu niin, että vain palvelimen suojattu yhteys pääsee käsiksi tietoihin; eri liikkeiden ja asiakkaiden tiedot on eristetty toisistaan.
• Julkinen kadonneen pyörän sivu näyttää vain pyörän yleiset tiedot (merkki, malli, tyyppi, väri, vuosi) — ei koskaan sarjanumeroa, runkonumeroa eikä omistajan yhteystietoja.
• Pääsy tietoihin on rajattu ja salasanat säilytetään suojatusti.

8. Evästeet

Käytämme vain palvelun toiminnan kannalta tarpeellisia evästeitä ja selaimen paikallista tallennusta (esimerkiksi kirjautuminen ja suosikit). Lue lisää evästesivulta. Käyttötilastoista kerrotaan kohdassa 2.

9. Oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsittelemme (tarkastusoikeus),
• oikaista virheelliset tiedot,
• pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”),
• rajoittaa tai vastustaa käsittelyä,
• saada tietosi siirrettävässä muodossa,
• peruuttaa antamasi suostumus milloin tahansa.

Oma Fillossa voit hoitaa nämä itse kohdassa Asetukset → Tietosuoja: ”Lataa omat tietoni” antaa tietosi tiedostona, ja ”Poista tili” poistaa tilisi ja sinuun liittyvät tiedot. Muissa pyynnöissä ota yhteyttä osoitteeseen tietosuoja@fillo.fi. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

10. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitamme palvelussa. Viimeisin päivityspäivä näkyy sivun yläosassa.

11. Yhteystiedot

Tietosuoja-asioissa: tietosuoja@fillo.fi.