Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä on Fillo-palvelua ylläpitävä yritys. Tietosuoja-asioissa voit olla yhteydessä osoitteeseen tietosuoja@fillo.fi.

2. Mitä henkilötietoja keräämme

• Yhteystiedot: nimi, sähköpostiosoite ja puhelinnumero.
• Pyörän tiedot: merkki, malli ja tunnistetiedot kuten sarja- ja runkonumero sekä mahdolliset lisäämäsi kuvat.
• Huoltotiedot: varaukset, tehdyt työt, käytetyt varaosat ja maksujen tila.
• Viestit: asiakkaan ja huoltoliikkeen välinen chat (viestien sisältö tallennetaan salattuna).
• Arvostelut: antamasi tähtiarvio, vapaa palaute ja näytettävä nimimerkki.
• Bike ID, kadonnut ja löytynyt: pyörän tunnisteet, katoamisilmoitukset ja löytäjän vapaaehtoisesti antamat yhteystiedot.
• Tekniset tiedot: kirjautumiseen liittyvät istuntotiedot sekä palvelun toiminnan ja turvallisuuden kannalta tarpeelliset lokitiedot.

3. Mihin tietoja käytetään ja oikeusperuste

• Huollon ja varauksen hoitaminen — peruste: sopimuksen täytäntöönpano.
• Yhteydenpito ja ilmoitukset (varausvahvistus, muistutus, hyväksyntäpyyntö, valmis-ilmoitus) — peruste: sopimus ja oikeutettu etu.
• Palvelun kehittäminen ja turvallisuus (väärinkäytösten esto, virheiden korjaus) — peruste: oikeutettu etu.
• Arvostelut ja markkinointi — peruste: oikeutettu etu tai antamasi suostumus.
• Maksujen ja kirjanpidon hoitaminen — peruste: lakisääteinen velvoite.

4. Mistä tiedot saadaan

Saamme tiedot pääosin sinulta itseltäsi: varausta tehdessäsi, tiliä luodessasi, viestiessäsi huoltoliikkeen kanssa tai aktivoidessasi Bike ID:n. Osa tiedoista (esimerkiksi huollon tila ja tehdyt työt) syntyy palvelun käytön yhteydessä.

5. Kenelle tietoja luovutetaan

Emme myy henkilötietoja. Käytämme luotettavia alihankkijoita (henkilötietojen käsittelijöitä), jotka käsittelevät tietoja vain meidän puolestamme:

• Huoltoliike, jolle teet varauksen, näkee varaukseesi liittyvät tiedot huollon hoitamiseksi.
• Supabase — tietokanta, tiedostojen tallennus ja kirjautuminen.
• Vercel — palvelun tekninen alusta (hosting).
• Resend — sähköpostiviestien lähetys.
• Twilio — tekstiviestien lähetys (jos käytössä).
• Stripe — maksujen ja tilausten käsittely.
• Google ja MapTiler — arvostelutiedot ja kartat liikkeiden sivuilla.

Voimme luovuttaa tietoja viranomaisille, jos laki sitä edellyttää. Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, huolehdimme asianmukaisista suojatoimista (esimerkiksi EU:n vakiolausekkeet).

6. Kuinka kauan tietoja säilytetään

Säilytämme tietoja niin kauan kuin on tarpeen palvelun tarjoamiseksi ja huoltohistorian ylläpitämiseksi, sekä niin kauan kuin laki edellyttää (esimerkiksi kirjanpitoaineisto). Kun tietoa ei enää tarvita, se poistetaan tai anonymisoidaan.

7. Tietojen suojaaminen

• Chat-viestien sisältö tallennetaan salattuna (AES-256-GCM).
• Tietokanta on lukittu niin, että vain palvelimen suojattu yhteys pääsee käsiksi tietoihin; eri liikkeiden ja asiakkaiden tiedot on eristetty toisistaan.
• Julkinen kadonneen pyörän sivu näyttää vain pyörän yleiset tiedot (merkki, malli, tyyppi, väri, vuosi) — ei koskaan sarjanumeroa, runkonumeroa eikä omistajan yhteystietoja.
• Pääsy tietoihin on rajattu ja salasanat säilytetään suojatusti.

8. Evästeet

Käytämme vain palvelun toiminnan kannalta tarpeellisia evästeitä ja selaimen paikallista tallennusta (esimerkiksi kirjautuminen ja suosikit). Lue lisää evästesivulta.

9. Oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsittelemme (tarkastusoikeus),
• oikaista virheelliset tiedot,
• pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”),
• rajoittaa tai vastustaa käsittelyä,
• saada tietosi siirrettävässä muodossa,
• peruuttaa antamasi suostumus milloin tahansa.

10. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitamme palvelussa. Viimeisin päivityspäivä näkyy sivun yläosassa.

11. Yhteystiedot

Tietosuoja-asioissa: tietosuoja@fillo.fi.