Tietosuojaseloste

1. Rekisterinpitäjä

Heiskanen Digital Oy (Y-tunnus 3643452-1), joka ylläpitää Vetkilpailutus.fi-palvelua (jäljempänä "me" tai "palvelu"), toimii käsittelemiensä henkilötietojen rekisterinpitäjänä.

Yhteydenotot tietosuoja-asioissa: info@vetkilpailutus.fi

2. Mitä tietoja keräämme

Käsittelemme seuraavia tietoryhmiä:

• Tarjouspyynnön tiedot: nimi, sähköpostiosoite, puhelinnumero (valinnainen), sijainti (postinumero tai kaupunki), lemmikin laji, rotu, ikä, paino, sukupuoli sekä käyttäjän itse antama kuvaus hoidon tarpeesta.
• Tarjouspyyntöön liitetyt tiedostot: käyttäjän vapaaehtoisesti lataamat kuvat tai dokumentit (esim. kuva hampaista tai iho-oireesta), joita käytetään ainoastaan tarjouspyyntöön liittyvän hinta-arvion antamiseen.
• Klinikkahakemuksen tiedot: klinikan nimi, Y-tunnus, toimipaikat ja yhteyshenkilön nimi, sähköposti ja puhelinnumero.
• Yhteydenotot: viestien sisältö ja yhteystiedot, kun otat meihin yhteyttä sähköpostitse.
• Tekniset lokitiedot: IP-osoite, selain, käyttöjärjestelmä sekä pyyntöjen aikaleimat, jotka syntyvät automaattisesti palvelun käytöstä.

3. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja välittääksemme tarjouspyynnöt eläinklinikoille, hallinnoidaksemme klinikkakumppanuuksia, kehittääksemme palvelua sekä huolehtiaksemme tietoturvasta ja väärinkäytösten estämisestä.

Käsittelyn oikeusperusteet:

• Sopimuksen täytäntöönpano (GDPR 6 art. 1(b)): tarjouspyynnön välittäminen ja klinikkahakemuksen käsittely.
• Oikeutettu etu (GDPR 6 art. 1(f)): palvelun toiminnan varmistaminen, väärinkäytösten estäminen ja tietoturva.
• Suostumus (GDPR 6 art. 1(a)): kun annat tietoja vapaaehtoisen lomakkeen kautta tai lähetät meille viestin.

4. Tietojen luovutukset

Tarjouspyynnön sisältämät hoitoa koskevat tiedot (lemmikin laji, toimenpide, kuvaus ja mahdolliset liitetiedostot) luovutetaan alueesi eläinklinikoille, jotta ne voivat antaa sinulle hinta-arvion.

Tietojen minimointi: Asiakkaan yhteystiedot (sähköposti ja puhelinnumero) toimitetaan klinikalle vasta sen jälkeen, kun asiakas on vahvistanut tarjouspyyntönsä sähköpostilla (Double Opt-In) ja hyväksynyt klinikan antaman tarjouksen. Ennen tarjouksen hyväksymistä klinikka näkee vain pyynnön sisällön ilman suoraan tunnistavia yhteystietoja.

Emme myy tietoja kolmansille osapuolille. Tietoja voidaan lisäksi luovuttaa viranomaisille, jos laki sitä edellyttää.

5. Käyttämämme palveluntarjoajat (henkilötietojen käsittelijät)

Käytämme huolellisesti valittuja alihankkijoita, joiden kanssa on tehty GDPR:n mukainen tietojenkäsittelysopimus:

• Cloudflare, Inc. (USA/EU): palvelun tekninen alusta, välityspalvelu (CDN), DNS ja tietoliikenteen suojaus. Cloudflare voi käsitellä IP-osoitteita ja teknisiä lokitietoja. Cloudflare on sitoutunut EU:n vakiosopimuslausekkeisiin ja EU–US Data Privacy Framework -järjestelyyn.
• Supabase (tietokanta ja tunnistautuminen): tarjouspyyntöjen, klinikkatietojen ja hakemusten säilytys. Tiedot tallennetaan EU-alueella sijaitsevaan tietokantaan.
• Resend (sähköpostien lähetys): käytetään palvelun automaattisten sähköpostien (mm. Double Opt-In -vahvistuslinkit, tarjousilmoitukset klinikoille ja tarjouksia koskevat viestit lemmikinomistajille) lähettämiseen. Resend käsittelee tässä yhteydessä vastaanottajien sähköpostiosoitteita ja viestien sisältöä. Resend on sitoutunut EU:n vakiosopimuslausekkeisiin.

Jos tietoja siirtyy EU/ETA-alueen ulkopuolelle, huolehdimme, että siirrolle on asianmukainen suojamekanismi, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet.

6. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarkoituksen kannalta tarpeellista tai lain vaatimaa:

• Tarjouspyynnöt: enintään 24 kuukautta pyynnön jättämisestä.
• Klinikkahakemukset ja kumppanuustiedot: kumppanuuden ajan ja enintään 24 kuukautta sen päättymisestä.
• Sähköpostiviestit: enintään 24 kuukautta, ellei asian käsittely edellytä pidempää säilytystä.
• Tekniset lokitiedot: enintään 12 kuukautta.

7. Tietojen suojaus

Tietoliikenne on salattu TLS-yhteydellä (HTTPS). Pääsy henkilötietoihin on rajoitettu vain niille henkilöille, joiden työtehtävät sitä edellyttävät. Tietokannassa käytetään käyttöoikeuspolitiikkoja (Row Level Security), joilla estetään pääsy asiattomilta.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsitellään;
• pyytää tietojesi oikaisemista tai poistamista;
• rajoittaa tai vastustaa käsittelyä;
• peruuttaa antamasi suostumus;
• siirtää tietosi järjestelmästä toiseen soveltuvin osin;
• tehdä valitus valvontaviranomaiselle (tietosuojavaltuutetun toimisto, tietosuoja.fi).

Oikeuksien käyttö onnistuu lähettämällä pyyntö osoitteeseen info@vetkilpailutus.fi.

9. Evästeet

Palvelu käyttää välttämättömiä evästeitä ja teknisiä tunnisteita palvelun toiminnan varmistamiseksi. Emme käytä mainontaan tai profilointiin liittyviä seurantaevästeitä ilman erillistä suostumusta.

10. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Merkittävistä muutoksista tiedotamme palvelun kautta.