Tietosuojaseloste
Voimassa: 2026-07-26
Tämä tietosuojaseloste kuvaa, miten Vertaislaina24 (jäljempänä «me» / «Palvelu») kerää, käsittelee ja säilyttää käyttäjän henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukaisesti.
1. Rekisterinpitäjä
- NET Partner OÜ (rekisterikoodi EE11299597)
- Osoite: Narva, Viro
- Yhteystiedot: info@vertaislaina24.fi
- Asiakastuki: info@vertaislaina24.fi
NET Partner OÜ toimii rekisterinpitäjänä GDPR:n 4 artiklan 7 kohdan mukaisesti.
2. Käsiteltävät henkilötiedot
Käsittelemme seuraavia henkilötietoja:
- Rekisteröidyt käyttäjät: sähköpostiosoite, käyttäjän valitsema näyttönimi, IP-osoite, käyttäjäasetukset.
- Ilmoituksen julkaisijat: yllä mainitut + ilmoituksen sisältö (summa, aika, alue, kuvaus, käyttäjän antamat yhteystiedot).
- Maksun suorittajat: Stripe Payments Europe Ltd käsittelee maksutiedot suoraan — me näemme vain maksun tilan ja anonyymin transaktio-ID:n.
- Yhteydenotot: sähköposti ja viestin sisältö.
- Palvelun tekniset lokit: IP-osoite, selaintiedot, käyntisivut (retention 90 päivää).
3. Käsittelyn tarkoitukset ja oikeusperustat
| Tarkoitus | GDPR-oikeusperusta |
|---|---|
| Ilmoituksen julkaisu ja näyttö | Sopimuksen täyttäminen (art. 6.1.b) |
| Maksun käsittely (Stripe) | Sopimuksen täyttäminen (art. 6.1.b) |
| Asiakastuen viestintä | Oikeutettu etu (art. 6.1.f) |
| Palvelun tekninen suojaus ja väärinkäytön esto | Oikeutettu etu (art. 6.1.f) |
| Analytiikka ja kävijämittaus (evästeet) | Suostumus (art. 6.1.a) |
4. Tietojen säilytysajat
- Aktiiviset käyttäjätilit: säilytetään käyttäjän aktiivisuuden ajan.
- Aktiiviset ilmoitukset: 30 päivää julkaisusta, sitten arkistoitu käyttäjän kabinettissa.
- Käyttäjän poistetut tilit: 30 päivää poistopyynnön jälkeen (tekninen buffer).
- Maksutiedot: kirjanpitolain mukainen 7 vuotta.
- Palvelun tekniset lokit: 90 päivää.
- Asiakaspalvelun sähköpostit: 24 kuukautta.
5. Tietojen luovutus kolmansille
Emme myy emmekä vuokraa henkilötietoja. Tietoja luovutetaan seuraaville käsittelijöille:
- Stripe Payments Europe Ltd (Irlanti) — maksujen käsittely, PCI-DSS Level 1.
- Hostinger International Ltd (Liettua) — verkkopalvelu ja tekninen hosting.
- Brevo SAS (Ranska) — transaktiosähköpostit ja verifiointi.
- Suomen viranomaisille lakiin perustuvien pyyntöjen yhteydessä.
Kaikki käsittelijät sijaitsevat EU/ETA:ssa.
6. Evästeet
Käytämme välttämättömiä evästeitä (istunto, kirjautuminen) ja analytiikkaan/mittaukseen liittyviä evästeitä käyttäjän suostumuksella. Suostumusta hallitaan sivuston alalaidan eväsbannerissa. Voit muuttaa asetuksiasi milloin tahansa selaimen välimuistin tyhjennyksellä.
7. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaisesti oikeus:
- Tarkistaa itseäsi koskevat tiedot (art. 15);
- Vaatia virheellisten tietojen korjaamista (art. 16);
- Vaatia tietojen poistamista (art. 17, «oikeus tulla unohdetuksi»);
- Rajoittaa käsittelyä (art. 18);
- Vastustaa käsittelyä (art. 21);
- Siirtää tietosi järjestelmästä toiseen (art. 20);
- Peruuttaa aikaisemmin antamasi suostumuksen (art. 7.3).
Oikeuksien käyttäminen: lähetä pyyntö osoitteeseen info@vertaislaina24.fi. Vastaamme viimeistään 30 päivän kuluessa.
8. Valitusoikeus
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen:
- Tietosuojavaltuutetun toimisto (Suomi) — tietosuoja.fi
- Andmekaitse Inspektsioon (Viro) — aki.ee (rekisterinpitäjän sijaintimaa)
9. Tietoturva
Käytämme HTTPS-salausta koko palvelussa. Salasanoja emme säilytä lainkaan — kirjautuminen tapahtuu magic-link -menetelmällä. Maksukorttitietoja emme näe emmekä säilytä — kaikki maksukäsittely tapahtuu Stripen puolella.
10. Muutokset tähän selosteeseen
Päivitämme tätä selostetta tarvittaessa. Merkittävistä muutoksista ilmoitamme sivustolla ja rekisteröidyille käyttäjille sähköpostitse vähintään 14 päivää ennen voimaantuloa.