Tietosuojaseloste

Päivitetty: 1.9.2026

Tämä tietosuojaseloste kuvaa, miten Rethrow Oy käsittelee henkilötietoja tarjotessaan Rethrow-markkinapaikkaa (verkkosivusto ja mobiilisovellus). Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.

1. Rekisterinpitäjä

Rethrow Oy Y-tunnus: 3391251-6 Osoite: Sturenkatu 26 lt. 36, 00510 Helsinki

Yhteyshenkilö tietosuoja-asioissa: Gregory Jalava gregory@rethrow.eu

2. Mitä tietoja käsittelemme ja miksi 2.1 Käyttäjätilin tiedot Nimi, sähköpostiosoite, puhelinnumero, salasana (salattuna) Profiilikuva, bio, kieliasetukset Rooli (yksityismyyjä, yritys, seura-admin)

Käsittelyperuste: sopimuksen täytäntöönpano (käyttöehdot) – tilin luonti ja ylläpito edellyttää näitä tietoja.

2.2 Puhelinnumero – erityishuomio

Puhelinnumero kerätään rekisteröitymisen yhteydessä ja sitä käytetään kahteen tarkoitukseen:

Kirjautumisen vahvistaminen (SMS-OTP, toteutettu Firebasen kautta) Kadonneet & löydetyt -toiminnon (Lost & Found) omistajan tunnistus

Puhelinnumeroa ei koskaan näytetä julkisesti, muille käyttäjille eikä käytetä markkinointiin ilman erillistä suostumusta. Kadonneet & löydetyt -toiminnossa numeroa käytetään ainoastaan sen tarkistamiseen, löytyykö vastaavaa numeroa rekisteröityneiltä käyttäjiltä – löytäjälle ei koskaan paljasteta, onko numero rekisterissä tai kenelle se kuuluu, ellei omistaja itse aloita keskustelua.

Käsittelyperuste: sopimus (tunnistautuminen) ja oikeutettu etu (kadonneiden esineiden palautuspalvelu, joka on keskeinen osa palvelun luonnetta).

2.3 Ilmoitukset ja tuotteet Myytävien/etsittyjen kiekkojen tiedot, kuvat, hinnat, kuvaukset Tekoälyllä käsitellyt kuvat (taustanpoisto) 2.4 Maksut ja tilaukset

Maksut käsittelee Stripe (Stripe Connect,). Rethrow ei tallenna korttitietoja itse. Stripe käsittelee myös MobilePay-maksut Suomessa osana samaa integraatiota.

Käsiteltäviä tietoja: tilaushistoria, maksun status, siirretyt summat, palkkiot.

Käsittelyperuste: sopimuksen täytäntöönpano.

2.5 Toimitus

Toimitustietoja (nimi, osoite, puhelinnumero) jaetaan valittujen toimitusyhtiöiden kanssa: Posti, Matkahuolto, DHL Express Finland – vain siinä laajuudessa kuin toimitus edellyttää.

2.6 Viestintä

Käyttäjien väliset chat-viestit tallennetaan väärinkäytösten selvittämistä ja käyttökokemuksen ylläpitoa varten. Rekisteröityneiden käyttäjien sähköpostiosoitteita voidaan käyttää palveluun liittyvään viestintään ja Rethrow'n omaan suoramarkkinointiin (uutiskirjeet, päivitykset). Käyttäjä voi kieltäytyä markkinointiviesteistä milloin tahansa.

2.7 Seuranta, analytiikka ja evästeet

Käytämme seuraavia työkaluja käyttäjäkokemuksen ja markkinoinnin kehittämiseen:

Leadoo-pikseli (vastaava kuin Google Analytics) – kerää tietoa sivuston käytöstä, konversioista ja uudelleenohjauksista (redirects) Muut mahdolliset analytiikkatyökalut, jotka lisätään myöhemmin ja päivitetään tähän selosteeseen

Kerättyjä tietoja: sivustokäyttäytyminen, klikkaukset, konversiopolut, laite- ja selaintiedot, IP-osoite (osittain anonymisoituna soveltuvin osin).

Käsittelyperuste: suostumus (evästebanneri) analytiikka- ja markkinointievästeille; oikeutettu etu välttämättömille evästeille.

[Placeholder – täydennettävä ennen julkaisua]: tarkka evästeluettelo ja niiden voimassaoloajat, kun Leadoo-integraatio on lopullisesti konfiguroitu. Erillinen evästeseloste kannattaa julkaista tämän tietosuojaselosteen rinnalla.

3. Mistä saamme tiedot Suoraan käyttäjältä (rekisteröityminen, ilmoitukset, viestit, tuki) Automaattisesti palvelun käytöstä (evästeet, lokitiedot) Kolmansilta osapuolilta: maksutapahtumat (Stripe), toimitustilan päivitykset (Posti/Matkahuolto/DHL),
4. Tietojen luovutukset ja käsittelijät

Käytämme seuraavia palveluntarjoajia henkilötietojen käsittelijöinä (data processors). Kaikkien kanssa on tai tulee olla voimassa tietosuoja-asetuksen mukainen käsittelysopimus (DPA):

Palveluntarjoaja Rooli Käsiteltävät tiedot Sharetribe (Sharetribe Ltd, Suomi) Markkinapaikka-alusta Kaikki käyttäjä-, ilmoitus- ja tapahtumatiedot Stripe Maksunvälitys, escrow Maksutiedot, tilaushistoria Firebase (Google) SMS-vahvistus (OTP) Puhelinnumero, vahvistuskoodi Posti, Matkahuolto, DHL Express Finland Toimitus Nimi, osoite, puhelinnumero

4.1 Tiedonsiirrot EU/ETA-alueen ulkopuolelle

Osa palveluntarjoajista (mm. Stripe, Firebase/Google) voi käsitellä tietoja myös EU/ETA-alueen ulkopuolella, erityisesti Yhdysvalloissa. Näissä tapauksissa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses, SCC) tai muuhun GDPR:n mukaiseen siirtoperusteeseen.

[Placeholder]: vahvista Stripe Connectin ja Firebasen tarkat käsittelyalueet ja mahdolliset SCC-viitteet kunkin palveluntarjoajan omasta tietosuoja-/DPA-dokumentaatiosta ennen julkaisua.

5. Tietojen säilytysaika Aktiiviset tilit: tietoja säilytetään niin kauan kuin käyttäjätili on olemassa ja palvelua käytetään. Tilin poisto: käyttäjä voi pyytää tilinsä poistoa. Henkilötiedot poistetaan tai anonymisoidaan kohtuullisessa ajassa poistopyynnöstä, lukuun ottamatta tietoja, joiden säilyttämiseen meillä on lakisääteinen velvoite. Kirjanpitoaineisto: maksutapahtumiin liittyvät tiedot säilytetään kirjanpitolain edellyttämät 6 vuotta tilikauden päättymisestä. Riita- ja väärinkäytöstilanteet: viestihistoriaa ja tapahtumatietoja voidaan säilyttää pidempään, mikäli se on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
6. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti oikeus:

Tarkastaa sinusta tallennetut tiedot Oikaista virheelliset tiedot Pyytää tietojen poistamista ("oikeus tulla unohdetuksi"), lakisääteisten säilytysvelvoitteiden puitteissa Rajoittaa tietojen käsittelyä tietyissä tilanteissa Vastustaa käsittelyä, joka perustuu oikeutettuun etuun (esim. suoramarkkinointi) Siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys), kun käsittely perustuu suostumukseen tai sopimukseen Peruuttaa suostumus milloin tahansa (esim. markkinointi, ei-välttämättömät evästeet) Tehdä valitus valvontaviranomaiselle, Suomessa Tietosuojavaltuutetun toimistolle (tietosuoja.fi)

Pyynnöt osoitetaan: gregory@rethrow.eu

7. Tietoturva

Henkilötietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein, mukaan lukien:

Pääsynhallinta ja käyttöoikeuksien rajaaminen (mm. Bitcannyn kehittäjäpääsy rajattu tarpeen mukaan) Salasanojen salaus Maksutietojen käsittely PCI DSS -yhteensopivan Stripe-integraation kautta (Rethrow ei itse käsittele tai tallenna korttitietoja) Säännölliset tietoturvakäytäntöjen tarkistukset kehityskumppanin kanssa

9. Muutokset tietosuojaselosteeseen

Rethrow Oy voi päivittää tätä tietosuojaselostetta esimerkiksi palvelun kehittyessä (esim. Tjing-integraation julkaisu) tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan käyttäjille sovelluksessa tai sähköpostitse.

Ennen julkaisua vielä tarkistettavaa / täydennettävää: Evästeluettelo ja -kestot Leadoo-integraatiolle (kohta 2.7) Stripen ja Firebasen tarkat tiedonsiirtoperusteet EU/ETA:n ulkopuolelle (kohta 4.1) Lopullinen alaikäraja (kohta 8) – lakimiehen vahvistus suositeltava Julkaisupäivä ylätunnisteeseen Käsittelysopimukset (DPA) kaikkien taulukossa (kohta 4) mainittujen toimijoiden kanssa, mikäli ei vielä tehty