Tietosuojaseloste – Reko Suomi

Päivitetty: 2.7.2026

Tämä tietosuojaseloste kuvaa, miten Reko Suomi -palvelu ("Palvelu", "me") kerää, käsittelee ja suojaa henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti.

---

1. Rekisterinpitäjä

Jonathan Holmström Sähköposti: reko.sovellus@gmail.com

Tietosuojaan liittyvissä kysymyksissä voit olla yhteydessä yllä olevaan sähköpostiosoitteeseen.

2. Mitä henkilötietoja keräämme

Kaikki käyttäjät (kuluttajat)

• Nimi
• Sähköpostiosoite
• Salasana (tallennetaan salattuna, emme koskaan näe sitä)
• Puhelinnumero (valinnainen)
• Rengasjäsenyydet (mihin REKO-renkaisiin kuulut)
• Tilaushistoria: tilatut tuotteet, määrät, hinnat, noutopaikat ja -ajat, tilauskoodit
• Kieliasetus (suomi/ruotsi)

Tuottajat (edellisten lisäksi)

• Yrityksen/tilan nimi ja yhteystiedot
• Tuotetiedot ja kuvat
• Myynti- ja tilaustiedot

Renkaiden ylläpitäjät (edellisten lisäksi)

• Ylläpitäjärooli ja hallinnoitavat renkaat

Automaattisesti kerättävät tiedot

• Tekniset lokitiedot: IP-osoite, selain- ja laitetiedot, kirjautumisajankohdat
• Palvelun toiminnan kannalta välttämättömät evästeet ja paikallinen tallennustila (ks. kohta 8)

Emme kerää arkaluonteisia henkilötietoja (esim. terveystietoja) emmekä käytä tietojasi profilointiin tai automaattiseen päätöksentekoon.

Maksutiedot: Palvelussa ei tällä hetkellä käsitellä maksutietoja. Maksut sovitaan ja suoritetaan suoraan tuottajan ja asiakkaan välillä noudon yhteydessä. Jos palveluun myöhemmin lisätään verkkomaksaminen, tämä seloste päivitetään ennen käyttöönottoa.

3. Käsittelyn tarkoitukset ja oikeusperusteet

4. Tietojen säilytysajat

• Käyttäjätili: tietoja säilytetään niin kauan kuin tili on olemassa. Kun poistat tilisi, henkilötietosi poistetaan tai anonymisoidaan 30 päivän kuluessa, ellei laki edellytä pidempää säilytystä.
• Tilaushistoria: säilytetään tilin voimassaoloajan palvelun toiminnan vuoksi (tuottajien pakkauslistat, mahdolliset epäselvyydet).
• Tekniset lokitiedot: enintään 12 kuukautta.

5. Kuka käsittelee tietojasi

Tietojasi käsittelee vain rekisterinpitäjä sekä alla kohdassa 6 mainitut palveluntarjoajat. Lisäksi:

• Renkaan ylläpitäjät näkevät oman renkaansa jäsenten nimet jäsenhallintaa varten.
• Tuottajat näkevät omien tilaustensa osalta asiakkaan nimen ja tilauksen sisällön noutoa varten. Tuottajat eivät saa käyttää näitä tietoja muuhun tarkoitukseen (esim. suoramarkkinointiin) ilman asiakkaan suostumusta.

6. Henkilötietojen käsittelijät ja vastaanottajat

Käytämme seuraavia palveluntarjoajia, joiden kanssa on tehty GDPR:n mukaiset tietojenkäsittelysopimukset (DPA):

Emme myy tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa palveluntarjoajistamme (Vercel, Resend) voi käsitellä tietoja Yhdysvalloissa. Siirrot perustuvat EU–US Data Privacy Framework -järjestelyyn (DPF) ja/tai EU:n komission hyväksymiin vakiosopimuslausekkeisiin (SCC), jotka takaavat GDPR:n edellyttämän tietosuojan tason.

8. Evästeet ja paikallinen tallennustila

Palvelu käyttää ainoastaan välttämättömiä evästeitä ja selaimen paikallista tallennustilaa:

• Kirjautumisistunnon ylläpito
• Kieliasetuksen muistaminen
• Ostoskorin sisältö

Nämä ovat palvelun toiminnan kannalta pakollisia, eikä niihin tarvita erillistä suostumusta. Emme käytä mainos- tai seurantaevästeitä emmekä kolmansien osapuolten analytiikkaa, joka seuraisi sinua muilla sivustoilla.

(Jos analytiikkatyökaluja otetaan myöhemmin käyttöön, tämä seloste päivitetään ja tarvittaessa pyydetään suostumus evästebannerilla.)

9. Tietoturva

Suojaamme tietosi mm. seuraavin keinoin:

• Kaikki tietoliikenne on salattua (HTTPS/TLS)
• Salasanat tallennetaan vahvasti salattuina (hash), emme koskaan selväkielisinä
• Tietokannan pääsynhallinta rivitasolla (Row Level Security): käyttäjät näkevät vain omat tietonsa ja roolinsa mukaiset tiedot
• Pääsy tuotantojärjestelmiin on rajattu ja suojattu
• Tietokannasta otetaan säännölliset varmuuskopiot

Jos havaitsemme tietoturvaloukkauksen, joka todennäköisesti aiheuttaa riskin oikeuksillesi, ilmoitamme siitä tietosuojavaltuutetulle 72 tunnin kuluessa ja tarvittaessa suoraan sinulle GDPR:n edellyttämällä tavalla.

10. Sinun oikeutesi

Sinulla on oikeus:

• Saada pääsy tietoihisi – voit pyytää kopion sinusta tallennetuista tiedoista
• Oikaista tietosi – voit korjata virheelliset tiedot itse asetuksissa tai pyytää oikaisua
• Poistaa tietosi ("oikeus tulla unohdetuksi") – voit poistaa tilisi, jolloin tietosi poistetaan kohdan 4 mukaisesti
• Rajoittaa käsittelyä tietyissä tilanteissa
• Siirtää tietosi – saada tietosi koneluettavassa muodossa
• Vastustaa käsittelyä, joka perustuu oikeutettuun etuun
• Peruuttaa suostumuksesi milloin tahansa (esim. markkinointiviestit)

Voit käyttää oikeuksiasi ottamalla yhteyttä: reko.sovellus@gmail.com. Vastaamme pyyntöihin kuukauden kuluessa. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

11. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Postiosoite: PL 800, 00531 Helsinki Puhelin: 029 566 6700 Sähköposti: tietosuoja@om.fi Verkkosivut: https://tietosuoja.fi

12. Alaikäiset

Palvelu on tarkoitettu 13 vuotta täyttäneille (tietosuojalain 1050/2018 mukainen ikäraja tietoyhteiskunnan palveluille). Alle 13-vuotias tarvitsee huoltajan suostumuksen tilin luomiseen. Tuottajaksi rekisteröityminen edellyttää täysi-ikäisyyttä (18 v).

13. Automaattinen päätöksenteko ja profilointi

Emme käytä automaattista päätöksentekoa tai profilointia, jolla olisi sinuun kohdistuvia oikeusvaikutuksia.

14. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitamme palvelussa ja/tai sähköpostitse. Ajantasainen versio on aina saatavilla palvelun Tietosuoja-sivulla.

---

Tämä seloste on laadittu GDPR:n (EU 2016/679) ja Suomen tietosuojalain (1050/2018) vaatimusten mukaisesti.