Rekisterinpitäjä
dronespotr.se on tässä kuvatun henkilötietojen käsittelyn rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
- Rekisterinpitäjä: dronespotr.se
- Sähköposti henkilötietoja koskeviin kysymyksiin: info@dronespotr.se
Mitä tietoja tallennamme
- Tili: nimi, sähköpostiosoite, rooli (toimeksiantaja tai operaattori) sekä tilin luonti- ja viimeisin käyttöaika. Kirjaudut sähköpostiin lähetettävällä linkillä, joten emme tallenna salasanaa.
- Kuvailemasi toimeksiannot: nimi, sähköposti, puhelin ja yritys (kaksi viimeistä ovat vapaaehtoisia), palvelu, maakunta, toivottu ajankohta, budjetti ja toimeksiannon kuvaus.
- Operaattoriprofiili: nimi tai yrityksen nimi, titteli, esittelyteksti, profiilikuva ja portfoliokuvat, palvelut, maakunnat, tuntihinta, kokemus, operaattoritunnus, droonin malli ja C-luokka, drone-kortit, vakuutusyhtiö ja vakuutuksen voimassaoloaika.
- Viestit ja tarjoukset: se, mitä sinä ja toinen osapuoli kirjoitatte keskusteluissa, tarjoukset hintoineen, sisältöineen ja päivämäärineen sekä tieto siitä, milloin toimeksianto varattiin, suoritettiin ja vahvistettiin. Toimeksiannon jälkeen antamasi arviot (kokonaisarvosana, arvosanat viestinnälle, laadulle ja hinnalle sekä kommentti) näkyvät operaattorin profiilissa ilman nimeäsi.
- Kirjautuminen ja tietoturva: jokaisen kirjautumisen IP-osoite ja selain sekä verkkopalvelimen lokit (IP-osoite, ajankohta ja pyydetty sivu).
- Sähköposti-ilmoitukset: loki siitä, mitkä operaattorit ovat saaneet sähköpostin toimeksiannosta, jotta voimme seurata toimeksiantojen kohdentamista ja selvittää vikoja.
Tiedot saadaan sinulta. Kun kuvailet toimeksiannon, luomme tilin antamallasi sähköpostiosoitteella, jotta voit seurata vastauksia ja tarjouksia. Jos sinulla oli profiili vanhassa dronespotr.se-palvelussa, olemme siirtäneet siihen tarvittavat tiedot: nimen, sähköpostin, esittelytekstin, kuvat, palvelut ja alueet.
Älä kirjoita toimeksiantojen kuvauksiin tai viesteihin arkaluonteisia tietoja, kuten terveystietoja, tai henkilötunnuksia. Emme tarvitse niitä.
Miksi käsittelemme tietoja
| Käyttötarkoitus | Oikeusperuste |
|---|---|
| Toimeksiantojen välittäminen: kohdentaminen, ilmoitukset, viestit, tarjoukset ja varaukset | Sopimus (6 artiklan 1 kohdan b alakohta) |
| Operaattoriprofiilien näyttäminen julkisesti. Operaattori päättää itse, näkyykö profiili. | Sopimus (6 artiklan 1 kohdan b alakohta) |
| Kirjautumislinkit ja sähköpostit tiliisi ja toimeksiantoihisi liittyen | Sopimus (6 artiklan 1 kohdan b alakohta) |
| Operaattoreiden pätevyyksien ja vakuutusten tarkistaminen | Oikeutettu etu turvallisesta markkinapaikasta (6 artiklan 1 kohdan f alakohta) |
| Tietoturva, väärinkäytösten estäminen ja vianetsintä | Oikeutettu etu (6 artiklan 1 kohdan f alakohta) |
| Reklamaatioiden, riitojen ja oikeudellisten vaatimusten käsittely | Oikeutettu etu (6 artiklan 1 kohdan f alakohta) |
Emme tee sinusta automaattisia päätöksiä. Kohdentaminen ratkaisee vain, mitkä operaattorit saavat ilmoituksen ensimmäisinä (toimeksiannon lähellä olevat ja varmennetut). Kaikki sopivat operaattorit näkevät toimeksiannon ja voivat vastata siihen.
Emme lähetä uutiskirjeitä emmekä mainoksia. Saamasi sähköpostit koskevat tiliäsi ja toimeksiantojasi.
Kuka näkee tietosi
- Sivuston kävijät näkevät julkaistut operaattoriprofiilit ilman nimeä: palvelut, maakunnat, kokemuksen, pätevyydet, portfoliokuvat, arviot ja sen, onko profiili varmennettu. Sisäänkirjautuneet näkevät lisäksi nimen, tittelin, esittelytekstin, profiilikuvan ja tuntihinnan. Eivät koskaan sähköpostia, puhelinnumeroa tai osoitetta.
- Operaattorit, joille toimeksianto sopii, näkevät palvelun, paikan, ajankohdan, budjetin ja kuvauksen. Keskustelussa operaattori näkee myös nimesi ja yrityksesi. Sähköposti ja puhelinnumero näytetään molemmille osapuolille vasta, kun toimeksianto on varattu, ja ennen varausta viesteihin kirjoitetut yhteystiedot piilotetaan automaattisesti.
- Me, jotka ylläpidämme dronespotr.se-palvelua, pääsemme tietoihin asiakastukea, operaattoreiden tarkistamista ja riitojen ratkaisemista varten. Luemme keskusteluja vain silloin, kun jokin näistä sitä vaatii.
- Palveluntarjoajamme (henkilötietojen käsittelijät): ruotsalainen Inleed ylläpitää palvelinta ja tietokantaa. Resend lähettää palvelun sähköpostit, kuten kirjautumislinkit ja ilmoitukset, ja saa tällöin vastaanottajan sähköpostiosoitteen ja viestin sisällön. EU:ssa toimiva tekoälypalveluntarjoaja kirjoittaa ehdotuksia toimeksiantojen kuvauksiksi, tarjouksiksi ja viesteiksi, kun joku pyytää; silloin lähetetään kirjoittamasi avainsanat sekä kohdasta riippuen valittu palvelu ja paikka, toimeksiannon kuvaus ja toivottu ajankohta, operaattorin kokemus ja pätevyydet tai keskustelun viimeisimmät viestit, mutta ei koskaan nimiä tai yhteystietoja, eikä tietoja käytetä sen mallien kouluttamiseen. Palveluntarjoajat saavat käyttää tietoja vain tuottaakseen palvelun meille.
- Viranomaiset, jos laki sitä edellyttää.
Emme koskaan myy henkilötietoja emmekä jaa niitä mainostajille. Fontit, kuvat ja videot toimitetaan omalta palvelimeltamme, joten sivustolla vieraillessasi mitään ei ladata Googlelta tai muilta kolmansilta osapuolilta.
Missä tiedot sijaitsevat
Tietoja säilytetään ja käsitellään Ruotsissa kahta poikkeusta lukuun ottamatta: tekoälyn ehdotukset käsittelee EU:ssa toimiva palveluntarjoaja, ja palvelun lähettämät sähköpostit säilyttää Resend Yhdysvalloissa. Resend on sertifioitu EU:n ja Yhdysvaltojen välisen Data Privacy Frameworkin mukaisesti, ja siirtoa suojaavat lisäksi Euroopan komission vakiosopimuslausekkeet Resendin käsittelijäsopimuksessa.
Kuinka kauan säilytämme tietoja
| Tieto | Säilytysaika |
|---|---|
| Tili ja operaattoriprofiili | Kunnes poistat tilin |
| Avoimet toimeksiannot | Näkyvät operaattoreille 60 päivän ajan, sen jälkeen vain sinulle |
| Viestit ja toimeksiannot | Kunnes poistat tilin. Silloin viestisi poistetaan, ja nimesi ja yhteystietosi poistetaan toisen osapuolen keskusteluista. |
| Kirjautumislinkit | Lyhyen aikaa, ja kutakin voi käyttää vain kerran |
| Kirjautumiset IP-osoitteineen ja selaintietoineen | Kunnes kirjaudut ulos, enintään 30 päivää |
| Verkkopalvelimen lokit | Enintään 30 päivää |
| Varmuuskopiot | Korvataan uusilla viimeistään 30 päivän kuluttua. Poistamasi tiedot voivat säilyä varmuuskopiossa sen ajan. |
| Suoritetut toimeksiannot (palvelu, kuvaus, hinta ja päivämäärä) | Säilyvät toisen osapuolen historiassa myös tilisi poistamisen jälkeen, mutta ilman nimeäsi ja yhteystietojasi |
Oikeutesi
Sinulla on oikeus:
- saada kopio tiedoistasi (15 artikla) ja siirtää ne koneluettavassa muodossa (20 artikla). Voit ladata ne itse kohdassa Oma tili → Omat tiedot.
- oikaista virheelliset tiedot (16 artikla). Profiiliasi voit muuttaa kohdassa Oma profiili.
- poistaa tietosi (17 artikla). Voit poistaa tilisi itse kohdassa Omat tiedot.
- rajoittaa käsittelyä (18 artikla) ja vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla).
- tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto, tietosuoja.fi. Voit kääntyä myös Ruotsin tietosuojaviranomaisen IMY:n puoleen, imy.se.
Haluatko jotain muuta, tai tarvitsetko apua? Lähetä sähköpostia osoitteeseen info@dronespotr.se, niin vastaamme kuukauden kuluessa.
Evästeet ja paikallinen tallennus
dronespotr.se ei käytä evästeitä tilastointiin, mainontaan tai seurantaan. Tämä on kaikki, mitä tallennamme selaimeesi:
| Nimi | Tarkoitus | Säilytysaika |
|---|---|---|
| __Secure-better-auth.session_token (eväste) | Pitää sinut kirjautuneena. Asetetaan vain, kun kirjaudut sisään. | Kunnes kirjaudut ulos, enintään 30 päivää |
| dronespotr:cookie-info (paikallinen tallennus) | Muistaa, että olet sulkenut evästeilmoituksen. | Kunnes tyhjennät selaimen tiedot |
Molemmat ovat välttämättömiä, jotta palvelu toimii odottamallasi tavalla, eikä tällainen tallennus vaadi suostumusta sähköistä viestintää koskevan lainsäädännön mukaan. Siksi ensimmäisellä käynnilläsi näkyvässä ilmoituksessa ei ole mitään, mistä kieltäytyä. Se on tiedote, ei kysymys.
Tietoturva
Kaikki liikenne on salattua (HTTPS). Kirjaudut kertakäyttöisillä linkeillä, joten vuotavia salasanoja ei ole, ja linkit tallennetaan vain tiivistettyinä (hash). Yhteystiedot piilotetaan ennen varausta, lomakkeet on suojattu automaattisilta lähetyksiltä, ja tietokantaan pääsevät vain palvelua ylläpitävät henkilöt.
Tekoäly ja EU:n tekoälyasetus
Kun pyydät tekoälyltä ehdotusta, tekoälypalveluntarjoaja käsittelee kohdassa Palveluntarjoajamme kuvatut tiedot. Kirjoitusavun arvioidaan kuuluvan EU:n tekoälyasetuksen (asetus (EU) 2024/1689) rajallisen riskin luokkaan: se ei tee päätöksiä sinusta eikä sitä käytetä profilointiin. Sen toiminta, lähetettävät tiedot ja rajat kerrotaan sivulla Tekoälyn läpinäkyvyys.
Muutokset
Kun palvelu muuttuu, päivitämme tämän selosteen. Ylhäällä oleva päivämäärä kertoo, milloin sitä on viimeksi muutettu. Suuremmista muutoksista ilmoitamme sähköpostilla.