Tietosuojaseloste
- Palveluntarjoaja
- [Tasklo OÜ – asutamisel]
- Rekisterikoodi
- [registrikood]
- Osoite
- [aadress, Eesti]
- Sähköposti
- support@tasklo.io
Tässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja Tasklo-mobiilisovellus ja verkkosivusto tasklo.io käsittelevät, miksi ja kuinka kauan, kenelle tietoja luovutetaan ja mitä oikeuksia sinulla on.
1. Rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on yllä mainittu yritys (Tasklo). Tietosuoja-asioissa kirjoita osoitteeseen privacy@tasklo.io.
2. Mitä tietoja käsittelemme
Tilin tiedot
- etu-, toinen ja sukunimi, sähköpostiosoite, salasana (tallennetaan vain tiivisteenä), rooli (Asiakas tai Tekijä) ja kieliasetus;
- puhelinnumero, jonka Asiakas vahvistaa tekstiviestikoodilla ennen ensimmäisen Työn julkaisemista;
- suosittelukoodi ja siihen liittyvät edut.
Työt, tarjoukset ja viestit
- Työn kategoria, kuvaus, osoite ja koordinaatit, aika ja kuvat (enintään 8 kuvaa Työtä kohden);
- Tarjoukset ja niiden hinnat, Töiden tilat ja historia;
- Asiakkaan ja Tekijän väliset viestit, luku- ja kirjoitustila;
- arviot ja kommentit;
- riitojen syyt, suositukset ja päätökset.
Sijainti
- Tekijän reaaliaikainen sijainti, kun Tekijä on matkalla Työhön (päivitetään muutaman sekunnin välein ja näkyy kyseisen Työn Asiakkaalle), sekä matkan alkamis- ja saapumiskoordinaatit;
- Tekijän valitsema ilmoitusalue (sijainti ja säde) ja kategoriat sopivien Töiden lähettämiseksi.
Koordinaattien muuttamiseen osoitteeksi sovellus käyttää laitteen käyttöjärjestelmän palvelua, ja karttakuvat ladataan OpenStreetMapin palvelimilta.
Tekijän yritystiedot
- yrityksen nimi, Y-tunnus/rekisterikoodi, ALV-numero, osoite ja maa; ne tarkistetaan julkisesta kaupparekisteristä (PRH, Viron kaupparekisteri);
- Stripe-maksutilin tunniste ja tila. Henkilöllisyyden ja yrityksen tarkistuksen (mukaan lukien henkilöllisyysasiakirja) tekee Stripe; nämä tiedot eivät tule Tasklolle.
Maksutiedot
- maksujen, palkkioiden, palautusten ja tilitysten summat, ajat ja tilat, Stripen asiakas- ja maksutunnisteet;
- Tasklo ei näe eikä tallenna korttitietoja – ne syötetään suoraan Stripeen.
Laite- ja tekniset tiedot
- push-ilmoitusten tunniste, jos olet sallinut ilmoitukset;
- sovelluksen kaatumisraportit (Firebase Crashlytics): laitemalli, käyttöjärjestelmä, sovelluksen versio, virheilmoitus ja käyttäjätunnuksesi. Sähköpostia tai puhelinnumeroa ei liitetä raportteihin;
- biometrinen kirjautuminen (sormenjälki, kasvojentunnistus) tapahtuu vain laitteellasi – Tasklo ei saa biometrisiä tietoja.
Sovelluksessa ei ole mainos- eikä analytiikkatyökaluja.
Odotuslista (verkkosivusto)
- sähköpostiosoite, valittu rooli ja kieli sekä IP-osoitteen suolattu tiiviste (roskapostin rajoittamiseksi; itse IP-osoitetta ei tallenneta).
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (tietosuoja-asetuksen 6 artikla) |
|---|---|
| Tilin luominen, Töiden ja Tarjousten välittäminen, viestit, sijainnin jakaminen Työn aikana, maksut ja tilitykset | sopimuksen täytäntöönpano (1 b) |
| Kirjanpito, laskut, ilmoitukset veroviranomaiselle (mukaan lukien DAC7) | lakisääteinen velvoite (1 c) |
| Petosten ja väärinkäytösten estäminen, yhteystietojen jakamisen rajoittaminen viesteissä, riitojen ratkaisu, kaatumisraportit, tietoturva | oikeutettu etu (1 f) |
| Push-ilmoitukset, odotuslistan ilmoitus | suostumus (1 a) – voit perua sen milloin tahansa |
4. Kuka näkee tietosi
Muut Käyttäjät
- Avoimen Työn kuvaus, osoite ja kuvat näkyvät kaikille rekisteröityneille Käyttäjille, jotta Tekijät voivat tehdä Tarjouksia.
- Asiakkaat näkevät Tekijän nimen, yrityksen ja arviot.
- Tarjouksen hyväksymisen jälkeen Asiakas ja Tekijä näkevät viestit, ja Asiakas näkee Tekijän sijainnin matkan aikana.
- Arviot näkyvät rekisteröityneille Käyttäjille.
Henkilötietojen käsittelijät ja muut vastaanottajat
| Vastaanottaja | Rooli | Sijainti |
|---|---|---|
| Supabase Inc. | tietokanta, tunnistautuminen, tiedostojen säilytys, palvelinfunktiot | tiedot Lontoossa (AWS eu-west-2); yhtiö Yhdysvalloissa |
| Stripe Payments Europe Ltd ja Stripe, Inc. | maksut, palautukset, Tekijöiden tilitykset ja tarkistus (osittain itsenäinen rekisterinpitäjä) | Irlanti, Yhdysvallat |
| Twilio Ireland Ltd / Twilio Inc. | puhelinnumeron vahvistus tekstiviestillä | Irlanti, Yhdysvallat |
| Google Ireland Ltd / Google LLC (Firebase) | push-ilmoitukset, kaatumisraportit, testiversioiden jakelu | EU, Yhdysvallat |
| OpenStreetMap Foundation | karttakuvat (näkee IP-osoitteesi) | Yhdistynyt kuningaskunta |
| Cloudflare, Inc. | verkkosivuston ylläpito | EU, Yhdysvallat |
| Radicenter | sähköposti | Viro |
| Kirjanpitäjä, lakimies, veroviranomainen | lain perusteella | Viro / Suomi |
Kun tietoja siirretään Euroopan talousalueen ulkopuolelle, perustamme siirron Euroopan komission tietosuojan riittävyyttä koskeviin päätöksiin (esim. Yhdistynyt kuningaskunta, EU:n ja Yhdysvaltojen tietosuojakehys) tai vakiosopimuslausekkeisiin.
Luonnoksen huomautus: tarkista jokaisen käsittelijän tietojenkäsittelysopimus (DPA) ja tietojen tarkka sijainti.
5. Säilytysajat
- Tilin tiedot – tilin poistamiseen asti.
- Kirjanpitoon ja maksuihin liittyvät tiedot (maksut, laskut, Työt, yritystiedot) – 6 vuotta tilikauden päättymisestä kirjanpitolain mukaisesti.
- Kaatumisraportit – enintään 90 päivää.
- Odotuslista – kunnes ilmoitamme Tasklon julkaisusta, kuitenkin enintään 12 kuukautta, tai kunnes pyydät poistamaan tiedot.
Mitä tilin poistamisen yhteydessä poistetaan heti ja mitä säilytetään, kerrotaan sivulla Tilin poistaminen.
Luonnoksen huomautus: tällä hetkellä tilin poistaminen ei anonymisoi kaikkia profiilitietoja (sähköposti, puhelin, yritystiedot), Töitä, kuvia ja viestejä ei poisteta automaattisesti, eikä mitään poisteta automaattisesti 6 vuoden säilytysajan päätyttyä. Yhdenmukaista sovellus ja tämä teksti ennen julkaisua.
6. Oikeutesi
Sinulla on oikeus:
- tarkastaa tietosi ja saada niistä kopio;
- vaatia virheellisten tietojen oikaisemista;
- vaatia tietojesi poistamista, ellei laki velvoita meitä säilyttämään niitä;
- rajoittaa käsittelyä tai vastustaa oikeutettuun etuun perustuvaa käsittelyä;
- saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus);
- perua suostumuksesi milloin tahansa (esim. poistaa ilmoitukset käytöstä).
Kirjoita osoitteeseen privacy@tasklo.io. Vastaamme kuukauden kuluessa.
Jos katsot, että loukkaamme oikeuksiasi, voit kääntyä Suomessa tietosuojavaltuutetun toimiston (tietosuoja.fi) tai Viron tietosuojaviranomaisen (aki.ee) puoleen.
7. Tietoturva
Tiedot siirretään salattuina (TLS). Pääsyä tietokantaan rajoitetaan säännöillä, joiden avulla kukin Käyttäjä näkee vain hänelle tarkoitetut tiedot. Salasanat tallennetaan vain tiivisteinä, ja korttimaksut käsittelee Stripe.
8. Evästeet
Verkkosivusto tasklo.io ei käytä evästeitä eikä analytiikkaa. Selaimen paikalliseen tallennustilaan tallennetaan vain tieto siitä, oletko sulkenut kielisuosituksen.
9. Muutokset
Voimme muuttaa tätä tietosuojaselostetta. Ilmoitamme olennaisista muutoksista sovelluksessa tai sähköpostitse.