Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, kuinka Freimit ("Palvelu", "me") kerää, käsittelee ja suojaa käyttäjiensä henkilötietoja. Olemme sitoutuneet kunnioittamaan yksityisyyttäsi ja noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) sekä soveltuvaa kansallista lainsäädäntöä.

1. Rekisterinpitäjä

Palvelun operatiivisesta toiminnasta ja käyttäjärekisteristä vastaa:

2. Mitä tietoja keräämme?

Keräämme vain tietoja, jotka ovat välttämättömiä Palvelun tarjoamiseksi ja käyttökokemuksen parantamiseksi.

• Tilitiedot: Sähköpostiosoite, nimi ja salasana (tallennettuna turvallisesti tiivisteenä). Jos jätät ilmoituksen rekisteröitymättä, tili luodaan automaattisesti antamiesi tietojen perusteella asioinnin turvaamiseksi.
• Profiilitiedot: Ammattinimike, sijainti, bio, profiilikuva, portfolio ja osaamisalueet.
• Yritystiedot: Yrityksen nimi ja Y-tunnus (laskutusta varten).

• Palvelumme käyttää Stripe-maksunvälittäjää.
• Emme tallenna: Freimit ei koskaan tallenna tai käsittele täydellisiä luottokorttinumeroita tai pankkitilejäsi omilla palvelimillaan. Nämä tiedot syötetään suoraan Stripen suojattuun järjestelmään.
• Tallennamme: Meillä on pääsy vain rajattuihin tietoihin, kuten maksutapahtuman tilaan, summaan ja Stripe-asiakastunnisteeseen (Customer/Account ID).

• Viestintä: Palvelun sisäiset viestit, tarjoukset ja asiakirjat.
• Lokitiedot & Turvallisuus: Keräämme IP-osoitteita, kirjautumisajankohtia ja havaitsemme automaattista lomakekäyttäytymistä (ns. Honeypot-tarkistukset) järjestelmän turvaamiseksi, petosten ehkäisemiseksi ja roskapostin torjumiseksi (Audit Logs).
• Käyttäytymisdata (Profilointi): Seuraamme anonyymisti Palvelun käyttöä, kuten profiilikorttien katseluaikaa (Dwell Time) ja interaktioita. Tätä tietoa käytetään "Match 2.0" -algoritmin opettamiseen, jotta voimme tarjota sinulle relevantimpaa sisältöä ja parempia kohdennuksia työsyötteessä.

• Käytämme välttämättömiä evästeitä ja selaimen paikallista tallennustilaa (local/session storage) käyttäjäistuntojen ylläpitämiseen, tietoturvan varmistamiseen sekä alustan sisäisen analytiikan keräämiseen.
• Emme käytä häiritseviä kolmansien osapuolten mainonta- tai seurantanevästeitä.

3. Mihin käytämme tietoja?

Käytämme tietoja seuraaviin tarkoituksiin:

• Palvelun toteuttaminen: Käyttäjätilien hallinta, sisällön personointi algoritmien avulla, profiilien näyttäminen ja projektien mahdollistaminen.
• Maksuliikenne: Maksujen välittäminen Asiakkaalta Tekijälle ja palvelumaksujen periminen.
• Viestintä: Palvelun toiminnan kannalta välttämättömien järjestelmäilmoitusten lähettäminen (esim. uusi tarjous, tiedostolataus tai vahvistukset).
• Lakisääteiset velvoitteet ja turvallisuus: Rahanpesun estäminen (KYC), kirjanpito sekä bottien ja väärinkäytösten estäminen.

4. Tietojen luovutus ja siirto

Emme myy tietojasi ulkopuolisille. Luovutamme tietoja vain välttämättömissä tilanteissa:

• Maksunvälittäjä (Stripe): Luovutamme tarvittavat tiedot (esim. sähköposti, käyttäjätunniste) Stripelle maksujen ja tilitysten mahdollistamiseksi. Stripe toimii itsenäisenä rekisterinpitäjänä maksujen ja tunnistautumisen (KYC) osalta.
• Tekniset kumppanit: Käytämme luotettuja kumppaneita (esim. Supabase tietokantaan, Resend sähköposteihin), jotka käsittelevät tietoja lukuumme GDPR:n mukaisesti.
• Tietojen siirto EU/ETA-alueen ulkopuolelle: Osa käyttämistämme teknisistä kumppaneista saattaa sijaita ja käsitellä tietoja EU/ETA-alueen ulkopuolella, kuten Yhdysvalloissa. Näissä tapauksissa varmistamme tietosuojan riittävän tason soveltamalla Euroopan komission hyväksymiä vakiolausekkeita (SCC) tai Data Privacy Framework -järjestelyä.
• Viranomaiset: Jos laki tai oikeuden määräys siihen velvoittaa.
• Toiset käyttäjät: Julkinen profiilisi näkyy muille. Yhteystietosi ja laskutustietosi voidaan jakaa sopimusosapuolelle (Asiakas/Tekijä) laskutusta tai toimeksiannon hallintaa varten.

5. Tietojen säilytys

Säilytämme tietoja niin kauan kuin käyttäjätilisi on aktiivinen. Jos poistat tilisi, henkilötietosi poistetaan tai anonymisoidaan 30 päivän kuluessa, lukuun ottamatta tietoja, joiden säilyttämistä edellytetään lainsäädännössä (esim. kuitit, maksutapahtumat ja turvallisuuslokit).

6. Sinun oikeutesi

GDPR takaa sinulle oikeuden:

• Tarkastaa itseäsi koskevat tiedot.
• Pyytää virheellisten tietojen korjaamista.
• Pyytää tietojesi poistamista ("oikeus tulla unohdetuksi"), lukuun ottamatta lakisääteisesti säilytettäviä tietoja.
• Saada tietosi siirrettyä koneluettavassa muodossa.
• Tehdä valituksen valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuoja-asetusta (Suomessa: Tietosuojavaltuutetun toimisto).

7. Tietoturva

Suojaamme tietosi nykyaikaisilla menetelmillä. Tietoliikenne on salattu (SSL/TLS), ja tietokannat sijaitsevat suojatuilla palvelimilla. Maksutiedot käsitellään PCI-DSS -sertifioidussa ympäristössä (Stripe).

8. Muutokset tietosuojaselosteeseen

Varaamme oikeuden muuttaa tätä selostetta. Merkittävistä muutoksista ilmoitamme sähköpostitse tai Palvelun kautta.