Tietosuojakäytäntö

1. Rekisterinpitäjä

Rekisterinpitäjä: [Rekisterinpitäjän virallinen nimi] ([Y-tunnus]), [Katuosoite, postinumero ja kaupunki].

Tietosuoja-asiat: [tietosuoja@esimerkki.fi]. Tietosuojavastaava: [Tietosuojavastaavan nimi tai maininta, ettei nimitystä vaadita].

Vaatii juristin hyväksynnän: Rekisterinpitäjän tiedot, mahdollinen tietosuojavastaavan nimitysvelvollisuus ja EU-edustaja on vahvistettava.

2. Mitä tietoja käsittelemme

Alla oleva luettelo kuvaa teknisesti sitä dataa, jota palvelu tallentaa. Käyttäjä näkee saman listan kirjautuneena Tietosuoja-sivulla ja voi ladata kaikki tietonsa koneluettavassa muodossa.

• Tilitiedot: sähköposti tai puhelinnumero, kieliasetus, aikavyöhyke, ilmoitusasetukset.
• Profiilitiedot: itse kertomasi tiedot (Minä, Tulevaisuuteni), haastatteluvastaukset ja niistä johdetut piirre- ja arvoprofiilit.
• Ulkonäkömieltymykset: kalibrointikuvien arvioinnit ja niistä laskettu painotusmalli. Alkuperäisiä valokuvia muista käyttäjistä ei tallenneta arvioinnin yhteydessä.
• Matchmaking-data: ehdokasparit, esittelyt, hyväksynnät ja hylkäysten syyt, tapaamiset ja niiden tilat.
• Viestit: sovitun keskustelun aikana lähetetyt viestit.
• Tunnistautuminen: tunnistautumisen tila ja tapahtumaloki sekä kaksoistilien estoon käytettävä peruuttamaton tiiviste. Henkilöllisyysasiakirjoja tai niiden kuvia ei tallenneta palveluun.
• Tekniset lokit: virhe- ja tapahtumalokit sekä auditointimerkinnät väärinkäytösten selvittämistä varten.

Vaatii juristin hyväksynnän: Tietoryhmien luokittelu, arkaluontoisten tietojen (GDPR 9 art.) käsittelyn kuvaus ja sanamuodot on tarkistettava.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Palvelu erottaa toisistaan välttämättömän käsittelyn (palvelun tuottaminen) ja suostumukseen perustuvan käsittelyn (oppiminen, arkaluontoiset tiedot, markkinointi). Suostumukset ovat peruttavissa milloin tahansa Tietosuoja-sivulla, ja peruutus vaikuttaa välittömästi.

Vaatii juristin hyväksynnän: Oikeusperusteiden (sopimus, oikeutettu etu, suostumus) kohdistaminen kuhunkin käsittelytoimeen vaatii juristin arvion.

4. Säilytysajat

Tili ja siihen liittyvät tiedot poistetaan poistopyynnön jälkeen 14 vuorokauden harkinta-ajan päätyttyä. Kirjanpidollisesti tarpeelliset maksutapahtumat säilytetään pseudonymisoituna.

Vaatii juristin hyväksynnän: Säilytysajat kullekin tietoryhmälle sekä kirjanpito- ja väärinkäytöslakiperusteiset poikkeukset on vahvistettava.

5. Tietojen vastaanottajat ja siirrot

Palvelu käyttää alihankkijoita muun muassa pilvi-infrastruktuuriin, sähköpostin lähetykseen, tekoälymallien ajoon ja henkilöllisyyden vahvistamiseen.

Vaatii juristin hyväksynnän: Alihankkijalista, käsittelysopimukset ja mahdolliset EU:n ulkopuoliset siirrot suojatoimineen on koottava ja hyväksyttävä.

6. Sinun oikeutesi

Voit tarkastella tietojasi, ladata ne JSON-muodossa, perua suostumuksia, poistaa vapaaehtoiset arkaluontoiset tiedot ja pyytää tilin poistoa suoraan sovelluksesta kirjautuneena.

Vaatii juristin hyväksynnän: Rekisteröidyn oikeuksien luettelo, vastausajat ja valitusviranomaista koskeva maininta on kirjoitettava juridisesti.