Tietosuojaseloste

Funkify AB (ruotsalainen yhtiö, org.nr 559105-4084, Sweden) tuottaa palvelun Ruotsista käsin. EU:n yleinen tietosuoja-asetus (GDPR) koskee käsittelyä täysimääräisesti. Ota yhteyttä: support@funkify.se.

Kvittla on mobiiliystävällinen verkkopalvelu, joka luo digitaalisen kuitin käytetyn tavaran kauppaan yksityishenkilöiden välillä. Käsittelemme vain tietoja, jotka tarvitaan kuitin luomiseen ja sen riittävään todistusarvoon.

• Osapuolten tiedot: nimi (pakollinen) sekä valinnaisesti henkilötunnus tai Y-tunnus ja osoite. Käyttäjä syöttää tiedot itse.
• Kaupan tiedot: päivämäärä, hinta, kuvaus, paikkakunta, maksuviite (esim. MobilePay-viesti).
• Liitteet: lataamasi kuvakaappaukset tai PDF-tiedostot ilmoituksesta. Ne voivat sisältää myyjän nimen, paikkakunnan ja kuvia.
• Allekirjoitukset: piirretty allekirjoitus (canvas → SVG) per osapuoli, sekä IP-osoite, selain (user-agent) ja ajankohta allekirjoitushetkellä — nämä muodostavat digitaalisen todisteketjun (eIDAS art. 26, SES).
• Maksutiedot: käsittelee suoraan Stripe. Kvittla näkee vain Stripe-istunnon tunnisteen ja tiedon maksun onnistumisesta; emme koskaan vastaanota tai tallenna korttitietoja.
• Eväste: yksi välttämätön istuntoeväste (kvittla_role_*), joka muistaa, oletko myyjä vai ostaja käynnissä olevassa kaupassa. Ei sisällä seuranta- tai analytiikkaparametreja eikä edellytä suostumusta.
• Anonyymi kävijätilasto: käytämme Vercel Web Analyticsia sivunäyttöjen ja yleisten trendien seuraamiseen. Palvelu ei aseta evästeitä, ei käytä paikallista tallennusta eikä tallenna IP-osoitettasi — IP:tä käsitellään vain hetkellisesti uniikkien kävijöiden laskemiseen päivittäin vaihtuvalla yksisuuntaisella tiivisteellä. Emme voi tunnistaa sinua emmekä seurata sinua ajan yli tai sivustojen välillä.

• Sopimus (GDPR 6.1.b): osapuolten tietojen ja kaupan sisällön käsittely tilaamasi kuitin toimittamiseksi.
• Oikeutettu etu (GDPR 6.1.f): IP-osoite, user-agent ja aikaleimat allekirjoituksen todisteketjussa, jotta kuitilla on todistusarvoa riidassa. Tämä on vakiokäytäntö yksinkertaisille sähköisille allekirjoituksille. Samalla perusteella käytämme anonyymia, evästeetöntä kävijätilastoa.
• Lakisääteinen velvoite (GDPR 6.1.c): Kvittlan omien tulojen (sinun maksusi meille) kirjanpito.

Istunto tallennetaan väliaikaisesti Upstash Redisiin ja poistetaan automaattisesti:

• 1 tunnin kuluttua, jos maksua ei koskaan suoriteta.
• Enintään 14 vuorokauden kuluttua kaupan ollessa kesken (aika pitenee jokaisesta syötöstä) — jotta molemmat ehtivät allekirjoittaa.
• 24 tunnin kuluttua kuitin valmistumisesta, jotta molemmat ehtivät ladata oman kopionsa.

Meillä ei ole varmuuskopioita eikä historiaa. Kun istunto on poistettu, se on poissa — lataa PDF sitä ennen.

Stripe säilyttää maksutietoja omien ehtojensa ja sovellettavan rahoitussääntelyn mukaisesti. Kvittlan omaan kirjanpitoon liittyvä aineisto säilytetään Ruotsin kirjanpitolainsäädännön edellyttämän ajan.

Käytämme palvelun tuottamiseen seuraavia toimittajia. Jokaisella on omat sopimuksensa ja tietoturvasitoumuksensa meitä kohtaan.

• Stripe Payments Europe Ltd.
  Betalbehandling (Stripe Embedded Checkout, kvitto-länk).
  Irland (EU). Viss vidareöverföring till USA under SCC.
• Anthropic, PBC
  AI-extraktion av annonsfält från uppladdad bild eller PDF (modell Claude Sonnet 4.6).
  USA. Standardavtalsklausuler (SCC). Retention 30 dagar enligt Anthropics villkor.
• Vercel Inc.
  Hosting av webbtjänsten och edge/serverless-funktioner, samt anonym besöksstatistik (Vercel Web Analytics — utan cookies och utan IP-lagring).
  USA / EU edge. SCC.
• Upstash Inc.
  Tillfällig sessionslagring (Redis) under pågående köp.
  EU-region. SCC vid eventuell support.
• FreeTSA
  RFC 3161-tidsstämpling av PDF-hash (endast hash skickas, ingen personuppgift).
  Tyskland (EU).

Anthropic voi ehtojensa mukaan säilyttää lähetettyä dataa enintään 30 päivää väärinkäytösten torjuntaa varten. AI-analyysiin lataamasi kuva tai PDF lähetetään siis Anthropicille Yhdysvaltoihin. Jos haluat välttää tämän, täytä kentät käsin kuvakaappauksen lataamisen sijaan.

Stripe, Anthropic ja Vercel voivat käsitellä tietoja Yhdysvalloissa. Siirrot tapahtuvat EU-komission vakiosopimuslausekkeiden (SCC) nojalla ja soveltuvin osin EU–US Data Privacy Framework -järjestelyn puitteissa.

Sinulla on oikeus pyytää pääsyä tietoihisi sekä niiden oikaisua, poistamista, käsittelyn rajoittamista ja siirtoa, ja oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä. Koska Kvittlassa ei ole tilejä ja istunnot poistetaan nopeasti, meillä on käytännössä harvoin enää tietoja luovutettavaksi — ota silti yhteyttä, jos sinulla on kysyttävää.

Jos olet tyytymätön tapaamme käsitellä henkilötietojasi, voit tehdä valituksen Suomessa Tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Kaikki liikenne on salattua (TLS). Istuntoon pääsee käsiksi vain sen satunnaisesti luodulla tunnisteella. Emme profiloi, emme myy dataa emmekä käytä mainosseurantaa.

Olennaiset muutokset tähän selosteeseen julkaistaan tällä sivulla. Yläreunan päivämäärä päivitetään jokaisen olennaisen muutoksen yhteydessä.