Tietosuojaseloste

Kotireitti.fi on sitoutunut suojelemaan yksityisyyttäsi. Tässä tietosuojaselosteessa kerromme, mitä tietoja keräämme, miten niitä käytämme ja mitkä oikeutesi ovat.

Rekisterinpitäjä

Rekisterinpitäjä on kotireitti.fi. Voit ottaa meihin yhteyttä tietosuoja-asioissa sähköpostilla tuki@kotireitti.fi.

Käsiteltävät tiedot

• Tekniset tiedot: IP-osoite, selaintyyppi ja -versio, käyttöjärjestelmä, evästeet
• Käyttötiedot: vieraillut sivut, hakukyselyt, sivustolla vietetty aika
• Karttainteraktiotiedot: koordinaatit isokroni­kyselyihin (matka-aikaetäisyyden laskemiseen)

Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun toimittaminen ja tekninen ylläpito — oikeusperuste: oikeutettu etu (GDPR art. 6(1)(f))
• Hakutulosten ja karttanäkymien personointi — oikeusperuste: oikeutettu etu (GDPR art. 6(1)(f))
• Kielivalinnan tallentaminen evästeeseen — oikeusperuste: suostumus (GDPR art. 6(1)(a))

Tietojen säilytysajat

Tekniset lokitiedot säilytetään 30 päivää. Kielivalintaeväste säilyy selaimessasi, kunnes tyhjennät evästeet itse. Koska palvelu ei vaadi rekisteröitymistä, emme säilytä käyttäjätilejä tai niihin liittyviä tietoja. Analytiikkatiedot (PostHog) säilytetään 12 kuukautta.

Rekisteröidyn oikeudet

• Oikeus saada pääsy tietoihin (GDPR art. 15)
• Oikeus tietojen oikaisemiseen (art. 16)
• Oikeus tietojen poistamiseen (art. 17)
• Oikeus käsittelyn rajoittamiseen (art. 18)
• Oikeus tietojen siirtämiseen (art. 20)
• Oikeus vastustaa käsittelyä (art. 21)

Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi), jos katsot, että tietojesi käsittely loukkaa oikeuksiasi.

Alihankkijat ja kolmannet osapuolet

• Vercel Inc. — palvelun isännöinti (USA/EU, EU–US Data Privacy Framework)
• Supabase Inc. — tietokanta (EU-alue, Frankfurt)
• Geoapify GmbH — kartta- ja isokroni-API (EU/Saksa)
• PostHog Inc. — analytiikka (EU-alue, Frankfurt)

Evästeet

Käytämme välttämättömiä evästeitä (Supabasen istunto, kielivalinta) sekä valinnaisia analytiikkaevästeitä (PostHog, vain suostumuksella) ja istuntotallenteita (PostHog, vain suostumuksella). Analytiikkatiedot säilytetään 12 kuukautta. Suomalaisen tietosuojaviranomaisen ohjeistuksen mukaisesti ehdottomasti välttämättömät evästeet eivät vaadi erillistä suostumusta.

Tietojen siirto EU:n ulkopuolelle

Vercel voi käsitellä teknisiä tietoja Yhdysvalloissa EU–US Data Privacy Frameworkin nojalla. Supabase-tietokanta sijaitsee EU:ssa (Frankfurt). Geoapify toimii EU:ssa.

Yhteydenotto tietosuoja-asioissa

Lähetä rekisteröidyn oikeuksia koskevat pyynnöt osoitteeseen tuki@kotireitti.fi. Pyrimme vastaamaan kuukauden kuluessa.