Tietosuojaseloste
Haluamme tällä julkaisulla tiedottaa tavastamme kerätä ja käyttää henkilötietoja, jotka tietoomme on annettu. borf.fi-sivusto on sitoutunut suojaamaan asiakkaidensa yksityisyyttä ja tarjoaa mahdollisuuden vaikuttaa tietojen käsittelyyn. Tässä julkaisussa on myös tiedot siitä, kenen puoleen asiakkaamme voivat kääntyä, mikäli heillä on kysymyksiä asiaan liittyen.
1. Rekisterin pitäjä
Sivuston henkilötietojen keräämisestä, käsittelemisestä ja käytöstä vastaa:
Bid or Rent Finland Oy
Y-tunnus: 3147478-6
Sähköposti: info@borf.fi
Voit pyytää tietoa itseäsi koskevista tiedoista, jotka olemme tallentaneet. Sinulla on myös oikeus oikaista, estää ja poistaa näitä tietoja. Ota näissä asioissa yhteyttä käyttämällä yllä olevia yhteystietoja.
2. Henkilötietojen kerääminen
Keräämme henkilötietoja seuraaviin rekistereihin:
2.1. Asiakasrekisteri
Käyttäjän itsensä antamat tai henkilön tunnistavat tiedot
- nimi
- osoite
- sähköpostiosoite
- puhelinnumero
Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot
- ostoshistoria, mm. vuokratut tuotteet ja niiden hintatiedot
- vuokraustiedot, kuten valittu tuote, vuokranantaja ja vuokrausaika
- sivuston käyttö- ja selaustiedot sekä päätelaitteen tunnistetiedo
- Nimi-, yhteys- ja maksutietojen antaminen on pakollista vuokratessasi borf.fi-sivustolla.
Tietojen lähde on käyttäjä itse.
2.2 Uutiskirjerekisteri
Tilatessaan uutiskirjeen tilaaja antaa seuraavat tiedot nimi sähköpostiosoite. Käytämme uutiskirjeen lähettämiseen sähköpostiosoitetta, jonka tilaaja on meille ilmoittanut. Tämän lisäksi tarvitsemme tähän vahvistuksen, että tilaaja hyväksyy kyseisen sähköpostiosoitteen omistajana uutiskirjeen saannin. Jos et halua enää tulevana ajankohtana saada uutiskirjettämme, voit lopettaa sen tilaamisen milloin tahansa. Tähän riittää tekstimuodossa annettu ilmoitus kohdassa 1 mainittuja yhteystietoja käyttäen (esim. sähköpostitse tai kirjeitse). Myös kaikissa uutiskirjeissämme on tilaamisen lopettamisen mahdollistava linkki.
3. Henkilötietojen kerääminen, käsittely ja käyttö
Keräämme, tallennamme ja käsittelemme asiakkaidemme tietoja koko vuokrausprosessin ajan toimintamme ja palveluidemme kehittämiseksi sekä rikosten ja petosten estämiseksi. Luovutamme henkilötietoja ulkopuolisille tahoille ainoastaan siinä tapauksessa, että laki sen sallii, esimerkiksi sopimuksen toteuttamis- tai markkinointitarkoituksessa, laskutuksen vuoksi tai jos asiakas on antanut siihen etukäteen suostumuksensa. Vuokrausten toteuttamiseksi ulkopuoliset toimijat (esim. vuokranantaja) saavat meiltä ainoastaan ne tiedot, jotka ovat välttämättömiä vuokrauksen ja sopimuksen toteuttamiseksi. Nämä toimijat saavat käyttää näin luovutettuja tietoja pelkästään tehtäviensä suorittamiseen.
3.1 Uutiskirje
Käytämme uutiskirjeen lähettämiseen sähköpostiosoitetta, jonka olet meille ilmoittanut. Lisäksi tarvitsemme vahvistuksen, että hyväksyt antamasi sähköpostiosoitteen omistajana uutiskirjeen saannin. Jos et halua enää tulevana ajankohtana saada uutiskirjettämme, voit lopettaa sen tilaamisen milloin tahansa. Tähän riittää tekstimuodossa annettu ilmoitus kohdassa 1 mainittuja yhteystietoja käyttäen (esim. sähköpostitse tai kirjeitse). Myös kaikissa uutiskirjeissämme on tilaamisen lopettamisen mahdollistava linkki.
4. Evästeet
Evästeiden hyväksyminen ei ole edellytys verkkosivustomme käyttämiseen. Mainittakoon, että verkkosivustollamme ja palveluissamme olevat toiminnot ovat rajoitettuja, jos evästeitä ei hyväksytä.
4.1 Mitä ovat evästeet?
Evästeet ovat pieniä tiedostoja, jotka tallentuvat asiakkaan laitteen muistiin ja välittävät tietyt asetukset ja tiedot järjestelmäämme asiakkaan käyttämän selaimen avulla. Periaatteessa evästeitä on olemassa kahdenlaisia: nk. istuntoevästeitä, jotka katoavat, kun selain suljetaan, ja väliaikaisia ja pysyviä evästeitä, jotka tallentuvat tietokoneelle pitkäaikaisesti tai rajoittamattomaksi ajaksi. Tällaiset tallentuneet tiedostot auttavat meitä muokkaamaan verkkosivustojamme ja tarjouksiamme asiakkaalle sopiviksi ja helpottavat asiakkaan verkkosivuston käyttöä esimerkiksi siten, että tietyt tiedot säilyvät tallennettuina, jolloin niitä ei tarvitse syöttää jatkuvasti uudelleen.
4.2 Mitä evästeitä borf.fi-verkkosivusto käyttää?
Suurin osa käyttämistämme evästeistä katoaa kiintolevyltä automaattisesti selainistunnon päätyttyä (istunnon lopussa). Tästä syystä niitä kutsutaan myös istuntoevästeiksi. Istuntoevästeitä tarvitaan esimerkiksi ostoskoritoiminnon ylläpitämiseksi useilla sivuilla. Lisäksi käytämme evästeitä, jotka jäävät asiakkaan kiintolevylle. Seuraavalla kerralla järjestelmä tunnistaa automaattisesti, että asiakas on jo käynyt verkkosivustollamme ja käyttänyt tiettyjä tietoja ja asetuksia. Nämä väliaikaiset tai pysyvät evästeet (käyttöikä vaihtelee kuukaudesta viiteen vuoteen) tallentuvat asiakkaan kiintolevylle ja katoavat itsestään määritetyn ajan kuluttua. Erityisesti näiden evästeiden avulla pystymme muokkaamaan tarjonnastamme käyttäjäystävällisemmän, tehokkaamman ja turvallisemmman. Näiden tiedostojen perusteella on mahdollista näyttää asiakkaalle tämän kiinnostuksen kohteisiin perustuvia tietoja verkkosivustolla. Tällaisten evästeiden nimenomaisena tarkoituksena on siis mukauttaa tarjontamme asiakkaan toiveiden mukaisesti ja tehdä verkkosivustomme selaamisesta mahdollisimman miellyttävää.
4.3 Mitä tietoja evästeisiin tallentuu?
Borf.fi käyttämiin evästeisiin tallentuu ainoastaan pseudonymisoituja tietoja. Evästeiden aktivoitumisen hetkellä niille määritetään tunnistenumero. Asiakkaan henkilötietoja ei liitetä tähän tunnistenumeroon. Asiakkaan nimi, IP-osoite ja muut vastaavat tiedot, joiden perusteella voitaisiin tunnistaa suoraan evästeen ja asiakkaan välinen yhteys, eivät tallennu evästeisiin. Evästetekniikan pohjalta saamme pelkästään pseudonymisoituja tietoja esimerkiksi siitä, millä kauppamme sivuilla asiakas on käynyt, mitä sivuja hän on katsellut jne.
4.5 Kolmansien osapuolten evästeet borf.fi-sivustolla
borf.fi käyttää muutamia mainosyrityksiä, jotka auttavat muokkaamaan sen internettarjontaa ja verkkosivustoa asiakkaille entistä mielenkiintoisemmaksi. Tästä johtuen asiakkaan kiintolevylle tallentuu myös kumppaniyhtiöiden evästeitä verkkosivustolla käynnin yhteydessä. Ne ovat väliaikaisia tai pysyviä evästeitä, jotka katoavat automaattisesti määritetyn ajan kuluttua. Nämä väliaikaiset tai pysyvät evästeet (käyttöikä vaihtelee 14 päivästä kymmeneen vuoteen) tallentuvat kiintolevylle ja katoavat itsestään määritetyn ajan kuluttua. Myös kumppaniyhtiöidemme evästeet sisältävät ainoastaan pseudonymisoituja, useimmiten jopa nimettömiä tietoja. Tällaiset tiedot voivat liittyä asiakkaan katselemiin tuotteisiin, asiakkaan mahdollisesti ostamiin tai etsimiin tuotteisiin jne. Jotkut mainoskumppaneistamme keräävät verkkosivustoilta tietoja myös siitä, millä sivustoilla asiakas on käynyt aikaisemmin tai mitä tuotteita kohtaan asiakas on osoittanut kiinnostusta, jotta ne voivat tuottaa sellaisia mainoksia, jotka vastaavat asiakkaan mielenkiinnon kohteita parhaalla mahdollisella tavalla.
4.6. Uudelleenkohdistaminen
Käytämme verkkosivustoillamme nk. uudelleenkohdistustekniikkaa. Tämän tekniikan avulla pystytään kohdistamaan kaupassamme käyneille ja tuotteistamme kiinnostuneille asiakkaille mainoksia myös yrityskumppaniemme verkkosivustoilla. Tällaisten mainosten näyttäminen kumppaniyhtiöidemme verkkosivustoilla tapahtuu evästetekniikan sekä verkon käyttäjän aikaisemman käyttäytymisen analysoinnin pohjalta. Tällainen mainonta tapahtuu täysin epäsuoriin tunnistetietoihin perustuen, pseudonyymisti. Evästeet tallentuvat verkkosivustomme käytön yhteydessä, ja niiden avulla kerätään, tallennetaan ja käytetään asiakkaan käyttötietoja. Asiakkaan tiedot säilyvät edelleen tallennettuina selainistunnon päätyttyä, ja ne voidaan hakea esiin esimerkiksi seuraavan verkkosivustolla käynnin aikana.
4.7 Miten evästeiden tallentumisen voi estää?
Voit hallita ja/tai poistaa evästeitä vapaasti. Ohjeita löytyy osoitteesta aboutcookies.org. Voit poistaa kaikki tietokoneellasi olevat evästeet ja useimmat selaimet voi asettaa torjumaan ne kokonaan. Muista kuitenkin, että jos torjut evästeet, joudut määrittämään tietyt asetukset aina uudestaan sivustolle palatessasi. Saattaa myös olla, että et voi käyttää joitakin sivustolla olevia palveluja ja toimintoja Jos haluat hyväksyä ainoastaan borf.fi evästeet, mutta et muiden palveluntarjoajien tai yrityskumppaniemme evästeitä, voit valita selaimesta asetuksen “Estä kolmansien tahojen evästeet”.
5. Lokitiedot
Aina kun borf.fin verkkosivusto avataan, kulloisenkin verkkoselaimen kautta välittyy ja tallentuu käyttötietoja protokollatiedostoihin, niin kutsuttuihin palvelimen lokitiedostoihin. Tällöin tallentuvat tietueet sisältävät seuraavat tiedot: sivuston avaamisen päivämäärä ja kellonaika, avatun sivun nimi, IP-osoite, viite-URL (alkuperäinen URL, josta on siirrytty tälle verkkosivustolle), siirretty tietomäärä sekä käytössä olevan selaimen tuote- ja versiotiedot.
Arvioimme tällaisia lokitiedostojen tietueita kehittääksemme valikoimaamme sekä borf.fi-sivustoamme edelleen, muokataksemme siitä entistä käyttäjäystävällisemmän, löytääksemme ja korjataksemme virheet nopeammin ja hallitaksemme palvelinkapasiteettejamme. Samalla käytämme lokitiedostojen tietueita suojataksemme borf.fi-sivustoamme hyökkäyksiltä, esimerkiksi hajautetuilta palvelunestohyökkäyksiltä, joiden tarkoituksena on estää palvelumme käyttö liiallisella tiedustelumäärällä.
6. Verkkoanalyysi
Parantaaksemme ja optimoidaksemme jatkuvasti valikoimaamme käytämme nk. jäljitystekniikkaa. Tätä tarkoitusta varten käytämme Google Analytics -palvelua.
6.1 Google Analytics
Tällä verkkosivustolla käytetään Google (Universal) Analytics -palvelua, Google Inc.:n (www.google.fi) verkkoanalysointipalvelua. Google (Universal) Analytics perustuu menetelmiin, joiden avulla voidaan analysoida asiakkaan verkkosivuston käyttöä esimerkiksi nk. evästeillä, jotka ovat asiakkaan tietokoneelle tallennettavia tekstitiedostoja. Kerätyt tiedot siitä, miten asiakas käyttää verkkosivustoa, välitetään ja tallennetaan tavallisesti Googlen Yhdysvalloissa sijaitsevalle palvelimelle. Aktivoimalla tällä verkkosivustolla IP-anonymisointi lyhennetään IP-osoite ennen sen välittämistä Euroopan unionin jäsenmaiden kesken tai Euroopan talousalueen muiden sopimusmaiden välillä. Koko IP-osoite välitetään Googlen Yhdysvalloissa sijaitsevalle palvelimelle vain poikkeustapauksissa ja siellä se lyhennetään. Google Analyticsin käytön aikana asiakkaan selaimesta välitettyä nimetöntä IP-osoitetta ei yhdistetä muihin Googlen tietoihin.
Voit estää evästeen tuottamien, verkkosivuston käyttöösi liittyvien tietojen (ml. IP-osoitteen) välittymisen Googlelle ja niiden käsittelyn Googlen toimesta lataamalla ja asentamalla alla olevasta linkistä saatavan selainliitännäisen: http://tools.google.com/dlpage/gaoptout?hl=fi .
7. Tietojen säännönmukaiset luovutukset
Luovutamme rekisterissämme olevia henkilötietoja kulloinkin ainoastaan tarvittavissa määrin suoriutuaksemme vuokraustapahtumien toimituksista tai uutiskirjeen lähettämisestä.
8. Maksujen välitys
Kaikesta maksujen välityksestä vastaa Stripe Payments Europe Ltd. Vuokranantajan tili- ja maksutiedot tallennetaan maksupalvelun järjestelmään. Bid or Rent Finland Oy:llä eikä kolmannen osapuolen toimijoilla ole pääsyä näihin tietoihin. Maksujen välityksessä käytetään Stripe:n tarjoamaa vuokranantajalle yksilöityä tunnistetta, jolla korttitapahtumaan liittyvät maksut ohjataan vuokranantajan tilille.
Vuokranantajan tilin luonnin yhteydessä Stripe:lle toimitetaan seuraavat järjestelmään tallennetut tiedot:
- Nimi
- Sähköposti
Korttimaksaminen tapahtuu turvallisesti suojatulla maksulomakkeella Stripe –maksupalvelun välityksellä. Bid or Rent Finland Oy:llä eikä kolmannen osapuolen toimijoilla ole pääsyä korttitietoihin eikä maksukortin tietoja sellaisenaan tallenneta järjestelmiimme. Kortista tallennetaan maksupalvelun ilmoittama osa maksukortin numerosta, viimeinen voimassaolopäivämäärä sekä minkä yrityksen maksukortti on käytössä. Näillä tiedoilla näytetään käyttäjälle minkä kortin hän on palveluun liittänyt. Käytössämme on vain valtuutus veloittaa käyttäjältä käyttöehtojen mukaiset maksut.
9. Henkilötietojen käsittelijät
Kaikkiin asiakastietoihin on pääsy vain borf.fi omilla työntekijöillä ja henkilökuntamme on velvoitettu käyttämään tietoja turvallisesti ja eettisesti. Kukin henkilökunnastamme näkee asiakastietoja vain niiltä osin kuin se on työtehtävien suorittamiselle välttämätöntä. Vuokraustapahtuman yhteydessä vuokraustapahtuman kannalta välttämättömät vuokraajan tiedot luovutetaan vuokranantajalle vuokraustapahtuman toteuttamista varten. Bid or Rent Finland Oy ei ole vastuussa vuokranantajalle luovutettujen yhteystietojan mahdollisesta väärinkäytöstä. Vuokraajalle luovutetaan myös samaisessa yhteydessä vuokranantajan vuokraustapahtuman kannalta välttämättömät yhteystiedot. Käytämme luotettuja sopimuskumppaneita, jolloin tietoa voidaan siirtää kolmannelle osapuolelle. Kaikkien kumppanien kanssa on sopimuksissa huomioitu EU:n tietosuoja-asetuksen ja muun lainsäädännön asettamat vaatimukset. Lisää kolmansista osapuolista voit lukea kappaleesta ’8. Tietojen säännönmukaiset luovutukset’
10. Kuinka kauan tietojani säilytetään?
Säilytämme henkilötietoja vain tarvittavan ajan, jotta voimme täyttää tässä selosteessa kuvatut käyttötarkoitukset. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa ja kuluttajakauppaa koskevien vastuiden, toteuttamiseksi ja niiden asianmukaisen toteuttamisen osoittamiseksi.
Asiakkaan pyynnöstä häntä koskeva henkilötieto voidaan poistaa tai anonymisoida borf.fi-verkkosivuston järjestelmistä. Poisto ja anonymisointi-toimenpide on peruuttamaton, emmekä voi palauttaa poistettuja asiakastilejä.
Osalle tietoa lainsäädäntö asettaa velvoitteita tiedon pidempiaikaiselle tallentamiselle, mm. seuraaviin tarkoituksiin:
Kirjanpitolaki määrittelee tiedolle pidempiä säilytysaikoja riippumatta siitä sisältääkö aineisto henkilötietoja tai ei
Kuluttajakauppaa koskevien vastuiden täyttäminen
Järjestelmien lokitietoa kerätään ja säilytetään lain edellyttämällä tavalla, jotta voimme tarjota lainmukaisen ja turvallisen verkkokaupan asiakkaillemme
Riittävien varmuuskopioiden ottaminen kaupan tietokannoista ja järjestelmistä tietojen turvaamiseksi, virhetilanteiden korjaamiseksi ja tietoturvan sekä jatkuvuuden varmentamiseksi
11. Turvallinen tiedonsiirto
Asiakkaidemme henkilötiedot välitetään turvallisesti salattuina. Tämä koskee sekä tilaus- että sisäänkirjautumistietoja. Käytämme tähän tarkoitukseen SSL-koodausjärjestelmää (Secure Socket Layer).
Lisäksi olemme suojanneet verkkosivustomme ja muut järjestelmämme teknisillä ja organisatorisilla toimenpiteillä asiakkaiden tietojen katoamista, tuhoutumista, väärinkäyttöä, muuttamista ja valtuuttamattomien henkilöiden toimesta tapahtuvaa levittämistä vastaan.