Tässä tietosuojaselosteessa kerrotaan, miten henkilötietoja käsitellään Flat-Radar.comin (flat-radar.com) käytön yhteydessä. Rekisterinpitäjä:
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. Sähköposti: info@flat-radar.com.
1. Käyttötarkoitukset ja oikeusperusteet
- Käyttäjätili ja tunnistautuminen (rekisteröityminen, sähköpostiosoitteen vahvistaminen, kirjautuminen, salasanan palauttaminen) — tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta (sopimus tai sopimusta edeltävät toimet) ja f alakohta (pääsyn turvallisuus).
- Yritykset (vuokranantajat) ja tiimi (yritys, jäsenten roolit, kutsut) — tietosuoja-asetuksen 6 artiklan 1 kohdan b/f alakohta.
- Asuntoilmoitukset ja media (ilmoitukset, valokuvat yksityisessä tallennustilassa, julkaisun veloitus yrityksen krediiteistä) — tietosuoja-asetuksen 6 artiklan 1 kohdan b/f alakohta.
- Yrityksen julkaisijatiedot (Impressum) ja lisähuomautukset — Yrityksen Impressum ja lisähuomautukset julkaistaan sen kaikissa ilmoituksissa, ja ne ovat nähtävissä ilman kirjautumista. Niiden tarkoituksena on tarjoajan tunnistaminen ja pyydetyn julkaisupalvelun tarjoaminen. Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, kun rekisteröity on sopimuspuoli, tai 6 artiklan 1 kohdan f alakohta välttämättömien edustaja- ja yhteyshenkilötietojen osalta heidän oikeuksiaan kunnioittaen; alustan omat lakisääteiset velvollisuudet perustuvat 6 artiklan 1 kohdan c alakohtaan. Kirjautumiseen ja yksityisiin ilmoituksiin käytettäviä sähköpostiosoitteita ei kopioida automaattisesti Impressumiin. Muut voivat lukea ja kopioida tietoja, jotka laatijat sisällyttävät julkiseen tekstiin.
- Hakemukset (hakijan tiedot; vastaanottajina ilmoituksen julkaisseen yrityksen valtuutetut jäsenet) — tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Hakulomakkeen huomautus koskee tätä käsittelyä koskevaa läpinäkyvää tiedottamista, ei markkinointia.
- Näyttöajat — Asuntonäyttöjen järjestämiseksi käsittelemme niihin liittyvää hakemusta, osallistujia, tapaamispaikkaa ja -aikaa, tilaa, huomautuksia ja aikataulumuutoksia. Pääsy on hakijalla ja kyseisen yrityksen valtuutetuilla jäsenillä heidän käyttöoikeuksiensa rajoissa. Kutsuja, vastauksia, ajankohdan muutoksia tai peruutuksia koskevat järjestelmäsähköpostit lähetetään kohdassa 2 mainitun transaktiosähköpostipalvelun tarjoajan kautta. Luotettavan lähettämisen varmistamiseksi tallennamme vastaanottajan osoitteen, ilmoituksen sisällön, lähetysyritykset ja teknisen tilan. Oikeusperusteet: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta pyydetyn palvelun osalta ja f alakohta luotettavuuden ja turvallisuuden osalta; nämä eivät ole markkinointiviestejä. Se, että sähköpostipalvelun tarjoaja hyväksyy viestin, ei takaa sen perillemenoa saapuneisiin viesteihin.
- Asuntopyynnöt («Шукаю житло») — kaupunki ja kuvaus sekä valinnaiset kriteerit (talous, huoneet, kaupunginosa/katu/säde toiveena, maksu) ja etunimi julkista taulua varten. Yhteystiedot (vahvistettu käyttäjätilin sähköpostiosoite, valinnainen puhelinnumero) pysyvät piilossa, kunnes kirjautunut käyttäjä, jonka sähköpostiosoite on vahvistettu, nimenomaisesti hakee ne. Ilman valtuuttavan henkilön julkaisua pyyntö pysyy yksityisenä (laatija + alustan ylläpitäjä). Yritystason pääsyä ei ole. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b/f alakohta.
- Suosikit ja henkilökohtainen katseluhistoria — tallennetaan palvelimelle user_id-tunnisteen kanssa kirjautuneiden käyttäjien osalta (henkilötietoja; ei anonyymia tilastotietoa). Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b/f alakohta.
- Koostetut ilmoitustapahtumat (näyttökerrat ja avaukset ilman kävijän identiteetin tallentamista tapahtumariveille) — tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (tavoittavuusmittarit tarjoajille ja alustan toiminta).
- Sivustokäynnit (vain tapahtumien lukumäärät; ei kävijän identiteettiä; jokainen sivun täysi lataus lasketaan uudelleen; ei takautuvaa täydentämistä) — tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (tavoittavuusmittarit alustan toimintaa varten).
- Väärinkäytösten torjunta (käyttörajoitukset; CAPTCHA / Turnstile, jos käytössä) — tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.
- Yhteystietojen hakuloki — kun kirjautunut käyttäjä hakee asuntopyynnön tai Palvelut-taulun ilmoituksen yhteystiedot, tallennamme hakevan käyttäjätilin, kyseisen pyynnön tai ilmoituksen, sen laatijan käyttäjätilin ja ajankohdan. Itse yhteystietoja ja IP-osoitetta ei tallenneta tähän lokiin; omien yhteystietojen hakemista ei kirjata. Tarkoituksena on pystyä kohdentamaan yhteystietojen massakopiointi tai käyttäjän ilmoittama häirintä käyttäjätiliin ja lopettamaan se — tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (käyttäjien ja palvelun suojaaminen väärinkäytöksiltä). Loki ei ole julkinen, ja siihen on pääsy vain ylläpitäjällä välttämättömässä laajuudessa.
- Yhteydenotto- ja ilmoituslomake — luokan, aiheen, viestin tekstin, sähköpostiosoitteen ja valinnaisesti nimen ja URL-osoitteen tallentaminen ylläpitäjän käsittelyä varten; kirjautuneiden käyttäjien osalta valinnaisesti user_id. Laitonta sisältöä koskevat ilmoitukset edellyttävät lisäksi nimeä, tarkkaa URL-osoitetta ja vilpittömässä mielessä annettua vakuutusta tietojen paikkansapitävyydestä; nimen ja sähköpostiosoitteen saa jättää pois vain digipalvelusäädöksen (DSA) 16 artiklan 2 kohdan c alakohdan lakisääteisen poikkeuksen nojalla. Ilmoituksia käsitellessämme käsittelemme myös ilmoituksen tunnusta, ilmoituslinkkiä, syytä, päätöstä ja ilmoitusten teknisiä toimitustietoja. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta lakisääteisten ilmoitus- ja toimenpidevelvollisuuksien osalta (mukaan lukien ilmoitusmenettelyt), muutoin 6 artiklan 1 kohdan f alakohta (palvelun tuki ja suojaaminen). Ylläpitäjän sisäiset muistiinpanot eivät ole osa vastauksia.
- Hyväksymis- ja vahvistustiedot — Kun hyväksyt käyttöehdot, tallennamme palvelimelle käyttäjätunnisteesi, käyttöehtojen version, tietosuojaselosteen version ja ajankohdan (tietokannan aika). Kun Impressum vahvistetaan, tallennamme yrityksen, toimivan käyttäjän, ajankohdan ja vahvistetun version (teksti ja tarkistussumma). Tämä tukee toimivallan ja sopimukseen liittyvien toimien todentamista sekä riitojen käsittelyä — tietosuoja-asetuksen 6 artiklan 1 kohdan b/f alakohta tapauksen mukaan. Tämän selosteen kuittaaminen ei ole suostumus markkinointiin. Nämä tiedot eivät ole julkisia, ja pääsy niihin on rajattu valtuutettuihin henkilöihin tarpeen mukaan.
2. Vastaanottajat ja tietojen käsittely
- Vercel — verkkosovelluksen ylläpito ja toimittaminen. Käsittelypaikkoja voi olla EU:n alueella ja sen ulkopuolella; tuotantoalue määräytyy käyttöönoton kokoonpanon mukaan.
- Supabase — tunnistautuminen, tietokanta ja yksityinen mediatallennustila. Projekti toimii Irlannin alueella (eu-west-1).
- Hetzner Online GmbH (Gunzenhausen, Saksa) — tallennustila vientitiedostoille, joita yritysten kiinteistönhallintaohjelmistot lähettävät meille niiden pyynnöstä FTP/SFTP-yhteydellä (sijaitsee Saksassa), ks. kohta 17.
- Resend — transaktionaalisten järjestelmäsähköpostien lähettäminen (mukaan lukien vahvistukset, kutsut, salasana, näyttöajat sekä ilmoitusten vastaanottokuittaukset ja päätökset) annettuihin osoitteisiin; Reply-To / yhteydenotto henkilöön: info@flat-radar.com.
- Microsoft — osoitteeseen info@flat-radar.com lähetettyjen ylläpitäjälle osoitettujen sähköpostien vastaanottaminen ja tallentaminen (ylläpitäjän postilaatikko).
- Yrityksen jäsenet — kyseistä ilmoitusta koskevien hakemusten vastaanottajat ja roolinsa puitteissa näyttöaikojen osallistujat (ei Flat-Radar.com vuokranantajana).
- Ilmoitetun ilmoituksen julkaissut yritys — saa perusteluselvityksen, jos ilmoitusta rajoitetaan tai se poistetaan; ilmoituksen tekijän henkilöllisyyttä ei automaattisesti paljasteta tarjoajalle.
- Julkinen taulu / vahvistetut käyttäjät — julkaistujen asuntopyyntöjen kriteerit ovat julkisesti luettavissa; yhteystiedot vasta, kun käyttäjä, jonka sähköpostiosoite on vahvistettu, on hakenut ne. Yrityksen jäsenillä ei ole lisäoikeuksia yksityisiin pyyntöihin.
- Cloudflare Turnstile — vain, jos CAPTCHA on käytössä kyseisessä ympäristössä.
- Kirjautuminen Googlella tai Applella — vain, jos valitset sen. Google Ireland Limited tai Apple Distribution International Ltd. vahvistaa henkilöllisyytesi ja lähettää meille sähköpostiosoitteesi ja, jos sallit sen, nimesi (Apple voi lähettää välitysosoitteen). Emme saa salasanoja tai muita käyttäjätilin tietoja. Siellä kirjautumiseen sovelletaan palveluntarjoajan omaa tietosuojakäytäntöä. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
- Ulkoiset kartat: Mapbox ja OpenStreetMap Foundation — kartat latautuvat vasta suostumuksesi jälkeen (ks. kohta 4). Kokoonpanosta riippuen karttaruudut tulevat Mapboxilta tai OpenStreetMap Foundationilta (OpenStreetMap-karttaruudut). Palveluntarjoaja voi saada IP-osoitteesi, pyynnön tekniset tiedot ja kartan näyttämiseen tarvittavat koordinaatit. Olemme poistaneet käytöstä Mapboxin valinnaiset suorituskykytilastot. Käyttöraportteja, joiden perusteella Mapbox laskuttaa, ei voi poistaa käytöstä: kun kartta latautuu, Mapbox saa satunnaisen tunnisteen, karttaohjelmiston version ja ajankohdan. Tunniste säilytetään selaimesi paikallisessa tallennustilassa (merkintä “mapbox.eventData”), ja se poistetaan, kun peruutat suostumuksesi. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta; muu kuin välttämätön pääsy laitteeseesi perustuu TDDDG:n 25 §:n 1 momenttiin. Jos se on käytössä kyseisessä ympäristössä, palvelimemme pyytää Mapboxilta osoite-ehdotuksia tai geokoodausta osoitetta syötettäessä; syötetty osoiteteksti lähetetään Mapboxille. Linkit ulkoisiin reittiopastuspalveluihin avautuvat vain toimestasi, minkä jälkeen sovelletaan myös kyseisen palvelun sääntöjä. Lisätietoja: Mapboxin tietosuojakäytäntö, OpenStreetMap Foundationin tietosuojakäytäntö. Säilytysajat ja sopimukselliset yksityiskohdat riippuvat kunkin palveluntarjoajan kokoonpanosta, eikä niitä taata tässä.
- Tekoälytunnistus joukkolatauksessa: Anthropic — Vain, kun asuntoja ladataan hallintapaneelissa Excel- tai CSV-tiedostosta ja valitset ”Tunnista”. Tiedosto luetaan selaimessasi; palvelimemme lähettää Anthropic PBC:lle (Yhdysvallat) ainoastaan tiedoston tai taulukkovälilehden nimen, sarakeotsikot ja enintään kunkin taulukon kahdeksan ensimmäistä riviä. Sähköpostiosoitteet, puhelinnumerot ja IBAN-tilinumerot peitetään etukäteen. Ainoana tarkoituksena on yhdistää sarakkeet ilmoituksen kenttiin; vastaus sisältää ainoastaan tämän vastaavuuden, ja asunnot tallennetaan tietokantaamme. Anthropic käsittelee tietoja henkilötietojen käsittelijänä eikä Anthropicin mukaan käytä niitä mallien kouluttamiseen; siirrot Yhdysvaltoihin perustuvat EU:n vakiosopimuslausekkeisiin. Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (pyytämäsi toiminto) tai tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (useiden ilmoitusten tehokas syöttäminen). Säilytys ja sopimuksen yksityiskohdat määräytyvät palveluntarjoajan ehtojen mukaan.
- Lomakkeen täyttäminen tekoälyllä tekstistä: Anthropic — Vain, kun valitset ”Tekstistä tai äänellä” (hallintapaneelissa asunnon osalta, kohdassa ”Etsin asuntoa” tai palvelutaululla) ja liität tai sanelet tekstin. Palvelimemme lähettää Anthropic PBC:lle (Yhdysvallat) tekstin (enintään 8 000 merkkiä); sähköpostiosoitteet, puhelinnumerot ja IBAN-tilinumerot peitetään etukäteen. Ainoana tarkoituksena on siirtää asunnon, pyynnön tai ilmoituksen tiedot (osoite tai paikka, koko, huoneet, vuokra tai budjetti, kuvaus) lomakkeeseen, nimetä puuttuvat tiedot ja ehdottaa kuvauksesta siistittyä versiota, jonka hyväksyt tai hylkäät; mitään ei tallenneta ennen kuin tarkistat ja tallennat lomakkeen. Palveluntarjoaja, käsittely lukuumme, siirto Yhdysvaltoihin ja oikeusperuste kuten edellä joukkolatauksen osalta.
- Puheensyöttö (sanelu) — Vain, kun napsautat ”Sanele” ja sallit mikrofonin käytön selaimessasi. Selaimesi puheentunnistus tunnistaa puheen; selaimesta riippuen sen tarjoaja käsittelee tallenteen tätä varten omalla vastuullaan (esimerkiksi Google Chromessa Googlen palvelimilla). Emme vastaanota äänitallennetta, vaan ainoastaan tunnistetun tekstin, joka lisätään tekstikenttään ja jota käsitellään edellä kuvatulla tavalla. Käyttö on vapaaehtoista; voit aina kirjoittaa tekstin sen sijaan.
- Ilmoitusten kuvausten automaattinen käännös: Anthropic — Kun kirjautuneet käyttäjät katsovat julkaistun ilmoituksen kuvausta verkkosivuston toisella kielellä, palvelimemme lähettää kuvauksen tekstin Anthropic PBC:lle (Yhdysvallat) sen kääntämiseksi kyseiselle kielelle; sähköpostiosoitteet, puhelinnumerot ja IBAN-tilinumerot peitetään ensin. Ilmoitusta katsovasta henkilöstä ei lähetetä mitään tietoja. Kukin kuvaus käännetään kullekin kielelle kerran; käännös tallennetaan ilmoituksen yhteyteen tietokantaamme, tehdään uudelleen, kun kuvaus muuttuu, ja poistetaan ilmoituksen mukana. Se merkitään automaattiseksi käännökseksi, ja alkuperäinen teksti pysyy saatavilla. Palveluntarjoaja, käsittely lukuumme ja siirto Yhdysvaltoihin kuten edellä joukkolatauksen osalta. Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu tehdä julkaistuista ilmoituksista ymmärrettäviä verkkosivuston kaikkia kieliä käyttäville). Samaa sovelletaan asuntopyyntöjen («Шукаю житло») ja palvelutaulun ilmoitusten otsikoihin ja kuvauksiin; niiden käännökset poistetaan pyynnön tai ilmoituksen mukana. Pyynnön kahden osapuolen välisiä lyhyitä tekstejä käännetään samalla tavalla, kun lukija käyttää verkkosivustoa toisella kielellä: hakemuksen kommentti (vuokranantajan luettavaksi), pyyntöön lähetetyn asuntotarjouksen viesti (asuntoa etsivän luettavaksi), näyttöehdotuksen huomautus (toisen osapuolen luettavaksi) sekä palvelutaulun arvostelut ja tarjoajien vastaukset niihin (julkisia). Sähköpostiosoitteet, puhelinnumerot ja IBAN-tilinumerot korvataan ensin paikkamerkeillä, ja ne palautetaan vasta valmiiseen käännökseen; lukijasta ei lähetetä mitään tietoja. Nämä käännökset tallennetaan tekstin yhteyteen ja poistetaan sen mukana. Näytön tapaamishuomautus ja yrityksen julkiset ”Lisähuomautukset” käännetään samoin. Asuntotarjousta koskeva sähköposti ja näytön kalenteritiedosto sisältävät käännöksen; sähköposti sisältää lisäksi alkuperäisen tekstin sen alla. Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (osapuolten välinen ymmärrys) ja arvostelujen osalta tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.
- Tekoälyapu ilmoitusten ja yhteydenottojen käsittelyssä: Anthropic — Kun kirjoitat meille yhteydenotto- tai ilmoituslomakkeella, alustan ylläpito voi pyytää tekoälyä tarkastelemaan viestiä ja ehdottamaan vastausta. Tätä varten palvelimemme lähettää Anthropic PBC:lle (Yhdysvallat) viestin tekstin (sähköpostiosoitteet, puhelinnumerot ja IBAN-tilinumerot ensin peitettyinä) sekä asian selvittämiseen tarvittavat tosiseikat tietokannastamme (esimerkiksi käyttäjätilin iän, ostot ja julkaisusaldon sekä ilmoitetun ilmoituksen tilan) ilman nimiä tai yhteystietoja. Tekoäly ei päätä mitään eikä lähetä mitään; ihminen tarkistaa ja lähettää jokaisen vastauksen. Analyysit tallennetaan ilmoituksen yhteyteen ja poistetaan sen mukana. Palveluntarjoaja, käsittely lukuumme ja siirto Yhdysvaltoihin kuten edellä joukkolatauksen osalta. Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu käsitellä yhteydenotot ja ilmoitukset nopeasti ja huolellisesti).
Tietoja luovutetaan muille vastaanottajille, kun laki sitä edellyttää tai se on välttämätöntä sopimuksen täyttämiseksi. Jos käsittelyä tapahtuu ETA-alueen ulkopuolella (erityisesti ylläpito tai sähköposti), mainitsemme tunnetut vastaanottajat ja alueet edellä. Vastaanottajia ja mahdollisia siirtoja koskevia suojatoimia koskevia tietoja saat osoitteesta info@flat-radar.com.
3. Säilytysaika
Säilytys määräytyy kunkin käyttötarkoituksen ja lakisääteisten velvollisuuksien mukaan:
- Käyttäjätilin ja yrityksen tiedot: niin kauan kuin käyttäjätili tai yritys on olemassa ja säilytysvelvollisuudet ovat voimassa.
- Suosikit ja henkilökohtainen katseluhistoria: kunnes poistat merkinnät käyttäjätililläsi tai tyhjennät historian tai käyttäjätili poistetaan.
- Koostetut ilmoitustapahtumat (ilman kävijätunnistetta): niin kauan kuin niitä tarvitaan toiminnallisiin tilastoihin ja väärinkäytösten torjuntaan.
- Yhteystietojen hakuloki: 90 päivää hakemisesta, minkä jälkeen se poistetaan automaattisesti; jos jokin asianomaisista käyttäjätileistä poistetaan, siihen liittyvät merkinnät poistetaan välittömästi.
- Impressum ja lisähuomautukset: niin kauan kuin niitä tarvitaan kyseisen yrityksen julkaisupalveluun.
- Yhteydenotto- ja ilmoitustiedot, mukaan lukien tekniset toimitustiedot: kunnes käsittely on päättynyt, ja sen jälkeen vain niin kauan kuin niitä tarvitaan vianmääritykseen, oikeuksien puolustamiseen tai todistamis- tai säilytysvelvollisuuksiin.
- Tiedot käyttöehtojen hyväksymisestä ja Impressumin vahvistuksista: vain niin kauan kuin niitä tarvitaan näyttönä, oikeuksien puolustamiseen tai lakisääteisiin velvollisuuksiin.
- Asuntopyynnöt ovat voimassa 30 päivää luomisesta tai viimeisestä uusimisesta; laatija voi uusia ne. Suljettuja tai vanhentuneita pyyntöjä ei enää näytetä julkisesti, ja ne poistetaan automaattisesti 45 päivän kuluttua niiden päättymisestä yhdessä niiden moderointitietojen kanssa. Siihen asti niiden laatija ja alustan valtuutetut ylläpitäjät voivat vielä nähdä ne. Voit pyytää aiempaa poistamista osoitteesta info@flat-radar.com.
Tietopyynnöt ja poistopyynnöt voit osoittaa osoitteeseen info@flat-radar.com.
4. Evästeet ja tallennus laitteelle
- Välttämättömät tunnistautumis- ja istuntoevästeet (Supabase) — tarvitaan kirjautumiseen (TDDDG:n 25 §:n 2 momentti).
- Kielieväste (näyttökieli) ja tietosuojavalintasi tallentaminen (ks. jäljempänä) — ehdottoman välttämättömiä; suostumusta ei tarvita (TDDDG:n 25 §:n 2 momentti).
- Työtilavalinnan eväste ja paikalliset käyttöliittymäasetukset (esim. näyttöteema) — toiminnallisia käyttöliittymän käyttämiseksi.
- Hakusuodattimissa viimeksi valitsemasi paikat (maa, kaupunki, kaupunginosa) — säilytetään vain selaimessasi (localStorage-avain fr_recent_places_v1), jotta ne näkyvät luetteloissa ensimmäisinä; niitä ei lähetetä meille, ja ne katoavat, kun tyhjennät sivuston tiedot selaimestasi.
- sessionStorage lyhytaikaista paluuaikomusta varten kirjautumisen / rekisteröitymisen jälkeen hakemusten yhteydessä.
Suostumus ulkoisiin karttoihin. Näytön alareunassa oleva banneri kysyy, saako ulkoisia karttoja (Mapbox- tai OpenStreetMap-karttaruutuja) ladata: ”Hyväksy kaikki”, ”Vain välttämättömät” tai ”Asetukset”. Kartat ovat oletuksena pois päältä ja latautuvat vasta suostumuksesi jälkeen; käyttöehtojen hyväksyminen ei ota niitä käyttöön. Valintasi (versio, päätöksen ajankohta ja valitut käyttötarkoitukset) tallennetaan selaimeesi 180 päiväksi paikalliseen tallennustilaan (localStorage-avain fr_privacy_consent_v1) ja ensimmäisen osapuolen evästeeseen (fr_privacy_consent); kieltäytyminen tallennetaan samalla tavalla. Tätä varten ei luoda ylimääräistä kävijätunnistetta. Voit muuttaa valintaasi milloin tahansa ja peruuttaa suostumuksesi yhtä helposti sivuston alatunnisteen tai tämän sivun yläosan kohdasta ”Tietosuoja-asetukset”. Peruuttaminen lopettaa tulevat karttapyynnöt, mutta se ei kumoa jo tehtyjä pyyntöjä eikä vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Jos selaimesi estää tallennuksen, valintasi voi koskea vain nykyistä käyntiä. Ehdottoman välttämätön tallennus (kirjautumisistunto, kieli, tämä valinta) ei edellytä suostumusta.
Kolmansien osapuolten markkinoinnin seurantaevästeet eivät kuulu tämän palvelun kuvattuihin toimintoihin. Fontit toimitetaan sovelluksen mukana, eikä niitä pyydetä erilliseltä kolmannen osapuolen fonttien sisällönjakeluverkolta (CDN).
5. Oikeutesi
Tietosuoja-asetuksen (GDPR) nojalla sinulla on muun muassa oikeus saada pääsy tietoihin, oikaista ja poistaa tietoja, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja vastustaa käsittelyä sekä oikeus peruuttaa suostumuksesi, kun käsittely perustuu suostumukseen. Voit tehdä valituksen valvontaviranomaiselle, esim. Berliinin tietosuoja- ja tiedonvapausvaltuutetulle (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Rekisteröidyn oikeuksia koskevat yhteydenotot: info@flat-radar.com.
6. Pakolliset tiedot rekisteröitymisen ja hakemuksen yhteydessä
Rekisteröityminen ja hakemus edellyttävät sopimuksen kannalta tarpeellisia tietoja. Rekisteröityessäsi rastitat kohdan: ”Hyväksyn käyttöehdot ja vahvistan lukeneeni tietosuojaselosteen.” Näin hyväksyt käyttöehdot (versio 2026-10-13) ja vahvistat lukeneesi tämän tietosuojaselosteen. Kyse ei ole suostumuksesta kaikkeen käsittelyyn eikä suostumuksesta markkinointiin; oikeusperusteet esitetään kohdassa 1. Hyväksyntä kirjataan palvelimelle (kohta 1, ”Hyväksymis- ja vahvistustiedot”). Tämä tietosuojaseloste on saatavilla alatunnisteen ja tämän linkin kautta.
7. Palvelutaulu
Rekisteröityneet käyttäjät voivat julkaista ilmoituksia, jotka koskevat huonekaluja, käsityöpalveluja, muuttoa ja siivousta (”Tarjoaa” tai ”Etsii”). FlatRadar ei välitä sopimuksia; kiinnostuneet ottavat yhteyttä ilmoituksen tekijään suoraan.
- Käsiteltävät tiedot: ilmoituksen sisältö (luokka, otsikko, kuvaus, hinta, valokuvat); paikka (maa, kaupunki, valinnaisesti kaupunginosa ja noin 100 metriin pyöristetty karttapiste); muuttopyyntöjen osalta lisäksi määränpää, kerros, hissi, pakkaustarpeet ja valinnaisesti päivämäärä; yhteystiedot (nimi, puhelinnumero ja/tai sähköpostiosoite, ensisijainen yhteydenottotapa); elinkeinonharjoittajien ilmoitusten osalta tarjoajan tiedot (nimi/yritys, osoite, sähköpostiosoite, valinnaisesti rekisteri- ja arvonlisäverotiedot); näyttö suostumuksesta (ajankohta, tekstin versio, julkaistavaksi sallitut kentät); julkaisusaldo ja -historia. Valokuvien metatiedot (esim. EXIF ja GPS) poistetaan latauksen yhteydessä.
- Näkyvyys: ilmoituksen sisältö, valokuvat ja pyöristetty paikka ovat julkisia. Nimi ja yhteystiedot näytetään vain kirjautuneille käyttäjille, joiden sähköpostiosoite on vahvistettu, niin kauan kuin ilmoitus on voimassa ja suostumuksesi on voimassa. Elinkeinonharjoittajien ilmoitusten tarjoajatiedot ovat kaikkien nähtävissä.
- Oikeusperusteet: taulun ja käyttäjätilin tarjoaminen — tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta; nimen ja yhteystietojen näyttäminen kirjautuneille käyttäjille — suostumus, tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta; elinkeinonharjoittajien ilmoitusten tarjoajatiedot — tietosuoja-asetuksen 6 artiklan 1 kohdan c ja f alakohta (tarjoajan velvollisuus DDG:n 5 §:n nojalla); väärinkäytösten estäminen (CAPTCHA, käyttörajoitukset, ilmoitukset, estot) — tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; näyttö suostumuksesta — tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä tietosuoja-asetuksen 7 artiklan 1 kohdan kanssa.
- Suostumuksen peruuttaminen: voit peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta poistamalla yhteystiedot tai poistamalla ilmoituksen julkaisusta. Tämä ei vaikuta aiemman näyttämisen lainmukaisuuteen.
- Vastaanottajat: kohdassa 2 luetellut palveluntarjoajat (ylläpito, tietokanta, CAPTCHA). Kartat ja muuttopyyntöjen reittilaskenta (Mapbox) latautuvat vasta, kun olet antanut suostumuksesi karttoihin; pyöristetyt pisteet lähetetään, eikä reittiä tallenneta.
- Säilytys: ilmoitukset ovat voimassa 30 päivää. Julkaisusta poistetut, vanhentuneet tai poistetut ilmoitukset poistetaan valokuvineen 45 päivän kuluttua niiden päättymisestä. Suostumustiedot poistetaan kolmen vuoden kuluttua suostumuksen peruuttamisesta tai ilmoituksen päättymisestä. Julkaisuhistoriaa säilytetään niin kauan kuin käyttäjätili on olemassa.
- Sähköpostihälytykset: jos rastitat suodatinta tallentaessasi kohdan ”Lähetä minulle sähköpostia”, tallennamme suodatinkriteerit (luokat, paikka, piirretty alue) ja lähetämme sähköpostia käyttäjätilisi osoitteeseen heti, kun uusi sopiva ilmoitus julkaistaan. Oikeusperusteena on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Voit perua tilauksen milloin tahansa jokaisessa sähköpostissa olevan linkin kautta tai käyttäjätililläsi; suodatintiedot poistetaan hälytyksen tai käyttäjätilisi mukana. Sähköpostit lähettää Resend (henkilötietojen käsittelijä, ks. kohta 2).
- Arvostelut: jokainen, joka on ottanut yhteyttä tarjoajaan FlatRadarin kautta vähintään 24 tuntia aiemmin (chat tai ”Näytä yhteystiedot”), voi arvioida tarjoajan 1–5 tähdellä ja valinnaisesti tekstillä; tarjoaja voi vastata julkisesti. Käsittelemme tähtiä, tekstiä, vastausta, ajankohtia, arvostelun antanutta käyttäjätiliä ja arvosteltua tarjoajaa; arvosteluoikeuden tarkistamiseen käytämme chat-tietoja (kohta 11) ja avattujen yhteystietojen lokia. Tähdet, teksti, vastaus, päivämäärä sekä arvostelijan etunimi ja sukunimen alkukirjain ovat julkisia. Oikeusperusteet: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (arvostelut osana taulua) ja tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (luotettavat arvostelut, väärinkäytösten estäminen, ilmoitusten käsittely). Arvostelua säilytetään, kunnes poistat sen tai käyttäjätilisi tai kunnes tarjoajan käyttäjätili tai yritys poistetaan; ilmoituksen johdosta poistetut arvostelut ja niitä koskevat ilmoitukset poistetaan 6 kuukauden kuluttua poistamisesta.
8. Yksityiset vuokranantajat
- Ilmoitus yksityishenkilönä toimimisesta — Jos tarjoat asuntoa yksityishenkilönä, tallennamme ilmoituksesi (oman asuinkiinteistösi yksityinen, muu kuin elinkeinotoiminnan harjoittamiseen liittyvä vuokraus) yhteydessä työtilasi, käyttäjätunnisteesi, tekstin version ja kielen, vahvistetun tekstin tarkistussumman (SHA-256) ja ajankohdan (tietokannan aika). Tarkoituksena on todentaa ilmoituksesi, merkitä ilmoituksesi ja tiedottaa mahdollisille vuokralaisille, mitä laki edellyttää meiltä alustana (BGB:n 312l §, EGBGB:n 246d artikla). Oikeusperusteina ovat tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta (pyydetty julkaisupalvelu), c alakohta (lakisääteinen tiedonantovelvollisuus) ja f alakohta (näyttö ja oikeudellinen puolustautuminen). Tietue ei ole julkinen, ja siihen on pääsy vain ylläpitäjän valtuutetulla henkilöstöllä.
- Ilmoituksen säilyttäminen — niin kauan kuin yksityinen työtilasi on olemassa; se poistetaan, kun työtila tai käyttäjätilisi poistetaan.
- Julkiset tiedot — Yksityisten tarjoajien ilmoituksissa näkyy yrityksen nimen, logon tai Impressumin sijaan ”Yksityishenkilö”; nimeäsi ei näytetä ilmoituksessa. Ilmoitukseesi hakevat näkevät hakemuksissaan ja näyttöajoissaan työtilasi nimen (näyttönimesi), jotta he tietävät, kenen kanssa he asioivat.
- Sijainti — Jos osoitteessa ei ole talon numeroa, näytämme julkisesti vain kadun, postinumeron, paikkakunnan ja kaupunginosan sekä likimääräisen kartta-alueen. Sen keskipistettä siirretään palvelimella 20–50 m salaisen avaimen avulla; tallennettuja koordinaatteja ja osoitetietoja ei julkaista. Jos talon numero on annettu, tarkka osoite ja tarkka sijainti julkaistaan; huomautamme tästä, kun syötät sen. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b / f alakohta tietojen minimoinnin periaatteen mukaisesti (tietosuoja-asetuksen 5 artiklan 1 kohdan c alakohta).
9. Asuntopyyntöjen sähköpostihälytykset
- Käyttötarkoitus ja laajuus — Jos otat asuntopyynnölle käyttöön sähköpostihälytykset, vertaamme automaattisesti sen jälkeen julkaistuja ilmoituksia pyyntöjesi kriteereihin ja hakualueisiin ja lähetämme sopivat ilmoitukset käyttäjätilisi vahvistettuun sähköpostiosoitteeseen. Vertailu palvelee ainoastaan näiden hälytysten valintaa, eikä sillä ole sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Lähetämme hälytykset koottuina: enintään yhden sähköpostin 15 minuutissa ja enintään kymmenen päivässä; muut osumat kootaan yhteen sähköpostiin seuraavana aamuna. Lähetämme kunkin ilmoituksen sinulle enintään kerran. Oikeusperuste: tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta (pyytämäsi hälytyspalvelu).
- Vahvistus (double opt-in) ja näyttö — Lähetämme hälytyksiä vasta, kun olet vahvistanut tilauksen vahvistussähköpostissa olevalla linkillä. Näyttönä tallennamme vahvistetun sähköpostiosoitteen, vahvistetun tekstin version, vahvistussähköpostin lähettämisen, vahvistuksen ja mahdollisen peruuttamisen ajankohdat sekä vahvistukseen asti vahvistuslinkin tiivisteen (SHA-256); linkki vanhenee seitsemän päivän kuluttua. Säilytämme lisäksi laskureita, joilla lähetysrajoituksia valvotaan. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (näyttö siitä, että osoitteen haltija on pyytänyt hälytykset, sekä suojautuminen väärinkäytöksiltä). Nämä tiedot poistetaan, kun käyttäjätilillesi ei ole enää tallennettu yhtään asuntopyyntöä ja peruuttamisesta (tai, jos vahvistusta ei suoritettu loppuun, viimeisimmästä muutoksesta) on kulunut 45 päivää, viimeistään käyttäjätilisi poistamisen yhteydessä.
- Lähetys- ja vertailulokit — Jokaisesta tämän toiminnon sähköpostista (hälytys, aamukooste, vahvistus, uusimismuistutus, ilmoitus sinulle osoitetusta asuntotarjouksesta) kirjaamme sen tyypin, ajankohdan, mukana olevien ilmoitusten määrän, toimitustilan ja kohdassa 2 mainitun transaktiosähköpostipalvelun tarjoajan viestitunnisteen, mutta emme sähköpostin sisältöä. Nämä lokit poistetaan 90 päivän kuluttua lähetysyrityksestä. Jotta mitään ilmoitusta ei lähetetä sinulle kahdesti, tallennamme myös, mitkä ilmoitukset on yhdistetty mihinkin pyyntöösi ja onko ne lähetetty. Nämä merkinnät poistetaan 180 päivän kuluttua yhdistämisestä, kun ne on lähetetty tai hylätty, ja joka tapauksessa heti, kun käyttäjätilillesi ei ole enää tallennettu yhtään asuntopyyntöä (pyynnöt poistetaan 45 päivän kuluttua niiden päättymisestä, ks. kohta 3). Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (palvelun tarjoaminen) ja f alakohta (kaksinkertaisten lähetysten välttäminen, vianmääritys ja suojautuminen väärinkäytöksiltä).
- Tilauksen peruminen — Voit lopettaa hälytykset milloin tahansa: jokaisessa sähköpostissa olevien linkkien kautta kirjautumatta, yksittäisen pyynnön tai kaikkien pyyntöjen osalta (myös sähköpostiohjelmasi yhden napsautuksen peruutustoiminnolla), käyttäjätililläsi tai sähköpostitse osoitteeseen info@flat-radar.com. Kun olet perunut kaikki hälytykset, niiden ottaminen uudelleen käyttöön edellyttää uutta vahvistusta.
- Tallennettujen suodattimien hälytykset — Jos otat sähköpostihälytykset käyttöön tallentaessasi suodattimen kohdassa ”Tarjoan asuntoa” tai ”Etsin asuntoa”, tallennamme suodatinkriteerit (paikka, hakualueet kartalla, huoneet, henkilömäärä ja suodattimen muut kentät) sekä valintasi siitä, mistä sinulle ilmoitetaan: uusista julkaistuista sopivista asunnoista tai uusista sopivista ”Etsin asuntoa” -pyynnöistä (vain pyyntökortin julkiset tiedot, ei yhteystietoja). Sähköpostit lähetetään käyttäjätilisi vahvistettuun sähköpostiosoitteeseen: koottuina, enintään yksi sähköposti 15 minuutissa ja enintään kymmenen päivässä, muut osumat yhdessä aamukoosteessa; kukin asunto ja kukin pyyntö enintään kerran. Jotta mitään ei lähetetä kahdesti, tallennamme, mitkä asunnot tai pyynnöt on lähetetty sinulle minkäkin suodattimen perusteella, sekä ajankohdan ja toimitustilan, mutta emme sähköpostin sisältöä; poistamme nämä merkinnät 90 päivän kuluttua. Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (pyytämäsi hälytyspalvelu) ja tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (toistuvien sähköpostien välttäminen). Voit poistaa hälytykset käytöstä milloin tahansa jokaisessa sähköpostissa olevan linkin kautta (myös sähköpostiohjelmasi yhden napsautuksen peruutustoiminnolla) tai käyttäjätililläsi kohdassa ”Tallennetut suodattimet”; suodattimen tai käyttäjätilisi poistaminen poistaa suodatintiedot ja merkinnät lähetetyistä viesteistä.
10. Luovutuspöytäkirjat
Kun vuokranantajat laativat luovutuspöytäkirjoja, käsittelemme seuraavia tietoja: vuokranantajan ja asunnon tiedot, mittarilukemat, avaimet, tilojen kunto, valokuvat, huomautukset, vuokranantajan omat liitteet sekä vuokralaisen nimi, sähköpostiosoite ja puhelinnumero. Valokuvat koodataan uudelleen latauksen yhteydessä, jolloin niistä poistuvat metatiedot, kuten GPS-sijainti.
Vuokralaisen tiedot syöttää vuokranantaja, tai ne saadaan vuokralaisen profiilista (käyttöehdot, kohta 12.4):
- Vuokranantajan syöttämän sähköpostiosoitteen haltija vahvistaa osoitteen ennen allekirjoittamista. Osoitteeseen lähetetään viesti, jossa on painikkeet ”Vahvista” ja ”Kieltäydy”. Tallennamme pyynnön sekä osoitteen, vastauksen ja sen ajankohdan ja poistamme ne 14 päivän kuluttua pyynnön lähettämisestä; itse vahvistus (osoite ja ajankohta) pysyy osana pöytäkirjaa ja poistetaan sen mukana. Jos haltija vastaa kirjautuneena FlatRadar-käyttäjätilille, jolla on sama osoite, liitämme kyseisen käyttäjätilin pöytäkirjaan, jotta pöytäkirja näkyy siellä. Jos haltija ei halua enää pyyntöjä tältä vuokranantajalta, säilytämme osoitteen tiivisteen (emme itse osoitetta) yhdessä vuokranantajan käyttäjätilin kanssa yhden vuoden ajan.
- Jos vuokralainen näyttää käyttäjätililtään henkilökohtaisen koodin (”QR-koodini luovutusta varten”), otamme nimen, sähköpostiosoitteen ja puhelinnumeron hänen profiilistaan ja liitämme hänen käyttäjätilinsä pöytäkirjaan. Koodi on kahdeksan merkin satunnainen merkkijono. Tallennamme ainoastaan sen tiivisteen, sen voimassaoloajan (viisi minuuttia) ja käytön jälkeen ajankohdan, pöytäkirjan ja koodin lukeneen vuokranantajan käyttäjätilin; tietue poistetaan yhden päivän kuluttua koodin vanhenemisesta. Kamerakuva analysoidaan ainoastaan vuokranantajan laitteen selaimessa; vain tunnistettu koodi siirretään, kamerakuvia ei siirretä eikä tallenneta. Vuokralainen saa sähköpostiviestin, jossa kerrotaan, missä pöytäkirjassa (vuokranantaja, asunto, luovutuspäivä) hänen koodiaan käytettiin.
Allekirjoituksen yhteydessä tallennamme käsin kirjoitetun allekirjoituksen kuvana, allekirjoittajan nimen, ajankohdan, IP-osoitteen ja laitetunnisteen (user agent). Oikeusperusteina ovat tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta (toiminnon tarjoaminen käyttäjille) ja tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (molempien osapuolten oikeutettu etu pystyä todistamaan allekirjoitukset). Vuokralaisen tietojen vahvistaminen perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan (molempien osapuolten oikeutettu etu oikeisiin tietoihin ja pöytäkirjan kohdentamiseen oikealle henkilölle) ja käyttäjätilin omaavien käyttäjien osalta lisäksi tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaan. IP-osoite ja laitetunniste luovutetaan osapuolille vain riitatilanteessa, eikä niitä koskaan näytetä julkisesti.
Allekirjoitettu pöytäkirja luodaan PDF-tiedostona ja lähetetään osapuolille sähköpostitse, jos sähköpostiosoite on tiedossa. Kaikki tämän kohdan sähköpostit (vahvistuspyynnöt, ilmoitus koodin käytöstä, PDF-tiedosto) lähetetään Resendin kautta. Tiedot ja tiedostot tallennetaan Supabaseen (EU-alue); pääsy on vain vuokranantajan käyttäjätilin jäsenillä ja liitetyllä vuokralaisella.
Säilytys: allekirjoittamattomat luonnokset poistetaan 30 päivän kuluttua, poismuuttopöytäkirjat luovutusvuotta seuraavan kolmannen vuoden 31. joulukuuta ja sisäänmuuttopöytäkirjat heti, kun mikään osapuoli ei enää säilytä niitä käyttäjätilillään. Kaikki valokuvat, allekirjoitukset, IP-osoitteet ja PDF-tiedosto poistetaan yhdessä pöytäkirjan kanssa. Vahvistuspyynnöt poistetaan 14 päivän kuluttua niiden lähettämisestä, koodit yhden päivän kuluttua niiden vanhenemisesta ja uusien pyyntöjen estot yhden vuoden kuluttua.
11. Ilmoituksia koskevat viestit
Kirjautuneet käyttäjät, joiden sähköpostiosoite on vahvistettu, voivat aloittaa tiettyä ilmoitusta koskevan keskustelun ”Kirjoita”-painikkeella. Kukin keskustelu kuuluu täsmälleen yhteen ilmoitukseen, ja siinä on täsmälleen kaksi osapuolta; ryhmäkeskusteluja ei ole.
- Käyttötarkoitus: kiinnostuneiden ja ilmoituksen julkaisseiden välinen yhteydenpito kyseisestä ilmoituksesta; käyttäjien suojaaminen väärinkäytöksiltä; sisältöilmoitusten käsittely.
- Käsiteltävät tiedot: viestien sisältö (teksti, valokuvat), lähetys- ja lukuajankohdat, linkki ilmoitukseen, keskustelun kaksi osapuolta (käyttäjätilin tunniste, näyttönimi), estot, sähköposti-ilmoitusten asetukset, sisältöilmoitukset (syy, perustelu, ilmoitettu viesti, päätös) sekä tekniset lokitiedot. Ladatut valokuvat muunnetaan palvelimella WebP-muotoon; samalla niistä poistetaan metatiedot, kuten EXIF- ja GPS-tiedot.
- Kuka voi lukea viestit: vain keskustelun kaksi osapuolta. Tiedonsiirto on salattu (TLS), ja tiedot tallennetaan salattuina tietokantapalvelun tarjoajan luona; käyttöoikeussäännöt rajaavat pääsyn osapuoliin. Päästä päähän -salausta ei käytetä. Ylläpitäjä ei lue keskusteluja ilman aihetta. Jos viestistä tehdään ilmoitus, ylläpitäjä näkee ilmoitetun viestin ja enintään 5 saman keskustelun sitä edeltävää viestiä (kummaltakin osapuolelta) ilmoitushetken tilannekuvana; muita keskustelun viestejä ylläpitäjä ei näe. Tämä pääsy kirjataan lokiin.
- Automaattinen käännös: kumpikin osapuoli lukee toisen osapuolen viestit verkkosivustolla valitsemallaan kielellä. Tätä varten palvelimemme lähettää viestin tekstin Anthropic PBC:lle (Yhdysvallat), kun toinen osapuoli katsoo sitä toisella kielellä; sähköpostiosoitteet, puhelinnumerot ja IBAN-tilinumerot korvataan ensin paikkamerkeillä, ja ne palautetaan vasta valmiiseen käännökseen. Valokuvia, nimiä tai osapuolia koskevia tietoja ei lähetetä. Kukin viesti käännetään kullekin kielelle kerran; käännös tallennetaan viestin yhteyteen tietokantaamme ja poistetaan sen mukana (ks. säilytysaika) sekä välittömästi, jos viesti poistetaan ilmoituksen johdosta. Se merkitään automaattiseksi käännökseksi, ja alkuperäinen teksti on yhden napsautuksen päässä. Anthropic käsittelee tietoja henkilötietojen käsittelijänä eikä Anthropicin mukaan käytä niitä koulutukseen; siirto Yhdysvaltoihin tapahtuu kohdassa 2 joukkolatauksen osalta kuvatulla tavalla. Oikeusperusteena on tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta (viestitoiminnon tarjoaminen eri kieliä käyttävien käyttäjien välillä) ja tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu ymmärtää toisiaan kielirajojen yli).
- Sanelu: vain, jos napsautat viestikentän mikrofonia ja sallit sen selaimessasi. Selaimesi puheentunnistus tunnistaa puheen; selaimesta riippuen sen tarjoaja käsittelee tallenteen omalla vastuullaan (esimerkiksi Google Chromessa Googlen palvelimilla). Emme vastaanota äänitallennetta, vaan ainoastaan viestikenttään tunnistetun tekstin. Käyttö on vapaaehtoista.
- Oikeusperusteet: viestitoiminnon tarjoaminen — tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta; ilmoitusten, perusteluselvitysten ja toimenpiteiden käsittely — tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä asetuksen (EU) 2022/2065 (digipalvelusäädös) 16 ja 17 artiklan kanssa sekä tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (käyttäjien ja alustan suojaaminen laittomalta sisällöltä ja väärinkäytöksiltä); estot, viestien lähetystiheyden rajoitukset ja väärinkäytösten havaitseminen — tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; sähköposti-ilmoitukset uusista viesteistä — tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Jos on viitteitä rikoksista, joihin liittyy uhka henkilöiden hengelle tai turvallisuudelle, ilmoitamme asiasta toimivaltaisille viranomaisille (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä digipalvelusäädöksen (DSA) 18 artiklan kanssa).
- Sähköposti-ilmoitukset: Kun saat uuden viestin, lähetämme ilmoituksen käyttäjätilisi sähköpostiosoitteeseen, jos viesti on edelleen lukematta noin minuutin kuluttua; saman keskustelun muista lukemattomista viesteistä lähetetään enintään yksi ilmoitus 30 minuutissa. Sähköposti ei sisällä viestin tekstiä. Voit poistaa ilmoitukset käytöstä käyttäjätililläsi tai jokaisessa sähköpostissa olevan linkin kautta.
- Vastaanottajat: keskustelun toinen osapuoli; kohdassa 2 mainitut palveluntarjoajat henkilötietojen käsittelijöinä, erityisesti Vercel (sovelluksen ylläpito, viestien ja valokuvien käsittely), Supabase (tietokanta ja tallennustila, Irlannin alue), Resend (ilmoitussähköpostien lähettäminen ilman viestin tekstiä) ja Anthropic (automaattinen käännös, ks. edellä); yksittäistapauksissa toimivaltaiset viranomaiset (ks. edellä).
- Profiili chatissa: nimen vieressä olevan kuvakkeen kautta toinen osapuoli näkee, kenen kanssa hän viestii: yrityksen osalta sen julkisen yrityssivun; yksityishenkilön osalta chatissa näkyvän nimen, ajankohdan, josta lähtien käyttäjätili on ollut olemassa, Palvelut-osion arvion sekä tällä hetkellä julkaistut ilmoitukset. Kortin ”Ota yhteyttä” -kohdan kautta voidaan avata vain ne yhteystiedot, jotka henkilö antaa omassa ilmoituksessaan, samalla tavalla ja samoin rajoituksin ja lokikirjauksin kuin ilmoituksessa; yksityisten vuokranantajien osoitetta ei näytetä koskaan; vain keskustelun kaksi osapuolta näkevät tämän kortin. Yrityksen puolesta kirjoittava näkyy yrityksen nimellä. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta ja tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu pystyä arvioimaan toista osapuolta ja estää petoksia).
- Säilytysaika:
- Keskustelut valokuvineen poistetaan automaattisesti 6 kuukauden kuluttua viimeisestä viestistä riippumatta siitä, onko ilmoitus vielä voimassa.
- Jos poistat keskustelun, se piilotetaan vain sinulta; toinen osapuoli voi edelleen nähdä sen tämän ajan päättymiseen asti. Kun kumpikin osapuoli on poistanut keskustelun, se poistetaan välittömästi.
- Jos poistat käyttäjätilisi, viestisi poistetaan; toinen osapuoli näkee keskustelussa, että käyttäjätili on poistettu.
- Ilmoitukset ja niihin liittyvät viestit poistetaan 6 kuukauden kuluttua päätöksestä, ellei niitä tarvita pidempään oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai viranomaisen määräyksestä.
- Estot säilytetään, kunnes poistat ne tai jompikumpi käyttäjätileistä poistetaan.
- Varmuuskopiot voivat sisältää tietoja enintään 7 päivän ajan poistamisen jälkeen; ne korvataan säännöllisen kierron yhteydessä.
- Automaattiset päätökset: Tietosuoja-asetuksen 22 artiklassa tarkoitettua automaattista päätöksentekoa ei tapahdu. Tekniset rajoitukset (esim. uusien keskustelujen määrä päivässä) suojaavat väärinkäytöksiltä.
- Oikeutesi: Sovelletaan kohdassa 5 kuvattuja oikeuksia (oikeus saada pääsy tietoihin, oikaisuun, poistamiseen, käsittelyn rajoittamiseen, siirtää tiedot järjestelmästä toiseen, vastustaa käsittelyä sekä tehdä valitus valvontaviranomaiselle). Voit erityiseen tilanteeseesi liittyvällä perusteella vastustaa käsittelyä, joka perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan. Huomaa: toiselle henkilölle lähettämäsi viestit ovat myös osa tämän henkilön keskustelua; jos poistat vain keskustelun, ne pysyvät toisen osapuolen nähtävissä säilytysajan päättymiseen asti.
14. Hakemusten asiakirjat
- Käyttötarkoitus: asuntoa etsivät voivat säilyttää asiakirjoja käyttäjätilillään (esim. SCHUFA-luottotietoselvitys, tulotodistus, edellisen vuokranantajan todistus vuokranmaksusta, henkilöllisyystodistus) ja liittää niitä yksittäisiin asuntohakemuksiin.
- Käsiteltävät tiedot: ladatut tiedostot ja niiden sisältö, valittu asiakirjatyyppi, tiedostonimi, koko, latausajankohta sekä tieto siitä, mikä asiakirja on liitetty mihinkin hakemukseen. Valokuvat ja skannaukset koodataan uudelleen latauksen yhteydessä, jolloin niistä poistuvat metatiedot, kuten GPS-sijainti. PDF-tiedostot tallennetaan muuttamattomina. Lataa vain asiakirjoja, joita vuokranantaja saa pyytää, ja peitä tiedot, joita ei tarvita (henkilöllisyystodistuksesta esim. valokuva, pääsynumero ja sarjanumero); terveystiedot ja muut erityiset henkilötietoryhmät eivät kuulu näihin asiakirjoihin.
- Oikeusperuste: tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta (toiminnon tarjoaminen ja sopimusta edeltävät toimet pyynnöstäsi). Päätät kunkin hakemuksen osalta, mitä asiakirjoja vuokranantaja saa nähdä, ja voit muuttaa tätä niin kauan kuin hakemus on avoinna.
- Vastaanottajat: asiakirjat voivat nähdä vain sinä ja sen vuokranantajan käyttäjätilin jäsenet, jolle hakemus on osoitettu, ja vain niin kauan kuin hakemusta ei ole hylätty eikä peruttu. Tiedosto avautuu linkin kautta, joka on voimassa 60 sekuntia. Vuokranantaja vastaa lataamistaan kopioista. Tiedostot tallennetaan Supabaseen (EU-alue). Emme analysoi tai käännä asiakirjoja emmekä luovuta niitä muille kolmansille osapuolille.
- Säilytys: kukin tiedosto poistetaan automaattisesti 180 päivän kuluttua latauksesta. Voit poistaa sen itse milloin tahansa sitä ennen; käyttäjätilisi poistaminen poistaa kaikki asiakirjat. Tiedoston poistaminen päättää myös kaikkien vuokranantajien pääsyn siihen.
15. Push-ilmoitukset
- Mitä: Jos valitset kohdassa Asetukset → Ilmoitukset ”Ota käyttöön tällä laitteella” ja hyväksyt selaimesi kysymyksen, näytämme sinulle kyseisellä laitteella lyhyitä ilmoituksia silloinkin, kun sivusto on suljettu: uudet chat-viestit, uudet hakemukset ilmoituksiisi ja vastaukset hakemuksiisi sekä uudet ilmoitukset tallennetuille hakusuodattimille, joissa hälytykset ovat päällä. Valitset itse, mistä sinulle ilmoitetaan. Käyttö on vapaaehtoista; sähköpostit tulevat siitä riippumatta kuten ennenkin.
- Käsiteltävät tiedot: selaimesi luoma push-osoite (internet-osoite selaimen valmistajan push-palvelussa) ja kaksi siihen liittyvää avainta, käyttäjätilisi tunniste, sivuston kieli, ilmoitusvalintasi, ajankohdat (käyttöönotto, viimeisin lähetys) sekä epäonnistuneiden toimitusten määrä.
- Ilmoitusten sisältö: ainoastaan se, mitä tapahtui (esim. ”Uusi viesti chatissa”), ja linkki verkkosivustomme asianomaiselle sivulle. Emme lähetä viestien tekstiä, nimiä, osoitteita tai yhteystietoja. Sisältö siirretään salattuna (Web Push, RFC 8291), joten push-palvelu ei voi lukea sitä.
- Vastaanottajat: selaimesi push-palvelu toimittaa ilmoituksen: Google (Firebase Cloud Messaging) Google Chromen ja Androidin osalta, Mozilla Firefoxin osalta, Apple Safarin, iPhonen ja iPadin osalta sekä Microsoft Microsoft Edgen osalta. Selain määrää tämän palvelun; palvelu käsittelee push-osoitetta ja laitteesi yhteystietoja omalla vastuullaan ja voi käsitellä tietoja EU:n ulkopuolella, erityisesti Yhdysvalloissa. Lisäksi Vercel (ylläpito, lähettäminen) ja Supabase (tietokanta, Irlannin alue) henkilötietojen käsittelijöinä, ks. kohta 2.
- Tallennus laitteelle: Ilmoitusten näyttämiseksi selaimesi tallentaa verkkosivustomme pienen skriptin (service worker, /sw.js) ja push-osoitteen. Tämä on ehdottoman välttämätöntä nimenomaisesti pyytämäsi palvelun tarjoamiseksi (TDDDG:n 25 §:n 2 momentin 2 kohta). Skripti ei lataa mitään muuta eikä tallenna sivuja, vaan ainoastaan näyttää ilmoitukset.
- Oikeusperuste: suostumuksesi, tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohta, jonka annat ottamalla ilmoitukset käyttöön ja sallimalla ne selaimessa. Voit peruuttaa sen milloin tahansa tulevaisuuden osalta: Asetusten kohdalla ”Poista käytöstä tällä laitteella” tai selaimesi sivustoasetuksissa.
- Säilytys: kunnes poistat ilmoitukset käytöstä laitteella, push-palvelu ilmoittaa osoitteen virheelliseksi, 20 peräkkäistä toimitusta epäonnistuu tai poistat käyttäjätilisi; merkintä poistetaan tällöin välittömästi. Varmuuskopiot voivat sisältää tietoja vielä enintään 7 päivän ajan.
16. Tiedotteet sähköpostitse vuokranantajille, isännöitsijöille ja palveluntarjoajille
- Mitä: Sivuilla ”Isännöitsijöille”, ”Vuokranantajille” ja ”Palveluntarjoajille” tai Facebookissa tai Instagramissa olevan mainoksemme lomakkeella (Meta Lead Ads) voit tilata Flat-Radaria koskevia tietoja sähköpostitse. Kirjoitamme sinulle vasta, kun olet vahvistanut osoitteesi vahvistussähköpostimme linkillä (kaksivaiheinen vahvistus, double opt-in). Vahvistussähköposti ei sisällä mainontaa.
- Käsiteltävät tiedot: nimi, yritys (jos annettu), sähköpostiosoite, sivuston kieli, tuliko tilaus verkkosivustolta vai Meta-lomakkeelta, linkin kampanjatunniste (esim. ”utm_source=meta”) tai lomakkeen tunniste, suostumuksesi tarkka teksti ja sen versio sekä suostumuksen, vahvistuksen ja mahdollisen tilauksen perumisen ajankohdat. Emme tallenna tätä varten IP-osoitettasi. Verkkosivustolla Cloudflare Turnstile suojaa lomaketta väärinkäytöksiltä (ks. kohta 2).
- Käyttötarkoitus ja oikeusperuste: Flat-Radaria koskevien tietojen (uudet toiminnot ja tarjoukset vuokranantajille ja isännöitsijöille tai palveluntarjoajille) lähettäminen suostumuksesi perusteella, tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohta ja UWG:n 7 §:n 2 momentin 2 kohta. Säilytämme näytön suostumuksesta voidaksemme esittää sen (tietosuoja-asetuksen 7 artiklan 1 kohta) tietosuoja-asetuksen 6 artiklan 1 kohdan c ja f alakohdan perusteella.
- Lomakkeet Metan mainoksissa: jos täytät Facebookissa tai Instagramissa olevan mainoksen lomakkeen, Meta Platforms Ireland Ltd. kerää tietosi (osittain Meta-profiilistasi valmiiksi täytettyinä) ja antaa ne käyttöömme; haemme ne automaattisesti ja lähetämme sinulle saman vahvistussähköpostin. Meta käsittelee lomaketietoja liidimainoksia koskevien Metan ehtojen mukaisesti; muilta osin sovelletaan Metan tietosuojakäytäntöä. Meta voi käsitellä tietoja myös Yhdysvalloissa (EU:n ja Yhdysvaltojen välinen tietosuojakehys, EU-U.S. Data Privacy Framework).
- Vastaanottajat: Resend (sähköpostien lähettäminen), Vercel (ylläpito) ja Supabase (tietokanta, Irlannin alue) henkilötietojen käsittelijöinä, ks. kohta 2. Ilmoitamme tässä myöhemmin tietojen lähettämiseen käytettävän palvelun ennen kuin otamme sen käyttöön.
- Suostumuksen peruuttaminen: milloin tahansa tulevaisuuden osalta jokaisessa sähköpostissa olevalla tilauksen peruutuslinkillä tai kirjoittamalla osoitteeseen info@flat-radar.com. Tilauksen peruminen tulee voimaan välittömästi.
- Säilytys: poistamme vahvistamattomat tilaukset 30 päivän kuluttua. Tilauksen perumisen jälkeen poistamme nimen ja yrityksen välittömästi; sähköpostiosoitteen ja näytön suostumuksesta säilytämme 3 vuoden ajan (yleinen vanhentumisaika, BGB:n 195 §) ja poistamme ne sen jälkeen. Varmuuskopiot voivat sisältää tietoja vielä enintään 7 päivän ajan.
17. Ilmoitusten automaattinen siirto kiinteistönhallintaohjelmistosta (OpenImmo)
- Mitä: Yrityksen pyynnöstä luomme sille oman yhteyden, jonka kautta sen kiinteistönhallintaohjelmisto lähettää meille OpenImmo-muotoisia vientitiedostoja (XML, usein ZIP-tiedostona valokuvineen) FTP- tai SFTP-yhteydellä. Yrityksen pääkäyttäjätili voi myös itse luoda tämän yhteyden kohdassa ”Lisää monta asuntoa kerralla”; tällöin otamme sen automaattisesti käyttöön saman palveluntarjoajan (Hetzner) luona. Salasana näytetään kerran, emmekä tallenna sitä. Luemme tiedostoista vuokra-asunnot ja näytämme ne yritykselle tarkistettaviksi kohdassa ”Lisää monta asuntoa kerralla”. Ne tallennetaan vasta, kun yritys ottaa ne siellä käyttöön, ja tällöin luonnoksina; ainoastaan yritys itse julkaisee ne.
- Käsiteltävät tiedot: vientitiedostojen sisältö. Niistä otamme ainoastaan asunnon tiedot (osoite, sijainti rakennuksessa, pinta-ala, huoneet, vuokra ja sivukulut, vakuus, varustelu, kuvaus, valokuvat ja pohjapiirros) sekä ohjelmiston kohdenumeron. Valokuvat ja pohjapiirros otetaan mukaan vasta, kun yritys tallentaa asunnon; samalla niistä poistetaan upotetut metatiedot, kuten valokuvan ottopaikka. Tiedostot voivat sisältää muita ohjelmiston mukana lähettämiä tietoja, kuten yrityksen yhteyshenkilöiden nimiä ja yhteystietoja; näitä emme lue. Yhteyttä varten tallennamme lisäksi käyttäjätunnuksen, kansion, yhteyden tunnisteen Hetznerillä, vastaanotettujen tiedostojen määrän ja viimeisimmän tarkistuksen ajankohdan.
- Käyttötarkoitus ja oikeusperuste: yrityksen kanssa tehdyn käyttäjäsopimuksen täytäntöönpano, tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta. Jos tiedostot sisältävät yhteyshenkilöiden tietoja, meidän ja yrityksen etu sen ilmoitusten vaivattomaan siirtoon, tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.
- Vastaanottajat: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksa (vastaanotettujen tiedostojen tallennustila, sijaitsee Saksassa), sekä Vercel (ylläpito) ja Supabase (tietokanta, Irlannin alue), kukin henkilötietojen käsittelijänä, ks. kohta 2.
- Säilytys: Poistamme vastaanotetut tiedostot 30 päivän kuluttua käsittelystä. Niistä luetut asunnot, jotka yritys on ottanut käyttöön tai hylännyt, poistetaan saapuneista 90 päivää myöhemmin; käyttöön otettuja ilmoituksia säilytetään kuten muitakin ilmoituksia. Lopetamme yhteyden yrityksen pyynnöstä. Varmuuskopiot voivat sisältää tietoja vielä enintään 7 päivän ajan.