Tietosuojaseloste

Kotireitti.fi on sitoutunut suojelemaan yksityisyyttäsi. Tässä tietosuojaselosteessa kerromme, mitä tietoja keräämme, miten niitä käytämme ja mitkä oikeutesi ovat.

Rekisterinpitäjä

Rekisterinpitäjä on kotireitti.fi. Voit ottaa meihin yhteyttä tietosuoja-asioissa sähköpostilla tuki@kotireitti.fi.

Käsiteltävät tiedot

• Tekniset tiedot: IP-osoite, selaintyyppi ja -versio, käyttöjärjestelmä, evästeet
• Käyttötiedot: vieraillut sivut, hakukyselyt, sivustolla vietetty aika
• Karttainteraktiotiedot: koordinaatit isokroni­kyselyihin (matka-aikaetäisyyden laskemiseen)

Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun toimittaminen ja tekninen ylläpito — oikeusperuste: oikeutettu etu (GDPR art. 6(1)(f))
• Hakutulosten ja karttanäkymien personointi — oikeusperuste: oikeutettu etu (GDPR art. 6(1)(f))
• Kielivalinnan tallentaminen evästeeseen — oikeusperuste: suostumus (GDPR art. 6(1)(a))

Tietojen säilytysajat

Tekniset lokitiedot säilytetään 30 päivää. Kielivalintaeväste säilyy selaimessasi, kunnes tyhjennät evästeet itse. Koska palvelu ei vaadi rekisteröitymistä, emme säilytä käyttäjätilejä tai niihin liittyviä tietoja.

Rekisteröidyn oikeudet

• Oikeus saada pääsy tietoihin (GDPR art. 15)
• Oikeus tietojen oikaisemiseen (art. 16)
• Oikeus tietojen poistamiseen (art. 17)
• Oikeus käsittelyn rajoittamiseen (art. 18)
• Oikeus tietojen siirtämiseen (art. 20)
• Oikeus vastustaa käsittelyä (art. 21)

Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi), jos katsot, että tietojesi käsittely loukkaa oikeuksiasi.

Alihankkijat ja kolmannet osapuolet

• Vercel Inc. — palvelun isännöinti (USA/EU, EU–US Data Privacy Framework)
• Supabase Inc. — tietokanta (EU-alue, Frankfurt)
• Geoapify GmbH — kartta- ja isokroni-API (EU/Saksa)

Evästeet

Käytämme ainoastaan välttämättömiä ja toiminnallisia evästeitä: Supabasen istuntoeväste (välttämätön, kirjautumisen ylläpito) sekä kielivalintaeväste (toiminnallinen). Emme käytä analytiikka-, mainonta- tai seurantaevästeitä. Suomalaisen tietosuojaviranomaisen ohjeistuksen mukaisesti ehdottomasti välttämättömät evästeet eivät vaadi erillisestä suostumusta.

Tietojen siirto EU:n ulkopuolelle

Vercel voi käsitellä teknisiä tietoja Yhdysvalloissa EU–US Data Privacy Frameworkin nojalla. Supabase-tietokanta sijaitsee EU:ssa (Frankfurt). Geoapify toimii EU:ssa.