Tämä on BiljaApp Oy:n tietosuojaseloste ja se on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
Rekisterinpitäjä
BiljaApp Oy
Y-tunnus: 3519548-5
Sähköposti: [info@bilja.fi]
Henkilötietojen käsittelyn tarkoitus
Keräämme ja käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Sivuston toiminnan ja käyttökokemuksen varmistaminen
- Asiakaspalvelu ja yhteydenottoihin vastaaminen
- Mahdollisten tilausten, varausten tai sopimusten toteuttaminen
- Sivuston analysointi ja kehittäminen
Käsiteltävät henkilötiedot
Käsittelemme ainoastaan käyttötarkoituksen kannalta tarpeellisia tietoja, kuten:
- Nimi
- Yhteystiedot (sähköposti, puhelinnumero)
- IP-osoite ja evästetiedot
- Mahdolliset asiakassuhteeseen liittyvät tiedot
Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi tai lainsäädännön edellyttämällä tavalla.
Säännönmukaiset tietolähteet
Tiedot saadaan pääsääntöisesti rekisteröidyltä itseltään esimerkiksi verkkosivun lomakkeiden kautta.
Tietojen luovutukset ja siirrot
Tietoja ei luovuteta kolmansille osapuolille ilman rekisteröidyn suostumusta, ellei lainsäädäntö sitä edellytä. Tietoja voidaan siirtää palveluntarjoajille (esim. verkkosivun ylläpito ja analytiikka) vain siinä laajuudessa kuin palvelun toteuttaminen vaatii.
Evästeet
Sivustomme käyttää evästeitä käyttökokemuksen parantamiseksi sekä liikenteen analysoimiseksi. Voit hallita evästeasetuksia selaimesi kautta.
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
- Oikeus tarkastaa omat tietonsa
- Oikeus tietojen oikaisuun ja poistamiseen
- Oikeus käsittelyn rajoittamiseen
- Oikeus vastustaa käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus peruuttaa suostumus milloin tahansa
Kaikkiin pyyntöihin voi olla yhteydessä rekisterinpitäjään sähköpostitse: [info@bilja.fi].
Bilja-sovellus ja käytetyt palveluntarjoajat
Bilja-mobiilisovelluksen ja -verkkopalvelun käytön yhteydessä käsittelemme lisäksi käyttäjätilin tietoja (nimi, sähköpostiosoite), lippuilmoituksia ja ostopyyntöjä, käyttäjien välisiä viestejä ja tarjouksia sekä osto- ja myyntitapahtumien tietoja. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme:
- Supabase – tietokanta, kirjautuminen ja tiedostojen säilytys
- Stripe – maksujen käsittely, myyjien henkilöllisyyden todentaminen ja tilitykset. Maksukorttitiedot käsittelee Stripe; ne eivät tallennu Biljalle.
- hCaptcha – botti- ja väärinkäytössuojaus kirjautumisen, rekisteröitymisen ja salasanan palautuksen yhteydessä
- OneSignal – push-ilmoitukset ja palveluviestit
- Sentry – virhe- ja kaatumisraportointi (EU-palvelinalue). Käytössä vain suostumuksellasi.
- PostHog – käyttöanalytiikka sovelluksen kehittämiseksi (EU-palvelinalue). Käytössä vain suostumuksellasi.
- Google (Gemini) – lataamiesi lipputiedostojen automaattinen luenta lippuilmoituksen tietojen esitäyttöä varten. Käytössä vain nimenomaisella suostumuksellasi; ks. jäljempänä kohta ”Lipputiedostojen automaattinen luenta”.
- Anthropic (Claude) – sama lipputiedostojen luenta varamenetelmänä silloin, kun ensisijainen palvelu ei ole käytettävissä. Käytössä vain samalla nimenomaisella suostumuksellasi.
- Expo (Expo Application Services) – mobiilisovelluksen päivitysten jakelu. Sovellus tarkistaa päivitykset jokaisen käynnistyksen yhteydessä ja lähettää tällöin asennuskohtaisen pysyvän tunnisteen sekä IP-osoitteen. Tämä on välttämätöntä sovelluksen toiminnalle, eikä sitä ole sidottu analytiikkasuostumukseen.
Analytiikka ja virheraportointi otetaan käyttöön vasta, kun olet antanut siihen suostumuksesi sovelluksessa, ja voit peruuttaa suostumuksen milloin tahansa sovelluksen asetuksista. Jos tietoja siirretään EU-/ETA-alueen ulkopuolelle, siirrot suojataan EU:n yleisen tietosuoja-asetuksen edellyttämin suojatoimin, kuten Euroopan komission vakiosopimuslausekkein.
Lipputiedostojen automaattinen luenta (tekoäly)
Kun lisäät lippua myyntiin ja lataat lipputiedoston, sovellus voi lukea tiedoston automaattisesti ja esitäyttää ilmoituslomakkeen tiedot (esimerkiksi tapahtuman nimen, päivämäärän, paikan, paikkatiedot ja hinnan). Luennan tekee ulkopuolinen tekoälypalvelu, ja se toimii näin:
- Mitä siirretään: lataamasi lipputiedosto kokonaisuudessaan (kuvatiedosto sellaisenaan, PDF-tiedostosta siitä eroteltu teksti). Tiedosto voi sisältää muun muassa viivakoodin tai QR-koodin ja lipunhaltijan nimen.
- Kenelle: Google (Gemini) ja, jos ensisijainen palvelu ei vastaa, Anthropic (Claude). Molemmat ovat yhdysvaltalaisia palveluntarjoajia.
- Mitä palautetaan ja tallennetaan: vain ilmoituslomakkeen kentät. Viivakoodia, QR-koodia, lipun numeroa ja lipunhaltijan nimeä ei pyydetä, palauteta eikä tallenneta – ne on nimenomaisesti rajattu luennan ulkopuolelle.
- Suostumus: luenta tehdään vain, jos annat siihen erikseen suostumuksen sovelluksessa. Suostumusta kysytään ennen ensimmäistä luentaa, mitään ei ole valittu valmiiksi, ja voit aina valita tietojen syöttämisen käsin. Suostumus on peruutettavissa milloin tahansa sovelluksen asetuksista. Tämä suostumus on erillinen analytiikka- ja virheraportointisuostumuksesta.
- Käsittelyn oikeusperuste: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).
- Siirrot EU:n ulkopuolelle: siirrot suojataan Euroopan komission vakiosopimuslausekkein ja niitä täydentävin suojatoimin.
- Ei automaattista päätöksentekoa: luennan tulos on ehdotus, jonka näet ja voit muokata ennen ilmoituksen julkaisemista. Sinuun ei kohdistu tietosuoja-asetuksen 22 artiklassa tarkoitettua automaattista päätöksentekoa eikä profilointia.
Jos et anna suostumusta, voit käyttää palvelua normaalisti ja täyttää ilmoituksen tiedot itse.
Tilin ja tietojen poistaminen
Voit poistaa Bilja-tilisi ja siihen liittyvät tiedot milloin tahansa sovelluksessa kohdassa Asetukset → Poista tili tai ilman sovellusta ohjeiden mukaisesti sivulla bilja.fi/tilin-poisto. Maksu- ja transaktiotietoja säilytetään kirjanpitolain edellyttämä aika (pääsääntöisesti 6 vuotta), minkä jälkeen ne poistetaan.
Muutokset tietosuojaselosteeseen
Pidätämme oikeuden muuttaa tätä tietosuojaselostetta tarvittaessa. Uusin versio on aina saatavilla verkkosivullamme.