Tunnistautuminen ja turvallisuus

MASANETO on luotu, jotta verkkokaupankäynti Baltiassa, Puolassa ja Suomessa olisi rehellistä, turvallista ja läpinäkyvää. Alustalla myyjät ja ostajat tekevät todellisia, oikeudellisesti sitovia kauppoja, ja raha vaihtaa omistajaa ainoastaan alustan maksun välitystilin kautta. Tämän varmistamiseksi käytämme tiukkaa mutta käyttäjäystävällistä henkilöllisyyden tarkistusta ja toimiluvan saanutta maksukumppania.

1. Miksi henkilöllisyyden todentaminen on pakollista

Todennettu henkilöllisyys turvaa MASANETO-alustan kolme peruspilaria:

• Ei valetarjouksia. Alustalla ei ole anonyymejä osallistujia eikä botteja, jotka nostavat hintoja keinotekoisesti. Jokainen tarjoaja on todellinen, todennettu henkilö tai yritys, joka kantaa tarjouksestaan oikeudellisen vastuun.
• Todennetut myyjät. Jokainen myyjä on todennettu ja on rekisteröinyt tilityspankkitilin omissa nimissään, joten ostaja tietää, kenen kanssa hän tekee kaupan ja kenelle varat tilitetään.
• Turvalliset maksut. Ostaja ei maksa myyjälle, vaan alustan maksun välitystilille, jota hallinnoi toimiluvan saanut maksupalveluntarjoaja Stripe. Varat vapautetaan myyjälle vasta sen jälkeen, kun ostaja on vastaanottanut tavaran tai ei ole tehnyt huomautusta 7 päivän kuluessa. Tunnistetut osallistujat mahdollistavat laskujen laatimisen todellisille henkilöille ja EU:n rahanpesun estämistä koskevien vaatimusten noudattamisen.

2. Miten tunnistautuminen tapahtuu (kertaluonteinen tarkistus)

Kunnioitamme aikaanne, joten tarkistus on vaiheittainen:

• Rekisteröityminen. Tilin luotte muutamassa sekunnissa sähköpostilla. Se riittää huutokauppojen katseluun.
• Tunnistautuminen. Pyydämme henkilöllisyyden vahvistamista vasta, kun haluatte tehdä todellisen toimen: tehdä tarjouksen, julkaista huutokaupan tai kirjoittaa myyjälle.
• Myyjän tilitystiedot. Ennen ensimmäisen huutokaupan julkaisemista myyjä rekisteröi tilitystilin Stripeen: Stripe tarkistaa henkilöllisyyden tai yrityksen sekä pankkitilin. Se vie muutaman minuutin ja tehdään kerran.
• Jatkokäyttö. Todentamisen jälkeen kirjaudutte alustalle vain sähköpostilla ja salasanalla.

3. Kumppanit ja teknologiat

Henkilöllisyyden todentamisessa teemme yhteistyötä eID Easyn kanssa, maksuissa ja myyjien tilityksissä Stripen kanssa. Maasta riippuen henkilöllisyyden voi vahvistaa seuraavilla:

• Smart-ID (Latvia, Liettua, Viro);
• eParaksts mobile ja eID-kortti (Latvia);
• Mobile-ID (Viro, Liettua);
• maksukortin tarkistus Stripen kautta (maissa, joissa eID-välineet eivät ole saatavilla, esimerkiksi Puolassa ja Suomessa).

Korttitarkistuksessa rahaa ei veloiteta: Stripe varmistaa, että kortti on aito ja aktiivinen, käyttäen pankin vahvaa tunnistautumista (3D Secure). Korttitiedot syötätte Stripen sivulla; MASANETO ei näe eikä säilytä niitä, vaan saamme ainoastaan kortinhaltijan nimen, myöntäjämaan, korttityypin ja neljä viimeistä numeroa.

4. Miten maksun välitystili toimii

• Ostaja maksaa koko summan (tavaran hinta, arvonlisävero, jos sovelletaan, ja alustan välityspalkkio) yhtenä maksuna Stripen maksusivulla: enintään 1 000 EUR pankkisiirrolla tai kortilla, sen ylittävät summat vain pankkisiirrolla. Pankkisiirto on tavallinen SEPA-tilisiirto saksalaiselle IBAN-tilille, jonka Stripe myöntää kyseistä kauppaa varten; saajana on SIA "Hunter" MASANETO-alustan operaattorina.
• Niin kauan kuin varat ovat maksun välitystilillä, niitä säilyttää Stripe. MASANETO ei ole tavaran myyjä eikä käytä näitä varoja omiin tarpeisiinsa.
• Myyjä luovuttaa tavaran vasta maksun vahvistuksen jälkeen. Ostajalla on 7 päivää aikaa huomautuksille (reklamaatioille); sen jälkeen varat vapautetaan myyjälle ja Stripe siirtää ne myyjän pankkitilille noin 7 päivän kuluessa.
• Huomautuksen (reklamaation) tapauksessa varat pysyvät maksun välitystilillä, kunnes MASANETO tekee päätöksen. Koko selvitys saatetaan päätökseen viimeistään 90 päivässä.

5. Tietojenne yksityisyys ja turvallisuus

• Ei salasanojen säilytystä. MASANETO ja kumppanit eivät näe eivätkä säilytä Smart-ID- tai eParaksts-PIN-koodejanne. Tunnistautuminen tapahtuu salatussa kanavassa.
• Minimaalinen tietojenkäsittely. Tunnistautumisen tekniset tiedot poistetaan eID Easyn palvelimilta 2 tunnin kuluessa tunnistautumisesta.
• Vain välttämätön. Tietokannassamme säilytetään etunimenne, sukunimenne ja henkilötunnuksenne tai syntymäaikanne, jotta henkilöllisyys voidaan yhdistää tiliin ja toimille voidaan antaa oikeudellinen sitovuus. Pankkitili- ja korttitietoja säilyttää ainoastaan Stripe.
• Yhteystiedot vasta maksun jälkeen. Toisen osapuolen yhteystiedot paljastetaan vasta, kun varat ovat maksun välitystilillä, ja ainoastaan kaupan täyttämistä varten.

Kaikkia tietoja käsitellään tietosuoja-asetuksen (GDPR) mukaisesti; tarkemmin Tietosuojaselosteessa.