Tietosuojaseloste

Voimassa alkaen: 15. syyskuuta 2026.

1. Rekisterinpitäjä

1.1. Henkilötietojen rekisterinpitäjä on SIA "Hunter", rekisterinumero 40203656593, kotipaikan osoite „Meirēnu Stūrīši”, Vecpiebalgas pag., Cēsu nov., LV-4122, Latvija, sähköposti info@masaneto.com (jäljempänä: me), joka ylläpitää verkkohuutokauppa-alustaa MASANETO verkko-osoitteessa https://masaneto.com.

1.2. Tämä seloste selittää, mitä henkilötietoja käsittelemme, miksi, millä perusteella, kuinka kauan, kenelle luovutamme niitä ja mitkä ovat oikeutenne yleisen tietosuoja-asetuksen (EU) 2016/679 eli tietosuoja-asetuksen (GDPR) mukaisesti.

2. Mitä tietoja käsittelemme ja miksi

2.1. Tilitiedot: sähköposti, etunimi, sukunimi, puhelin, maa, alue, kieli, salasana (salatussa muodossa). Tarkoitus: tilin luominen, kirjautuminen, yhteydenpito. Peruste: sopimuksen täytäntöönpano (tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta).

2.2. Henkilöllisyyden todentamisen tiedot: etunimi, sukunimi, henkilötunnus tai syntymäaika, tunnistusväline ja tulos, jotka saamme eID Easyltä; korttitarkistuksessa Stripeltä: kortinhaltijan nimi, myöntäjämaa, korttityyppi ja neljä viimeistä numeroa. Tarkoitus: tarjoajien ja myyjien henkilöllisyyden toteaminen, valetarjousten estäminen, kauppojen oikeudellinen sitovuus, rahanpesun estäminen. Peruste: sopimuksen täytäntöönpano ja oikeutetut etumme (tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b ja f alakohta), henkilötunnuksen osalta: luonnollisten henkilöiden tietojen käsittelystä annetun lain (Fizisko personu datu apstrādes likums) edellytykset. Täydellisiä korttitietoja emme vastaanota emmekä säilytä.

2.3. Yritystiedot: nimi, rekisterinumero, arvonlisäverotunniste ja sen VIES-tarkistuksen tulos, osoite, valtuutettujen henkilöiden tiedot. Tarkoitus: kaupan asiakirjat, arvonlisäveron soveltaminen, edustusoikeuden tarkistaminen. Peruste: sopimuksen täytäntöönpano ja lakisääteinen velvoite (tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b ja c alakohta).

2.4. Huutokauppa- ja kauppatiedot: julkaistut huutokaupat, valokuvat, videot, tarjoukset, kaupan vahvistukset, maksun välitystilin kirjaukset, laskut, kuitit, luovutusmerkinnät, todisteet, huomautukset (reklamaatiot) ja päätökset, osapuolten välinen ja asiakastuen kanssa käyty viestintä. Tarkoitus: huutokauppojen järjestäminen, maksun välitystilin hallinnointi, asiakirjojen laatiminen, riitojen käsittely. Peruste: sopimuksen täytäntöönpano ja lakisääteinen velvoite (kirjanpito, verot).

2.5. Maksutiedot: maksun tila, tapa, summa, Stripe-tunnisteet, myyjän Stripe-tilin tila ja tilityspankkitilin viimeiset numerot. Täydellisiä pankkitili- ja korttitietoja säilyttää Stripe. Peruste: sopimuksen täytäntöönpano.

2.6. Tekniset tiedot: IP-osoite, laite- ja selaintiedot, kirjautumisajat, toimintaloki, evästeet. Tarkoitus: turvallisuus, petosten estäminen, virheiden korjaaminen, Alustan kehittäminen, kävijätilastot. Peruste: oikeutetut etumme; tilasto- ja markkinointievästeiden osalta: suostumuksenne.

2.7. Markkinointitiedot: sähköposti ja kieli uutisten ja tarjousten lähettämistä varten. Peruste: suostumus, jonka voi peruuttaa milloin tahansa viestissä olevan linkin kautta tai tilillä.

3. Tietojen luovuttaminen

3.1. Kaupan toiselle osapuolelle: maksun vastaanottamisen jälkeen ostaja ja myyjä saavat toisen osapuolen nimen tai yrityksen nimen, puhelinnumeron, sähköpostin ja tavaran sijainti- tai toimitusosoitteen, ainoastaan kaupan täyttämistä varten. Myyjän laskutustiedot näkyvät hänen nimissään laaditussa laskussa. Osapuolet saavat käyttää näitä tietoja ainoastaan kaupan täyttämiseen.

3.2. Henkilötietojen käsittelijöille ja kumppaneille, jotka toimivat toimeksiannostamme tai itsenäisinä rekisterinpitäjinä:

• Stripe Payments Europe, Ltd. (Irlanti): maksujen käsittely, maksun välitystili, tilitykset myyjille, korttitarkistus, myyjien henkilöllisyyden tarkistus Stripe-tiliä varten. Stripe on oman käsittelynsä osalta itsenäinen rekisterinpitäjä; Stripen tietosuojakäytäntö: stripe.com/privacy.
• eID Easy OÜ (Viro): sähköinen tunnistautuminen; tekniset tiedot poistetaan eID Easyn palvelimilta 2 tunnin kuluessa tunnistautumisesta.
• Supabase (tietokanta ja tiedostojen tallennus, EU:n datakeskus), Vercel (hosting), Bunny.net (video), Resend (sähköpostin lähetys), DeepL (kuvausten kääntäminen), Nominatim/OpenStreetMap (sijainnin geokoodaus ilman henkilötietoja).
• Kaupparekisteri- ja VIES-kyselyt edustusoikeuden ja arvonlisäverotunnisteen tarkistamiseksi.
• Analytiikka- ja mainontapalvelut (Google Analytics, Meta), ainoastaan evästeitä koskevalla suostumuksellanne.

3.3. Viranomaisille: veroviranomaiselle alustaoperaattorien raportointivelvollisuuden (DAC7) mukaisesti, lainvalvontaviranomaisille ja tuomioistuimille, jos laki sitä edellyttää.

3.4. Tietojen siirto EU:n/ETA:n ulkopuolelle tapahtuu ainoastaan tietosuoja-asetuksen (GDPR) mukaisin suojatoimin (Euroopan komission päätös tietosuojan riittävyydestä tai vakiosopimuslausekkeet).

4. Säilytysaika

• Tilitiedot: niin kauan kuin tili on aktiivinen, ja 3 vuotta sen sulkemisen jälkeen (vaatimusten vanhentumisaika).
• Henkilöllisyyden todentamisen tiedot: niin kauan kuin tili on aktiivinen, ja 5 vuotta viimeisen kaupan jälkeen (rahanpesun estämistä koskevat vaatimukset).
• Kauppatiedot, laskut, kuitit ja maksun välitystilin kirjaukset: 5 vuotta kaupan tekovuoden päättymisestä (kirjanpito- ja verolait), DAC7-raporttien tiedot: 10 vuotta.
• Huomautuksia (reklamaatioita), riitoja ja estoja koskevat tiedot: 3 vuotta päätöksestä tai vaatimuksen vanhentumiseen asti.
• Tekniset lokit: enintään 12 kuukautta.
• Markkinointitiedot: suostumuksen peruuttamiseen asti.

5. Evästeet

5.1. Välttämättömiä evästeitä (istunto, kirjautuminen, turvallisuus, kieli) käytetään ilman suostumusta. Tilasto- ja markkinointievästeitä käytetään ainoastaan suostumuksen jälkeen, jota voi muuttaa sivun alareunassa olevassa osiossa "Evästeasetukset".

6. Oikeutenne

6.1. Teillä on oikeus saada pääsy tietoihinne, oikaista ne, poistaa ne, rajoittaa käsittelyä, vastustaa oikeutettuihin etuihin perustuvaa käsittelyä, saada tiedot siirrettävässä muodossa ja peruuttaa suostumus. Pyynnöt lähetetään osoitteeseen info@masaneto.com; vastaamme 30 päivän kuluessa. Tietoja, jotka meillä on lakisääteinen velvollisuus säilyttää (laskut, kauppakirjaukset, henkilöllisyystiedot), emme voi pyynnöstä poistaa ennen säilytysajan päättymistä.

6.2. Teillä on oikeus tehdä valitus Latvian tietosuojaviranomaiselle (Datu valsts inspekcija, dvi.gov.lv) tai asuinmaanne valvontaviranomaiselle.

7. Turvallisuus

7.1. Tiedot siirretään salatun yhteyden kautta, salasanat säilytetään salatussa muodossa, pääsy tietoihin on rajoitettu roolien mukaan, ja maksu- ja korttitietoja käsittelee ainoastaan Stripe. Yhteystiedot paljastetaan vasta maksun vastaanottamisen jälkeen.

8. Muutokset

8.1. Voimme päivittää selostetta; olennaisista muutoksista ilmoitamme Alustalla tai sähköpostitse. Voimassa on Alustalla julkaistu versio.