Tietosuojaseloste

Päivitetty viimeksi 3. marraskuuta 2026

Tässä tietosuojaselosteessa kerrotaan, miten Marbly käsittelee henkilötietojasi: mitä tietoja keräämme, miksi ja millä perusteella, kuka tietoja käsittelee, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on. Seloste koskee Marbly-verkkopalvelua sen beetavaiheessa.

Seloste on suomeksi ja englanniksi. Jos kieliversiot poikkeavat toisistaan, englanninkielinen versio on ratkaiseva.

Lyhyesti

• Keräämme tietoja, joita annat käyttäessäsi palvelua: tilisi, tarjouspyyntösi ja varauksesi sekä viestisi ja arvostelusi. Osa tiedoista, kuten kirjautumisajat ja IP-osoite, tallentuu automaattisesti.
• Käytämme tietoja palvelun toteuttamiseen, sen turvallisuuteen ja kehittämiseen. Emme käytä analytiikka- tai markkinointievästeitä.
• Näyttönimesi, arvostelusi ja palveluntarjoajasivut ovat julkisia.
• Ruokavaliotiedot välitetään vain suostumuksellasi ja vain niille palveluntarjoajille, jotka saavat pyyntösi. Poistamme ne 30 päivän kuluttua tapahtumasta.
• Jos liityt jonotuslistalle, käytämme sähköpostiosoitettasi vain kertoaksemme, kun Marbly avautuu tai avautuu alueellasi. Poistamme sen, kun poistut listalta tai kun olemme kertoneet, että Marbly on avautunut alueellasi, ja viimeistään 6 kuukauden kuluttua liittymisestä, tai 24 kuukauden kuluttua, jos annoit postinumeron. Tarkemmat tiedot ovat kohdassa 3.9.
• Säilytämme tietoja vain niin kauan kuin tarvitsemme niitä tai laki sitä edellyttää. Säilytysajat ovat kohdassa 8.
• Voit saada tietosi, korjata tai poistaa ne ja perua suostumuksesi kirjoittamalla kohdan 1 osoitteeseen.

1. Rekisterinpitäjä ja yhteystiedot

• Rekisterinpitäjä: [täydennetään: yrityksen nimi], joka ylläpitää Marbly-palvelua
• Y-tunnus: [täydennetään: Y-tunnus]
• Osoite: [täydennetään: postiosoite]
• Tietosuoja-asiat: [täydennetään: sähköpostiosoite]

Vastaamme tietosuojaa koskeviin kysymyksiin ja pyyntöihin tästä osoitteesta.

2. Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja vain, kun siihen on jokin seuraavista perusteista. Kohdassa 3 kerrotaan, mikä peruste koskee mitäkin tietoa.

• Sopimus: tarvitsemme tiedon, jotta voimme hoitaa tilisi, tarjouspyyntösi tai varauksesi.
• Lakisääteinen velvoite: laki velvoittaa meidät säilyttämään tiedon, kuten kirjanpitolaki, tai osoittamaan, että olemme käsitelleet suostumuksesi ja pyyntösi oikein.
• Oikeutettu etu: tarvitsemme tiedon palvelun turvallisuuteen tai sen kehittämiseen, eikä etumme syrjäytä oikeuksiasi. Olemme arvioineet jokaisen tällaisen käsittelyn erikseen.
• Suostumus: markkinointiviestit, jonotuslistan viestit ja tarjouspyynnön ruokavaliotiedot. Suostumus on vapaaehtoinen, voit perua sen milloin tahansa, eikä palvelun käyttö edellytä sitä.

3. Mitä tietoja käsittelemme ja miksi

3.1 Tili ja kirjautuminen

• Sähköpostiosoite, salasana ja kirjautumisajat – kirjautuminen palveluun. Peruste: sopimus. Säilytys: niin kauan kuin tilisi on olemassa. Emme tallenna salasanaasi sellaisenaan, vaan muodossa, josta salasanaa ei voi palauttaa.
• Googlen lähettämät sähköpostiosoite, nimi ja kuva, jos kirjaudut Googlella – kirjautuminen Google-tunnuksella. Peruste: sopimus. Säilytys: tilin ajan. Emme kopioi nimeä ja kuvaa profiiliisi.
• Näyttönimi ja kieli – näytämme, kuka kirjoitti arvostelun tai viestin, ja käytämme valitsemaasi kieltä. Peruste: sopimus. Säilytys: anonymisoidaan, kun tilisi poistetaan, eli tiedosta poistetaan kaikki, mikä yhdistää sen sinuun. Näyttönimesi on julkinen: kuka tahansa voi nähdä sen.
• Puhelinnumero – tavoitamme sinut varaukseen liittyvissä asioissa. Peruste: sopimus. Säilytys: tilin ajan.
• Käyttäjärooli (asiakas, palveluntarjoaja tai ylläpitäjä) – käyttöoikeuksien hallinta. Peruste: sopimus. Säilytys: tilin ajan.
• Hyväksymäsi käyttöehtojen versio ja hyväksymisaika – osoitamme, mihin olet sitoutunut. Peruste: sopimus; tilin päätyttyä oikeutettu etu, jotta voimme vastata vaatimuksiin. Säilytys: tilin ajan ja sen jälkeen vanhentumisaika (kohta 8).
• Suostumuksesi ja niiden peruutukset: mitä suostumus koskee, annoitko vai peruitko sen ja milloin – osoitamme suostumuksen ja sen peruutuksen. Peruste: lakisääteinen velvoite. Säilytys: tilin ajan ja sen jälkeen vanhentumisaika.
• Tietopyyntösi (tietojen saaminen ja poistaminen) – oikeuksiesi toteuttaminen. Peruste: lakisääteinen velvoite. Säilytys: vanhentumisaika pyynnön käsittelyn jälkeen.
• Ylläpidon ja järjestelmän toimet, esimerkiksi kuka hyväksyi palveluntarjoajan – voimme selvittää jälkikäteen, kuka teki mitä. Peruste: oikeutettu etu. Säilytys: vanhentumisaika. Tallennamme toimesta vain tunnisteet ja tilat.

3.2 Palveluntarjoajat

Moni pitopalvelu toimii toiminimellä. Silloin alla olevat yritystiedot, kuten Y-tunnus, osoite ja tulot, ovat yrittäjän omia henkilötietoja, ja tämä seloste koskee niitä.

• Yrityksen nimi, kuvaus, logo, palvelualueet, kielet ja Oiva-raportin arvio – julkinen palveluntarjoajasivu. Peruste: sopimus. Säilytys: niin kauan kuin palveluntarjoaja on aktiivinen. Nämä tiedot ovat julkisia.
• Tiimin jäsenet ja sähköpostikutsut – tiimin pääsy palveluntarjoajan tiliin. Peruste: sopimus. Säilytys: niin kauan kuin palveluntarjoaja on aktiivinen; kutsu 30 päivää sen käyttämisen tai vanhenemisen jälkeen.
• Yrityksen puhelinnumero, sähköpostiosoite ja nouto-osoite – asiakkaat ja Marbly tavoittavat palveluntarjoajan. Peruste: sopimus. Säilytys: niin kauan kuin palveluntarjoaja on aktiivinen.
• Yrityksen osoite: katuosoite ja postinumero – tarkistamme, että yrityksesi on olemassa ja että se sijaitsee alueella, jolla Marbly toimii. Toiminimiyrittäjällä tämä on usein kotiosoite. Emme näytä sitä asiakkaille. Peruste: sopimus. Säilytys: niin kauan kuin palveluntarjoaja on aktiivinen.
• Y-tunnus, rekisteröity nimi ja arvonlisäverovelvollisuus – yrityksen tarkistaminen ja tilausten arvonlisävero. Peruste: sopimus ja lakisääteinen velvoite. Säilytys: kirjanpitoaika.
• Virallinen nimi, rekisteröity osoite, verotunniste ja arvonlisäverotunniste – laskutus. Peruste: lakisääteinen velvoite. Säilytys: kirjanpitoaika.

3.3 Tarjouspyynnöt, tilaukset ja varaukset

• Tapahtuman päivä, aika, vierasmäärä, postinumero ja budjetti – välitämme pyyntösi palveluntarjoajille. Peruste: sopimus. Säilytys: jos pyynnöstä tulee varaus, kolme vuotta tapahtuman jälkeen; muuten 12 kuukautta tapahtumapäivän jälkeen, minkä jälkeen tiedot anonymisoidaan.
• Tapahtuman tyyppi – palveluntarjoaja suunnittelee menun tilaisuuteen sopivaksi. Peruste: sopimus. Säilytys: kuten pyyntö. Tyypin näkevät vain ne palveluntarjoajat, joille pyyntö lähetettiin.
• Vapaa teksti, peruutuksen syy ja palveluntarjoajan kieltäytymisen syy – tiedot, joille lomakkeessa ei ole omaa kenttää. Peruste: sopimus. Säilytys: kuten pyyntö tai varaus. Katso myös kohta 4.
• Ruokavaliotiedot: valitut ruokavaliot ja lisätiedot – palveluntarjoaja suunnittelee ruoan vieraille. Peruste: sopimus ja nimenomainen suostumus. Säilytys: 30 päivää tapahtuman jälkeen. Katso kohta 4.
• Muutospyynnöt: vierasmäärä, aika ja syy – vahvistetun varauksen muuttaminen. Peruste: sopimus. Säilytys: kuten varaus. Muutospyynnön ruokavaliotiedot säilytetään kuten muut ruokavaliotiedot.
• Mille palveluntarjoajille pyyntö lähti ja mitä he vastasivat – pyynnön välittäminen ja vastausaikojen seuranta. Peruste: sopimus. Säilytys: kuten pyyntö.
• Vertailulistat – palveluntarjoajien vertailu yksin tai yhdessä muiden kanssa. Listan voi jakaa linkillä. Peruste: sopimus. Säilytys: tilin ajan; ilman tiliä tehty lista 90 päivää siitä, kun se viimeksi avattiin. Linkin saanut näkee listan palveluntarjoajat, mutta ei sitä, kuka listan teki.
• Varauksen tiedot: tila, ajat ja peruutukset – varauksen hoitaminen. Peruste: sopimus. Säilytys: kolme vuotta tapahtuman jälkeen.
• Tarjoukset, tilaukset, tilausrivit ja summat – kauppa. Peruste: sopimus ja lakisääteinen velvoite. Säilytys: kirjanpitoaika.
• Toimitusosoite ja tapahtuman yhteyspuhelin – ruoan toimittaminen. Peruste: sopimus. Säilytys: 30 päivää tapahtuman jälkeen.

3.4 Viestit, arvostelut ja moderointi

• Viestit ja niiden liitteet – asiakas ja palveluntarjoaja sopivat yksityiskohdista. Peruste: sopimus. Säilytys: varatun tapahtuman jälkeen vanhentumisaika; jos varausta ei tehty, 12 kuukautta tapahtuman jälkeen.
• Viestin alkuperäinen teksti – jos viestissä on yhteystietoja, peitämme ne toiselta osapuolelta. Alkuperäinen teksti tallennetaan vain, kun viestistä on peitetty jotain. Alkuperäisen tekstin näkevät vain ylläpitäjät, ja vain riidan tai ilmoituksen selvittämiseksi. Peruste: oikeutettu etu. Säilytys: 30 päivää tapahtuman jälkeen; ilmoitetun viestin alkuperäinen niin kauan kuin ilmoitus säilytetään.
• Milloin luit keskustelun viimeksi – lukemattomien viestien näyttäminen. Peruste: sopimus. Säilytys: kuten keskustelu.
• Viesteistä tehdyt ilmoitukset – moderointi. Peruste: oikeutettu etu. Säilytys: 12 kuukautta ylläpidon ratkaisun jälkeen, jotta ratkaisuun voi hakea muutosta.
• Arvostelut ja palveluntarjoajan vastaukset – julkiset arviot. Peruste: oikeutettu etu. Säilytys: arvostelut säilytetään, ja kirjoittajan tiedot anonymisoidaan, kun tili poistetaan. Arvostelut ovat julkisia.
• Arvosteluista tehdyt ilmoitukset sekä tieto siitä, kuka piilotti arvostelun ja miksi – moderointi. Peruste: oikeutettu etu. Säilytys: kuten arvostelu.

Jos piilotamme arvostelun tai rajoitamme palveluntarjoajan tiliä, kerromme asianosaiselle syyn. Noudatamme EU:n digipalvelusäädöstä.

3.5 Ilmoitukset ja sähköpostit

• Ilmoitusasetukset, myös markkinointisähköpostien tilaus – mitä sähköposteja lähetämme sinulle. Peruste: sopimus; markkinointi suostumuksella. Säilytys: tilin ajan.
• Sähköpostien toimitusloki – tiedämme, menikö sähköposti perille, ja voimme lähettää sen uudelleen. Peruste: oikeutettu etu. Säilytys: 90 päivää. Lokissa on sähköpostiosoite vain, kun viesti lähtee osoitteeseen eikä tilille: kutsu tiimiin tai jonotuslistan viesti (kohta 3.9). Osoite tyhjennetään, kun tietojen poistamista pyydetään, ja jonotuslistan osalta, kun merkintäsi poistetaan.
• Tunniste sähköpostiosoitteesta, johon posti ei mennyt perille – emme lähetä enää postia toimimattomaan osoitteeseen. Peruste: oikeutettu etu. Säilytys: toistaiseksi. Tunnisteesta ei näe osoitetta, mutta sen voi verrata osoitteeseen, joten se on edelleen henkilötieto.

3.6 Kuvat ja tiedostot

• Logot ja palveluntarjoajien kuvat – palveluntarjoajasivu. Peruste: sopimus. Säilytys: niin kauan kuin palveluntarjoaja on aktiivinen. Kuvat ovat julkisia.
• Viestien liitteet – kuten viesti. Liitteet ovat yksityisiä, ja ne avautuvat vain palvelun antamalla lyhytaikaisella linkillä.

Palveluntarjoajan kuvissa voi näkyä henkilökuntaa tai vieraita. Palveluntarjoaja vastaa siitä, että sillä on heidän lupansa. Jos näyt kuvassa, voit pyytää sen poistamista kohdan 1 osoitteesta, ja poistamme sen.

3.7 Virheet, lokit ja varmuuskopiot

• Verkkosivun virheet (Sentry) – vikojen korjaaminen. Peruste: oikeutettu etu. Säilytys: enintään 90 päivää. Virheilmoituksessa on sivun osoite ilman hakuehtoja, selaimen tyyppi ja aika. Verkkosivu ei lähetä Sentryyn nimeäsi, sähköpostiosoitettasi, istuntotallenteita eikä evästeitä.
• Taustapalvelun virheet (Google Cloud Error Reporting) – vikojen korjaaminen. Peruste: oikeutettu etu. Säilytys: 30 päivää.
• Pyyntölokit ja IP-osoite (Vercel, Google Cloud Run ja Supabase) – palvelun toiminta ja turvallisuus, esimerkiksi väärinkäytösten estäminen. Peruste: oikeutettu etu. Säilytys: enintään 30 päivää.
• Varmuuskopiot (Supabase) – palvelun palauttaminen vian jälkeen. Peruste: oikeutettu etu. Säilytys: rajoitetun ajan, enintään 30 päivää.

3.8 Haastattelut ja yhteydenotot

• Beetahaastattelut: nimi, yhteystiedot ja muistiinpanot – opimme, miksi palvelua käytetään tai miksi se jätetään. Peruste: suostumus, jota kysymme ennen haastattelua. Säilytys: kunnes havainnot on kirjattu, minkä jälkeen tiedot poistetaan.
• Meille lähettämäsi sähköpostit – kysymyksiisi vastaaminen. Peruste: sopimus; jos sinulla ei ole tiliä, oikeutettu etu. Säilytys: 12 kuukautta keskustelun päättymisen jälkeen.

3.9 Jonotuslista

Ennen kuin Marbly avautuu, voit liittyä jonotuslistalle aloitussivulla. Palveluntarjoaja, joka toimii Marblyn alueiden ulkopuolella, voi liittyä myös palveluntarjoajan rekisteröitymisvaiheissa. Liittyminen aloitussivulla ei luo tiliä.

• Sähköpostiosoite, oletko juhlien järjestäjä vai pitopalvelu, ja kieli – viesti siitä, että olet listalla, ja viesti, kun Marbly avautuu, kirjoitettuna juhlien järjestäjille tai pitopalveluille. Jos liityit palveluntarjoajan rekisteröitymisvaiheissa, toinen viesti tulee, kun Marbly avautuu alueellasi. Muuta emme lähetä. Peruste: suostumus, jonka annat lähettämällä lomakkeen tai painamalla ”Liity jonotuslistalle” rekisteröitymisvaiheissa. Säilytys: kunnes poistut listalta tai kerromme, että Marbly on avautunut alueellasi, kuitenkin enintään 6 kuukautta liittymisestä, tai 24 kuukautta, jos annoit postinumeron.
• Postinumerosi, jos liityt palveluntarjoajan rekisteröitymisvaiheissa – käytämme sitä tilisi sähköpostiosoitteen kanssa vain kertoaksemme, kun Marbly avautuu sillä alueella. Peruste: suostumus, jonka annat painamalla ”Liity jonotuslistalle”. Säilytys: kunnes poistut listalta tai kerromme alueesi avautumisesta, kuitenkin enintään 24 kuukautta liittymisestä.
• Sen linkin UTM-tunnisteet, jolla tulit sivulle (lähde, kanava, kampanja ja sisältö) – opimme, mikä julkaisu tuo ihmisiä jonotuslistalle. Peruste: oikeutettu etu. Säilytys: kuten merkintäsi.
• Vastauksesi kysymykseen ”Mistä kuulit meistä?” – sama tarkoitus niille, jotka tulivat ilman tunnisteellista linkkiä. Vastaaminen on vapaaehtoista. Peruste: oikeutettu etu. Säilytys: kuten merkintäsi.
• Tunniste poistumislinkkisi koodista – vain viestin saaja voi poistua listalta. Peruste ja säilytys: kuten merkintäsi.
• Milloin lähetimme sinulle viimeksi viestin ja kuinka monta viestiä olet saanut – emme lähetä viestejä yhä uudelleen osoitteeseen, jonka joku muu kirjoittaa lomakkeeseen: uusi liittyminen lähettää viestin siitä, että olet listalla, enintään kerran 15 minuutissa ja yhteensä enintään 5 kertaa; emmekä lähetä kahdesti viestiä siitä, että Marbly on avautunut alueellasi. Peruste: oikeutettu etu. Säilytys: kuten merkintäsi.
• Itse poistumislinkki ja postinumerosi, jos annoit sen, sähköpostien toimituslokissa – lähetämme viestin uudelleen, jos ensimmäinen yritys epäonnistuu. Peruste: oikeutettu etu. Säilytys: kunnes viesti on lähetetty tai luovumme yrittämästä, yleensä muutaman sekunnin ja enintään noin kolme tuntia.

Jokaisessa viestissä on linkki, jolla voit poistua jonotuslistalta, paitsi viestissä, jossa kerromme Marblyn avautuneen alueellasi. Yksi painallus poistaa merkintäsi, ja samalla tyhjennämme osoitteesi sähköpostien toimituslokista (kohta 3.5). Voit myös kirjoittaa kohdan 1 osoitteeseen. Kuuden kuukauden kuluttua, tai 24 kuukauden kuluttua, jos merkinnässä on postinumero, poistamme merkinnän ja tyhjennämme lokin samalla tavalla. Viesti, jossa kerromme Marblyn avautuneen alueellasi, on viimeinen: kun se on lähetetty, poistamme merkintäsi ja tyhjennämme lokin samalla tavalla.

Emme voi tarkistaa, että lomakkeen lähettäjä omistaa osoitteen. Jos joku muu lisäsi osoitteesi, voit jättää viestin huomiotta tai poistua listalta sen linkillä.

Pidämme päivittäin lukua siitä, kuinka moni liittyi ja poistui, roolin, vastauksen ja UTM-tunnisteiden mukaan. Luvuissa ei ole sähköpostiosoitetta eikä kellonaikaa.

Jonotuslistan viestit lähettää Resend (kohta 7), joka säilyttää niistä kopion kohdan 8 mukaisesti.

4. Ruokavaliotiedot ja muut arkaluonteiset tiedot

Jotkin ruokavaliot voivat kertoa terveydestä, kuten gluteeniton, laktoositon tai pähkinätön, tai uskonnollisesta vakaumuksesta, kuten halal tai kosher. Tietosuoja-asetus suojaa tällaisia tietoja erityisesti.

• Pyydämme ruokavaliotiedoille erillisen, nimenomaisen suostumuksen. Annat sen valintaruudulla, jota ei ole valmiiksi valittu ja joka näkyy vain, kun lisäät ruokavaliotietoja.
• Ilman suostumusta pyyntö lähetetään ilman ruokavaliotietoja.
• Ruokavaliotiedot näkevät vain ne palveluntarjoajat, joille pyyntö lähetettiin. Varauksen jälkeen ne näkee vain varattu palveluntarjoaja.
• Poistamme ruokavaliotiedot 30 päivän kuluttua tapahtumasta.
• Emme käytä ruokavaliotietoja emmekä tapahtuman tyyppiä mainontaan tai profilointiin, emmekä lähetä niitä analytiikka- tai virheenseurantapalveluihin.
• Voit perua suostumuksesi poistamalla ruokavaliotiedot pyynnöstäsi tai ottamalla yhteyttä kohdan 1 osoitteeseen. Poistamme tiedot silloin. Peruutus ei vaikuta ennen sitä tehtyyn käsittelyyn.

Älä kirjoita vapaisiin tekstikenttiin tai viesteihin terveyteesi tai vakaumukseesi liittyviä tietoja. Jos kirjoitat, emme käsittele niitä siihen tarkoitukseen. Teksti säilytetään kuten muu pyynnön tai varauksen teksti.

5. Mistä tiedot saadaan

Saamme useimmat tiedot sinulta itseltäsi, kun kirjoitat ne palveluun. Näet ne silloin itse.

Osa tiedoista syntyy ilman, että kirjoitat niitä:

• kirjautumisajat, kun kirjaudut;
• Googlen lähettämät nimi, sähköpostiosoite ja kuva, jos kirjaudut Googlella;
• tieto siitä, milloin avasit keskustelun;
• viestin alkuperäinen teksti;
• ylläpidon ja järjestelmän toimet;
• sähköpostipalvelun tieto siitä, menikö sähköposti perille vai palautuiko se;
• IP-osoite pyyntölokeissa;
• virheilmoitukset;
• sen linkin UTM-tunnisteet, jolla tulit sivulle, jos liityt jonotuslistalle.

Palveluntarjoajan tiimin jäsen voi antaa sähköpostiosoitteesi, kun hän kutsuu sinut tiimiin.

6. Evästeet

Käytämme vain evästeitä, joita palvelu tarvitsee toimiakseen. Emme käytä analytiikka- tai markkinointievästeitä.

• Pitää sinut kirjautuneena – voimassa 400 päivää tai kunnes kirjaudut ulos. Nimi: sb-…-auth-token
• Viimeistelee kirjautumisen – poistuu, kun kirjautuminen on valmis. Nimi: sb-…-auth-token-code-verifier
• Muistaa valitsemasi kielen – poistuu, kun suljet selaimen. Nimi: NEXT_LOCALE
• Avaa uuden salasanan lomakkeen salasanan palautuslinkistä – sisältää käyttäjätunnisteesi. Voimassa tunnin tai kunnes tallennat uuden salasanan. Nimi: vibly-recovery

Kaikki evästeet ovat Marblyn omia.

Säilytämme myös osan kirjoittamastasi selaimesi välilehdessä. Tämä ei ole eväste. Tiedot tulevat meille vasta, kun lähetät tai tallennat ne, ja selain poistaa ne yleensä, kun suljet välilehden.

• Vie sähköpostiosoitteesi kirjautumisesta salasanan palautussivulle – poistuu, kun sivu avautuu. Nimi: vibly-reset-email
• Säilyttää palveluntarjoajan rekisteröitymisvaiheissa kirjoittamasi tekstin, kunnes se on tallennettu, esimerkiksi yrityksesi tiedot, puhelinnumerosi, sähköpostiosoitteesi ja yrityksesi osoitteen – poistuu, kun tallennat, kumoat muutokset tai kirjaudut ulos kyseisessä välilehdessä. Nimi: vibly-onboarding-draft:…

7. Kuka tietoja käsittelee

Muut käyttäjät. Palveluntarjoajat, joille lähetät pyynnön, näkevät pyynnön tiedot. Näyttönimesi, arvostelusi ja palveluntarjoajasivujen tiedot näkyvät kaikille.

Henkilötietojen käsittelijät käsittelevät tietoja puolestamme palvelun toteuttamiseksi.

• Supabase: tietokanta, kirjautuminen, tiedostot, viestit ja varmuuskopiot. Tiedot ovat EU:ssa tai Isossa-Britanniassa.
• Vercel: verkkosivun toiminta ja pyyntölokit. Tiedot ovat EU:ssa, Frankfurtissa.
• Google Cloud: taustapalvelu (Cloud Run) ja virheilmoitukset. Cloud Run toimii Lontoossa.
• Sentry: verkkosivun virheet mahdollisimman vähin henkilötiedoin. Tiedot ovat EU:ssa.
• Resend: sähköpostiemme lähettäminen, kuten rekisteröitymisen vahvistusviesti. Sähköpostit lähetetään Irlannista, mutta Resend säilyttää ne ja niiden toimituslokit Yhdysvalloissa.

Google-kirjautuminen. Jos kirjaudut Googlella, Google saa tiedon kirjautumisesta, ja siihen sovelletaan Googlen omia ehtoja.

Siirrot EU:n ulkopuolelle. Iso-Britannia on EU:n ulkopuolella, mutta Euroopan komissio on todennut sen tietosuojan riittäväksi. Päätös on voimassa 27.12.2031 asti. Supabase, Vercel, Google, Sentry ja Resend ovat yhdysvaltalaisia yrityksiä. Jos tietoihin päästään Yhdysvalloista, esimerkiksi asiakastuen kautta, tai niitä säilytetään siellä, kuten Resend säilyttää sähköpostimme, siirto perustuu EU:n vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen.

8. Kuinka kauan säilytämme tietoja

Säilytysaika on pisin aika, jonka säilytämme tiedon. Jos poistat tiedon aiemmin tai pyydät sen poistamista, poistamme sen silloin, ellei laki velvoita säilyttämään sitä.

Kohdassa 3 viitataan kolmeen yleiseen säilytysaikaan:

• Riitojen selvittelyaika: 30 päivää tapahtuman jälkeen tai kunnes tapahtumaa koskeva erimielisyys on ratkaistu.
• Vanhentumisaika: 3 vuotta tapahtuman, tilin poistamisen tai asian päättymisen jälkeen. Se on saatavien yleinen vanhentumisaika Suomessa (laki velan vanhentumisesta).
• Kirjanpitoaika: 10 vuotta kirjanpidolle ja 6 vuotta tositteille (kirjanpitolaki).

Poistetut tiedot säilyvät varmuuskopioissa, kunnes niiden säilytysaika päättyy.

Resend, joka lähettää sähköpostimme, poistaa kopionsa jokaisesta viestistä 30 päivän kuluessa ja varmuuskopioistaan 7 päivää sen jälkeen.

9. Oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsittelemme, ja saada ne itsellesi;
• pyytää virheellisten tietojen korjaamista;
• pyytää tietojesi poistamista. Poistamme tai anonymisoimme tiedot. Kirjanpitoon kuuluvat tiedot säilytämme lain vaatiman ajan, ja arvostelusi jäävät näkyviin ilman nimeäsi;
• pyytää käsittelyn rajoittamista;
• vastustaa käsittelyä, joka perustuu oikeutettuun etuumme;
• perua suostumuksesi milloin tahansa. Peruutus ei vaikuta ennen sitä tehtyyn käsittelyyn.

Lähetä pyyntö kohdan 1 osoitteeseen tilisi sähköpostiosoitteesta tai, jos olet jonotuslistalla, siitä osoitteesta, jolla liityit. Lähetämme vahvistuslinkin, jolla varmistamme, että pyyntö tulee sinulta. Emme pyydä henkilöllisyystodistusta. Vastaamme kuukauden kuluessa.

Valitus valvontaviranomaiselle. Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle: Tietosuojavaltuutetun toimisto.

10. Tietojen suojaus

• Ylläpitäjän oikeudet on beetavaiheessa vain Marblyn perustajilla.
• Aina kun ylläpitäjä avaa viestin alkuperäisen tekstin tai ilmoituksen, siitä jää merkintä.
• Yksityiset tiedostot avautuvat vain lyhytaikaisella linkillä.

11. Ikäraja

Marbly on tarkoitettu täysi-ikäisille. Emme kerää tietoisesti alle 18-vuotiaiden tietoja.

12. Automaattinen päätöksenteko

Emme tee sinusta automaattisia päätöksiä, joilla olisi oikeudellisia tai muita merkittäviä vaikutuksia, emmekä profiloi sinua.

13. Selosteen muutokset

Päivitämme tätä selostetta, kun tietojen käsittely muuttuu, ja teemme sen ennen kuin muutos tulee voimaan. Sivun alussa näkyy päivä, jolloin selostetta viimeksi muutettiin.