Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä on TODO: legal entity name, TODO: registered address, veronumero TODO: VAT / tax ID. Yhteystiedot tietosuoja-asioissa: TODO: privacy@meetgami.com.

2. Mitä keräämme ja miksi

Kun luot tilin: koko nimesi, yrityksesi (valinnainen), sähköpostiosoitteesi ja salasanasi. Salasana tallennetaan vain suolattuna tiivisteenä tunnistautumispalveluntarjoajallamme; emme näe sitä koskaan. Tarkoitus ja oikeusperuste: tilisi luominen ja ylläpito sekä pyytämäsi palvelun tarjoaminen (sopimus, GDPR 6 artiklan 1 kohdan b alakohta).

Kun käytät palvelua: tallentamasi toimittajat ja tuotteet, muistiinpanot, tunnisteet ja tilausarviot; krediittisaldosi sekä ostojen, hyvitysten, avausten ja palautusten historia; toimittajat, joiden yhteystiedon olet avannut, ja luotu viesti; lähettämäsi arvostelut, ilmoitukset ja vastaukset; kieli- ja valuuttavalintasi. Oikeusperuste: sopimus (6 artiklan 1 kohdan b alakohta); petosten ja väärinkäytön estämiseksi (avausrajat, vastaamattomuusvaatimusten tarkistus) oikeutettu etumme (6 artiklan 1 kohdan f alakohta).

Yrityksen vahvistus: työsähköpostisi verkkotunnus ja valinnaisesti ALV-tunnus. EU:n ALV-tunnusten kelvollisuuden tarkistamme Euroopan komission VIES-palvelusta. Tarkoitus: myöntää tervetuliaiskrediitit kerran yritystä kohden ja estää väärinkäyttö. Oikeusperuste: oikeutettu etu (6 artiklan 1 kohdan f alakohta).

Maksut (kun käytössä): ostot käsittelee Stripe. Gami saa vain maksuviitteen, summan, tilauksen, laskutusnimen ja -maan sekä ALV-tunnuksen; korttinumerot eivät koskaan tule Gamille. Oikeusperuste: sopimus ja lakisääteinen velvoite (laskutus- ja veroasiakirjat, 6 artiklan 1 kohdan c alakohta).

Sähköpostit: tiliäsi koskevat tapahtumaviestit (kirjautumiskoodit, vastausmuistutukset, krediitti palautettu, toimittaja jäädytetty, uusiutumis- ja vanhenemisilmoitukset). Pidämme lokia lähetetyistä viesteistä. Emme lähetä markkinointisähköpostia ilman erillistä suostumustasi.

Tekniset ja käyttötiedot: anonyymit sivunäyttö- ja QR-skannauslaskurit toimittajittain sekä omat tuoteanalytiikkatapahtumat (esimerkiksi hintasivun katselu), jotka tallennetaan omaan tietokantaamme. Emme käytä Googlen tai Metan mainos- tai analytiikkapalveluja. Oikeusperuste: oikeutettu etu (6 artiklan 1 kohdan f alakohta) palvelun ylläpitoon ja parantamiseen.

Evästeet ja paikallinen tallennus: vain välttämättömät osat (kirjautumisistunto, kielivalinta, evästevalintasi ja ennen kirjautumista laitteellesi tallennetut suosikit). Katso kohta 8.

3. Mitä emme kerää

Emme myy henkilötietoja, emme tee mainosprofilointia emmekä kerää ostajilta henkilöllisyystodistuksia tai biometrisiä tietoja. Toimittajien yhteystietoja ei koskaan näytetä julkisesti; ne näkyvät vain kirjautuneelle ostajalle, joka on avannut ne.

4. Kuka vastaanottaa tietosi

Palveluntarjoajamme, jotka toimivat ohjeidemme mukaan henkilötietojen käsittelijöinä:

• Supabase (tietokanta, tunnistautuminen, tiedostojen tallennus)
• Vercel (sivuston isännöinti ja jakelu)
• Resend (tapahtumasähköpostien lähetys)
• Stripe (maksut, kun käytössä)

Kun avaat toimittajan, toimittaja voi saada ilmoituksen siitä, että ostaja on avannut sen yhteystiedon. Emme anna sille sähköpostiasi tai yhteystietojasi; toimittaja näkee nimesi tai yrityksesi vain siinä viestissä, jonka itse päätät lähettää Gamin ulkopuolella.

Voimme luovuttaa tietoja, jos laki sitä vaatii tai oikeuksiemme suojaamiseksi, esimerkiksi petosilmoituksia käsiteltäessä.

5. Siirrot ETA:n ulkopuolelle

Jotkin palveluntarjoajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin nojaamme tietosuojan riittävyyttä koskeviin päätöksiin tai Euroopan komission vakiosopimuslausekkeisiin. Toimittajat sijaitsevat Kiinassa: henkilötietojasi ei lähetetä toimittajalle, ellet itse kopioi ja lähetä viestiä.

6. Kuinka kauan säilytämme tietoja

• Tilin profiili ja tallennetut kohteet: kunnes pyydät tilin poistamista.
• Krediittikirjanpito, ostot ja laskut: niin kauan kuin kirjanpito- ja verolainsäädäntö edellyttää (Italiassa yleensä 10 vuotta).
• Sähköpostiloki ja anonyymit analytiikkatapahtumat: enintään 24 kuukautta.
• Anonyymit skannaus- ja kävijälaskurit: koottuja, ei säilytysrajaa, koska ne eivät ole henkilötietoja.
• Kirjoittamasi arvostelut voidaan säilyttää anonymisoituna tilin poistamisen jälkeen.

7. Oikeutesi

Voit pyytää meiltä osoitteessa TODO: privacy@meetgami.com pääsyä tietoihisi, niiden oikaisua, poistamista, käsittelyn rajoittamista tai vastustamista sekä tietojen siirrettävyyttä. Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa. Vastaamme kuukauden kuluessa. Voit myös tehdä valituksen: the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it).

Voit itse muokata nimeäsi ja yritystäsi ja vaihtaa salasanasi Tili-sivulla.

8. Evästeet

Käytämme vain välttämättömiä evästeitä ja vastaavaa tallennusta: kirjautumisistunto (tunnistautumispalveluntarjoajamme asettama), kielesi, evästevalintasi ja ennen kirjautumista laitteellesi tallennetut suosikit. Ne eivät vaadi suostumusta. Emme käytä mainos- tai sivustojen välisiä seurantaevästeitä.

9. Tietoturva

Yhteydet käyttävät HTTPS:ää. Salasanat tiivistetään. Tietokannan käyttöä rajoittaa rivitason suojaus, jolloin jokainen tili näkee vain omat tietonsa, ja toimittajien yhteystiedot luetaan vain palvelinfunktion kautta, joka tarkistaa, että olet avannut ne. Mikään järjestelmä ei ole täysin turvallinen: jos tietoturvaloukkaus koskee sinua, ilmoitamme siitä sinulle ja viranomaiselle lain edellyttämällä tavalla.

10. Lapset

Gami on yrityspalvelu, eikä se ole tarkoitettu alle 18-vuotiaille.

11. Muutokset

Voimme päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan tällä sivulla uudella päivämäärällä ja tarvittaessa sähköpostitse tai pyytämällä sinua hyväksymään uusi versio.