Flatzy.eu:n tietosuojaseloste
Viimeksi päivitetty: 6. heinäkuuta 2026
Flatzy.eu:n tietosuojaseloste
Viimeksi päivitetty: 8. kesäkuuta 2026
Voimassa 1. heinäkuuta 2026 alkaen
Versio: 1.0
Tässä tietosuojaselosteessa („Seloste“) kuvataan, miten European Element s.r.o. käsittelee Flatzy.eu-verkkopalvelun käyttäjien ja vierailijoiden henkilötietoja erityisesti käyttäjätilien, kiinteistöilmoitusten julkaisemisen ja hallinnan, CRM-työkalujen käytön, tallennettujen hakujen, ilmoitusten lähettämisen, analytiikan, maksujen, tuen ja evästeiden käytön yhteydessä.
Flatzy.eu on Euroopan unionin alueella toimiva verkkopohjainen kiinteistöportaali. Flatzy.eu tarjoaa teknisen alustan kiinteistöilmoitusten julkaisemiseen, hakemiseen, hallintaan ja markkinointiin. Flatzy.eu ei sellaisenaan ole kiinteistönvälitysliike, huutokaupan järjestäjä, rahoitusneuvoja tai oikeudellinen neuvonantaja, ellei nimenomaisesti toisin ilmoiteta.
Suomessa olevien käyttäjien henkilötietojen käsittely tapahtuu erityisesti Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 („GDPR“ tai „yleinen tietosuoja-asetus“), sovellettavan Euroopan unionin oikeuden ja sovellettavan Suomen lainsäädännön mukaisesti, mukaan lukien tietosuojalaki (1050/2018), joka täydentää ja täsmentää GDPR:n soveltamista Suomessa.
1. Henkilötietojen rekisterinpitäjä
Henkilötietojen rekisterinpitäjä on:
European Element s.r.o.
kotipaikka: náměstí Přátelství 1518/5, Hostivař, 102 00 Praha 10, Tšekin tasavalta
IČO: 247 07 465
ALV-tunniste / VAT ID: CZ24707465
rekisteröity Městský soud v Praze -tuomioistuimen ylläpitämään kaupparekisteriin, asia C 167687
datová schránka: fthsxyq
sähköposti: stavelement@gmail.com
Flatzy.eu-palvelun yhteyssähköposti: info@flatzy.eu
verkkosivusto: flatzy.eu
Henkilötietojen suojaa koskevissa pyynnöissä rekisterinpitäjään voi ottaa yhteyttä erityisesti sähköpostitse tai datová schránka -palvelun kautta. Suosittelemme merkitsemään viestin aiheeksi: „Tietosuoja / GDPR“.
2. Keihin tätä Selostetta sovelletaan
Tätä Selostetta sovelletaan erityisesti:
• Flatzy.eu-verkkosivuston vierailijoihin;
• rekisteröityneisiin Käyttäjiin;
• henkilöihin, jotka julkaisevat kiinteistöilmoituksia;
• kiinteistöistä kiinnostuneisiin henkilöihin;
• henkilöihin, jotka tallentavat hakuja tai vastaanottavat ilmoituksia;
• kiinteistönvälittäjiin, kiinteistönvälitysliikkeisiin, kiinteistökehittäjiin ja niiden työntekijöihin tai yhteistyökumppaneihin;
• henkilöihin, jotka viestivät yhteydenottolomakkeiden, CRM:n tai tuen kautta;
• henkilöihin, joiden tietoja sisältyy kiinteistöilmoituksiin, mediatiedostoihin, asiakirjoihin tai viestintään.
3. Flatzy.eu:n rooli: rekisterinpitäjä ja henkilötietojen käsittelijä
Useimmissa tapauksissa European Element s.r.o. toimii henkilötietojen rekisterinpitäjänä, koska se määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot Flatzy.eu-portaalin toiminnan yhteydessä.
Tietyissä tilanteissa Flatzy.eu voi toimia myös henkilötietojen käsittelijänä, erityisesti silloin, kun Ammattikäyttäjä, esimerkiksi kiinteistönvälitysliike, kiinteistönvälittäjä tai kiinteistökehittäjä, lisää CRM-järjestelmään omia yhteystietojaan, asiakkaitaan, asiakirjojaan tai muistiinpanojaan, joita ei ole saatu suoraan Flatzy.eu:n kautta.
Tällöin kyseisten tietojen rekisterinpitäjänä voi toimia asianomainen Ammattikäyttäjä, kun taas Flatzy.eu tarjoaa teknisen ympäristön tietojen käsittelylle.
Jos Ammattikäyttäjä käsittelee Flatzy.eu:n kautta kolmansien henkilöiden henkilötietoja, Ammattikäyttäjä vastaa siitä, että käsittelylle on pätevä oikeusperuste ja että asianomaisille henkilöille on annettu GDPR:n mukaiset tarvittavat tiedot.
Kun Flatzy.eu käsittelee henkilötietoja henkilötietojen käsittelijänä Ammattikäyttäjän dokumentoitujen ohjeiden mukaisesti, osapuolten suhdetta voidaan lisäksi säännellä erillisellä henkilötietojen käsittelyä koskevalla sopimuksella eli Data Processing Agreementilla („DPA“).
4. Mitä henkilötietoja käsittelemme
Käsittelemme vain sellaisia henkilötietoja, jotka ovat asianmukaisia ja tarpeellisia kyseiseen tarkoitukseen. Flatzy.eu:n käyttötavasta riippuen voimme käsitellä erityisesti seuraavia tietoryhmiä.
4.1 Tili- ja profiilitiedot
Käsittelemme erityisesti:
• etu- ja sukunimeä tai yrityksen nimeä;
• sähköpostiosoitetta;
• puhelinnumeroa, jos se on annettu;
• salasanaa teknisesti suojatussa muodossa;
• kieli- ja käyttäjäasetuksia;
• tilityyppiä, esimerkiksi yksityinen Käyttäjä, kiinteistönvälittäjä, kiinteistönvälitysliike, kiinteistökehittäjä tai ylläpitäjä;
• tietoja jäsenyydestä välitysliikkeessä tai organisaatiossa;
• kirjautumishistoriaa ja perustason turvallisuustietoja.
4.2 Kiinteistöilmoitusten tiedot
Kiinteistöilmoituksen luomisen tai hallinnan yhteydessä voimme käsitellä erityisesti:
• kiinteistöä koskevia tietoja;
• osoitetta, paikkakuntaa, kuntaa, aluetta, maakuntaa, valtiota ja tarvittaessa tarkkaa tai likimääräistä sijaintia;
• hintaa, valuuttaa, pohjaratkaisua, pinta-alaa, teknisiä ominaisuuksia ja kuvausta;
• valokuvia, videoita, 360°-kuvia, pohjapiirroksia ja muita mediatiedostoja;
• myyjän, vuokranantajan, kiinteistönvälittäjän tai välitysliikkeen yhteystietoja;
• ilmoituksen sisäisiä tunnisteita;
• ilmoituksen tilaa, esimerkiksi aktiivinen, keskeytetty, myyty, vuokrattu tai arkistoitu;
• muutos- ja julkaisuhistoriaa.
Kiinteistöä koskevat tiedot eivät aina sellaisinaan ole henkilötietoja. Ne voivat kuitenkin olla henkilötietoja, jos niiden perusteella voidaan tunnistaa luonnollinen henkilö, esimerkiksi omistaja, vuokranantaja, asukas tai kiinnostunut henkilö.
4.3 Yhteydenottolomakkeet, tiedustelut, liidit ja CRM
Kun Käyttäjä lähettää tiedustelun, ottaa yhteyttä ilmoittajaan tai käyttää CRM-toimintoja, voimme käsitellä erityisesti:
• etu- ja sukunimeä;
• sähköpostiosoitetta;
• puhelinnumeroa;
• viestin sisältöä;
• toivottua kiinteistöä tai hakukriteerejä;
• viestintähistoriaa;
• tiedustelun tilaa;
• muistiinpanoja, tehtäviä, tapaamisia ja sisäisiä CRM-merkintöjä;
• tietoja ilmoitukseen liittyvistä vuorovaikutuksista, esimerkiksi puhelinnumeron näyttämisestä, lomakkeen lähettämisestä tai näyttöpyynnöstä.
Kiinnostuneen henkilön yhteystiedot voidaan välittää asianomaiselle ilmoittajalle, kiinteistönvälittäjälle, kiinteistönvälitysliikkeelle tai kiinteistökehittäjälle, jotta tämä voi vastata tiedusteluun.
4.4 Tallennetut haut ja ilmoitukset
Kun Käyttäjä tallentaa haun tai aktivoi ilmoitukset, käsittelemme erityisesti:
• hakuparametreja;
• sijaintia, hakusädettä, hintaa, kiinteistötyyppiä, pohjaratkaisua ja muita suodattimia;
• sähköpostiosoitetta tai muita yhteystietoja ilmoitusten toimittamista varten;
• ilmoitusten tiheyttä koskevia asetuksia;
• tietoja siitä, onko Käyttäjä avannut ilmoituksen tai reagoinut siihen.
4.5 Portaalin tapahtuma- ja käyttäytymisanalytiikka
Palvelun toiminnan, turvallisuuden ja kehittämisen, ilmoitusten tehokkuuden mittaamisen sekä Käyttäjille tarjottavan analytiikan yhteydessä voimme käsitellä portaalin tapahtumatietoja, esimerkiksi:
• ilmoituksen katselu;
• ilmoituskortin katselu;
• gallerian avaaminen;
• videon toistaminen;
• 360°-esittelyn avaaminen;
• kartan avaaminen;
• puhelimen, sähköpostin, WhatsAppin tai jakamistoiminnon napsauttaminen;
• suosikkeihin lisääminen tai niistä poistaminen;
• yhteydenottolomakkeen lähettäminen;
• näyttöpyyntö;
• vuorovaikutus tallennetun haun kanssa.
Näitä tietoja voidaan käyttää myös koottuna tai pseudonymisoituna tilastointiin, ilmoitusten suorituskyvyn analysointiin, CRM-näkymiin ja palvelun kehittämiseen.
4.6 Maksut, laskutus ja Stripe
Kun Käyttäjä tilaa maksullisen palvelun, esimerkiksi ilmoituksen markkinointipalvelun, TOP-sijoituksen, videoilmoituksen, maksullisen tallennetun haun, CRM-palvelun tai muun maksullisen toiminnon, käsittelemme erityisesti:
• asiakkaan tunniste- ja yhteystietoja;
• laskutustietoja;
• tilattua palvelua koskevia tietoja;
• hintaa, valuuttaa, arvonlisäveroa ja maksun tilaa;
• maksun, tilauksen tai tapahtuman tunnistetta;
• tilausten, laskujen ja maksujen historiaa.
Maksuja voidaan käsitellä maksupalveluntarjoaja Stripen kautta.
Flatzy.eu ei pääsääntöisesti säilytä maksukortin täydellisiä tietoja. Maksupalveluntarjoaja käsittelee tällaiset tiedot suoraan omien turvallisuus- ja oikeudellisten sääntöjensä mukaisesti.
4.7 Mediatiedostot ja asiakirjat
Käyttäjät voivat ladata Flatzy.eu-palveluun valokuvia, videoita, 360°-kuvia, pohjapiirroksia, asiakirjoja ja muita tiedostoja.
Nämä tiedostot voivat sisältää henkilötietoja, esimerkiksi:
• valokuvissa tai videoissa näkyvien henkilöiden kuvia;
• osoitteen tai tunnistettavan sisätilan;
• asiakirjoihin sisältyviä henkilötietoja;
• tiedostojen metatietoja, jos niitä ei ole poistettu;
• allekirjoituksia, yhteystietoja tai muita ladattuihin asiakirjoihin sisältyviä tietoja.
Käyttäjä saa ladata vain tiedostoja, joiden käyttöön hänellä on asianmukainen oikeus.
Käyttäjän ei tulisi ladata asiakirjoja, jotka sisältävät tarpeettomia henkilötietoja, henkilötunnuksia, henkilöllisyysasiakirjojen numeroita, terveystietoja, lasten tietoja tai muita arkaluonteisia tietoja, ellei tämä ole tarpeellista ja käsittelylle ole asianmukaista oikeusperustetta.
4.8 Evästeet, IP-osoitteet, lokit ja tekniset tiedot
Flatzy.eu-palvelussa vierailun tai sen käytön yhteydessä voimme käsitellä erityisesti:
• IP-osoitetta;
• laite- ja selaintunnisteita;
• laitetyyppiä, käyttöjärjestelmää ja selainta;
• kieliasetuksia;
• URL-osoitteita, käyttöaikoja ja referrer-tietoja;
• turvallisuus- ja palvelinlokeja;
• evästeitä ja vastaavia teknologioita;
• virheitä, suorituskykyä ja palvelun saatavuutta koskevia tietoja.
Tietyt tekniset tiedot ovat tarpeen verkkosivuston toiminnalle, turvallisuudelle ja väärinkäytösten ehkäisemiselle.
Muita evästeitä ja vastaavia teknologioita käytämme vain suostumuksen perusteella silloin, kun sovellettava lainsäädäntö edellyttää tällaista suostumusta.
4.9 Tuki ja viestintä
Kun otat meihin yhteyttä, käsittelemme erityisesti:
• yhteystietoja;
• viestinnän sisältöä;
• liitteitä;
• pyynnön käsittelyhistoriaa;
• ongelman ratkaisemiseksi tarvittavia teknisiä tietoja;
• tarvittaessa reklamaatioita, valituksia tai oikeudellisia vaatimuksia koskevia tietoja.
5. Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja vain silloin, kun käsittelylle on GDPR:n mukainen oikeusperuste.
Käsittelyn tarkoitus — Oikeusperuste
Käyttäjätilin luominen ja hallinta — sopimuksen täytäntöönpano
Kiinteistöilmoitusten julkaiseminen, hallinta ja markkinointi — sopimuksen täytäntöönpano
CRM:n, liidien ja viestintätyökalujen tarjoaminen — sopimuksen täytäntöönpano; oikeutettu etu
Tiedustelun välittäminen ilmoittajalle, kiinteistönvälittäjälle, välitysliikkeelle tai kiinteistökehittäjälle — sopimuksen täytäntöönpano; oikeutettu etu; tarvittaessa suostumus tilanteesta riippuen
Tallennetut haut ja ilmoitukset uusista kohteista — sopimuksen täytäntöönpano; suostumus tai oikeutettu etu ilmoituksen tyypistä riippuen
Tiliä, ilmoituksia ja palvelua koskevat sähköposti- ja push-ilmoitukset — sopimuksen täytäntöönpano; oikeutettu etu
Kaupallinen viestintä ja markkinointi — suostumus; olemassa olevien asiakkaiden osalta myös muu sovellettavan lain sallima oikeusperuste
Maksut, laskutus, kirjanpito ja verotus — sopimuksen täytäntöönpano; lakisääteisen velvoitteen noudattaminen
Ilmoitusten suorituskyvyn ja palvelun käytön analysointi — oikeutettu etu; suostumus ei-välttämättömiin evästeisiin silloin, kun sitä vaaditaan
Turvallisuus, petosten ehkäisy sekä tilien ja järjestelmien suojaaminen — oikeutettu etu; lakisääteisen velvoitteen noudattaminen
Tuki, reklamaatiot ja viestintä — sopimuksen täytäntöönpano; oikeutettu etu; lakisääteisen velvoitteen noudattaminen
Oikeudellisten vaatimusten esittäminen, käyttäminen ja puolustaminen — oikeutettu etu
Lain edellyttämien asiakirjojen säilyttäminen — lakisääteisen velvoitteen noudattaminen
Evästeet ja vastaavat teknologiat — GDPR:n ja sovellettavien sähköisen viestinnän sääntöjen mukainen asianmukainen oikeusperuste; suostumus analyyttisiin, markkinointi- ja muihin ei-välttämättömiin teknologioihin silloin, kun sitä edellytetään
6. Rekisterinpitäjän oikeutetut edut
Kun käsittely perustuu oikeutettuun etuun, kyse voi olla erityisesti seuraavista eduista:
• kiinteistöportaalin toiminta ja suojaaminen;
• väärinkäytösten, roskapostin, petosten ja luvattoman käytön ehkäisy;
• Käyttäjätilien ja tietojen suojaaminen;
• viestinnän dokumentointi ja riitojen ratkaiseminen;
• palvelun toiminnallisuuden, laadun ja turvallisuuden parantaminen;
• kiinteistöilmoitusten suorituskyvyn mittaaminen;
• perustason analytiikan tarjoaminen ilmoittajille;
• rekisterinpitäjän, Käyttäjien ja kolmansien henkilöiden oikeudellisten vaatimusten suojaaminen;
• suoramarkkinointi olemassa oleville asiakkaille sovellettavan lain sallimissa rajoissa.
Ennen oikeutettuun etuun perustuvaa käsittelyä arvioimme, syrjäyttävätkö rekisteröityjen oikeudet ja vapaudet etumme.
7. Evästeet ja vastaavat teknologiat
Flatzy.eu voi käyttää evästeitä, local storage -teknologioita, pixel tageja ja vastaavia teknologioita.
Evästeet ja vastaavat teknologiat jaetaan erityisesti seuraaviin ryhmiin.
7.1 Välttämättömät evästeet
Nämä evästeet ovat tarpeen verkkosivuston toiminnan, kirjautumisen, turvallisuuden, kieliasetusten tallentamisen, istunnonhallinnan, väärinkäytösten estämisen ja palvelun teknisen perustoiminnan kannalta.
Ilman näitä evästeitä palvelua ei voida tarjota asianmukaisesti.
Niiden käyttö tapahtuu sovellettavien tietosuoja- ja sähköisen viestinnän sääntöjen mukaisesti.
7.2 Analyyttiset evästeet
Analyyttiset evästeet auttavat mittaamaan kävijämääriä, toimintojen käyttöä, ilmoitusten suorituskykyä ja palvelun teknistä toimintaa.
Käytämme niitä vain asianmukaisen suostumuksen perusteella silloin, kun sovellettava lainsäädäntö edellyttää tällaista suostumusta.
7.3 Markkinointievästeet
Markkinointievästeitä voidaan käyttää kampanjoiden mittaamiseen, mainonnan personointiin tai markkinoinnin tehokkuuden arviointiin.
Käytämme niitä vain asianmukaisen suostumuksen perusteella silloin, kun tällainen suostumus on sovellettavan lain mukaan tarpeen.
7.4 Suostumuksen hallinta
Käyttäjä voi antaa, evätä tai myöhemmin muuttaa suostumustaan ei-välttämättömiin evästeisiin verkkosivuston evästebannerin tai evästeasetusten kautta.
Suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen.
Ei-välttämättömien evästeiden hylkääminen ei vaikuta palvelun peruskäyttöön, mutta voi vaikuttaa tiettyihin analytiikka-, personointi- tai markkinointitoimintoihin.
Suomessa evästeiden ja vastaavien teknologioiden käyttöä koskevat lisäksi soveltuvin osin laki sähköisen viestinnän palveluista (917/2014) ja erityisesti sen päätelaitteelle tallennettavia tai sieltä käytettäviä tietoja koskevat säännöt.
8. Sähköposti- ja push-viestintä
Flatzy.eu voi lähettää useita erilaisia viestejä.
8.1 Palvelu- ja tapahtumaviestit
Näitä voivat olla esimerkiksi:
• rekisteröinnin vahvistus;
• salasanan vaihto;
• tiliä koskevat ilmoitukset;
• tilausvahvistus;
• laskutus;
• maksun tila;
• turvallisuusvaroitukset;
• ilmoitusta koskevat viestit;
• tuen vastaukset.
Nämä viestit ovat tarpeen palvelun tarjoamiseksi eivätkä ole tavanomaisia markkinointiviestejä.
8.2 Tallennettuja hakuja koskevat ilmoitukset
Kun Käyttäjä aktivoi tallennetun haun tai ilmoitukset, voimme lähettää Käyttäjän asetusten mukaisia viestejä uusista tai hakuehtoja vastaavista ilmoituksista.
Käyttäjä voi milloin tahansa poistaa tällaiset ilmoitukset käytöstä tilillään tai viestissä olevan linkin kautta, jos sellainen on saatavilla.
8.3 Kaupalliset viestit
Lähetämme markkinointiviestejä vain silloin, kun siihen on sovellettavan lain mukainen pätevä oikeusperuste, erityisesti suostumus tai sallittu olemassa oleva asiakassuhde.
Jokainen kaupallinen viesti sisältää soveltuvin osin helpon mahdollisuuden kieltäytyä jatkoviesteistä.
9. Tietojen julkaiseminen ilmoituksissa
Käyttäjä tiedostaa, että kiinteistöilmoituksessa julkaistut tiedot voivat olla julkisesti Flatzy.eu:n vierailijoiden saatavilla.
Tämä voi koskea erityisesti:
• kiinteistön kuvausta;
• valokuvia ja muita mediatiedostoja;
• hintaa;
• sijaintia;
• ilmoittajan yhteystietoja;
• muita ilmoituksessa mainittuja tietoja.
Käyttäjän ei tulisi lisätä ilmoituksen julkiseen osaan henkilötietoja, jotka eivät ole tarpeen ilmoituksen julkaisemiseksi.
Flatzy.eu voi näyttää ilmoituksia myös portaalin eri kieliversioissa, hakutuloksissa, kartoilla, yhteenvedoissa, suosituksissa, tallennetuissa hauissa ja ilmoituksen jakamisen yhteydessä.
10. Henkilötietojen vastaanottajat
Voimme siirtää henkilötietoja tai antaa niihin pääsyn vain tarpeellisessa laajuudessa seuraaville vastaanottajaryhmille:
• hosting-, tietokanta-, pilvi- ja infrastruktuuripalvelujen tarjoajat;
• tallennus-, CDN- ja mediatiedostojen hallintapalvelujen tarjoajat;
• sähköposti-, push- ja viestintäpalvelujen tarjoajat;
• maksupalveluntarjoajat, erityisesti Stripe;
• analytiikka- ja turvallisuustyökalujen tarjoajat;
• kirjanpito-, vero- ja oikeudelliset neuvonantajat;
• viranomaiset, kun laki sitä edellyttää;
• kiinteistönvälittäjät, välitysliikkeet, kiinteistökehittäjät tai ilmoittajat, kun Käyttäjä lähettää niille tiedustelun tai viestin;
• Ammattikäyttäjät, jotka hallinnoivat tilillään ilmoituksia, liidejä tai CRM-merkintöjä;
• henkilöt, joiden kanssa Käyttäjä itse jakaa ilmoituksen tai asiakirjan.
Teemme henkilötietojen käsittelijöiden kanssa käsittelysopimukset silloin, kun GDPR sitä edellyttää.
11. Tietojen siirtäminen Euroopan talousalueen ulkopuolelle
Käsittelemme henkilötietoja ensisijaisesti Euroopan unionissa tai Euroopan talousalueella.
Jotkut palveluntarjoajamme voivat kuitenkin käsitellä tietoja myös Euroopan talousalueen ulkopuolella.
Kun henkilötietoja siirretään kolmanteen maahan, pyrimme varmistamaan, että siirto tapahtuu GDPR:n mukaisesti, erityisesti seuraavien mekanismien perusteella:
• Euroopan komission tietosuojan riittävyyttä koskeva päätös;
• Euroopan komission hyväksymät vakiosopimuslausekkeet;
• EU-U.S. Data Privacy Framework, silloin kun sitä voidaan soveltaa;
• muu GDPR:n sallima siirtomekanismi.
Euroopan komissio tunnistaa riittävyyspäätökset ja vakiosopimuslausekkeet kansainvälisten henkilötietojen siirtojen keskeisiksi mekanismeiksi, ja EU-U.S. Data Privacy Frameworkiin perustuva riittävyyspäätös on edelleen komission tietosuojan riittävyyttä koskevassa kehyksessä.
12. Henkilötietojen säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kyseistä tarkoitusta varten, ellei lainsäädäntö edellytä pidempää säilytysaikaa.
Ohjeellisesti sovelletaan erityisesti seuraavia säilytysaikoja:
Tilitiedot — tilin olemassaolon ajan ja kohtuullisen ajan tilin sulkemisen jälkeen
Aktiiviset kiinteistöilmoitukset — ilmoituksen julkaisemisen ja hallinnan ajan
Arkistoidut ilmoitukset — niin kauan kuin se on tarpeen tilihistorian, oikeudellisten vaatimusten puolustamisen ja lakisääteisten velvoitteiden kannalta
CRM / liidit ja viestintä — liiketoimintasuhteen tai oikeutetun edun ajan; yleensä enintään niin kauan kuin se on tarpeen mahdollisten oikeudellisten vaatimusten perusteella
Tallennetut haut — kunnes Käyttäjä poistaa ne tai tili suljetaan
Ilmoitukset — kyseisen toiminnon aktivoinnin ajan
Maksu- ja laskutustiedot — kirjanpito- ja verosäännösten edellyttämän ajan
Tekniset lokit — turvallisuuden, toiminnan ja häiriöiden käsittelyn kannalta tarpeellisen ajan
Evästeet — evästetyypin ja suostumusasetusten mukaan
Tuki ja reklamaatiot — pyynnön käsittelyn ajan ja sen jälkeen niin kauan kuin se on tarpeen oikeudellisten vaatimusten suojaamiseksi
Suostumukset — suostumuksen voimassaoloajan ja sen jälkeen niin kauan kuin se on tarpeen suostumuksen antamisen tai peruuttamisen osoittamiseksi
Kun emme enää tarvitse henkilötietoja, poistamme tai anonymisoimme ne.
Jotkin tiedot voivat säilyä varmuuskopioissa rajoitetun ajan, kunnes varmuuskopiot korvataan teknisten sääntöjen mukaisesti.
13. Henkilötietojen turvallisuus
Toteutamme teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi erityisesti luvattomalta pääsyltä, katoamiselta, väärinkäytöltä, muuttamiselta tai tuhoamiselta.
Tällaisia toimenpiteitä voivat olla erityisesti:
• käyttöoikeuksien hallinta;
• Käyttäjien tunnistaminen;
• ylläpitäjän oikeuksien eriyttäminen;
• salattu viestintä;
• turvallisuuslokitus;
• varmuuskopiointi;
• tuotantotietoihin pääsyn rajoittaminen;
• virheiden ja turvallisuustapahtumien seuranta;
• henkilötietojen käsittelijöitä koskevat sopimusperusteiset suojatoimet;
• henkilötietojen käsittelyä koskevat sisäiset säännöt.
Mikään järjestelmä ei kuitenkaan ole täysin turvallinen.
Käyttäjä vastaa omien kirjautumistietojensa suojaamisesta eikä saa luovuttaa niitä luvattomille kolmansille henkilöille.
14. Automatisoitu päätöksenteko ja profilointi
Flatzy.eu voi käyttää algoritmeja seuraaviin tarkoituksiin:
• ilmoitusten järjestäminen;
• sisällön suositteleminen;
• ilmoitusten suorituskyvyn arviointi;
• epäilyttävän toiminnan havaitseminen;
• relevanttien hakutulosten näyttäminen.
Tällaisella käsittelyllä ei pääsääntöisesti ole Käyttäjään kohdistuvia oikeusvaikutuksia eikä se vaikuta häneen vastaavalla tavalla merkittävästi GDPR:n 22 artiklassa tarkoitetulla tavalla.
Jos Flatzy.eu ottaa tulevaisuudessa käyttöön yksinomaan automatisoitua päätöksentekoa, jolla on oikeudellisia tai vastaavan merkittäviä vaikutuksia, Käyttäjille annetaan erityistä tietoa ja varmistetaan GDPR:n edellyttämät oikeudet.
15. Rekisteröityjen oikeudet
GDPR:n mukaan sinulla on erityisesti seuraavat oikeudet.
15.1 Oikeus saada pääsy tietoihin
Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada pääsy näihin tietoihin sekä lisätietoja käsittelystä.
15.2 Oikeus tietojen oikaisemiseen
Sinulla on oikeus pyytää virheellisten henkilötietojen korjaamista tai puutteellisten henkilötietojen täydentämistä.
15.3 Oikeus tietojen poistamiseen
Sinulla on oikeus pyytää henkilötietojen poistamista, kun GDPR:n edellytykset täyttyvät, esimerkiksi jos tietoja ei enää tarvita tai jos peruutat suostumuksen eikä käsittelylle ole muuta oikeusperustetta.
15.4 Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus pyytää käsittelyn rajoittamista GDPR:ssa säädetyissä tilanteissa.
15.5 Oikeus tietojen siirtämiseen järjestelmästä toiseen
Kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti, sinulla on oikeus saada henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
15.6 Vastustamisoikeus
Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointiin liittyvä käsittely.
Jos vastustat suoramarkkinointia, lopetamme henkilötietojesi käsittelyn tähän tarkoitukseen.
15.7 Oikeus peruuttaa suostumus
Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
15.8 Oikeus tehdä valitus
Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa kansallinen tietosuojan valvontaviranomainen on:
Tietosuojavaltuutetun toimisto
käyntiosoite:
Lintulahdenkuja 4
00530 Helsinki
postiosoite:
PL 800
00531 Helsinki
Suomi
sähköposti: tietosuoja@om.fi
Tietosuojavaltuutetun toimisto ottaa vastaan tietosuojaa koskevia yhteydenottoja ja ilmoituksia, ja rekisteröity voi tehdä valituksen tai ilmoittaa epäillystä henkilötietojen käsittelyyn liittyvästä virheestä toimiston tarjoamien menettelyjen kautta. Edellä mainitut yhteystiedot ovat viranomaisen ajantasaisia virallisia yhteystietoja.
Oikeus tehdä valitus muulle GDPR:n mukaan toimivaltaiselle valvontaviranomaiselle säilyy ennallaan.
16. Miten voit käyttää oikeuksiasi
Voit käyttää oikeuksiasi sähköpostitse, datová schránka -palvelun kautta tai kirjallisesti rekisterinpitäjän osoitteeseen.
Pyynnön turvallisen käsittelyn varmistamiseksi voimme pyytää kohtuullista henkilöllisyyden varmistamista.
Ilman riittävää varmistamista emme välttämättä voi toteuttaa pyyntöä, erityisesti jos on olemassa riski henkilötietojen luovuttamisesta luvattomalle henkilölle.
Vastaamme pyyntöön pääsääntöisesti yhden kuukauden kuluessa sen vastaanottamisesta.
Määräaikaa voidaan perustelluissa tapauksissa pidentää GDPR:n mukaisesti.
17. Käyttäjän lisäämät kolmansien henkilöiden tiedot
Kun Käyttäjä lisää Flatzy.eu-palveluun toisen henkilön henkilötietoja, esimerkiksi:
• kiinteistön omistajan;
• perheenjäsenen;
• asiakkaan;
• vuokralaisen;
• ostajan;
• kiinnostuneen henkilön;
• kiinteistönvälitysliikkeen työntekijän tai yhteistyökumppanin;
Käyttäjä vastaa siitä, että tietojen lisäämiselle ja käsittelylle on pätevä oikeusperuste.
Käyttäjä ei saa lisätä Flatzy.eu-palveluun kolmansien henkilöiden henkilötietoja laajemmin kuin palvelun käyttötarkoitus edellyttää.
Jos Ammattikäyttäjä lisää CRM-järjestelmään omien asiakkaidensa, yhteyshenkilöidensä, työntekijöidensä, yhteistyökumppaneidensa, viestintänsä, asiakirjojensa tai muistiinpanojensa tietoja, Ammattikäyttäjä vastaa tällaisen käsittelyn lainmukaisuudesta omassa roolissaan rekisterinpitäjänä tai muussa GDPR:n mukaisessa roolissa.
18. Lapset
Flatzy.eu ei ole tarkoitettu lapsille.
Palvelua voivat käyttää vain henkilöt, joilla on oikeus tehdä sopimuksia ja käyttää palvelua Flatzy.eu:n käyttöehtojen mukaisesti.
Jos havaitsemme käsittelevämme lapsen henkilötietoja ilman tarvittavaa oikeusperustetta, ryhdymme kohtuullisiin toimenpiteisiin tietojen poistamiseksi.
19. Tämän Selosteen muutokset
Voimme päivittää tätä Selostetta erityisesti seuraavista syistä:
• palvelun muutokset;
• lainsäädännön muutokset;
• käytettyjen teknologioiden muutokset;
• henkilötietojen käsittelytapojen muutokset.
Ajantasainen versio on aina saatavilla Flatzy.eu-palvelussa.
Jos kyseessä on olennainen muutos, voimme ilmoittaa Käyttäjille myös sähköpostitse, käyttäjätilillä näytettävällä ilmoituksella tai muulla asianmukaisella tavalla.
20. Yhteenveto Käyttäjille
Flatzy.eu käsittelee henkilötietoja erityisesti voidakseen:
• ylläpitää kiinteistöportaalia;
• mahdollistaa rekisteröinnin ja käyttäjätilien hallinnan;
• julkaista ja hallita kiinteistöilmoituksia;
• välittää tiedusteluja, liidejä ja viestejä;
• tarjota CRM- ja analytiikkatoimintoja;
• tallentaa hakuja ja lähettää ilmoituksia;
• käsitellä maksuja ja laskutusta;
• suojata palvelua väärinkäytöksiltä;
• täyttää lakisääteiset velvoitteet;
• käsitellä tukea, reklamaatioita ja oikeudellisia vaatimuksia.
Käyttäjällä on GDPR:n mukaiset oikeudet, erityisesti oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen ja poistamiseen, oikeus käsittelyn rajoittamiseen ja tietojen siirtämiseen, vastustamisoikeus, oikeus peruuttaa suostumus sekä oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, mukaan lukien soveltuvin osin Tietosuojavaltuutetun toimistolle.
Voimassa 1. heinäkuuta 2026 alkaen