Tietosuojaseloste

Voimassa 7.5.2026 alkaen

1. Rekisterinpitäjä

Duun.io-palvelun rekisterinpitäjä on palvelun ylläpitäjä. Yhteydenotot tietosuoja-asioissa: yhteydenottolomake.

2. Mitä tietoja keräämme

Keräämme mahdollisimman vähän tietoja. Palvelumme on suunniteltu siten, että henkilöllisyytesi ei tallennu tietokantaan.

  • Google-kirjautumisesta tallennetaan vain yksipuolinen tunniste (HMAC-tiiviste). Alkuperäistä Google-tiliäsi ei voi palauttaa tästä tunnisteesta.
  • Sähköpostiosoitettasi tai nimeäsi ei tallenneta.
  • Arvostelut tallennetaan anonyymisti — yksittäistä arvostelua ei voi yhdistää henkilöön edes tietokantamurrossa.
  • Palvelimemme tallentavat tavalliset HTTP-lokit (IP-osoite, kellonaika, selain) teknistä ylläpitoa varten. Lokit poistetaan 30 päivän kuluttua.

3. Miksi käsittelemme tietoja

  • Kirjautuminen: Estää saman henkilön useat arvostelut samasta yrityksestä ja spämmäyksen.
  • Palvelun kehittäminen: Tilastollinen käyttödata (ei henkilötietoja) auttaa parantamaan palvelua.

Käsittelyn oikeusperuste on oikeutettu etu palvelun eheyden ylläpitämiseksi.

4. Tietojen säilytys

Kirjautumistunniste säilytetään niin kauan kuin käyttäjätilisi on olemassa. Voit poistaa tilisi ja kaikki arvostelusi milloin tahansa tilin asetuksista. Poistaminen on pysyvää eikä sitä voi peruuttaa.

5. Tietojen jakaminen

Emme myy tai luovuta henkilötietoja kolmansille osapuolille. Käytämme seuraavia alihankkijoita palvelun tuottamiseen:

  • Google OAuth — kirjautuminen (Google LLC, USA). Googlen tietosuojapolitiikka.
  • Heroku / AWS — palvelininfrastruktuuri (Salesforce / Amazon, USA). Tiedot käsitellään EU:n tietosuojastandardien mukaisesti.

6. Sinun oikeutesi (GDPR)

  • Oikeus tarkastaa tiedot: Voit pyytää mitä tietoja sinusta on tallennettu.
  • Oikeus poistaa tiedot: Voit pyytää kaikkien tietojesi poistamista.
  • Oikeus tehdä valitus: Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

Tietopyyntöihin vastataan 30 päivän kuluessa: yhteydenottolomake.

7. Evästeet

Käytämme vain välttämättömiä istuntoevästeitä kirjautumisen ylläpitämiseksi. Emme käytä seuranta- tai markkinointievästeitä.