Tietosuojailmoitus

1. Rekisterinpitäjä

Rekisterinpitäjä on Domora.

Tietosuojaa, henkilötietoja tai käyttäjän oikeuksia koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen osku.hervonen@gmail.com.

2. Mitä tietoja käsittelemme

• tili- ja tunnistetiedot, kuten nimi, sähköpostiosoite, käyttäjätunnisteet ja käyttöoikeusroolit;
• kodin ja kiinteistön tiedot, huolto- ja korjaushistoria, järjestelmätiedot, dokumentit, kuvat ja käyttäjän lisäämät muistiinpanot;
• kotiin kutsuttujen käyttäjien, omistajuuden ja käyttöoikeuksien tiedot;
• tarjouspyynnöt, tarjoukset, projektit, yritysyhteydet ja niihin liittyvä viestintä silloin, kun käytät Market- tai Pro-toimintoja;
• palvelun käyttöön, kirjautumiseen, turvallisuuteen, virheisiin ja auditointiin liittyvät tekniset tapahtumatiedot;
• asiakaspalveluun tai muuhun yhteydenpitoon antamasi tiedot.

3. Mistä tiedot tulevat

Tietoja saadaan sinulta, muilta kotiin tai yritykseen asianmukaisesti valtuutetuilta käyttäjiltä sekä Domoraan liitetyistä ulkoisista tietolähteistä. Kodin tietoja voidaan täydentää esimerkiksi Maanmittauslaitoksen, Ryhdin ja muiden julkisten tai luvanvaraisten lähteiden tiedoilla silloin, kun ominaisuus on käytössä.

4. Miksi käsittelemme tietoja ja millä perusteella

• Sopimuksen toteuttaminen: tilin luominen, kirjautuminen, kodin tietojen hallinta, dokumentit, huolto, tarjouspyynnöt ja muut pyytämäsi palvelutoiminnot.
• Oikeutettu etu: palvelun tietoturva, väärinkäytösten estäminen, tekninen valvonta, palvelun laadun ja liiketoiminnan kehittäminen, tilastointi, analytiikka ja anonymisoitujen tai aggregoitujen tietoaineistojen muodostaminen silloin, kun etusi tai perusoikeutesi eivät syrjäytä tätä perustetta.
• Lakisääteinen velvoite: tiedot, joita meidän on säilytettävä tai käsiteltävä sovellettavan lain vuoksi.
• Suostumus: silloin, kun käsittely edellyttää erillistä vapaaehtoista suostumusta, esimerkiksi tulevaa vapaaehtoista analytiikkaa, markkinointia tai tunnistettavan tiedon luovuttamista sellaiseen kumppanin itsenäiseen tarkoitukseen, johon suostumus on sovellettavan lain mukaan tarpeen.

5. AI-avusteinen käsittely

Domora voi analysoida kodin tietoja ja dokumentteja AI-avusteisesti esimerkiksi huoltosuunnitelman, yhteenvedon tai suositusten tuottamiseksi. AI-tulokset ovat päätöksenteon tukea. Domora ei lähtökohtaisesti tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun oikeusvaikutuksia tai vastaavan merkittäviä vaikutuksia.

6. Yhdistetty data ja kaupallinen hyödyntäminen

Domora voi yhdistää palvelun eri osista kertyvää koti-, kiinteistö-, huolto-, asiakirja-, markkina- ja käyttötietoa tilastoiksi, analyyseiksi, malleiksi ja muiksi tietoaineistoiksi. Yhdistämisen tarkoituksena voi olla esimerkiksi palvelun kehittäminen, kiinteistökannan ymmärtäminen, riskien arviointi, tutkimus, markkina-analyysi sekä uusien tuotteiden ja palvelujen kehittäminen.

Domora voi käyttää, lisensoida ja myydä kolmansille osapuolille, kuten vakuutusyhtiöille, pankeille, kiinteistöalan toimijoille, tutkimusorganisaatioille ja teknologiakumppaneille, sellaisia tietoaineistoja ja niistä johdettuja analyysejä, jotka on anonymisoitu tai aggregoitu siten, ettei yksittäistä käyttäjää voida kohtuudella tunnistaa.

Tämä kohta ei anna Domoralle oikeutta myydä käyttäjän nimeä, yhteystietoja, käyttäjätiliä, yksittäisiä asiakirjoja tai muuta tunnistettavaa henkilötietoa kolmannelle osapuolelle tämän itsenäiseen käyttöön ilman asianmukaista oikeusperustetta. Jos tuleva yhteistyö edellyttää tunnistettavan henkilötiedon tai kotikohtaisen tiedon luovuttamista tällaiseen tarkoitukseen, Domora kertoo siitä ennen käsittelyn aloittamista ja pyytää erillisen suostumuksen silloin, kun sovellettava laki sitä edellyttää.

7. Palveluntarjoajat ja tietojen vastaanottajat

Käytämme palvelun toteuttamiseen teknisiä palveluntarjoajia. Nykyiseen tekniseen kokonaisuuteen kuuluvat muun muassa Supabase tietokanta- ja tunnistautumispalveluihin sekä Vercel sovelluksen hostingiin ja suorittamiseen. Lisäksi sähköpostien, lokien, analytiikan tai muiden toimintojen palveluntarjoajia voidaan ottaa käyttöön palvelun kehittyessä.

Tietoja voidaan luovuttaa yrityksille, tarkastajille, palveluntarjoajille ja muille vastaanottajille käyttäjän pyytämän toiminnon, antaman käyttöoikeuden, sopimussuhteen, lain tai muun voimassa olevan oikeusperusteen mukaisesti. Yhdistetyn ja kaupallisesti hyödynnettävän datan käsittelyä kuvataan kohdassa 6.

8. Tietojen sijainti ja kansainväliset siirrot

Domoran nykyinen tuotantoinfrastruktuuri käyttää EU-alueella sijaitsevia tuotantoresursseja. Palveluntarjoajien konserni-, tuki- tai alihankintarakenteet voivat kuitenkin johtaa henkilötietojen käsittelyyn ETA-alueen ulkopuolella. Tällöin käytämme sovellettavan tietosuojalainsäädännön edellyttämiä siirtomekanismeja ja suojatoimia.

9. Säilytysajat

Säilytämme henkilötietoja niin kauan kuin tili tai kyseinen palvelusuhde on aktiivinen ja sen jälkeen vain niin kauan kuin tietojen käyttötarkoitus, lakisääteinen velvoite, riitatilanne, väärinkäytösten torjunta tai tietoturva sitä perustellusti edellyttää. Tilin poistossa poistetaan tai anonymisoidaan tiedot, joita ei enää tarvitse säilyttää. Asianmukaisesti anonymisoituja tietoaineistoja voidaan säilyttää ja hyödyntää myös sen jälkeen, kun alkuperäinen henkilötieto on poistettu, koska niitä ei enää voida yhdistää tunnistettuun tai tunnistettavissa olevaan henkilöön.

10. Tietoturva

Suojaamme tietoja teknisin ja organisatorisin keinoin, kuten käyttöoikeusrajauksilla, tunnistautumisella, salatuilla yhteyksillä, auditointitiedoilla ja palvelinpuolen oikeustarkistuksilla. Täydellistä tietoturvaa ei voida luvata, mutta suojausta kehitetään jatkuvasti suhteessa käsiteltävien tietojen riskeihin.

11. Oikeutesi

Sovellettavan tietosuojalainsäädännön mukaisesti sinulla voi olla oikeus:

• saada pääsy omiin henkilötietoihisi ja jäljennös niistä;
• oikaista virheelliset tai puutteelliset tiedot;
• pyytää tietojen poistamista tai käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• saada toimittamasi tiedot siirrettyä järjestelmästä toiseen, kun oikeus soveltuu;
• peruuttaa suostumus milloin tahansa niissä tilanteissa, joissa käsittely perustuu suostumukseen.

Voit myös tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

12. Evästeet

Domoran evästeiden käytöstä ja nykyisistä evästeluokista kerrotaan erillisessä evästeilmoituksessa ja evästeasetuksissa.

13. Muutokset tähän ilmoitukseen

Päivitämme ilmoitusta, kun palvelu, käsittelytarkoitukset, kaupalliset datakäytännöt tai palveluntarjoajat muuttuvat. Olennaisista muutoksista ilmoitetaan palvelussa tai muulla asianmukaisella tavalla. Jos uusi käsittely edellyttää suostumusta tai muuta käyttäjän toimenpidettä, pyydämme sen ennen käsittelyn aloittamista.