Tietosuojakäytäntö

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on GigsLo Oy, Suomi. Kotipaikka ja osoite, Y-tunnus ja ALV-numero näkyvät jokaisen sivun alatunnisteessa. Tietosuoja-asioissa voit lähettää sähköpostia osoitteeseen contact@gigslo.com. Emme ole nimittäneet tietosuojavastaavaa, koska siihen ei ole velvollisuutta.

2. Mitä tietoja keräämme

Keräämme tietoja, jotka annat itse – nimen, sähköpostin, puhelinnumeron, sijainnin, keikan tiedot, profiilikuvan sekä tekijöiltä lisäksi tunnistautumis- ja verotiedot – sekä automaattisesti kertyviä tietoja, kuten laitetiedot, IP-osoitteen, selaimen tyypin ja IP-osoitteen perusteella arvioidun sijainnin.

3. Miten käytämme tietojasi

Käytämme tietojasi alustan pyörittämiseen, sopivan tekijän tai asiakkaan löytämiseen läheltäsi, maksujen hoitamiseen, viestintään, väärinkäytösten ehkäisyyn, lakisääteisten velvoitteiden täyttämiseen ja palvelun kehittämiseen.

4. Käsittelyn oikeusperusteet

Sopimuksen täyttäminen: tili, keikat, tarjoukset, viestit, maksut ja tuki. Lakisääteinen velvoite: DAC7-raportointia varten kerättävät tunniste- ja verotiedot, kirjanpito sekä viranomaisvastaukset. Oikeutettu etu: väärinkäytösten ehkäisy, alustan turvallisuus, tilastot ja tietoturvalokit. Suostumus: tarkka sijainti, markkinointisähköpostit, ei-välttämättömät evästeet ja push-ilmoitukset – voit peruuttaa suostumuksen milloin tahansa.

5. Tietojen jakaminen

Jaamme tietoja muille käyttäjille vain sen verran kuin keikan hoitaminen vaatii (esim. etunimesi ja likimääräinen sijainti). Käytämme käsittelijöitä maksuihin (Stripe), palvelininfrastruktuuriin ja tietokantaan, sähköpostien lähetykseen, virheiden seurantaan ja push-viesteihin, kunkin kanssa on tehty käsittelysopimus. Raportoimme tekijöiden tunniste- ja tulotiedot Verohallinnolle DAC7-sääntelyn mukaisesti. Emme myy henkilötietoja.

6. Siirrot EU:n/ETA:n ulkopuolelle

Palvelumme sijaitsevat mahdollisuuksien mukaan EU:ssa. Osa käsittelijöistä (esimerkiksi maksu- ja infrastruktuuritoimittajat) voi käsitellä tietoja EU:n/ETA:n ulkopuolella. Näissä tapauksissa siirto perustuu Euroopan komission vakiolausekkeisiin ja täydentäviin teknisiin suojatoimiin. Voit pyytää meiltä lisätietoja.

7. Sijaintitiedot

Luvallasi käytämme laitteesi sijaintia näyttääksemme keikkoja ja tekijöitä läheltäsi. Voit kytkeä sijainnin jakamisen pois selaimen tai laitteen asetuksista milloin vain.

8. Evästeet

Käytämme välttämättömiä evästeitä kirjautumisen ja tietoturvan ylläpitoon. Analytiikka- ja muut ei-välttämättömät evästeet asetetaan vasta suostumuksellasi, ja kieltäminen on yhtä helppoa kuin hyväksyminen. Voit muuttaa valintaasi milloin tahansa alatunnisteen Evästeasetuksista.

9. Tietojen säilytys

Tili- ja profiilitiedot: tilin voimassaolon ajan ja 12 kuukautta sulkemisen jälkeen. Keikka-, viesti- ja arviotiedot: 3 vuotta keikan jälkeen riitojen käsittelyä varten. Maksu- ja kirjanpitotiedot: 6 vuotta tilikauden päättymisestä kirjanpitolain mukaisesti. Tunnistautumistiedot: tekijätilin voimassaolon ajan tai kunnes poistat ne itse. Verotunniste- ja DAC7-tiedot: vähintään 5 vuotta verolainsäädännön mukaisesti. Asiakaspalvelusähköpostit: 2 vuotta.

10. Oikeutesi

GDPR:n nojalla sinulla on oikeus saada tietosi nähtäväksi, oikaista ne, saada ne poistetuiksi, rajoittaa tai vastustaa käsittelyä, peruuttaa suostumus sekä saada tietosi siirrettävässä muodossa. Ota yhteyttä osoitteeseen contact@gigslo.com – vastaamme kuukauden kuluessa. Jos et ole tyytyväinen, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi). Huomaa, ettei vero- tai kirjanpitosyistä säilytettäviä tietoja voi poistaa pyynnöstä.

11. Turvallisuus

Tiedot salataan siirrossa ja levossa, pääsyä rajoitetaan tietokannan rivitason käyttöoikeuksilla niin että käyttäjä näkee vain omat tietonsa, ja henkilöllisyystodistukset säilytetään yksityisessä, tilikohtaisessa tallennustilassa. Mikään internetin yli tapahtuva tiedonsiirto ei ole täysin turvallista.

12. Henkilötunnus ja verotiedot

Tekijän on annettava joko suomalainen henkilötunnus tai Y-tunnus ennen kuin hänelle voidaan maksaa. Keräämme sen ainoastaan siksi, että EU:n DAC7-sääntely ja Suomen verolainsäädäntö velvoittavat alustat raportoimaan myyjien tunniste- ja tulotiedot Verohallinnolle; kyse on lakisääteisestä velvoitteesta, ja henkilötunnuksen käsittely siihen on sallittua tietosuojalain 29 §:n nojalla. Tunnus tallennetaan erilliseen rajoitettuun tauluun, sitä ei koskaan näytetä asiakkaille tai muille tekijöille, se ei näy haussa, hakemistossa eikä julkisessa profiilissa, ja siihen pääsevät vain vuosi-ilmoituksen tekevät compliance-henkilöt. Jokainen tekijä saa kopion hänestä raportoiduista tiedoista.

13. Tarkistukset ja taustaselvitykset

Tunnistautuminen on kuvattu seuraavassa kohdassa. Sen lisäksi vertaamme tekijän antamia tietoja julkisiin rekistereihin – yritys- ja yhteisötietojärjestelmään (YTJ) ja ennakkoperintärekisteriin yritysaseman osalta. Emme hanki rikosrekisteriotteita; jos laki edellyttää sellaista lasten kanssa työskentelyyn, asiakas sopii siitä suoraan tekijän kanssa.

14. Henkilöllisyyden varmistaminen (KYC)

15. Lapset

GigsLo on tarkoitettu vain täysi-ikäisille. Tilin luominen edellyttää 18 vuoden ikää, emmekä tietoisesti kerää henkilötietoja alaikäisiltä.

16. Käytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä. Merkittävistä muutoksista ilmoitamme palvelun kautta tai sähköpostitse.

17. Yhteystiedot

Kysymyksiä tästä käytännöstä? Lähetä sähköposti osoitteeseen contact@gigslo.com.