Tietosuojaseloste

Privacy Policy

Viimeksi päivitetty: Lokakuu 2026 · Rekisterinpitäjä: Yazzo.io Oy, Helsinki

1. Rekisterinpitäjä

Yazzo.io Oy (Y-tunnus 3561958-3) toimii Yazzo-palvelussa käsiteltävien henkilötietojen rekisterinpitäjänä.

Yazzo.io Oy · Berliininkatu 9 B 26, 00560 Helsinki, Suomi · info@yazzo.io

Tietosuojaa koskevissa asioissa voit ottaa yhteyttä osoitteeseen info@yazzo.io.

2. Mitä henkilötietoja käsittelemme

Käsittelemme vain sellaisia henkilötietoja, jotka ovat tarpeen Yazzo-palvelun tarjoamiseksi.

Käyttäjätilin tiedot

  • nimi
  • sähköpostiosoite
  • käyttäjänimi
  • syntymäaika (18 vuoden ikärajan varmistamiseksi)
  • profiilikuva (vapaaehtoinen)
  • profiilikuvaus (vapaaehtoinen)
  • kirjautumistapa (sähköposti, Apple Sign In tai Google Sign In)

Varaustiedot

  • yhteistyökumppanin tiedot
  • varauksen ajankohta
  • varauksen tila
  • maksettu varausmaksu
  • käytetty maksutapa

Sijaintitiedot

Yazzo käyttää käyttäjän laitteen sijaintitietoa käyttäjän luvalla näyttääkseen lähellä olevia tarjouksia ja palveluita kartalla. Sijaintitietoa käytetään vain sovelluksen käytön aikana eikä sitä tallenneta pysyvästi. Yritykset voivat maksusta nostaa palvelunsa ja tapahtumansa esille kartalla. Nostot näytetään yrityksen sijainnin perusteella, eikä sinua seurata kohdentamista varten; emme jaa sijaintiasi mainostajille.

Push-ilmoitukset

Jos käyttäjä antaa siihen luvan, tallennamme laitteen push-ilmoitustunnisteen palveluun liittyvien ilmoitusten lähettämiseksi.

Laitetta koskevat tekniset tiedot

  • laitteen tyyppi
  • käyttöjärjestelmä
  • sovelluksen versio
  • IP-osoite
  • virhe- ja kaatumisraportit

Kun selaat tarjouksia Yazzo-sovelluksessa, voimme laskea, kuinka usein kukin tarjous näytetään, avataan ja varataan. Lukuja ei yhdistetä käyttäjätiliisi, ja yhteistyökumppanille ne näytetään vain yhteissummina.

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Sopimuksen täytäntöönpano

  • käyttäjätilin luominen ja ylläpito
  • varausten käsittely
  • maksujen käsittely
  • asiakaspalvelu
  • palvelun tarjoaminen

Oikeutettu etu

  • palvelun kehittäminen
  • verkkosivuston kävijämäärien ja löytymistapojen mittaaminen
  • väärinkäytösten estäminen
  • tietoturvan ylläpitäminen
  • palvelun toimivuuden varmistaminen

Lakisääteinen velvoite

  • kirjanpito
  • viranomaisvelvoitteiden täyttäminen

Suostumus

Pyydämme käyttäjän suostumuksen silloin, kun laki sitä edellyttää, esimerkiksi sijainnin käyttöön ja push-ilmoituksiin. Suostumus voidaan peruuttaa milloin tahansa laitteen asetuksista tai ottamalla yhteyttä Yazzoon.

4. Henkilötietojen vastaanottajat

Palvelu / ServiceTarjoaja / ProviderKäyttötarkoitus / PurposeTietosuoja / Privacy
Firebase AuthenticationGoogle LLCKäyttäjien tunnistautuminen / User authenticationpolicies.google.com/privacy
Cloud FirestoreGoogle LLCTietokanta / Databasepolicies.google.com/privacy
Firebase Cloud MessagingGoogle LLCPush-ilmoitukset / Push notificationspolicies.google.com/privacy
StripeStripe, Inc.Maksujen käsittely / Payment processingstripe.com/privacy
MapboxMapbox, Inc.Karttapalvelut / Map servicesmapbox.com/legal/privacy
Sign in with AppleApple Inc.Apple-kirjautuminen / Apple authenticationapple.com/legal/privacy
Google Sign-InGoogle LLCGoogle-kirjautuminen / Google authenticationpolicies.google.com/privacy
ResendResend Inc.Sähköpostit / Email deliveryresend.com/legal/privacy-policy
Plausible AnalyticsPlausible Insights OÜ (EU)Verkkosivuston kävijätilastot ilman evästeitä / Website visitor statistics without cookiesplausible.io/data-policy

Kun käyttäjä lunastaa varauksensa yhteistyökumppanilla, Yazzo välittää yhteistyökumppanille varauksen toteuttamisen kannalta tarpeelliset henkilötiedot sekä varaukseen liittyvät tiedot. Maksukorttitiedot käsittelee Stripe, eikä Yazzo tallenna käyttäjän täydellisiä maksukorttitietoja.

5. Henkilötietojen siirtäminen ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista sijaitsee Euroopan talousalueen ulkopuolella. Tällaisissa tilanteissa varmistamme, että henkilötietojen siirrolle on käytettävissä GDPR:n edellyttämät asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet.

Firebase-palvelun ensisijainen tietojen käsittelyalue on europe-north1 (Suomi), joten henkilötiedot säilytetään lähtökohtaisesti Euroopan unionin alueella.

6. Henkilötietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteidemme täyttämiseksi.

Tietoryhmä / Data typeSäilytysaika / Retention
Käyttäjätilin tiedotKäyttäjätilin poistamiseen saakka, jonka jälkeen tiedot poistetaan, ellei niiden säilyttäminen ole tarpeen lainsäädännön perusteella
Varaustiedot7 vuotta kirjanpitolainsäädännön mukaisesti
SijaintitiedotEi tallenneta pysyvästi
Push-ilmoitustunnisteSiihen asti, kunnes käyttäjä poistaa luvan tai käyttäjätilin
Tekniset loki- ja virhetiedotEnintään 12 kuukautta
Väärinkäytön estämisen tunniste tilin poistamisen jälkeenKirjautumistunnisteidesi yksisuuntainen tiiviste ja käyttämäsi kampanjat, säilytetään enintään 12 kuukautta tilin poistamisesta

Kun käyttäjä poistaa käyttäjätilinsä, henkilötiedot poistetaan pysyvästi, ellei niiden säilyttäminen ole tarpeen lainsäädännön tai Yazzon lakisääteisten velvoitteiden täyttämiseksi.

Estääksemme tervetuliaisetujen ja kampanjakoodien väärinkäyttöä säilytämme tilin poistamisen jälkeen kirjautumistunnisteidesi yksisuuntaisen tiivisteen sekä luettelon käyttämistäsi kampanjoista enintään 12 kuukauden ajan. Tiivistettä ei voi muuttaa takaisin sähköpostiosoitteeksi tai nimeksi, eikä se sisällä muita tietoja sinusta. Perusteena on oikeutettu etumme estää väärinkäytökset (kohta 3). Jos löydämme tiivisteesi rekisteröityessäsi uudelleen, tervetuliaisetuja ei myönnetä uudelleen.

7. Rekisteröidyn oikeudet

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti käyttäjällä on oikeus:

  • saada pääsy omiin henkilötietoihinsa
  • pyytää virheellisten tietojen oikaisemista
  • pyytää henkilötietojensa poistamista (ellei säilyttäminen ole lain edellyttämää tai kohdassa 6 kuvattua)
  • rajoittaa henkilötietojensa käsittelyä lain edellyttämissä tilanteissa
  • vastustaa oikeutettuun etuun perustuvaa käsittelyä
  • saada henkilötietonsa jäsennellyssä ja koneellisesti luettavassa muodossa
  • peruuttaa antamansa suostumus silloin, kun käsittely perustuu suostumukseen
  • saada ilmoitus henkilötietojen tietoturvaloukkauksesta, jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@yazzo.io. Vastaamme pyyntöihin ilman aiheetonta viivytystä ja viimeistään 30 päivän kuluessa. Tarvittaessa määräaikaa voidaan pidentää tietosuojalainsäädännön sallimissa tilanteissa.

8. Oikeus tehdä valitus

Jos katsot, että henkilötietojesi käsittely ei ole tietosuojalainsäädännön mukaista, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Tietosuojavaltuutetun toimisto — tietosuoja.fi

Voit tehdä valituksen myös sen EU-maan valvontaviranomaiselle, jossa vakinainen asuinpaikkasi sijaitsee.

9. Tietoturva

Yazzo toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi. Näihin kuuluvat muun muassa:

  • salattu tiedonsiirto (HTTPS/TLS)
  • käyttöoikeuksien rajaaminen
  • Firebase Security Rules -käyttöoikeussäännöt
  • maksukorttitietojen käsittely yksinomaan Stripen toimesta
  • tuotantoympäristön käyttöoikeuksien rajaaminen valtuutetuille henkilöille

Vaikka pyrimme suojaamaan henkilötiedot parhaalla mahdollisella tavalla, mikään internetin kautta tapahtuva tiedonsiirto tai sähköinen tallennus ei ole täysin turvallista.

10. Evästeet ja paikallinen tallennus

Yazzo-mobiilisovellus ei käytä evästeitä. Yazzon verkkosivusto voi käyttää teknisesti välttämättömiä evästeitä tai vastaavaa paikallista tallennusta sivuston toiminnan mahdollistamiseksi.

Yazzon verkkosivusto käyttää Plausible Analytics -palvelua, joka on tietosuojaystävällinen verkkoanalytiikkapalvelu. Sen avulla selvitämme, kuinka moni vierailee sivustolla ja mistä kävijät tulevat. Plausible ei käytä evästeitä eikä paikallista tallennusta, eikä se lue laitteellesi tallennettuja tietoja. Palvelu tallentaa katsotut sivut, sivustolle ohjanneen verkkosivun tai kampanjalinkin (esimerkiksi QR-koodin) sekä likimääräisen maan, selaimen, käyttöjärjestelmän ja laitetyypin. Se ei muodosta sinusta profiilia, ei seuraa sinua muilla verkkosivuilla eikä tallenna IP-osoitettasi. Kävijöiden laskemiseksi ilman evästeitä IP-osoitteestasi ja selaimen tiedoista lasketaan lyhytikäinen, palauttamaton tunniste, joka vaihtuu päivittäin eikä sen perusteella voi tunnistaa sinua pidemmällä aikavälillä. Käytämme tietoja vain verkkosivuston kehittämiseen ja sen mittaamiseen, miten ihmiset löytävät Yazzon (oikeutettu etu).

Yazzo ei käytä markkinointievästeitä. Jos sivustolle myöhemmin lisätään analytiikka- tai markkinointievästeitä, tietosuojaseloste päivitetään ja käyttäjältä pyydetään tarvittaessa suostumus.

11. Ikävaatimus

Yazzo-palvelu on tarkoitettu vähintään 18 vuotta täyttäneille henkilöille. Käsittelemme käyttäjän syntymäaikaa ainoastaan tämän ikärajan varmistamiseksi.

Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta. Jos saamme tiedon alaikäisen rekisteröitymisestä, poistamme käyttäjätilin ja siihen liittyvät henkilötiedot ilman aiheetonta viivytystä.

12. Yhteystiedot

Yazzo.io Oy
Y-tunnus: 3561958-3
Berliininkatu 9 B 26, 00560 Helsinki, Suomi
info@yazzo.io