Tietosuoja

Tietosuojaseloste

Kerromme läpinäkyvästi, mitä henkilötietoja käsittelemme AskelRahoitus™-alustalla, miksi käsittelemme niitä ja miten voit käyttää oikeuksiasi.

Viimeksi päivitetty: 26.7.2026. Tätä selostetta ylläpitää AskelRahoitus-tiimi. Palvelun ylläpitäjä täydentää organisaatiokohtaiset yhteystiedot ja rekisterinpitäjätiedot alle.

1. Rekisterinpitäjä

AskelRahoitus™ (jäljempänä ”me” tai ”palvelu”).
Yhteydenotot tietosuoja-asioissa: tietosuoja@askelrahoitus.world

Y-tunnus, postiosoite ja tietosuojavastaavan tiedot lisätään tähän kun rekisterinpitäjä on virallisesti nimetty.

2. Käsiteltävät henkilötiedot

  • Tilin perustiedot: nimi, sähköposti, salasanan tiiviste, profiilikuva.
  • Profiili- ja roolitiedot: rooli (tekijä/tukija/yritys), kuvaus, verifiointitiedot.
  • Kampanja- ja sisältötiedot: luodut kampanjat, tarinat, päivitykset, kommentit, kuvat.
  • Tuki- ja maksutiedot: pledge- ja tilaustiedot, kuitit, laskutus (maksujen käsittely Stripe).
  • Yhteydenotot ja ilmoitukset: seuraamiset, viestit, ilmoitusasetukset.
  • Tekniset tiedot: IP-osoite, selaintyyppi, evästeet, käyttölokit.

3. Käsittelyn tarkoitus ja peruste

  • Sopimuksen täytäntöönpano (GDPR 6(1)(b)): tilin ja palvelujen tarjoaminen, maksut, palkintojen toimitus.
  • Oikeutettu etu (GDPR 6(1)(f)): palvelun kehitys, turvallisuus, väärinkäytösten esto, moderointi.
  • Lakisääteinen velvoite (GDPR 6(1)(c)): kirjanpito ja viranomaisvelvoitteet.
  • Suostumus (GDPR 6(1)(a)): markkinointiviestit, ei-välttämättömät evästeet.

4. Tietojen säilytysajat

  • Tilitiedot: tilin voimassaoloajan, jonka jälkeen 90 päivää poistoa varten.
  • Maksutapahtumat ja kuitit: kirjanpitolain mukainen 6 vuotta.
  • Käyttölokit ja turvatapahtumat: enintään 12 kuukautta.
  • Markkinointisuostumukset: kunnes suostumus perutaan.

5. Tietojen luovutukset ja siirto

Emme myy henkilötietoja. Käytämme luotettuja alihankkijoita palvelun toimittamiseen (ks. kohta ”Alihankkijat”). Osa palveluntarjoajista sijaitsee EU/ETA-alueen ulkopuolella; siirrot perustuvat komission hyväksymiin vakiosopimuslausekkeisiin tai vastaavaan mekanismiin.

6. Alihankkijat (henkilötietojen käsittelijät)

  • Supabase — tietokanta, käyttäjätunnistus, tiedostot.
  • Stripe — maksut ja laskutus.
  • Cloudflare — palvelun hostaus ja tietoliikenteen suojaus.
  • Sähköposti- ja ilmoituspalvelut — järjestelmäviestit ja kuittien lähetys.

7. Rekisteröidyn oikeudet

  • Oikeus saada pääsy omiin tietoihin.
  • Oikeus tietojen oikaisuun ja poistamiseen.
  • Oikeus rajoittaa käsittelyä ja vastustaa sitä.
  • Oikeus siirtää tiedot järjestelmästä toiseen.
  • Oikeus peruuttaa suostumus milloin tahansa.
  • Oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

Voit käyttää oikeuksiasi ottamalla yhteyttä: tietosuoja@askelrahoitus.world. Tunnistamme sinut ennen pyynnön käsittelyä.

8. Tietoturva

Käytämme salattuja yhteyksiä (HTTPS/TLS), rooliperusteisia käyttöoikeuksia sekä tietokantatason käyttöoikeuskäytäntöjä (RLS). Salasanat tallennetaan tiivisteinä, eikä henkilökuntamme näe niitä.

9. Toimintokohtaiset tietosuojailmoitukset

Alla on toimintokohtaiset tarkennukset yleisen selosteen lisäksi. Nämä täydentävät edeltäviä kohtia ja kertovat, mitä juuri tämän toiminnon käyttö tarkoittaa henkilötietojesi kannalta.

9.1 Kommentit ja yhteisö

Mitä käsitellään: kommentin teksti, julkaisuaika, kirjoittajan näyttönimi ja profiilikuva, mahdollinen Verified-merkintä sekä kampanja johon kommentti liittyy. Raportoidusta kommentista tallennetaan lisäksi raportoijan käyttäjätunnus, syy ja aikaleima.

Käsittelyperuste: sopimuksen täytäntöönpano (GDPR 6(1)(b)) ja oikeutettu etu moderoinnissa (6(1)(f)).

Näkyvyys: kommentit ovat julkisia kaikille kampanjasivun kävijöille. Älä julkaise kommenteissa henkilötunnuksia, arkaluonteisia tietoja tai muiden yhteystietoja.

Säilytys: kommentti säilyy niin kauan kuin kampanja on julkaistu tai kunnes poistat sen itse. Poistettu kommentti häviää julkisesta näkymästä välittömästi; varmuuskopioista lopullisesti 30 päivän kuluessa. Moderointilokit säilytetään enintään 12 kuukautta.

9.2 Käyttäjäprofiilit

Mitä käsitellään: näyttönimi, profiilikuva, rooli (tekijä/tukija/yritys), kuvaus, seuraamiset, ilmoitusasetukset, evästesuostumus ja mahdollinen tunnistustapa (esim. Alustan tarkistama -merkki).

Käsittelyperuste: sopimuksen täytäntöönpano (6(1)(b)) — profiili on edellytys palvelun käytölle.

Näkyvyys: näyttönimi, profiilikuva, rooli ja julkaistut sisällöt ovat julkisia. Sähköposti, ilmoitusasetukset ja evästesuostumus ovat vain sinun ja ylläpidon nähtävissä.

Sinun oikeutesi: voit muokata tai poistaa profiilitietosi Oma sivu -näkymässä. Tilin poisto käynnistää 90 päivän palautusjakson, jonka jälkeen tiedot poistetaan paitsi lakisääteisesti säilytettävät (esim. kirjanpito).

9.3 Kampanjat ja Impact Dashboard™

Mitä käsitellään: kampanjan tarina, tavoite, budjettierittely, milestonet, päivitykset, media, TrustScore™-tekijät sekä Impact Dashboardin rahankäytön kirjaukset (kuitit, summat, päivämäärät). Tukijoiden lukumäärä ja kerätty summa lasketaan julkisiin tilastoihin.

Käsittelyperuste: sopimuksen täytäntöönpano (6(1)(b)) ja tekijän oikeutettu etu läpinäkyvyyden osoittamiseen (6(1)(f)).

Näkyvyys: kampanjan sisältö, edistyminen ja julkaistut rahankäytön kirjaukset ovat julkisia. Yksittäisen tukijan nimi näytetään vain jos tukija itse valitsee näkyä julkisesti; oletuksena tuki näkyy nimettömänä.

Säilytys: julkaistun kampanjan tiedot säilytetään pysyvästi historiadokumentaationa, mutta voit pyytää kampanjan arkistoinnin tekijänä. Kuitit ja maksutapahtumat säilytetään kirjanpitolain mukaisesti 6 vuotta.

9.4 Yrityssponsorointi ja työnantajaprofiilit

Mitä käsitellään: yrityksen nimi, Y-tunnus, yhteyshenkilön nimi ja yhteystiedot, logo, kuvaus, valittu kumppanuustaso (Starter / Growth / Impact Enterprise / Founding Partner) sekä julkaistut työpaikkailmoitukset ja niihin saapuneet hakemukset (nimi, sähköposti, viesti, liitteet).

Käsittelyperuste: sopimuksen täytäntöönpano yrityksen kanssa (6(1)(b)) ja hakemuksia jättäneiden henkilöiden osalta oikeutettu etu (6(1)(f)) rekrytoinnin toteuttamiseen.

Näkyvyys: yrityksen profiili, logo ja julkaistut ilmoitukset ovat julkisia. Työhakemukset ja hakijan yhteystiedot näkyvät vain kyseiselle työnantajalle sekä alustan ylläpidolle väärinkäytösten estämiseksi.

Säilytys: hakemus säilyy työnantajan hallinnassa 12 kuukautta viimeisimmästä toiminnasta, minkä jälkeen hakija saa ilmoituksen ja hakemus poistetaan ellei uutta suostumusta anneta. Ilmoitukset arkistoidaan päättymisen jälkeen 24 kuukautta.

9.5 Maksut, laskutus ja tilaukset

Mitä käsitellään: maksun määrä, valuutta, tuotetieto (esim. tilaustaso tai pledge), asiakas-ID maksuprosessorissa, laskun numero, tilaustila ja seuraava veloituspäivä. Kortin numero, CVC tai pankkitunnukset eivät koskaan kulje AskelRahoitusin läpi — ne käsittelee suoraan maksuprosessori (Stripe).

Käsittelyperuste: sopimuksen täytäntöönpano (6(1)(b)) ja lakisääteinen kirjanpitovelvoite (6(1)(c)).

Näkyvyys: laskutustiedot, kuitit ja tilaustilanne näkyvät vain sinulle Oma sivu → Tilaus -näkymässä sekä alustan ylläpidolle asiakastuen toteuttamiseksi. Alusta ei jaa maksutietojasi julkisesti.

Säilytys: maksutapahtumat ja kuitit säilytetään kirjanpitolain mukaisesti 6 vuotta tilikauden päättymisestä. Tilausmetatieto (esim. tason vaihdot) säilyy niin kauan kuin tili on olemassa.

Kansainväliset siirrot: Stripe käsittelee maksutietoja EU/ETA-alueen ulkopuolella (Yhdysvallat). Siirto perustuu komission hyväksymiin vakiosopimuslausekkeisiin.

10. Muutokset selosteeseen

Kehitämme palvelua jatkuvasti. Ilmoitamme olennaisista muutoksista tässä selosteessa ja tarvittaessa sähköpostilla tai palvelun sisällä.

Katso myös: Evästeseloste · Käyttöehdot