1. Rekisterinpitäjä
2. Tietosuojaselosteen tarkoitus
Tämä tietosuojaseloste kuvaa, miten PeacePlease Oy (“PeacePlease”) käsittelee Palveluaan käyttävien henkilöiden henkilötietoja. Seloste koskee PeacePlease-asumiskokemusten arvostelupalvelua (peaceplease.fi).
3. Käsiteltävät henkilötiedot
| Tietoryhmä | Mitä tietoja | Mistä tieto kertyy |
|---|
| Tunniste- ja yhteystiedot | Sähköpostiosoite, nimi (OAuth-kirjautumisessa) | Rekisteröityminen, Google- tai Facebook-kirjautuminen |
| Kirjautumis- ja turvatiedot | Salasanan tiiviste, kirjautumisyritykset, tililukkotieto | Automaattisesti palvelun käytön yhteydessä |
| Arvosteludata | Osoite, arvosanat, kommentti, asumisaika, rakennustyyppi | Käyttäjä itse |
| Sijaintitiedot | Arvostelun osoitteeseen liittyvät koordinaatit | Automaattisesti osoitteen perusteella |
| Käyttöhistoria | Katsotut osoitteet, suosikit, katselulippusaldo | Automaattisesti palvelun käytöstä |
| Tilaus- ja maksutiedot | Sähköposti, ostotiedot, maksutapahtuman tunnus | Maksupalvelun käytön yhteydessä |
| Tekniset tiedot | IP-osoite ja muut palvelun teknisen toiminnan kannalta tarpeelliset tiedot | Automaattisesti palvelimella |
| Sähköpostiviestintä | Vahvistukset, salasananpalautus, käyttäjän valitsemat ilmoitukset | Automaattisesti tai käyttäjän toimesta |
4. Käsittelyn tarkoitukset ja perusteet
- Sopimuksen täyttäminen: Tilin luominen ja ylläpito, kirjautuminen, katseluoikeuksien hallinta ja arvostelujen julkaisu.
- Oikeutettu etu: Tietoturva, väärinkäytösten ehkäisy, palkkiojärjestelmän suojaus ja palvelun laadunvarmistus.
- Lakisääteiset velvoitteet: Tietojen käsittely ja säilyttäminen lakisääteisten vaatimusten mukaisesti.
- Suostumus: Sähköposti-ilmoitukset. Käyttäjä voi peruuttaa sähköposti-ilmoituksia koskevan suostumuksensa Omat tiedot -osiossa milloin tahansa.
5. Tietojen säilytysajat
- Käyttäjätili: Aktiivisen tilin ajan tai kunnes käyttäjä pyytää tilin poistamista.
- Arvostelut: Toistaiseksi julkaistuina. Tilin poistamisen jälkeen arvostelut voidaan säilyttää anonymisoituina.
- Katselulippusaldo ja -historia: Tilin voimassaoloajan ja tarvittaessa väärinkäytösten ehkäisemiseksi.
- Tilaukset ja maksutiedot: Lakisääteisten velvoitteiden edellyttämän ajan.
- Bonus- ja palkkiomerkinnät: Niin kauan kuin niiden säilyttäminen on tarpeen väärinkäytösten ehkäisemiseksi tai muun tietosuojaselosteessa kuvatun perusteen vuoksi.
- Sähköpostivahvistustokenit: 24 tuntia.
- Salasananpalautustokenit: 30 minuuttia.
- Istuntoeväste: 7 päivää.
6. Tietojen luovutukset ja siirrot
Tietoja ei luovuteta kolmansille osapuolille suoramarkkinointia varten.
- Google OAuth / Facebook OAuth: Tunnistetietoja välitetään kirjautumispalvelulle kirjautumisen yhteydessä.
- Paytrail Oyj: Paytrail toimii maksunvälityspalveluna. Maksutapahtuman toteuttamiseksi Paytrailille voidaan välittää esimerkiksi sähköpostiosoite ja tilaukseen liittyvät tiedot. Paytrail käsittelee maksutapahtumaan liittyviä henkilötietoja maksupalvelun toteuttamiseksi.
- Hetzner Online GmbH: Palvelun tekninen ylläpito ja hosting. Palvelin sijaitsee EU:ssa.
- OpenStreetMap / Overpass API: Palvelun kartta- ja lähipalvelutoiminnoissa voidaan välittää arvostelun osoitteeseen tai sen koordinaatteihin liittyviä tietoja palvelun kyseisen toiminnon toteuttamiseksi. Tällä tarkoitetaan arvostelun kohteena olevan osoitteen käsittelyä, ei käyttäjän oman laitteen GPS-sijainnin seuraamista.
- Tietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun luovuttaminen perustuu lakiin tai toimivaltaisen viranomaisen oikeudellisesti sitovaan pyyntöön.
7. Rekisteröidyn oikeudet
Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:
- pyytää pääsyä omiin henkilötietoihinsa
- pyytää virheellisten tietojen oikaisemista
- pyytää henkilötietojen poistamista
- pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa
- pyytää henkilötietojen siirtämistä soveltuvin osin
- vastustaa henkilötietojen käsittelyä silloin, kun siihen on lain mukainen oikeus
- peruuttaa antamansa suostumus milloin tahansa siltä osin kuin käsittely perustuu suostumukseen.
Sähköposti-ilmoituksia koskevan suostumuksen voi peruuttaa Omat tiedot -osion kautta.
Tilin ja henkilötietojen poistamista voi pyytää sähköpostitse osoitteesta peacepleaseoy@gmail.com.
Julkaistut arvostelut voivat jäädä palveluun anonymisoituina. Tiettyjä tietoja voidaan säilyttää myös tilin poistamisen jälkeen, jos se on tarpeen esimerkiksi väärinkäytösten ehkäisemiseksi, lakisääteisten velvoitteiden täyttämiseksi tai oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
Pyyntöihin vastataan pääsääntöisesti kuukauden kuluessa.
8. Tietoturva
- Salasanat tallennetaan bcrypt-tiivisteenä.
- Palvelun yhteydet on suojattu HTTPS-salauksella.
- Palvelin sijaitsee Hetzner Online GmbH:n EU-datakeskuksessa.
- Pääsy henkilötietoihin on rajattu niihin ylläpitäjiin ja muihin henkilöihin, jotka tarvitsevat tietoja työtehtäviensä vuoksi.
- Henkilötietoja käsitteleviä henkilöitä sitovat asianmukaiset salassapito- ja luottamuksellisuusvelvoitteet.
9. Evästeet ja paikallinen tallennus
Palvelu käyttää välttämättömiä evästeitä sekä selaimen paikallista tallennustilaa, kuten localStorage- ja sessionStorage-tallennusta, esimerkiksi kirjautumistilan, kielivalinnan ja muiden palvelun toimintojen toteuttamiseen.
Palvelussa ei tällä hetkellä käytetä kolmansien osapuolten analytiikka- tai seurantatyökaluja.
10. Automatisoitu päätöksenteko ja profilointi
Palvelun teknisiä automaattisia toimintoja, kuten kirjautumisen, tietoturvan, moderoinnin tukitoimintojen tai väärinkäytösten ehkäisemisen teknisiä tarkistuksia, ei tule tulkita sellaiseksi automatisoiduksi päätöksenteoksi, josta GDPR:n 22 artiklassa säädetään, ellei palvelun toteutusta myöhemmin muuteta tältä osin.
Palvelussa ei tällä hetkellä tehdä käyttäjää koskevia GDPR:n 22 artiklassa tarkoitettuja oikeusvaikutteisia tai muuten merkittävästi vaikuttavia päätöksiä pelkästään automaattisen käsittelyn perusteella.
11. Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle, jos hän katsoo, että henkilötietoja on käsitelty tietosuojalainsäädännön vastaisesti.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
12. Yhteystiedot
Päivitetty: 10.8.2026
1. Data Controller
2. Purpose of this Privacy Policy
This privacy policy describes how PeacePlease Oy (“PeacePlease”) processes personal data of users of its Service (peaceplease.fi).
3. Personal Data Processed
| Category | Data | Source |
|---|
| Identity & contact data | Email address, name (via OAuth login) | Registration, Google or Facebook login |
| Login & security data | Password hash, login attempts, account lock | Automatically during use |
| Review data | Address, ratings, comment, residency period, building type | User input |
| Location data | Coordinates associated with the review address | Automatically from the address |
| Usage history | Viewed addresses, favourites, viewing ticket balance | Automatically during use |
| Order & payment data | Email, order details, transaction ID | During use of payment service |
| Technical data | IP address and other technically necessary data | Automatically on server |
| Email communications | Verifications, password resets, user-selected notifications | Automatically or by user |
4. Purposes and Legal Bases
- Contract performance: Account creation & maintenance, login, access management and publishing reviews.
- Legitimate interest: Data security, misuse prevention, reward system protection and quality assurance.
- Legal obligation: Processing and retention of data in accordance with statutory requirements.
- Consent: Email notifications. The user may withdraw consent for email notifications in the My Information section at any time.
5. Retention Periods
- User account: While active or until deletion is requested.
- Reviews: Retained as published; may be kept anonymised after account deletion.
- Ticket balance & history: Account lifetime and if necessary for misuse prevention.
- Orders & payments: As required by statutory obligations.
- Bonus/reward records: As long as needed to prevent misuse of the reward system or for other grounds described in this policy.
- Verification tokens: 24 hours. Password reset tokens: 30 minutes. Session cookie: 7 days.
6. Disclosures and Transfers
Data is not disclosed to third parties for direct marketing purposes.
- Google OAuth / Facebook OAuth: Identity data is transmitted to the login service at sign-in.
- Paytrail Oyj: Paytrail acts as a payment processing service. For the purpose of processing the payment transaction, information such as email address and order details may be transmitted to Paytrail. Paytrail processes personal data related to the payment transaction in order to provide the payment service.
- Hetzner Online GmbH: Technical hosting. Server located in the EU.
- OpenStreetMap / Overpass API: The map and nearby services functions may transmit information related to the address of the review or its coordinates for the purpose of implementing that specific service function. This refers to processing the address that is the subject of the review, not tracking the user’s own device GPS location.
- Data may also be disclosed to authorities where required by law or a legally binding request from a competent authority.
7. Rights of Data Subjects
Under applicable data protection legislation, data subjects have the right to:
- request access to their personal data
- request rectification of inaccurate data
- request erasure of personal data
- request restriction of processing in certain circumstances
- request portability of personal data where applicable
- object to processing where there is a lawful basis for doing so
- withdraw consent at any time to the extent that processing is based on consent.
Consent for email notifications can be withdrawn via the My Information section.
Requests for account and data deletion can be submitted by email to peacepleaseoy@gmail.com.
Published reviews may remain in the service in anonymised form. Certain data may be retained after account deletion if necessary, for example to prevent misuse, fulfil statutory obligations, or for the establishment, exercise or defence of legal claims.
Requests are generally answered within one month.
8. Data Security
- Passwords are stored as bcrypt hashes.
- Connections are protected by HTTPS encryption.
- Server is located in Hetzner Online GmbH’s EU data centre.
- Access to personal data is limited to those administrators and staff who require it for their duties.
- Persons who process personal data are bound by appropriate confidentiality and non-disclosure obligations.
9. Cookies and Local Storage
The Service uses essential cookies and local browser storage (localStorage and sessionStorage) for login state, language selection and other service functions.
The Service does not currently use third-party analytics or tracking tools.
10. Automated Decision-Making and Profiling
The technical automated functions of the Service, such as login, data security, moderation support functions or technical checks for the prevention of misuse, should not be construed as automated decision-making as referred to in Article 22 of the GDPR, unless the implementation of the Service is changed in this regard.
The Service does not currently make decisions concerning the user that would have legal effects or similarly significant effects based solely on automated processing as referred to in Article 22 of the GDPR.
11. Right to Lodge a Complaint
Data subjects have the right to lodge a complaint with a supervisory authority if they consider that the processing of personal data infringes data protection legislation.
In Finland, the supervisory authority is the Office of the Data Protection Ombudsman.
12. Contact
Updated: 10.8.2026
1. Personuppgiftsansvarig
2. Syfte med denna integritetspolicy
Denna integritetspolicy beskriver hur PeacePlease Oy (“PeacePlease”) behandlar personuppgifter för användare av tjänsten (peaceplease.fi).
3. Behandlade personuppgifter
| Kategori | Uppgifter | Källa |
|---|
| Identitets- och kontaktuppgifter | E-postadress, namn (via OAuth-inloggning) | Registrering, Google- eller Facebook-inloggning |
| Inloggnings- och säkerhetsuppgifter | Lösenordshash, inloggningsförsök, kontolåsning | Automatiskt under användning |
| Recensionsdata | Adress, betyg, kommentar, boendetid, byggnadstyp | Användaren själv |
| Platsdata | Koordinater kopplade till recensionens adress | Automatiskt från adressen |
| Användningshistorik | Visade adresser, favoriter, visningstillståndssaldo | Automatiskt under användning |
| Order- och betalningsuppgifter | E-post, orderdetaljer, transaktions-ID | Vid användning av betaltjänst |
| Tekniska uppgifter | IP-adress och andra tekniskt nödvändiga uppgifter | Automatiskt på server |
| E-postkommunikation | Verifiering, lösenordsåterställning, användarvalda aviseringar | Automatiskt eller av användaren |
4. Ändamål och rättsliga grunder
- Avtalets fullgörande: Konto, inloggning, åtkomsthantering och publicering av recensioner.
- Berättigat intresse: Datasäkerhet, missbruksprevention, skydd av belöningssystemet och kvalitetssäkring.
- Rättslig förpliktelse: Behandling och lagring av data i enlighet med lagstadgade krav.
- Samtycke: E-postaviseringar. Användaren kan när som helst återkalla sitt samtycke i Mina uppgifter-avsnittet.
5. Lagringsperioder
- Användarkonto: Så länge aktivt eller tills radering begärs.
- Recensioner: Lagras som publicerade; kan behållas anonymiserade efter kontoborttagning.
- Visningstillståndssaldo och -historik: Kontots livstid och vid behov för missbruksprevention.
- Order och betalningsdata: Så länge lagstadgade förpliktelser kräver det.
- Bonus- och belöningsposter: Så länge nödvändigt för att förebygga missbruk.
- Verifieringstoken: 24 timmar. Token för lösenordsåterställning: 30 minuter. Sessionscookie: 7 dagar.
6. Utlämningar och överföringar
Data lämnas inte ut till tredje part för direktmarknadsföring.
- Google OAuth / Facebook OAuth: Identitetsdata överförs till inloggningstjänsten vid inloggning.
- Paytrail Oyj: Paytrail fungerar som betaltjänst. För att genomföra betaltransaktionen kan uppgifter såsom e-postadress och orderuppgifter överföras till Paytrail. Paytrail behandlar personuppgifter relaterade till betaltransaktionen för att tillhandahålla betaltjänsten.
- Hetzner Online GmbH: Teknisk hosting. Servern är placerad inom EU.
- OpenStreetMap / Overpass API: Kart- och närliggande tjänstefunktioner kan överföra information relaterad till recensionens adress eller dess koordinater för att genomföra den aktuella tjänstefunktionen. Detta avser behandling av den adress som recensionen gäller, inte spårning av användarens egen enhets GPS-plats.
- Data kan även lämnas ut till myndigheter när det är påkrävt enligt lag.
7. Den registrerades rättigheter
Enligt tillämplig dataskyddslagstiftning har den registrerade rätt att:
- begära tillgång till sina personuppgifter
- begära rättelse av felaktiga uppgifter
- begära radering av personuppgifter
- begära begränsning av behandlingen i vissa fall
- begära överförbarhet av personuppgifter i tillämpliga delar
- invända mot behandling när det finns rättslig grund för det
- återkalla lämnat samtycke när som helst i den mån behandlingen grundar sig på samtycke.
Samtycke till e-postaviseringar kan återkallas via Mina uppgifter-avsnittet.
Borttagning av konto och personuppgifter kan begäras via e-post till peacepleaseoy@gmail.com.
Publicerade recensioner kan finnas kvar anonymiserade. Vissa uppgifter kan behållas även efter kontoborttagning om det behövs för missbruksprevention, lagstadgade förpliktelser eller rättsliga anspråk.
Begäranden besvaras i regel inom en månad.
8. Datasäkerhet
- Lösenord lagras som bcrypt-hash. Anslutningar skyddas med HTTPS-kryptering.
- Servern är placerad i Hetzner Online GmbH:s EU-datacenter.
- Åtkomst till personuppgifter är begränsad till nödvändig personal.
- Personuppgiftsbehandlare är bundna av lämpliga sekretess- och tystnadspliktsskyldigheter.
9. Cookies och lokal lagring
Tjänsten använder nödvändiga cookies och lokal webbläsarlagring (localStorage och sessionStorage) för inloggningstillstånd, språkval och andra tjänstefunktioner.
Tjänsten använder för närvarande inga tredjepartsverktyg för analys eller spårning.
10. Automatiserat beslutsfattande och profilering
De tekniska automatiserade funktionerna i tjänsten, såsom inloggning, datasäkerhet, tekniska stödfunktioner för moderering eller tekniska kontroller för att förebygga missbruk, bör inte tolkas som automatiserat beslutsfattande enligt artikel 22 i GDPR, såvida inte tjänstens implementering ändras i detta avseende.
Tjänsten fattar för närvarande inga beslut om användaren som skulle ha rättsliga eller på liknande sätt betydande effekter enbart på grundval av automatiserad behandling enligt artikel 22 i GDPR.
11. Klagomålsrätt
Den registrerade har rätt att lämna in ett klagomål till tillsynsmyndigheten om han eller hon anser att personuppgifter har behandlats i strid med dataskyddslagstiftningen.
I Finland är tillsynsmyndigheten Dataombudsmannens byrå.
12. Kontaktuppgifter
Uppdaterad: 10.8.2026
1. Verantwortlicher
2. Zweck dieser Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie PeacePlease Oy (“PeacePlease”) personenbezogene Daten der Nutzer des Dienstes (peaceplease.fi) verarbeitet.
3. Verarbeitete personenbezogene Daten
| Kategorie | Daten | Quelle |
|---|
| Identitäts- und Kontaktdaten | E-Mail-Adresse, Name (via OAuth) | Registrierung, Google- oder Facebook-Anmeldung |
| Anmelde- und Sicherheitsdaten | Passwort-Hash, Anmeldeversuche, Kontosperrung | Automatisch während der Nutzung |
| Bewertungsdaten | Adresse, Bewertungen, Kommentar, Wohnzeit, Gebäudetyp | Nutzereingabe |
| Standortdaten | Der Bewertungsadresse zugeordnete Koordinaten | Automatisch aus der Adresse |
| Nutzungsverlauf | Gesehene Adressen, Favoriten, Ticket-Guthaben | Automatisch während der Nutzung |
| Bestell- und Zahlungsdaten | E-Mail, Bestelldaten, Transaktions-ID | Bei Nutzung des Zahlungsdienstes |
| Technische Daten | IP-Adresse und andere technisch erforderliche Daten | Automatisch auf dem Server |
| E-Mail-Kommunikation | Verifizierung, Passwort-Reset, nutzergewählte Benachrichtigungen | Automatisch oder durch den Nutzer |
4. Zwecke und Rechtsgrundlagen
- Vertragserfüllung: Konto, Anmeldung, Zugriffsverwaltung und Veröffentlichung von Bewertungen.
- Berechtigtes Interesse: Datensicherheit, Missbrauchsprävention, Schutz des Belöhnungssystems und Qualitätssicherung.
- Rechtliche Verpflichtung: Verarbeitung und Speicherung von Daten gemäß gesetzlichen Anforderungen.
- Einwilligung: E-Mail-Benachrichtigungen. Der Nutzer kann seine Einwilligung jederzeit im Bereich Meine Daten widerrufen.
5. Speicherfristen
- Benutzerkonto: Solange aktiv oder bis eine Löschung beantragt wird.
- Bewertungen: Als veröffentlicht; können nach Kontolöschung anonymisiert beibehalten werden.
- Ticket-Guthaben und -Verlauf: Kontolaufzeit und ggf. zur Missbrauchsprävention.
- Bestellungen und Zahlungsdaten: Nach gesetzlich vorgeschriebenen Fristen.
- Bonus-/Prämiendatensätze: Solange zur Missbrauchsprävention erforderlich.
- Verifizierungstoken: 24 Stunden. Passwort-Reset-Token: 30 Minuten. Sitzungs-Cookie: 7 Tage.
6. Weitergabe und Übermittlungen
Daten werden nicht zu Direktmarketing-Zwecken an Dritte weitergegeben.
- Google OAuth / Facebook OAuth: Identitätsdaten werden bei der Anmeldung übermittelt.
- Paytrail Oyj: Paytrail fungiert als Zahlungsabwicklungsdienst. Zur Abwicklung der Zahlung können Daten wie E-Mail-Adresse und Bestelldetails an Paytrail übermittelt werden. Paytrail verarbeitet zahlungsbezogene personenbezogene Daten zur Erbringung des Zahlungsdienstes.
- Hetzner Online GmbH: Technisches Hosting. Server befindet sich in der EU.
- OpenStreetMap / Overpass API: Karten- und Nahdienstfunktionen können Informationen zur Bewertungsadresse oder deren Koordinaten übermitteln, um die jeweilige Dienstfunktion zu implementieren. Dies betrifft die Verarbeitung der Adresse der Bewertung, nicht die GPS-Standortverfolgung des eigenen Geräts des Nutzers.
- Daten können auch an Behörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.
7. Rechte der betroffenen Personen
Nach anwendbarem Datenschutzrecht haben betroffene Personen das Recht auf:
- Auskunft über ihre personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung personenbezogener Daten
- Einschränkung der Verarbeitung in bestimmten Fällen
- Datenübertragbarkeit soweit anwendbar
- Widerspruch gegen die Verarbeitung
- Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht.
Die Einwilligung für E-Mail-Benachrichtigungen kann über den Bereich Meine Daten widerrufen werden.
Anträge auf Kontolöschung können per E-Mail an peacepleaseoy@gmail.com gestellt werden.
Veröffentlichte Bewertungen können anonymisiert verbleiben. Bestimmte Daten können nach der Kontolöschung aufbewahrt werden, wenn dies erforderlich ist.
Anfragen werden in der Regel innerhalb eines Monats beantwortet.
8. Datensicherheit
- Passwörter werden als bcrypt-Hash gespeichert. Verbindungen sind durch HTTPS-Verschlüsselung geschützt.
- Server befindet sich im EU-Rechenzentrum von Hetzner Online GmbH.
- Zugriff auf personenbezogene Daten ist auf die erforderlichen Mitarbeiter beschränkt.
- Datenverarbeitende Personen unterliegen angemessenen Vertraulichkeitspflichten.
9. Cookies und lokaler Speicher
Der Dienst verwendet notwendige Cookies und lokalen Browserspeicher (localStorage und sessionStorage) für Anmeldestatus, Sprachauswahl und andere Dienstfunktionen.
Der Dienst verwendet derzeit keine Analyse- oder Tracking-Tools von Drittanbietern.
10. Automatisierte Entscheidungsfindung und Profiling
Die technischen automatisierten Funktionen des Dienstes, wie Anmeldung, Datensicherheit oder technische Prüfungen zur Missbrauchsprävention, sind nicht als automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO zu verstehen, es sei denn, die Implementierung des Dienstes wird in diesem Punkt geändert.
Der Dienst trifft derzeit keine Entscheidungen über den Nutzer mit rechtlichen oder ähnlich bedeutenden Auswirkungen, die ausschließlich auf automatisierter Verarbeitung beruhen.
11. Beschwerderecht
Betroffene Personen haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
In Finnland ist die zuständige Aufsichtsbehörde das Büro des Datenschutzbeauftragten.
12. Kontakt
Aktualisiert: 10.8.2026
1. Responsable del tratamiento
2. Finalidad de esta política de privacidad
Esta política de privacidad describe cómo PeacePlease Oy (“PeacePlease”) trata los datos personales de los usuarios de su servicio (peaceplease.fi).
3. Datos personales tratados
| Categoría | Datos | Fuente |
|---|
| Datos de identidad y contacto | Correo electrónico, nombre (mediante OAuth) | Registro, inicio de sesión con Google o Facebook |
| Datos de inicio de sesión y seguridad | Hash de contraseña, intentos de inicio de sesión, bloqueo de cuenta | Automáticamente durante el uso |
| Datos de reseñas | Dirección, puntuaciones, comentario, período de residencia, tipo de edificio | El propio usuario |
| Datos de ubicación | Coordenadas asociadas a la dirección de la reseña | Automáticamente a partir de la dirección |
| Historial de uso | Direcciones vistas, favoritos, saldo de entradas de visualización | Automáticamente durante el uso |
| Datos de pedidos y pagos | Correo, detalles del pedido, ID de transacción | Durante el uso del servicio de pago |
| Datos técnicos | Dirección IP y otros datos técnicamente necesarios | Automáticamente en el servidor |
| Comunicaciones por correo | Verificación, restablecimiento de contraseña, notificaciones elegidas por el usuario | Automáticamente o por el usuario |
4. Finalidades y bases jurídicas
- Ejecución del contrato: Cuenta, inicio de sesión, gestión de accesos y publicación de reseñas.
- Interés legítimo: Seguridad de los datos, prevención del abuso, protección del sistema de recompensas y garantía de calidad.
- Obligación legal: Tratamiento y conservación de datos conforme a los requisitos legales.
- Consentimiento: Notificaciones por correo electrónico. El usuario puede retirar su consentimiento en la sección Mis datos en cualquier momento.
5. Plazos de conservación
- Cuenta de usuario: Mientras esté activa o hasta que se solicite su eliminación.
- Reseñas: Publicadas indefinidamente; pueden mantenerse de forma anónima tras la eliminación.
- Saldo e historial de entradas: Durante la vida de la cuenta y si es necesario para prevenir abusos.
- Pedidos y datos de pago: El tiempo requerido por las obligaciones legales.
- Registros de bonos y recompensas: Mientras sea necesario para prevenir el abuso del sistema de recompensas.
- Tokens de verificación: 24 horas. Tokens de restablecimiento: 30 minutos. Cookie de sesión: 7 días.
6. Divulgaciones y transferencias
Los datos no se divulgan a terceros con fines de marketing directo.
- Google OAuth / Facebook OAuth: Los datos de identidad se transmiten al servicio de inicio de sesión al acceder.
- Paytrail Oyj: Paytrail actúa como servicio de procesamiento de pagos. Para procesar la transacción de pago, se pueden transmitir a Paytrail datos como el correo electrónico y los detalles del pedido. Paytrail procesa los datos personales relacionados con la transacción de pago para prestar el servicio de pago.
- Hetzner Online GmbH: Hosting técnico. El servidor se encuentra en la UE.
- OpenStreetMap / Overpass API: Las funciones de mapa y servicios cercanos pueden transmitir información relacionada con la dirección de la reseña o sus coordenadas para implementar esa función específica del servicio. Esto se refiere al tratamiento de la dirección objeto de la reseña, no al seguimiento de la ubicación GPS del propio dispositivo del usuario.
- Los datos también pueden divulgarse a las autoridades cuando la ley lo exija.
7. Derechos de los interesados
De acuerdo con la legislación de protección de datos aplicable, los interesados tienen derecho a:
- solicitar acceso a sus datos personales
- solicitar la rectificación de datos inexactos
- solicitar la supresión de datos personales
- solicitar la limitación del tratamiento en determinadas circunstancias
- solicitar la portabilidad de los datos personales en la medida aplicable
- oponerse al tratamiento cuando exista una base jurídica para ello
- retirar el consentimiento en cualquier momento en la medida en que el tratamiento se base en el consentimiento.
El consentimiento para las notificaciones por correo electrónico puede retirarse a través de la sección Mis datos.
Las solicitudes de eliminación pueden enviarse por correo electrónico a peacepleaseoy@gmail.com.
Las reseñas publicadas pueden permanecer de forma anónima. Ciertos datos pueden conservarse tras la eliminación de la cuenta si es necesario para prevenir abusos, cumplir obligaciones legales o en relación con reclamaciones jurídicas.
Las solicitudes se responden generalmente en el plazo de un mes.
8. Seguridad de los datos
- Las contraseñas se almacenan como hashes bcrypt. Las conexiones están protegidas con cifrado HTTPS.
- El servidor se encuentra en el centro de datos UE de Hetzner Online GmbH.
- El acceso a los datos personales está limitado al personal necesario.
- Las personas que tratan datos personales están sujetas a obligaciones de confidencialidad.
9. Cookies y almacenamiento local
El servicio utiliza cookies esenciales y almacenamiento local del navegador (localStorage y sessionStorage) para el estado de inicio de sesión, la selección de idioma y otras funciones del servicio.
El servicio no utiliza actualmente herramientas de análisis ni de seguimiento de terceros.
10. Toma de decisiones automatizada y elaboración de perfiles
Las funciones técnicas automatizadas del servicio, como el inicio de sesión, la seguridad de los datos o las comprobaciones técnicas para la prevención del abuso, no deben interpretarse como toma de decisiones automatizada en el sentido del artículo 22 del RGPD, a menos que la implementación del servicio cambie en este aspecto.
El servicio no toma actualmente decisiones sobre el usuario con efectos jurídicos o igualmente significativos basadas únicamente en tratamiento automatizado contemplado en el artículo 22 del RGPD.
11. Derecho a presentar una reclamación
Los interesados tienen derecho a presentar una reclamación ante una autoridad de control si consideran que el tratamiento de datos personales infringe la legislación de protección de datos.
En Finlandia, la autoridad de control es la Oficina del Comisario de Protección de Datos.
12. Información de contacto
Actualizado: 10.8.2026