Tietosuojaseloste

Päivitetty 16.8.2026

Tämä seloste kertoo, miten bartoff (bartoff.com) käsittelee henkilötietojasi, kun käytät vaihtokauppapalvelua. Rekisterinpitäjä on bartoff, yhteydenotot: hello@bartoff.com.

Mitä tietoja keräämme

Käsittelemme vain palvelun toiminnan kannalta tarpeellisia tietoja.

Tilin tiedot

• sähköpostiosoite, käyttäjätunnus, etunimi ja sukunimi
• salasanan tiiviste (salasanaa ei tallenneta selkokielisenä)
• vapaaehtoiset profiilitiedot: esittely, sijainti, avatar, toivelista ja sen kategoriat
• luottamusluvut: tehtyjen vaihtojen määrä, keskiarvosana ja arvostelujen lukumäärä

Ilmoitukset, vaihdot ja viestit

• ilmoitusten otsikko, kuvaus, kategoria, alue, kuvatekstit ja kuvat
• vaihtoehdotukset, niiden tila ja niihin liitetyt ilmoitukset
• vaihtokeskustelun viestit (näkyvät vain vaihdon osapuolille)
• arvostelut (tähtiä ja vapaaehtoinen kommentti) vaihdon jälkeen
• suosikiksi merkityt ilmoitukset
• palvelun sisäiset ilmoitukset (notifikaatiot)

Istunto ja tekniset tiedot

• istuntotunniste evästeessä session (HttpOnly, SameSite=Lax, voimassa 30 päivää; uusitaan jos istunto on aktiivinen viimeisten 15 päivän aikana)
• teemavalinta selaimen localStoragessa (mode-watcher-mode) — ei lähetetä palvelimelle
• isännöintipalvelun tekniset lokit (esim. IP-osoite, selain ja ajankohta) tietoturvaa ja palvelun ylläpitoa varten

Emme käytä analytiikka-, mainonta- tai seurantatyökaluja. Emme kerää maksutietoja, koska palvelussa ei ole rahaliikennettä.

Mihin tietoja käytetään

• tilin luomiseen, kirjautumiseen ja istunnon ylläpitoon
• ilmoitusten, vaihtoehdotusten, viestien ja arvostelujen näyttämiseen
• Löydöt-sivun ehdotuksiin toivelistasi ja ilmoitustesi perusteella
• sähköposti-ilmoituksiin vaihdon tapahtumista (esim. uusi ehdotus tai hyväksyntä)
• väärinkäytösten estämiseen ja palvelun ylläpitoon

Oikeusperusteet

Käsittelemme tietoja EU:n yleisen tietosuoja-asetuksen (GDPR) perusteella:

• sopimus (artikla 6.1.b) — tili, ilmoitukset, vaihdot, viestit ja kuvat, jotta palvelu toimii
• oikeutettu etu (artikla 6.1.f) — luottamusluvut, arvostelut, istunnot, tekniset lokit ja transaktiosähköpostit; etu on turvallinen ja luotettava vaihtokauppa

Emme tee automatisoituja päätöksiä, joilla olisi oikeudellisia tai vastaavia vaikutuksia.

Kuka näkee tietosi

Julkisesti näkyvät:

• käyttäjätunnus, etunimi ja sukunimen alkukirjain, avatar, esittely, sijainti, toivelista, liittymiskuukausi sekä luottamusluvut
• aktiiviset ilmoitukset kuvineen
• sinusta annetut arvostelut ja arvostelijan käyttäjätunnus

Sähköposti, salasana ja sukunimen loppuosa eivät ole julkisia. Vaihtoviestit näkyvät vain kyseisen vaihdon osapuolille. Suosikit ja notifikaatiot näkyvät vain sinulle.

Käyttäjät, joiden kanssa vaihdat, näkevät vaihtoon liittyvät ilmoitukset ja viestit. Emme myy tietoja emmekä luovuta niitä markkinointiin.

Käsittelijät ja siirrot

Käytämme palveluntarjoajia, jotka käsittelevät tietoja meidän lukuun:

• Cloudflare (Pages, Hyperdrive, R2) — sivuston isännöinti, tietokantayhteys ja kuvat
• Resend — transaktiosähköpostit
• PostgreSQL-tietokanta — tilit, ilmoitukset, vaihdot ja viestit

Osa käsittelijöistä sijaitsee EU:n ulkopuolella. Siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin tai vastaavaan suojatoimeen.

Säilytysajat

• tilin tiedot, ilmoitukset, vaihdot, viestit ja arvostelut — kunnes tili poistetaan
• ilmoituksen tai avatarin kuvat — kunnes poistat ne tai tilin
• istunto — 30 päivää tai kunnes kirjaudut ulos
• tekniset lokit — isännöintipalvelun tavanomaisen säilytysajan

Arvosteluja voidaan säilyttää myös tilin poiston jälkeen anonymisoituina, jos ne kuuluvat toisen käyttäjän julkiseen luottamushistoriaan.

Evästeet

Ainoa eväste on välttämätön session-istuntoeväste. Se pitää sinut kirjautuneena. Teemavalinta tallennetaan selaimen localStorageen, ei evästeeseen. Seurantaevästeitä ei ole, joten erillistä evästebanneria ei näytetä.

Oikeutesi

Voit pyytää meiltä:

• pääsyä tietoihisi ja kopiota niistä
• tietojen oikaisua
• tietojen poistoa
• käsittelyn rajoittamista
• tietojen siirtoa koneellisesti luettavassa muodossa
• vastustamista, kun käsittely perustuu oikeutettuun etuun

Osaa tiedoista voit korjata itse tilisivulla. Muut pyynnöt: hello@bartoff.com. Vastaamme kuukauden kuluessa.

Voit myös tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi.

Ikäraja

Palvelu on tarkoitettu täysi-ikäisille. Emme tietoisesti kerää alle 16-vuotiaiden tietoja. Jos huomaat tällaisen tilin, ilmoita siitä meille.

Muutokset

Päivitämme tätä selostetta, jos käsittely muuttuu. Ajantasainen versio on aina tällä sivulla. Merkittävästä muutoksesta kerromme palvelussa.

Yhteystiedot

Kysymykset ja tietopyynnöt: hello@bartoff.com. Lisätietoa palvelusta: Meistä.