Tietosuojakäytäntö

1. Rekisterinpitäjä

Philmarket Oy (Y-tunnus 3636423-6), Suomi, on rekisterinpitäjä henkilötietojesi käsittelylle osoitteessa philmarket.eu. Yhteystiedot: privacy@philmarket.eu.

2. Mitä tietoja keräämme

Tilitiedot: Sähköpostiosoite, nimi (vapaaehtoinen).
Tapahtumatiedot: Tarjoukset, ostot, maksun tila, summat.
KYC / henkilöllisyyden todentaminen: Suorittaa Stripe Inc. — tallennamme vain todentamisen tilan ja ajankohdan.
Ilmoitusten sisältö: Otsikko, kuvaus, kuvat, luettelonumerot.
Myyjätilastot: Myyjien osalta johdamme tunnuslukuja omista tilauksistasi — muun muassa sen, kuinka usein tilaus ei toteutunut — ja julkaisemme osan niistä julkisessa profiilissasi käyttöehtojen 5 §:ssä kuvatun säännön mukaisesti.
Myyjän verotiedot: Kun otat myyjätilan käyttöön, keräämme ne tiedot, jotka laki velvoittaa meidät raportoimaan — muun muassa verotunnisteesi (yksityishenkilöllä yleensä henkilötunnus, yrityksellä Y-tunnus) ja sen myöntäneen valtion. Teemme näin, koska olemme siihen velvollisia: alustaoperaattorin tiedonantovelvollisuus lain 1267/2022 ja neuvoston direktiivin (EU) 2021/514 nojalla. Tiedot toimitetaan vuosittain Verohallinnolle, joka puolestaan jakaa ne asuinvaltiosi veroviranomaiselle. Jos lopetat myyjänä toimimisen tekemättä yhtään raportointivelvollisuuden piiriin kuuluvaa myyntiä, poistamme ne; jos olet tehnyt sellaisen, säilytämme ne niin kauan kuin laki edellyttää.
Tekniset tiedot: Istuntotunniste (istuntoeväste, ehdottoman välttämätön).
Tiedot, jotka tarkistamme tallentamatta niitä: Puhelinnumeroasi käytetään henkilöllisyytesi todentamiseen, eikä sitä koskaan tallenneta — tallennamme yksisuuntaisesti lasketun tarkistussumman ja ajankohdan, emme numeroa.

3. Käsittelyn oikeusperuste (GDPR 6 artikla)

Sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta): Tilinhallinta, huutokaupat, ostot, maksut.
Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): Tositteita, kuten laskuja ja kuitteja, säilytetään vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt, ja tilinpäätöstä sekä kirjanpitoja vähintään kymmenen vuotta tilikauden päättymisestä (kirjanpitolaki 1336/1997, 2 luku 10 §), KYC/AML-tietoja 5 vuotta (rahanpesulaki); ja raportointivelvollisuuden piiriin kuuluvat myyjät raportoidaan Verohallinnolle DAC7:n mukaisesti (direktiivi (EU) 2021/514; laki 1267/2022).
Oikeutettu etu (6 artiklan 1 kohdan f alakohta): Petosten torjunta, alustan turvallisuus sekä arviointityökalujemme mittaaminen ja parantaminen — kun korjaat arvion, korjausta käytetään sen mittaamiseen, arvioiko työkalu oikein. Korjausta käytetään niin kauan kuin sitä voidaan verrata siihen tekoälymalliin, joka teki arvion, ja kaksitoista kuukautta sen jälkeen, kun kyseinen malli on korvattu. Voit vastustaa tätä (21 artikla), eikä työkalun toiminta muutu.
Lakisääteinen velvoite (Art. 6.1 c) — elinkeinonharjoittajamyyjät: Jos ilmoitat myyväsi elinkeinonharjoittajana, nimesi ja maantieteellinen osoitteesi näytetään julkisesti ostajille ja ne näkyvät jokaisen kaupan peruuttamislomakkeessa, kuten direktiivin 2011/83/EU 6 artiklan 1 kohdan b–c alakohdassa edellytetään. Vastaanottajat: kaikki sivuston kävijät. Säilytetään tehtyjen sopimusten voimassaoloajan sekä vanhentumisajan. Tämä ei koske yksityismyyjiä, joiden osoitetta ei koskaan julkaista.

4. Evästeet

Käytämme yhtä ehdottoman välttämätöntä istuntoevästettä (__Secure-next-auth.session-token), joka vaaditaan kirjautumiseen. Se on vapautettu suostumusvaatimuksesta sähköisen viestinnän tietosuojadirektiivin nojalla. Kassalla (Stripe) voidaan asettaa Stripen omia petostentorjuntaevästeitä — niihin sovelletaan Stripen tietosuojakäytäntöä.

5. Kolmannet vastaanottajat

Stripe Inc.: Maksujen käsittely, henkilöllisyyden todentaminen (KYC), tilitykset. USA — suojatoimet: EU–US Data Privacy Framework.
DeepL SE: Käyttäjien luoman tekstin automaattinen käännös — ilmoitusten otsikot ja kuvaukset, käyttäjien väliset viestit, foorumiviestit ja arviolausunnot. EU.
Anthropic Inc.: Postimerkkikuvien tekoälypohjainen kuntoarvio. USA — suojatoimet: vakiosopimuslausekkeet (SCC).
Hetzner Online GmbH: Palvelinten ylläpito ja kuvien tallennus. EU (Nürnberg).
Sweego (Mindbaz SAS): Transaktionaalinen sähköposti ja tekstiviestit. Sähköposti: osoitteesi, aiherivi ja viestin sisältö — kirjautumislinkit, tilausvahvistukset, ilmoituksia koskevat päätökset ja ne kuitit, jotka olemme velvollisia lähettämään. Tekstiviestit: puhelinnumerosi ja viestin teksti myyjän puhelinvarmennuksessa. EU (Ranska).
Verohallinto: kun olet raportointivelvollinen myyjä, henkilö- ja verotietosi sekä bruttotulosi raportoidaan vuosittain DAC7:n mukaisesti. Viranomainen jakaa tiedot asuinmaasi kanssa. FI. Raportointirajat määräytyvät lain nojalla, ei Philmarketin päätöksellä (direktiivi (EU) 2021/514; laki 1267/2022).

6. Oikeutesi (GDPR 15–22 artikla)

Tarkastusoikeus (15 artikla): Pyydä kopio toiminnolla Vie tietoni.
Oikaisu (16 artikla): Päivitä nimesi ja sähköpostisi tilin asetuksissa.
Poistaminen (17 artikla): Poista tilisi toiminnolla Poista tilini. Huomaa: tositteita säilytetään kirjanpitolain mukaisesti (vähintään kuusi vuotta tilikauden päättymisvuoden lopusta) ja KYC/AML-tietoja rahanpesulain (5 vuotta) mukaisesti.
Siirto-oikeus (20 artikla): Lataa tietosi toiminnolla Vie tietoni.
Vastustamisoikeus (21 artikla): Ota yhteyttä privacy@philmarket.eu.

Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle Suomessa, tietosuoja.fi, tai asuinmaasi EU-valvontaviranomaiselle.

7. Tietoturva

Henkilötiedot siirretään salattuina (TLS 1.3). Pääsyä tietoihin hallitaan sovelluskerroksessa: jokainen pyyntö on sidottu kirjautuneeseen tiliin ja niihin tietoihin, jotka tili omistaa, ja pääsy on rajattu valtuutettuihin järjestelmiin. Henkilötietojen tietoturvaloukkaukset dokumentoidaan aina. Jos loukkaus todennäköisesti aiheuttaa sinulle riskin, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa, ja jos riski on korkea, ilmoitamme siitä myös sinulle suoraan (GDPR:n 33 ja 34 artikla).

8. Kieli

Tämä ilmoitus on saatavilla niillä kielillä, joilla palvelua tarjotaan. Siinä kuvataan oikeuksiasi eikä määritellä sopimusehtoja, joten mikään kieliversio ei ole etusijalla toisiin nähden — jokainen versio on tarkoitettu itsessään oikeaksi. Jos huomaat ristiriitaa versioiden välillä, ilmoita siitä meille osoitteeseen privacy@philmarket.eu, niin korjaamme asian.

9. Yhteystiedot

Tietosuojayhteyshenkilö: privacy@philmarket.eu.