Tietosuojakäytäntö

1. Rekisterinpitäjä

Philmarket Oy (Y-tunnus 3636423-6), Suomi, on rekisterinpitäjä henkilötietojesi käsittelylle osoitteessa philmarket.eu. Yhteystiedot: privacy@philmarket.eu.

2. Mitä tietoja keräämme

• Tilitiedot: Sähköpostiosoite, nimi (vapaaehtoinen).
• Tapahtumatiedot: Tarjoukset, ostot, maksun tila, summat, provisiot.
• KYC / henkilöllisyyden todentaminen: Suorittaa Stripe Inc. — tallennamme vain todentamisen tilan ja ajankohdan.
• Ilmoitusten sisältö: Otsikko, kuvaus, kuvat, luettelonumerot.
• Tekniset tiedot: Istuntotunniste (istuntoeväste, ehdottoman välttämätön).

3. Käsittelyn oikeusperuste (GDPR 6 artikla)

• Sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta): Tilinhallinta, huutokaupat, ostot, maksut.
• Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): Tapahtumatietoja säilytetään 7 vuotta (kirjanpitolaki), KYC/AML-tietoja 5 vuotta (rahanpesulaki); ja raportointivelvollisuuden piiriin kuuluvat myyjät raportoidaan Verohallinnolle DAC7:n mukaisesti (direktiivi (EU) 2021/514; laki 1267/2022).
• Oikeutettu etu (6 artiklan 1 kohdan f alakohta): Petosten torjunta, alustan turvallisuus.

4. Evästeet

Käytämme yhtä ehdottoman välttämätöntä istuntoevästettä (__Secure-next-auth.session-token), joka vaaditaan kirjautumiseen. Se on vapautettu suostumusvaatimuksesta sähköisen viestinnän tietosuojadirektiivin nojalla. Kassalla (Stripe) voidaan asettaa Stripen omia petostentorjuntaevästeitä — niihin sovelletaan Stripen tietosuojakäytäntöä.

5. Kolmannet vastaanottajat

• Stripe Inc.: Maksujen käsittely, henkilöllisyyden todentaminen (KYC), tilitykset. USA — suojatoimet: EU–US Data Privacy Framework.
• DeepL SE: Ilmoitustekstien automaattinen kääntäminen. EU.
• Anthropic Inc.: Postimerkkikuvien tekoälypohjainen kuntoarvio. USA — suojatoimet: vakiosopimuslausekkeet (SCC).
• Hetzner Online GmbH: Palvelinten ylläpito ja kuvien tallennus. EU (Nürnberg).
• Verohallinto: kun olet raportointivelvollinen myyjä, henkilö- ja verotietosi sekä bruttotulosi raportoidaan vuosittain DAC7:n mukaisesti. Viranomainen jakaa tiedot asuinmaasi kanssa. FI. Katso raportointirajat tietokeskuksesta.

6. Oikeutesi (GDPR 15–22 artikla)

• Tarkastusoikeus (15 artikla): Pyydä kopio toiminnolla Vie tietoni.
• Oikaisu (16 artikla): Päivitä nimesi ja sähköpostisi tilin asetuksissa.
• Poistaminen (17 artikla): Poista tilisi toiminnolla Poista tilini. Huomaa: tapahtumatietoja säilytetään kirjanpitolain (7 vuotta) ja KYC/AML-tietoja rahanpesulain (5 vuotta) mukaisesti.
• Siirto-oikeus (20 artikla): Lataa tietosi toiminnolla Vie tietoni.
• Vastustamisoikeus (21 artikla): Ota yhteyttä privacy@philmarket.eu.

Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle Suomessa, tietosuoja.fi, tai asuinmaasi EU-valvontaviranomaiselle.

7. Tietoturva

Henkilötiedot siirretään salattuina (TLS 1.3). Tietokannat suojataan rivitason suojauksella (row-level security) ja pääsy rajataan valtuutettuihin järjestelmiin. Henkilötietojen tietoturvaloukkaukset ilmoitetaan toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa GDPR:n 33 artiklan mukaisesti.

8. Kieli

Tämä asiakirja tarjotaan useilla kielillä. Englanninkielinen versio on todistusvoimainen; mahdollisessa käännösten välisessä ristiriidassa sovelletaan englanninkielistä versiota.

9. Yhteystiedot

Tietosuojayhteyshenkilö: privacy@philmarket.eu.