Tietosuojakäytäntö
Viimeksi päivitetty: 2026-10-27
§1 Rekisterinpitäjä
- 1.1Philmarket Oy (Y-tunnus 3636423-6), Suomi, on rekisterinpitäjä henkilötietojen käsittelylle osoitteessa philmarket.eu — sinun tietojesi käyttäjänä sekä niiden muiden henkilöiden tietojen, jotka esiintyvät täällä myytävissä kohteissa, esimerkiksi nimi ja osoite kirjeessä. Yhteystiedot: tietosuojalomake tai privacy@philmarket.eu.
- 1.2Facebook-sivumme. Meillä on Facebookissa sivu, jolla julkaisemme kauppapaikkaa koskevia päivityksiä. Kun käyt sivulla tai reagoit siihen, Meta Platforms Ireland Ltd laatii tilastoja sivun käytöstä (Page Insights). Näiden tilastojen osalta Philmarket ja Meta ovat yhteisrekisterinpitäjiä (GDPR 26 artikla). Metan kanssa tekemämme sopimuksen, Page Insights Controller Addendum, mukaan Metalla on päävastuu käsittelystä, siitä tiedottamisesta ja oikeuksiesi toteuttamisesta. Voit kääntyä Metan tai meidän puoleemme, ja välitämme Metalle kuuluvat asiat eteenpäin. Saamme tilastot vain koostettuina, eivätkä ne näytä, kuka sivulla on käynyt. Sivun kommentit ja reaktiot näkyvät meille ja muille, kuten kaikki, mitä julkaiset Facebookissa. Omalta osaltamme käsittelyn oikeusperuste on oikeutettu etumme tietää, miten julkaisumme tavoittavat ihmisiä (6 artiklan 1 kohdan f alakohta). Emme käytä philmarket.eu-sivustolla Metan pikseliä tai muita Metan työkaluja, emmekä luovuta sinua koskevia tietoja Philmarketista Metalle. Miten Meta itse käsittelee tietoja, kerrotaan Metan tietosuojakäytännössä.
§2 Mitä tietoja keräämme
- 2.1Tilitiedot: Sähköpostiosoite ja nimi (vapaaehtoinen). Jos myyt yksityishenkilönä, valitset lisäksi näyttönimen ennen kuin ensimmäinen ilmoituksesi julkaistaan (ks. jäljempänä). Jos vaihdat sähköpostiosoitteesi, säilytämme uuden osoitteen ja koodin tarkistussumman, kunnes koodi on käytetty tai vanhentunut, sekä aiemman osoitteesi seitsemän vuorokautta vaihdon jälkeen, jotta vaihto voidaan perua.
- 2.2Tapahtumatiedot: Tarjoukset, ostot, maksun tila, summat.
- 2.3Suurten summien tarkistus: Jos osto on vähintään 10 000 €, tai myönnämme ilmoitukselle poikkeuksen summarajasta, kirjaamme sen manuaalista tarkistusta varten. Kirjauksessa on ostaja ja myyjä, summa ja arviomme. Säilytämme tiedon kuusi vuotta kirjauksesta.
- 2.4Toimitusosoite: Tilillesi tallentamasi osoitteet, joista yksi on oletus. Kun ostat, oletusosoite kopioidaan tilaukseen, ja voit valita tilauksessa toisen, kunnes maksat – kun myyjä on laatinut laskun, kuitenkin vain samassa maassa olevan, koska laskun arvonlisäverokohtelu riippuu siitä, mihin maahan tuote lähetetään; sen jälkeen osoite on lukittu. Kaupan myyjä näkee vain juuri tämän oston osoitteen, ja vasta kun sopimus on tehty – ei koskaan muita tallentamiasi osoitteita. Jos maksat kortilla, lähetämme osoitteen Stripelle maksun mukana, jotta se on tallessa, jos osto riitautetaan. Tallennetut osoitteet säilyvät, kunnes poistat ne tai poistat tilisi. Tilauksen osoitteen säilytämme 540 päivää maksusta, koska korttimaksun voi riitauttaa niin kauan; jos riitautus on vireillä, säilytämme sen, kunnes asia on ratkaistu, ja vielä 90 päivää. Tämä koskee myös tilanteita, joissa poistat tilisi. Tilaus, jota ei koskaan maksettu, ei säilytä osoitetta päätyttyään.
- 2.5Maksutili Stripessä: Kun liität myyjänä tilin, Stripe tarkistaa henkilöllisyytesi maksuja varten omien velvoitteidensa perusteella. Tallennamme liitetyn tilin tunnisteen ja tiedon siitä, voiko tili vastaanottaa maksuja. Emme tee omaa henkilöllisyyden tarkistusta henkilöllisyysasiakirjan tai kasvokuvan avulla.
- 2.6Mistä myyt: Myyjänä sinun on asuttava EU:ssa tai oltava sijoittautunut sinne ja lähetettävä EU:sta (käyttöehtojen §5). Tämän tarkistamiseksi luemme kaksi tietoa, jotka maksupalveluntarjoajallamme on sinusta: sen tarkistaman osoitteen maan ja sen pankkitilin maan, jolle tilityksesi maksetaan. Luemme vain maan ja sen, kuuluuko postinumero EU:n arvonlisäveroalueen ulkopuoliseen alueeseen, emme koskaan itse osoitetta tai tilinumeroa, ja tallennamme vain maan, tämän vastauksen ja ajankohdan, jolloin näimme ne. Jos jompikumpi on EU:n ulkopuolella tai osoite on tällaisella alueella tai eri maassa kuin se, jonka ilmoitit meille, pyydämme sinua vahvistamaan, missä asut ja mistä lähetät, ja ihminen Philmarketissa tarkastelee asiaa. Jos osoite on EU:n ulkopuolella tai tällaisella alueella, myös myyntisi keskeytetään (käyttöehtojen §10 (o)); muissa tapauksissa tieto ei sellaisenaan keskeytä sitä. Säilytämme vain viimeisimmän tiedon ja poistamme sen, kun poistat tilisi.
- 2.7Pankkitili palautusta varten: Jos palautus korttiisi ei mene läpi, pyydämme pankkitilin (IBAN), jolle palautus maksetaan, ja tilinhaltijan nimen, jos tili ei ole sinun nimissäsi. Käytämme tietoja vain palautuksen maksamiseen. Ne tallennetaan salattuina, ja niitä lukee vain maksun suorittava henkilö. Vastaanottaja on pankkimme, joka tekee tilisiirron; maksupalveluntarjoajamme ei saa niitä. Tilinumero ja nimi säilytetään, kunnes palautus on maksettu, ja poistetaan silloin, ja joka tapauksessa enintään kaksitoista kuukautta. Tilaukselle jäävät vain tilinumeron neljä viimeistä merkkiä kuittina siitä, minne rahat menivät, niin kauan kuin tilaus säilytetään.
- 2.8Maksutapa palautuspostikuluja varten: Jos vaadit palautuspostikuluja myyjältä peruutettuasi oston (käyttöehtojen §7), ilmoitat, miten myyjän on maksettava sinulle, esimerkiksi tilinumeron (IBAN). Tieto tallennetaan salattuna, ja se näytetään vain myyjälle ja vain niin kauan kuin vaatimus on maksamatta. Se poistetaan, kun vahvistat, että vaatimus on maksettu, kun suljemme asian tai kun poistat sen itse, ja joka tapauksessa viimeistään kahdentoista kuukauden kuluttua siitä, kun ilmoitit sen. Vaatimukselle jäävät vain tiedon neljä viimeistä merkkiä ja ajankohta, jolloin ilmoitit sen, kuittina siitä, minne rahat oli määrä maksaa, niin kauan kuin tilaus säilytetään.
- 2.9Ilmoitusten sisältö: Otsikko, kuvaus, kuvat, luettelonumerot. Myyty ilmoitus näkyy kaikille 60 päivän ajan myynnin jälkeen ja sen jälkeen vain ostajalle ja myyjälle. Kolmen vuoden kuluttua myynnistä poistamme sen kuvat ja tekstin. Hinta, luokka ja päivämäärä säilytetään hintatilastoja varten.
- 2.10Käyttäjien väliset viestit: alustan kautta lähettämiesi viestien sisältö sekä tiedot viesteistä — ajankohta, vastapuoli ja mitä ilmoitusta ne koskevat. Säilytämme ne kolme vuotta keskustelun viimeisimmästä päätökseen saatetusta kaupasta, koska ne ovat näyttö, jos sinulla tai vastapuolella on myöhemmin vaatimus toisiaan kohtaan; sen jälkeen ne poistetaan. Keskustelu, joka ei koskaan johtanut kauppaan, säilyy niin kauan kuin molemmat tilit ovat olemassa, ja poistetaan, kun jompikumpi tili suljetaan.
- 2.11Meille lähetetyt viestit: Se, mitä kirjoitat yhteydenottolomakkeeseen tai ehdotuslaatikkoon. Yhteydenottolomakkeessa kysytään myös nimeäsi ja sähköpostiosoitettasi, jotta voimme vastata. Jos teet tietosuojapyynnön, lomakkeessa kysytään myös, mitä oikeutta pyyntö koskee, ja jos olet kirjautunut, viesti liitetään tiliisi. Ehdotuslaatikossa ei kysytä sinusta mitään, eikä sitä liitetä tiliisi. Poistamme ehdotukset, kun olemme käsitelleet ne, ja viimeistään kaksitoista kuukautta sen jälkeen, kun saimme ne. Roskapostia olevat viestit ja ehdotukset poistamme 30 päivän kuluttua. Muut viestit poistamme kaksitoista kuukautta sen jälkeen, kun asia on suljettu. Kuinka kauan tietosuojapyyntöä säilytetään, kerrotaan kohdassa 6. Roskapostin estämiseksi käytämme IP-osoitettasi tai, jos olet kirjautunut, tiliäsi enintään tunnin ajan. IP-osoitetta ei tallenneta tietokantaamme.
- 2.12Suojaus ylikuormitusta ja väärinkäyttöä vastaan: Kun käytät palvelua, esimerkiksi kun kirjaudut sisään, lataat kuvia tai kirjoitat meille, säilytämme IP-osoitettasi enintään tunnin, jotta voimme rajoittaa samasta osoitteesta tulevien pyyntöjen määrää. Osoite poistetaan automaattisesti, kun aika on kulunut, eikä sitä käytetä mihinkään muuhun tarkoitukseen. Kopio voi säilyä palvelimen levyllä olevassa työtiedostossa jopa vuorokauden ajan, ennen kuin se kirjoitetaan yli. Teemme tämän oikeutetun etumme perusteella, joka liittyy palvelun suojaamiseen (GDPR 6 artiklan 1 kohdan f alakohta).
- 2.13Palvelinlokit: Verkkopalvelimemme kirjoittavat palvelinlokiin rivin jokaisesta pyynnöstä osoitteeseen philmarket.eu, myös tilastotyökaluun osoitteessa stats.philmarket.eu. Rivi sisältää IP-osoitteesi, ajankohdan, pyytämäsi osoitteen ja selaimesi. Käytämme lokia virheiden ja hyökkäysten havaitsemiseen ja selvittämiseen, ja poistamme IP-osoitteesi sisältävän rivin enintään 7 vuorokauden kuluttua. Teemme tämän oikeutetun etumme perusteella, joka liittyy palvelun suojaamiseen ja ylläpitämiseen (GDPR 6 artiklan 1 kohdan f alakohta).
- 2.14Palautuskuitti: Jos käytät peruuttamisoikeuttasi ja myyjä haluaa tavaran takaisin, voit ladata kuitin siitä, että olet lähettänyt sen, esimerkiksi kuitin lähetyksen jättämisestä. Siinä on yleensä lähettäjän ja vastaanottajan nimi ja osoite. Säilytämme sen salattuna, ja sen voivat lukea sinä, myyjä ja asiaa meillä käsittelevä henkilö. Se on näyttö, jos rahojen palautus tai tavaran palautus myöhemmin kiistetään, ja siksi säilytämme sen kolme vuotta palautuksen päättymisestä, vaikka poistaisit tilisi; sen jälkeen se poistetaan.
- 2.15Myyjätilastot: Myyjien osalta johdamme tunnuslukuja omista tilauksistasi — muun muassa sen, kuinka usein tilaus ei toteutunut — ja julkaisemme osan niistä julkisessa profiilissasi käyttöehtojen 5 §:ssä kuvatun säännön mukaisesti.
- 2.16Myyjän verotiedot: keräämme ne tiedot, jotka laki velvoittaa meidät raportoimaan, eri aikoina tasosi mukaan: Startia ylemmillä tasoilla, kun julkaiset ensimmäisen ilmoituksesi; Start-tasolla pyydämme niitä jo ensimmäisen ilmoituksesi yhteydessä ja edellytämme niitä, kun vuoden myyntisi lähestyy DAC7-rajoja (30 myyntiä tai 2 000 €). Tiedot ovat: nimen, osoitteen, syntymäajan ja syntymäpaikan, verotunnisteesi (TIN, numero joka yksilöi sinut verotuksessa asuinmaassasi — monilla yksityishenkilöillä sama kuin kansallinen henkilötunnus) ja sen myöntäneen valtion, yrityksiltä lisäksi rekisterinumeron ja ne valtiot, joissa sinulla on kiinteä toimipaikka, ja jos haluat antaa sen, myös tilin, jolle maksu suoritetaan, ja tilinhaltijan nimen — laki edellyttää tiliä vain siltä osin kuin se on saatavilla. Teemme näin, koska olemme siihen velvollisia: alustaoperaattorin tiedonantovelvollisuus lain 1267/2022 ja neuvoston direktiivin (EU) 2021/514 nojalla. Verotunniste, syntymäaika ja tilinumero tallennetaan salattuina ja luetaan vain raporttia koottaessa ja kun verotunnisteen muoto tarkistetaan Euroopan komission palvelussa. Tallennamme myös muototarkistuksen tuloksen ja, jos verotunnisteesi on myöntänyt jokin muu EU-maa kuin omasi, sen, että olet vahvistanut molemmat maat. Tiedot toimitetaan vuosittain Verohallinnolle, joka puolestaan jakaa ne asuinvaltiosi veroviranomaiselle. Säilytämme verotietosi kuusi vuotta sen viimeisen kalenterivuoden päättymisestä, jona sovelsimme sinuun verotuksen huolellisuusmenettelyä. Tämä koskee myös tilannetta, jossa et koskaan kuulunut raportointivelvollisuuden piiriin, koska meidän on voitava osoittaa Verohallinnolle, miksi emme raportoineet sinua.
- 2.17Verotunnisteesi tarkistus: Jos Euroopan komission palvelu ilmoittaa, ettei verotunnisteesi ole voimassa, vaikka se läpäisee oman tarkistuksemme numeron rakenteesta, tai ilmoittaa niin numerosta, jonka olemme aiemmin hyväksyneet, henkilö meillä tarkistaa numeron. Jos hylätty numero estää ilmoituksesi julkaisemisen, voit itse pyytää tarkistusta. Tallennamme, miksi ja milloin tarkistus avattiin, kuka sen teki ja mitä päätettiin, sekä mihin päätös perustui: näytön lajin (rekisteriote, jossa on vain nimi ja numero, kaupparekisteriote, vahvasta sähköisestä tunnistamisesta saatu henkilötunnus tai muu peruste, jonka silloin kirjaamme), kuvauksen asiakirjasta, sen vuoden ja sen, vastasiko numero merkki merkiltä. Kopiota asiakirjasta emme tallenna. Päätös ja se, mihin se perustui, säilytetään yhtä kauan kuin verotietosi (ks. edellä). Jotta tarkistuksen määräajat pitävät, pidämme myös käsittelylokia: milloin asia avattiin, milloin henkilö katsoi sitä ja milloin se suljettiin, ja kuka meillä sen teki. Loki poistetaan kahdentoista kuukauden kuluttua asian sulkemisesta. Jos poistat tilisi, loki poistetaan heti.
- 2.18Tiedot, jotka estävät uuden rekisteröitymisen: Jos myyjätilisi on suljettu siksi, ettei verotietoja annettu (käyttöehtojen §10 (k)), vertaamme uusia myyjätilejä niihin sinua koskeviin tietoihin, jotka meillä ja maksupalveluntarjoajallamme jo on, estääksemme rekisteröitymisen, joka meidän on lain mukaan estettävä. Vertailussa käytetään yksisuuntaisia koodeja pankkitilistä, jolle maksusi suoritetaan, ja puhelinnumerostasi. Puhelinnumeron koodi lasketaan vasta, kun tili suljetaan, jo hallussamme olevasta tarkistussummasta (ks. ”Tiedot, jotka tarkistamme tallentamatta niitä”), ja sitä käytetään vain vertailuun. Tämä vertailu tehdään vain tässä tilanteessa ja vain myyjätileille; mitä tallennamme, kun tili suljetaan muista syistä, kerrotaan kohdassa ”Tiedot tilistä, jonka olemme sulkeneet”. Se päättyy, kun annat tiedot, ja joka tapauksessa kuuden vuoden kuluttua sulkemisesta.
- 2.19Tiedot, jotka yhdistävät tilejä toisiinsa: Kun maksat, maksupalveluntarjoajamme tallentaa koodin, joka on sama kaikissa samalla kortilla tehdyissä maksuissa, ja kun myyt, se tekee saman pankkitilille, jolle maksusi suoritetaan. Saamme kunkin koodin yksisuuntaisesti laskettuna ja käytämme sitä vain sen näkemiseen, maksaako useampi tili samalla kortilla tai saako useampi tili maksunsa samalle pankkitilille, sillä sinulla ei saa olla meillä useita tilejä samassa ominaisuudessa (käyttöehtojen §2). Kumpikaan koodi ei kerro, että kyseessä on sama henkilö, vaan ainoastaan, että kyseessä on sama kortti tai sama pankkitili. Korttikoodia ja pankkitilikoodia käytetään myös sen tarkistamiseen, että ilmainen kuukausi annetaan vain uusille myyjille: ennen kuin teet tilauksen ja vielä kerran sen alettua, antamaasi korttia vasten. Mitä osuman sattuessa tapahtuu, kerrotaan käyttöehtojen §5:ssä. Kortin numeroa emme saa koskaan, eikä pankkitilikoodi ole tilinumero eikä peräisin antamistasi verotiedoista. Korttikoodi säilytetään 24 kuukautta kortin viimeisestä käytöstä tai 12 kuukautta viimeisimmän ostoksesi jälkeen, jos se ajankohta on aiempi. Pankkitilikoodi säilytetään niin kauan kuin tilisi on olemassa (ks. kohta 6 siitä, mitä tapahtuu, kun poistat sen). Merkintä, jota kukaan ei ole ratkaissut, suljetaan 90 päivän kuluttua, ja aineisto poistetaan silloin saman säännön mukaan.
- 2.20Tiedot tilistä, jonka olemme sulkeneet: Jos keskeytämme tai päätämme tilin käyttöehtojen §10:n nojalla, tallennamme yksisuuntaiset koodit tilin puhelinnumerosta ja korteista, joilla tilillä on maksettu, sekä perusteen ja päivämäärän — emme nimeä emmekä mitään yhteyttä tiliin. Vertaamme uusia tilejä niihin nähdäksemme, palaako sama henkilö; mitä osuman sattuessa tapahtuu, kerrotaan käyttöehtojen §2:ssa. Koodit säilytetään kuusi vuotta, jos peruste on §10:n (a), (b), (d), (e), (f) tai (k), ja muussa tapauksessa 24 kuukautta. Jos keskeytys puretaan, ne poistetaan.
- 2.21Käyttöehtojen §10:n mukaiset varoitukset ja rajoitukset: peruste, olosuhteet, vastauksesi ja päätöksemme. Ne säilytetään 42 kuukautta asian viimeisimmän tapahtuman jälkeen myös silloin, kun suljet tilisi, jotta toimenpidettä koskeva oikeusvaatimus voidaan esittää tai sitä vastaan voidaan puolustautua (Art. 17.3 e).
- 2.22Tiliäsi koskevan päätöksen uudelleenarviointi: Jos pyydät meitä arvioimaan uudelleen tiliäsi tai ilmoituksiasi koskevan päätöksen, esimerkiksi tilin keskeyttämisen, säilytämme pyyntösi, siihen kirjoittamasi tekstin, lataamasi asiakirjat ja päätöstä koskevan merkintämme. Asiakirjat säilytetään salattuina, vain sinä ja asian ratkaiseva henkilö voitte nähdä ne, ja ne poistetaan 30 päivän kuluttua siitä, kun uudelleenarviointi on ratkaistu. Pyyntö, tekstisi ja merkintämme säilytetään 42 kuukautta päätöksen jälkeen myös silloin, kun suljet tilisi, jotta päätöstä koskeva oikeusvaatimus voidaan esittää tai sitä vastaan voidaan puolustautua (Art. 17.3 e). Jos uudelleenarviointia ei koskaan ratkaista, aika lasketaan asian viimeisimmästä tapahtumasta tai tilisi sulkemisesta, jos se oli myöhemmin.
- 2.23Tarkistus pakotelistoja vasten: Vertaamme nimiä EU:n pakotelistoihin ja keskusrikospoliisin jäädyttämispäätösten luetteloon: yrityksen osalta nimeä, laskutusnimeä ja toiminimeä; myyjän osalta verotiedoissa olevaa nimeä ja syntymäaikaa tai muussa tapauksessa tilin nimeä; ostajan osalta tilin nimeä ja kortinhaltijan nimeä, jonka maksupalveluntarjoajamme antaa meille, sekä vastaanottajan nimeä jokaisessa tilauksessa, jota ei ole vielä lähetetty. Kortinhaltijan nimen tallennamme vain, jos se eroaa tilin nimestä ja vastaanottajien nimistä, ja vain viimeisimmän; se poistetaan tilin mukana. Näyttönimeäsi ei koskaan verrata. Vertailu tehdään omilla palvelimillamme, kun nimi tallennetaan tai sitä muutetaan ja kun listat päivitetään. Jos jokin nimistä muistuttaa jotakuta listoilla olevaa, tallennamme, mitä listan merkintää se koskee, mikä nimistäsi muistutti sitä, ja nimen yksisuuntaisen koodin, mutta emme itse nimeä emmekä mitään listalta henkilöä koskevaa. Jos samankaltaisuus koskee tilauksen vastaanottajaa, tallennamme sen tilauksen yhteyteen emmekä nimenäsi; jos se vahvistetaan, käytämme yksisuuntaista koodia, jotta et voi ilmoittaa samaa vastaanottajaa uudessa tilauksessa niin kauan kuin osumaa säilytetään. Jos samankaltaisuutta pidetään todennäköisenä, voimme pyytää sinulta syntymäaikaasi. Syntymäaikasi tallennetaan salattuna, sitä käytetään vain tähän tarkistukseen ja se poistetaan tilin mukana; voit itse poistaa sen milloin tahansa. Tarkistusta odottava samankaltaisuus säilytetään, kunnes se on tarkistettu, ja syntymäajan perusteella poissuljettu samankaltaisuus poistetaan tilin mukana. Virheelliseksi osoittautunut samankaltaisuus säilytetään niin kauan kuin tili on olemassa ja kaksitoista kuukautta sen jälkeen, jotta samaa nimeä ei tarkisteta uudelleen aina, kun listat päivitetään. Vahvistettu osuma säilytetään viisi vuotta päätöksestä tai asian päättymispäivästä sen mukaan, kumpi on myöhempi, ja kymmenen vuotta, jos viranomainen on ottanut meihin yhteyttä asiassa tai on merkkejä vakavasta rikoksesta.
- 2.24Kun laki estää palautuksen: Jos emme saa maksaa palautusta sinulle, koska myyjän on vahvistettu olevan pakotelistalla tai keskusrikospoliisin jäädyttämispäätösten luettelossa, avaamme tilausta koskevan asian. Se sisältää summan, tiedon siitä, milloin palautus pysäytettiin, milloin haimme lupaa ja viranomaisen viitteen, milloin lupa myönnettiin ja milloin ilmoitimme sinulle. Asia ei sisällä nimeäsi eikä yhteystietojasi. Säilytämme sitä, kunnes palautus on maksettu tai asia on päätetty muulla tavoin, ja sen jälkeen viisi vuotta tai kymmenen vuotta, jos viranomainen on ottanut meihin yhteyttä asiassa.
- 2.25Jos joku on ilmoittanut sinut toimituksen vastaanottajaksi: Kun ostaja Philmarketissa ilmoittaa sinut vastaanottajaksi, saamme nimesi ja osoitteesi ostajalta, emme sinulta. Käytämme niitä, jotta myyjä voi lähettää tavaran sinulle (6 artiklan 1 kohdan f alakohta, ostajan ja myyjän etu saada kauppa toteutettua), ja siihen tarkistukseen EU:n pakotelistoja ja keskusrikospoliisin jäädyttämispäätösten luetteloa vasten, jota laki meiltä edellyttää (6 artiklan 1 kohdan c alakohta, ks. kohta 3). Osoite säilytetään tilauksessa niin kauan kuin toimitusosoitetta koskevassa kohdassa kerrotaan, ja sen näkee vain kyseisen kaupan myyjä. Jos nimesi muistuttaa jotakuta listoilla olevaa, tallennamme nimen yksisuuntaisen koodin ja tiedon siitä, mitä listan merkintää se koskee, mutta emme nimeä, niin kauan kuin edellä kerrotaan. Jos samankaltaisuus vahvistetaan, tilausta ei lähetetä sinulle, ja kirjoitamme sinulle kuukauden kuluessa. Sinulla on samat oikeudet kuin muilla, joiden tietoja käsittelemme (kohta 6), ja voit vastustaa toimitusta varten tapahtuvaa käsittelyä (21 artikla).
- 2.26Tallennetut haut: Jos tallennat haun, säilytämme sen nimen, hakutekstin ja valitsemasi suodattimet sekä tiedon siitä, milloin viimeksi ilmoitimme sinulle uusista osumista, jotta voimme ilmoittaa sinulle sähköpostilla, kun uusia sopivia ilmoituksia tulee. Säilytämme sen, kunnes poistat sen tai poistat tilisi.
- 2.27Tekniset tiedot: Istuntotunniste (istuntoeväste, ehdottoman välttämätön).
- 2.28Kävijätilastot: Kun vierailet sivustolla philmarket.eu, laskemme käynnit tilastotyökalulla (Umami), joka toimii omalla palvelimellamme, ilman evästeitä ja ilman että kukaan muu saa tietoja. Jokaisesta käynnistä tallennamme, millä sivulla kävit ja mistä tulit, selaimen, käyttöjärjestelmän, laitetyypin, näytön koon, kielen ja maan. Maa päätellään IP-osoitteestasi. Tilastotyökalu ei tallenna osoitetta, emmekä tallenna paikkakuntaa tai aluetta. Osoite on kuitenkin palvelinlokissa, kuten jokaisen pyynnön kohdalla (ks. ”Palvelinlokit”). Lyhyen ajan sisällä tehdyt käynnit yhdistetään koodilla, joka lasketaan IP-osoitteesta ja selaimesta. Yksittäisiä käyntejä koskevat tiedot poistetaan 6 kuukauden kuluttua; sen jälkeen säilytämme vain kuukausittaiset yhteenlasketut luvut, joita ei voi yhdistää yhteenkään kävijään.
- 2.29*This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.*
- 2.30Kaksivaiheinen tunnistautuminen (pakollinen myyjille ja ylläpitäjille, vapaaehtoinen ostajille): todennussovelluksesi käyttämä salainen avain, joka tallennetaan salattuna, ja palautuskoodisi, jotka tallennetaan vain yksisuuntaisina tarkistussummina, joista koodeja ei voi palauttaa. Kirjaamme turvallisuussyistä myös sen, milloin koodia on käytetty tai se on syötetty väärin, ja säilytämme tämän tiedon kaksitoista kuukautta. Jos valitset toisen kanavan, tallennamme toissijaisen sähköpostiosoitteesi; puhelinnumeroa emme tallenna, vaan vertaamme sitä jo tallentamaamme tarkistussummaan. Jos käytät pääsyavainta, tallennamme sen tunnisteen ja julkisen avaimen, sen allekirjoituslaskurin, tavan, jolla se on yhteydessä (esimerkiksi sisäänrakennettu tai USB:n kautta), sen, synkronoidaanko se laitteidesi välillä, laitteelle antamasi nimen sekä sen, milloin pääsyavain lisättiin ja milloin sitä viimeksi käytettiin. Sormenjälkesi, kasvosi tai PIN-koodisi eivät koskaan poistu laitteeltasi, emmekä koskaan saa niitä. Jos poistat pääsyavaimen, poistamme sen heti, ja lokiin kirjataan vain, että pääsyavain lisättiin tai poistettiin, ei koskaan itse avainta. Tieto siitä, että otit kaksivaiheisen tunnistautumisen käyttöön tai poistit sen käytöstä taikka lisäsit tai poistit pääsyavaimen, säilytetään 24 kuukautta, jotta voidaan nähdä, milloin tili oli suojattu. Jos poistat sen käytöstä ostajana, poistamme avaimen ja käyttämättömät palautuskoodisi.
- 2.31Tiedot, jotka julkaiset yksityisenä myyjänä: Jos myyt yksityishenkilönä, valitset näyttönimen ennen kuin ensimmäinen ilmoituksesi julkaistaan. Näyttönimi ja maasi näkyvät ilmoituksissasi, ja ostaja näkee ne vastapuolensa tietoina. Tilisi nimeä ei koskaan julkaista.
- 2.32Miten näyt ostajana ja foorumilla: Julkisessa tarjoushistoriassa näyt nimellä ”Tarjoaja 1”, ”Tarjoaja 2” ja niin edelleen siinä järjestyksessä, jossa tarjoajat ensimmäisen kerran tekivät tarjouksen ilmoitukseen. Ostajana jättämäsi arvostelu näytetään näyttönimelläsi tai nimellä ”Ostaja”, jos et ole valinnut näyttönimeä. Nimeäsi ei koskaan näytetä julkisesti. Se, jonka kanssa asioit, näkee nimesi, ja myyjä näkee osoitteen, johon tavara lähetetään, koska kauppa sitä edellyttää. Ennen kuin kirjoitat foorumille tai kysyt esineen arvoa, valitset näyttönimen, joka julkaistaan kirjoittamasi kanssa. Jos poistat tilisi, kirjoittamasi jää näkyviin ilman nimeä (kohta 6).
- 2.33Tiedot, jotka julkaiset elinkeinonharjoittajana: Jos ilmoitat myyväsi elinkeinonharjoittajana, annat meille toiminimesi, maantieteellisen osoitteen, puhelinnumeron ja yhteydenottoa varten tarkoitetun sähköpostiosoitteen, ja näytämme ne ostajille. Toiminimesi ja maasi näkyvät myös ilmoituksissasi. Ehdotamme laskuissasi käytettyä nimeä, mutta se julkaistaan vasta, kun olet itse vahvistanut sen. Yhteydenoton sähköpostiosoite on osoite, jonka annat tätä tarkoitusta varten; sähköpostiosoitetta, jolla kirjaudut sisään, ei koskaan julkaista.
- 2.34Tiedot, jotka tarkistamme tallentamatta niitä: Puhelinnumeroa, jolla henkilöllisyytesi todennetaan, ei koskaan tallenneta — tallennamme yksisuuntaisesti lasketun tarkistussumman ja ajankohdan, emme numeroa. Se on eri numero kuin se, jonka elinkeinonharjoittaja julkaisee ostajille ja joka tallennetaan ja näytetään (ks. edellä).
§3 Käsittelyn oikeusperuste (GDPR 6 artikla)
- 3.1Sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta): Tilinhallinta, huutokaupat, ostot, maksut ja käyttäjien väliset viestit.
- 3.2Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): Philmarketin omia tositteita, kuten palveluidemme laskuja ja kuitteja, säilytetään vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt, ja tilinpäätöstä sekä kirjanpitoja vähintään kymmenen vuotta tilikauden päättymisestä (kirjanpitolaki 1336/1997, 2 luku 10 §). Kun elinkeinonharjoittajana toimiva myyjä myy Philmarketin kautta kuluttajalle, säilytämme myynnin tiedot kymmenen vuotta myyntivuoden päättymisestä: myyjän nimen, osoitteen ja sähköpostiosoitteen, myyjän ALV-numeron, jos sellainen on, tavarat, hinnan, toimitusmaan ja postinumeron, ajankohdan ja tilausnumeron (arvonlisäverolaki 1501/1993, 209 u §). Raportointivelvollisuuden piiriin kuuluvat myyjät raportoidaan Verohallinnolle DAC7:n mukaisesti (direktiivi (EU) 2021/514; laki 1267/2022).
- 3.3Lakisääteinen velvoite (6 art. 1 kohdan c alakohta) — kielto rekisteröityä uudelleen: Lain 1267/2022 15 §:n mukaan myyjän tili on suljettava, jos hän ei anna pyydettyjä tietoja kahden muistutuksen ja vähintään 60 päivän jälkeen, ja uudelleenrekisteröityminen on estettävä. Käyttöehtojen §2:ssa kuvattu vertailu perustuu siksi tähän velvoitteeseen eikä omaan etuumme. Se voi edellyttää, että annat tiedot ennen kuin julkaiset ilmoituksen, ennen kuin kukaan ihminen on lukenut asiaa; voit pyytää käyttöehtojen §10:n mukaisesti, että päätöksen tutkii ihminen, ja saat silloin perustellun vastauksen.
- 3.4Oikeutettu etu (6 artiklan 1 kohdan f alakohta): Petosten torjunta, alustan turvallisuus sekä tekoälyavusteisen postimerkkianalyysin mittaaminen ja parantaminen — kun korjaat arvion, korjausta käytetään sen mittaamiseen, arvioiko työkalu oikein. Korjausta käytetään niin kauan kuin sitä voidaan verrata siihen tekoälymalliin, joka teki arvion, ja kaksitoista kuukautta sen jälkeen, kun kyseinen malli on korvattu. Voit vastustaa tätä (21 artikla), eikä työkalun toiminta muutu.
- 3.5Oikeutettu etu (6 artiklan 1 kohdan f alakohta) — suurten summien tarkistus: Kohdan 2 kirjaus tehdään vapaaehtoisesti riskienhallintana rahanpesua ja petoksia vastaan epätavallisen suurissa kaupoissa. Vastaanottajat: ei ketään Philmarketin ulkopuolella.
- 3.6Oikeutettu etu (6 artiklan 1 kohdan f alakohta) – yhteen kuuluvat tilit: Kohdassa 2 kuvattuja korttikoodia ja pankkitilikoodia käsitellään, jotta sääntö yhdestä tilistä kussakin ominaisuudessa (käyttöehtojen §2) toteutuu ja jotta ilmainen kuukausi annetaan vain uusille myyjille. Voit vastustaa käsittelyä (21 artikla).
- 3.7Oikeutettu etu (6 artiklan 1 kohdan f alakohta) – mistä myyt: Kohdassa 2 kuvattua maata käsitellään, jotta käyttöehtojen §5:n vaatimus toteutuu, koska Philmarket voisi muuten joutua tilittämään arvonlisäveron myyjien myynneistä (arvonlisäverolain (1501/1993) 19 b §). Voit vastustaa käsittelyä (21 artikla).
- 3.8Oikeutettu etu (6 artiklan 1 kohdan f alakohta) ja perusteen (k) osalta lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) – tilit, jotka olemme sulkeneet: Sulkemastamme tilistä saatuja koodeja (kohta 2) käsitellään petosten ja kiertämisen estämiseksi sekä perusteen (k) osalta sen uudelleenrekisteröitymisen estämiseksi, jonka estämistä lain 1267/2022 15 § meiltä edellyttää. Osuma voi keskeyttää kaupankäynnin uudella tilillä ilman, että ihminen on ensin lukenut asian; ihminen tutkii sen 5 työpäivän kuluessa. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla).
- 3.9Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) ja oikeutettu etu (6 artiklan 1 kohdan f alakohta) – tarkistus pakotelistoja vasten: Laki kieltää meitä asettamasta rahaa tai tavaroita EU:n pakotelistoilla tai keskusrikospoliisin jäädyttämispäätösten luettelossa olevien henkilöiden ja yritysten saataville, ja kohdassa 2 kuvattu vertailu tehdään tämän kiellon noudattamiseksi. Jos jokin tilinhaltijan omista nimistä muistuttaa jotakuta listoilla olevaa, tilin tilitykset pysäytetään automaattisesti ilman, että ihminen on ensin lukenut asian, ja ihminen tarkistaa samankaltaisuuden samana työpäivänä. Jos samankaltaisuus koskee tilauksen ostajaa, myös tilaus pysäytetään, jotta tavaraa ei lähetetä, kunnes samankaltaisuus on tarkistettu. Jos samankaltaisuus koskee tilauksen vastaanottajaa, vain kyseinen tilaus pysäytetään; se ei vaikuta tiliin eikä ostajan muihin tilauksiin. Jos tällainen samankaltaisuus vahvistetaan, tilaus peruutetaan ilman kustannuksia ostajalle, eikä samaa vastaanottajaa voi ilmoittaa uudessa tilauksessa (käyttöehtojen §8). Jos samankaltaisuutta pidetään todennäköisenä, myös uudet kaupat keskeytetään (käyttöehtojen §10 (p)), ja kerromme sinulle syyn. Tarkistus saatetaan päätökseen viiden työpäivän kuluessa siitä, kun samankaltaisuus havaittiin tai kun annoit pyytämämme tiedot (käyttöehtojen §8). Jos samankaltaisuus on virheellinen, pysäytys puretaan heti, ja jos olet huomannut jotain, kerromme sen sinulle. Jos lista perustuu terrorismirikoksiin, käsittelemme vahvistettua osumaa rikoksia koskevana tietona (10 artikla) tietosuojalain (1050/2018) 7 §:n nojalla; pääsy on rajattu tarkistuksen tekevään henkilöön, ja se kirjataan lokiin. Vastaanottajat: vahvistetussa osumassa maksupalveluntarjoajamme Stripe samana päivänä, jotta rahat voidaan jäädyttää, ja ulkoministeriö kahden viikon kuluessa, kuten laki edellyttää, sekä keskusrikospoliisin luetteloa vasten saadussa osumassa Ulosottolaitos, jäljennös keskusrikospoliisille; muussa tapauksessa ei ketään Philmarketin ulkopuolella. Ilmoitus Stripelle sekä se, että säilytämme vahvistetun osuman voidaksemme osoittaa kiellon noudattamisen ja puolustautua, perustuvat oikeutettuun etuumme; itse vertailu ja raportti ulkoministeriölle perustuvat lakisääteiseen velvoitteeseen. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla). Jos ostajalle maksettava palautus estyy, koska myyjää koskeva osuma on vahvistettu, pysäytämme palautuksen kiellon noudattamiseksi (6 artiklan 1 kohdan c alakohta). Haemme lupaa ja ilmoitamme ostajalle käyttöehtojen §8 mukaisesti (6 artiklan 1 kohdan b alakohta). Jos tuote on luovutettava Ulosottolaitokselle, annamme siihen tarvittavat tiedot, koska laki edellyttää sitä (6 artiklan 1 kohdan c alakohta; kohta 5). Se, että säilytämme asian jälkeenpäin voidaksemme osoittaa kiellon noudattamisen, perustuu oikeutettuun etuumme (6 artiklan 1 kohdan f alakohta).
- 3.10Lakisääteinen velvoite (Art. 6.1 c) — elinkeinonharjoittajamyyjät: Jos ilmoitat myyväsi elinkeinonharjoittajana, toiminimesi, maantieteellinen osoitteesi, puhelinnumerosi ja yhteydenoton sähköpostiosoitteesi näytetään julkisesti ostajille ja ne näkyvät jokaisen kaupan peruuttamistiedoissa, kuten direktiivin 2011/83/EU 6 artiklan 1 kohdan b–c alakohdassa ja 6 a artiklassa, sellaisina kuin ne ovat direktiivillä (EU) 2019/2161 muutettuina, edellytetään. Vastaanottajat: kaikki sivuston kävijät. Tiedot julkaistaan niin kauan kuin tilisi myy elinkeinonharjoittajana; jos lopetat, niitä ei enää julkaista, mutta ne säilyvät tililläsi, kunnes muutat ne tai suljet tilin. Se, mitä ostaja sai tehdyn kaupan yhteydessä, säilytetään kyseisen kaupan yhteydessä sopimuksen voimassaoloajan sekä vanhentumisajan. Yksityismyyjistä ks. seuraava kohta.
- 3.11Elinkeinonharjoittajan aseman arviointi: Jos tilisi on rekisteröity yritykselle tai arvonlisäverotunnisteesi on vahvistettu EU:n arvonlisäverorekisterissä (VIES) ja pyydät saada myydä yksityishenkilönä (käyttöehtojen §5), säilytämme pyyntösi, vapaaehtoisesti kirjoittamasi selityksen ja päätöksemme perusteluineen. Jos saavutat yksityisenä myyjänä kalenterivuoden aikana verotietojen ilmoittamisen rajan (30 myyntiä tai yli 2 000 €), kysymme sinulta enintään kerran vuodessa, miten myyt, ja säilytämme vastauksesi. Vastauksesi ei itsessään muuta asemaasi. Tarkoituksena on, että ostajat saavat tietää, myytkö elinkeinonharjoittajana vai yksityishenkilönä (lakisääteinen velvoite, Art. 6.1 c), ja että pyyntösi arvioidaan käyttöehtojen mukaisesti (sopimus, Art. 6.1 b). Tietoja ei luovuteta kenellekään Philmarketin ulkopuolelle. Pyyntösi, selityksesi, päätös ja vastauksesi poistetaan, kun suljet tilisi. Tieto siitä, että päätös tehtiin ja milloin, säilytetään auditointilokissamme kolme vuotta ja kuusi kuukautta, mutta ilman selitystäsi ja ilman perusteluja.
- 3.12Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) – yksityismyyjät: Jos myyt yksityishenkilönä, näyttönimesi ja maasi näkyvät ilmoituksissasi, ja ostaja näkee ne vastapuolensa tietoina, jotta hän tietää, kenen kanssa sopimus tehdään. Vastaanottajat: kaikki sivuston kävijät. Näyttönimi, jonka ostaja sai tehdyn kaupan yhteydessä, säilytetään kyseisen kaupan yhteydessä sopimuksen voimassaoloajan sekä vanhentumisajan. Tilisi nimeä ei koskaan julkaista.
- 3.13Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) – foorumi, arvokysymykset ja arvostelut: Se, mitä kirjoitat foorumille, kysymykseen esineen arvosta tai arvosteluun, julkaistaan näyttönimelläsi – arvostelussa nimellä ”Ostaja”, jos et ole valinnut näyttönimeä – koska palvelu toimii käyttöehtojen mukaan näin. Vastaanottajat: kaikki sivuston kävijät. Jos poistat tilisi, se jää näkyviin ilman nimeä.
- 3.14Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) – palautus pankkitilille: Kohdassa 2 kuvattua tilinumeroa käsitellään, jotta voimme maksaa takaisin sen, mitä meidän on palautettava, kun palautus kortille ei mennyt läpi. Kun olemme itse lain mukaan velvollisia palauttamaan, esimerkiksi kun olet peruuttanut omien palvelujemme oston, perusteena on myös lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).
- 3.15Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) – palautuspostikulut: Kun peruutat oston ja vaadit palautuspostikuluja myyjältä, ilmoittamaasi maksutapaa, esimerkiksi tilinumeroasi, käsitellään, jotta myyjä voi maksaa sinulle. Vastaanottaja: myyjä, ja vain kyseistä vaatimusta varten.
- 3.16Oikeutettu etu (6 artiklan 1 kohdan f alakohta) — viestit ja ehdotukset: Luemme viestit ja vastaamme niihin, käytämme ehdotuksia palvelun ja käännösten parantamiseen ja suojaamme lomakkeita väärinkäytöltä. Jos kysymyksesi koskee sopimustasi kanssamme, perusteena on sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta). Tietosuojapyynnön käsittelemme täyttääksemme GDPR:n mukaiset velvoitteemme (6 artiklan 1 kohdan c alakohta).
- 3.17Oikeutettu etu (6 artiklan 1 kohdan f alakohta) — kävijätilastot: Kohdassa 2 kuvattuja kävijätilastoja käsitellään, jotta ymmärrämme, miten verkkosivustoa käytetään, ja voimme parantaa sitä. Voit vastustaa käsittelyä (kohta 6).
§4 Evästeet
- 4.1Käytämme yhtä ehdottoman välttämätöntä istuntoevästettä (
__Secure-next-auth.session-token), joka vaaditaan kirjautumiseen. Se on vapautettu suostumusvaatimuksesta sähköisen viestinnän tietosuojadirektiivin nojalla. Kassalla (Stripe) voidaan asettaa Stripen omia petostentorjuntaevästeitä — niihin sovelletaan Stripen tietosuojakäytäntöä.
§5 Kolmannet vastaanottajat
- 5.1Stripe Payments Europe Ltd (Irlanti): Maksujen käsittely ja tilitykset sekä, kun maksat tilauksen kortilla, toimitusosoite näytöksi, jos maksu riitautetaan. Kun pakotelistaa vasten on vahvistettu osuma, Stripe saa tiedon osumasta samana päivänä, jotta rahat voidaan jäädyttää (kohta 3). Kun liität myyjänä tilin, Stripe tarkistaa henkilöllisyytesi omien velvoitteidensa perusteella; tarkistus tehdään Stripessä eikä meillä. Saamme myös Stripen tarkistaman osoitteen maan ja postinumeron sekä tilitystilisi maan, mutta tallennamme vain maat ja tiedon siitä, kuuluuko postinumero EU:n arvonlisäveroalueen ulkopuoliselle alueelle (kohta 2). Stripe siirtää tietoja Stripe, LLC:lle Yhdysvaltoihin, joka käsittelee osan niistä Stripe Payments Europen puolesta. Suojatoimi: EU–US Data Privacy Framework.
- 5.2DeepL SE: Käyttäjien luoman tekstin automaattinen käännös — ilmoitusten otsikot ja kuvaukset, ilmoituksiin tehdyt lisäykset, käyttäjien väliset viestit, foorumiviestit ja arviolausunnot — sekä niiden olosuhteiden käännös, jotka mainitaan käyttöehtojen §12:n mukaisissa mainontaa koskevissa päätöksissämme. EU.
- 5.3Anthropic Ireland, Limited (Irlanti): Postimerkkikuvien tekoälypohjainen kuntoarvio sekä tekoälytuki, kun kehitämme ja ylläpidämme Philmarket-palvelua ja selvitämme sen vikoja. Meille antamasi tiedot voivat näkyä tässä työssä, ja Anthropic käsittelee ne tällöin puolestamme. Tietoja käsittelee myös Anthropic, PBC USA:ssa — suojatoimi: vakiosopimuslausekkeet (SCC).
- 5.4Mistral AI SAS (Ranska): Tekoälytuki, kun kehitämme ja ylläpidämme Philmarket-palvelua ja selvitämme sen vikoja. Meille antamasi tiedot voivat näkyä tässä työssä, ja Mistral käsittelee ne tällöin puolestamme. EU. Osa Mistralin alihankkijoista sijaitsee EU:n ulkopuolella, muun muassa USA:ssa — suojatoimet: vakiosopimuslausekkeet (SCC) tai riittävyyspäätös, jos sellainen on olemassa.
- 5.5Hetzner Online GmbH: Palvelinten ylläpito, kuvien tallennus ja varmuuskopiot. EU (Helsinki, Suomi).
- 5.6Sweego (Mindbaz SAS): Transaktionaalinen sähköposti ja tekstiviestit. Sähköposti: osoitteesi, aiherivi ja viestin sisältö — kirjautumiskoodit, tilausvahvistukset, ilmoituksia koskevat päätökset ja ne kuitit, jotka olemme velvollisia lähettämään. Jos kirjoitat meille yhteydenottolomakkeella, viestisi, nimesi ja sähköpostiosoitteesi kulkevat myös Sweegon kautta sille meistä, jonka on määrä vastata. Tekstiviestit: puhelinnumerosi ja viestin teksti, kun varmennat puhelinnumerosi. EU (Ranska).
- 5.7Verohallinto: kun olet raportointivelvollinen myyjä, henkilö- ja verotietosi sekä bruttotulosi raportoidaan vuosittain DAC7:n mukaisesti. Viranomainen jakaa tiedot asuinmaasi kanssa. FI. Raportointirajat määräytyvät lain nojalla, ei Philmarketin päätöksellä (direktiivi (EU) 2021/514; laki 1267/2022).
- 5.8Ulkoministeriö: kun pakotelistaa vasten on vahvistettu osuma, henkilön tai yrityksen yksilöivät tiedot, kyseessä olevien rahojen ja esineiden arvo sekä tieto siitä, millaisesta varallisuudesta on kyse, kahden viikon kuluessa, kuten laki edellyttää, ja kun ostajalle maksettava palautus pysäytetään, lupahakemuksessa ostajan nimi ja maa, tilauksen viite, ostopäivä ja summa (kohta 3). FI.
- 5.9Ulosottolaitos ja keskusrikospoliisi: kun keskusrikospoliisin jäädyttämispäätösten luetteloa vasten on vahvistettu osuma, henkilön tai yrityksen yksilöivät tiedot ja hallussamme olevat varat, joita asia koskee, kuten laki edellyttää (laki 325/2013, 14 § 3 mom.). Kun ostajalle maksettava palautus pysäytetään, lähetämme ostajan nimen ja maan, tilauksen viitteen, ostopäivän ja summan saadaksemme vahvistuksen siitä, että palautuksen saa maksaa, tai hakeaksemme päätöstä (5 § 1 mom. 3 kohta ja 2 mom.) (kohta 3). Jos ostamasi tuote on luovutettava Ulosottolaitokselle tällaisen osuman vuoksi tai koska ulkoministeriö on hakenut sitä, annamme Ulosottolaitokselle tilauksen viitteen ja tuotteen kuvauksen sekä nimesi ja osoitteesi, puhelinnumerosi tai sähköpostiosoitteesi, jos Ulosottolaitoksen on otettava sinuun yhteyttä tuotteen vastaanottamiseksi tai noutamiseksi (laki 325/2013, 14 § 3 mom.; laki 659/1967, 2 b § 3 mom.) (kohta 3). FI.
- 5.10Euroopan komissio (TIN-palvelu): kun annat verotunnisteesi, lähetämme numeron ja sen myöntäneen valtion komission maksuttomaan tarkistuspalveluun, jonka käyttöä laki meiltä edellyttää. Palvelu tarkistaa vain, että numero on oikeassa muodossa — ei sitä, että se on sinun tai että se on olemassa. EU (Belgia).
- 5.11Euroopan komissio ja jäsenvaltioiden arvonlisäverorekisterit (VIES): kun annat ALV-numeron tilin asetuksissa, ja sen jälkeen 30 päivän välein, lähetämme numeron komission VIES-palveluun, joka kysyy numeron myöntäneeltä valtiolta, onko se voimassa. EU.
§6 Oikeutesi (GDPR 15–22 artikla)
- 6.1Alla mainittujen keinojen lisäksi voit aina käyttää tietosuojalomaketta tai lähettää sähköpostia osoitteeseen privacy@philmarket.eu. Vastaamme kuukauden kuluessa pyyntösi vastaanottamisesta. Jos pyyntö on monimutkainen tai olemme saaneet paljon pyyntöjä, voimme pidentää määräaikaa enintään kahdella kuukaudella. Tällöin ilmoitamme siitä sinulle ensimmäisen kuukauden kuluessa ja kerromme syyn. Älä lähetä kopioita henkilöllisyysasiakirjoista sähköpostitse: jos olet kirjautunut käyttäessäsi lomaketta, se riittää tunnistamiseen, ja muussa tapauksessa vahvistamme pyynnön tiliin liitetyn sähköpostiosoitteen kautta.
- 6.2Tarkastusoikeus (15 artikla): Pyydä kopio tietosuojalomakkeella, mieluiten kirjautuneena. Käsittelemme tarkastuspyynnöt manuaalisesti, koska ne kattavat enemmän kuin itsepalveluvienti: kyseinen tiedosto on rakennettu siirrettävyyttä varten (20 artikla) eikä se sisällä esimerkiksi moderointipäätöksiä, riitamerkintöjä tai auditointilokin merkintöjä. Jos olet myyjä, voit myös itse näyttää DAC7:ää varten antamasi verotiedot kokonaisuudessaan kohdassa Tili, kun olet syöttänyt koodin todennussovelluksestasi. Lähetämme sinulle silloin sähköpostin siitä, että kopio on näytetty, ilman itse tietoja. Kun samankaltaisuus pakotelistan kanssa odottaa tarkistusta, voimme yksittäistapauksessa lykätä siitä kertomista, jos kertominen voisi muuten vaikeuttaa rikosten ennalta estämistä tai selvittämistä (tietosuojalain (1050/2018) 34 §). Muut tietosi luovutetaan, ja voit pyytää, että tieto annetaan tietosuojavaltuutetulle.
- 6.3Oikaisu (16 artikla): Muuta nimesi tilin asetuksissa. Siellä vaihdat myös sähköpostiosoitteesi: lähetämme koodin uuteen osoitteeseen ja ilmoituksen vanhaan. Jos et enää pääse osoitteeseesi, käytä tietosuojalomaketta.
- 6.4Poistaminen (17 artikla): Poista tilisi toiminnolla Poista tilini. Tiliriviä ei poisteta vaan se muutetaan tunnistamattomaksi: nimi korvataan merkinnällä kiinteällä paikkamerkillä ja sähköpostiosoite siitä lasketulla arvolla, ja julkaisemasi säilyy ilman nimeäsi. Huomaa: Philmarketin omia tositteita säilytetään kirjanpitolain mukaisesti (vähintään kuusi vuotta tilikauden päättymisvuoden lopusta). Laskuissa ja hyvityslaskuissa, jotka Philmarket on laatinut myyjän nimissä, ei säilytetä nimeäsi, osoitettasi eikä ALV-numeroasi, kun poistat tilisi, ja sinut mainitsevan laskun PDF-kopio poistetaan, joten lataa se ensin, jos tarvitset sitä. Jos olet myynyt elinkeinonharjoittajana kuluttajille, näiden myyntien tiedot säilytetään kymmenen vuotta (arvonlisäverolaki 209 u §). Säilytämme verotietosi kuusi vuotta sen viimeisen kalenterivuoden päättymisestä, jona sovelsimme sinuun verotuksen huolellisuusmenettelyä. Tämä koskee myös tilannetta, jossa poistat tilisi. Jos myyjätilisi on suljettu §10 (k):n nojalla, säilytämme lisäksi sen, mitä käyttöehtojen §2:ssa kuvattu esto edellyttää, vaikka poistaisit tilisi — muuten lain vaatima esto jäisi vaikutuksettomaksi — ja säilytys päättyy kuuden vuoden kuluttua sulkemisesta. Jos olemme keskeyttäneet tai päättäneet tilisi §10:n nojalla, kohdan 2 otsikon ”Tiedot tilistä, jonka olemme sulkeneet” alla mainitut koodit säilytetään lisäksi, vaikka poistaisit tilisi, kuusi vuotta tai 24 kuukautta perusteesta riippuen. Jos olet saanut varoituksen tai rajoituksen §10:n nojalla, se säilytetään vastauksesi ja päätöksemme kanssa 42 kuukautta asian viimeisimmän tapahtuman jälkeen kohdan 2 mukaisesti, vaikka poistaisit tilisi. Jos osto, jossa olit ostaja tai myyjä, tai jokin ilmoituksistasi on kirjattu suurten summien tarkistusta varten, kirjaus säilytetään kohdan 2 mukaisesti, vaikka poistaisit tilisi. Pakotelistaa vasten vahvistettu osuma ja virheelliseksi osoittautunut samankaltaisuus säilytetään kohdan 2 mukaisesti, vaikka poistaisit tilisi. Tarkistusta odottava samankaltaisuus, myös sellainen, jota olemme pitäneet todennäköisenä, säilytetään, kunnes se on tarkistettu, ja sen jälkeen sovelletaan kohtaa 2. Jos tililläsi on ollut meillä tilaus, pankkitilisi yksisuuntainen koodi säilytetään 12 kuukautta poistamisen jälkeen. Sitä käytetään silloin vain sen ratkaisemiseen, saako uusi tili ilmaisen kuukauden, ei koskaan tilien yhdistämiseen, ja se poistetaan sen jälkeen. Maksujesi korttikoodit poistetaan tilin mukana, paitsi jos merkintä siitä, että tilit kuuluvat yhteen, mainitsee tilisi eikä kukaan ole vielä ratkaissut sitä. Silloin ne säilytetään, kunnes merkintä on ratkaistu tai se on suljettu 90 päivän kuluttua (kohta 2), ja poistetaan sen jälkeen. Lataamasi palautuskuitti säilytetään kolme vuotta palautuksen päättymisestä, vaikka poistaisit tilisi, koska se on näyttö, jos rahojen palautus tai tavaran palautus kiistetään. Maksetun tilauksen osoite säilytetään niin kauan kuin kohdassa 2 sanotaan, vaikka poistaisit tilisi: 540 päivää maksusta ja pidempään, jos maksu on riitautettu. Jos odotat palautusta antamallesi pankkitilille, tilinumero ja tilinhaltijan nimi, jos olet antanut sen, säilytetään, kunnes palautus on maksettu, kuitenkin enintään kaksitoista kuukautta, vaikka poistaisit tilisi. Muuten emme voisi maksaa rahojasi takaisin. Jos keskustelu on johtanut kauppaan, joka on yhä noiden kolmen vuoden sisällä, sen viestit säilytetään, vaikka poistaisit tilisi — ne ovat myös vastapuolen näyttö kaupasta, jossa hän on ollut osapuolena — ja poistetaan määräajan päätyttyä. Keskustelut, jotka eivät koskaan johtaneet kauppaan, poistetaan kokonaan, kun suljet tilisi. Poistamamme kuvat ja muut tiedostot säilyvät kuvatallennuksemme varmuuskopioissa enintään viisi päivää. Jos haluat tietää, mitä tietoja sinusta meillä on jäljellä poistamisen jälkeen, voit käyttää tarkastusoikeuttasi 15 artiklan mukaisesti (ks. edellä).
- 6.5Siirto-oikeus (20 artikla): Lataa tietosi toiminnolla Vie tietoni.
- 6.6Vastustamisoikeus (21 artikla): Ota yhteyttä privacy@philmarket.eu.
- 6.7Jos esiinnyt kohteessa: Jos nimesi, osoitteesi tai sinulle tai sinulta kirjoitettu viesti näkyy täällä myytävässä kohteessa, voit pyytää meitä peittämään sen, myös ilman tiliä. Käytä lomaketta osoitteessa /notice ja mainitse ilmoitus; sinun ei tarvitse osoittaa, että mikään on laitonta. Jos kohteella on jo ostaja tai tarjouksia, kun peitämme tiedot, säilytämme peittämättömän kuvan ostajan näyttönä kaupasta. Vain ostaja ja myyjä näkevät sen, ja se poistetaan ilmoituksen muun sisällön kanssa kolme vuotta kaupan jälkeen tai kun on selvää, ettei kohdetta myydä.
- 6.8Artiklojen 15–22 nojalla tekemäsi pyynnöt (ja vastauksemme) säilytetään suppeana merkintänä – pyynnön tyyppi sekä päivät, jolloin vastaanotimme sen ja vastasimme siihen – 42 kuukauden ajan siitä päivästä, jona vastaanotimme sen, jotta voimme osoittaa käsitelleemme sen asianmukaisesti (5 artiklan 2 kohta); sen jälkeen ne poistetaan. Tiedot, joita tarvitsimme ainoastaan henkilöllisyytesi varmistamiseen, poistetaan heti, kun pyyntö on käsitelty loppuun.
- 6.9Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle Suomessa, tietosuoja.fi, tai asuinmaasi EU-valvontaviranomaiselle.
§7 Tietoturva
- 7.1Henkilötiedot siirretään salattuina (TLS 1.2 tai 1.3). Pääsyä tietoihin hallitaan sovelluskerroksessa: jokainen pyyntö on sidottu kirjautuneeseen tiliin ja niihin tietoihin, jotka tili omistaa, ja pääsy on rajattu valtuutettuihin järjestelmiin. Myyvien ja ylläpitävien tilien on käytettävä kaksivaiheista tunnistautumista, ja ostajat voivat ottaa sen käyttöön vapaaehtoisesti: sähköpostitse lähettämämme kirjautumiskoodin jälkeen kertakoodi todennussovelluksesta tai pääsyavain. Voit myös kirjautua pelkällä pääsyavaimella ilman kirjautumiskoodia; se lasketaan silloin molemmiksi vaiheiksi. Pidämme turvallisuuslokia kirjautumisista ja epäonnistuneista kirjautumisyrityksistä, esimerkiksi kun annetaan väärä koodi, jotta voimme havaita ja pysäyttää yritykset murtautua tileille. Epäonnistuneesta yrityksestä ei tallenneta sähköpostiosoitetta eikä koodia. Kahdentoista kuukauden kuluttua merkinnöistä poistetaan henkilötiedot. Jäljelle jää vain tapahtuman tyyppi ja ajankohta. Perusteena on oikeutettu etumme alustan turvallisuuteen (kohta 3), ja voit vastustaa käsittelyä (21 artikla). Kun pankkitili, jolle maksusi maksetaan, lisätään tai sitä muutetaan, lähetämme sinulle sähköpostia tilisi osoitteeseen. Jokainen henkilötietojen tietoturvaloukkaus dokumentoidaan. Ilmoitamme loukkauksesta toimivaltaiselle valvontaviranomaiselle, kun laki sitä edellyttää, eli jos ei ole epätodennäköistä, että siitä aiheutuu sinulle riski, ja teemme sen silloin ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa. Jos riski on korkea, ilmoitamme siitä myös sinulle ilman aiheetonta viivytystä, paitsi jos laki tekee siitä poikkeuksen, esimerkiksi kun tiedot oli salattu niin, ettei kukaan asiaton voi lukea niitä (GDPR:n 33 ja 34 artikla).
- 7.2Emme koskaan pyydä sinua lähettämään sähköpostitse henkilötunnusta tai muuta verotunnistetta, henkilöllisyysasiakirjoja, tilitietoja, salasanoja, koodeja tai terveystietoja. Annat tällaiset tiedot vain philmarket.eu-sivuston lomakkeissa kirjautuneena.
§8 Kieli
- 8.1Tämä ilmoitus on saatavilla niillä kielillä, joilla palvelua tarjotaan. Siinä kuvataan oikeuksiasi eikä määritellä sopimusehtoja, joten mikään kieliversio ei ole etusijalla toisiin nähden — jokainen versio on tarkoitettu itsessään oikeaksi. Jos huomaat ristiriitaa versioiden välillä, ilmoita siitä meille osoitteeseen privacy@philmarket.eu, niin korjaamme asian.
§9 Yhteystiedot
- 9.1Tietosuojayhteyshenkilö: tietosuojalomake tai privacy@philmarket.eu. Älä lähetä kopioita henkilöllisyysasiakirjoista sähköpostitse; jos olet kirjautunut käyttäessäsi lomaketta, se riittää tunnistamiseen.