Privacy Policy

Viimeksi päivitetty: 29. huhtikuuta 2026

Tietosuojasi on meille tärkeää. Tässä tietosuojakäytännössä selitetään, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi, kun käytät Bucketlist-palvelua – autoharrastajien markkinapaikkaa, jota ylläpitää Liettuassa rekisteröity MB „Bucketlist“. Alusta on lokalisoitu liettualaisille, latvialaisille, virolaisille, puolalaisille, suomalaisille ja saksalaisille käyttäjille.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

MB „Bucketlist“
Rekisterinumero: 307664932
Rekisteröity osoite: Klaipėdos r. sav., Kretingalės sen., Kunkių k., Dūmešio g. 10, LT-92382, Lithuania

Yhteyshenkilön sähköpostiosoite: hello@bucketlist.lt

Jos sinulla on kysyttävää siitä, miten käsittelemme tietojasi, ota meihin yhteyttä yllä mainittuun sähköpostiosoitteeseen.

2. Mitä tietoja keräämme

2.1 Antamasi tiedot

Ilmoitustiedot: auton tiedot, valokuvat, hinta ja muut tiedot, jotka liität ilmoitukseesi.
Yhteystiedot: nimi, sähköpostiosoite ja puhelinnumero, jotka annat ilmoitusta lähetettäessä tai ottaessasi meihin yhteyttä.
Viestintä: meille sähköpostitse, Instagramin tai Facebookin kautta lähetetyt viestit.

2.2 Automaattisesti kerätyt tiedot

Käyttötiedot: IP-osoite, selaimen tyyppi, laitteen tyyppi, vieraillut sivut ja alustalla vietetty aika.
Evästeet ja seurantatekniikat: katso tarkemmat tiedot kohdasta 6.

3. Käsittelyn oikeusperusta

Käsittelemme henkilötietojasi seuraavien GDPR:n 6 artiklan mukaisten oikeusperusteiden nojalla:

Sopimus (6 artiklan 1 kohdan b alakohta): ilmoituksesi julkaiseminen ja hallinnointi sekä ostajien ja myyjien välisen yhteydenpidon helpottaminen.
Oikeutettu etu (6 artiklan 1 kohdan f alakohta): alustan ylläpito ja kehittäminen, käyttötottumusten ymmärtäminen, petosten havaitseminen ja alustan turvallisuuden varmistaminen.
Suostumus (6 artiklan 1 kohdan a alakohta): ei-välttämättömät evästeet ja analytiikka. Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn laillisuuteen.
Oikeudellinen velvoite (6 artiklan 1 kohdan c alakohta): sovellettavan lain niin vaatiessa.

4. Miten käytämme tietojasi

Julkaistaksemme ja hallinnoidaksemme autosi ilmoitusta alustalla.
Helpottaaksemme ostajien ja myyjien välistä suoraa yhteydenpitoa.
Vastaamaan kyselyihisi ja tukipyyntöihisi.
Lähettääksemme palveluun liittyviä sähköposteja, kuten ilmoituksen hyväksymis- tai myynti-ilmoituksia.
Lähettääksemme uutiskirjeemme tilaajille, jotka ovat antaneet suostumuksensa.
Ymmärtääksemme, miten käyttäjät käyttävät alustaa, ja parantaaksemme käyttökokemusta.
Noudattaaksemme lakisääteisiä velvoitteita.

5. Tietojen jakaminen ja kolmansien osapuolten palvelut

Emme myy henkilötietojasi. Käytämme seuraavia kolmannen osapuolen palveluita, jotka saattavat käsitellä tietojasi puolestamme:

5.1 Analytiikka ja suorituskyky

Google Analytics 4 (Google LLC): käytetään alustan liikenteen ja käyttötottumusten ymmärtämiseen. Tietoja saatetaan käsitellä Yhdysvalloissa. Google noudattaa EU:n ja Yhdysvaltojen välistä tietosuojakehystä. Lisätietoja on osoitteessa policies.google.com/privacy.
Vercel Analytics (Vercel Inc.): käytetään alustan suorituskyvyn seurantaan ja koottujen käyttötilastojen keräämiseen. Lisätietoja on osoitteessa vercel.com/legal/privacy-policy.
Hotjar (Hotjar Ltd.): käytetään käyttäjien käyttäytymisen ymmärtämiseen lämpökarttojen ja istuntojen tallenteiden avulla. IP-osoitteet anonymisoidaan. Tietoja saatetaan käsitellä EU:n ulkopuolella vakiolausekkeiden mukaisesti. Lisätietoja on osoitteessa hotjar.com/legal/privacy.

5.2 Sähköposti

Resend (Resend Inc.): käytetään transaktiosähköposteihin, kuten listausvahvistuksiin ja ilmoituksiin. Tietoja saatetaan käsitellä Yhdysvalloissa vakiosopimuslausekkeiden mukaisesti. resend.com/privacy
Kit (aiemmin ConvertKit): käytetään uutiskirjeiden ja palveluun liittyvien sähköpostien lähettämiseen tilaajille, jotka ovat antaneet suostumuksensa. Tietoja käsitellään Yhdysvalloissa vakiosopimuslausekkeiden mukaisesti. Lisätietoja on osoitteessa kit.com/privacy.

5.3 Palvelinratkaisut ja infrastruktuuri

Supabase (Supabase Inc.): toimii ensisijaisena tietokantana ja taustajärjestelmänä. Tallentaa listaus- ja käyttäjätilitietoja sekä alustan sisältöä. Tietoja saatetaan käsitellä Yhdysvalloissa ja EU-alueilla vakiolausekkeiden mukaisesti. supabase.com/privacy
Vercel Inc.: alustamme isännöidään Vercelin infrastruktuurissa. Palvelinten sijaintipaikkoja voivat olla Yhdysvallat ja Eurooppa. Lisätietoja on osoitteessa vercel.com/legal/privacy-policy.

5.4 Todentaminen

Clerk (Clerk Inc.): huolehtii käyttäjien todentamisesta ja istuntojen hallinnasta. Saattaa käsitellä sähköpostiosoitteita ja laitetietoja. Tietoja saatetaan käsitellä Yhdysvalloissa vakiomuotoisten sopimuslausekkeiden nojalla. clerk.com/privacy

Kaikki kolmannet osapuolet ovat sitoutuneet tietojenkäsittelysopimuksiin ja saavat käyttää tietojasi ainoastaan määrittelemiimme tarkoituksiin.

6. Evästeet ja seurantatekniikat

Käytämme evästeitä ja vastaavia tekniikoita alustan ylläpitämiseen ja sen selvittämiseen, miten käyttäjät käyttävät sitä.

Välttämättömät evästeet: tarvitaan alustan moitteettomaan toimintaan. Näitä ei voi poistaa käytöstä.
Analytiikkaevästeet (Google Analytics 4): käytetään liikenteen ja käyttötottumusten mittaamiseen. Vaatii suostumuksesi.
Käyttäytymisen seuranta (Hotjar): käytetään käyttäjien vuorovaikutuksen analysointiin lämpökarttojen ja istuntojen tallenteiden avulla. Vaatii suostumuksesi.
Suorituskyvyn seuranta (Vercel Analytics): koottuja, nimettömiä suorituskykytietoja. Ei yksilöllistä seurantaa.

Voit hallita evästeasetuksiasi evästeilmoituksemme kautta tai muuttamalla selaimesi asetuksia. Muiden kuin välttämättömien evästeiden poistaminen käytöstä ei vaikuta palvelun käyttöön.

7. Tietojen säilyttäminen

Ilmoitustiedot (ajoneuvon tiedot, valokuvat, hinta): säilytetään toistaiseksi osana alustan arkistoa. Kun ilmoitus merkitään myydyksi tai poistetaan, myyjän yhteystiedot poistetaan tai piilotetaan. Ainoastaan ajoneuvotiedot jäävät julkisesti näkyviin.
Myyjän yhteystiedot: poistetaan julkisuudesta, kun ilmoitus merkitään myydyksi tai poistetaan. Säilytetään sisäisesti vain niin kauan kuin on tarpeen lainsäädännöllisistä syistä tai riidanratkaisua varten.
Viestintä (sähköposti, Instagram, Facebook-viestit): säilytetään niin kauan kuin asian ratkaiseminen edellyttää, minkä jälkeen tiedot poistetaan.
Uutiskirjeen tilaajatiedot: säilytetään, kunnes peruutat tilauksesi. Voit peruuttaa tilauksesi milloin tahansa sähköpostiviestissä olevan linkin kautta.
Analytiikka- ja käyttötiedot: säilytetään kyseisen kolmannen osapuolen palveluntarjoajan säilytyskäytännön mukaisesti. Tiedot kootaan yhteen tai anonymisoidaan mahdollisuuksien mukaan.

8. Turvallisuus

Toteutamme kohtuullisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi luvattomalta käytöltä, katoamiselta tai väärinkäytöltä. Mikään internetissä tapahtuva tiedonsiirto tai sähköinen tallennus ei kuitenkaan ole 100-prosenttisen turvallista. Emme voi taata ehdotonta turvallisuutta, mutta sitoudumme käsittelemään mahdolliset tietoturvaloukkaukset viipymättä ja sovellettavan lainsäädännön mukaisesti.

9. Kansainväliset tietojen siirrot

Jotkut kolmannet palveluntarjoajamme käsittelevät tietoja Euroopan talousalueen (ETA) ulkopuolella, muun muassa Yhdysvalloissa. Tällaisissa tapauksissa varmistamme, että käytössä on asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiolausekkeet tai osallistuminen tunnustettuihin tietosuojajärjestelmiin.

10. Oikeutesi

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi suhteen:

Oikeus saada pääsy tietoihin: voit pyytää kopion henkilötiedoistasi, joita meillä on sinusta.
Oikeus tietojen oikaisemiseen: pyydä meitä korjaamaan virheelliset tai puutteelliset tiedot.
Oikeus tietojen poistamiseen: pyydä henkilötietojesi poistamista tietyissä tilanteissa.
Oikeus käsittelyn rajoittamiseen: pyydä meitä rajoittamaan tietojesi käyttöä.
Oikeus tietojen siirrettävyyteen: pyydä tietojasi jäsennellyssä, koneellisesti luettavassa muodossa.
Oikeus vastustaa käsittelyä: vastusta käsittelyä, joka perustuu oikeutettuihin etuihin.
Oikeus peruuttaa suostumus: jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn laillisuuteen.

Jos haluat käyttää jotakin näistä oikeuksista, ota meihin yhteyttä osoitteeseen hello@bucketlist.lt. Vastaamme sinulle 30 päivän kuluessa.

11. Oikeus tehdä valitus

Jos katsot, ettemme käsittele henkilötietojasi sovellettavan lainsäädännön mukaisesti, sinulla on oikeus tehdä valitus maasi asianomaiselle valvontaviranomaiselle:

Liettua: Valtion tietosuojavaltuutetun toimisto (VDAI) – vdai.lrv.lt
Latvia: Tietosuojavaltuutetun toimisto – dvi.gov.lv
Viro: Tietosuojavaltuutetun virasto – aki.ee
Puola: Henkilötietojen suojeluvirasto (UODO) – uodo.gov.pl
Suomi: Tietosuojavaltuutetun toimisto – tietosuoja.fi
Saksa: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) – bfdi.bund.de

12. Alaikäiset

Bucketlist-palvelua ei ole tarkoitettu alle 18-vuotiaiden käyttöön. Emme kerää tietoisesti henkilötietoja alaikäisiltä. Jos epäilet, että alaikäinen on toimittanut tietoja meille, ota meihin yhteyttä osoitteeseen hello@bucketlist.lt, niin poistamme tiedot viipymättä.

13. Automaattinen päätöksenteko

Käytämme automaattista työkalua tarkistaaksemme lähetetyt ilmoitukset mahdollisten virheiden tai laatuongelmien varalta ennen niiden julkaisemista. Tällä ei ole oikeudellisia tai vastaavia merkittäviä vaikutuksia – lopulliset päätökset ilmoitusten hyväksymisestä tekee tiimimme. Emme käytä käyttäjien automaattista profilointia.

14. Tämän tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme sinulle merkittävistä muutoksista sähköpostitse tai alustalla julkaistavalla ilmoituksella. Tämän asiakirjan yläosassa oleva päivämäärä osoittaa viimeisimmän päivityksen.

15. Yhteystiedot

Jos sinulla on kysymyksiä, pyyntöjä tai huolenaiheita liittyen tähän: