Tietosuojaseloste
Tietoa henkilötietojesi käsittelystä HimaKirppis-palvelussa
Viimeksi päivitetty: 26.9.2026
Sisällysluettelo
- 1. Rekisterinpitäjä
- 2. Yhteydenotot tietosuoja-asioissa
- 3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
- 4. Käsiteltävät henkilötiedot
- 5. Säännönmukaiset tietolähteet
- 6. Tietojen vastaanottajat ja siirrot
- 7. Henkilötietojen säilytysaika
- 8. Rekisteröidyn oikeudet
- 9. Tietojen suojaus
- 10. Evästeet ja vastaavat teknologiat
- 11. Facebook-sivu ja muut kolmannet osapuolet
- 12. Automaattinen päätöksenteko
- 13. Tietosuojaselosteen muutokset
1. Rekisterinpitäjä
Jarmo Haataja
Sähköposti: info@himakirppis.fi
2. Yhteydenotot tietosuoja-asioissa
HimaKirppiksellä ei ole nimitettyä tietosuojavastaavaa. Lähetä tietosuojaan liittyvät kysymykset ja pyynnöt osoitteeseen info@himakirppis.fi. Vastaamme pyyntöihin viimeistään kuukauden kuluessa.
3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Palvelun tarjoaminen
Käsittelemme tietojasi käyttäjätilin ylläpitämiseksi sekä ilmoitusten (myynti, vaihto, ostetaan, huutokauppa ja lahjoitus), käyttäjien välisten viestien, arvostelujen, suosikkien, hakuvahtien, kauppojen tilausten ja maksullisten palvelujen toteuttamiseksi. Maksullisia palveluja ovat esimerkiksi HimaPro, HimaPro+, ilmoitusten nostot, yritystilit ja mainokset.
Oikeusperuste: sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Palveluviestit
Lähetämme palvelun käyttöön liittyviä viestejä, kuten tilin vahvistuksen, ilmoitukset uusista viesteistä, hakuvahdin osumat, huutokauppojen tarjous- ja päättymisilmoitukset, arvostelumuistutukset ja tilausvahvistukset. Palveluviestit eivät ole markkinointia.
Oikeusperuste: sopimuksen täytäntöönpano.
Turvallisuus ja väärinkäytösten estäminen
Käytämme IP-osoitteita, tilitietoja ja käyttöhistoriaa huijausten ja muiden väärinkäytösten estämiseen ja selvittämiseen, ilmiantojen käsittelyyn sekä turvapisteiden laskemiseen (ks. kohta 12).
Oikeusperuste: oikeutettu etu pitää palvelu turvallisena käyttäjille (6 artiklan 1 kohdan f alakohta).
Lakisääteiset velvoitteet
Säilytämme maksuihin liittyvät tositteet kirjanpitolain mukaisesti ja vastaamme viranomaisten lakiin perustuviin tietopyyntöihin.
Oikeusperuste: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).
Analytiikka ja mainonta
Käytämme Google Analyticsia palvelun käytön mittaamiseen ja voimme näyttää Google AdSense -mainoksia. Niihin liittyviä evästeitä käytetään vain, jos olet hyväksynyt ne evästebannerissa.
Oikeusperuste: suostumus (6 artiklan 1 kohdan a alakohta), jonka voit perua milloin tahansa evästeasetuksista.
Markkinointi
HimaKirppis ei lähetä sinulle markkinointiviestejä ilman suostumustasi. Jos ostat Business Pro -kaupasta, kauppa voi lähettää sinulle sähköpostitse tarjouksen omista tuotteistaan, esimerkiksi alennuskoodin seuraavaan ostokseen. Voit kieltää tällaiset viestit milloin tahansa ilmoittamalla siitä osoitteeseen info@himakirppis.fi.
Oikeusperuste: oikeutettu etu sekä sähköisen viestinnän palveluista annetun lain (917/2014) 200 §:n 3 momentti.
4. Käsiteltävät henkilötiedot
Käsittelemme seuraavia henkilötietoja:
| Tietoryhmä | Tietojen kuvaus | Käsittelyn tarkoitus |
|---|---|---|
| Tilitiedot | Nimi, käyttäjätunnus, sähköpostiosoite, puhelinnumero, salasana tiivisteenä, kieli- ja ilmoitusasetukset | Käyttäjätili, tunnistaminen, yhteydenpito |
| Sijaintitiedot | Kaupunki, postinumero, hakusäde; laitteen paikannus vain luvallasi | Lähialueen ilmoitukset, etäisyydet, tapaamispaikkaehdotukset |
| Ilmoitukset | Kuvaukset, hinnat, kuvat, luokka, määrä, ilmoitustyyppi ja myydyt kappaleet | Ilmoitusten näyttäminen, myyntimäärien seuranta |
| Viestit ja kysymykset | Käyttäjien väliset viestit, nippukyselyt sekä ilmoitusten julkiset kysymykset ja vastaukset | Kaupoista sopiminen |
| Huutokaupat | Tarjoukset ja niiden ajankohdat sekä tarjoajan ja myyjän IP-osoite. Muille käyttäjille näytetään vain tarjoajan nimimerkin alkukirjain. | Huutokaupan toteuttaminen, väärinkäytösten estäminen |
| Arvostelut ja turvapisteet | Annetut ja saadut arvostelut, toteutuneet myynnit, tilin ikä, vahvistukset ja käsitellyt ilmiannot | Luotettavuuden arviointi (ks. kohta 12) |
| Suosikit ja hakuvahdit | Tallennetut ilmoitukset ja haut | Tallennetut sisällöt, hakuvahdin ilmoitukset |
| Maksut | Ostetut palvelut, maksun summa ja tila sekä laskutustiedot. Emme saa korttitietojasi, vaan ne käsittelee Paytrail. | Maksullisten palvelujen toimittaminen, kirjanpito |
| Yritystiedot | Yrityksen nimi, Y-tunnus, yhteyshenkilö ja laskutustiedot | Yritystilit ja niiden laskutus |
| Kauppojen tilaukset | Ostajan nimi, toimitusosoite, puhelinnumero, sähköpostiosoite ja tilatut tuotteet | Tilauksen toimittaminen |
| Tekniset tiedot | IP-osoite, laitetyyppi, selaintiedot, evästeet ja lokitiedot | Tekninen toteutus, tietoturva, analytiikka suostumuksella |
5. Säännönmukaiset tietolähteet
Saamme henkilötiedot pääasiassa seuraavista lähteistä:
- suoraan sinulta rekisteröitymisen ja palvelun käytön yhteydessä
- laitteeltasi ja selaimeltasi automaattisesti kerättävinä teknisinä tietoina
- laitteesi paikannuksesta, vain jos olet antanut siihen luvan
- muilta käyttäjiltä, kuten arvosteluina, viesteinä ja huutokauppatarjouksina
- Paytraililta maksun tilana sekä kuljetusyhtiöiltä lähetyksen tilana
6. Tietojen vastaanottajat ja siirrot
HimaKirppis ei myy eikä vuokraa henkilötietojasi. Tietoja käsittelevät tai saavat seuraavat tahot:
- hostingpalvelu.fi: palvelimet ja sähköpostien lähetys (Suomi)
- Paytrail Oyj: maksujen käsittely (Suomi)
- Shipit, Pakettikauppa, Posti ja Matkahuolto: kauppojen tilausten toimitus; vastaanottajan nimi, osoite ja puhelinnumero
- Kauppa, jolta ostat: tilauksen tiedot tilauksen toimittamista varten
- Muut käyttäjät: nimimerkkisi, kaupunkisi, ilmoituksesi, arvostelusi ja turvapisteesi ovat julkisia; viestit näkyvät vain keskustelun osapuolille
- Google: reCAPTCHA-bottitorjunta rekisteröitymisessä sekä Google Analytics ja AdSense suostumuksellasi
- Maanmittauslaitos: osoitteen tai postinumeron muuntaminen sijainniksi
- Have I Been Pwned: salasanan vuototarkistus; palveluun lähetetään vain salasanan tiivisteen viisi ensimmäistä merkkiä, ei salasanaa eikä sähköpostiosoitetta
- Viranomaiset: vain lakiin perustuvasta pyynnöstä
Siirrot EU- ja ETA-alueen ulkopuolelle
Google LLC voi käsitellä tietoja Yhdysvalloissa. Siirto perustuu Euroopan komission tietosuojakehystä (EU–U.S. Data Privacy Framework) koskevaan tietosuojan riittävyyttä koskevaan päätökseen sekä komission vakiosopimuslausekkeisiin. Muut edellä mainitut palveluntarjoajat käsittelevät tietoja EU- tai ETA-alueella.
7. Henkilötietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin tai lain vaatimuksesta:
| Tieto | Säilytysaika |
|---|---|
| Käyttäjätili ja sen tiedot | Tilin voimassaoloajan. Poistetun tilin henkilötiedot anonymisoidaan 90 päivän kuluttua poistosta, huijauksen vuoksi suljetun tilin 12 kuukauden kuluttua (ks. kohta 8). |
| Ilmoitukset ja kuvat | Kunnes poistat ilmoituksen tai tilisi |
| Viestit | Säilyvät keskustelun toiselle osapuolelle. Poistetun käyttäjän nimen tilalla näkyy "Poistettu käyttäjä". |
| Huutokauppojen tarjoukset ja IP-osoitteet | 12 kuukautta huutokaupan päättymisestä |
| Maksutositteet | Kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi (kirjanpitolain 2 luvun 10 §) |
| Kauppojen tilaukset | Kaupan tilin voimassaoloajan, jotta ostaja ja kauppa voivat selvittää tilaukseen liittyvät asiat |
| Google Analytics | Tapahtumatiedot 2 kuukautta, käyttäjätunnisteet 14 kuukautta viimeisestä käynnistä |
| Evästeet | Evästesivulla kerrotun mukaisesti |
8. Rekisteröidyn oikeudet
Sinulla on oikeus:
- saada pääsy tietoihisi
- saada virheelliset tiedot oikaistuiksi
- saada tietosi poistetuiksi
- rajoittaa tietojesi käsittelyä
- siirtää tietosi järjestelmästä toiseen
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- perua antamasi suostumus
Lähetä pyyntö osoitteeseen info@himakirppis.fi. Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen, aikaa voidaan pidentää enintään kahdella kuukaudella, ja ilmoitamme siitä sinulle. Voimme pyytää sinua vahvistamaan henkilöllisyytesi.
Tilin poistaminen: tilisi ja ilmoituksesi poistuvat näkyvistä heti. Henkilötietosi anonymisoidaan 90 päivän kuluttua: nimesi, yhteystietosi, sijaintisi ja IP-osoitteesi poistetaan tai korvataan, ja ilmoitustesi kuvat ja kuvaukset poistetaan. Siihen asti tietoja säilytetään väärinkäytösten selvittämiseksi. Jos tili on suljettu huijauksen vuoksi, säilytysaika on 12 kuukautta. Keskustelut ja arvostelut säilyvät toiselle osapuolelle, mutta nimesi tilalla näkyy "Poistettu käyttäjä". Maksutositteet säilytetään kirjanpitolain edellyttämän ajan. Tietoja voidaan säilyttää pidempään, jos niitä tarvitaan vireillä olevan oikeudellisen vaateen käsittelemiseksi.
Valitusoikeus: jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojasääntelyä, voit tehdä valituksen Tietosuojavaltuutetun toimistolle (tietosuoja.fi).
9. Tietojen suojaus
Suojaamme tietoja muun muassa seuraavasti:
- yhteydet on salattu (HTTPS ja HSTS)
- salasanat tallennetaan bcrypt-tiivisteinä, eikä niitä voi lukea
- uuden salasanan kohdalla tarkistetaan, onko se esiintynyt tunnetuissa tietovuodoissa
- kirjautumisyrityksiä rajoitetaan ja rekisteröitymisessä käytetään bottitorjuntaa
- palvelimet sijaitsevat Suomessa, ja ylläpitäjän pääsy tietoihin on rajattu
10. Evästeet ja vastaavat teknologiat
Palvelun toiminnan kannalta välttämättömät evästeet (esimerkiksi kirjautuminen, lomakkeiden suojaus ja kielivalinta) ovat aina käytössä. Analytiikka- ja mainosevästeitä käytetään vain suostumuksellasi, ja Google Analyticsin oletustila on kielletty, kunnes hyväksyt evästeet. Lisätietoja ja evästeasetusten muuttaminen: Evästeet.
11. Facebook-sivu ja muut kolmannet osapuolet
HimaKirppiksellä on Facebook-sivu (facebook.com/himakirppis). Kun käyt sivulla, Meta Platforms Ireland Limited kerää tietoja ja tuottaa sivun ylläpitäjälle koottuja kävijätilastoja. HimaKirppis ja Meta ovat näiden tilastojen osalta yhteisrekisterinpitäjiä. Meta vastaa ensisijaisesti käsittelystä ja rekisteröidyn oikeuksien toteuttamisesta. HimaKirppis ei saa tilastoista tietoja, joista yksittäisen kävijän voisi tunnistaa. Lisätietoja: Metan tietosuojakäytäntö.
Palvelussa voi olla linkkejä muiden sivustoille. Emme vastaa niiden tietosuojakäytännöistä.
12. Automaattinen päätöksenteko
Palvelu tekee joitakin ratkaisuja automaattisesti:
- Turvapisteet lasketaan toteutuneista myynneistä, arvosteluista, tilin iästä, vahvistuksista ja käsitellyistä ilmiannoista.
- Luotettu myyjä -merkki myönnetään, kun sinulla on vähintään 5 myyntiä, arvosana vähintään 4,0, vähintään 3 arvostelua, tili on ollut käytössä vähintään 3 kuukautta eikä sinusta ole ratkaistuja ilmiantoja 90 päivän ajalta.
- Huutokauppatarjoukset ja postilähetys ostetaan-vastauksissa edellyttävät vähintään 40 turvapistettä, vahvistettua myyjää tai yritystiliä.
- Huutokaupassa ei voi tehdä tarjousta samasta verkosta (IP-osoitteesta), josta huutokauppa avattiin.
- HimaPro+ -tilaus vaaditaan, kun 12 kuukauden aikana täyttyy 50 myyntiä tai 120 ilmoitusta.
Nämä ratkaisut rajaavat palvelun toimintoja, mutta niillä ei ole sinuun kohdistuvia oikeusvaikutuksia. Jos katsot ratkaisun virheelliseksi, voit pyytää sen käsittelyä ihmisen toimesta osoitteessa info@himakirppis.fi.
13. Tietosuojaselosteen muutokset
Päivitämme tätä selostetta, kun palvelu tai sen tietojenkäsittely muuttuu. Päivityspäivä näkyy sivun alussa. Merkittävistä muutoksista ilmoitamme lisäksi palvelussa tai sähköpostitse.