Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä on Ruokis Oy (Business ID 3551382-6, Uutiskatu 2, 00240 Helsinki, Finland). Tietosuoja-asioiden yhteyshenkilö: [email protected].

2. Käsiteltävät tiedot

• Tilitiedot: sähköposti, salasana (tallennetaan tiivisteenä), kieli ja asetukset.
• Tuodut kaupankäyntitiedot: kaupat, positiot, osingot, kulut ja instrumentit, jotka tuodaan Interactive Brokersista (vain luku).
• Maksutiedot: tilauksen tila ja rajalliset laskutustiedot; korttitiedot käsittelee maksupalvelu, emme tallenna niitä.
• Tekniset ja käyttötiedot: IP-osoite, laite/selain, loki- ja diagnostiikkatiedot.
• Rekisteröitymisen lähde: vastauksesi kysymykseen «Mistä kuulit meistä?» (vapaaehtoinen) sekä — vain jos olet hyväksynyt analytiikkaevästeet — kampanjatunnisteet (UTM), sivusto, jolta saavuit, ja ensimmäinen sivu, jolle saavuit verkkosivustollamme; Google Ads -klikkaustunniste vain, jos olet hyväksynyt myös mainosevästeet. Tallennetaan tiliisi rekisteröitymisen yhteydessä.
• Evästeet/analytiikka: ks. evästekäytäntö.

3. Käyttötarkoitukset ja oikeusperusteet

• Palvelun tuottaminen, mukaan lukien tuonti ja laskelmat — sopimuksen täyttäminen.
• Tilin turvallisuus, väärinkäytösten esto, vianetsintä ja kehitys — oikeutettu etu.
• Sen ymmärtäminen, mistä kanavista uudet käyttäjät tulevat (rekisteröitymisen lähde): vastauksesi kysymykseen «Mistä kuulit meistä?» — oikeutettu etu; kampanjatunnisteet, viittaava sivusto ja Google Ads -klikkaustunniste — suostumuksesi. Suostumuksen peruminen evästeasetuksista lopettaa keräämisen; jo tiliisi tallennetun lähteen poistamiseksi ota yhteyttä (se poistetaan myös tilisi mukana). Jos olit hyväksynyt mainosevästeet rekisteröityessäsi, ilmoitamme rekisteröitymisesi kerran Google Adsille (klikkaustunniste ja rekisteröitymisaika), jotta voidaan mitata, mitkä mainokset johtavat rekisteröitymisiin — suostumuksesi.
• Analytiikka, mainonnan mittaus ja markkinointi — suostumuksesi (voit peruuttaa sen).
• Laki- ja kirjanpitovelvoitteiden noudattaminen — lakisääteinen velvoite.

4. Säilytysaika

Säilytämme tietoja tilisi ollessa aktiivinen ja niin kauan kuin se on tarpeen edellä mainittuihin tarkoituksiin tai lakisääteisten velvoitteiden täyttämiseksi. Voit poistaa tilisi ja pyytää tietojen poistamista; tällöin poistamme tai anonymisoimme tietosi, ellei laki edellytä joidenkin säilyttämistä.

Salattuja varmuuskopioita säilytetään enintään 30 päivää, joten poistettujen tietojen kopiot katoavat myös varmuuskopioista viimeistään 30 päivän kuluessa poistosta.

5. Vastaanottajat ja käsittelijät

Jaamme tietoja vain alla luetelluille palveluntarjoajille ja kumppaneille emmekä myy tietojasi. Paddle, Google (reCAPTCHA) ja TradingView käsittelevät tietoja itsenäisinä rekisterinpitäjinä omien tietosuojaselosteidensa mukaisesti; muut toimivat puolestamme.

• Hetzner (Saksa) — palvelinympäristö: palvelimemme ja varmuuskopiomme sijaitsevat Suomessa.
• Cloudflare — DNS, sisällönjakelu ja suojaus hyökkäyksiltä: jokainen pyyntö pnltrack.comiin kulkee Cloudflaren kautta. Cloudflare päättää salatun (TLS-)yhteyden, joten se näkee teknisesti pyyntöjen sisällön, myös salkkusi tiedot ja kirjautumistunnuksesi kirjautuessasi, sekä IP-osoitteesi, pyynnön otsakkeet (esim. selain) ja likimääräisen sijaintisi. Cloudflare välittää myös tukiosoitteeseemme lähetetyt sähköpostit Googlessa olevaan postilaatikkoomme.
• Resend — sähköpostien lähetys, esimerkiksi osoitteen vahvistus, salasanan palautus ja vastauksemme tukipyyntöihisi: sähköpostiosoitteesi ja viestin sisältö.
• Paddle (Iso-Britannia) — maksut kauppiaana (merchant of record); Paddle käsittelee laskutustietosi itsenäisenä rekisterinpitäjänä oman tietosuojaselosteensa mukaisesti.
• Sentry (EU-tietoalue) — virheseuranta: tekniset tiedot virheestä ja pyynnöstä sekä sisäinen käyttäjätunnisteesi (ei sähköpostiosoitettasi).
• PostHog (EU-palvelimet) — tuoteanalytiikka vain suostumuksellasi, eikä sitä liitetä tiliisi.
• Google: tukipostilaatikkomme (Google Workspace) — viestisi tukeen ja vastauksemme; reCAPTCHA rekisteröitymislomakkeella (IP-osoite, selain- ja vuorovaikutustiedot automaattisten rekisteröitymisten estämiseksi; Google toimii itsenäisenä rekisterinpitäjänä); Google Fonts verkkosivustolla ja sovelluksessa — jokaisella käynnillä Google saa IP-osoitteesi ja selaintietosi; Google Tag Manager verkkosivustolla — latautuu vasta, kun olet hyväksynyt analytiikkaevästeet, eikä sitä ennen Google saa sen kautta tietoja; Google Analytics verkkosivustolla ja rekisteröitymistapahtuma sovelluksessa — vain suostumuksellasi; Google Ads -mainosmittaus — vain, jos olet hyväksynyt mainosevästeet (klikkaustunniste ja rekisteröitymisaika).
• Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — palvelun ilmoitukset ylläpitäjällemme: sisäiset tekniset tunnisteet (sinun ja esim. tuonnin), tapahtuman tyyppi (esim. rekisteröityminen, kirjautuminen, epäonnistunut tuonti) ja tekniset laskurit ilman sähköpostiosoitettasi, nimeäsi, välitystilien numeroita tai taloudellisia tietoja. Ylläpitäjä tarkistaa yksityiskohdat itse palvelusta.
• TradingView — sovelluksen kaaviowidgetit ja tikkerihaku latautuvat TradingView'sta: se saa avaamasi arvopaperin tikkerin yhdessä IP-osoitteesi kanssa ja käsittelee niitä itsenäisenä rekisterinpitäjänä omien käytäntöjensä mukaisesti.

6. Siirrot EU:n ulkopuolelle

Osa näistä palveluntarjoajista käsittelee tietoja EU/ETA-alueen ulkopuolella. Paddle sijaitsee Isossa-Britanniassa, jota koskee EU:n tietosuojan riittävyyttä koskeva päätös. Cloudflare, Resend ja Google voivat käsitellä tietoja Yhdysvalloissa; Sentry ja PostHog säilyttävät tietomme EU:ssa, mutta ne ovat yhdysvaltalaisia yrityksiä. Puolestamme toimivien palveluntarjoajien osalta siirrot perustuvat niiden tietojenkäsittelysopimuksiin sisältyviin EU:n vakiosopimuslausekkeisiin. TradingView siirtää tietoja itsenäisenä rekisterinpitäjänä omien suojatoimiensa mukaisesti. Myös Telegram sijaitsee EU/ETA-alueen ulkopuolella; sille välitetään vain sisäisiä tunnisteita, tapahtuman tyyppi ja teknisiä laskureita (ks. kohta 5).

7. Oikeutesi

GDPR:n mukaan voit pyytää pääsyä tietoihin, oikaisua, poistamista, käsittelyn rajoittamista ja siirtämistä, sekä vastustaa käsittelyä ja peruuttaa suostumuksen milloin tahansa. Yhteydenotot: [email protected]. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

8. Tietoturva

Käytämme vain luku -yhteyttä Interactive Brokersiin (emme voi käydä kauppaa emmekä nostaa varoja), salausta siirrossa, pääsynhallintaa ja muita riskiin nähden asianmukaisia toimia. Mikään menetelmä ei ole 100 % turvallinen.

9. Lapset

Palvelua ei ole suunnattu alle 18-vuotiaille.

10. Muutokset

Voimme päivittää tätä selostetta; olennaisista muutoksista ilmoitetaan.

11. Yhteystiedot

Ruokis Oy (Business ID 3551382-6, Uutiskatu 2, 00240 Helsinki, Finland). Sähköposti: [email protected].