Tietosuojaseloste
Tämä seloste kuvaa, miten Keikkamo kerää, käsittelee ja säilyttää henkilötietoja palvelun käyttämisen yhteydessä. Käsittelyn oikeusperusteet on kuvattu kohdassa 3.
1. Rekisterinpitäjä
Ota tietosuoja-asioissa yhteyttä yllä olevaan sähköpostiosoitteeseen.
Keikkamo-palvelun liiketoiminta ja siihen liittyvä käyttäjärekisteri siirtyivät liikkeen luovutuksella Laijo Solutionsilta (Y-tunnus 2882170-8) Keikkamo Oy:lle 23.7.2026. Keikkamo Oy on toiminut rekisterinpitäjänä siirrosta alkaen; tämä päivitetty seloste on voimassa 7.8.2026 alkaen. Siirto ei muuttanut käsittelyn tarkoituksia, ja siitä on ilmoitettu rekisteröidyille sähköpostitse.
2. Mitä tietoja kerätään
Rekisteröityminen ja käyttäjätili:
- Etunimi ja sukunimi
- Sähköpostiosoite
- Salattu salasana
- Rooli palvelussa (ostaja, tarjoaja tai molemmat)
- Rekisteröitymisaika ja kirjautumistiedot
- Profiilitiedot (esittelyteksti, profiilikuva, maakunta) siltä osin kuin täytät niitä
- Viittauskoodi (referral) ja mahdollinen kampanjakoodi
- Ilmoitusasetukset (mitä sähköposti-ilmoituksia haluat)
- Tallentamasi ilmoitukset (suosikit)
Tarvepyyntö ilman rekisteröitymistä (kevyt tili): Voit jättää tarvepyynnön kirjautumatta antamalla vain nimesi ja sähköpostisi. Tällöin luomme sinulle automaattisesti kevyen käyttäjätilin (ilman salasanaa), jotta voit seurata saamiasi tarjouksia ja palata palveluun sähköpostiisi lähetettävällä kertakäyttöisellä kirjautumislinkillä. Keräämme:
- Nimen ja sähköpostiosoitteen
- Tarvepyynnön sisällön (kuvaus, kategoria, budjetti, aikataulu, alue)
- Markkinointiattribuution tiedot (UTM, viittaava URL) samoin kuin rekisteröitymisessä
Kun jätät tarvepyynnön, etunimesi ja mahdollinen sukunimesi alkukirjain näkyvät julkisella tarvepyyntösivulla, jotta tekijät näkevät kenelle he tekevät tarjouksen. Organisaation puolesta jätetyssä pyynnössä julkisesti voivat näkyä myös organisaation nimi ja tyyppi. Sähköpostiosoitteesi ja puhelinnumerosi eivät näy julkisesti — tekijä saa yhteystietosi vasta kun valitset hänen tarjouksensa.
Tarjoajan profiilitiedot (tarjoajakäyttäjät):
- Tarjoajan tyyppi (yritys/toiminimi tai kevytyrittäjä)
- Yrityksen nimi, y-tunnus ja osoite (yritys/toiminimi)
- ALV-rekisteröintitieto (yritys/toiminimi)
- Stripe Express -tilin tunniste (yritys/toiminimi)
- Laskutuspalvelu — UKKO, Eezy, OP tai muu (kevytyrittäjät; tallennetaan tositetta varten)
- Komissiomaksukortin viimeiset 4 numeroa, korttimerkki ja voimassaoloaika (kevytyrittäjät; korttinumero tallennetaan yksinomaan Stripe-palveluun)
- Tilausten vasteaika (tuntia)
Julkinen tarjoajaprofiili: Kun luot tarjoajaprofiilin, sinulle muodostuu julkinen profiilisivu, joka on nähtävissä kaikille kävijöille — myös kirjautumattomille — ja jonka hakukoneet (kuten Google) voivat indeksoida. Sivulla näkyvät nimesi tai valitsemasi yritysnimi, mahdollinen profiilikuva ja portfoliokuvat, maakunta (ei tarkkaa osoitetta), esittelyteksti, taidot, liittymisajankohta sekä julkaisemasi ilmoitukset ja saamasi arvostelut. Sähköpostiosoitteesi ja puhelinnumerosi eivät näy julkisesti. Käsittelyperuste on sopimuksen täyttäminen ja tarjoajien löydettävyyteen liittyvä oikeutettu etu. Voit halutessasi piilottaa profiilisivusi profiilin muokkauksesta (Julkinen profiili → Näkyvyys), jolloin sivu ei näy muille eikä hakukoneille; voit silti vastata tarvepyyntöihin ja saada tilauksia.
Ilmoitukset ja sisältö:
- Ilmoitusten otsikot, kuvaukset, hintatiedot ja kuvat
- Tarvepyyntöjen sisältö ja tiedot
Tilaukset ja maksut:
- Tilauksen tiedot (palvelu, hinta, päivämäärät, tila)
- Stripe-maksutapahtuman tunniste
- Maksettu summa ja palvelumaksu
Viestit ja arvostelut:
- Käyttäjien välisten viestien sisältö, aikaleimat sekä viesteihin liitetyt kuvat ja niiden tekniset tiedot
- Arvostelut ja niiden sisältö
Riitatilanteet:
- Riita-asian syy, kuvaus ja mahdolliset liitteet
- Keikkamon tekemä ratkaisu perusteluineen
Tekniset tiedot:
- IP-osoite, selain ja laitetyyppi
- Palvelinlokit (pyynnöt, virhetilanteet)
- Istuntotiedot (session) ja selainevästeet
Markkinointiattribuution tiedot:
- UTM-parametrit (utm_source, utm_medium, utm_campaign, utm_term, utm_content) – kerätään palveluun saapuvasta osoitteesta ja tallennetaan rekisteröitymisen yhteydessä first-touch-attribuutiona
- Viittaava URL (referrer) – mistä saavuit palveluun
3. Mihin tietoja käytetään
| Tarkoitus | Oikeusperuste |
|---|---|
| Käyttäjätilin luominen ja hallinnointi | Sopimuksen täyttäminen |
| Tilausten käsittely ja maksunvälitys | Sopimuksen täyttäminen |
| Laskutus ja palvelumaksun veloitus | Sopimuksen täyttäminen / lakisääteinen velvoite |
| Ilmoitusten ja tarvepyyntöjen julkaiseminen | Sopimuksen täyttäminen |
| Tarjoajaprofiilin julkaiseminen julkisella, hakukoneiden löydettävissä olevalla profiilisivulla (voit piilottaa profiilin asetuksista) | Sopimuksen täyttäminen / oikeutettu etu |
| Viestintä käyttäjien välillä | Sopimuksen täyttäminen |
| Tarvepyyntöjen ja tarjoajien automaattinen yhdistäminen (matching-ilmoitukset sopiville tarjoajille kategorian ja alueen perusteella) | Sopimuksen täyttäminen / oikeutettu etu |
| Riitatilanteiden käsittely | Oikeutettu etu / sopimuksen täyttäminen |
| Sähköposti-ilmoitukset (tilaukset, viestit jne.) | Sopimuksen täyttäminen / suostumus |
| Tietoturva ja väärinkäytösten ehkäiseminen | Oikeutettu etu |
| Palvelun kehittäminen ja virheiden korjaaminen | Oikeutettu etu |
| Lakisääteisten velvoitteiden täyttäminen (kirjanpito) | Lakisääteinen velvoite |
| Palvelun markkinointi ja mainosoptimointi (Google Analytics, Meta Pixel ja Meta Conversions API) | Suostumus |
| Mainosten ja markkinointikanavien tehokkuuden mittaaminen (UTM-attribuutio) | Oikeutettu etu |
Markkinointitarkoituksiin tietoja käsitellään ainoastaan niiden käyttäjien osalta, jotka ovat antaneet suostumuksensa evästebannerin kautta. Automaattista yksilöllistä päätöksentekoa ei tehdä.
4. Tietojen luovuttaminen ja alihankkijat
Henkilötietoja käsittelevät puolestamme seuraavat alihankkijat ja kolmannet osapuolet:
- Stripe, Inc. – maksunvälitys ja Stripe Connect. Stripe käsittelee maksu- ja korttidata turvallisesti omilla palvelimillaan. Stripe noudattaa PCI DSS -standardia ja EU:n tietosuojavaatimuksia. Keikkamo ei tallenna korttinumeroita omille palvelimilleen.
- Meta Platforms Ireland Ltd. – mainosoptimointi (Meta Conversions API ja Meta Pixel). Suostumuksen antaneiden käyttäjien osalta palvelimeltamme lähetetään Metalle mainonnan kohdentamista varten sähköpostiosoite, etunimi, sukunimi ja mahdollinen puhelinnumero SHA-256-tiivisteinä. Näiden ohella Metalle välittyy mainonnan kohdentamiseen ja mittaamiseen liittyviä teknisiä tunniste- ja selaintietoja. Siirto EU:n ulkopuolelle perustuu Metan käyttämiin EU:n vakiosopimuslausekkeisiin. Lisätietoja: Metan tietosuojakäytäntö.
- Google LLC (Google Analytics) – kävijätilastointi. Google Analytics -kirjasto ladataan vasta evästebannerissa annetun suostumuksen jälkeen. Suostumuksen antaneiden käyttäjien osalta kerätään kävijädataa palvelun kehittämiseksi. Tietoja ei yhdistetä Keikkamon käyttäjätiliin. Lisätietoja: Googlen tietosuojakäytäntö.
- Resend – sähköpostien lähettäminen. Yhdysvaltalainen palvelu, joka noudattaa EU:n vakiosopimuslausekkeita (Standard Contractual Clauses).
- Hetzner Online GmbH – julkisten ilmoitus-, profiili- ja portfoliokuvien tallennus (object storage). Palvelimet sijaitsevat EU:n alueella (Suomi/Saksa). Hetzner noudattaa GDPR-vaatimuksia.
- Cloudflare, Inc. – verkkoliikenteen suojaus ja välittäminen sekä uusien yksityisten viestikuvien tallennus Cloudflare R2 -palvelussa. Viestikuvat eivät ole julkisia, vaan sovellus tarkistaa pyytäjän olevan keskustelun osapuoli ennen kuvan välittämistä. Cloudflare voi käsitellä tietoja EU:n ulkopuolella ja käyttää kansainvälisissä siirroissa EU:n vakiosopimuslausekkeita.
- Laravel Forge / DigitalOcean – palvelininfrastruktuuri sekä ennen Cloudflare R2 -käyttöönottoa tallennettujen yksityisten viestikuvien säilytys niiden elinkaaren loppuun. Palvelimet sijaitsevat EU:n alueella (Amsterdam).
- Sentry (Functional Software, Inc.) – virheseuranta ja poikkeustilanteiden kirjaaminen. Voi tallentaa virhetilanteissa pyyntötietoja diagnoosikäyttöön. Yhdysvaltalainen palvelu; noudattaa EU:n vakiosopimuslausekkeita.
Tietoja ei luovuteta muille kolmansille osapuolille, ellei laki sitä edellytä (esim. viranomaispyyntö).
Tilauksen yhteydessä ostajan ja tarjoajan nimet ja tilauksen tiedot ovat molempien osapuolten nähtävillä palvelussa – tämä on välttämätöntä palvelun toimittamiseksi.
5. Säilytysajat
| Tietotyyppi | Säilytysaika |
|---|---|
| Käyttäjätili ja profiilitiedot | Tilin olemassaolon ajan; henkilötiedot anonymisoidaan tilin sulkemisen yhteydessä |
| Tilaus- ja maksutiedot | Kirjanpitoaineiston lajin mukaan vähintään 6 tai 10 vuotta kirjanpitolain mukaisesti. Muut tilaus- ja maksutiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita sopimuksen, riidan tai oikeusvaateen käsittelyyn. |
| Viestit ja niihin liitetyt kuvat | Tilien olemassaolon ajan ja niin kauan kuin keskustelua tarvitaan tilauksen, riidan tai oikeusvaateen käsittelyyn. Tilin sulkemisessa tilin omistajan lähettämät viestit anonymisoidaan ja hänen lähettämänsä viestikuvat poistetaan; vastapuolen oma aineisto säilyy hänen tilillään. |
| Arvostelut | Tilin olemassaolon ajan; tilin sulkemisen jälkeen säilytetään nimettöminä |
| Riitatilanteiden tiedot | Riidan käsittelyn ajan ja sen jälkeen niin kauan kuin tietoja tarvitaan sopimuksen, lakisääteisen velvoitteen tai oikeusvaateen käsittelyyn. Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan. |
| Palvelinlokit | Niin kauan kuin niitä tarvitaan tietoturvan, väärinkäytösten selvittämisen ja vianmäärityksen vuoksi. Lokeja kierrätetään säännöllisesti, ja tarpeettomat lokit poistetaan. |
| Markkinointiattribuution tiedot (UTM, referrer) | Tilin olemassaolon ajan; poistetaan tilin sulkemisen yhteydessä |
6. Tietoturva
- Kaikki tiedonsiirto on salattu HTTPS-yhteydellä
- Salasanat tallennetaan bcrypt-hashina
- Maksu- ja korttidata tallennetaan yksinomaan Stripen PCI-sertifioiduille palvelimille
- Tuotantopalvelimet sijaitsevat EU:n alueella suojatussa konesalissa
- Pääsy palvelinympäristöön on rajattu SSH-avaimilla
- Tietokannat eivät ole julkisesti saavutettavissa
7. Evästeet ja seuranta
Keikkamo käyttää kahdenlaisia evästeitä: välttämättömiä sekä suostumukseen perustuvia.
Välttämättömät evästeet (ei vaadi suostumusta):
- Istuntoeväste (session) – tunnistaa kirjautuneen käyttäjän; palvelun toimimiseen välttämätön
- CSRF-eväste – suojaa lomakkeet väärinkäytöksiltä
- Evästesuostumusvalinta – tallentaa valinnan, oletko hyväksynyt tai hylännyt analytiikka- ja mainosevästeet (tallennetaan evästeenä tai selaimen paikalliseen tallennustilaan)
Analytiikka- ja mainosevästeet (käytetään vain suostumuksella):
- Google Analytics (_ga, _gid) – kävijätilastointi ja palvelun kehittäminen. Google Analytics -kirjasto ladataan ja evästeet asetetaan vasta, kun olet hyväksynyt evästeet.
- Meta Pixel (_fbp, fr) – mainonnan kohdentaminen ja konversioiden seuranta. Asetetaan vain kun olet hyväksynyt evästeet. Suostumuksen antamisen jälkeen myös palvelimeltamme lähetetään hashattua tietoa Metalle (Conversions API) – katso tarkemmin kohta 4.
Voit peruuttaa suostumuksesi milloin tahansa tyhjentämällä selaimen tallennetut tiedot tälle sivustolle tai ottamalla yhteyttä osoitteeseen admin@keikkamo.fi.
8. Sinun oikeutesi
EU:n tietosuoja-asetuksen (GDPR) mukaisesti sinulla on oikeus:
- Saada tietää, mitä tietoja sinusta on tallennettu
- Pyytää virheellisen tiedon korjaamista
- Pyytää tietojesi poistamista (oikeus tulla unohdetuksi) – huomaa, että kirjanpitovelvollisuuden alaiset tiedot säilytetään lakisääteisen ajan
- Rajoittaa tietojesi käsittelyä tietyin edellytyksin
- Siirtää tietosi toiselle rekisterinpitäjälle (tietojen siirrettävyys)
- Vastustaa tietojesi käsittelyä oikeutetun edun perusteella
- Peruuttaa antamasi suostumus milloin tahansa
- Tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi), jos koet, että tietojasi on käsitelty lainvastaisesti
Pyyntöihin vastataan viipymättä, viimeistään 30 päivän kuluessa. Ota yhteyttä: admin@keikkamo.fi.
9. Tilin sulkeminen
Voit sulkea tilisi profiiliasetuksissa. Kun suljet tilin, profiilisi henkilötiedot (nimi, sähköpostiosoite, puhelinnumero, esittelyteksti, profiilikuva ja profiilikuvatiedostot, sijainti, yritys- ja pankkitiedot sekä markkinointiattribuution tiedot) anonymisoidaan välittömästi, ja profiilisivusi sekä ilmoituksesi poistuvat julkisesta näkyvyydestä. Lähettämäsi viestit anonymisoidaan ja lähettämiisi viesteihin liitetyt kuvat poistetaan; vastapuolen lähettämät viestit ja kuvat säilyvät hänen aineistonaan kohdassa 5 kuvatun tarpeen ajan. Kirjanpitolain edellyttämä tilaus- ja maksudata sidotaan anonymisoituun tiliriviin ja säilytetään lakisääteisen ajan. Mahdolliset riita-asiakirjat ja tekniset lokit säilyvät kohdassa 5 kuvattujen perusteiden mukaisesti, ja julkaisemasi arvostelut säilyvät nimettöminä. Jos sinulla on kesken maksullinen tilaus, tili suljetaan vasta sen valmistuttua.
10. Muutokset selosteeseen
Päivitämme selostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan rekisteröityneille käyttäjille sähköpostitse ennen muutosten voimaantuloa. Ajantasainen versio on aina saatavilla tällä sivulla.
Kysymyksiä tietosuojasta? Lähetä viesti osoitteeseen admin@keikkamo.fi.