Lyhyesti
- Kuka: tietojasi käsittelee OnlyDay Oy (Y-tunnus 3554909-5), Haarajoki. Tietosuoja-asioissa tavoitat meidät osoitteesta info@onlyday.fi.
- Mitä: tilitiedot, profiili, julkaisemasi tehtävät ja tarjoukset, viestit, arvostelut, maksutapahtumien tiedot (ei korttinumeroita) sekä tekniset lokitiedot.
- Miksi: jotta sovellus toimii – tilaaja ja tekijä löytävät toisensa, sopivat työstä ja maksavat turvallisesti – sekä turvallisuuden, petosten torjunnan ja lakisääteisten velvoitteiden vuoksi.
- Kenelle: toiselle osapuolelle vain työn sopimiseen tarvittavat tiedot; palveluntarjoajillemme (esim. Stripe, Google, Apple) vain niiden tehtävän mukaan. Emme myy henkilötietoja.
- Kuinka kauan: tilin voimassaolon ajan ja sen jälkeen vain niin kauan kuin laki tai perusteltu oikeudellinen syy vaatii (esim. kirjanpitoaineisto 6–10 vuotta).
- Oikeutesi: voit tarkastaa, korjata ja poistaa tietosi, vastustaa käsittelyä sekä valittaa tietosuojavaltuutetulle. Tilin voi poistaa suoraan sovelluksesta.
1. Rekisterinpitäjä ja yhteystiedot
OnlyDay OyY-tunnus 3554909-5
Haarajoenkatu 9, 04480 Haarajoki, Suomi
Sähköposti: support@onlyday.fi
OnlyDay Oy on Suomeen rekisteröity yhtiö ja toimii rekisterinpitäjänä kaikessa tässä selosteessa kuvatussa käsittelyssä. Tietosuojaa koskevat kysymykset, oikeuksien käyttöä koskevat pyynnöt ja tietoturvailmoitukset voi lähettää osoitteeseen info@onlyday.fi. Kirjoita aiheeksi ”Tietosuoja”, niin pyyntösi ohjautuu suoraan tietosuoja-asioista vastaavalle henkilölle.
Yhtiöllä ei ole lakisääteistä velvollisuutta nimittää tietosuojavastaavaa (GDPR 37 artikla), joten erillistä tietosuojavastaavaa ei ole nimetty. Tietosuoja-asioista vastaa yhtiön johto.
2. Ketä ja mitä palveluja tämä seloste koskee
Seloste koskee henkilötietojen käsittelyä seuraavissa OnlyDay Oy:n tarjoamissa palveluissa ja kanavissa:
- OnlyDay-sovellus (iOS ja Android) ja sen taustapalvelut osoitteessa onlyday.fi;
- verkkosivusto onlyday.fi ja sen alasivut;
- asiakaspalvelu sähköpostitse ja sovelluksen sisällä;
- sosiaalisen median tilit (Instagram, Facebook, TikTok, LinkedIn, YouTube) siltä osin kuin olet yhteydessä meihin niiden kautta.
Käsittelemme tietoja seuraavista henkilöryhmistä (rekisteröidyt):
- Tilaajat – käyttäjät, jotka julkaisevat tehtäviä ja tilaavat palveluja;
- Tekijät – yritykset, toiminimiyrittäjät ja kevytyrittäjät sekä niiden yhteyshenkilöt, jotka tarjoavat palvelujaan sovelluksessa;
- verkkosivuston kävijät sekä henkilöt, jotka ottavat meihin yhteyttä.
OnlyDay on välityspalvelu: sovitusta työstä ja sen toteuttamisesta vastaa aina tilaajan valitsema tekijä. Kun tekijä käsittelee tilaajan tietoja työn suorittamiseksi (esimerkiksi nimeä, osoitetta ja puhelinnumeroa), tekijä toimii tämän käsittelyn osalta itsenäisenä rekisterinpitäjänä ja vastaa siitä tietosuojalainsäädännön mukaisesti.
3. Mitä henkilötietoja käsittelemme
Keräämme vain tiedot, jotka ovat tarpeen palvelun tarjoamiseksi, turvallisuuden varmistamiseksi ja lakisääteisten velvoitteiden täyttämiseksi.
| Tietoryhmä | Esimerkkejä tiedoista | Keneltä |
|---|---|---|
| Tili- ja tunnistetiedot | Sähköpostiosoite, salasanan tiiviste tai kirjautuminen Google- tai Apple-tilillä (tunniste, nimi, sähköposti), puhelinnumero, tilin luontiaika, kieli, käyttäjärooli (tilaaja/tekijä) | Kaikki käyttäjät |
| Profiilitiedot | Nimi, profiilikuva, esittelyteksti, toiminta-alue, palveluluokat, hinnat, portfoliokuvat | Tekijät; tilaajilla nimi ja valinnainen kuva |
| Tekijän tarkistustiedot | Yrityksen nimi ja Y-tunnus, yritysmuoto, yhteyshenkilön nimi, tarvittaessa henkilöllisyyden ja toimiluvan todentamiseen liittyvät tiedot sekä tarkistuksen tulos | Tekijät |
| Tehtävä- ja tilaustiedot | Tehtävän kuvaus, kuvat, työn osoite tai alue, toivottu aikataulu, budjetti, tarjoukset ja niiden hinnat, hyväksytty tarjous, tilauksen tila, työn valmistumista koskevat merkinnät, riita-asiat | Tilaajat ja tekijät |
| Viestit ja liitteet | Sovelluksen viestit tilaajan ja tekijän välillä, liitetiedostot (enintään 5 tiedostoa lähetystä kohden), viestien aikaleimat, yhteydenotot tukeen | Tilaajat ja tekijät |
| Arvostelut | Arvosana, sanallinen arvio, arvostelun ajankohta, arvostelijan ja arvostellun käyttäjätunniste, moderointimerkinnät | Tilaajat ja tekijät |
| Maksutiedot | Maksutapahtuman tunniste, summa, valuutta, ajankohta, maksun tila, maksutavan tyyppi ja kortin neljä viimeistä numeroa, tekijän tilitystiedot (Stripe-tilin tunniste). Emme vastaanota emmekä tallenna maksukorttien täydellisiä numeroita – maksut käsittelee Stripe. | Tilaajat ja tekijät |
| Tekniset ja lokitiedot | IP-osoite, laitteen tyyppi ja käyttöjärjestelmä, sovellusversio, laitetunniste push-ilmoituksia varten, kirjautumis- ja tapahtumalokit, virheraportit, käytön ajankohdat | Kaikki käyttäjät |
| Sijaintitiedot | Tehtävälle antamasi osoite tai alue. Laitteen tarkkaa sijaintia käsitellään vain, jos annat sovellukselle sijaintiluvan – lupa on vapaaehtoinen ja sen voi perua laitteen asetuksista. | Tilaajat ja tekijät |
| Moderointi- ja turvallisuustiedot | Ilmoitukset sisällöstä tai käyttäjistä, ilmoitusten käsittelyn tulokset ja perustelut, tilin rajoitukset, petosepäilyihin liittyvät merkinnät | Kaikki käyttäjät |
| Markkinointi- ja viestintätiedot | Suostumus tai kielto markkinointiviesteille, push-ilmoitusasetukset, uutiskirjeen tilaus, viestien avaus- ja klikkaustiedot | Kaikki käyttäjät |
| Verkkosivuston kävijätiedot | Evästeiden ja vastaavien tekniikoiden keräämät tiedot (ks. kohta 9), yhteydenottolomakkeen tiedot | Kävijät |
Emme pyydä emmekä tarkoituksellisesti käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja (esim. terveystietoja). Älä kirjoita tällaisia tietoja tehtävän kuvaukseen tai viesteihin, ellei se ole työn kannalta välttämätöntä – jos kerrot esimerkiksi liikuntarajoitteesta työn sopimiseksi, käsittelemme tietoa vain siltä osin kuin olet sen itse antanut (GDPR 9 artiklan 2 kohdan a alakohta).
4. Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja vain GDPR:n 6 artiklan mukaisilla perusteilla. Alla on kuvattu kunkin tarkoituksen oikeusperuste.
| Tarkoitus | Mitä teemme | Oikeusperuste |
|---|---|---|
| Palvelun tarjoaminen | Tilin luominen ja kirjautuminen, tehtävien julkaisu, tarjousten välittäminen, tilaajan ja tekijän yhdistäminen, viestintä osapuolten välillä, tilauksen elinkaaren hallinta, arvostelut | Sopimus (6 art. 1 kohta b alakohta) – käyttöehdot |
| Maksujen käsittely | Maksun vastaanottaminen tilaajalta, tilitys tekijälle, kuitit ja tositteet, palautukset ja riita-asiat | Sopimus (6 art. 1 kohta b) ja lakisääteinen velvoite (6 art. 1 kohta c) – kirjanpito- ja maksupalvelulainsäädäntö |
| Tekijöiden tarkistaminen | Yritystietojen ja tarvittaessa henkilöllisyyden todentaminen ennen tekijäprofiilin hyväksymistä | Sopimus (6 art. 1 kohta b) ja oikeutettu etu (6 art. 1 kohta f) – luotettava markkinapaikka ja petosten torjunta |
| Turvallisuus, moderointi ja petosten torjunta | Sisällön ja ilmoitusten käsittely, käyttörajoitukset, epäilyttävän toiminnan tunnistaminen, lokitus, alustan maksusääntöjen kiertämisen estäminen, käyttöehtojen rikkomusten selvittäminen | Oikeutettu etu (6 art. 1 kohta f) – käyttäjien ja alustan suojaaminen; lakisääteinen velvoite (6 art. 1 kohta c) – EU:n digipalvelusäädös (DSA, 2022/2065) |
| Asiakaspalvelu ja tuki | Kysymyksiin vastaaminen, riita-asioiden koordinointi, palautteen käsittely | Sopimus (6 art. 1 kohta b) ja oikeutettu etu (6 art. 1 kohta f) |
| Palvelua koskeva viestintä | Ilmoitukset uusista tarjouksista, viesteistä, tilausten tilasta, tietoturvasta ja ehtomuutoksista (sähköposti ja push-ilmoitukset) | Sopimus (6 art. 1 kohta b); push-ilmoitukset laitteen antamalla luvalla |
| Markkinointi | Uutiskirjeet ja tarjoukset omista palveluistamme, mainonnan kohdentaminen ja mittaaminen verkossa | Suostumus (6 art. 1 kohta a); nykyisille asiakkaille sähköpostimarkkinointi oikeutetun edun (6 art. 1 kohta f) perusteella tietosuojalain ja sähköisen viestinnän palveluista annetun lain (917/2014, 200 §) sallimissa rajoissa – voit aina kieltää markkinoinnin |
| Palvelun kehittäminen ja analytiikka | Käytön tilastointi, virheiden korjaus, ominaisuuksien kehittäminen, ensisijaisesti yhdistetyillä tai anonymisoiduilla tiedoilla | Oikeutettu etu (6 art. 1 kohta f); ei-välttämättömien evästeiden osalta suostumus (ks. kohta 9) |
| Lakisääteiset velvoitteet | Kirjanpito, verotus, viranomaisten lakiin perustuvat tietopyynnöt, kuluttajansuoja, DSA:n mukainen ilmoitus- ja toimintamenettely | Lakisääteinen velvoite (6 art. 1 kohta c) |
| Oikeudellisten vaatimusten hoitaminen | Vaatimusten laatiminen, esittäminen ja puolustaminen, riita-asioiden todisteaineisto | Oikeutettu etu (6 art. 1 kohta f) |
Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet (tasapainotesti), ettei käsittely loukkaa kohtuuttomasti sinun etujasi tai oikeuksiasi. Sinulla on oikeus vastustaa tällaista käsittelyä (ks. kohta 13). Voit pyytää lisätietoja tasapainotestistä osoitteesta info@onlyday.fi.
5. Mistä tiedot saadaan
- Sinulta itseltäsi, kun rekisteröidyt, täytät profiilin, julkaiset tehtävän, teet tarjouksen, viestit, maksat, arvostelet tai otat yhteyttä.
- Kirjautumispalveluilta (Google, Apple), kun kirjaudut niiden tilillä – saamme vain tiedot, jotka olet hyväksynyt jaettaviksi.
- Maksupalvelulta (Stripe) maksun tilaa ja tilitystä koskevat tiedot.
- Julkisista rekistereistä tekijöiden tarkistuksessa, esimerkiksi Yritys- ja yhteisötietojärjestelmästä (YTJ) yrityksen olemassaolon ja tilan varmistamiseksi.
- Toiselta käyttäjältä, esimerkiksi kun tilaaja arvostelee tekijän tai käyttäjä tekee ilmoituksen sisällöstä.
- Automaattisesti laitteeltasi ja sovelluksesta (tekniset ja lokitiedot, evästeet).
6. Kenelle tietoja luovutetaan ja ketkä niitä käsittelevät puolestamme
6.1 Toiset käyttäjät
OnlyDay on markkinapaikka, joten osa tiedoistasi näkyy välttämättä toiselle osapuolelle:
- Tekijän profiili (nimi, kuva, esittely, arvostelut, toiminta-alue) näkyy kaikille sovelluksen käyttäjille, jotta tilaajat voivat vertailla tekijöitä.
- Tehtävän tiedot (kuvaus, kuvat, alue, aikataulu) näkyvät alueen tekijöille tarjousten tekemistä varten. Tarkka osoite ja puhelinnumero näytetään tekijälle vasta, kun olet hyväksynyt hänen tarjouksensa.
- Viestit näkyvät vain keskustelun osapuolille ja tarvittaessa moderaattorille.
- Arvostelut julkaistaan arvostelujakson päätyttyä molemmille osapuolille ja tekijän profiilissa muille käyttäjille.
6.2 Henkilötietojen käsittelijät
Käytämme huolellisesti valittuja palveluntarjoajia, jotka käsittelevät tietoja vain lukuumme, ohjeidemme mukaan ja GDPR:n 28 artiklan mukaisen käsittelysopimuksen nojalla:
| Palveluntarjoaja | Tehtävä | Sijainti |
|---|---|---|
| Stripe Payments Europe Ltd (Stripe, Inc.) | Maksujen käsittely, tekijöiden tilitykset, maksupetosten torjunta (PCI DSS) | Irlanti / EU; Yhdysvallat |
| Google Ireland Ltd (Firebase, Google Cloud) | Tunnistautuminen (Firebase Authentication: sähköposti, Google, Apple), push-ilmoitukset, virheraportointi, tietojen tallennus ja ylläpito | EU; Yhdysvallat |
| Apple Distribution International Ltd | Kirjautuminen Apple ID:llä, sovelluksen jakelu App Storessa | Irlanti / EU; Yhdysvallat |
| Verkkosivuston ylläpito- ja sähköpostipalvelut | onlyday.fi-sivuston palvelintila, varmuuskopiot, sähköpostiliikenne | EU |
| Analytiikka- ja markkinointityökalut | Sivuston ja mainonnan mittaaminen (ks. kohta 9) – vain suostumuksellasi | EU; Yhdysvallat |
Ajantasaisen luettelon käsittelijöistä saat pyynnöstä osoitteesta info@onlyday.fi.
6.3 Muut vastaanottajat
- Viranomaiset (esim. poliisi, Verohallinto, tietosuojavaltuutettu, Traficom digipalvelusäädöksen kansallisena koordinaattorina), kun laki velvoittaa luovuttamaan tietoja tai kun se on tarpeen rikoksen selvittämiseksi.
- Oikeudelliset neuvonantajat, tilintarkastajat ja perintäpalvelut siltä osin kuin se on tarpeen vaatimusten hoitamiseksi.
- Yritysjärjestelyt: jos OnlyDay Oy:n liiketoiminta tai sen osa myydään tai yhdistetään, tiedot voidaan siirtää ostajalle tämän selosteen mukaisin ehdoin. Ilmoitamme tällaisesta muutoksesta etukäteen.
Emme myy henkilötietojasi emmekä luovuta niitä kolmansille osapuolille näiden omaan markkinointiin.
7. Tietojen siirrot EU:n ja ETA:n ulkopuolelle
Tallennamme tiedot ensisijaisesti Euroopan unionin alueella. Osa käyttämistämme palveluntarjoajista (esimerkiksi Google, Apple ja Stripe) on yhdysvaltalaisia konserneja, ja tietoja voidaan käsitellä myös Yhdysvalloissa esimerkiksi tukipalvelujen tai varmuuskopioiden yhteydessä.
Kun tietoja siirretään EU:n tai ETA:n ulkopuolelle, varmistamme siirron laillisuuden GDPR:n V luvun mukaisesti:
- siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen, Yhdysvaltojen osalta EU–US Data Privacy Framework -järjestelyyn, johon kyseinen palveluntarjoaja on sertifioitunut; tai
- siirtoon sovelletaan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses, 2021/914) sekä tarvittavia lisäsuojatoimia, kuten salausta.
Voit pyytää lisätietoja siirtojen suojatoimista ja jäljennöksen käytetyistä lausekkeista osoitteesta info@onlyday.fi.
8. Kuinka kauan tietoja säilytetään
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin tai kuin laki edellyttää. Tämän jälkeen tiedot poistetaan tai anonymisoidaan.
| Tiedot | Säilytysaika | Peruste |
|---|---|---|
| Tili- ja profiilitiedot | Tilin voimassaolon ajan. Tilin poistamisen jälkeen tiedot poistetaan 30 päivän kuluessa, lukuun ottamatta alla mainittuja tietoja. | Palvelun tarjoaminen; varoaika vahingossa tehtyjen poistojen varalta |
| Tehtävät, tarjoukset, tilaukset ja viestit | 3 vuotta tilauksen päättymisestä, minkä jälkeen ne poistetaan tai anonymisoidaan | Riita-asioiden ja vaatimusten selvittäminen (velan vanhentumisesta annettu laki 728/2003, yleinen 3 vuoden vanhentumisaika) |
| Maksutapahtumat, kuitit ja tilitykset | 6 vuotta sen tilikauden päättymisestä, jonka aikana tapahtuma tehtiin; kirjanpitokirjat 10 vuotta | Kirjanpitolaki (1336/1997) 2 luku 10 § |
| Arvostelut | Tekijän profiilin voimassaolon ajan. Kun tili poistetaan, arvostelut anonymisoidaan (nimi ja kuva poistetaan) tai poistetaan. | Palvelun luotettavuus; toisen osapuolen oikeutettu etu |
| Tekijän tarkistustiedot | Tekijätilin voimassaolon ajan ja 3 vuotta sen jälkeen | Petosten torjunta, vaatimusten hoitaminen |
| Moderointi-, ilmoitus- ja rajoitustiedot | 3 vuotta päätöksestä; suljettujen tilien tunnistetiedot enintään 5 vuotta uudelleenrekisteröitymisen estämiseksi | Oikeutettu etu, DSA:n mukainen menettely |
| Lokitiedot ja tekniset tiedot | 12 kuukautta | Tietoturva, väärinkäytösten selvittäminen |
| Asiakaspalvelun viestit | 2 vuotta asian käsittelyn päättymisestä | Asiakassuhteen hoito, toistuvien kysymysten selvittäminen |
| Markkinointisuostumukset ja -kiellot | Kunnes perut suostumuksen; kielto säilytetään pysyvästi, jotta se voidaan noudattaa | Suostumus; oikeutettu etu |
| Evästeet | Evästekohtaisesti, enintään 13 kuukautta (ks. kohta 9) | Suostumus tai välttämättömyys |
Jos tietoja tarvitaan vireillä olevan riita-asian, viranomaismenettelyn tai oikeudellisen vaatimuksen hoitamiseen, säilytämme niitä asian päättymiseen saakka.
9. Evästeet ja vastaavat tekniikat
Verkkosivustolla onlyday.fi käytämme evästeitä ja vastaavia tekniikoita sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n ja Liikenne- ja viestintävirasto Traficomin ohjeistuksen mukaisesti. Sovelluksessa vastaavia tunnisteita käytetään vain sovelluksen toimintaan.
9.1 Evästeryhmät
| Ryhmä | Tarkoitus | Peruste |
|---|---|---|
| Välttämättömät | Sivuston perustoiminnot, tietoturva, evästevalintasi muistaminen, kuormantasaus | Välttämättömyys palvelun tarjoamiseksi – ei vaadi suostumusta |
| Tilastointi ja analytiikka | Kävijämäärien ja sivuston käytön mittaaminen, jotta voimme parantaa sivustoa | Suostumus |
| Markkinointi | Mainonnan kohdentaminen ja mittaaminen mainosalustoilla (esim. Google, Meta, TikTok), konversioiden seuranta | Suostumus |
9.2 Suostumuksen antaminen ja peruminen
Kun saavut sivustolle ensimmäistä kertaa, evästeilmoitus kysyy suostumuksesi tilastointi- ja markkinointievästeisiin. Sivusto toimii täysin, vaikka hylkäisit ne. Voit muuttaa valintaasi tai perua suostumuksesi milloin tahansa sivuston alareunan linkistä ”Evästeasetukset” tai poistamalla evästeet selaimen asetuksista. Suostumuksesi kysytään uudelleen viimeistään 12 kuukauden kuluttua.
9.3 Kolmansien osapuolten sisällöt
Sivustolla voi olla upotettua sisältöä, kuten videoita tai sovelluskauppojen painikkeita, jotka voivat asettaa omia evästeitään. Näiden osalta sovelletaan kyseisen palveluntarjoajan tietosuojakäytäntöä. Upotukset ladataan vasta suostumuksesi jälkeen, jos ne kuuluvat markkinointievästeiden ryhmään.
10. Automaattinen päätöksenteko ja profilointi
Emme tee sinua koskevia päätöksiä, jotka perustuisivat yksinomaan automaattiseen käsittelyyn ja joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia (GDPR 22 artikla).
Käytämme kuitenkin automaattisia sääntöjä turvallisuuden varmistamiseksi: esimerkiksi julkaisujen ja ilmoitusten tiheysrajoituksia, tiedostojen tarkistuksia ja epäilyttävän toiminnan tunnistamista. Ne voivat väliaikaisesti rajoittaa toimintoja, mutta tilin sulkemisesta, sisällön poistamisesta ja riita-asioiden ratkaisusta päättää aina ihminen. Saat päätöksestä perustelun ja voit pyytää sen uudelleenkäsittelyä osoitteesta info@onlyday.fi.
Tarjousten ja tekijöiden järjestys sovelluksessa perustuu objektiivisiin tekijöihin, kuten etäisyyteen, arvosteluihin ja vastausaikaan – ei käyttäjän henkilökohtaisten ominaisuuksien profilointiin.
11. Miten suojaamme tietosi
- Tietoliikenne sovelluksen, verkkosivuston ja palvelimien välillä on salattu (TLS).
- Salasanoja ei tallenneta selväkielisinä; tunnistautuminen hoidetaan Firebase Authentication -palvelulla, ja kirjautumisyrityksiä rajoitetaan väärinkäytösten estämiseksi.
- Maksukorttitietoja ei koskaan tallenneta järjestelmiimme – ne käsittelee PCI DSS -sertifioitu Stripe.
- Pääsy henkilötietoihin on rajattu rooleilla ja vähimmän oikeuden periaatteella vain niille henkilöille, joiden työtehtävät sitä edellyttävät; pääsy lokitetaan.
- Tiedot varmuuskopioidaan säännöllisesti, ja palveluntarjoajamme noudattavat alan tietoturvastandardeja.
- Henkilötietojen tietoturvaloukkauksesta ilmoitamme tietosuojavaltuutetulle 72 tunnin kuluessa ja sinulle ilman aiheetonta viivytystä, jos loukkauksesta todennäköisesti aiheutuu korkea riski oikeuksillesi (GDPR 33–34 artikla).
Jos havaitset tietoturvaongelman tai haavoittuvuuden, ilmoita siitä osoitteeseen info@onlyday.fi. Käsittelemme ilmoitukset kiireellisinä.
12. Alaikäiset
OnlyDay-sovellus ei ole tarkoitettu lapsille. Tekijäksi voi rekisteröityä vain 18 vuotta täyttänyt henkilö. Tilaajan tulee olla vähintään 15-vuotias, mikä on tietosuojalain 5 §:n mukainen ikäraja tietoyhteiskunnan palvelujen käyttöä koskevalle suostumukselle Suomessa; maksullisen palvelun tilaaminen edellyttää kuitenkin täysi-ikäisyyttä tai huoltajan suostumusta.
Jos saamme tietää, että olemme keränneet alaikäisen tietoja vastoin näitä ehtoja, poistamme tiedot viipymättä. Huoltaja voi ottaa asiassa yhteyttä osoitteeseen info@onlyday.fi.
13. Sinun oikeutesi
Sinulla on tietosuoja-asetuksen mukaiset oikeudet omiin tietoihisi. Suurimman osan niistä voit hoitaa itse sovelluksen asetuksista; muissa tapauksissa lähetä pyyntö osoitteeseen info@onlyday.fi.
Oikeus saada pääsy tietoihin
Voit pyytää vahvistuksen siitä, käsittelemmekö tietojasi, sekä jäljennöksen käsiteltävistä tiedoista (15 art.).
Oikeus tietojen oikaisemiseen
Voit korjata virheelliset tai puutteelliset tiedot – profiilin ja yhteystiedot suoraan sovelluksessa (16 art.).
Oikeus tietojen poistamiseen
Voit pyytää tietojesi poistamista, kun niitä ei enää tarvita tai kun perut suostumuksesi (17 art.). Ks. kohta 14.
Oikeus käsittelyn rajoittamiseen
Voit pyytää, että rajoitamme käsittelyä esimerkiksi tietojen oikeellisuuden selvittämisen ajaksi (18 art.).
Oikeus siirtää tiedot
Voit saada antamasi tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle palvelulle (20 art.).
Oikeus vastustaa käsittelyä
Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaisen tilanteesi vuoksi. Suoramarkkinointia voit vastustaa aina (21 art.).
Oikeus peruuttaa suostumus
Suostumukseen perustuvan käsittelyn (esim. markkinointi, evästeet) voit lopettaa milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn laillisuuteen (7 art.).
Oikeus tehdä valitus
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle (77 art.). Ks. kohta 15.
Näin käytät oikeuksiasi
- Lähetä pyyntö osoitteeseen info@onlyday.fi siitä sähköpostiosoitteesta, joka on liitetty OnlyDay-tiliisi, tai sovelluksen tukikanavan kautta. Näin voimme varmistaa henkilöllisyytesi. Tarvittaessa pyydämme lisätietoja tunnistamista varten.
- Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa. Jos pyyntö on monimutkainen tai pyyntöjä on useita, määräaikaa voidaan pidentää kahdella kuukaudella – ilmoitamme tästä sinulle.
- Oikeuksien käyttäminen on maksutonta. Jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, voimme periä kohtuullisen maksun tai kieltäytyä pyynnöstä; perustelemme päätöksen aina.
- Jos emme voi toteuttaa pyyntöä esimerkiksi lakisääteisen säilytysvelvoitteen vuoksi, kerromme syyn.
14. Tilin ja tietojen poistaminen
Voit poistaa OnlyDay-tilisi ja siihen liittyvät tiedot milloin tahansa:
- Avaa sovellus ja siirry kohtaan Profiili → Asetukset → Poista tili.
- Vahvista poisto. Tili suljetaan heti, ja tiedot poistetaan 30 päivän kuluessa kohdan 8 mukaisesti.
- Vaihtoehtoisesti voit lähettää poistopyynnön osoitteeseen info@onlyday.fi tiliisi liitetystä sähköpostiosoitteesta.
Tilin poistaminen ei poista tietoja, joita meidän on lain mukaan säilytettävä (esim. maksutositteet kirjanpitolain mukaisesti), eikä keskeneräisiin tilauksiin tai vireillä oleviin riita-asioihin liittyviä tietoja ennen niiden päättymistä. Tekijän saamat arvostelut anonymisoidaan.
15. Oikeus tehdä valitus valvontaviranomaiselle
Toivomme, että otat ensin yhteyttä meihin, jotta voimme ratkaista asian. Sinulla on kuitenkin aina oikeus tehdä valitus valvontaviranomaiselle, Suomessa tietosuojavaltuutetulle:
Tietosuojavaltuutetun toimistoKäyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin (vaihde): 029 566 6700
Sähköposti: tietosuoja@om.fi
tietosuoja.fi
Jos asut tai työskentelet toisessa EU-maassa, voit tehdä valituksen myös kyseisen maan valvontaviranomaiselle.
16. Muutokset tähän selosteeseen
Päivitämme selostetta, kun palvelumme, käyttämämme palveluntarjoajat tai lainsäädäntö muuttuvat. Ajantasainen versio on aina osoitteessa onlyday.fi/tietosuojaseloste. Olennaisista muutoksista ilmoitamme sovelluksessa tai sähköpostitse ennen niiden voimaantuloa.
Versiohistoria
- Versio 2.0 – 26.9.2026: uusi tietosuojaseloste, joka kattaa sovelluksen, verkkosivuston ja evästeet. Korvaa aiemman käyttäjäturvallisuus- ja suojauspolitiikan tietosuojaa koskevat kohdat.
- Versio 1 – 9.2.2026: ensimmäinen julkaistu versio.
Kysyttävää tietosuojasta?
Kirjoita meille osoitteeseen info@onlyday.fi aiheella ”Tietosuoja”. Vastaamme arkisin yleensä saman päivän aikana.
Katso myös käyttöehdot ja yhteystiedot.
