
Tietosuojaseloste
Voimassa 3.3.2026 alkaen
Tämä tietosuojaseloste koskee Viralux-palvelua, mukaan lukien verkkosivustoa ja sovellusta.
Viralux käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.​​
​Tässä selosteessa kerromme:
-
mitä henkilötietoja keräämme
-
mihin tarkoitukseen niitä käytetään
-
millä perusteella tietoja käsitellään
-
kuinka pitkään tietoja säilytetään
-
mitä oikeuksia käyttäjällä on
1. Rekisterinpitäjä
Viralux
Y-tunnus: 3600945-3
Kotipaikka: Helsinki
Sähköposti tietosuoja-asioissa: contact@viralux.fi
Viralux toimii henkilötietojen rekisterinpitäjänä tämän tietosuojaselosteen mukaisesti.
Tämä tietosuojaseloste koskee Viralux-palvelua, mukaan lukien verkkosivustoa ja mobiilisovellusta (jäljempänä “Palvelu”).
2. Henkilötietojen käsittelyn yleiset periaatteet
Viralux käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (“GDPR”) sekä muun soveltuvan lainsäädännön mukaisesti.
Henkilötietoja käsitellään:
-
lainmukaisesti, asianmukaisesti ja läpinäkyvästi
-
ennalta määriteltyihin, nimenomaisiin ja laillisiin tarkoituksiin
-
vain siinä laajuudessa kuin on tarpeellista
-
asianmukaisesti suojattuina
3. Mitä henkilötietoja keräämme
3.1 Käyttäjätiliin liittyvät tiedot
-
Etu- ja sukunimi
-
Sähköpostiosoite
-
Käyttäjätunnus
-
Profiilitiedot
-
Mahdolliset käyttäjän itse lisäämät tiedot
3.2 Kampanja- ja kilpailutiedot
-
Kampanjaosallistumiset
-
Käyttäjän syöttämät suoritus- ja analytiikkatiedot
-
Leaderboard-sijoitukset
-
Kampanjoihin liittyvät viestit
3.3 Maksutiedot
-
Tilinumero (IBAN)
-
Maksunsaajan nimi
-
Palkkioiden maksutiedot (summa, maksupäivä, viite)
Tilinumeroa käsitellään yksinomaan kampanjapalkkioiden maksamista varten.
3.4 Tekninen ja automaattisesti kerättävä tieto
-
IP-osoite
-
Laitetiedot
-
Sovelluksen ja verkkosivuston käyttölokit
-
Evästeiden kautta kerättävä tieto (verkkosivusto)
Emme kerää henkilötunnuksia.
4. Henkilötietojen käsittelyn tarkoitukset
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
-
Käyttäjätilin luominen ja hallinta
-
Kampanjoiden ja kilpailujen toteuttaminen
-
Palkkioiden maksaminen
-
Palvelun toiminnan mahdollistaminen
-
Väärinkäytösten ja vilpin estäminen
-
Lakisääteisten velvoitteiden täyttäminen
-
Palvelun kehittäminen ja analysointi
5. Käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:
-
Sopimus: Palvelun käyttö edellyttää henkilötietojen käsittelyä.
-
Lakisääteinen velvoite: Esimerkiksi kirjanpito- ja maksutietojen säilytys.
-
Oikeutettu etu: Palvelun turvallisuuden ja toiminnan varmistaminen.
-
Suostumus: Markkinointiviestintä, mikäli käytössä.
Mikäli henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
6. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen:
-
Käyttäjätilin tiedot: tilin voimassaolon ajan
-
Maksutiedot: kirjanpitolain mukaisen ajan
-
Lokitiedot: enintään 24 kuukautta
-
Poistetut tilit: tiedot anonymisoidaan tai poistetaan kohtuullisessa ajassa
-
Käyttäjällä on oikeus pyytää henkilötietojensa poistamista. Poistopyynnön voi tehdä ottamalla yhteyttä sähköpostitse.
-
Pyynnön jälkeen käyttäjän tiedot poistetaan järjestelmästä viimeistään 30 päivän kuluessa viimeisestä sisäänkirjautumisesta, ellei tietojen säilyttämiselle ole lakisääteistä perustetta.
7. Tietojen luovutus ja käsittelijät
Henkilötietoja voidaan luovuttaa:
-
Maksuliikenteen toteuttamiseksi pankkipalveluille
-
Kirjanpito- ja taloushallintopalveluille
-
Teknisten palveluiden tarjoajille (hosting, pilvipalvelut)
-
Viranomaisille lain niin vaatiessa
Tietoja ei myydä kolmansille osapuolille.
8. Tietojen siirto EU/ETA-alueen ulkopuolelle
Tietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia, kuten Euroopan komission hyväksymiä mallisopimuslausekkeita.
9. Tietoturva
Viralux toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien:
-
Pääsynhallinta
-
Salausratkaisut
-
Rajoitetut käyttöoikeudet
-
Turvallinen palvelininfrastruktuuri
Tilinumeroihin ja maksutietoihin sovelletaan korotettua tietoturvaa.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
-
Saada pääsy omiin tietoihinsa
-
Pyytää tietojen oikaisua
-
Pyytää tietojen poistamista
-
Rajoittaa käsittelyä
-
Vastustaa käsittelyä
-
Siirtää tiedot järjestelmästä toiseen (soveltuvin osin)
-
Tehdä valitus valvontaviranomaiselle
Henkilötietojen antaminen on edellytys Palvelun käyttämiselle siltä osin kuin tiedot ovat välttämättömiä käyttäjätilin luomiseksi ja palkkioiden maksamiseksi. Ilman näitä tietoja Palvelua ei voida tarjota.
Palvelussa ei suoriteta automatisoitua päätöksentekoa tai profilointia, jolla olisi rekisteröityä koskevia oikeusvaikutuksia GDPR:n tarkoittamalla tavalla.
Tietopyynnöt tulee osoittaa sähköpostitse: contact@viralux.fi
11. Muutokset tietosuojaselosteeseen
Viralux pidättää oikeuden päivittää tätä tietosuojaselostetta. Ajantasainen versio on aina saatavilla verkkosivustolla.