Tietosuojakäytäntö

Motowind-palvelun rekisterinpitäjä on palvelun yksityinen ylläpitäjä (jäljempänä "Motowind"). Voit ottaa yhteyttä tietosuoja-asioissa sähköpostitse: tuki@motowind.fi

Keräämme seuraavia tietoja:

• Sähköpostiosoite ja käyttäjänimi (rekisteröitymisen yhteydessä)
• Salattu salasana (ei koskaan lueta selväkielisenä)
• Tallentamasi reitit ja GPS-seurantatiedot (valinnainen, vain Pro-käyttäjille)
• Pyörän tiedot (valinnainen, käyttäjän itse syöttämä)
• Tilaustieto ja maksutapahtumien viitetiedot (Stripe-palvelun kautta)
• Palvelimen lokitiedot (IP-osoite, aika, käytetty reitti — automaattisesti)

Käytämme tietojasi seuraaviin tarkoituksiin:

• Käyttäjätilin hallinta ja tunnistautuminen
• Palvelun tarjoaminen (reittigeneraatio, tallennus, GPS-seuranta)
• Tilauksen hallinta ja laskutus
• Palvelun kehittäminen ja virheiden korjaus
• Käyttömäärän seuranta (rate limiting)

Emme myy tietojasi kolmansille osapuolille emmekä käytä niitä markkinointiin ilman suostumustasi.

Käytämme seuraavia kolmannen osapuolen palveluja:

• Stripe — maksunvälitys. Stripe käsittelee maksukorttitiedot eikä Motowind näe tai tallenna niitä. Stripen tietosuoja: stripe.com/fi/privacy
• OpenStreetMap / Nominatim — karttadata ja osoitehaku. Hakukyselyt lähetetään Nominatim-palveluun ilman henkilötietoja.
• GraphHopper — reititysmoottori toimii omalla palvelimellamme, ei ulkoisessa palvelussa.

• Käyttäjätilitiedot: tilin poistamiseen asti
• GPS-seurantatiedot: käyttäjä voi poistaa ne itse milloin tahansa
• Lokitiedot: enintään 90 päivää
• Laskutustiedot: kirjanpitolain mukainen aika (6 vuotta)

Sinulla on oikeus:

• Tarkastaa — pyytää kopio kaikista sinua koskevista tiedoista
• Oikaista — korjata virheelliset tiedot
• Poistaa — pyytää kaikkien tietojesi poistamista ("oikeus tulla unohdetuksi")
• Rajoittaa — rajoittaa tietojesi käsittelyä
• Siirtää — saada tietosi koneluettavassa muodossa
• Valittaa — tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi)

Lähetä pyyntö osoitteeseen tuki@motowind.fi

Käytämme vain teknisesti välttämättömiä evästeitä istunnonhallintaan. Emme käytä seurantaevästeitä tai analytiikkatyökaluja jotka seuraavat sinua muille sivustoille.

Salasanat tallennetaan bcrypt-hajautuksella. Tietoliikenne on salattu TLS-yhteydellä. Tietokanta sijaitsee suljetussa verkossa eikä ole suoraan saavutettavissa internetistä. JWT-tokenit vanhenevat 7 päivässä.

Ilmoitamme olennaisista muutoksista sähköpostitse rekisteröityneille käyttäjille. Jatkamalla palvelun käyttöä muutosten jälkeen hyväksyt päivitetyn käytännön.