Lakiasiat

Tietosuojakäytäntö

Päivitetty viimeksi: elokuu 2026

Tämä on käännös. Sitova versio on englanninkielinen.

Tiivistelmä selkokielellä

✓Keräämme vain sen, mitä kanta-asiakasohjelmasi pyörittäminen edellyttää.
✓Tietosi säilytetään EU:n alueella (Irlanti) sijaitsevilla palvelimilla.
✓Emme koskaan myy tietojasi. Emme ikinä.
✓Voit poistaa tietosi milloin tahansa — teemme siitä helppoa.
✓Lähetämme sähköposteja vain suostumuksellasi.

1. Keitä olemme

Myndel ("me", "meidän") on Helsingistä, Suomesta operoitava digitaalinen kanta-asiakasalusta. Toimimme yrittäjien tilitietojen rekisterinpitäjänä ja liikkeiden puolesta kerättyjen asiakastietojen käsittelijänä.

Ota meihin yhteyttä osoitteessa hello@myndel.app kaikissa tietosuojaan liittyvissä kysymyksissä.

2. Mitä tietoja keräämme

2.1 Yrittäjät

Kun luot Myndel-tilin, keräämme:

Sähköpostiosoite ja salasana (tai Google-tilin tunniste)
Liikkeen nimi, iskulause, brändiväri, logo
Palkinto-ohjelman asetukset ja sähköpostipohjat
Käyttötiedot (kirjautumiset, hallintapaneelissa tehdyt toiminnot)

2.2 Kanta-asiakasohjelman osallistujat

Kun asiakas liittyy liikkeen kanta-asiakasohjelmaan Myndelin kautta, keräämme liikkeen puolesta:

Etunimi, sukunimi
Puhelinnumero (pakollinen rekisteröitymisessä)
Sähköpostiosoite
Suostumusvalinnat (kanta-asiakassähköpostit, markkinointisähköpostit)
Käyntihistoria ja leimatiedot
Lähetetyt sähköpostiviestit

Nämä tiedot kerätään ja säilytetään liikkeen puolesta. Liike on näiden tietojen rekisterinpitäjä; Myndel on käsittelijä.

2.3 Tekniset tiedot

Keräämme automaattisesti rajallisia teknisiä tietoja, kun käytät alustaa:

IP-osoite (ei säilytetä istunnon jälkeen)
Selaintyyppi ja laitetyyppi
Alustalla vieraillut sivut

Mittaamme julkisen verkkosivustomme käyntejä itse ja tallennamme tuloksen omaan tietokantaamme. Emme lähetä verkkosivuston kävijätietoja Google Analyticsille, Microsoft Clarityille emmekä millekään muulle analytiikkapalvelulle — aiemmin lähetimme, emme enää.

Tallennamme kaksi asiaa: että sivu näytettiin, ja että sivulla tapahtui jokin lyhyeltä, kiinteältä listalta (esimerkiksi että joku aloitti esittelyn tai lähetti rekisteröitymislomakkeen). Vapaan tekstin kenttiä ei ole, joten mitään kirjoittamaasi ei voi tallentua. Emme tallenna IP-osoitettasi emmekä selaimesi tunnistemerkkijonoa. Erottaaksemme käynnit toisistaan yhdistämme päivämäärän, IP-osoitteesi ja selaimesi yksisuuntaiseksi tunnisteeksi: lähtötietoja ei tallenneta koskaan, ja koska päivämäärä on osa tunnistetta, se vaihtuu keskiyöllä UTC-aikaa — käyntejäsi ei siis voi yhdistää päivästä toiseen. Viittaavat sivustot typistetään sivuston nimeksi ja verkko-osoitteet kampanjatunnisteikseen. Nämä tiedot poistetaan 400 päivän kuluttua.

Laitteellesi ei tallenneta tätä varten mitään. Analytiikkaevästettä ei aseteta, selaimeesi ei jätetä tunnistetta eikä hyväksyttävää ole — siksi tällä sivustolla ei ole evästebanneria.

Millään sivulla, jonka osoite sisältää henkilökohtaisen linkin, ei tehdä minkäänlaista mittausta — kanta-asiakaskortillasi, rekisteröitymislomakkeella, suositteluliynkissä, sähköpostin vahvistussivulla tai tietojen poiston vahvistussivulla. Näissä osoitteissa on sinulle yksilöllinen tunniste, ja pidämme ne poissa myös omista tiedoistamme.

3. Käsittelyn oikeusperuste (GDPR)

Käsittelemme henkilötietoja seuraavilla laillisilla perusteilla:

Sopimus — Myndel-palvelun tarjoamiseen yrittäjille tarvittava käsittely
Suostumus — osallistujille lähetettävät kanta-asiakas- ja markkinointisähköpostit, jotka perustuvat nimenomaiseen suostumukseen rekisteröitymisen yhteydessä
Oikeutettu etu — turvalokitus, väärinkäytösten esto ja alustan kehittäminen
Lakisääteinen velvoite — tiettyjen tietojen säilyttäminen Suomen ja EU:n lain edellyttämällä tavalla

4. Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

Myndel-alustan ylläpitäminen ja kanta-asiakaskorttipalvelun tarjoaminen
Kanta-asiakassähköpostien lähettäminen (leimapäivitykset, palkintoilmoitukset, muistutukset) — kanta-asiakassuostumuksella, joka vaaditaan korttiin liittymiseen
Markkinointisähköpostien lähettäminen (tarjoukset, uutiset, paluuviestit) — vain erillisellä markkinointisuostumuksella, joka on vapaaehtoinen ja voidaan perua milloin tahansa
Yrittäjien mahdollistaminen hoitaa asiakassuhteitaan
Alustan parantaminen ja teknisten ongelmien korjaaminen
Lakisääteisten velvoitteiden noudattaminen

Emme käytä tietojasi mainontaan, profilointiin tai automaattiseen päätöksentekoon, jolla on oikeudellisia tai merkittäviä vaikutuksia.

5. Tietojen jakaminen

Jaamme tietoja vain seuraaville vastaanottajaryhmille:

Supabase — tietokanta- ja tunnistautumispalveluntarjoajamme. Tiedot säilytetään heidän EU:n (Irlanti) alueellaan. Supabase on GDPR-yhteensopiva, ja käytössä on tietojenkäsittelysopimus.
Resend — sähköpostien toimituspalveluntarjoajamme. Sähköpostien sisältö ja vastaanottajien osoitteet jaetaan vain transaktiosähköpostien toimittamiseksi. Resend on GDPR-yhteensopiva.
Vercel — ylläpitää palvelua ja mittaa sivujen suorituskykyä, jos hyväksyt analytiikan.
Yrittäjät — liikkeet näkevät omien asiakkaidensa tiedot. He eivät voi nähdä muiden liikkeiden tietoja.

Emme myy, vuokraa tai jaa tietojasi mainostajille tai tietovälittäjille. Emme koskaan.

6. Tietojen säilytys ja turvallisuus

Kaikki tiedot säilytetään Euroopan unionin (Irlanti) alueella sijaitsevilla palvelimilla. Käytämme alan standardien mukaisia turvatoimia, mukaan lukien:

Salatut yhteydet (HTTPS/TLS) kaikelle siirrettävälle tiedolle
Rivitason suojaus, joka varmistaa, että liikkeet pääsevät käsiksi vain omien asiakkaidensa tietoihin
Tiivistetyt salasanat — emme koskaan säilytä salasanoja selkokielisenä
Pääsynhallinta, joka rajoittaa, ketkä tiimin jäsenet pääsevät tuotantotietoihin

7. Oikeutesi (GDPR)

Yleisen tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet:

Oikeus saada pääsy tietoihin — voit pyytää kopion sinusta säilyttämistämme tiedoista
Oikeus oikaisuun — voit korjata virheelliset tiedot
Oikeus tulla poistetuksi — voit pyytää tietojesi poistamista. Kanta-asiakasohjelman osallistujat voivat tehdä tämän suoraan korttisivun "poista tietoni" -linkin kautta tai mistä tahansa lähettämästämme sähköpostista
Oikeus käsittelyn rajoittamiseen — voit pyytää meitä rajoittamaan tietojesi käyttöä
Oikeus siirtää tiedot — voit pyytää tietosi koneellisesti luettavassa muodossa
Oikeus vastustaa — voit vastustaa oikeutettuun etuun perustuvaa käsittelyä
Oikeus peruuttaa suostumus — voit peruuttaa sähköpostitilauksen milloin tahansa minkä tahansa sähköpostin linkin kautta

Käyttääksesi mitä tahansa näistä oikeuksista ota meihin yhteyttä osoitteessa hello@myndel.app. Vastaamme 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi), jos katsot, että oikeuksiasi on loukattu.

8. Evästeet

Myndel asettaa yhden evästeen, eikä muita ole:

Tunnistautumiseväste — pitää yrittäjät kirjautuneina istunnon ajan. Tämä on välttämätön alustan toiminnalle eikä edellytä suostumusta ePrivacy-sääntöjen mukaan.

Analytiikkaevästeitä ei ole, koska niitä asettavaa kolmannen osapuolen analytiikkaa ei enää ole. Oma julkisen sivuston mittauksemme ei tallenna laitteellesi mitään — ei evästettä eikä selaintunnistetta — minkä vuoksi sinulta ei kysytä hyväksyntää eikä sivustolla ole evästebanneria. Google Analytics (_ga, _ga_*) ja Microsoft Clarity (_clck, _clsk) asetettiin täällä aiemmin suostumuksen jälkeen; molemmat on poistettu, samoin Vercel Analytics ja Speed Insights. Jos hyväksyit tai hylkäsit vanhan bannerin, mikään ei enää lue tallennettua valintaa.

Emme käytä mainosevästeitä emmekä myy tai jaa tietojasi mainontaan.

9. Tietojen säilytysajat

Säilytämme tietoja seuraavien aikojen ajan:

Yrittäjätilit — säilytetään tilin ollessa aktiivinen sekä 90 päivää poiston jälkeen tilin palauttamisen mahdollistamiseksi
Asiakkaiden kanta-asiakastiedot — säilytetään liikkeen tilin ollessa aktiivinen. Poistetaan välittömästi, kun asiakas käyttää oikeuttaan tulla poistetuksi
Sähköpostilokit — säilytetään 12 kuukautta toimituksen vianetsintää varten
Tekniset lokit — säilytetään 30 päivää

10. Lapset

Myndeliä ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää tietoja lapsilta. Jos uskot, että lapsi on antanut meille henkilötietoja, ota yhteyttä, niin poistamme ne viipymättä.

11. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan yrittäjille sähköpostitse vähintään 30 päivää ennen niiden voimaantuloa. Ajantasainen versio on aina saatavilla osoitteessa myndel.app/legal/privacy.

12. Yhteystiedot

Kaikissa tietosuojaan liittyvissä kysymyksissä tai oikeuksiesi käyttämiseksi:

hello@myndel.app

Myndel · Helsinki, Suomi

Tietosuojavaltuutettu: tietosuoja.fi

Katso myös käyttöehtomme, jotka koskevat Myndel-alustan käyttöä.