Tietosuojaseloste

1Rekisterinpitäjä

Name Company Oy (Moi Store) — Y-tunnus 2673679-6 · Uutiskuja 3 A9, 01770 Vantaa, Suomi. Pyynnöt ja kysymykset: info@moistore.fi.

Työnantajasi avaa Moi Passin sinulle. Työnantajasi päättää edun määrästä ja siitä, kuka voi käyttää sitä; näiltä osin työnantajasi on erillinen rekisterinpitäjä.

2Mitä tietoja käsittelemme

• Tili ja yhteystiedot: sähköpostiosoitteesi (kirjautumiskoodit lähetetään siihen). Puhelinnumero on vapaaehtoinen.
• Ostot: kaapista ottamasi tuotteet, summat, päivä/aika ja kaappi; kuitit, hyvitykset ja ongelmailmoitukset.
• Maksut: korttinumeroasi ei tallenneta sovellukseen eikä palvelimillemme. Kortin tiedot menevät suoraan maksupalvelulle (Stripe); meillä on vain palvelun antama korttiviite (token), kortin 4 viimeistä numeroa ja kortin tallennusluvan ajankohta. Myös Apple Pay / Google Pay käsitellään Stripen kautta.
• Ikävahvistus: ikärajoitettuja tuotteita koskevan 16+ -vahvistuksesi ajankohta.
• Moi Pass (jos työnantajasi on avannut sen): työsähköpostisi, yritys sekä mahdollinen osasto ja henkilönumero (työnantajaltasi); etutapahtumat; tarjoamis-, jaossa-, tilaus- ja lahjoitusvalintasi.
• Vapaaehtoiset terveys- ja elämäntapatiedot (vain jos otat ne käyttöön, nimenomaisella suostumuksellasi): Apple Terveydestä / Apple Watchista tai Android Health Connectista vain askelmäärä; kalorikooste, ruokavalinnat, pituus-paino-syntymävuosi-sukupuoli, aktiivisuustaso ja tavoite (ehdotuksia varten).
• Muut vapaaehtoiset tiedot: profiilikuva ja ongelmailmoitukseen liittämäsi kuva (vain jos lisäät ne), syntymäpäivä (päivä/kuukausi), kalenterin varatut ajat (otsikoita ja osallistujia ei lueta), ilmoituslupa.
• Tekniset tiedot: istuntotieto (yksi välttämätön istuntoeväste), ilmoitustilaus, virhe- ja tietoturvalokit.
• Emme käsittele: sijaintia, yhteystietoja, mainostunnisteita. Sovelluksessa ei ole analytiikka- tai mainosohjelmistoja (kolmannen osapuolen SDK); emme seuraa sinua sovellusten tai sivustojen välillä.

3Miksi ja millä perusteella

• Kaapin avaaminen, maksun veloittaminen, kuitin antaminen, edun vähentäminen ja laskutus yrityksellesi — sopimuksen täytäntöönpano ja lakisääteinen velvoite (GDPR 6 art. 1 b, c).
• Ongelmailmoitukset, hyvitykset, tietoturva ja väärinkäytösten estäminen — oikeutettu etu (GDPR 6 art. 1 f).
• Askeleet ja muut terveystiedot, kalorikooste, askelbonus — vain nimenomaisella suostumuksellasi (GDPR 9 art. 2 a). Voit perua suostumuksen milloin tahansa Profiilissa.
• Vapaaehtoiset ilmoitukset ja asetukset — oman valintasi mukaan.

4Mitä työnantajasi näkee (Moi Pass)

• Yrityksen yhteissummat ja nimettömät raportit (pienet ryhmät piilotetaan). Jos yrityksesi on sallinut sen, summat ja tuotteet työntekijäkohtaisesti; jokainen katselu kirjataan.
• Terveystietojasi ei koskaan välitetä työnantajallesi henkilökohtaisesti. Jos erikseen valitset jakamisen, osallistut vain yrityksen nimettömään koosteeseen, eikä mitään näytetä ennen kuin vähintään 10 henkilöä osallistuu.
• Askelmäärääsi ei jaeta missään tilanteessa; jos osallistut askelbonukseen, vain bonuksen määrä näkyy.

5Apple Terveys ja Health Connect

Sovellus lukee luvallasi vain päivittäisen askelmääräsi; se ei kirjoita Terveys-sovellukseen. Tietoja ei käytetä mainontaan, markkinointiin tai myyntiin, niitä ei jaeta kolmansille osapuolille eikä tallenneta iCloudiin. Voit katkaista yhteyden Profiili → ”Kello ja terveys” ja poistaa luvan puhelimen Terveys- / Health Connect -asetuksista.

6Kenelle tietoja luovutetaan (käsittelijät)

• Vercel — sovelluksen ylläpito (Euroopan unioni, Frankfurt).
• Neon — tietokanta (Euroopan unioni).
• Resend — kirjautumiskoodi-, kuitti- ja ilmoitussähköpostit.
• Stripe — korttimaksut ja tallennetut kortit.
• Selfly — älykaappialusta (vain kaappitapahtumaan tarvittava: oven avaus ja otetut tuotteet).
• Apple ja Google — ilmoituspalvelut sekä puhelimesi Terveys / Health Connect.
• Työnantajasi (Moi Pass, yllä kuvatuin rajoituksin) ja viranomaiset lain niin vaatiessa.
• Jos palveluntarjoaja käsittelee tietoja EU:n/ETA:n ulkopuolella, siirto tehdään vakiosopimuslausekkein. Tietojasi ei myydä.

7Säilytysajat

Osto- ja kirjanpitotiedot lain vaatiman ajan (tilistä irrotettuina, jos poistat tilin); terveys-, askel- ja asetustiedot niin kauan kuin tilisi on avoinna tai kunnes perut suostumuksen; tekniset lokit enintään 1 vuoden.

8Tilin poistaminen

Voit poistaa tilisi ja henkilötietosi itse sovelluksessa: Profiili → Poista tilini (Moi Passissa: Profiili → Poista tilini ja tietoni). Tallennetut kortit, istunnot, kirjautumistiedot sekä terveys- ja asetustiedot poistetaan; lain mukaan säilytettävät ostotiedot säilytetään tilistä irrotettuina. Avoimet summat on maksettava ensin.

9Oikeutesi

GDPR:n mukaan sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa ne, rajoittaa käsittelyä, vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja perua suostumuksesi. Voit myös tehdä valituksen valvontaviranomaiselle (Tietosuojavaltuutetun toimisto).

Yhteys: info@moistore.fi. Vastaamme viimeistään kuukauden kuluessa.

10Yhteystiedot

Name Company Oy (Moi Store) · info@moistore.fi