← Takaisin | 🌍

Tietosuoja & Evästeet

Päivitetty: 30.5.2026

1. Rekisterinpitäjä

Matkalle — matkasuunnittelupalvelu
Palvelu sijaitsee osoitteessa selaa.fi/matkalle
Yhteystiedot: matkalle@selaa.fi

2. Mitä tietoja keräämme

Rekisteröityessä

Nimi — palvelun henkilökohtaistamiseen
Sähköpostiosoite — tunnistautumiseen ja tiedottamiseen
Syntymäaika — iän tarkistamiseen (matkan luominen vaatii ≥16 v)
Salasana — tallennetaan ainoastaan bcrypt-tiivisteinä, ei koskaan selkokielisenä

Matkan käytön yhteydessä

Matkatiedot (otsikko, päivämäärät, reitin pisteet, maat)
Aikataulutetut tapahtumat (lennot, majoitukset, nähtävyydet jne.)
Kulutiedot (hinta, valuutta, maksaja)
Ladatut kuvat (tiivistetty & tallennettu palvelimelle)
IP-osoite ja viimeksi nähty -aikaleima (tietoturva)

Evästeet ja paikallinen tallennus

PHP-istuntoeväste (välttämätön) — ylläpitää kirjautumista 30 päivää
localStorage: matkalle-theme — tumma/vaalea teemavalinta
localStorage: matkalle-cookie-consent — evästekiinnostuksesi
localStorage: matkalle-view — viimeisin näkymä
localStorage: pwa-ios-hint — PWA-asennusilmoituksen piilotus

Emme käytä kolmansien osapuolten seuranta- tai mainosevästeitä.

3. Käyttötarkoitus ja oikeusperusta

Sopimus (GDPR 6.1.b) — tietojen käsittely on välttämätöntä palvelun tarjoamiseksi
Oikeutettu etu (GDPR 6.1.f) — tietoturva, väärinkäytösten ehkäisy
Suostumus (GDPR 6.1.a) — markkinointiviestintä, vain pyydettäessä

4. Tietojen säilytysajat

        Käyttäjätili — säilytetään toistaiseksi tai kunnes käyttäjä pyytää poistamista
Matkatiedot — säilytetään arkistoon siirtymiseen asti; arkistoidut matkat voidaan poistaa adminilta
Sähköposti- ja lokitiedot — 90 päivää
PHP-istunto — 30 päivää viimeisestä käynnistä
Arkaistoidut matkat — poistetaan automaattisesti 2 vuoden jälkeen arkistoinnista

    

5. Kolmansien osapuolten palvelut

OpenStreetMap / Leaflet — karttatiedot (client-side, ei henkilötietoja)
Overpass API — huoltoasemien haku (ei henkilötietoja)
Open-Meteo — säätiedot koordinaateille (ei henkilötietoja)
Open Charge Map — EV-latauspisteet (ei henkilötietoja)
MyMemory API — tekstikäännökset (käännetty teksti lähetetään)
OSRM — reittilaskenta (koordinaatit lähetetään)
api.qrserver.com — QR-koodien luonti (käyttäjäkoodi lähetetään)
SMTP-sähköpostipalvelin (Louhi) — kutsulinkki- ja vahvistusviestien lähetys
Affiliate-kumppanit (Booking.com, World Nomads, GetYourGuide, Rentalcars ym.) — linkitetyt ulkoiset palvelut, joita koskee kumppanin oma tietosuojaseloste. Emme välitä henkilötietoja heille automaattisesti.

6. Rekisteröidyn oikeudet (GDPR)

Oikeus saada tietoa — tämä seloste kattaa käsittelyn perusteet
Oikeus tarkastaa tiedot — ota yhteyttä sähköpostilla
Oikeus oikaista tietoja — voit muokata profiilin tietojasi sovelluksesta
Oikeus tulla unohdetuksi — lähetä pyyntö sähköpostilla, poistamme kaikki tietosi
Tiedon siirrettävyys — pyydä tietosi JSON-muodossa sähköpostilla
Vastustamisoikeus — voit vastustaa käsittelyä ottamalla yhteyttä
Valitusoikeus — voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi)

Yhteystiedot oikeuksien käyttämiseen: matkalle@selaa.fi

7. Tietoturva

Salasanat tallennetaan bcrypt-tiivisteinä (PHP PASSWORD_DEFAULT)
Yhteys palvelimelle on HTTPS-salattu
Sessiotiedostot tallennetaan suojattuun hakemistoon palvelimella
IP-osoitteita käytetään vain väärinkäytösten ehkäisyyn, ei profilointiin
.env-tiedosto on suojattu .htaccess-säännöillä ulkoiselta pääsyltä

8. Ikäraja

Matkan luominen edellyttää vähintään 16 vuoden ikää (GDPR:n mukainen ikäraja). Matkalle matkustajana voi osallistua minkä ikäisenä tahansa, kun matkan luoja kutsuu.

9. Evästeiden hallinta

Voit milloin tahansa poistaa evästeet selaimesi asetuksista. Välttämättömien istuntoevästeiden poistaminen kirjaa sinut ulos. Voit muuttaa evästeasetustasi klikkaamalla alla olevaa nappia:

10. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitetaan sivulla tai sähköpostilla. Jatkamalla palvelun käyttöä hyväksyt muutokset.