Tietosuojaseloste

Viimeksi päivitetty: 22.02.2026

Tässä tietosuojaselosteessa kerromme, miten Relif käsittelee henkilötietoja palvelun käytön yhteydessä. Relifissä yksityisyys ja turvallisuus ovat tärkeitä, ja käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) sekä muun soveltuvan lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Rekisterinpitäjä:
Relif / Tmi Joni Ojalehto
Y-tunnus: 3579443-7

Osoite:
Kuikkarinne 4 D 7
00200 Helsinki
Suomi

Sähköposti: info@relif.fi
Puhelin: +358400771013

Relif toimii henkilötietojen rekisterinpitäjänä tämän tietosuojaselosteen mukaisessa henkilötietojen käsittelyssä.

2. Palvelun luonne ja rooli

Relif on markkinapaikka-alusta, joka yhdistää Asiakkaat ja itsenäiset Palveluntarjoajat.

Relif toimii:

• Rekisterinpitäjänä käyttäjätilien ja alustan toiminnan osalta
• Teknisenä alustana, joka mahdollistaa Asiakkaiden ja Palveluntarjoajien välisen yhteyden
• Maksujen teknisenä välittäjänä maksupalveluntarjoajan kautta

Palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä niiden henkilötietojen osalta, joita se käsittelee omassa liiketoiminnassaan (esimerkiksi omat asiakasrekisterinsä Relifin ulkopuolella).

3. Mitä henkilötietoja käsittelemme?

Henkilötietoja kerätään seuraavista lähteistä:
• Käyttäjältä itseltään rekisteröitymisen ja palvelun käytön yhteydessä
• Palvelun käytön yhteydessä automaattisesti syntyvistä teknisistä tiedoista
• Maksupalveluntarjoajalta maksujen käsittelyyn liittyen • Julkisista lähteistä palveluntarjoajien ammattipätevyyden tarkistamiseksi, jos soveltuu

Käyttäjätiliin liittyvät tiedot
• Käyttäjätyyppi (asiakas vai palveluntarjoaja)
• Etunimi ja sukunimi
• Sähköpostiosoite
• Puhelinnumero (jos annettu)
• Näyttönimi
• Salasana (säilytetään järjestelmissä suojattuna, ei näkyvissä Relifille)
• Y-tunnus (palveluntarjoaja)
• Ammattipätevyyteen liittyvät tiedot (jos annettu)

Profiilitiedot (erityisesti palveluntarjoajat)
• Profiilikuva (jos lisätty)
• Esittelyteksti ja osaamiseen liittyvät tiedot
• Sijainti / palvelualue (esim. kaupunki, osoite, karttasijainti)
• Palvelun kuvat ja muu itse lisätty sisältö

Palveluilmoituksiin liittyvät tiedot
• Palvelun nimi ja kuvaus
• Kategoria ja tägit • Hinnat ja varattavat ajat
• Ilmoitukseen liittyvä viestintä

Varaus- ja maksutapahtumat
• Varaukseen liittyvät tiedot (aika, palvelu, osapuolet)
• Maksun tila ja tapahtumatiedot
• Mahdolliset hyvitykset ja peruutukset

Viestintä ja arvostelut
• Käyttäjien väliset viestit Relifissä
• Arvostelut ja arviot (julkisesti näkyvä sisältö)

Tekniset tiedot
• IP-osoite
• Laitteen ja selaimen tekniset tiedot
• Lokitiedot ja virhetilanteet (tietoturva ja palvelun toiminta)

4. Mihin tarkoituksiin henkilötietoja käytetään?

Henkilötietoja käsitellään seuraaviin tarkoituksiin:
• Käyttäjätilin luominen ja hallinta
• Palvelun tarjoaminen
• Varausten mahdollistaminen
• Maksujen käsittely
• Käyttäjien välisen viestinnän mahdollistaminen
• Asiakaspalvelu
• Palvelun turvallisuuden varmistaminen
• Väärinkäytösten estäminen
• Palvelun kehittäminen

5. Henkilötietojen käyttöperuste

Käsittelemme henkilötietoja seuraavilla perusteilla:
• Sopimus (GDPR 6.1(b))
Henkilötietojen käsittely on tarpeen palvelun tarjoamiseksi.
• Oikeutettu etu (GDPR 6.1(f))
Palvelun turvallisuus, väärinkäytösten estäminen ja palvelun kehittäminen.
• Lakisääteinen velvoite (GDPR 6.1(c))
Kirjanpito- ja lakisääteiset velvoitteet.
• Suostumus (GDPR 6.1(a))
Suostumusta käytetään tarvittaessa esimerkiksi markkinointiviestintään.

6. Erityiset henkilötiedot (esim. terveystiedot)

Relif on ajanvaraus- ja markkinointialusta tuki- ja liikuntaelimistön ammattilaisille. Relif ei ole terveydenhuollon potilastietojärjestelmä.

Emme pyydä käyttäjiä toimittamaan Relifin viestien tai profiilien kautta arkaluonteisia tietoja, kuten:
• Henkilötunnus
• Diagnoosit
• Potilastiedot
• Muut terveyttä koskevat yksityiskohtaiset tiedot

Suosittelemme, että asiakkaat ja palveluntarjoajat sopivat hoitoon liittyvien tietojen käsittelystä suoraan keskenään palveluntarjoajan omien käytäntöjen mukaisesti.

7. Palveluntarjoajien ammattipätevyyden tarkistaminen

Relif voi tarkistaa palveluntarjoajan ilmoittamia tietoja palvelun luotettavuuden ja turvallisuuden varmistamiseksi.

Tämä voi sisältää esimerkiksi:
• Ammatin ja pätevyyden tarkistamisen julkisista lähteistä (esim. viranomaisrekistereistä), jos soveltuu
• Palveluntarjoajan toimittamien tietojen tarkistamisen

Relif pidättää oikeuden rajoittaa tai estää palveluntarjoajan pääsyn palveluun, mikäli annetut tiedot ovat olennaisesti virheellisiä tai harhaanjohtavia.

8. Kenelle henkilötietoja luovutetaan?

Henkilötietoja voidaan luovuttaa seuraaville tahoille:
• Palvelun muut käyttäjät (profiilitiedot ja varaukseen liittyvät tiedot)
• Maksupalveluntarjoaja Stripe maksujen käsittelyä varten
• Tekniset palveluntarjoajat
• Viranomaiset lain niin edellyttäessä

Asiakas ja Palveluntarjoaja saavat toisiltaan vain palvelun toteuttamisen kannalta välttämättömät tiedot.

9. Henkilötietojen käsittelijät ja palveluntarjoajat

Relif käyttää palvelun toteuttamiseen ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja Relifin lukuun. Relifin palvelu on rakennettu Sharetribe-alustalle. Sharetribe käyttää välttämättömiä evästeitä palvelun toiminnan, istunnon hallinnan ja turvallisuuden varmistamiseksi. Sharetriben mukaan nämä välttämättömät evästeet eivät edellytä käyttäjän suostumusta.

Palveluntarjoajia:
• Sharetribe (alusta ja tekninen toteutus)
• Stripe (maksujen käsittely)
• Mapbox-karttapalvelu. Karttaa voidaan käyttää esimerkiksi ammattilaisten sijainnin näyttämiseen sekä hakutoimintojen tukemiseen. Mapbox ei käytä evästeitä
• MailerLite / Brevo. Relif käyttää uutiskirjeiden ja sähköpostiviestinnän hallintaan tietosuojaystävällistä alustaa.
• Plausible Analytics. Plausible on tietosuojaystävällinen analytiikkatyökalu: Kävijäseuranta tapahtuu anonyymisti, evästeitä ei käytetä, henkilötietoja ei kerätä, sivuston kävijöitä ei seurata eri sivustojen välillä eikä eri laitteiden välillä sekä Plausiblen keräämä data käsitellään EU:ssa sijaitsevilla palvelimilla, eikä sitä siirretä EU:n ulkopuolelle.

Palveluntarjoajien kanssa huolehditaan asianmukaisista tietosuojaa koskevista sopimuksista ja suojatoimista.

10. Tietojen siirto EU/ETA-alueen ulkopuolelle

Relif käyttää teknisiä palveluntarjoajia, joiden palvelimet sijaitsevat EU/ETA-alueella. Relif ei siirrä henkilötietoja EU/ETA-alueen ulkopuolelle.

11. Tietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista:
• Käyttäjätilin tiedot: Niin kauan kuin käyttäjätili on aktiivinen
• Varaus- ja maksutiedot: Soveltuvan lainsäädännön edellyttämän ajan
• Viestit ja arvostelut: Niin kauan kuin käyttäjätili tai palvelun toiminta edellyttää (tai kunnes käyttäjä pyytää poistamista).
• Tekniset lokit: Rajattu aika tietoturvan ja toimivuuden varmistamiseksi

12. Rekisteröidyn oikeudet

Käyttäjällä on oikeus:
• Saada pääsy omiin tietoihinsa
• Pyytää virheellisten tietojen oikaisua
• Pyytää tietojen poistamista (tietyin rajoituksin)
• Pyytää käsittelyn rajoittamista
• Vastustaa käsittelyä oikeutetun edun perusteella
• Siirtää tietoja järjestelmästä toiseen, jos soveltuu
• Tehdä valitus valvontaviranomaiselle

Tietosuojaan liittyvät pyynnöt voi lähettää sähköpostilla: info@relif.fi

13. Tietojen suojaaminen

Relif suojaa henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein, kuten:
• Käyttöoikeuksien rajoittaminen
• Suojatut yhteydet
• Järjestelmien valvonta ja ylläpito
• Palveluntarjoajien tietoturvakäytännöt

14. Evästeet

Relif voi käyttää palvelun toiminnan kannalta välttämättömiä evästeitä, kuten kirjautumiseen ja palvelun perustoiminnallisuuksiin liittyviä evästeitä.

Relif ei käytä evästeitä käyttäjien mainonnalliseen profilointiin.

15. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla Relifin verkkosivuilla.