Korvauskirje.fi← Etusivulle

Päivitetty 22.7.2026

Tietosuojaseloste

Käsittelemme henkilötietoja vain korvauspaketin tuottamiseen, maksun käsittelyyn ja palvelun ylläpitoon. Emme myy tai luovuta tietoja markkinointitarkoituksiin.

Lyhyesti: Käytämme vain ne tiedot, jotka tarvitaan korvausvaatimuksen tuottamiseen. Sähköposti sisältää ainoastaan paluulinkin korvauspakettiin, ei lentotietoja.

1. Rekisterinpitäjä

2. Mitä tietoja käsittelemme

  • Nimi ja sähköposti
  • Lennon tiedot: lentoyhtiö, lentonumero, päivämäärä
  • Reitti: lähtö- ja saapumiskenttä
  • Häiriön tiedot: tyyppi, viiveen pituus, peruutuksen ennakkoilmoitus, syy
  • Matkustajien lukumäärä
  • Varausnumero, jos käyttäjä ilmoittaa sen
  • Maksun tila ja tunnisteet (esim. Stripe-maksutunniste, kun maksu on aktivoitu)
  • Pääsy- ja järjestelmälokit (admin- ja system_events -merkinnät)

Korvauskirje.fi ei tallenna täydellisiä maksukortin tietoja. Korttitiedot käsittelee maksunvälittäjä omassa palvelussaan.

3. Mihin tietoja käytetään

  • korvauspaketin tuottaminen
  • Maksun vahvistaminen ja korvauspaketin linkin myöntäminen
  • Token-pohjainen korvauspaketin käyttöoikeus
  • Asiakaspalvelu ja väärinkäytösten ehkäisy
  • Palvelun toiminta-, tietoturva- ja auditointilokit

4. Oikeusperuste

Käsittelyn pääasiallinen oikeusperuste on sopimuksen täytäntöönpano (GDPR 6.1 b), kun käyttäjä tilaa korvauspaketin. Lisäksi käsittelyä tehdään lakisääteisten velvoitteiden täyttämiseksi (esim. kirjanpito, GDPR 6.1 c) ja oikeutetun edun perusteella (palvelun tietoturva ja väärinkäytösten ehkäisy, GDPR 6.1 f).

5. Maksupalvelu

Kun maksaminen on aktivoitu, maksun käsittelee Stripe. Korvauskirje.fi vastaanottaa Stripeltä vain maksun tilan ja tunnisteet, ei korttinumeroita. Stripe käsittelee maksudataa omien ehtojensa ja tietosuojakäytäntönsä mukaisesti.

6. Sähköposti

Jos sähköpostilähetys on käytössä, lähetämme ainoastaan korvauspaketin linkin käyttäjän ilmoittamaan osoitteeseen. Sähköposti ei sisällä lentotietoja, korvaussummaa, varausnumeroa, korvauskirjettä, liitelistaa, jatkoviestiä eikä hylkäysvastauksen pohjaa.

7. Kumppanilinkit

Jos käyttäjä siirtyy sivuston kautta kumppanipalveluun (esim. korvauspalvelun tarjoajalle), kumppani käsittelee käyttäjän tietoja omilla ehdoillaan ja omassa tietosuojakäytännössään kuvatulla tavalla. Korvauskirje.fi ei luovuta automaattisesti henkilötietoja kumppaneille.

8. Säilytysaika

Säilytämme korvausvaatimukseen liittyvät tiedot enintään 24 kuukautta, ellei lyhyempi säilytysaika riitä tai pidempi säilytys ole tarpeen oikeudellisen vaateen, kirjanpidon tai väärinkäytösten selvittämiseksi. Kirjanpitoon liittyvät tositteet säilytetään lain edellyttämän ajan (yleensä 6 vuotta).

9. Käyttäjän oikeudet

  • Oikeus tarkastaa omat tietosi
  • Oikeus pyytää virheellisten tietojen oikaisua
  • Oikeus pyytää tietojen poistamista soveltuvilta osin
  • Oikeus käsittelyn rajoittamiseen
  • Oikeus vastustaa käsittelyä
  • Oikeus siirtää tiedot järjestelmästä toiseen soveltuvilta osin
  • Oikeus tehdä valitus tietosuojavaltuutetun toimistolle

10. Tietoturva

korvauspaketit ovat token-pohjaisesti suojattuja yksityisellä linkillä. Hallintapuoli on rajattu nimettyihin ylläpitäjiin. Palveluroolin (service role) avain käsitellään ainoastaan palvelinpuolella eikä sitä paljasteta selaimelle. Sähköposti ei sisällä korvauspaketin sisältöä, vain paluulinkin.

11. Yhteystiedot

Asiakasyhteydenotot: tuki@korvauskirje.fi