Tietosuojaseloste

Way-Land Oy / TacFlea.com -markkinapaikka

Voimassa alkaen: 30.06.2026 · Viimeksi päivitetty: 30.06.2026 · Versio: 1.0

Tämä tietosuojaseloste kuvaa, miten Way-Land Oy ("TacFlea", "me", "Yhtiö") käsittelee henkilötietoja TacFlea-markkinapaikalla ja siihen liittyvissä palveluissa (verkkosivut, sovellukset, viestintä ja markkinointi). Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR), Suomen tietosuojalain (1050/2018) sekä sähköisen viestinnän palveluista annetun lain mukaisesti.

1. Rekisterinpitäjä ja yhteystiedot

Way-Land Oy
Y-tunnus: 3483697-3 (ALV-tunnus FI34836973)
Osoite: Isonnevantie 16D, 00320 Helsinki
Sähköposti: [email protected]
Verkkosivut: tacflea.com

Tietosuoja-asioiden yhteyshenkilö: Janne Romppainen / Founder

2. Mitä henkilötietoja käsittelemme

Käsittelemme seuraavia tietoryhmiä sen mukaan, miten käytät palvelua:

Tilin perustiedot: nimi, käyttäjätunnus, sähköpostiosoite, puhelinnumero (vapaaehtoinen), salasanan tiiviste, syntymäaika (vapaaehtoinen), maksuvälityspalveluiden perustiedot (vapaaehtoinen), profiilikuva ja -kuvaus (vapaaehtoinen).
Tunnistautumis- ja vahvistustiedot: sähköpostin/puhelimen vahvistus, henkilöllisyyden vahvistamiseen liittyvät tiedot ja iän vahvistus.
Kauppapaikkatiedot: ilmoitukset, kuvat, viestit muiden käyttäjien kanssa, arvostelut, ostot, myynnit, toimitusosoite ja tilaushistoria.
Maksu- ja taloustiedot: maksutapahtumat, escrow-tilan tiedot, palautukset ja laskutustiedot. Varsinaisia maksukorttitietoja käsittelee maksupalveluntarjoaja (ks. luku 7).
Tekniset tiedot: IP-osoite, laitetunniste, selain- ja käyttöjärjestelmätiedot, lokitiedot, evästeiden tunnisteet ja palvelun käyttöä koskevat tapahtumatiedot.
Markkinointi- ja viestintätiedot: uutiskirje- ja markkinointisuostumukset, viestintähistoria, kyselyihin ja kampanjoihin osallistuminen.
Asiakaspalvelu- ja turvallisuustiedot: yhteydenotot, tukipyynnöt, raportoinnit, väärinkäytösten ja petosten torjuntaan liittyvät tiedot.

Emme tietoisesti kerää arkaluonteisia henkilötietoja emmekä alle 18-vuotiaiden tietoja.

3. Mistä tiedot kerätään

Suoraan sinulta: rekisteröitymisen, ilmoitusten luonnin, ostojen, viestinnän ja tukipyyntöjen yhteydessä.
Automaattisesti palvelun käytöstä: evästeiden ja vastaavien tekniikoiden avulla (tekniset tiedot, käyttötiedot).
Kolmansilta osapuolilta: maksupalveluntarjoajalta (maksun tila), tunnistautumis- ja vahvistuspalveluilta sekä petostentorjuntapalveluilta siltä osin kuin niitä käytetään.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Tarkoitus ja Oikeusperuste (GDPR)

**Käyttäjätilin luonti ja ylläpito, palvelun toimittaminen | Sopimuksen täytäntöönpano (art. 6.1 b) |
**Ostojen, myyntien ja toimitusten käsittely | Sopimuksen täytäntöönpano (art. 6.1 b) |
**Asiakaspalvelu ja yhteydenpito (ml. tekoälyavusteinen tuki) | Sopimuksen täytäntöönpano / oikeutettu etu (art. 6.1 b, f) |
**Palvelun kehittäminen, analytiikka ja tietoturva | Oikeutettu etu (art. 6.1 f) |
**Tekoälytoimintojen kehittäminen ja kouluttaminen käyttödatalla | Oikeutettu etu / suostumus (art. 6.1 f, a) |
**Petosten ja väärinkäytösten torjunta, alustan turvallisuus | Oikeutettu etu / lakisääteinen velvoite (art. 6.1 f, c) |
**Suoramarkkinointi sähköisin keinoin | Suostumus (art. 6.1 a) |
**Iän ja henkilöllisyyden vahvistus säännellyissä tuotteissa | Lakisääteinen velvoite / oikeutettu etu (art. 6.1 c, f) |
**Kirjanpito- ja verovelvoitteet | Lakisääteinen velvoite (art. 6.1 c) |

Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet, ettei käsittely loukkaa kohtuuttomasti oikeuksiasi.

5. Markkinointi ja viestintä

Lähetämme sähköistä suoramarkkinointia (esim. uutiskirjeet, tarjoukset, early access -viestintä) vain suostumuksesi perusteella tai laissa sallituissa tilanteissa olemassa oleville asiakkaille vastaavista tuotteista. Voit perua markkinointisuostumuksen milloin tahansa viestien lopussa olevasta linkistä tai ottamalla yhteyttä meihin.

Palvelun toimintaan liittyvät välttämättömät viestit (esim. tilivahvistukset, tilausvahvistukset, turvallisuusilmoitukset) eivät ole markkinointia, emmekä voi poistaa niitä käytöstä tilin ollessa aktiivinen.

6. Markkinapaikan toiminta ja tietojen jakaminen käyttäjien välillä

TacFlea on käyttäjien välinen kauppapaikka (P2P) sekä yritysmyyjien (B2C) alusta. Kaupankäynnin mahdollistamiseksi tiettyjä tietoja jaetaan kaupan osapuolten kesken:

Myyjän julkinen profiili, käyttäjätunnus, arvostelut ja ilmoitusten tiedot näkyvät muille käyttäjille.
Kaupan toteutuessa ostajan ja myyjän välillä jaetaan toimituksen ja yhteydenpidon kannalta välttämättömät tiedot (esim. toimitusosoite, yhteystieto).
Käyttäjien väliset viestit välitetään alustan kautta ja niitä voidaan käsitellä turvallisuus- ja väärinkäytösten torjuntatarkoituksissa.

Kukin kaupan osapuoli vastaa itse toiselta osapuolelta saamiensa henkilötietojen lainmukaisesta käsittelystä.

7. Maksaminen, escrow ja petostentorjunta

Maksut käsitellään ulkopuolisten maksupalveluntarjoajien kautta. Emme tallenna täydellisiä maksukorttitietoja omiin järjestelmiimme; ne käsittelee maksunvälittäjä omana rekisterinpitäjänään tai käsittelijänään.

Escrow- eli vakuusmaksumallissa varat voidaan pidättää, kunnes kauppa on vahvistettu, mikä edellyttää maksun tilatietojen käsittelyä. Käsittelemme tietoja myös petosten, rahanpesun ja väärinkäytösten estämiseksi sovellettavan lainsäädännön mukaisesti.

Maksupalveluntarjoaja(t): PayPal, MobilePay — katso heidän oma tietosuojaselosteensa.

8. Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja vastaavia tekniikoita palvelun toiminnan, analytiikan ja markkinoinnin tarkoituksiin:

Välttämättömät evästeet: palvelun perustoiminnot (kirjautuminen, tietoturva). Ei edellytä suostumusta.
Analytiikka- ja toiminnalliset evästeet: käytön mittaaminen ja palvelun parantaminen. Edellyttää suostumusta.
Markkinointievästeet: kohdennettu markkinointi. Edellyttää suostumusta.

Pyydämme suostumuksen ei-välttämättömiin evästeisiin evästeilmoituksella, ja voit muuttaa valintojasi milloin tahansa evästeasetuksista.

9. Tietojen vastaanottajat ja käsittelijät

Voimme luovuttaa henkilötietoja seuraaville tahoille palvelun tuottamiseksi:

Pilvi- ja palvelininfrastruktuuri: Google Cloud.
Viestintä- ja markkinointityökalut: [esim. sähköpostipalvelu / uutiskirjetyökalu].
Analytiikka- ja virheseurantapalvelut: Sentry.
Tekoäly- ja hakupalvelut (TFai): Anthropic, OpenAI (ks. luku 12).
Viranomaiset lakisääteisten velvoitteiden täyttämiseksi.

Käsittelijöiden kanssa on solmittu GDPR:n mukaiset käsittelysopimukset. Emme myy henkilötietoja kolmansille osapuolille.

10. Tietojen siirto EU:n/ETA:n ulkopuolelle

Osa palveluntarjoajistamme voi käsitellä tietoja EU:n/ETA:n ulkopuolella (esim. Yhdysvalloissa). Tällöin siirto perustuu asianmukaisiin suojatoimiin, kuten Euroopan komission vakiolausekkeisiin (SCC), vastaavuuspäätökseen (esim. EU–US Data Privacy Framework) tai muuhun GDPR:n sallimaan perusteeseen. Voit pyytää lisätietoja siirtojen suojatoimista yhteystiedoistamme.

11. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden käsittelytarkoituksen kannalta tai kuin laki edellyttää:

Tilitiedot: tilin voimassaolon ajan ja kohtuullisen ajan tilin sulkemisen jälkeen.
Kauppa- ja maksutapahtumat: kirjanpitolain mukainen aika (pääsääntöisesti 6 vuotta tilikauden päättymisestä).
Markkinointitiedot: kunnes peruutat suostumuksesi.
Loki- ja turvallisuustiedot: rajatun ajan turvallisuus- ja väärinkäytöstarkoituksissa.

Säilytysaikojen päätyttyä tiedot poistetaan tai anonymisoidaan.

12. Tekoälyn käyttö, automaattinen päätöksenteko ja profilointi

TacFlea on tekoälyä hyödyntävä palvelu. Käytämme tekoälyä ja automaattista käsittelyä seuraaviin tarkoituksiin:

TFai-haku ja löydettävyys: luonnollisen kielen haku, ilmoitusten luokittelu ja suositukset, jotta löydät sinulle relevantteja tuotteita.
Sisällön moderointi: ilmoitusten ja viestien automaattinen seulonta kiellettyjen, vaarallisten tai sääntöjenvastaisten sisältöjen tunnistamiseksi.
Petosten ja väärinkäytösten torjunta: epäilyttävän toiminnan tunnistaminen alustan turvallisuuden ylläpitämiseksi.
Asiakaspalvelu: tekoälyavusteinen asiakastuki, kuten tukipyyntöjen käsittely, luokittelu ja vastausten muodostaminen.
Palvelun ja tekoälytoimintojen kehittäminen: käyttödatan analysointi ja hyödyntäminen palvelun sekä tekoälytoimintojen parantamiseksi ja kouluttamiseksi.

Mitä tietoja tekoäly käyttää. Tekoälytoiminnot voivat käsitellä hakukyselyitäsi, ilmoitustesi sisältöä, profiilitietoja sekä palvelun käyttöä koskevia tapahtumatietoja. Hakukyselyt ja syötteet voidaan tallentaa rajatun ajan palvelun toiminnan ja kehittämisen turvaamiseksi.

Ulkopuoliset tekoälypalvelut. Osa tekoälytoiminnoista voidaan toteuttaa ulkopuolisten teknologiakumppaneiden avulla, jolloin tarpeelliset tiedot välitetään heille käsittelijöinä. Mikäli palveluntarjoaja sijaitsee EU:n/ETA:n ulkopuolella, sovelletaan luvun 10 mukaisia suojatoimia.

Käyttödatan käyttö tekoälyn kehittämisessä ja asiakaspalvelussa. Käytämme palvelun käyttöä koskevia tietoja ja sisältöjä (kuten hakukyselyitä, ilmoituksia, viestejä ja tukipyyntöjä) tekoälytoimintojemme kehittämiseen, kouluttamiseen ja laadun parantamiseen sekä tekoälyavusteisen asiakaspalvelun tuottamiseen. Käsittely perustuu oikeutettuun etuumme (art. 6.1 f) ja, siltä osin kuin laki sitä edellyttää, suostumukseesi (art. 6.1 a). Pyrimme minimoimaan tunnistettavien henkilötietojen käytön ja hyödynnämme mahdollisuuksien mukaan pseudonymisoitua tai anonymisoitua dataa. Sinulla on oikeus vastustaa tätä käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella ottamalla yhteyttä meihin.

Automaattinen päätöksenteko (art. 22). Emme tee sinua oikeudellisesti tai vastaavalla tavalla merkittävästi koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella ilman ihmisen osallistumista. Jos automaattinen järjestelmä esimerkiksi rajoittaa tiliäsi tai poistaa ilmoituksen väärinkäytösepäilyn vuoksi, sinulla on oikeus saada asia ihmisen tarkastettavaksi, esittää näkemyksesi ja riitauttaa päätös ottamalla yhteyttä meihin.

13. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimin, kuten salauksella, pääsynhallinnalla, lokituksella ja säännöllisillä tietoturvakäytännöillä. Henkilötietojen tietoturvaloukkauksesta ilmoitamme valvontaviranomaiselle ja tarvittaessa sinulle lainsäädännön edellyttämällä tavalla.

14. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet:

oikeus saada pääsy tietoihisi (tarkastusoikeus);
oikeus oikaista virheelliset tiedot;
oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi");
oikeus rajoittaa käsittelyä;
oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuun, sekä suoramarkkinointia;
oikeus siirtää tiedot järjestelmästä toiseen;
oikeus peruuttaa antamasi suostumus milloin tahansa.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen [email protected]. Voimme pyytää sinua vahvistamaan henkilöllisyytesi pyynnön käsittelemiseksi. Vastaamme pyyntöihin pääsääntöisesti kuukauden kuluessa.

15. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että käsittelemme henkilötietojasi tietosuojalainsäädännön vastaisesti, voit tehdä valituksen tietosuojaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi), PL 800, 00531 Helsinki.

16. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palvelun tai lainsäädännön muuttuessa. Julkaisemme ajantasaisen version verkkosivuillamme ja merkitsemme päivityspäivän selosteen alkuun. Olennaisista muutoksista ilmoitamme tarvittaessa erikseen.

Privacy Policy

Way-Land Oy / TacFlea.com marketplace

In force from: 30 June 2026 · Last updated: 30 June 2026 · Version: 1.0

English translation for reference. In case of any discrepancy between the Finnish and English versions, the Finnish version prevails.

This Privacy Policy describes how Way-Land Oy ("TacFlea", "we", the "Company") processes personal data on the TacFlea marketplace and in its related services (websites, applications, communication and marketing). We process personal data in accordance with the EU General Data Protection Regulation (GDPR), the Finnish Data Protection Act (1050/2018) and the Act on Electronic Communications Services.

1. Controller and contact details

Way-Land Oy
Business ID: 3483697-3 (VAT number FI34836973)
Address: Isonnevantie 16D, 00320 Helsinki, Finland
Email: [email protected]
Website: tacflea.com

Contact person for data protection matters: Janne Romppainen / Founder

2. What personal data we process

We process the following categories of data depending on how you use the service:

Account basics: name, username, email address, phone number (optional), password hash, date of birth (optional), basic payment-intermediation details (optional), profile picture and description (optional).
Authentication and verification data: email/phone verification, data relating to identity verification, and age verification.
Marketplace data: listings, images, messages with other users, reviews, purchases, sales, delivery address and order history.
Payment and financial data: payment transactions, escrow status data, refunds and billing data. Actual payment card details are processed by the payment service provider (see Section 7).
Technical data: IP address, device identifier, browser and operating system data, log data, cookie identifiers and event data relating to use of the service.
Marketing and communication data: newsletter and marketing consents, communication history, participation in surveys and campaigns.
Customer service and security data: contacts, support requests, reports, and data relating to the prevention of misuse and fraud.

We do not knowingly collect sensitive personal data or the data of persons under 18 years of age.

3. Where the data is collected

Directly from you: in connection with registration, the creation of listings, purchases, communication and support requests.
Automatically from use of the service: by means of cookies and similar technologies (technical data, usage data).
From third parties: from the payment service provider (payment status), from authentication and verification services, and from fraud-prevention services to the extent that these are used.

4. Purposes and legal bases of processing

Purpose and Legal basis

**Creation and maintenance of the user account, provision of the service | Performance of a contract (Art. 6(1)(b))
**Processing of purchases, sales and deliveries | Performance of a contract (Art. 6(1)(b))
**Customer service and communication (incl. AI-assisted support) | Performance of a contract / legitimate interest (Art. 6(1)(b), (f)) |
**Development of the service, analytics and security | Legitimate interest (Art. 6(1)(f))
**Development and training of AI functions using usage data | Legitimate interest / consent (Art. 6(1)(f), (a))
**Prevention of fraud and misuse, platform security | Legitimate interest / legal obligation (Art. 6(1)(f), (c)
**Electronic direct marketing | Consent (Art. 6(1)(a))
**Verification of age and identity for regulated products | Legal obligation / legitimate interest (Art. 6(1)(c), (f))
**Accounting and tax obligations Legal obligation (Art. 6(1)(c))

Where processing is based on a legitimate interest, we have assessed that the processing does not unreasonably infringe your rights.

5. Marketing and communication

We send electronic direct marketing (e.g. newsletters, offers, early access communications) only on the basis of your consent or, in situations permitted by law, to existing customers regarding similar products. You can withdraw your marketing consent at any time via the link at the end of the messages or by contacting us.

Messages necessary for the operation of the service (e.g. account confirmations, order confirmations, security notices) are not marketing, and we cannot disable them while your account is active.

6. Marketplace operation and data sharing between users

TacFlea is a marketplace between users (P2P) and a platform for business sellers (B2C). To enable transactions, certain data is shared between the parties to a transaction:

The seller's public profile, username, reviews and listing details are visible to other users.
When a transaction is completed, the data necessary for delivery and communication (e.g. delivery address, contact details) is shared between the buyer and the seller.
Messages between users are transmitted through the platform and may be processed for security and misuse-prevention purposes.

Each party to a transaction is responsible for the lawful processing of personal data received from the other party.

7. Payments, escrow and fraud prevention

Payments are processed through external payment service providers. We do not store complete payment card details in our own systems; these are processed by the payment intermediary as its own controller or processor.

In the escrow (security-payment) model, funds may be held until the transaction is confirmed, which requires processing of the payment status data. We also process data to prevent fraud, money laundering and misuse in accordance with applicable law.

Payment service provider(s): PayPal, MobilePay — see their own privacy policies.

8. Cookies and similar technologies

We use cookies and similar technologies for the purposes of operating the service, analytics and marketing:

Necessary cookies: basic functions of the service (login, security). Does not require consent.
Analytics and functional cookies: measuring use and improving the service. Requires consent.
Marketing cookies: targeted marketing. Requires consent.

We request consent for non-essential cookies via a cookie notice, and you can change your choices at any time in the cookie settings.

9. Recipients and processors

We may disclose personal data to the following parties in order to provide the service:

Cloud and server infrastructure: Google Cloud.
Communication and marketing tools: [e.g. email service / newsletter tool].
Analytics and error-monitoring services: Sentry.
AI and search services (TFai): Anthropic, OpenAI (see Section 12).
Authorities for the fulfilment of statutory obligations.

We have concluded GDPR-compliant processing agreements with the processors. We do not sell personal data to third parties.

10. Transfers outside the EU/EEA

Some of our service providers may process data outside the EU/EEA (e.g. in the United States). In such cases, the transfer is based on appropriate safeguards, such as the European Commission's Standard Contractual Clauses (SCC), an adequacy decision (e.g. the EU–US Data Privacy Framework) or another basis permitted by the GDPR. You can request further information on the safeguards for transfers from our contact details.

11. Retention period

We retain personal data only for as long as is necessary for the purpose of processing or as required by law:

Account data: for the duration of the account and for a reasonable period after the account is closed.
Transaction and payment data: the period required by the Accounting Act (generally 6 years from the end of the financial year).
Marketing data: until you withdraw your consent.
Log and security data: for a limited period for security and misuse purposes.

Once the retention periods have expired, the data is deleted or anonymised.

12. Use of AI, automated decision-making and profiling

TacFlea is a service that uses AI. We use AI and automated processing for the following purposes:

TFai search and discoverability: natural language search, classification of listings and recommendations so that you find products relevant to you.
Content moderation: automated screening of listings and messages to identify prohibited, dangerous or non-compliant content.
Prevention of fraud and misuse: identification of suspicious activity to maintain the security of the platform.
Customer service: AI-assisted customer support, such as the handling and classification of support requests and the drafting of responses.
Development of the service and AI functions: analysis and use of usage data to improve and train the service and AI functions.

What data the AI uses. AI functions may process your search queries, the content of your listings, profile data and event data relating to use of the service. Search queries and inputs may be stored for a limited period to safeguard the operation and development of the service.

External AI services. Some AI functions may be carried out with the help of external technology partners, in which case the necessary data is transmitted to them as processors. Where a service provider is located outside the EU/EEA, the safeguards under Section 10 apply.

Use of usage data in AI development and customer service. We use data and content relating to use of the service (such as search queries, listings, messages and support requests) to develop, train and improve the quality of our AI functions and to provide AI-assisted customer service. The processing is based on our legitimate interest (Art. 6(1)(f)) and, to the extent required by law, on your consent (Art. 6(1)(a)). We seek to minimise the use of identifiable personal data and use pseudonymised or anonymised data where possible. You have the right to object to this processing on grounds relating to your particular situation by contacting us.

Automated decision-making (Art. 22). We do not make decisions that significantly affect you in legal or similar ways based solely on automated processing without human involvement. If an automated system, for example, restricts your account or removes a listing due to a suspicion of misuse, you have the right to have the matter reviewed by a person, to express your view and to contest the decision by contacting us.

13. Data security

We protect personal data with appropriate technical and organisational measures, such as encryption, access control, logging and regular security practices. We will notify the supervisory authority and, where necessary, you of a personal data breach in the manner required by law.

14. Data subject rights

You have the following rights under the GDPR:

the right to access your data (right of access);
the right to rectify inaccurate data;
the right to erasure of data ("right to be forgotten");
the right to restrict processing;
the right to object to processing based on legitimate interest, as well as to direct marketing;
the right to data portability;
the right to withdraw your consent at any time.

You can exercise your rights by contacting [email protected]. We may ask you to verify your identity in order to process the request. We respond to requests generally within one month.

15. Right to lodge a complaint with a supervisory authority

If you consider that we process your personal data in breach of data protection legislation, you may lodge a complaint with the data protection authority. In Finland, the supervisory authority is the Office of the Data Protection Ombudsman (tietosuoja.fi), P.O. Box 800, FI-00531 Helsinki.

16. Changes to this Privacy Policy

We may update this Privacy Policy, for example as the service or legislation changes. We will publish the up-to-date version on our website and indicate the update date at the beginning of the policy. We will notify of material changes separately where necessary.