# Privacy Policy - PikaDuuni

Last Updated: July 21, 2026  

Version: 1.1

---

## FI

### 1. Mita tietoja keraamme

Keraamme palvelun toiminnan kannalta tarpeelliset tiedot, kuten tili- ja profiilitiedot, ilmoitukset, viestit, tapahtumalokit seka tilaukseen liittyvat tekniset tiedot.

### 2. Kasittelyn tarkoitus ja peruste

Kasittelemme tietoja palvelun toimittamiseen, turvallisuuteen, asiakastukeen, vaarinkaytosten estoon ja lakisaateisten velvoitteiden tayttamiseen. Kasittely perustuu sopimukseen, oikeutettuun etuun ja soveltuvin osin lakiin.

### 3. Tietojen luovutukset

Emme myy henkilotietoja. Tietoja voidaan kasitella palvelun teknisissa alihankkijapalveluissa (esim. Supabase, RevenueCat) vain palvelun toteutuksen kannalta tarpeellisessa laajuudessa.

### 4. Sailytysajat

Tietoja sailytetaan niin kauan kuin kayttajatili on aktiivinen ja lisaksi niin kauan kuin laki, kirjanpito- tai riidanratkaisutarpeet sita edellyttavat.

### 5. Kayttajan oikeudet

Kayttajalla on soveltuvan lain mukaisesti oikeus pyytaa paasya omiin tietoihin, oikaisua, poistamista, kasittelyn rajoittamista seka vastustaa kasittelya. Kayttaja voi pyytaa myos tietojen siirtoa soveltuvan lain puitteissa.

### 6. Tietoturva

Kaytamme kohtuullisia teknisia ja organisatorisia suojatoimia tietojen suojaamiseen. Mikaan jarjestelma ei ole taysin riskiton, mutta pyrimme ehkaisemaan luvattoman kayton ja tietovuodot.

### 7. Yhteydenotot tietosuoja-asioissa

Tietosuojaan liittyvat pyynnot: pikaduunipikaduuni@gmail.com

---

## EN

### 1. What data we collect

We collect data necessary to operate the service, including account and profile data, listings, messages, event logs, and subscription-related technical data.

### 2. Purpose and legal basis

We process data for service delivery, security, support, abuse prevention, and compliance duties. Processing is based on contract, legitimate interest, and where applicable legal obligations.

### 3. Data sharing

We do not sell personal data. Data may be processed by technical service providers (for example Supabase and RevenueCat) only to the extent needed to provide the service.

### 4. Retention

Data is retained while the account is active and further as required by law, accounting duties, or dispute resolution needs.

### 5. User rights

Under applicable law, users may request access, correction, deletion, restriction, objection, and where applicable data portability.

### 6. Security

We use reasonable technical and organizational safeguards to protect data. No system is fully risk-free, but we work to prevent unauthorized access and breaches.

### 7. Privacy contact

For privacy requests: pikaduunipikaduuni@gmail.com