Tietosuojaseloste

Päivitetty viimeksi: 26. elokuuta 2026

1. Keitä me olemme?

Rahatakaisin on cashback-palvelu, joka antaa sinulle rahaa takaisin, kun ostat kumppanikaupoistamme. Palvelua ylläpitää Monsen AS (norjalainen yritystunnus 931 063 499), Inger Bang Lunds vei 5, 5059 Bergen, Norja. Monsen AS on tässä selosteessa kuvatun henkilötietojen käsittelyn rekisterinpitäjä. Norja kuuluu Euroopan talousalueeseen (ETA), ja EU:n yleinen tietosuoja-asetus (GDPR) on siellä voimassa samalla tavalla kuin Euroopan unionissa. Yhteystiedot: tuki@rahatakaisin.fi.

2. Mitä tietoja keräämme?

Käsittelemme seuraavia henkilötietoja:

• Tilitiedot: nimi ja sähköpostiosoite. Jos kirjaudut sisään Google-tilillä, saamme nimen ja sähköpostiosoitteen sieltä. Emme kysy henkilötunnustasi.
• Ostotiedot: tiedot ostoksista, jotka teet kumppanilinkkiemme kautta: kauppa, summa ja ajankohta.
• Tekniset tiedot: IP-osoite, selain, laite ja käyttöjärjestelmä, jotta palvelu toimii ja jotta voimme estää väärinkäytöksiä.
• Evästeet: käytämme kirjautumiseen ja kumppanilinkkien seurantaan välttämättömiä evästeitä, mukaan lukien laitetunnisteen (eväste ”sb_did”, voimassa 180 päivää).
• Klikkaus- ja tilitapahtumat: kun siirryt linkin kautta kumppanikauppaan, tallennamme ajankohdan, kumppanin, IP-osoitteen, selaintiedot ja laitetunnisteen. Sama tapahtuu, kun rekisteröidyt ja kirjaudut sisään. Tarkoitus on yhdistää ostokset oikeaan tiliin, myös silloin, kun ostit jo ennen rekisteröitymistä, jotta saat sinulle kuuluvan cashbackin, sekä estää väärinkäytöksiä. Säilytämme näitä tietoja enintään 180 päivää ja käsittelemme niitä oikeutetun edun perusteella (GDPR 6 artiklan 1 kohdan f alakohta).
• Tilausvahvistukset cashback-vaatimuksen yhteydessä: kun teet cashback-vaatimuksen, lataat kaupan tilausvahvistuksen (PDF tai kuva). Käytämme sitä ainoastaan vaatimuksesi tarkistamiseen ja poistamme sen automaattisesti viimeistään 90 päivän kuluttua siitä, kun vaatimus on ratkaistu.

Nosto tapahtuu Revolutin maksulinkin kautta, jonka täytät itse. Siksi emme kerää emmekä tallenna tilinumeroasi.

3. Miksi käsittelemme näitä tietoja?

• Tarjotaksemme cashback-palvelun ja rekisteröidäksemme ostoksesi.
• Luodaksemme ja hallinnoidaksemme käyttäjätiliäsi.
• Maksaaksemme ansaitsemasi rahat.
• Parantaaksemme palvelua ja käyttökokemusta.
• Täyttääksemme lakisääteiset velvoitteet (kirjanpito ja verotus).

4. Oikeusperuste

Käsittelemme henkilötietoja seuraavilla perusteilla: kanssasi tehty sopimus (GDPR 6 artiklan 1 kohdan b alakohta), oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta), suostumus silloin, kun sitä edellytetään (GDPR 6 artiklan 1 kohdan a alakohta), sekä lakisääteinen velvoite silloin, kun kirjanpito- ja verosäännökset sitä vaativat (GDPR 6 artiklan 1 kohdan c alakohta).

5. Kenelle jaamme tietoja?

• Kumppaniverkostot: Adtraction, Addrevenue, Tradedoubler ja muut, jotta ostokset voidaan rekisteröidä ja vahvistaa.
• Google: jos päätät kirjautua sisään Googlella. Kirjautumisen käsittelee Google Ireland Limited, joka välittää meille nimesi ja sähköpostiosoitteesi. Google on omalta osaltaan itsenäinen rekisterinpitäjä.
• Maksupalveluntarjoaja: Revolut, ansaitsemiesi rahojen maksamiseen.
• Tekniset palveluntarjoajat: ylläpito, palvelintila ja sähköposti (ks. kohta 8).

Emme koskaan myy henkilötietojasi kolmansille osapuolille.

6. Säilyttäminen ja poistaminen

Säilytämme henkilötietoja niin kauan kuin sinulla on aktiivinen tili. Jos poistat tilisi, poistamme tietosi 30 päivän kuluessa, lukuun ottamatta tietoja, jotka meidän on lain mukaan säilytettävä (enintään 5 vuotta Norjan kirjanpitolain nojalla, jota Monsen AS on velvollinen noudattamaan). Klikkaus- ja tilitapahtumat IP-osoitteineen ja laitetunnisteineen poistetaan automaattisesti 180 päivän kuluttua.

7. Oikeutesi

Sinulla on oikeus:

• Tarkastaa, mitä tietoja meillä on sinusta.
• Saada virheelliset tiedot oikaistuiksi.
• Saada tietosi poistetuiksi.
• Siirtää tietosi järjestelmästä toiseen, eli saada tietosi mukaasi.
• Vastustaa käsittelyä, joka perustuu oikeutettuun etuun.
• Peruuttaa antamasi suostumus milloin tahansa.
• Tehdä valitus Tietosuojavaltuutetun toimistolle, joka on Suomen valvontaviranomainen.

8. Missä tietoja käsitellään ja henkilötietojen käsittelijämme

Tietoja käsitellään pääasiassa Norjassa sekä Euroopan unionissa ja ETA-alueella. Poikkeukset, jotka tarkoittavat tietojen siirtoa kolmanteen maahan, on lueteltu alla. Norja on ETA-sopimuksen osapuoli ja GDPR on siellä voimassa, joten tietojen siirto Norjaan ei ole siirto kolmanteen maahan. Käytämme seuraavia henkilötietojen käsittelijöitä:

• Hostinger: alustan ylläpito ja palvelintila (EU/Liettua)
• Resend: tapahtumasähköpostit. Resend sijaitsee Yhdysvalloissa, joten sähköpostiosoite ja viestin sisältö siirtyvät sinne. Siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) ja lisäksi Euroopan komission vakiosopimuslausekkeisiin (SCC) sekä täydentäviin suojatoimiin.
• Revolut: nostot (EU)
• Google Ireland Limited: Google-kirjautuminen (EU). Google voi puolestaan siirtää tietoja Yhdysvaltoihin tietosuojakehyksen perusteella.

Rahatakaisin yrityksille, eli tilaus, jossa kauppa lähettää meille asiakkaidensa ostotapahtumia ja me toimimme henkilötietojen käsittelijänä, ei ole vielä saatavilla Suomessa. Kun se käynnistyy, teemme tietojenkäsittelysopimuksen osana käyttöehtoja.

9. Analytiikka, markkinointi ja seuranta

9.1 Tilastot (ilman evästeitä)

Mittaamme liikennettä ja palvelun käyttöä Plausible Analyticsilla. Plausible ei kerää henkilötietoja, ei käytä evästeitä eikä tunnista sinua. Tietoja ei siirretä ETA-alueen ulkopuolelle.

9.2 Mainosseuranta (vain suostumuksella)

Jos annat suostumuksesi evästeilmoituksessamme, voimme ottaa käyttöön mainosseurannan seuraavilta alustoilta: Meta (Facebook/Instagram), Google Ads, TikTok, Snapchat, Microsoft/Bing, Pinterest, X ja Reddit. Sen avulla mittaamme ja kohdennamme mainontaa. Oikeusperuste on suostumus (GDPR 6 artiklan 1 kohdan a alakohta). Nämä alustat voivat siirtää tietoja Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen tai Euroopan komission vakiosopimuslausekkeiden (SCC) perusteella. Voit muuttaa suostumustasi tai peruuttaa sen milloin tahansa napsauttamalla sivun alareunassa ”Evästeet”. Ilman suostumusta mitään näistä ei ladata.

Katso evästesivumme täydellisen yleiskatsauksen saamiseksi evästeistä ja seurannasta.

9.3 Kumppanilinkkien kohdistus (välttämätön)

Jotta voimme rekisteröidä cashbackin ja hyvittää sen tilillesi, käytämme kumppanilinkkien seurantaa: kun siirryt Rahatakaisin-palvelun kautta kumppanikauppaan, ensimmäisen osapuolen subId (pseudonyymi tunniste) tallennetaan meille ja kyseiseen kumppaniverkostoon (ks. kohta 5). Tämä on välttämätöntä palvelun toimimiseksi, ja sitä käsitellään kanssasi tehdyn sopimuksen perusteella (GDPR 6 artiklan 1 kohdan b alakohta). Tässä vaiheessa ei aseteta kolmannen osapuolen mainosevästeitä.

10. Ota yhteyttä

Kysyttävää tietosuojasta? Kirjoita meille osoitteeseen tuki@rahatakaisin.fi