Privacy notice and cookie policy
This is an English translation provided for convenience. In case of any difference, the Finnish version applies.
Last updated: 6 October 2026
This notice explains what personal data Vaihtokaista processes, why and on what basis, how long the data is kept, and what rights you have under the EU General Data Protection Regulation (GDPR).
1. Data controller
- Service
- Vaihtokaista, vaihtokaista.fi
- Data controller
- Iiso Kramsu (private individual)
- Contact details
- By email: vaihtokaista@gmail.com
- Privacy matters
- vaihtokaista@gmail.com
2. Data processed, purposes and legal bases
We collect data from you yourself (account, listings, messages), from your browser while you use the service, and from Google if you sign in with a Google account.
| Tarkoitus | Tiedot | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Käyttäjätili ja kirjautuminen | Sähköpostiosoite, nimi, kirjautumistunniste ja salasanan tiiviste (Firebase Authentication). Google-kirjautumisessa Google-tilin tunniste, nimi ja sähköposti. | Sopimus (GDPR 6.1 b) | Kunnes tili poistetaan. |
| Omat tiedot ja yritystili | Etu- ja sukunimi, puhelinnumero, osoite, vapaaehtoinen sukupuoli ja markkinointisuostumus. Yritystilissä yrityksen nimi, Y-tunnus, yhteys- ja osoitetiedot sekä yhteyshenkilö. | Sopimus (6.1 b). Vapaaehtoiset tiedot ja markkinointi: suostumus (6.1 a) | Kunnes poistat tiedon tai tili poistetaan. Suostumuksen voi perua milloin tahansa. |
| Autoilmoitukset | Auton tiedot, kuvat, rekisterinumero, valmistenumero (VIN), sijainti sekä myyjän valitsema yhteyshenkilön nimi ja puhelinnumero. Julkaistu ilmoitus näkyy kaikille. | Sopimus (6.1 b) | Niin kauan kuin ilmoitus on palvelussa ja tili on olemassa. Hintahistoria säilyy ilmoituksen mukana. |
| Viestit ostajan ja myyjän välillä | Viestien sisältö, liitetyt kuvat, lähetysajat ja keskustelun osapuolet. | Sopimus (6.1 b) ja oikeutettu etu väärinkäytösten selvittämiseen (6.1 f) | Kunnes tili poistetaan. |
| Suosikit, hakuvahdit, aiemmat haut ja ilmoitukset palvelussa | Tallennetut ilmoitukset ja hakuehdot sekä palvelun sisäiset ilmoitukset (esim. uusi viesti, hinnan lasku). | Sopimus (6.1 b) | Kunnes poistat ne tai tili poistetaan. Aiemmista hauista säilytetään viisi viimeisintä. |
| Sähköposti-ilmoitukset | Sähköpostiosoite sekä ilmoituksen sisältö (esim. uusi viesti, hakuvahdin osuma, ilmoituksen vanheneminen) ja sähköpostiasetuksesi. Lähetämme vain palvelun toimintaan liittyviä viestejä, emme markkinointia. | Sopimus (6.1 b) | Lähetystiedot palveluntarjoajan säilytysajan mukaan (enintään 30 päivää). Asetukset tilin poistoon asti. Voit perua jokaisen viestityypin viestin alalaidan linkistä tai Omat tiedot -sivulla. |
| Ilmoitusten tarkistus, ilmiannot ja palvelun turvallisuus | Tarkistusmerkinnät ja perustelut, ilmiannot ja ilmiantajan tunniste. Automaattinen sisällöntarkistus merkitsee mahdollisesti asiattoman sisällön ylläpidon tarkistettavaksi. | Oikeutettu etu (6.1 f) ja digipalvelusäädöksen velvoitteet (6.1 c) | Niin kauan kuin ilmoitus tai tili on olemassa ja tarvittaessa oikeusvaateiden selvittämiseen. |
| Hakuapuri | Kirjoittamasi hakukuvaus ja tarkennukset. Teksti lähetetään OpenAI:lle ilman tilisi tietoja. Käyttörajaa varten tallennetaan hakutekstin tiiviste, ajankohta ja tulkinta. | Sopimus (6.1 b) ja oikeutettu etu käyttörajoihin (6.1 f) | Käyttörajan tiedot poistuvat automaattisesti noin kahden tunnin kuluessa. |
| Väärinkäytösten esto ja tietoturva | IP-osoitteesta laskettu tiiviste pyyntömäärien rajoittamiseen, palvelimen lokit (IP-osoite, aika, pyydetty sivu) sekä kirjautuneiden toimintojen reCAPTCHA Enterprise -varmennus. | Oikeutettu etu palvelun suojaamiseen (6.1 f) | Pyyntörajojen tiedot poistuvat automaattisesti muutaman päivän kuluessa. Palvelinlokit Google Cloudin säilytysajan mukaan (oletuksena 30 päivää). |
| Kävijätilastot (Google Analytics 4) | Sivukäynnit, laite- ja selaintiedot sekä evästetunniste. IP-osoitetta ei tallenneta, ja mainos- ja personointitoiminnot ovat pois päältä. Asetetaan vain, jos hyväksyt kävijätilastot evästeasetuksissa. | Suostumus (6.1 a) | Evästeet enintään 2 vuotta. Tilastotiedot Google Analyticsin säilytysasetuksen mukaan, enintään 14 kuukautta. |
| Ilmoitusten katselutilastot | Ilmoituskohtaiset katselu-, suosikki- ja yhteydenottomäärät. Määriin ei tallenneta katsojan tietoja. | Oikeutettu etu (6.1 f) | Ilmoituksen elinkaaren ajan. |
By legitimate interest we mean protecting the service against fraud, spam and misuse, and ensuring that it works properly. You may object to processing based on legitimate interest (section 6).
3. Provision of data and automated processing
An email address is required to create an account. Providing other information is voluntary, but without it some functions, such as publishing a listing or messages, will not be available.
We do not make automated decisions about you that have legal effects or similarly significant effects. Automated content review only flags listings for manual review, and a human decides whether a listing is approved or rejected. Search result order is based on the order and search criteria you choose.
4. Recipients and data processors
- Google (Firebase and Google Cloud): sign-in, database, image storage, servers (Cloud Run, region europe-west1, Belgium), app verification (App Check and reCAPTCHA Enterprise) and server logs. Google acts as a data processor.
- Resend: sending email notifications (recipient address and message content). Resend acts as a data processor.
- Google Analytics: visitor statistics only with your consent. Google acts as a data processor, and the data may also be processed in the United States.
- OpenAI: text entered into the search assistant to interpret search criteria. Your account details are not sent.
- Other users: a published listing is visible to everyone. Messages are visible only to the parties in the conversation and, if necessary, to the administrators when investigating misuse.
- Authorities: only upon a request based on law.
We do not sell personal data or use it for targeted advertising.
5. Data transfers outside the EU and EEA
Google, OpenAI and Resend may also process data in the United States. Transfers are based on the EU-U.S. Data Privacy Framework or the European Commission’s Standard Contractual Clauses. Further information is available from the contact email.
6. Your rights
- Access: you may find out what data about you is being processed and receive a copy of it.
- Rectification: you can correct your data My details -page or request correction.
- Erasure: you can delete your listings yourself and request deletion of your account and data.
- Restriction and objection: you may request restriction of processing or object to processing based on legitimate interest.
- Portability: you will receive the data you have provided yourself in a machine-readable format.
- Withdrawal of consent: you may withdraw consent at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.
Send requests to vaihtokaista@gmail.com. We will respond within one month. We may ask you to confirm your identity before releasing data. Information required by law may be retained despite a deletion request.
You have the right to lodge a complaint with a supervisory authority if you consider that the processing of your data infringes data protection law: Office of the Data Protection Ombudsman, tietosuoja.fi.
7. Cookies and browser storage
Necessary and functional storage is required to provide the service or the function you are using, and does not require consent. Cookies for visitor statistics are set only if you accept them in cookie settings. By selecting Necessary only, Google Analytics will not load, and any statistical cookies already set will be deleted. You can change your choice at any time via the Cookie settings link at the bottom of the page.
| Nimi | Tyyppi | Tarkoitus | Kesto | Luokka |
|---|---|---|---|---|
| __session | Eväste (vaihtokaista.fi) | Pitää sinut kirjautuneena turvallisesti. | 5 päivää | Välttämätön |
| vaihtokaista_cookie_consent | Selaimen muisti (localStorage) | Muistaa evästevalintasi. | Kunnes tyhjennät selaimen tiedot | Välttämätön |
| vaihtokaista:auth | Selaimen muisti (localStorage) | Kertoo, onko selaimessa kirjautunut istunto, jotta kirjautumispalvelu ladataan vain tarvittaessa. | Kunnes tyhjennät selaimen tiedot | Välttämätön |
| firebaseLocalStorageDb, firebase-heartbeat-database, firebase-app-check-database | Selaimen tietokanta (IndexedDB) | Firebase-kirjautuminen ja sovelluksen varmennus. Asetetaan vain kirjautumisen yhteydessä ja kirjautuneille. | Kunnes kirjaudut ulos tai tyhjennät selaimen tiedot | Välttämätön |
| _ga, _ga_<tunnus> | Eväste (vaihtokaista.fi, Google Analytics) | Kävijätilastot. Asetetaan vain, jos hyväksyt kävijätilastot. | 2 vuotta | Analytiikka (suostumus) |
| _GRECAPTCHA, _grecaptcha | Eväste (google.com) ja selaimen tallennustila | reCAPTCHA Enterprise suojaa kirjautumista ja kirjautuneiden toimintoja boteilta. Käytössä vain kirjautumissivuilla ja kirjautuneille. | 6 kuukautta | Välttämätön |
| vaihtokaista:recent, vaihtokaista:homepage | Selaimen muisti (localStorage) | Kirjautumattoman käyttäjän aiemmat haut ja etusivun pikalinkkivalinnat. | Kunnes tyhjennät selaimen tiedot | Toiminnallinen |
| vaihtokaista:recentlyViewed | Selaimen muisti (localStorage) | Aiemmin katsotut autot -lista ilmoitussivulla. Tieto pysyy vain omassa selaimessasi. | Kunnes tyhjennät selaimen tiedot | Toiminnallinen |
| vaihtokaista:compare | Selaimen muisti (localStorage) | Vertailuun valitut autot (enintään 4). | Kunnes tyhjennät selaimen tiedot | Toiminnallinen |
| vaihtokaista:lastResults | Selaimen istuntomuisti (sessionStorage) | Hakutulokset-paluulinkki ilmoitussivulla. | Selainikkunan sulkemiseen asti | Toiminnallinen |
On the listing page, the "Show location on map" link opens Google Maps in a new window. Google Maps sets its own cookies only when you open the link.
8. Security
Data is transferred encrypted (HTTPS). Access to data is limited by access rights rules: other users can see only published listings and their own conversations. Administrative functions require separate administrator access, and actions are logged.
9. Changes
We update this notice when the service or processing changes. We will inform you of material changes in the service. The update date is shown at the top of the page.