Tietosuojaseloste

1. Rekisterinpitäjä

2. Tietojen säilytys ja EU/ETA-alue (GDPR)

CryptoSloth ja Oivanto Oy noudattavat tiukasti Euroopan unionin yleistä tietosuoja-asetusta (GDPR). Kaikki käyttäjätilit, pilvisynkronoidut salkkutiedot ja tapahtumalokit tallennetaan ja käsitellään yksinomaan Euroopan unionin (EU/ETA) alueella sijaitsevassa infrastruktuurissa (Google Cloud Firestore Hamina, Suomi / europe-north1).

• Yksityisavaimet: Emme koskaan pyydä tai tallenna lohkoketjulompakoiden yksityisavaimia (private keys) tai palautuslauseita (seed phrase).
• Tietoturva: Tiedot on suojattu siirron aikana (TLS 1.3) ja levossa vahvalla AES-256 -salauksella.
• Kaksivaiheinen tunnistautuminen (2FA/MFA): Käyttäjä voi aktivoida TOTP-varmistuksen (Google Authenticator / Authy / 1Password) lisäsuojaksi.
• Maksuliikenne: Stripe-maksupalvelun kautta tehtävät ostot käsitellään PCI-DSS Level 1 -sertifioidussa ympäristössä.

3. Henkilötietojen käsittelyn tarkoitus

Tietoja käsitellään kryptovaluuttasalkun arvonseurannan ja Suomen verosääntöjen mukaisen verolaskennan suorittamiseksi sekä maksullisten veroraporttien toimittamiseksi käyttäjälle.

4. Tietojen luovutukset

Tietoja ei koskaan myydä tai luovuteta kolmansille osapuolille mainostarkoituksiin.

5. Rekisteröidyn oikeudet (Oikeus tulla unohdetuksi)

Käyttäjällä on oikeus ladata kaikki omat tietonsa JSON-muodossa (Data Portability) sekä pyytää tai suorittaa itse tilinsä ja kaikkien tietojensa välitön ja peruuttamaton poisto suoraan sovelluksen asetuksista.

6. Yhteydenotot

Tietosuojaan liittyvät pyynnöt ja kysymykset voi osoittaa suoraan sähköpostitse osoitteeseen hello@oivanto.fi.