Tietosuojakäytäntö

1. Roolimme ja sinun roolisi

Roolimme ja sinun roolisi määräytyvät käsiteltävien tietojen luonteen mukaan:

• Olemme henkilötietojen rekisterinpitäjä (tai joidenkin Yhdysvaltojen osavaltioiden lakien tarkoittama ”yritys”), kun käsittelemme sinua Palveluiden käyttäjänä tai verkkosivustomme vierailijana koskevia tietoja. Näihin kuuluvat tili-, tilaus- ja laskutustiedot, käyttö-, turvallisuus- ja mainontatiedot sekä kanssamme käymäsi viestintä. Määritämme näiden tietojen käsittelyn tarkoitukset ja keinot, ja sinä olet rekisteröity.
• Olemme henkilötietojen käsittelijä tai palveluntarjoaja, kun kyse on sisällöstä ja tiedoista, joita hallinnoit Palveluiden kautta. Tällaisia tietoja ovat esimerkiksi julkaisemasi sisältö, tallennetut tiedostot, tekoälytoimintojen syötteet ja tulokset, sisältösi vierailijoilta kerätyt tiedot, asiakkaidesi tiedot sekä API-rajapintamme avulla rakennettujen sovellusten loppukäyttäjien tiedot. Tällöin sinä olet rekisterinpitäjä (tai ”yritys”) ja me henkilötietojen käsittelijä. Sinä määrität tietojen käyttötarkoitukset ja käsittelytavat. Käsittelemme tietoja ainoastaan Palveluiden tarjoamiseksi ja ohjeidesi mukaisesti, suojaamme niiden luottamuksellisuuden ja turvallisuuden, autamme sinua käsittelemään vierailijoidesi ja asiakkaidesi pyyntöjä sekä poistamme tiedot kohdassa Tietojen säilyttäminen kuvatulla tavalla. Vastaat siitä, että käsittelylle on laillinen peruste, että toimitat vierailijoillesi ja asiakkaillesi lain edellyttämät tietosuojailmoitukset ja että käsittelet heidän pyyntönsä.
• Voimme toimia molemmissa rooleissa samojen tietojen osalta. Käsittelemme esimerkiksi käyttäjiemme julkaisemaan sisältöön liittyviä käyntitietoja henkilötietojen käsittelijänä, jotta voimme tarjota heille tilastoja, sekä rekisterinpitäjänä omiin tarkoituksiimme, kuten turvallisuuden varmistamiseen, petosten estämiseen, mainosten näyttämiseen ja Palveluiden kehittämiseen.
• Tiimityötilat. Olemme rekisterinpitäjä henkilökohtaisen tilisi tietojen osalta. Työtilan omistaja, kuten työnantajasi tai organisaatiosi, määrittää työtilan sisällön ja toimintaan liittyvien tietojen käyttötarkoitukset. Me toimimme näiden tietojen käsittelijänä.
• Palveluntarjoajamme. Hosting-, tallennus-, sähköposti- ja tekoälypalvelujen tarjoajat käsittelevät tietoja auttaakseen meitä Palveluiden tarjoamisessa kohdassa Miten jaamme henkilötietoja kuvatulla tavalla.
• Maksupalveluntarjoajat ja mainoskumppanit toimivat itsenäisesti. Kun yhdistät ulkopuolisen maksupalveluntarjoajan, kyseinen palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä käsittelemiensä maksutietojen osalta. Vastaavasti Googlen kaltaiset mainoskumppanit toimivat itsenäisinä rekisterinpitäjinä mainosten kautta kerättyjen tietojen osalta. Kukin toimija noudattaa omia ehtojaan ja tietosuojakäytäntöään.
• Henkilötietojen käsittelysopimukset. Jos tietosuojalainsäädäntö edellyttää henkilötietojen käsittelysopimusta Palveluiden kautta käsittelemiesi tietojen osalta, voimme toimittaa sopimuksen pyynnöstä. Ota yhteyttä osoitteeseen [email protected].
• Sinun velvollisuutesi. Jos julkaiset sisältöä, käytät analytiikkaa tai keräät vierailijoiden tai asiakkaiden tietoja, sinun on noudatettava toimintaasi sovellettavaa lainsäädäntöä. Tähän kuuluvat evästeitä ja seurantaa koskevat suostumusvaatimukset, markkinointiviestien suostumusvaatimukset, kuluttajansuojasäännökset ja verovelvoitteet.

2. Keräämämme henkilötiedot

Tiedot, jotka annat meille

• Tilitiedot: nimi, sähköpostiosoite, salasana (tallennetaan tiivisteenä), kieli, aikavyöhyke ja profiiliasetukset. Jos kirjaudut kolmannen osapuolen tilillä, kuten Google-tilillä, saamme ne perustiedot profiilistasi, joiden käyttöön annat meille luvan.
• Tilaus- ja laskutustiedot: valittu tilauspaketti, laskutuskausi, laskut, laskutusnimi ja -osoite sekä verotunniste. Tilaustemme maksamiseen käytettävien maksukorttien ja pankkitilien tiedot keräävät ja käsittelevät maksupalveluntarjoajamme. Emme tallenna maksukorttien täydellisiä numeroita.
• Luomasi tai lataamasi sisältö: tekstit, linkit, kuvat, tiedostot, yhteystiedot, asetukset ja muu aineisto, jonka lisäät Palveluihin.
• Tekoälytoimintojen syötteet ja tulokset: kehotteet, keskusteluviestit, kuvat, äänitiedostot, käsiteltäväksi lähettämäsi tekstit ja sinulle luodut tulokset.
• Työkaluihin syöttämäsi tiedot: tekstit, verkkotunnukset, URL-osoitteet, numerot tai muut tiedot, jotka syötät verkkotyökaluihin.
• Maksuasetukset: jos yhdistät maksupalveluntarjoajan, tallennamme sen tilin tunnisteet ja antamasi API-tunnistetiedot salattuina sekä maksujen vastaanottamiseen liittyvät asetukset. Emme tarvitse maksutilisi salasanaa emmekä pyydä sitä sinulta.
• Tiimitiedot: jos luot tiimityötilan tai liityt siihen, käsittelemme kutsuttujen jäsenten nimiä ja sähköpostiosoitteita, heidän roolejaan ja käyttöoikeuksiaan sekä työtilassa luotua sisältöä ja siellä tapahtuvaa toimintaa.
• API-tiedot: API-avaimet (tallennetaan suojatussa muodossa), tehdyt pyynnöt, pyyntö- ja virhelokit, IP-osoitteet sekä käyttömäärät.
• Omiin verkkotunnuksiin liittyvät tiedot: yhdistettyjen verkkotunnusten nimet, niihin liittyvät DNS-tietueet, vahvistustila ja verkkotunnuksille myönnetyt suojausvarmenteet.
• White label -asetukset: brändin nimi, logo, värit ja muut visuaalisen ilmeen elementit, jotka annat meille.
• Tuki ja viestintä: meille lähettämäsi viestit, palautteet ja kyselyihin antamasi vastaukset.

Automaattisesti keräämämme tiedot

• Laite- ja lokitiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, laitetunnisteet, kieli, viittaava URL-osoite, katsellut sivut, käyttöajankohdat ja virhelokit.
• Käyttötiedot: käytetyt ominaisuudet, tilauspaketin käyttörajat ja kiintiöt sekä toiminnot, kuten sisällön luominen tai tekoälytuloksen tuottaminen.
• Evästeet ja vastaavat tekniikat: katso kohta Evästeet ja vastaavat tekniikat.
• Likimääräinen sijainti: IP-osoitteen perusteella määritetty maa tai kaupunki, jota käytetään lokalisointiin, petosten estämiseen ja analytiikkaan.

Sisältösi vierailijoita koskevat tiedot

Kun joku vierailee TisTos-käyttäjän julkaisemassa sisällössä tai on vuorovaikutuksessa sen kanssa, voimme kerätä käyntiin liittyviä teknisiä tietoja. Näitä voivat olla esimerkiksi IP-osoitteen perusteella määritetty maa ja kaupunki, laitetyyppi, selain, käyttöjärjestelmä, viittauslähde, kieli sekä napsautettu linkki tai painike. Käytämme näitä tietoja tilastojen tarjoamiseen, käyttörajoitusten valvontaan ja Palveluiden suojaamiseen. Tiedot ovat sisällön omistavan käyttäjän saatavilla. Asetuksista riippuen IP-osoitteet voidaan anonymisoida tai lyhentää. Näitä määräyksiä sovelletaan myös silloin, kun sisältö on saatavilla oman verkkotunnuksesi tai brändisi kautta.

Asiakkaitasi ja ostajiasi koskevat tiedot

Jos käytät maksutoimintoja, käsittelemme tapahtumien näyttämiseen ja kirjaamiseen tarvittavia tietoja, kuten tilausten tai tuotteiden tietoja, summan, valuutan, maksun tilan, ostajan nimen ja sähköpostiosoitteen, toimitus- tai laskutustiedot sekä muut kentät, joiden keräämisen valitset. Emme vastaanota tai tallenna asiakkaidesi maksukorttien täydellisiä numeroita. Näitä tietoja käsittelee maksupalveluntarjoaja.

Kolmansilta osapuolilta saadut tiedot

Voimme saada tietoja toimittajilta ja maksupalveluntarjoajilta (esimerkiksi maksujen ja tilitysten tilatietoja, rajallisia laskutustietoja sekä ilmoituksia palautuksista ja maksukiistoista), todennuspalveluilta sekä turvallisuus- ja petostentorjuntapalveluilta.

3. Miten käytämme henkilötietoja

• Palveluiden tarjoamiseen, ylläpitoon, käyttöön ja suojaamiseen, mukaan lukien tilisi luomiseen ja käyttämiesi ominaisuuksien mahdollistamiseen.
• Tilaustemme maksujen käsittelyyn, tilauspakettien hallintaan, laskujen laatimiseen ja maksupetosten estämiseen.
• Valitsemasi maksupalveluntarjoajan yhdistämiseen, valmiiden tilausten ja tapahtumien tietojen näyttämiseen sekä tapahtumatietojen välittämiseen sinun, asiakkaidesi ja maksupalveluntarjoajan välillä.
• Sisältösi käsittelyyn, mukaan lukien tekoälytulosten luominen, tiedostojen tallentaminen ja julkaistun sisällön tarjoaminen.
• Käyttämiesi tiimitoimintojen, API-rajapinnan, omien verkkotunnusten ja white label -ominaisuuksien toimintaan.
• Sisältöösi liittyvän liikenteen ja toiminnan tilastojen tarjoamiseen.
• Mainosten näyttämiseen ja niiden tehokkuuden mittaamiseen, mukaan lukien personoitu mainonta silloin, kun se on sallittua.
• Yhteydenpitoon kanssasi palveluilmoitusten, tietoturvavaroitusten, laskutusviestien, tukivastausten ja sallitussa laajuudessa tuoteuutisten ja markkinointiviestien kautta. Voit peruuttaa markkinointiviestien tilauksen milloin tahansa.
• Väärinkäytösten, roskapostin, tietojenkalastelun, haittaohjelmien, petosten, laittoman sisällön ja käyttöehtojemme rikkomusten havaitsemiseen, tutkimiseen ja estämiseen.
• Palveluiden parantamiseen, testaamiseen ja kehittämiseen, mukaan lukien suorituskyvyn mittaamiseen ja virheiden korjaamiseen.
• Lakien mukaisten velvoitteidemme täyttämiseen ja oikeuksiemme turvaamiseen.

4. Käsittelyn oikeusperusteet (ETA, Yhdistynyt kuningaskunta ja vastaavat oikeudelliset järjestelmät)

Kun sovelletaan esimerkiksi EU:n yleistä tietosuoja-asetusta (GDPR) tai Ison-Britannian GDPR:ää, käsittelymme perustuu seuraaviin oikeusperusteisiin:

• Sopimuksen täytäntöönpano: tilisi luominen ja pyytämiesi Palveluiden tarjoaminen.
• Oikeutetut edut: Palveluiden suojaaminen ja kehittäminen, petosten ja väärinkäytösten estäminen sekä Palveluihin liittyvä viestintä kanssasi, jos nämä edut eivät syrjäytä oikeuksiasi.
• Suostumus: ei-välttämättömien evästeiden, personoidun mainonnan, markkinointisähköpostien ja muun suostumusta edellyttävän käsittelyn yhteydessä. Voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen sitä suoritetun käsittelyn lainmukaisuuteen.
• Lakisääteinen velvoite: vero- ja kirjanpitovelvoitteiden täyttäminen sekä lainmukaisiin viranomaispyyntöihin vastaaminen.

5. Tekoälytoiminnot ja automaattinen käsittely

Tekoälyyn perustuvat toimintomme käyttävät osittain ulkopuolisten palveluntarjoajien tekoälymalleja. Kun käytät näitä toimintoja:

• Syötteet, kuten kehotteet, tekstit, kuvat, äänitiedostot ja muut lähettämäsi tiedostot, toimitetaan asianomaiselle palveluntarjoajalle ainoastaan pyytämäsi tuloksen tuottamista varten. Tulos palautetaan tämän jälkeen tilillesi.
• Tallennamme syötteet ja tulokset tilillesi, jotta voit käyttää historiaasi, kunnes poistat tiedot tai tilisi tai kunnes kohdassa Tietojen säilyttäminen kuvatut säilytyssäännöt tulevat sovellettaviksi.
• Emme myy syötteitäsi tai tuloksiasi. Emme käytä syötteitäsi tai tuloksia omien tekoälymalliemme kouluttamiseen.
• Käytämme näiden palveluntarjoajien virallisia API-rajapintoja. Palveluntarjoajat käsittelevät tietoja omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti. Niissä määritellään tietojen käsittely, säilytys ja käyttö, mukaan lukien mahdollinen säilyttäminen väärinkäytösten valvontaa varten. Tutustu näihin käytäntöihin, jos käytät tekoälytoimintoja.
• Emme käytä meille toimittamiasi äänitallenteita tai kuvia henkilöiden tunnistamiseen tai biometristen profiilien luomiseen.
• Tekoälyn tuottamat tulokset voivat olla virheellisiä, puutteellisia tai samankaltaisia kuin muille käyttäjille tuotetut tulokset. Älä käsittele niitä asiantuntijaneuvona, vaan tarkista ne ennen käyttöä.
• Älä lataa muiden henkilöiden äänitallenteita, valokuvia tai henkilötietoja ilman asianmukaista oikeusperustetta ja tarvittavaa suostumusta. Älä käytä tekoälytoimintoja harhaanjohtavien väärennösten luomiseen muista henkilöistä tai käyttöehtojamme rikkovan sisällön tuottamiseen.

Voimme käyttää automaattisia työkaluja, myös tekoälyyn perustuvia luokittelijoita, roskapostin, väärinkäytösten ja kielletyn sisällön havaitsemiseen. Emme tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinuun oikeudellisia tai vastaavan merkittäviä vaikutuksia, lukuun ottamatta ilmeisten rikkomusten automaattista torjuntaa, kuten haittaohjelmalinkkien estämistä. Voit pyytää tällaisen toimenpiteen uudelleenarviointia.

6. Maksut ja maksutapahtumat

Maksut tilauksistamme

Kun ostat meiltä maksullisen tilauspaketin, maksun käsittelee maksupalveluntarjoajamme. Saamme maksuvahvistuksen ja rajallisia laskutustietoja, mutta emme maksukorttisi tai pankkitilisi täydellistä numeroa. Jos valitset toistuvan maksun, maksupalveluntarjoajamme voi tallentaa maksutavan tai sitä vastaavan tunnisteen tulevia uusintamaksuja varten, kunnes peruutat tilauksesi.

Sinun ja asiakkaidesi väliset maksut

Palveluiden avulla voit yhdistää tilisi yhteensopiviin ulkopuolisiin maksupalveluntarjoajiin, jotta asiakkaasi voivat maksaa sinulle ja varat siirtyvät suoraan maksupalveluntarjoajalla olevalle tilillesi. Näihin tapahtumiin sovelletaan seuraavaa:

• Sinä olet myyjä. Kauppa tapahtuu sinun ja asiakkaasi välillä. Emme ole maksutapahtuman osapuoli, pankki, maksulaitos tai rahansiirtopalvelun tarjoaja, emmekä vastaanota, säilytä tai siirrä asiakkaidesi varoja.
• Vastaat asiakkaidesi tiedoista. Päätät itse, mitä tietoja keräät. Sinun on varmistettava käsittelyn oikeusperuste, annettava asiakkaillesi tietosuojailmoitus sekä käsiteltävä heidän pyyntönsä, palautuksensa, riitansa, veronsa ja laskunsa. Käsittelemme tapahtuma- ja asiakastietoja ainoastaan puolestasi ja ohjeidesi mukaisesti Palveluiden toiminnan mahdollistamiseksi.
• Maksutietoja käsittelee maksupalveluntarjoaja. Asiakkaat syöttävät maksukortti- ja pankkitilitietonsa suoraan maksupalveluntarjoajan järjestelmään. Palveluntarjoaja käsittelee tietoja omien ehtojensa ja tietosuojakäytäntönsä mukaisesti, ei meidän käytäntömme perusteella. Palveluntarjoaja voi kerätä tietoja suoraan asiakkailtasi, suorittaa omia petostentorjunta- ja vaatimustenmukaisuustarkastuksiaan sekä jakaa tietoja pankkien, korttiverkostojen ja viranomaisten kanssa.
• Turvallisuusstandardit ja tarkistukset. Korttitiedot syötetään suoraan palveluntarjoajan suojattuun maksunäkymään. Niitä käsitellään maksukorttialan tietoturvastandardin (PCI DSS) mukaisesti, eikä niitä tallenneta palvelimillemme. Palveluntarjoajat voivat edellyttää henkilöllisyytesi tai liiketoimintasi todentamista (asiakkaan tuntemiseen ja rahanpesun estämiseen liittyvät menettelyt) sekä pidättää, viivästyttää tai hylätä maksuja omien sääntöjensä mukaisesti. Näistä päätöksistä vastaa palveluntarjoaja, ei TisTos.
• Tunnistetiedot. Tallennamme meille antamasi API-avaimet tai tilitunnisteet salattuina ja käytämme niitä ainoastaan yhteyden muodostamiseen maksupalveluntarjoajan tiliisi. Voit katkaista yhteyden milloin tahansa. Tämän jälkeen emme enää käytä siihen liittyviä tunnistetietoja.
• Tapahtumatiedot. Säilytämme tapahtumatietoja niin kauan kuin Palveluiden tarjoaminen ja myyntihistorian käyttö edellyttävät sekä sovellettava lainsäädäntö vaatii kohdassa Tietojen säilyttäminen kuvatulla tavalla.

7. Tiimit, API-käyttö, omat verkkotunnukset ja white label

Tiimit

• Tiimityötilalla on omistaja tai ylläpitäjiä, jotka voivat kutsua ja poistaa jäseniä, määrittää rooleja sekä tarkastella, hallita, viedä tai poistaa työtilan sisältöä ja toimintatietoja annettujen käyttöoikeuksien mukaisesti.
• Jos liityt työtilaan, sen omistaja tai ylläpitäjät voivat nähdä nimesi, sähköpostiosoitteesi, roolisi ja työtilassa tapahtuvan toimintasi. Jos työtilan tarjoaa työnantajasi, oppilaitoksesi tai muu organisaatio, kyseinen organisaatio määrittää työtilan tietojen käytön. Ota näitä tietoja koskevissa tietosuojapyynnöissä ensisijaisesti yhteyttä organisaatioon.
• Työtilan omistaja vastaa siitä, että kutsut lähetetään vain henkilöille, jotka ovat suostuneet kutsuun, jäsenten käyttöoikeuksia hallitaan asianmukaisesti ja jäsenille tiedotetaan heidän tietojensa käsittelystä.
• Työtilassa luotua sisältöä hallinnoi työtilan omistaja. Sisältö säilyy yleensä omistajan käytettävissä myös jäsenen poistuttua työtilasta, ellei omistaja poista sitä.

API-käyttö

• Kirjaamme API-pyynnöt, IP-osoitteet, virheet ja käyttötiedot API-rajapinnan hallintaa ja suojaamista, käyttörajoitusten valvontaa sekä väärinkäytösten estämistä varten.
• Jos toimitat henkilötietoja API-rajapinnan kautta tai kehität sovelluksen omille käyttäjillesi, sinä olet kyseisten tietojen rekisterinpitäjä ja me niiden käsittelijä. Vastaat käsittelyn oikeusperusteesta, tietosuojailmoituksista ja sovelluksesi turvallisuudesta.
• Pidä API-avaimesi luottamuksellisina, älä sisällytä niitä julkisesti saatavilla olevaan koodiin ja peruuta välittömästi kaikki avaimet, joiden epäilet paljastuneen. Vastaat avaimillasi suoritetusta toiminnasta.

Omat verkkotunnukset

• Kun yhdistät oman verkkotunnuksesi, käsittelemme sen nimeä, DNS-tietoja ja vahvistustietoja sekä kyseisen verkkotunnuksen kautta tulevaa liikennettä sisällön tarjoamiseksi ja suojausvarmenteiden myöntämiseksi ja uusimiseksi.
• Oman verkkotunnuksesi vierailijat eivät välttämättä näe nimeä TisTos, mutta käsittelemme heidän teknisiä tietojaan edelleen palveluntarjoajanasi tämän tietosuojakäytännön mukaisesti.
• Vastaat verkkotunnuksesta, DNS-asetuksista sekä verkkotunnuksesi vierailijoille annettavista eväste-, suostumus- ja tietosuojailmoituksista, joita sovellettava lainsäädäntö edellyttää. Kun et enää käytä verkkotunnusta Palveluiden kanssa, poista DNS-tietueet.

White label

• White label -ominaisuuden avulla voit tarjota Palveluita oman brändisi alla. Vierailijat tai asiakkaat eivät välttämättä näe nimeä TisTos, mutta käsittelemme heidän tietojaan edelleen puolestasi tämän tietosuojakäytännön mukaisesti.
• Sinun on annettava vierailijoille ja asiakkaille oma tietosuojailmoituksesi, jossa ilmoitat olevasi vastuussa heidän tiedoistaan ja selität, että TisTos-palvelun kaltaiset palveluntarjoajat käsittelevät tietoja puolestasi. Et saa antaa vaikutelmaa, että tämä tietosuojakäytäntö olisi oma tietosuojakäytäntösi.
• Vastaat edelleen vierailijoiltasi ja asiakkailtasi saamiesi tietosuojapyyntöjen käsittelystä. Autamme sinua tässä henkilötietojen käsittelijänä.

8. Miten jaamme henkilötietoja

Emme myy henkilötietojasi rahallista vastiketta vastaan. Jaamme tietoja ainoastaan seuraavissa tilanteissa:

• Palveluntarjoajat: hosting- ja pilvi-infrastruktuuripalvelut, sisällönjakelu- ja tietoturvapalvelut, tiedostojen tallennus, sähköpostin lähetys, omien verkkotunnusten suojausvarmenteet, analytiikka, asiakastuen työkalut ja virheiden seuranta. Näitä palveluntarjoajia sitovat luottamuksellisuus- ja tietosuojavelvoitteet.
• Tekoälypalvelujen tarjoajat: käsittelevät tekoälytoimintoihin liittyviä pyyntöjäsi edellä kuvatulla tavalla.
• Maksupalveluntarjoajat ja maksujen käsittelijät: käsittelevät tilaustemme maksuja ja, kun käytät maksutoimintoja, vastaanottavat tapahtuma- ja asiakastietoja yhdistetyltä maksupalveluntarjoajalta sekä toimittavat meille maksujen tilatietoja.
• Tiimin jäsenet ja työtilojen omistajat: jos kuulut tiimityötilaan, nimesi, sähköpostiosoitteesi, roolisi ja toimintatietosi ovat työtilan omistajan ja ylläpitäjien sekä muiden jäsenten nähtävissä työtilan asetusten sallimassa laajuudessa.
• Analytiikkapalvelujen tarjoajat: esimerkiksi Google Analytics, jotka saavat käyttö-, laite- ja likimääräisiä sijaintitietoja analytiikkapalveluiden tarjoamista varten kohdassa Evästeet ja vastaavat tekniikat kuvatulla tavalla.
• Mainoskumppanit: esimerkiksi Google AdSense, jotka saavat eväste- ja laitetunnisteita sekä käyttötietoja mainosten näyttämistä ja mittaamista varten kohdassa Mainonta kuvatulla tavalla.
• Käyttäjät, joiden sisältöä tarkastelet tai joiden sisältöön olet vuorovaikutuksessa: käyntiäsi tai toimintaasi koskevat tekniset tiedot sekä ostotapahtuman yhteydessä ostoksen suorittamiseen tarvittavat tiedot toimitetaan kyseiselle käyttäjälle tämän tietosuojakäytännön mukaisesti.
• Julkaisemasi sisältö: kaikki julkisesti saatavilla oleva sisältö on nähtävissä kaikille, joilla on siihen pääsy, ja hakukoneet voivat indeksoida sen. Tarkista sisältö huolellisesti ennen julkaisemista.
• Lakisääteiset velvoitteet ja turvallisuus: voimme luovuttaa tietoja lainsäädännön, tuomioistuinmääräysten tai lainmukaisten viranomaispyyntöjen noudattamiseksi, käyttöehtojemme valvomiseksi sekä käyttäjien, meidän tai muiden henkilöiden oikeuksien, turvallisuuden ja omaisuuden suojaamiseksi.
• Liiketoimintajärjestelyt: tietoja voidaan luovuttaa sulautumisen, yritysoston, rahoituksen tai omaisuuden myynnin yhteydessä tämän tietosuojakäytännön mukaisten suojatoimien mukaisesti.
• Suostumuksellasi tai ohjeidesi mukaisesti, esimerkiksi kun yhdistät kolmannen osapuolen integraation.

9. Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja vastaavia tekniikoita seuraaviin tarkoituksiin:

• Välttämättömät evästeet: kirjautumisistunnot, tietoturva (CSRF-suojaus), kuormantasaus, kieliasetukset ja evästeitä koskevat suostumusasetukset.
• Toiminnalliset evästeet: asetusten, kuten ulkoasun ja kielen, tallentaminen.
• Analytiikkaevästeet: Palveluiden käytön ymmärtäminen ja niiden kehittäminen.
• Mainosevästeet: mainosten näyttäminen ja mittaaminen, mukaan lukien personoidut mainokset silloin, kun se on sallittua (katso kohta Mainonta).

Käytämme ei-välttämättömiä evästeitä vain suostumuksellasi silloin, kun laki sitä edellyttää. Voit hallita suostumustasi evästebannerimme tai selaimesi asetusten kautta. Joidenkin evästeiden estäminen voi vaikuttaa Palveluiden toimintaan. Noudatamme sovellettavan lainsäädännön edellyttämällä tavalla myös selainten tietosuojasignaaleja, kuten Global Privacy Control -signaalia. Tarkempi luettelo käyttämistämme evästeistä on Evästekäytännössämme.

Käytämme Google Analyticsia, Googlen tarjoamaa verkkoanalytiikkapalvelua, ymmärtääksemme, miten palveluitamme käytetään. Palvelu käyttää evästeitä ja vastaavia tekniikoita ja saa tietoja esimerkiksi vierailemistasi sivuista, käyttämästäsi laitteesta ja likimääräisestä sijainnistasi. Voit kieltäytyä Google Analyticsin käytöstä asentamalla Google Analyticsin käytöstä poistavan selainlaajennuksen. Lisätietoja on asiakirjassa Miten Google käyttää tietoja sivustoilta tai sovelluksista, jotka käyttävät sen palveluita.

10. Mainonta

Näytämme Palveluissa mainoksia myös Google AdSense -palvelun kautta. Mainoskumppanit, kuten Google, käyttävät evästeitä, laitetunnisteita ja vastaavia tekniikoita mainosten näyttämiseen ja mittaamiseen. Tähän voi sisältyä mainontaa, joka perustuu käynteihisi Palveluissa ja muilla verkkosivustoilla.

• Kolmannet osapuolet, mukaan lukien Google, käyttävät evästeitä näyttääkseen mainoksia aiempien Palveluissa ja muilla verkkosivustoilla tekemiesi käyntien perusteella.
• Googlen mainosevästeiden käyttö mahdollistaa sen, että Google ja sen kumppanit voivat näyttää mainoksia Palveluissa ja/tai muilla verkkosivustoilla tekemiesi käyntien perusteella.
• Voit poistaa personoidun mainonnan käytöstä Google Ads -asetuksissa. Voit myös kieltäytyä joidenkin kolmansien osapuolten evästeisiin perustuvasta personoidusta mainonnasta osoitteessa www.aboutads.info.
• Lisätietoja siitä, miten Google käyttää tietoja vieraillessasi kumppaneidensa verkkosivustoilla ja sovelluksissa, on asiakirjassa Miten Google käyttää tietoja sivustoilta tai sovelluksista, jotka käyttävät sen palveluita.
• Euroopan talousalue, Yhdistynyt kuningaskunta ja Sveitsi: käytämme personoitua mainontaa ja siihen liittyviä evästeitä vain, jos annat suostumuksesi suostumusbannerimme kautta. Ilman suostumusta mainoksia ei personoida, ja mainosten näyttämistä voidaan rajoittaa tai se voidaan estää. Voit muuttaa valintaasi milloin tahansa.
• Yhdysvaltojen osavaltiot, joissa on tietosuojalainsäädäntöä: voit kieltäytyä kohdennetusta mainonnasta ja tietojesi jakamisesta mainontaa varten, myös Global Privacy Control -signaalin tai tietosuoja-asetustemme kautta. Kun kieltäytyminen tulee voimaan, lopetamme personoidun mainonnan ja rajoitamme mainoskumppaneiden mahdollisuuksia käsitellä tietojasi sovellettavan lainsäädännön mukaisesti.

11. Kansainväliset tiedonsiirrot

Toimimme kansainvälisesti, joten tietojasi voidaan käsitellä asuinmaasi ulkopuolella, myös maissa, joiden tietosuojalainsäädäntö voi poiketa oman maasi lainsäädännöstä. Käytämme tarvittaessa asianmukaisia suojatoimia tietojen siirtämiseen, kuten Euroopan komission vakiosopimuslausekkeita, Ison-Britannian kansainvälisten tiedonsiirtojen lisäehtoja, tietosuojan riittävyyttä koskevia päätöksiä tai muita lain sallimia siirtomekanismeja. Voit ottaa meihin yhteyttä saadaksesi lisätietoja näistä suojatoimista. Toimitamme pyynnöstä luettelon tärkeimmistä palveluntarjoajistamme eli alikäsittelijöistämme osoitteesta [email protected].

12. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojakäytännössä kuvattuja tarkoituksia varten:

• Tili ja sisältö: niin kauan kuin tilisi on aktiivinen. Kun poistat tilisi, poistamme henkilötiedot ja sisällön tai anonymisoimme ne kohtuullisessa ajassa (yleensä enintään 30 päivän kuluessa), ellei meidän tarvitse säilyttää niitä lakisääteisten velvoitteiden tai jäljempänä mainittujen oikeutettujen tarkoitusten vuoksi.
• Tallennetut tiedostot ja tekoälyhistoria: kunnes poistat ne tai tilisi. Tiedostoja voidaan säilyttää varmuuskopioissa rajoitetun ajan.
• Laskutusasiakirjat: vero- ja kirjanpitolainsäädännön vaatimusten mukaisesti, usein 5–10 vuotta.
• Myyntitapahtumien tiedot: niin kauan kuin tilisi on aktiivinen, jotta voit tarkastella myyntihistoriaasi. Tämän jälkeen säilytämme niitä vain niin kauan kuin se on tarpeen oikeudellisia tarkoituksia, riitojen ratkaisemista ja petosten estämistä varten. Vastaat oman toimintasi vero- ja kirjanpitosäännösten edellyttämien asiakirjojen säilyttämisestä.
• Tiimi-, API- ja verkkotunnustiedot: niin kauan kuin työtila, verkkotunnusyhteys tai API-avain on aktiivinen. API-pyyntöjen lokeja säilytetään yleensä rajoitetun ajan. Kun verkkotunnus, jäsen tai avain poistetaan, poistamme tai anonymisoimme siihen liittyvät tiedot kohtuullisessa ajassa lakisääteiset ja tietoturvaan liittyvät vaatimukset huomioiden.
• Lokit ja turvallisuustiedot: yleensä rajoitetun ajan tai pidempään, jos se on tarpeen väärinkäytösten tai tietoturvapoikkeamien tutkimiseksi.
• Vierailijatilastot: tilauspakettisi ja Palveluiden tietojen säilytysasetusten mukaisesti.
• Tukitiedot ja markkinointitiedot: säilytämme tukiviestejä niin kauan kuin se on tarpeen pyyntöjen käsittelemiseksi ja lakisääteisten vaatimusten täyttämiseksi. Markkinointiyhteystietoja säilytetään, kunnes peruutat tilauksen tai pyydät tietojen poistamista.
• Maksuttomat tilit ja passiiviset tiedostot: voimme poistaa niitä käyttämättömyysjakson jälkeen. Ilmoitamme tästä etukäteen, jos se on mahdollista.

13. Tietoturva

Käytämme henkilötietojen suojaamiseen teknisiä ja organisatorisia toimenpiteitä, kuten salausta tiedonsiirron aikana, maksupalvelujen tunnistetietojen salaamista tallennuksen yhteydessä, salasanojen tallentamista tiivisteinä, käyttöoikeuksien hallintaa ja valvontaa. Mikään järjestelmä ei ole täysin turvallinen, joten emme voi taata ehdotonta tietoturvaa. Suosittelemme käyttämään vahvaa ja yksilöllistä salasanaa, suojaamaan kirjautumistietosi sekä API- ja maksupalveluavaimesi, hallitsemaan tiimin rooleja ja käyttöoikeuksia huolellisesti sekä peruuttamaan kaikki avaimet, joiden epäilet vaarantuneen. Jos saamme tietää henkilötietojen tietoturvaloukkauksesta, joka vaikuttaa sinuun, ilmoitamme siitä sinulle ja toimivaltaisille viranomaisille lakisääteisten vaatimusten mukaisesti.

14. Oikeutesi ja valintasi

Asuinpaikastasi riippuen sinulla voi olla osa tai kaikki seuraavista oikeuksista:

• Pääsy tietoihin: oikeus saada pääsy henkilötietoihisi ja saada niistä kopio.
• Oikaisu: oikeus korjata virheelliset tai puutteelliset tiedot.
• Poistaminen: oikeus pyytää henkilötietojesi poistamista.
• Käsittelyn rajoittaminen tai vastustaminen, mukaan lukien oikeus vastustaa suoramarkkinointia.
• Oikeus siirtää tiedot järjestelmästä toiseen: oikeus saada tiedot jäsennellyssä ja yleisesti käytetyssä muodossa.
• Suostumuksen peruuttaminen milloin tahansa.
• Suoja yksinomaan automaattiseen käsittelyyn perustuvilta päätöksiltä, joilla on merkittäviä vaikutuksia.
• Kieltäytyminen kohdennetusta mainonnasta sekä henkilötietojesi myynnistä tai jakamisesta silloin, kun laki antaa sinulle tämän oikeuden.
• Valituksen tekeminen paikalliselle tietosuojaviranomaiselle.

Voit käyttää monia näistä oikeuksista suoraan tilisi ja verkkosivustomme työkaluilla, esimerkiksi muokkaamalla profiiliasi, viemällä tai poistamalla tietoja, poistamalla tilisi tai hallitsemalla eväste- ja sähköpostiasetuksia. Jos et pysty tekemään tätä itse, ota yhteyttä osoitteeseen [email protected]. Saatamme joutua varmistamaan henkilöllisyytesi, ja vastaamme lakisääteisen määräajan kuluessa, yleensä 30 päivän kuluessa. Emme syrji sinua oikeuksiesi käyttämisen vuoksi. Jos hylkäämme pyyntösi, kerromme syyt. Jos sovellettava laki antaa sinulle oikeuden hakea päätökseemme muutosta, voit tehdä sen vastaamalla viestiimme. Voit myös ottaa yhteyttä paikalliseen tietosuojaviranomaiseen.

15. Aluekohtaiset tiedot

Euroopan talousalue, Yhdistynyt kuningaskunta ja Sveitsi

GDPR:n, Ison-Britannian GDPR:n ja Sveitsin liittovaltion tietosuojalain (FADP) perusteella sinulla on edellä kuvatut oikeudet. Voit tehdä valituksen toimivaltaiselle kansalliselle tietosuojaviranomaiselle.

Kalifornia, Yhdysvallat (CCPA/CPRA) ja muut Yhdysvaltojen osavaltiot

Olemme saattaneet kerätä edellisien 12 kuukauden aikana kohdassa Keräämämme henkilötiedot kuvattuja henkilötietoryhmiä kohdassa Miten käytämme henkilötietoja lueteltuihin liiketoiminnallisiin tarkoituksiin ja luovuttaa niitä kohdassa Miten jaamme henkilötietoja mainituille vastaanottajaryhmille. Kalifornian ja muiden Yhdysvaltojen osavaltioiden asukkaat voivat pyytää tietoja kerätyistä henkilötiedoista, saada pääsyn niihin, oikaista tai poistaa ne sekä kieltäytyä tietojen myynnistä tai jakamisesta tai kohdennetusta mainonnasta ja rajoittaa arkaluonteisten henkilötietojen käyttöä. Voit valtuuttaa asiamiehen tekemään pyynnön puolestasi.

Brasilia, Kanada, Australia, Singapore, Vietnam, Japani, Etelä-Korea, Intia ja muut maat

Kun sovelletaan paikallisia tietosuojasäännöksiä, kuten LGPD:tä, PIPEDAa, Australian Privacy Act 1988 -lakia, Singaporen PDPA:ta, Vietnamin henkilötietojen suojaa koskevaa lainsäädäntöä ja sen täytäntöönpanosäännöksiä (mukaan lukien asetus nro 356/2025/ND-CP), Japanin APPI:a, Etelä-Korean PIPA:a tai Intian DPDP-lakia, sinulla on kyseisten säädösten mukaiset oikeudet, jotka vastaavat pääpiirteissään edellä kuvattuja oikeuksia. Jos nämä lait edellyttävät suostumustasi tietojen käsittelyyn tai rajat ylittävään siirtoon, hankimme suostumuksen ennen käsittelyn tai siirron aloittamista, esimerkiksi rekisteröitymisen yhteydessä tai suostumusbannerin kautta. Ota yhteyttä, jos haluat käyttää oikeuksiasi.

16. Lasten yksityisyys

Palveluita ei ole tarkoitettu alle 16-vuotiaille lapsille tai maassasi sovellettavaa korkeampaa vähimmäisikää nuoremmille henkilöille. Emme tietoisesti kerää heidän henkilötietojaan. Jos uskot, että lapsi on antanut meille henkilötietoja, ota yhteyttä osoitteeseen [email protected], niin poistamme kyseiset tiedot.

17. Kolmansien osapuolten linkit ja palvelut

Palveluiden kautta saatavilla oleva sisältö, linkit ja työkalut voivat ohjata sinut verkkosivustoille tai palveluihin, joita emme hallitse, mukaan lukien maksupalveluntarjoajat. Emme vastaa näiden toimijoiden tietosuojakäytännöistä. Tutustu niiden omiin tietosuojakäytäntöihin.

18. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Jos teemme olennaisia muutoksia, ilmoitamme niistä ennen niiden voimaantuloa sähköpostitse, sovelluksen sisäisellä ilmoituksella tai Palveluissa näkyvällä ilmoituksella silloin, kun laki sitä edellyttää. ”Viimeksi päivitetty” -päivämäärä kertoo uusimman version ajankohdan. Jos jatkat Palveluiden käyttöä muutosten voimaantulon jälkeen, hyväksyt päivitetyn tietosuojakäytännön. Käytön helpottamiseksi tämä tietosuojakäytäntö voidaan tarjota useilla kielillä. Jos versioiden välillä on ristiriitoja, englanninkielinen versio on ensisijainen siinä laajuudessa kuin sovellettava lainsäädäntö sallii.

19. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötiedoistasi tai haluat esittää niitä koskevan pyynnön, ota meihin yhteyttä:

• Sähköposti: [email protected]