Tietosuojaseloste

1. Rekisterinpitäjä

Yritys

ATK-Anssi Oy

Y-tunnus

3212939-4

Osoite

Karhikatu, 20780 Kaarina

Sähköposti

[email protected]

2. Mitä tietoja käsittelemme

• Sähköpostiosoite. Annat sen tilauksen yhteydessä. Käytämme sitä latauslinkin ja maksukuitin lähettämiseen.
• Valokuva itsestäsi. Lataamasi tai ottamasi kuva. Kuvan rajaus ja laadun tarkistus tehdään suoraan selaimessasi. Kun aloitat tilauksen, kuva tallennetaan latausta varten vain EU/ETA-alueella sijaitsevalle palvelimellemme (säilytysajat kohdassa 5). Kuvaa ei käytetä henkilön yksilöivään biometriseen tunnistamiseen eikä lähetetä ulkopuoliselle tekoälypalvelulle.
• Maksutiedot. Maksun käsittelee maksunvälittäjä Stripe. Emme näe emmekä tallenna korttitietojasi. Tallennamme maksutapahtuman tunnisteen ja maksun ajankohdan tilauksen todentamista varten.
• IP-osoite ja tekniset lokitiedot. Palvelin tallentaa lyhytaikaisesti yhteystietoja väärinkäytösten estoa, tietoturvaa ja käyttömäärän rajoittamista varten.
• Markkinoinnin mittaustiedot (vain suostumuksella). Jos annat suostumuksesi evästebannerissa, käytämme mittausevästeitä ja -tunnisteita (esimerkiksi selain- ja laitetunniste, IP-osoite sekä tapahtumatiedot kuten sivun katselu ja osto) mainonnan toimivuuden mittaamiseen. Voit perua suostumuksen milloin tahansa.

3. Käsittelyn tarkoitus ja oikeusperuste

• Palvelun toteuttaminen (kuvan käsittely ja rajaus, tiedoston luonti ja toimitus sähköpostitse) — käsittely perustuu kanssasi tehtyyn sopimukseen (yleinen tietosuoja-asetus 6 art. 1 b).
• Maksujen käsittely ja kirjanpito — sopimus ja lakisääteinen velvoite (6 art. 1 b ja c).
• Väärinkäytösten esto, tietoturva ja käyttömäärän rajoitus (IP-osoite) — oikeutettu etu (6 art. 1 f).
• Markkinoinnin mittaus ja kohdentaminen — antamasi suostumus (6 art. 1 a). Voit perua suostumuksen milloin tahansa, eikä peruminen vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.

4. Erityiset henkilötietoryhmät

Kasvokuva on henkilötieto. Emme käsittele sitä henkilön yksilöivää tunnistamista varten emmekä luo siitä biometrista tunnistetta, joten käsittely ei kuulu tietosuoja-asetuksen 9 artiklan mukaisiin erityisiin henkilötietoryhmiin. Kuvaa käytetään vain teknisesti kuvan rajaamiseen ja laadun tarkistamiseen.

Kasvojen tunnistus ja kuvan tarkistus tapahtuvat kokonaan selaimessasi. Kuvaa ei lähetetä ulkopuoliselle tekoälypalvelulle.

5. Säilytysaika

Säilytämme tietoja vain niin kauan kuin palvelun toimittaminen vaatii:

• Keskeneräinen (maksamaton) tilaus ja kuva: enintään 2 tuntia, minkä jälkeen ne poistetaan automaattisesti.
• Maksettu tilaus, kuva ja sähköposti: 24 tuntia maksusta, minkä jälkeen kuva ja siihen liittyvät tiedot poistetaan automaattisesti palvelimelta. Lataa ja tallenna tiedosto tämän ajan kuluessa.
• Kirjanpitoaineisto: maksutositteita säilytetään kirjanpitolain edellyttämän ajan (pääsääntöisesti 6 vuotta). Tämä aineisto on Stripen ja kirjanpitomme hallussa, ei kuvapalvelussa.
• Tekniset lokitiedot (IP, palvelinlokit): säilytetään lyhyen aikaa (pääsääntöisesti enintään muutaman viikon) tietoturvaa ja väärinkäytösten estoa varten.
• Markkinoinnin mittaustiedot: säilytetään suostumuksesi ajan mittauskumppanin (Tracklution) ja mainosalustojen omien säilytyskäytäntöjen mukaisesti.

6. Tietojen vastaanottajat ja käsittelijät

Käytämme luotettavia alihankkijoita palvelun toteuttamiseen. Ne käsittelevät tietoja vain meidän lukuumme ja ohjeidemme mukaisesti:

• Hetzner Online GmbH — palvelininfrastruktuuri, konesali Helsingissä (EU/ETA).
• Resend — latauslinkki- ja kuittisähköpostien toimitus.
• Stripe (Stripe Payments Europe, Ltd., Irlanti) — maksujen käsittely.
• Cloudflare — verkkoliikenteen välitys ja suojaus (mm. palvelunestohyökkäysten torjunta).
• Tracklution Oy (Suomi) — markkinoinnin mittaus ja konversiotapahtumien välitys mainosalustoille. Käytetään vain, jos annat markkinointisuostumuksen; tiedot käsitellään EU/ETA-alueella.
• Mainosalustat (esimerkiksi Meta ja Google) — vastaanottavat mittaustapahtumia mainonnan mittaamista ja kohdentamista varten, vain suostumuksellasi.

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Itse valokuvasi ei poistu EU/ETA-alueelta: se käsitellään selaimessasi ja säilytetään latausta varten Helsingissä sijaitsevalla palvelimella. Osa käsittelijöistä (mm. Stripe, Resend ja Cloudflare) voi sen sijaan käsitellä sähköposti-, maksu- tai yhteystietoja EU/ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Näissä tapauksissa siirto perustuu ensisijaisesti EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework), johon nämä palveluntarjoajat ovat sertifioituneet, ja muutoin Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) tai muihin asianmukaisiin suojatoimiin.

Jos annat markkinointisuostumuksen, mittaustapahtumia voidaan välittää mainosalustoille (esimerkiksi Meta ja Google), jotka voivat käsitellä tietoja EU/ETA-alueen ulkopuolella (mm. Yhdysvalloissa). Siirto perustuu EU–US Data Privacy Frameworkiin ja/tai vakiosopimuslausekkeisiin (SCC).

8. Evästeet

Palvelu käyttää toiminnan kannalta välttämättömiä evästeitä, esimerkiksi Stripen maksuikkunan väärinkäytösten estoon ja Cloudflaren tietoturvaan. Näihin ei tarvita erillistä suostumusta.

Jos annat suostumuksen evästebannerissa, käytämme lisäksi markkinoinnin mittausevästeitä (Tracklution), joilla mittaamme mainonnan toimivuutta. Emme käytä näitä ennen suostumustasi. Voit perua suostumuksen milloin tahansa tyhjentämällä selaimen evästeet ja sivustokohtaiset tallennustiedot.

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy itseäsi koskeviin tietoihin,
• vaatia virheellisten tietojen oikaisua,
• vaatia tietojen poistamista,
• vaatia käsittelyn rajoittamista tai vastustaa käsittelyä,
• saada tiedot siirrettyä järjestelmästä toiseen, sekä
• peruuttaa antamasi suostumus.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen [email protected]. Huomaa, että tietosi poistuvat joka tapauksessa automaattisesti viimeistään 24 tunnin kuluessa maksusta.

10. Tietoturvaloukkaukset

Jos henkilötietoihin kohdistuu tietoturvaloukkaus, ilmoitamme siitä valvontaviranomaiselle ilman aiheetonta viivytystä ja viimeistään 72 tunnin kuluessa, kun loukkaus on tullut tietoomme. Jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä myös sinulle (tietosuoja-asetuksen 33–34 art.).

11. Oikeus tehdä valitus

Jos katsot, että henkilötietojesi käsittely on tietosuojalainsäädännön vastaista, voit tehdä valituksen valvontaviranomaiselle. Suomessa viranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

12. Muutokset

Voimme päivittää tätä selostetta palvelun tai lainsäädännön muuttuessa. Ajantasainen versio on aina nähtävillä tällä sivulla, ja päivityspäivä näkyy sivun yläosassa.