Tietosuojakäytäntö

Keräämme tietoja, joita annat meille suoraan, esimerkiksi kun luot tilin, käytät palveluitamme tai otat meihin yhteyttä tuen saamiseksi.

• Tilitiedot (nimi, sähköposti, salasana)
• Käyttötiedot ja palveluvuorovaikutukset
• Tekniset tiedot (IP-osoite, selaintyyppi, laitetiedot)
• Kehotteet ja sisältö, jonka luot palvelussa

Käytämme tietojasi:

• Palveluidemme tarjoamiseen ja parantamiseen
• Viestintään kanssasi tilisi suhteen
• Turvallisuuden varmistamiseen ja petosten ehkäisemiseen
• Lakisääteisten velvoitteiden noudattamiseen

Kaikki tiedot tallennetaan EU:n alueella sijaitseviin datakeskuksiin. Toteutamme alan standardien mukaiset turvatoimet, mukaan lukien salaus, pääsynvalvonta ja säännölliset turvallisuusauditoinnit.

GDPR:n mukaan sinulla on oikeus:

• Päästä käsiksi henkilötietoihisi
• Oikaista virheelliset tiedot
• Pyytää tietojesi poistamista
• Tietojen siirrettävyys
• Vastustaa käsittelyä

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden keräämisen tarkoitusten täyttämiseksi:

• Tilitiedot: Säilytetään tilisi voimassaoloajan sekä 30 päivää poistopyynnön jälkeen
• Kehotteet ja sisältö: Säilytetään tilisi voimassaoloajan, poistetaan 30 päivän kuluessa tilin sulkemisesta
• Käyttölokit ja analytiikka: 12 kuukautta keräyspäivästä
• Tukipyynnöt ja viestintä: 3 vuotta lakisääteisten vaatimusten vuoksi
• Turvallisuuslokit ja tarkastuskirjaukset: 2 vuotta ISO 27001 -vaatimusten mukaisesti
• Markkinointiasetukset: Kunnes suostumus peruutetaan

Työskentelemme luotettujen kolmannen osapuolen palveluntarjoajien kanssa palveluidemme toimittamiseksi. Kaikki alikäsittelijät ovat sopimuksellisesti sitoutuneet GDPR-yhteensopiviin tietojenkäsittelysopimuksiin:

• Hetzner Cloud (Saksa) - Infrastruktuurin isännöinti ja tietojen tallennus
• SendGrid/Brevo - Transaktiosähköpostien toimitus
• Microsoft Entra ID - Yritystason todennus (valinnainen)
• Cloudflare Analytics - Yksityisyyteen keskittyvä verkkoanalytiikka
• Google reCAPTCHA - Bottisuojaus (minimaalinen tiedonsiirto)
• Tekoälymallin tarjoajat - Kehotteiden käsittely (palveluntarjoajat eivät tallenna tietoja)

Kaikki tiedot pysyvät Euroopan talousalueella (EEA). Henkilötietoja ei siirretä EU:n ulkopuolelle ilman asianmukaisia suojatoimia.

Käsittelemme henkilötietojasi seuraavien GDPR-asetuksen 6 artiklan mukaisten oikeusperusteiden nojalla:

• Sopimuksen täytäntöönpano: Käsittely, joka on tarpeen palveluidemme tarjoamiseksi sinulle
• Suostumus: Markkinointiviestintään ja valinnaisiin ominaisuuksiin
• Oikeutettu etu: Turvallisuuteen, petostentorjuntaan ja palvelun parantamiseen
• Lakisääteinen velvoite: Sovellettavien lakien ja säädösten noudattamiseksi

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on: