Tietosuojakäytäntö

Keräämme tietoja, jotka annat suoraan meille, kuten kun luot tilin, käytät palvelujamme tai otat meihin yhteyttä tukea varten.

• Tilin tiedot (nimi, sähköposti, salasana)
• Käyttötiedot ja palvelun vuorovaikutukset
• Tekniset tiedot (IP-osoite, selain, laitetiedot)
• Palvelussa luomasi kehykset ja sisältö

Käytämme tietojasi:

• Tarjoamme ja parannamme palvelujamme
• Viestimme kanssasi tilisi asioista
• Varmistamme turvallisuuden ja estämme petoksia
• Noudatamme lakisääteisiä velvoitteita

Kaikki tiedot tallennetaan EU:ssa sijaitseviin tietokeskuksiin. Toteutamme alan standardien mukaisia turvallisuustoimenpiteitä, kuten salausta, pääsynhallintaa ja säännöllisiä turvallisuustarkastuksia.

GDPR:n mukaan sinulla on oikeus:

• Päästä käsiksi henkilötietoihisi
• Oikaista virheelliset tiedot
• Pyytää tietojesi poistamista
• Tietojen siirrettävyys
• Esittää vastalause käsittelylle

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen keräyksen tarkoitusten täyttämiseksi:

• Tilin tiedot: Säilytetään tilisi voimassaolon ajan sekä 30 päivää poistopyynnön jälkeen
• Kehykset ja sisältö: Säilytetään tilisi voimassaolon ajan, poistetaan 30 päivän kuluessa tilin sulkemisesta
• Käyttölokit ja analytiikka: 12 kuukautta keräyspäivästä
• Tukipyynnöt ja viestintä: 3 vuotta lakisääteisten velvoitteiden vuoksi
• Turvallisuuslogit ja auditointijäljet: 2 vuotta ISO 27001:n vaatimusten mukaisesti
• Markkinointivalinnat: Kunnes suostumus peruutetaan

Teemme yhteistyötä luotettavien kolmansien osapuolten palveluntarjoajien kanssa tarjotaksemme palvelujamme. Kaikki alikäsittelijät ovat sopimuksellisesti sitoutuneet GDPR:n mukaisiin tietojenkäsittelysopimuksiin:

• Hetzner Cloud (Saksa) - Infrastruktuurin isännöinti ja tietojen tallennus
• SendGrid/Brevo - Transaktiopohjainen sähköpostin toimitus
• Microsoft Entra ID - Yritystason todennus (valinnainen)
• Cloudflare Analytics - Yksityisyyteen keskittyvä verkkosivuanalytiikka
• Google reCAPTCHA - Bot-suojaus (minimaalinen tietojen siirto)
• AI-mallin tarjoajat - Kehysten käsittely (tietoja ei tallenneta tarjoajien toimesta)

Kaikki tiedot pysyvät Euroopan talousalueella (ETA). Henkilötietoja ei siirretä EU:n ulkopuolelle ilman riittäviä suojatoimia.

Käsittelemme henkilötietojasi seuraavien oikeudellisten perusteiden mukaan, kuten GDPR:n artiklassa 6 on määritelty:

• Sopimuksen täyttäminen: Käsittely, joka on tarpeen palvelujemme tarjoamiseksi sinulle
• Suostumus: Markkinointiviestintään ja valinnaisiin ominaisuuksiin
• Oikeutettu etu: Turvallisuuden, petosten estämisen ja palvelun parantamisen vuoksi
• Lakisääteinen velvoite: Noudattaaksemme soveltuvia lakeja ja sääntöjä

Henkilötietojesi vastuuhenkilö on: