Tietosuojaseloste

1. Rekisterinpitäjä

2. Soveltamisala

Tätä tietosuojaselostetta sovelletaan Palvelun käyttäjiin, potentiaalisiin käyttäjiin sekä henkilöihin, jotka ovat yhteydessä Rekisterinpitäjään Palveluun liittyen.

3. Käsiteltävät henkilötiedot

Rekisterinpitäjä käsittelee vain Palvelun kannalta tarpeellisia henkilötietoja.

3.1 Käyttäjätilin tiedot

• nimi (jos annettu)
• sähköpostiosoite
• käyttäjätunnus
• salasanan suojattu tunniste (ei selkokielistä salasanaa)

3.2 Palvelun käyttöön liittyvät tiedot

• luotujen verkkosivujen ja sisältöjen metatiedot
• domain- ja julkaisuasetukset
• kirjautumis- ja käyttöajankohdat
• tekniset lokitiedot (esim. IP-osoite, selain- ja laitetiedot)

3.3 Maksuihin ja tilauksiin liittyvät tiedot

• tilauksen tyyppi ja voimassaolo
• laskutuskausi ja maksujen tila

Huomio: Rekisterinpitäjä ei käsittele tai tallenna maksukorttitietoja. Maksut käsittelee valtuutettu maksunvälittäjä (Stripe) omien ehtojensa ja tietosuojakäytäntönsä mukaisesti.

3.4 Asiakastuki ja viestintä

• yhteydenottojen sisältö
• tukipyyntöihin liittyvät tiedot
• viestinnän ajankohta ja kanava

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla (GDPR 6 art.):

Rekisterinpitäjä arvioi aina oikeutetun edun ja rekisteröidyn oikeuksien välisen tasapainon.

5. AI-avusteiset toiminnot

Palvelu voi sisältää AI-avusteisia toimintoja sisällön luomiseen. Käyttäjän Palveluun syöttämää sisältöä käsitellään ainoastaan Palvelun tarjoamiseksi ja teknisen toiminnan mahdollistamiseksi.

Käyttäjien sisältöä ei käytetä yleisten tekoälymallien kouluttamiseen Sivu.me:n toimesta, eikä Sivu.me luovuta sisältöä kolmansille osapuolille koulutustarkoituksiin ilman Käyttäjän nimenomaista suostumusta.

Käyttäjä vastaa AI-avusteisesti luodun sisällön tarkistamisesta ennen sen julkaisemista.

6. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattuihin tarkoituksiin.

• käyttäjätilin tiedot: tilin voimassaolon ajan
• laskutus- ja kirjanpitoaineisto: lain edellyttämän ajan
• tukipyynnöt: käsittelyn ja kohtuullisen seurantajakson ajan

Käyttäjätilin ja sopimuksen päättyessä:

• data säilytetään 30 päivän ajan
• jonka jälkeen se poistetaan pysyvästi, ellei lainsäädäntö edellytä pidemää säilytystä

7. Tietojen sijainti ja siirrot

Henkilötietoja käsitellään ja säilytetään EU/ETA-alueella:

• palvelininfrastruktuuri: Suomi
• tietokanta: Saksa

Henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman lainmukaisia suojatoimia.

8. Tietojen luovutukset ja käsittelijät

Henkilötietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin.

Tietoja voidaan käsitellä Rekisterinpitäjän lukuun toimivien, huolellisesti valittujen palveluntarjoajien (henkilötietojen käsittelijät) toimesta. Näitä ovat:

• Hosting- ja pilvipalveluntarjoajat (palvelimet ja tietokanta)
• Maksupalveluntarjoajat (Stripe)
• Asiakkuudenhallinta- ja viestintäjärjestelmät (Customer.io)
• Sähköpostipalvelut (transaktionaaliset viestit: Resend)
• Asiakastukijärjestelmät

Kaikkien käsittelijöiden kanssa on tehty GDPR:n mukaiset tietojenkäsittelysopimukset (DPA), ja ne sitoutuvat käsittelemaan tietoja luottamuksellisesti ja ainoastaan palvelun tarjoamiseksi. Palveluntarjoajat on valittu siten, että henkilötietojen käsittely ja säilytys tapahtuvat ensisijaisesti EU/ETA-alueen sisällä.

9. Evästeet ja vastaavat teknologiat

Palvelu käyttää ainoastaan teknisesti välttämättömiä evästeitä (istuntoevästeet), jotka mahdollistavat sisäänkirjautumisen, istunnon ylläpidon ja Palvelun tietoturvallisen käytön.

Nämä evästeet eivät kerää tietoja markkinointitarkoituksiin eikä niillä seurata käyttäjän toimintaa Palvelun ulkopuolella. Koska evästeet ovat palvelun toiminnan kannalta välttämättömiä, niiden käyttöön ei tarvita erillistä suostumusta eikä Palvelussa käytetä evästebanneria.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy omiin henkilötietoihinsa
• pyyntää virheellisten tietojen oikaisua
• pyyntää tietojen poistamista soveltuvan lainsäädännön rajoissa
• rajoittaa henkilötietojen käsittelyä
• vastustaa käsittelyä oikeutetun edun perusteella
• siirtää tiedot järjestelmästä toiseen
• peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen

Pyynnöt tulee lähettää osoitteeseen tuki@intoloop.com. Rekisterinpitäjä vastaa pyyntöihin ilman aiheetonta viivytystä.

11. Tietoturva

Rekisterinpitäjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien:

• salattu tiedonsiirto
• käyttöoikeuksien rajoittaminen
• varmuuskopiointi
• lokitus ja valvonta

12. Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä.

13. Muutokset tähän tietosuojaselosteeseen

Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta Palvelun kehittyessä tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla Palvelussa.