Tietosuojaseloste

1. Kuka vastaa tiedoistasi

1.1. Henkilötietojen rekisterinpitäjä on Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 (”me”). Tietosuoja-asioiden yhteystieto: [email protected].

1.2. Käsittelemme tietoja Ukrainan lain ”Henkilötietojen suojasta” mukaisesti ja Euroopan unionin ja Euroopan talousalueen käyttäjien osalta myös EU:n yleisen tietosuoja-asetuksen 2016/679 (GDPR) mukaisesti, jota sovelletaan meihin GDPR:n 3 artiklan nojalla.

1.3. Lataamiesi tiedostojen ja tekstien sisällön (esimerkiksi muiden henkilöiden tietoja sisältävien asiakirjojen) osalta toimimme henkilötietojen käsittelijänä: käsittelemme niitä vain ohjeidesi mukaisesti palvelun tarjoamiseksi (GDPR:n 28 artikla).

2. Mitä tietoja käsittelemme

• Palvelintyökalujen tiedostot ja tekstit sekä käsittelyn tulokset.
• Tilitiedot: sähköposti; nimi ja profiilikuva, jos kirjaudut Googlella; kirjautumistapa; asetukset; tilaus ja krediittisaldo.
• Maksutiedot: summa, valuutta, maksun tila ja päivämäärä, tapahtumatunnus, hintavyöhyke, kortin maa ja viimeiset numerot WayForPayn toimittamina. Emme koskaan saa koko kortin numeroa.
• Tekniset tiedot: IP-osoite, selain ja laitetyyppi, kieli, likimääräinen maa, pyyntöjen ajat, virhe- ja tietoturvalokit, anonyymi vierailijatunniste, rajalaskurit.
• API-tiedot: API-avaimet (tallennettu suojatussa muodossa), kutsulokit (aika, työkalu, määrä, tulos).
• Pyyntöhistoria: jos olet kirjautunut sisään, AI-työkalulle lähettämäsi pyynnön teksti säilytetään tilisi historiassa 90 päivää, jotta voit palata siihen. Voit tyhjentää historian tililläsi milloin tahansa.
• Viestinvaihto tuen kanssa.
• Googlen analytiikka- ja mainontatiedot — ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä vain suostumuksellasi; muissa maissa siihen asti, kunnes kiellät käsittelyn kohdassa ”Evästeasetukset” (ks. Evästekäytäntö).

2.1. Emme pyydä emmekä tarvitse erityisiä henkilötietoryhmiä (terveys, biometriset tiedot jne.). Jos tiedostosi sisältävät tällaisia tietoja, niitä käsitellään vain teknisesti, ja ne poistetaan tiedoston mukana.

3. Mitä tiedostoillesi tapahtuu

• Selaintyökalut (”Toimii selaimessasi”) käsittelevät tiedoston laitteellasi – sitä ei lähetetä meille.
• Palvelintyökalut vastaanottavat tiedoston salatun yhteyden kautta, tarkistavat sen virustorjunnalla ja käsittelevät sen eristetyssä ympäristössä ilman verkkoyhteyttä.
• Tiedostot ja tulokset poistetaan automaattisesti 2 tunnin kuluttua tai heti ”Poista nyt” -toiminnolla. Tulos näkyy vain sen luoneelle selaimelle tai tilille.
• Tekoälytyökalut toimivat omilla malleillamme omilla palvelimillamme: tiedostoja ja tekstejä ei lähetetä kolmansille tekoälypalvelujen tarjoajille, eikä niitä käytetä mallien kouluttamiseen.
• Henkilöstö ei katso tiedostojen sisältöä. Ainoa poikkeus on, kun lähetät itse tiedoston tukeen, jotta voimme selvittää ongelman.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelujen tarjoaminen, tiedostojen käsittely, tilisi ylläpito, kirjautuminen, krediittien hyvittäminen ja veloittaminen, maksut, palveluun liittyvät sähköpostit (kirjautumiskoodit, kuitit, ilmoitukset) – sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta; Ukrainan lain ”Henkilötietojen suojasta” 11 artiklan 1 kohdan 3 alakohta).
• Tietoturva, väärinkäytösten ja petosten estäminen, ilmaisen tason rajat, virustarkistus, vianetsintä, omat tunnisteettomat tilastomme, sisäiset ylläpitoilmoitukset – oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta; lain 11 artiklan 1 kohdan 6 alakohta).
• Google Analytics 4 ja Google Ads, markkinointisähköpostit (jos joskus lähetämme niitä) – suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta; lain 11 artiklan 1 kohdan 1 alakohta). Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa aiempaan käsittelyyn.
• Maksujen kirjanpito ja verotukselliset tiedot, viranomaisten lainmukaisiin pyyntöihin vastaaminen – lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta; lain 11 artiklan 1 kohdan 5 alakohta).

4.1. Emme myy henkilötietoja emmekä käytä tiedostojesi sisältöä mainontaan.

5. Kuka saa tietosi

Tietoja jaetaan vain niille, joita ilman Palvelu ei voi toimia, ja vain tarpeellisessa määrin. Käsittelijöidemme kanssa on sovittu tietosuojaehdoista.

• Hosting-palveluntarjoaja (datakeskus) – palvelinten, tietokantojen ja väliaikaisten tiedostojen ylläpito.
• Cloudflare, Inc. – sisällönjakeluverkko, suojaus hyökkäyksiä ja botteja vastaan; näkee IP-osoitteet ja pyyntöjen tekniset tiedot.
• Google: Google Workspace (Gmail) – palveluun liittyvien sähköpostien lähettäminen osoitteesta [email protected]; Sign in with Google (OAuth) – jos valitset sen; Google Analytics 4, Google Tag Manager, Google Ads – vain suostumuksella.
• WayForPay – maksujen käsittely (kortit, Apple Pay, Google Pay); WayForPay on maksutietojen itsenäinen rekisterinpitäjä.
• Telegram – sisäiset ylläpitoilmoitukset (voivat sisältää käyttäjän sähköpostin, tiedon rekisteröitymisestä tai maksusta, summan ja tilauksen). Tiedostojen sisältöä ei koskaan lähetetä sinne.
• Viranomaiset – vain lainmukaisella perusteella ja lain edellyttämässä laajuudessa.

6. Kansainväliset siirrot

6.1. Olemme Ukrainassa rekisteröity elinkeinonharjoittaja, joten muiden maiden käyttäjien tietoja käsitellään Ukrainassa. Jos olet EU:ssa/ETA:ssa, GDPR:ää sovelletaan tähän käsittelyyn täysimääräisesti.

6.2. Jotkin käsittelijät (Cloudflare, Google, Telegram) voivat käsitellä tietoja Yhdysvalloissa ja muissa maissa. Nojaamme seuraaviin: tietosuojan riittävyyttä koskevat päätökset (mukaan lukien EU:n ja Yhdysvaltojen välinen tietosuojakehys sertifioitujen yritysten osalta), EU:n vakiosopimuslausekkeet (GDPR:n 46 artikla) ja poikkeustapauksissa kanssasi tehdyn sopimuksen täytäntöönpanon välttämättömyys (GDPR:n 49 artikla).

6.3. Ukrainan lain ”Henkilötietojen suojasta” 29 artiklan mukaan ETA-jäsenvaltioiden katsotaan takaavan riittävän suojan tason; siirrot muihin maihin tapahtuvat kyseisessä artiklassa säädetyin perustein, erityisesti sinun hyväksesi tehdyn sopimuksen täyttämiseksi.

7. Kuinka kauan säilytämme tietoja

• Palvelimella käsitellyt tiedostot ja tulokset – enintään 2 tuntia (tai vähemmän, jos poistat ne).
• Tili – niin kauan kuin se on aktiivinen; poistamisen jälkeen enintään 30 päivää varmuuskopioissa, minkä jälkeen se hävitetään.
• Maksutiedot – vero- ja kirjanpitolainsäädännön edellyttämän ajan.
• Tietoturva- ja tekniset lokit – enintään 90 päivää.
• Viestinvaihto tuen kanssa – enintään 2 vuotta viimeisimmästä yhteydenotostasi.
• Analytiikkaevästeet – ks. säilytysajat evästekäytännöstä.

8. Oikeutesi

GDPR:n 15–22 artiklan ja Ukrainan lain ”Henkilötietojen suojasta” 8 artiklan nojalla sinulla on oikeus:

• tietää, mitä tietoja käsittelemme, miksi ja kuka niitä saa, sekä saada niistä kopio;
• vaatia virheellisten tietojen oikaisemista;
• vaatia tietojen poistamista (”oikeus tulla unohdetuksi”), mukaan lukien tilisi poistaminen;
• rajoittaa käsittelyä;
• saada tietosi koneellisesti luettavassa muodossa (siirrettävyys);
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• peruuttaa suostumuksesi milloin tahansa – evästeiden osalta ”Evästeasetukset”-kohdasta.

8.1. Emme tee sinua koskevia oikeusvaikutuksia aiheuttavia päätöksiä pelkästään automaattisen käsittelyn perusteella (GDPR:n 22 artikla). Automaattiset rajat ja virustarkistukset vain varmistavat Palvelun teknisen toiminnan.

9. Miten käytät oikeuksiasi ja teet valituksen

9.1. Lähetä sähköpostia osoitteeseen [email protected] tiliisi liitetystä osoitteesta. Vastaamme 30 kalenteripäivän kuluessa (määräaikaa voidaan pidentää GDPR:n 12 artiklassa säädetyissä tapauksissa, jolloin kerromme siitä sinulle). Petosten estämiseksi voimme pyytää sinua vahvistamaan, että tili on sinun.

9.2. Voit tehdä valituksen Ukrainan parlamentin ihmisoikeusvaltuutetulle (Ukrainan lain ”Henkilötietojen suojasta” 8 artiklan 2 kohdan 8 alakohta) tai kääntyä tuomioistuimen puoleen.

9.3. Jos olet EU:ssa/ETA:ssa, voit tehdä valituksen asuin- tai työskentelymaasi tai väitetyn rikkomisen tapahtumamaan tietosuojavalvontaviranomaiselle (GDPR:n 77 artikla). Toivomme kuitenkin saavamme ensin tilaisuuden ratkaista huolesi.

10. Tietoturva

10.1. Käytämme siirronaikaista salausta (HTTPS), eristettyä käsittely-ympäristöä ilman verkkoyhteyttä, virustarkistusta, tiedostojen automaattista poistamista, henkilöstön rajoitettua käyttöoikeutta ja avainten turvallista säilytystä.

10.2. Jos tietoturvaloukkaus aiheuttaa riskin oikeuksillesi, ilmoitamme siitä sinulle ja tarvittaessa valvontaviranomaiselle lakisääteisten määräaikojen kuluessa.

11. Lapset

11.1. Palvelu on tarkoitettu vähintään 16-vuotiaille (GDPR:n 8 artikla). Emme tietoisesti kerää tietoja nuoremmilta. Jos uskot, että lapsi on antanut meille tietoja, ota meihin yhteyttä, niin poistamme ne.

12. Muutokset

12.1. Uusi versio julkaistaan tällä sivulla päivämäärineen. Rekisteröityneet käyttäjät saavat olennaisista muutoksista ennakkoilmoituksen sähköpostitse.