Tietosuojaseloste

1. Kuka vastaa tiedoistasi?

Henkilötietojesi rekisterinpitäjä on Garmondin ylläpitäjä Pure Digital Marketing Agency Oy (Y-tunnus 3362970-2), Vironkatu 9 A 8, 00170 Helsinki. Tietosuoja-asioissa tavoitat meidät osoitteesta [email protected] tai yhteydenottolomakkeella.

2. Mitä tietoja keräämme?

Keräämme vain sen, mitä palvelu tarvitsee:

Tili: nimi, sähköpostiosoite, salasanan tiiviste (itse salasanaa emme tallenna), sähköpostin vahvistuksen tila sekä hyväksyntäsi ikärajaan 18+, käyttöehtoihin ja tähän selosteeseen.
Premium: valittu tilaus, maksun tila ja kuitin tiedot. Korttitiedot käsittelee Stripe, eivätkä ne tule meille.
Uutiskirje: sähköpostiosoite ja tieto siitä, milloin vahvistit tilauksen.
Premium-ilmoitukset: valitsemasi lotot ja, jos sallit selainilmoitukset, selaimen antama push-osoite.
Yhteydenotot: nimi, sähköpostiosoite, aihe ja viesti.
Palvelimen lokit: IP-osoite, aika, pyydetty sivu ja selaimen tiedot.

Saamme tiedot sinulta itseltäsi. Maksun tilan saamme Stripeltä. Tilin avaaminen edellyttää nimeä, sähköpostiosoitetta ja salasanaa, muuten tiliä ei voi luoda. Tuloksia ja arkistoa voit selata ilman tiliä. Palvelu on tarkoitettu täysi-ikäisille, emmekä kerää tietoisesti alaikäisten tietoja.

3. Mihin tietoja käytetään ja millä perusteella?

Tili, Premium, ilmoitukset ja asiakastuki: sopimus kanssasi.
Uutiskirje: suostumuksesi. Voit perua sen milloin tahansa uutiskirjeen linkistä tai omalla tililläsi.
Selainilmoitukset (push): suostumuksesi. Ne ovat oletuksena pois päältä. Kytket ne päälle omalla tililläsi, ja selain kysyy luvan. Voit perua suostumuksen omalla tililläsi tai selaimen asetuksista.
Yhteydenottoihin vastaaminen: oikeutettu etumme vastata sinulle. Jos asia koskee tiliäsi tai tilaustasi, peruste on sopimus.
Lokit ja tietoturva: oikeutettu etumme pitää sivusto toiminnassa ja estää väärinkäyttöä.
Maksujen kirjanpito: lakisääteinen velvoite (kirjanpitolaki).

Emme myy tietojasi emmekä käytä niitä mainontaan.

4. Kuinka kauan tietoja säilytetään?

Tilin tiedot: niin kauan kuin tili on käytössä. Poistamme ne 30 päivän kuluessa siitä, kun pyydät tilin poistamista.
Maksutositteet: 6 vuotta sen vuoden lopusta, jona maksu tehtiin (kirjanpitolaki).
Uutiskirje: kunnes perut tilauksen. Poistamme osoitteen 30 päivän kuluessa. Vahvistamaton tilaus poistuu 30 päivän kuluttua.
Selainilmoitusten push-osoite: niin kauan kuin ilmoitukset ovat päällä. Poistamme sen 30 päivän kuluessa siitä, kun kytket ilmoitukset pois tai poistat tilin.
Yhteydenotot: 12 kuukautta siitä, kun asia on käsitelty.
Palvelimen lokit: 30 päivää.

5. Kenelle tietoja luovutetaan?

Emme myy tai vuokraa tietoja. Käytämme muutamaa palveluntarjoajaa, jotka käsittelevät tietoja vain meidän lukuumme ja sopimuksen mukaan:

palvelinpalvelun tarjoaja EU:ssa (sivusto, tietokanta ja lokit)
sähköpostipalvelu EU:ssa (vahvistusviestit, salasanan palautus, ilmoitukset ja uutiskirje)
selaimesi valmistajan push-palvelu, jos sallit Premium-ilmoitukset selaimessa (palvelu saa salatun ilmoituksen ja laitteesi push-osoitteen)
Stripe (Premium-maksut); Stripe käsittelee maksutietoja myös omien tietosuojaehtojensa mukaan

Viranomaisille luovutamme tietoja vain, jos laki sitä vaatii.

6. Siirretäänkö tietoja EU:n ulkopuolelle?

Sivuston palvelin ja sähköpostipalvelu sijaitsevat EU:ssa. Stripe voi siirtää maksutietoja Yhdysvaltoihin. Siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen ja Euroopan komission vakiosopimuslausekkeisiin. Jos sallit Premium-ilmoitukset selaimessa, selaimesi valmistajan push-palvelu voi sijaita EU:n ulkopuolella. Se saa vain salatun ilmoituksen ja laitteesi push-osoitteen. Lisätietoja suojatoimista saat osoitteesta [email protected].

7. Mitkä ovat oikeutesi?

Sinulla on oikeus

saada tietää, mitä tietoja sinusta on, ja saada niistä kopio
korjata virheelliset tiedot; nimen ja sähköpostiosoitteen voit vaihtaa myös omalla tililläsi
pyytää tietojen poistamista tai käsittelyn rajoittamista
saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle
perua suostumuksesi milloin tahansa; peruminen ei vaikuta aiempaan käsittelyyn.

Lähetä pyyntö yhteydenottolomakkeella tai osoitteeseen [email protected]. Vastaamme viipymättä, viimeistään kuukauden kuluessa. Jos pyyntö on laaja tai pyyntöjä on monta, aika voi pidentyä enintään kahdella kuukaudella. Kerromme siitä ensimmäisen kuukauden aikana. Voimme pyytää sinua vahvistamaan henkilöllisyytesi.

Jos katsot, että käsittelemme tietojasi lain vastaisesti, voit tehdä valituksen Tietosuojavaltuutetun toimistolle (tietosuoja.fi).

8. Voitko vastustaa käsittelyä?

Voit. Kun käsittely perustuu oikeutettuun etuumme (yhteydenotot, lokit), voit vastustaa sitä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Lopetamme käsittelyn, ellei meillä ole sille painavaa perustetta tai tarvetta oikeudellisen vaateen vuoksi.

9. Teemmekö automaattisia päätöksiä?

Emme. Emme tee sinusta automaattisia päätöksiä emmekä profiloi sinua.

10. Miten tiedot suojataan?

Tietokanta on palvelimella erillään julkisista verkkosivuista. Salasanasta tallennetaan vain tiiviste. Tietoihin pääsevät vain ne ylläpitäjän henkilöt, jotka tarvitsevat niitä työssään. Yhteys sivustoon on salattu.

11. Mitä evästeitä käytämme?

Vain välttämättömiä: kirjautuminen, kielivalinta ja evästevalinta. Analytiikkaa, mainontaa ja kolmansien osapuolten evästeitä ei ole, ja fontit tulevat omalta palvelimeltamme. Lisää: Evästeet.

12. Voiko seloste muuttua?

Päivitämme selostetta, kun palvelu tai laki muuttuu. Päivämäärä näkyy sivun alussa. Olennaisista muutoksista kerromme rekisteröityneille käyttäjille sähköpostilla ennen kuin ne tulevat voimaan.