Tietosuojaseloste

Happo Solutions Oy (Y-tunnus: 2514575-9)
Graanintie 5, 50190 Mikkeli
Sähköposti: info@korttipalvelu.fi

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä sähköpostitse osoitteeseen info@korttipalvelu.fi.

Keräämme seuraavia henkilötietoja palvelun tarjoamiseksi:

Tilauksen yhteydessä:

• Tilaajan sähköpostiosoite
• Lähettäjän nimi ja postiosoite (postikortin palautusosoite)
• Vastaanottajan nimi ja postiosoite
• Kortille kirjoitettu viesti
• Tilauksen tiedot (tilausnumero, summa, aikaleima)
• Maksutapahtuman tunniste (maksupalveluntarjoajan viite, ei maksukorttitietoja)

Käyttäjätilin luomisen yhteydessä (vapaaehtoinen — korttien tilaaminen ei edellytä tiliä):

• Nimi ja sähköpostiosoite
• Salasana tallennetaan salattuna tiivisteenä, ei koskaan selväkielisenä
• Rekisteröitymisajankohta

Tekoälyllä luodun korttikuvan yhteydessä (edellyttää kirjautumista):

• Kuvaus, jonka kirjoitat halutusta korttikuvasta, sekä tekemäsi tyyli- ja värimaailmavalinnat
• Generoitu kuva ja siihen liittyvät tiedot (mm. moderointitulos)
• Generointikertojen ostoon liittyvä maksutapahtuman tunniste (maksupalveluntarjoajan viite)

Uutiskirjeen tilauksen yhteydessä (vapaaehtoinen):

• Sähköpostiosoite
• Suostumus markkinointiviestintään ja sen aikaleima

Sivustolla vieraillessasi:

• IP-osoite ja laite-/selaintiedot
• Sivustolla tekemäsi toiminnot (esim. sivun katselu, kortin lisääminen koriin, tilauksen aloittaminen) analytiikkaa ja mainonnan mittausta varten (ks. kohdat 6 ja 9)

Tilauksen käsittely — käsittelyperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 b).
Tietoja käytetään postikortin tilaamiseen, tulostamiseen ja postittamiseen sekä tilausvahvistuksen lähettämiseen.

Käyttäjätilin ylläpito — käsittelyperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 b).
Tietoja käytetään tilin luomiseen, kirjautumiseen ja tiliin liittyvien toimintojen (esim. omat kuvat, ostetut generointikerrat) tarjoamiseen.

Tekoälykorttien generointi — käsittelyperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 b).
Kirjoittamasi kuvaus lähetetään automaattiseen sisällön tarkistukseen ja kuvapromptin muotoiluun sekä itse kuvan luomiseen ulkopuolisten tekoälypalveluiden kautta (ks. kohta 6). Epäselvissä tapauksissa ylläpitäjä tarkistaa sisällön manuaalisesti ennen kuin kuva näkyy galleriassasi.

Kirjanpito ja lakisääteiset velvollisuudet — käsittelyperuste: lakisääteinen velvoite (GDPR 6 art. 1 c).
Tilaus- ja maksutietoja säilytetään kirjanpitolain edellyttämän ajan.

Uutiskirje ja markkinointi — käsittelyperuste: suostumus (GDPR 6 art. 1 a).
Lähetämme uutiskirjeen vain niille, jotka ovat antaneet siihen nimenomaisen suostumuksensa. Suostumuksen voi perua milloin tahansa.

Sivuston käytön ja mainonnan tehokkuuden mittaaminen — käsittelyperuste: oikeutettu etu (GDPR 6 art. 1 f) sekä soveltuvin osin suostumus (GDPR 6 art. 1 a).
Käytämme analytiikka- ja mainonnan mittaustyökaluja ymmärtääksemme sivuston käyttöä ja arvioidaksemme mainontamme tehokkuutta (ks. kohdat 6 ja 9).

• Tilaukset: 7 vuotta tilauksen tekemisestä (kirjanpitolaki) — säilyy myös jos poistat käyttäjätilisi, koska tilaus ei ole sidottu tiliisi.
• Vastaanottajan osoitetiedot: poistetaan 90 päivän kuluttua tilauksen toimittamisesta.
• Käyttäjätili ja tekoälyllä luodut korttikuvat: säilytetään niin kauan kuin tilisi on olemassa. Kun poistat tilisi tili-asetuksista, poistamme tiliin liittyvät tietosi ja tekoälyllä luomasi kuvat (myös levylle tallennetut kuvatiedostot) pysyvästi.
• Uutiskirjetilaukset: säilytetään niin kauan kuin tilaus on voimassa. Poistetaan välittömästi peruutuksen jälkeen.

Luovutamme tietoja vain palvelun tuottamiseksi välttämättömille kumppaneille, ja kullekin vain sen tehtävän edellyttämät tiedot:

• Maksupalveluntarjoaja — välittää ja käsittelee maksutapahtuman. Maksukorttitiedot käsittelee maksupalveluntarjoaja omana rekisterinpitäjänään; maksukorttitietoja ei tallenneta meille.
• Paino- ja postituspalveluntarjoaja — tulostaa ja postittaa tilaamasi kortin. Vastaanottajan nimi ja osoite, lähettäjän palautusosoite sekä kortin sisältö (viesti ja mahdollinen kuva) välitetään toimitusta varten.
• Sähköpostipalveluntarjoaja — lähettää tilausvahvistukset ja uutiskirjeet. Sähköpostiosoitteesi välitetään tähän tarkoitukseen.
• Tekoälypalveluntarjoaja (sisällöntarkistus ja kuvapromptin muotoilu) — käsittelee kirjoittamasi korttikuvauksen tekstin automaattista sisällöntarkistusta ja kuvapromptin muotoilua varten.
• Tekoälypalveluntarjoaja (kuvan generointi) — luo korttikuvan muotoillun kuvapromptin perusteella. Kummallekaan tekoälypalveluntarjoajalle ei välitetä nimi- tai osoitetietojasi.
• Hosting-palveluntarjoaja — ylläpitää palvelun teknistä infrastruktuuria (palvelimet ja tietokannat), jossa kaikki edellä mainitut henkilötiedot sijaitsevat.
• Mainonnan mittaus- ja kohdentamispalveluntarjoaja — mittaa sivuston käyttöä ja mainontamme tehokkuutta. Tälle välitetään selaimesi/laitteesi IP-osoite ja tekniset tunnisteet sekä sivustolla tekemäsi toiminnot (esim. sivun katselu, kortin lisääminen koriin, tilauksen tekeminen); tilauksen yhteydessä myös hajautettu (SHA-256-salattu, ei palautettavissa alkuperäiseen muotoon) versio sähköpostiosoitteestasi kohdentamisen tarkkuuden parantamiseksi. Palveluntarjoaja voi käyttää näitä tietoja myös omien käyttöehtojensa mukaisesti, esimerkiksi mainonnan kohdentamiseen omalla alustallaan.

Emme myy henkilötietoja kolmansille osapuolille. Alihankkijoidemme tarkat nimet ja niiden tietosuojaselosteet saat pyynnöstä kohdassa 2 mainitusta yhteysosoitteesta.

Osa käyttämistämme palveluntarjoajista sijaitsee tai käsittelee tietoja Euroopan talousalueen (ETA) ulkopuolella, mukaan lukien Yhdysvalloissa. Tämä koskee maksupalveluntarjoajaamme, molempia tekoälypalveluntarjoajiamme (joille välitetään korttikuvauksesi tekoälykäsittelyä varten — ei koskaan nimi- tai osoitetietojasi) sekä mainonnan mittaus- ja kohdentamispalveluntarjoajaamme. Paino- ja postitus-, sähköposti- sekä hosting-palveluntarjoajamme toimivat ETA-alueella.

Kaikissa ETA-alueen ulkopuolelle tapahtuvissa siirroissa käytetään sovellettavia GDPR:n V luvun mukaisia siirtomekanismeja, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) tai riittävyyspäätöksiä (kuten EU–US Data Privacy Framework), sen mukaan mikä kulloinkin soveltuu kyseiseen palveluntarjoajaan. Voit pyytää lisätietoja siirroista ja kopion sovellettavista suojatoimista ottamalla yhteyttä kohdassa 2 mainittuun osoitteeseen.

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

• Oikeus saada tietoja — voit pyytää tietoja siitä, mitä henkilötietoja meillä on sinusta.
• Oikeus tietojen oikaisemiseen — voit pyytää virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen — voit pyytää tietojesi poistamista, kun käsittelylle ei enää ole perustetta. Jos sinulla on käyttäjätili, voit poistaa tilisi ja siihen liittyvät tietosi itse tili-asetuksista.
• Oikeus käsittelyn rajoittamiseen — voit pyytää käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen — voit pyytää tietojesi toimittamista koneluettavassa muodossa.
• Oikeus peruuttaa suostumus — voit peruuttaa uutiskirjesuostumuksesi milloin tahansa klikkaamalla uutiskirjeen perumislinkkiä tai ottamalla yhteyttä meihin.
• Oikeus tehdä valitus — sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi), jos katsot että henkilötietojasi on käsitelty lainvastaisesti.

Oikeuksien käyttämiseksi ota yhteyttä: info@korttipalvelu.fi

Käytämme evästeitä sekä muita vastaavia tekniikoita palvelun toiminnan kannalta välttämättömiin tarkoituksiin että sivuston käytön ja mainontamme tehokkuuden mittaamiseen:

• Istuntoeväste — ylläpitää ostoskorin sisältöä ja kirjautumistilaa istunnon ajan.
• "Pysy kirjautuneena" -eväste — jos valitset tämän kirjautuessasi, eväste pitää sinut kirjautuneena istunnon päättymisen jälkeenkin.
• CSRF-eväste — suojaa lomakkeet tietoturvauhkilta.
• Analytiikkaevästeet — auttavat meitä ymmärtämään sivuston käyttöä palvelun kehittämiseksi.
• Mainonnan mittausevästeet — mittaavat mainontamme tehokkuutta ja mahdollistavat kohdennetun mainonnan, ks. kohta 6.

Voit rajoittaa evästeitä selaimesi asetuksista. Palvelun toiminnan kannalta välttämättömien evästeiden (istunto, "pysy kirjautuneena", CSRF) estäminen voi haitata sivuston toimintaa; analytiikka- ja mainontaevästeiden estäminen ei vaikuta palvelun käytettävyyteen.

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Kaikki tiedonsiirto tapahtuu salatun HTTPS-yhteyden kautta. Maksukorttitietoja ei tallenneta palvelimillemme — maksut käsittelee maksupalveluntarjoaja.

Voimme päivittää tätä tietosuojaselostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitamme palvelussa tai sähköpostitse. Päivitetty seloste julkaistaan tällä sivulla päivämäärämerkinnällä.