Nettipoika Studio — tietosuoja ja evästeet
Rekisterinpitäjä ja yhteystiedot Cloud Rift Oy, Y-tunnus 3246185-6, Jäniksenpolku 11, 90850 Oulu, Suomi, on tuotetilien, laskutuksen, tuen ja alustan turvallisuuden rekisterinpitäjä. Yhteys: timo@nettipoika.fi tai +358 44 973 4093. Asiakkaan sivuston henkilötietojen käyttötarkoitukset määrittää tavallisesti asiakas rekisterinpitäjänä; Cloud Rift toimii käsittelijänä palveluehtojen kohdan 8 mukaisesti. Ota sivuston omistajaan yhteyttä sen omasta tietojenkäsittelystä.
Tiedot, lähteet, tarkoitukset ja oikeusperusteet Saamme sinulta sekä tunnistautumis- ja maksupalveluilta sähköpostin, kirjautumisvahvistuksen, tilitunnisteen, tilaus- ja laskutustiedot, maan, valinnaiset yritys- ja verotiedot, käyttöoikeus- ja hyväksyntätiedot sekä tukiviestit. Käytämme niitä tilin luomiseen, ylläpidon toimittamiseen, valtuutettujen agenttiyhteyksien hallintaan ja tilauksen hoitamiseen (tietosuoja-asetuksen 6(1)(b) artikla, sopimus). Yrityksen edustajan yhteystietojen peruste on oikeutettu etu hoitaa yritysasiakkuutta. Vero-, kirjanpito- ja lain edellyttämiä tietoja käsitellään lakisääteisen velvoitteen perusteella (6(1)(c)). Valinnainen yritysvarmennus käyttää Suomen julkisia yritysrekistereitä ja EU:n ALV-varmennusta tilauksen edellyttämällä tavalla. IP-osoitteet, kirjautumistapahtumat, rajatut tekniset lokit, pyyntötunnisteet ja väärinkäyttöilmoitukset palvelevat oikeutettua etuamme suojata palvelua, torjua petoksia ja selvittää häiriöitä (6(1)(f)). Kun sinä tai valtuuttamasi agentti lähettää ongelmaraportin, käsittelemme raportin tekstin, tukiviitteen, virhekoodin, työkalun, sivuston version ja profiilin sekä viimeisimmät pyyntötunnisteet häiriön selvittämiseksi ja palvelun korjaamiseksi (6(1)(f)). Poistamme raportista tunnistetut käyttöoikeustunnukset ja sähköpostiosoitteet ennen tallennusta. Chatista lähetetty ongelmaraportti ei sisällä keskustelua, vain otteen, jonka Chat näyttää sinulle ja jonka hyväksyt ennen lähettämistä. Kun käytät Chatia, käsittelemme viestisi, liitteesi, Chatin hakemat sivustosi tiedot, mallikutsujen kulut sekä krediittien myönnöt ja kulutuksen Chatin toimittamiseksi ja krediittien laskemiseksi (6(1)(b)). Rajoitamme pääsyn ja säilytyksen tarkoituksen edellyttämään. Emme käytä tilisisältöjä mainosprofilointiin tai myy henkilötietoja. Emme tee oikeudellisesti merkittäviä kelpoisuuspäätöksiä pelkän automaattisen profiloinnin perusteella. Tekniset automaattiset valvonnat toteuttavat hyväksytyt oikeudet, maksutilan ja resurssirajat; virheestä voi pyytää selvityksen tuelta.
Vastaanottajat ja käsittelypaikat Valtuutetut työntekijämme käsittelevät tietoja vain, kun työ sitä vaatii. Käytämme seuraavia palveluntarjoajien ryhmiä. Ellei toisin kerrota, kukin toimii käsittelijänämme käsittelysopimuksen perusteella ja saa vain tehtävänsä vaatimat tiedot. Ylläpito: palvelu toimii Suomessa omilla palvelimillamme ja EU:ssa toimivan pilvipalvelun palvelimilla. Myös tunnistautuminen, varmuuskopiot ja valvonta toimivat Suomessa ylläpitämillämme palvelimilla. Sähköpostipalvelu: lähettää vahvistuskoodit ja tukiviestit. Sen käsittelyyn sisältyy ETA:n ulkopuolisia paikkoja, muun muassa Australia ja Yhdysvallat, ja siirrot perustuvat EU:n vakiosopimuslausekkeisiin. Vianseurantapalvelu: auttaa meitä käsittelemään ongelmaraportit. Se saa vain tukiviitteen ja teknisen vikatiedon: virhekoodin, työkalun, sivuston version ja profiilin sekä raportin päivämäärät ja määrät. Raportin tekstiä, otetta, sähköpostiosoitetta, tili- tai sivustotunnistetta eikä pyyntötunnisteita lähetetä sille. Käsittely tapahtuu Yhdysvalloissa, ja siirrot perustuvat EU:n vakiosopimuslausekkeisiin. Tekoälymallien välityspalvelu ja kielimallin tarjoaja: kun Chat toimii Nettipojan omalla avaimella, Chatin viestit, liitteet ja Chatin hakemat sivuston tiedot välitetään tekoälymallien välityspalvelulle. Se välittää ne kielimallin tarjoajalle vastauksen tuottamiseksi. Käsittely tapahtuu ETA:n ulkopuolella, muun muassa Yhdysvalloissa, ja siirrot perustuvat EU:n vakiosopimuslausekkeisiin. Sisällönjakelu- ja nimipalvelu: jakelee julkiset markkinointisivumme ja vastaa verkkotunnustemme DNS-kyselyihin. Se käsittelee kävijän IP-osoitteen ja pyydetyn sivun, ja käsittely voi tapahtua ETA:n ulkopuolella EU:n vakiosopimuslausekkeiden perusteella. Tuotteen, tunnistautumisen ja asiakkaiden sivustojen liikenne ei kulje sen kautta, vaan suoraan ylläpitopalvelimillemme. Oma tekoälypalvelun avain: jos käytät Chatia oman tekoälypalvelusi API-avaimella, keskustelusi käsitellään itse valitsemasi tekoälypalvelun kautta omalla tililläsi ja sen ehdoilla. Tämä suhde on sinun ja kyseisen palvelun välinen, eikä Nettipoika vastaa siitä. Maksut: Mollie käsittelee maksut, petostarkistukset ja lakisääteiset maksutiedot itsenäisenä rekisterinpitäjänä oman tietosuojailmoituksensa mukaisesti (mollie.com/privacy). Käytät Mollien maksusivua suoraan. Luovutamme vain maksun vaatimat laskutus- ja maksutiedot. Agenttisi: valtuuttamasi agentti saa sivuston tiedot ja toiminnot hyväksymäsi oikeusalueen mukaisesti. Valitset agenttipalvelun ja teet sen kanssa sopimuksen itse; sen oma tietojenkäsittely ja mahdolliset siirrot perustuvat sen ehtoihin. Voit pyytää meiltä lisätietoa palveluntarjoajistamme ja jäljennöksen siirtojen suojatoimista.
Säilytys ja suojaus Tili- ja toimintatietoja säilytetään tilin toimittamisen, hyväksyntä- ja yhteyshistorian, tietoturvaselvitysten ja yksilöityjen oikeusvaateiden tarpeisiin. Tilin sulkeutuessa arvioimme säilytystarpeen; tarpeettomat tiedot poistetaan tai anonymisoidaan. Sivuston keskeytys aloittaa 30 päivän ensisijaisten tietojen säilytysajan. Ongelmaraportit, niiden liittymiset ja otteet poistetaan 12 kuukauden kuluttua raportin sulkemisesta. Tilin poistuessa sen avoimet raportit suljetaan, ja sama 12 kuukauden aika alkaa. Chat-keskustelut, niiden liitteet ja tallennettu oma API-avain säilytetään tilin voimassaolon ajan. Ne poistetaan 30 päivän kuluessa tilin sulkemisesta, ja Chatin varmuuskopiot niistä vanhenevat seuraavan 30 päivän kuluessa. Krediittien myönnöt, kulutus ja ostot ovat kirjanpitoaineistoa, ja niitä säilytetään alla kuvatun kirjanpidon säilytysajan. Palvelun hallitsemat poistohetken tilannevedokset vanhenevat 35 lisäpäivän kuluessa. Erilliset, käyttöoikeuksiltaan rajatut katastrofipalautusarkistot kiertävät 7 päivittäisen, 4 viikoittaisen ja 6 kuukausittaisen palautuspisteen mukaan, joten poistettuja sivusto- ja tilitietoja voi säilyä niissä noin kuusi kuukautta. Arkistoja käytetään vain palautukseen, ja poistot tehdään uudelleen ennen kuin palautetut tiedot otetaan tavalliseen käyttöön. Yksilöity riita tai lakisääteinen säilyttämisvelvollisuus voi edellyttää asiaan liittyvän näytön rajoitettua säilyttämistä, ei vapaata uudelleenkäyttöä. Suomen kirjanpitoaineistoa säilytetään sovellettava lakisääteinen aika: tositteita yleensä kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi, ja tilinpäätöksiä sekä kirjanpitoja kymmenen vuotta tilikauden päättymisestä. Poistopyyntö ei poista lain perusteella säilytettäviä tietoja. Käytämme asiakaseristystä, pääsynhallintaa, salattua tiedonsiirtoa ja rajattua pääsyä varmuuskopioihin. Mikään järjestelmä ei ole riskitön; älä tallenna tunnuksia tai arkaluonteisia tietoja lähdekoodiin tai tukiviesteihin.
Oikeutesi Oikeusperusteesta ja tilanteesta riippuen voit pyytää pääsyä tietoihin, oikaisua, poistoa, käsittelyn rajoittamista ja tietojen siirtoa sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Jos erillinen valinnainen toiminto perustuu suostumukseen, voit peruuttaa sen vaikuttamatta aiemman käsittelyn lainmukaisuuteen. Ota yhteyttä osoitteeseen timo@nettipoika.fi. Varmennamme henkilöllisyyden oikeasuhtaisesti ja vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen tai pyyntöjä on paljon, voimme jatkaa aikaa enintään kahdella kuukaudella ja kerromme syyn ensimmäisen kuukauden aikana. Voit valittaa tietosuojavaltuutetulle (tietosuoja.fi) tai toimivaltaiselle EU-valvontaviranomaiselle. Välttämättömät tili-, tilaus- ja maksutiedot tarvitaan palveluun; ilman niitä rekisteröitymistä tai maksullista tilausta ei voi toteuttaa. Yritystiedot eivät ole pakollisia yksityisasiakkaalle.
Evästeet ja koottu mittaus Tuote käyttää välttämättömiä istunto-, kirjautumisturva-, CSRF- ja kielivalintaevästeitä. Tunnistautumisessa käytetään erillistä auth.nettipoika.fi-osoitetta ja valitun agentin OAuth-paluuosoitetta. Evästeet toteuttavat pyytämäsi palvelun, eivät mainosseurantaa. Studion julkiset tietosivut, kuten etusivu ja hinnasto, käyttävät evästeetöntä koottua sivulatausten tilastointia, joka toimii omalla palvelimellamme. Kirjautumis-, tilaus- ja hallintasivut eivät lataa sitä. Vastaat oman julkaistun sivustosi evästeistä ja analytiikasta. Ennen kuin käytämme henkilötietoja uuteen tarkoitukseen, kerromme siitä sinulle.