GDPR:n tarkoittama rekisterinpitäjä on Imprint:ssä mainittu palveluntarjoaja.
Palvelimemme sijaitsevat datakeskuksessa Frankfurt am Mainissa (Saksa), ja niitä ylläpitää DigitalOcean, LLC (Yhdysvallat). Tekniset pääsytiedot tallennetaan palvelinlokitiedostoihin jokaisen käytön yhteydessä.
Automaattiset varmuuskopiot säilytetään salatussa muodossa, myös DigitalOceanilla Frankfurtissa.
Käytämme ainoastaan teknisesti välttämättömiä evästeitä todennukseen ja istunnonhallintaan. Seuranta-, analytiikka- tai mainosevästeitä ei käytetä.
Jotta voit seurata Palvelussa tapahtuvia muutoksia, tallennamme toimintalokiin merkinnän jokaisesta laitteisiisi, mittareihisi, sopimuksiisi, lukemiisi, ympäristötietoihisi, jakoryhmiisi ja tiliisi tehdystä muutoksesta.
Optista tunnistusta varten käytämme Anyline SDK:ta, jonka toimittaa Anyline GmbH (Wien, Itävalta). OCR-käsittely tapahtuu paikallisesti laitteellasi; kuvia ei lähetetä.
Palvelumme suojaamiseksi käytämme Friendly Captchaa (Friendly Captcha GmbH, Saksa).
Maksullisia ominaisuuksia varten käytämme Stripe, Inc. (Yhdysvallat).
Tapahtumasähköpostit lähetetään mailbox.org:n kautta (Heinlein Support GmbH, Berliini). Palvelimet sijaitsevat Saksassa.
Jotta voimme näyttää hinnat valuutassa, jolla voit tosiasiassa maksaa, selvitämme IP-osoitteesi haun avulla, mistä maasta pyyntösi tulee. Haku tehdään omalla palvelimellamme siellä säilytettävää tietokantaa vastaan; IP-osoitettasi ei välitetä tätä tarkoitusta varten millekään kolmannelle osapuolelle.
Voit halutessasi vastaanottaa palveluun liittyviä ilmoituksia tilistäsi ja käyttämistäsi toiminnoista, esimerkiksi viesteistä, tapahtumista tai tilamuutoksista. Voit hallita saatavilla olevia aiheita tiliasetuksissa. Ylläpitäjät saavat lisäksi ilmoituksia Applen hyvityspyynnöistä. Palvelua voi käyttää ilman push-ilmoituksia.
Käsittelemme push-tunnuksia tai selaintilauksia salaustietoineen, asennustunnuksia, tili- ja istuntokytkentöjä, laitteen nimeä, kieltä, sovellus- ja toimitusympäristöä, aihevalintoja, aktivointiaikoja ja toimitustilaa. Ilmoituksissa on yleisiä viestejä ja teknisiä navigointiviitteitä, ei keskustelutekstejä, mittarilukemia, maksutietoja tai käyttöoikeustunnuksia.
Toimituksessa käytetään Apple/APNs-palvelua ja Web Pushissa selaimen valitsemaa Applen, Googlen tai Mozillan palvelua. Ne saavat toimitukseen tarvittavat tiedot. Tietosuojailmoitukset:
Push-palvelut voivat käsitellä tietoja myös Yhdysvalloissa. Apple ja Mozilla ilmoittavat tietosuojailmoituksissaan siirtojen suojatoimiksi vakiosopimuslausekkeet; Google ilmoittaa EU-US Data Privacy Framework -järjestelyn. Yllä olevissa ilmoituksissa on tarkemmat tiedot ja yhteystiedot suojatoimia koskevia tietoja tai jäljennöksiä varten.
Valinnaisten ilmoitusten oikeusperuste on suostumus (GDPR 6 artiklan 1 kohdan a alakohta). Voit peruuttaa sen milloin tahansa tulevaisuuden osalta poistamalla aiheet käytöstä tiliasetuksissa tai poistamalla rekisteröityjä laitteita; myös järjestelmän luvan voi peruuttaa. Aiempi käsittely säilyy lainmukaisena. Hallinnolliset ilmoitukset tukevat hyvityspyyntöjen nopeaa käsittelyä oikeutetun etumme perusteella (6 artiklan 1 kohdan f alakohta), ja ne toimitetaan vain ylläpitäjien rekisteröityihin laitteisiin.
Laiterekisteröinnit poistetaan laitteiden poistamisen tai tilin poistamisen yhteydessä. Rekisteröintejä, joita ei ole päivitetty 180 päivään, ja yli 30 päivää sitten vanhentuneiden ilmoitusten toimitustietoja poistetaan säännöllisesti erissä; ruuhka voi viivästyttää poistamista. Tilikohtaiset aihevalinnat säilytetään tilin poistamiseen asti. Palveluntarjoajille jo luovutetut ilmoitukset voivat vielä saapua; niiden säilytysajat on kuvattu tarjoajien tietosuojailmoituksissa.
Push-toimintoa varten tallennamme selaimeen paikalliset tunnisteet, rekisteröintitilan, kehotteisiin liittyvät valinnat ja odottavat rekisteröinnin poistot. Tallennus palvelee pyydettyä toimintoa tai toteuttaa valintasi, ei mainontaa tai analytiikkaa (TDDDG 25 §:n 2 momentin 2 kohta).
Osa alihankkijoistamme sijaitsee Yhdysvalloissa:
| Palveluntarjoaja | Suojaus |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Sinulla on oikeus saada pääsy tietoihin (Art. 15), oikaista tietoja (Art. 16), poistaa tiedot (Art. 17), rajoittaa käsittelyä (Art. 18), siirtää tiedot (Art. 20) sekä vastustaa käsittelyä (Art. 21 GDPR). Oikeuksiesi käyttämiseksi ota yhteyttä meihin Imprint:ssä annettujen tietojen kautta.
Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle (Art. 77 GDPR).
Sinulla on oikeus milloin tahansa vastustaa henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella sinua koskevien henkilötietojen käsittelyä, joka perustuu oikeutettuun etuun (Art. 6(1)(f) GDPR). Tämä koskee jokaista tässä tietosuojaselosteessa kyseisellä oikeusperustalla merkittyä käsittelytoimea. Jos vastustat käsittelyä, lopetamme kyseisten tietojen käsittelyn, ellemme voi osoittaa huomattavan tärkeitä ja perusteltuja syitä, jotka syrjäyttävät etusi, oikeutesi ja vapautesi.
Vastustaminen ei edellytä mitään määrämuotoa. Lähetä se Imprint:ssä annettuihin yhteystietoihin.
Päivitämme tätä tietosuojaselostetta tarvittaessa. Ajantasainen versio on saatavilla verkkosivuillamme.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.