ViceLumeTietosuojaseloste
Tämän asiakirjan englanninkielinen versio on oikeudellisesti sitova; käännös on tarjolla vain avuksi.
Tämä käännös on laadittu lukemisen helpottamiseksi. Mahdollisen ristiriidan sattuessa tämän asiakirjan englanninkielinen versio on sitova.
Tämä seloste selittää, mitä henkilötietoja ViceLume käsittelee, miksi, millä oikeusperusteella, kuinka kauan ja mitä voit tehdä asialle. Se on tiedonantomme GDPR:n 13 ja 14 artiklan mukaisesti.
Lyhyesti: voit lukea, kuunnella ja hakea ilman tiliä. Mikään ei mittaa sinua ennen kuin sanot kyllä — ei oma laskurimme eikä Google Analytics — ja voit peruuttaa tuon kyllä-vastauksen yhdellä klikkauksella. Tili edellyttää pääsyavainta ja sähköpostiosoitetta.
1. Rekisterinpitäjä
Tässä kuvatun käsittelyn rekisterinpitäjä GDPR:n 4 artiklan 7 kohdan mukaisesti on:
- Yritys
- MATTALNET GRUPP OÜ
- Osoite
- Tuukri tn 19-315, 10120 Tallinn, Estonia
- Kaupparekisterinumero
- 14744075
- Arvonlisäverotunniste
- EE102519059
- Sähköposti
- mail@vicelume.com
Kirjoita tähän osoitteeseen kaikesta, mikä koskee tätä selostetta, mukaan lukien kaikki 15 kohdan mukaiset pyynnöt. Kirjoita aiheriville ”Tietosuoja”, niin ohjaamme viestisi oikein.
Emme ole nimenneet tietosuojavastaavaa. Käsittelymme ei täytä GDPR:n 37 artiklan 1 kohdan kynnysarvoja: emme suorita laajamittaista, säännöllistä ja järjestelmällistä seurantaa, emmekä käsittele erityisiä henkilötietoryhmiä laajamittaisesti. Yllä oleva sähköpostiosoite on yhteyspiste tietosuoja-asioissa.
2. Mitä tämä seloste kattaa
Vicelume.com-verkkosivusto, ViceLume-sovellukset iOS:lle ja Androidille, radiolähetys ja lähettämämme palvelusähköpostit. Se ei kata verkkosivustoja, joihin linkitämme. Kun seuraat linkkiä johonkin lähteeseen, sovelletaan kyseisen lähteen omaa tietosuojaselostetta, johon meillä ei ole vaikutusvaltaa.
3. Käsittelytoimet lyhyesti
Jokainen rivi kuvaa yhden käyttötarkoituksen, sen vaatimat tiedot, GDPR:n 6 artiklan 1 kohdan mukaisen oikeusperusteen ja tietojen säilytysajan. Taulukon jälkeiset kohdat kuvaavat jokaisen rivin sanallisesti.
| Tarkoitus | Tiedot | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Sivujen, syötteen ja radiolähetyksen toimittaminen | IP-osoite, pyydetty URL, ajankohta, tila, käyttäjäagentti — vain verkkopalvelimen lokissa | GDPR:n 6 artiklan 1 kohdan f alakohta — oikeutettu etumme toimivaan ja hyökkäyksiä kestävään palveluun | 30 päivää, minkä jälkeen poistetaan |
| Tilisi | Käyttäjätunnus, sähköpostiosoite, pääsyavaimen julkinen avain ja tunnistetieto (credential id), kirjautumislaskuri, tilaustaso, kieli | GDPR:n 6 artiklan 1 kohdan b alakohta — rekisteröitymällä tekemäsi sopimuksen täytäntöönpano | Kunnes poistat tilin (katso kohta 13) |
| Sähköpostiosoitteesi vahvistaminen ja palveluviestien lähettäminen | Sähköpostiosoite, kieli, vahvistustunniste | GDPR:n 6 artiklan 1 kohdan b alakohta, ja ennakkolistaa varten 6 artiklan 1 kohdan a alakohta — suostumus | Kunnes poistat tilin tai peruutat tilauksen |
| Viikkokirje ja seurantalistan ilmoitukset | Kaksi päälle/pois-kytkintä, sähköpostiosoitteesi, kieli, peruutustunniste ja aikavyöhyke, jonka selaimesi ilmoitti kun kytkit ne päälle; seurantalistan aiheet, joista kirje kertoo. Peruutettaessa: yksi rivi, jolla on kanava, reitti, ajankohta ja peitetty osoite. | GDPR:n 6 artiklan 1 kohdan a alakohta — suostumus, annettu kanavakohtaisesti ja peruutettavissa yhdellä klikkauksella. 6 artiklan 1 kohdan f alakohta peruutuslokia varten — etumme tuntea oma peruutusosuutemme | Kytkimet ja tunniste: kunnes kytket ne pois tai poistat tilin. Lokirivit: poistetaan sen tilin tai listamerkinnän mukana, johon ne viittaavat |
| Coach-suunnitelmat | Ilmoittamasi pelaamiseen käytettävä aika, tavoitteesi ja kokemustasosi; luodut suunnitelmat | GDPR:n 6 artiklan 1 kohdan b alakohta | Kunnes poistat tilin |
| Ensimmäisen osapuolen käyttöanalytiikka |
4. Tilisi ja pääsyavaimet
ViceLumessa ei ole salasanoja. Rekisteröityminen ja kirjautuminen käyttävät pääsyavaimia (WebAuthn). Laitteesi luo avainparin; yksityinen avain ei koskaan poistu siitä, ja saamme ja tallennamme vain julkisen avaimen, tunnistetiedon (credential id) ja allekirjoituslaskurin. Tietokannassamme ei ole mitään, mitä voitaisiin toistaa salasanana, jos se vuotaisi, eikä siellä ole mitään kalasteltavaa tietojenkalastelusivulle.
Tallennamme sähköpostiosoitteen tilin yhteydessä. Se on olemassa, jotta voimme vahvistaa osoitteen kuuluvan sinulle, jotta voimme tavoittaa sinut palveluun liittyvissä asioissa (tietoturvailmoitus, muutos näihin asiakirjoihin, vastaus pyyntöösi) ja jotta sinulla on palautuskanava. Se ei ole kirjautumistunniste, eikä sitä koskaan käytetä sinun profiloimiseesi.
Käyttäjätunnus on mitä ikinä haluat sen olevan. Jos et halua olla tunnistettavissa, valitse tunnus, joka ei ole nimesi — mikään palvelussa ei edellytä oikeaa nimeä.
5. Käyttöanalytiikka
Mittaamme, miten palvelua käytetään, jotta tiedämme, mitkä kielet, jutut ja kanavat ovat tuotantokustannustensa arvoisia. Mittauksia on kaksi, ja molemmat ovat pois päältä, kunnes kytket ne päälle. Siihen asti analytiikkaskriptiä ei ladata, analytiikkaevästettä ei kirjoiteta eikä käynnistäsi lähetetä mitään minnekään — ei myöskään Googlelle.
Oma mittauksemme
Ensimmäinen mittaus on ensimmäisen osapuolen mittausta: tiedot menevät omalle palvelimellemme Saksassa eivätkä kenellekään muulle. Juuri siitä ylläpitokonsolimme raportoi, ja juuri sen ansiosta voimme sanoa, kannattiko jollekin kielelle kääntäminen.
- Istuntoavain: satunnainen tunniste, jonka selaimesi tai sovelluksesi luo itse. Emme johda sitä mistään sinuun liittyvästä, eikä sitä yhdistetä laitteiden välillä.
- Alusta (verkko, iOS, Android), käyttöliittymän kielesi, tapahtumatyyppi ja pieni, kiinteä joukko kyseisen tyypin ominaisuuksia — polku ilman kyselymerkkijonoa, jutun tunniste, lähtevä linkki jota klikkasit, kanavan tunniste.
- Tili-ID:si, mutta vain jos olet kirjautuneena kyseisellä hetkellä. Uloskirjautuneena tapahtumassa ei ole lainkaan käyttäjätietoa.
- Ei IP-osoitettasi ja ei käyttäjäagenttimerkkijonoasi. Kumpaakaan ei kirjoiteta analytiikkavarastoon.
Raakadata poistetaan 400 päivän kuluttua kirjaamisesta. Raportointia varten säilyttämämme yhteenlasketut luvut (käynnit päivässä, toistot kanavaa kohden) eivät sisällä lainkaan tunnisteita.
Google Analytics 4
Toinen mittaus ei ole meidän. Jos kytket analytiikan päälle, lataamme Google Analytics 4:n (property G-GS3J1SR3NS) osoitteesta googletagmanager.com, ja se raportoi sivukatselusi yhtiölle Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Google on kolmas osapuoli. Se käsittelee näitä tietoja ohjeidemme mukaisesti GDPR:n 28 artiklan nojalla, mutta tekee sen omassa infrastruktuurissaan ja omilla ehdoillaan, emmekä voi tarkastaa, mitä sillä on hallussaan. Sen käyttöönotto on muutos siihen, miten tämä palvelu aiemmin toimi, ja tässä kohdassa se sanotaan suoraan sen sijaan, että se haudattaisiin.
- Mitä Google saa: sen sivun polun, jolla olet, sinut lähettäneen sivuston, käyttöliittymäsi kielen sekä tekniset tiedot selaimestasi, laitteestasi ja näytöstäsi.
- Sivustojen välisen tunnisteen. Google asettaa kohdassa 10 kuvatut
_ga-evästeet ja tunnistaa niiden avulla saman selaimen myöhemmillä käynneillä. Tunniste on Googlen eikä meidän, emmekä näe, mitä muuta Google siihen yhdistää. - IP-osoitteesi, josta Google päättelee karkean sijainnin. Analytics 4 ei kirjaa eikä tallenna IP-osoitteita, ja sen lisäksi asetamme tagin IP-anonymisointilipun.
6. Radio, ääni ja puhutut jutut
Radio soittaa tekoälyn generoimaa instrumentaali- ja sanatonta lauluäänimusiikkia, syntettisen juontajaäänen lukemia puhuttuja uutislähetyksiä sekä äänimainoksia. Mikään näistä ei ole oikean esiintyjän tallenne, eikä kenenkään kuuntelijan ääntä koskaan tallenneta — palvelulla ei ole mikrofonin käyttöoikeutta eikä puheentunnistusta missään.
Kuunteleminen on saatavilla kirjautuneille käyttäjille, joten palvelin tietää, mikä tili suoratoistaa, ja laskee toiston. Analytiikan ollessa hyväksytty toisto tuottaa myös yllä kuvatun radio_play-tapahtuman. Analytiikan ollessa hylätty vain palvelinpuolen toistolaskuri — joka on sidottu kappaleeseen, ei sinuun — kasvaa.
7. Push-ilmoitukset ja sähköposti
Push on valinnainen ja aina pois päältä, kunnes otat sen käyttöön. Kun teet niin, selaimesi tai käyttöjärjestelmäsi antaa push-päätepisteen ja avainparin, jotka tallennamme, jotta viesti voidaan toimittaa. Käytämme niitä siihen, mitä varten otit ne käyttöön — uudet koosteet, tuoreimmat uutiset — emmekä mihinkään muuhun.
Kytke ne pois sovelluksesta tai selaimesi sivustoasetuksista, niin tilaus poistetaan. Oikeusperuste: suostumuksesi, GDPR:n 6 artiklan 1 kohdan a alakohta.
Kirjeet, jotka voit kytkeä päälle
Kirjeitä on kaksi, ja molemmat ovat pois päältä, kunnes kytket ne päälle tilisi ilmoitusasetuksissa: viikkokirje, joka kokoaa yhteen sen, mitä seuraamissasi aiheissa on tapahtunut, ja ilmoitukset muutoksesta, jonka ei pidä odottaa viikkoa. Kumpaakaan ei koskaan lähetetä kenellekään, joka ei ole kytkenyt sitä päälle. Oikeusperuste: suostumuksesi, GDPR:n 6 artiklan 1 kohdan a alakohta.
- Mitä tallennamme voidaksemme lähettää ne: kaksi kytkintä, sähköpostiosoitteesi, kielen jolla kirjoitamme, tunnisteen joka yksilöi tilauksen peruutuslinkissä, ja aikavyöhykkeen jonka selaimesi ilmoitti kun kytkit ne päälle — jotta viikkokirje saapuu sinun aamuusi eikä keskelle sinun yötäsi. Kirjeet kertovat itse valitsemistasi seurantalistan aiheista; mitään muuta lukemisestasi ei niihin päädy.
- Lähteminen on yksi klikkaus, ja se pitää. Jokaisessa kanavakirjeessä on lopetuspainike alatunnisteessa ja
List-Unsubscribe-otsake, joten myös sähköpostiohjelmasi oma peruutuspainike toimii ilman että avaat kirjeen. Tilisi kytkimet tekevät saman. - Pidämme kirjaa siitä, että joku on lähtenyt. Jokainen peruutus lisää yhden rivin: mikä kanava, mitä reittiä (alatunnisteen painike, sähköpostiohjelman yhden klikkauksen peruutus, tilisi asetukset vai ylläpitäjä), milloin, peitetty muoto osoitteesta —
r***@example.test, ei koskaan itse osoite — ja viittaus siihen tiliin tai listamerkintään, johon se kuului. Se on olemassa, jotta näemme peruutusten osuuden tuhatta lähetettyä kirjettä kohti, sillä juuri niin huono kirje erotetaan tavallisesta viikosta. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta, oikeutettu etumme tietää, toimiiko oma sähköpostimme. - Tuota lokia ei koskaan käytetä kenellekään kirjoittamiseen. Sitä luetaan ylläpidon konsolissa eikä missään muualla, eikä yhtäkään sen riviä voi muuttaa takaisin osoitteeksi.
Transaktiosähköposti on eri asia, eikä sitä voi kytkeä pois. Osoitteesi vahvistaminen, pääsyavainkutsu, kuitti, ilmoitus tilistäsi tai näistä asiakirjoista — mikään näistä ei ole kanava eikä mikään niistä sisällä peruutusta, koska ilman niitä menettäisit pääsyn omaan tiliisi. Erottelua ei jätetä sen varaan, kuka viestin kirjoittaa: jokainen viesti määritellään joko transaktioviestiksi tai kanavaviestiksi, ja kirjeen kokoaja hylkää kanavaviestin, joka ei tarjoa ulospääsyä, sekä transaktioviestin, joka tarjoaa sellaisen. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta, sopimus, joka sinulla on kanssamme.
8. Palvelinlokit, tietoturva ja väärinkäytösten esto
Verkkopalvelimemme kirjoittaa tavanomaisen pääsylokin: IP-osoite, ajankohta, pyydetty URL, vastauksen tila, viittaussivu ja käyttäjäagentti. Sen avulla näemme, että sivu on rikki, että indeksointirobotti kuormittaa syötettä liikaa, tai että joku yrittää arvata pääsyavaimia. Loki poistetaan 30 päivän kuluttua, eikä sitä koskaan käytetä profiilin rakentamiseen tai yhdistetä analytiikkavarastoon.
IP-osoitteeseen sidotut nopeusrajoitukset suojaavat kirjautumista, ilmoituslomaketta ja tekoälypäätepisteitä. Hallinnolliset ja moderointitoimet kirjataan valvontalokiin, jotta sisältöä koskeva päätös voidaan jälkikäteen rekonstruoida. Oikeusperuste kaikelle tälle: GDPR:n 6 artiklan 1 kohdan f alakohta, oikeutettu etumme siitä, että palvelu pysyy saatavilla eikä sitä käytetä väärin. Katsomme, ettei tämä etu syrjäytä sinun etujasi, koska tiedot ovat vähäisiä, lyhytikäisiä eikä niitä koskaan käytetä mihinkään muuhun.
9. Maksut
Laskutus ei ole vielä käytössä. Premium on olemassa tilaustasona, mutta tällä hetkellä maksuja ei veloiteta eikä maksutietoja käsitellä.
Kun laskutus otetaan käyttöön, maksut käsittelee Stripe (Stripe Payments Europe, Limited, Irlanti, jonka kautta tiedot siirtyvät edelleen Stripe, Inc:lle Yhdysvaltoihin). Korttitiedot syötetään Stripen omaan infrastruktuuriin, eivätkä ne koskaan päädy palvelimillemme. Tallennamme tilauksen tilan, sen keston sekä Stripen antaman asiakastunnisteen — riittävästi, jotta tiedämme, mihin olet oikeutettu, emmekä mitään enempää. Laskut säilytetään Viron kirjanpitolainsäädännön edellyttämät seitsemän vuotta. Tätä selostetta päivitetään ja tämä kohta korvataan ennen ensimmäistä veloitusta.
10. Evästeet ja paikallinen tallennus
Emme käytä mainosevästeitä. Ainoat kolmannen osapuolen evästeet, joita tämä palvelu voi asettaa, ovat alla olevat kaksi Google Analytics -evästettä, ja ne ovat olemassa vain, jos olet kytkenyt analytiikan päälle. Kaikki, mitä palvelu tallentaa selaimeesi, on lueteltu tässä kokonaisuudessaan.
| Nimi | Tyyppi | Tarkoitus | Elinaika | Vaatii suostumuksen |
|---|---|---|---|---|
vicelume_session | Eväste (httpOnly, secure, SameSite=Lax) | Pitää sinut kirjautuneena pääsyavainautentikoinnin jälkeen | Istunto, kierrätetään säännöllisesti | Ei — ehdottoman välttämätön pyytämääsi toimintoa varten |
vicelume_locale | Eväste | Muistaa valitsemasi kielen, jotta seuraava sivu näytetään sillä | 12 kuukautta | Ei — ehdottoman välttämätön |
vicelume-consent | localStorage | Muistaa vastauksesi suostumuspaneelissa — mitkä luokat hyväksyit ja milloin | Kunnes tyhjennät sivuston tiedot | Ei — se tallentaa itse valinnan |
vicelume-usage-session | localStorage | Kohdassa 5 kuvattu satunnainen analytiikan istuntoavain | Kunnes tyhjennät sivuston tiedot | Kyllä — kirjoitetaan vasta, kun kytket analytiikan päälle |
_ga, _ga_G-… | Eväste, jonka Google Analytics asettaa tähän verkkotunnukseen | Antaa Googlen tunnistaa saman selaimen myöhemmällä käynnillä, jotta voidaan laskea käyntejä eikä sivulatauksia | 24 kuukautta, uusitaan jokaisella käynnillä | Kyllä — kirjoitetaan vasta, kun kytket analytiikan päälle, ja poistetaan, kun kytket sen pois |
| Service worker -välimuisti | Cache Storage | Aiemmin vierailemiesi sivujen ja resurssien offline-kopiot | Kunnes tyhjennät sivuston tiedot |
11. Käsittelijät ja alikäsittelijät
Käytämme seuraavia palveluntarjoajia. Jokainen toimii ohjeidemme mukaisesti GDPR:n 28 artiklan mukaisen tietojenkäsittelysopimuksen nojalla, tai — jos heille ei päädy lainkaan henkilötietoja — tavanomaisen palvelusopimuksen nojalla.
| Toimittaja | Mitä se tekee | Sijainti | Kyseessä olevat henkilötiedot |
|---|---|---|---|
| IONOS SE | Isännöinti, palvelimet, tietokanta, varmuuskopiot, mediavarasto | Saksa (EU) | Kaikki — täällä palvelu toimii |
| one.com A/S | Postilaatikot ja lähtevä palvelusähköposti | Tanska (EU) | Sähköpostiosoitteesi ja viestin sisältö |
| Google Ireland Limited | Google Analytics 4 — yleisömittaus, ja vain niille lukijoille jotka ovat kytkeneet sen päälle | Irlanti (EU), edelleensiirto Google LLC:lle Yhdysvaltoihin | Kohdan 5 tiedot: Googlen asettama tunniste, IP-osoitteesi, sivun polku, viittaava sivusto, kielesi ja laitetiedot |
| Moonshot AI (Kimi) | Kirjoittaa ja kääntää koosteet julkaistusta lehdistöraportoinnista | Kiina | Ei mitään. Lähetetään vain jo julkinen artikkelin teksti; ei koskaan käyttäjätietoja |
| OpenAI | Teksti puheeksi -muunnos puhuttuja juttuja ja lähetyksiä varten | Yhdysvallat / Irlanti | Ei mitään. Lähetetään vain lähetyksen käsikirjoitus |
| ElevenLabs | Radiojuontajan synteettinen ääni | Yhdysvallat | Ei mitään. Lähetetään vain juontajan käsikirjoitus |
| Stability AI | Generoi radion soittaman instrumentaalimusiikin | Yhdistynyt kuningaskunta | Ei mitään. Lähetetään vain tekstikehote |
| Stripe (suunnitteilla) | Tilausmaksut, kun laskutus otetaan käyttöön |
12. Siirrot kolmansiin maihin
Palvelimet, tietokanta, varmuuskopiot ja sähköposti pysyvät kaikki Euroopan unionin sisällä. Kolme siirtoa ulottuu sen ulkopuolelle. Vain ensimmäinen koskee sinua, ja sekin vain jos olet kytkenyt analytiikan päälle; muut koskevat sisältöä — julkaistua artikkelitekstiä ja omia skriptejämme — ja ne on lueteltu kokonaiskuvan täydellisyyden vuoksi:
- Yhdysvallat — GDPR:n 46 artiklan 2 kohdan c alakohdan mukaiset vakiosopimuslausekkeet, täydennettynä, jos palveluntarjoaja on sertifioitu, järjestelyllä EU–US Data Privacy Framework (GDPR:n 45 artikla). Google LLC on sertifioitu tämän järjestelyn mukaisesti, ja siihen perustuu kohdassa 5 kuvattujen analytiikkatietojen siirto sille.
- Yhdistynyt kuningaskunta — katettu Euroopan komission 28. kesäkuuta 2021 antamalla tietosuojan tason riittävyyttä koskevalla päätöksellä, joten muita suojatoimia ei tarvita.
- Kiina — GDPR:n 46 artiklan 2 kohdan c alakohdan mukaiset vakiosopimuslausekkeet sekä siirtovaikutusten arviointi. Vähennämme jäljellä olevan riskin käytännössä nollaan lähettämällä vain jo julkaistua tekstiä emmekä lainkaan henkilötietoja.
Voit pyytää meiltä kopion mistä tahansa näihin siirtoihin liittyvästä suojatoimesta kirjoittamalla osoitteeseen mail@vicelume.com.
13. Mistä sisältömme tulee
Koosteemme kirjoitetaan lehdistöartikkeleista, virallisista tiedotteista ja sisällöntuottajien raportoinnista, jotka julkaisija on jo tehnyt julkisiksi. Kyse on sisällöstä, ei sinua koskevista henkilötiedoista, joten GDPR:n 14 artiklalla on vain vähän tarttumapintaa — mutta täydellisyyden vuoksi: jos julkinen artikkeli mainitsee henkilön nimeltä, se nimi voi esiintyä aiheesta kertovassa koosteessa GDPR:n 6 artiklan 1 kohdan f alakohdan oikeusperusteella (meidän ja yleisön etu raportoida julkaistusta tiedosta), ja voit vastustaa käsittelyä 21 artiklan mukaisesti alla kuvatulla tavalla.
Emme osta tietoja, emme rikasta tilejä kolmannen osapuolen lähteillä emmekä kaavi sosiaalisen median profiileja.
14. Kuinka kauan säilytämme tietoja
- Tilitiedot — kunnes poistat tilin. Poistaminen on itsepalvelua profiilissasi: tili merkitään heti poistetuksi ja katoaa palvelusta, ja tietue tuhotaan lopullisesti 30 päivän kuluessa. Pääsyavaimen tunnistetieto poistetaan välittömästi.
- Sähköpostilistan merkinnät — kunnes peruutat tilauksen, tai kunnes ennakkolista tyhjennetään julkaisun jälkeen.
- Peruutusloki — ei omaa säilytysaikaa: rivi poistetaan yhdessä sen tilin tai listamerkinnän kanssa, johon se viittaa. Riveillä on peitetty osoite, ei koskaan osoite.
- Analytiikkatapahtumat — 400 päivää.
- Palvelimen pääsylokit — 30 päivää.
- Push-tilaukset — kunnes ne kytketään pois tai ne vanhenevat.
- Poisto- ja valitusasiakirjat — 3 vuotta tapauksen päättymisestä, jotta myöhempi vaade voidaan arvioida suhteessa ensimmäiseen.
- Hallinnollinen valvontaloki — 12 kuukautta.
- Laskut ja kirjanpitoaineisto (kun laskutus on käytössä) — 7 vuotta, kuten Viron lainsäädäntö edellyttää.
15. Oikeutesi
GDPR:n mukaan sinulla on meitä kohtaan seuraavat oikeudet. Niiden käyttäminen on maksutonta, ja vastaamme kuukauden kuluessa.
- Tarkastusoikeus (15 artikla) — kopio sinusta hallussamme olevista tiedoista ja selvitys siitä, mitä teemme niillä. Profiilisi tarjoaa myös itsepalveluviennin.
- Oikaisuoikeus (16 artikla) — virheellisten tietojen korjaaminen.
- Poisto-oikeus (17 artikla) — tietojesi poistaminen. Itsepalveluna profiilissasi tai kirjoittamalla meille.
- Käsittelyn rajoittaminen (18 artikla) — käsittelyn keskeyttäminen, kun tarkkuutta tai laillisuutta koskeva kiista on ratkaisematta.
- Siirrettävyys (20 artikla) — meille antamasi tiedot jäsennellyssä, koneluettavassa muodossa, jotta voit viedä ne muualle.
- Vastustamisoikeus (21 artikla) — voit milloin tahansa vastustaa erityiseen tilanteeseesi liittyvin perustein käsittelyä, jonka perustamme oikeutettuun etuun (kohdat 8 ja 13). Lopetamme silloin käsittelyn, ellemme pysty osoittamaan huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi.
- Suostumuksen peruuttaminen (7 artiklan 3 kohta) — analytiikkaa, pushia ja postituslistaa varten. Yksi klikkaus, välitön vaikutus, eikä vaikutusta siihen, mikä oli laillista ennen sitä.
Kirjoita osoitteeseen mail@vicelume.com. Saatamme pyytää sinua vahvistamaan hallintaoikeutesi tiliin tai sähköpostiosoitteeseen ennen kuin toimimme — emme estääksemme sinua, vaan koska tilin viennin luovuttaminen väärälle henkilölle olisi itsessään tietoturvaloukkaus.
16. Valitusoikeus
Jos uskot, että käsittelemme tietojasi lainvastaisesti, sinulla on GDPR:n 77 artiklan mukaan oikeus tehdä valitus valvontaviranomaiselle — jäsenvaltiossa, jossa asut, työskentelet, tai jossa väitetty loukkaus tapahtui. Johtava valvontaviranomaisemme on Viron viranomainen:
- Viranomainen
- Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
- Osoite
- Tatari 39, 10134 Tallinn, Estonia
- Sähköposti
- info@aki.ee
- Verkkosivusto
- https://www.aki.ee
Olet tietysti tervetullut ottamaan asian esiin kanssamme ensin — se on yleensä nopeampaa, ja korjaamme mieluummin virheen kuin väittelemme siitä.
17. Ei automaattista päätöksentekoa
Emme suorita automaattista päätöksentekoa emmekä profilointia GDPR:n 22 artiklan 1 kohdan tarkoittamassa mielessä. Mikään sinua koskeva ei ole koneen päättämää, eikä lukemastasi seuraa mitään oikeudellista tai vastaavalla tavalla merkittävää.
Tekoälyä käytetään sisällön tuottamiseen — koosteet, käännökset, Coach-suunnitelmat, puhutut lähetykset, musiikki — ei ihmisten arviointiin. Coach-suunnitelma on ehdotus, joka on luotu itse antamastasi pelaamiseen käytettävästä ajasta ja tavoitteesta; se ei ole arvio sinusta, eikä sillä ole seurauksia pyytämäsi suunnitelman ulkopuolella.
18. Onko tietojen antaminen pakollista?
Ei. Lukeminen, kuunteleminen ja hakeminen eivät edellytä tiliä tai tietoja. Jos haluat tilin, käyttäjätunnus, pääsyavain ja sähköpostiosoite ovat välttämättömiä sen luomiseksi — ilman niitä sopimusta ei voida panna täytäntöön. Kaikki muu on valinnaista ja selkeästi merkitty sellaiseksi.
19. Lapset
Palvelu ei ole suunnattu lapsille. Tilit on tarkoitettu vähintään 16-vuotiaille käyttäjille; sitä nuoremmilta GDPR:n 8 artiklan mukainen suostumus olisi saatava huoltajalta, emmekä ole valmiita sitä varmentamaan. Jos uskot lapsen rekisteröityneen, kerro meille, niin poistamme tilin.
20. Muutokset tähän selosteeseen
Päivitämme tätä selostetta, kun palvelu muuttuu — kun laskutus otetaan käyttöön, kun käsittelijä lisätään tai poistetaan. Yläreunassa oleva päivämäärä kertoo aina, milloin. Merkittävästä muutoksesta ilmoitetaan sivustolla etukäteen ja, jos meillä on sähköpostiosoitteesi, myös sähköpostitse.