Päivitetty: 27. tammikuuta 2025

Tietosuojaseloste

1. Johdanto ja keitä olemme

Tämä tietosuojaseloste selittää, miten Tremble Oy (Y-tunnus: 3235618-3) ("me", "meitä" tai "meidän") kerää, käyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme passportphotolab.com ("Verkkosivusto") ja passikuvan muokkauspalvelua ("Palvelu").

2. Keskeiset tietosuojaominaisuudet

Paikallinen kuvankäsittely: Kaikki lataamasi kuvat käsitellään paikallisesti laitteellasi. Kuviasi ei koskaan ladata palvelimillemme tai kolmansien osapuolten palvelimille.

3. Keräämämme henkilötiedot

3.1 Tietojen kerääminen ja käyttö

• Sähköpostiosoite (ostoksen yhteydessä tuoteavaimen yhdistämistä varten)
• Yhteydenottolomakkeen lähetykset (kyselyihisi vastaamista varten)
• Palvelun toiminnan kannalta välttämättömät tekniset tiedot:
  • IP-osoitteet
  • Selaimen tyyppi ja versio
  • Käyttöjärjestelmä
  • Käyttöajankohta
  • Viittaavien verkkosivustojen URL-osoitteet

4. Palveluntarjoajat ja tietojen säilytys

Teemme yhteistyötä seuraavien palveluntarjoajien kanssa Palvelumme toimittamiseksi:

• Firebase (EU)
  • Käyttötarkoitus: Tuoteavainten ja niihin liitettyjen sähköpostiosoitteiden säilytys
  • Sijainti: Euroopan unioni
• Paddle
  • Käyttötarkoitus: Maksunkäsittely
  • Rooli: Toimii kaikkien ostojen myyjänä (Merchant of Record)
  • Huomautus: Ostaessasi tuotteen solmit suoran sopimussuhteen Paddlen kanssa. Maksuihin liittyvät tietosuojapyynnöt tulee osoittaa heille.
• Formspree
  • Käyttötarkoitus: Yhteydenottolomakkeiden käsittely
  • Sijainti: Yhdysvallat
  • Tietojen säilytys: Lomakelähetyksiä säilytetään Formspreen järjestelmissä 30 päivää
  • Huomautus: Sähköpostijärjestelmäämme välitetyt lomakkeen tiedot säilytetään, kunnes niiden poistamista pyydetään
  • Kansainvälinen siirto: Käyttämällä yhteydenottolomaketta hyväksyt tietojen siirron ja käsittelyn Yhdysvalloissa. Siirrot toteutetaan asianmukaisin suojatoimenpitein ja tapahtuvat vain yhteydenottolomaketta käytettäessä.
• PostHog
  • Käyttötarkoitus: Analytiikka
  • Määritykset: Ei henkilötietojen keräystä, ei evästeitä

5. Evästeet ja vastaavat teknologiat

Käytämme vain välttämättömiä evästeitä. Emme käytä seuranta- tai markkinointievästeitä.

Suostumustasi ei tarvita välttämättömien evästeiden käyttöön. Tämän vuoksi sivustollamme ei ole evästeponnahdusikkunaa tai -banneria.

6. Oikeusperuste henkilötietojen käsittelylle (GDPR)

Käsittelemme henkilötietojasi seuraavilla perusteilla:

• Sopimuksen täytäntöönpano (Palvelun tarjoaminen)
• Lakisääteiset velvoitteet (kirjanpitovaatimukset, viranomaispyyntöihin vastaaminen)
• Oikeutetut edut (turvatoimenpiteiden toteuttaminen, toiminnallisuuden ylläpito, petosten ehkäisy)

7. Turvatoimenpiteet

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi:

• HTTPS-salaus kaikelle siirrettävälle tiedolle
• Tallennettujen tietojen salaus
• Säännölliset tietoturva-arvioinnit
• Paikallinen kuvankäsittely kuvien yksityisyyden varmistamiseksi

8. Oikeutesi GDPR:n mukaan

Sinulla on oikeus:

• Saada pääsy henkilötietoihisi
• Oikaista virheelliset tiedot
• Pyytää tietojesi poistamista
• Rajoittaa tai vastustaa käsittelyä
• Siirtää tiedot järjestelmästä toiseen
• Peruuttaa suostumus (kun käsittely perustuu suostumukseen)

9. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai tietojenkäsittelykäytännöistämme, käytä yhteydenottolomakettamme tai lähetä sähköpostia osoitteeseen moc.balotohptropssap@ycavirp.

EU:n asukkaille: Sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle, jos uskot, ettemme ole käsitelleet tietojasi sovellettavan lainsäädännön mukaisesti.

10. Muutokset tähän selosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain. Suosittelemme tarkistamaan tämän sivun säännöllisesti mahdollisten muutosten varalta.