Päivitetty: 11. tammikuuta 2026

Tietosuojaseloste

1. Johdanto ja keitä olemme

Tämä tietosuojaseloste selittää, miten Tremble Oy (Y-tunnus: 3235618-3) ("me", "meitä" tai "meidän") kerää, käyttää ja suojaa henkilötietojasi, kun käytät verkkosivustoamme passportphotolab.com ("Verkkosivusto") ja passikuvan muokkauspalvelua ("Palvelu").

2. Keskeiset tietosuojaominaisuudet

Paikallinen kuvankäsittely: Kaikki lataamasi kuvat käsitellään paikallisesti laitteellasi. Kuviasi ei koskaan ladata palvelimillemme tai kolmansien osapuolten palvelimille.

3. Keräämämme henkilötiedot

3.1 Tietojen kerääminen ja käyttö

• Sähköpostiosoite (ostoksen yhteydessä tuoteavaimen yhdistämistä varten)
• Yhteydenottolomakkeen lähetykset (kyselyihisi vastaamista varten)
• Pro Early Access -lomakkeen lähetykset (kyselyihisi vastaamista varten)
• Palvelun toiminnan kannalta välttämättömät tekniset tiedot:
  • IP-osoitteet
  • Selaimen tyyppi ja versio
  • Käyttöjärjestelmä
  • Käyttöajankohta
  • Viittaavien verkkosivustojen URL-osoitteet

4. Palveluntarjoajat ja tietojen säilytys

Teemme yhteistyötä seuraavien palveluntarjoajien kanssa Palvelumme toimittamiseksi:

• Firebase (EU)
  • Käyttötarkoitus: Tuoteavainten ja niihin liitettyjen sähköpostiosoitteiden säilytys
  • Sijainti: Euroopan unioni
• Paddle
  • Käyttötarkoitus: Maksunkäsittely
  • Rooli: Toimii kaikkien ostojen myyjänä (Merchant of Record)
  • Huomautus: Ostaessasi tuotteen solmit suoran sopimussuhteen Paddlen kanssa. Maksuihin liittyvät tietosuojapyynnöt tulee osoittaa heille.
• Formspree
  • Käyttötarkoitus: Yhteydenotto- ja Pro Early Access -lomakkeiden käsittely
  • Sijainti: Yhdysvallat
  • Tietojen säilytys: Lomakelähetyksiä säilytetään Formspreen järjestelmissä 30 päivää
  • Huomautus: Sähköpostijärjestelmäämme välitetyt lomakkeen tiedot säilytetään, kunnes niiden poistamista pyydetään
  • Kansainvälinen siirto: Käyttämällä yhteydenotto- tai Pro Early Access -lomaketta hyväksyt tietojen siirron ja käsittelyn Yhdysvalloissa. Siirrot toteutetaan asianmukaisin suojatoimenpitein ja tapahtuvat vain näitä lomakkeita käytettäessä.
• PostHog
  • Käyttötarkoitus: Analytiikka
  • Määritykset: Ei henkilötietojen keräystä, ei evästeitä
• Google Ads (Google Ireland Ltd)
  • Käyttötarkoitus: Mainonnan mittaus ja optimointi
  • Laajuus: Vain käyttäjille, jotka saapuvat Google Ads -mainoksen kautta ja antavat suostumuksensa
  • Käsiteltävät tiedot: Klikkitunnisteet (gclid, wbraid, gbraid) konversioiden kohdentamiseen
  • Oikeusperuste: Suostumus (GDPR 6(1)(a) artikla)
  • Huomautus: Käytämme Google Consent Mode v2:ta. Seurantatietoja ei kerätä, ellet anna nimenomaista suostumustasi evästebannerin kautta.

5. Evästeet ja vastaavat teknologiat

5.1 Välttämättömät evästeet

Käytämme Local Storagea asetustesi ja valintojesi muistamiseen. Suostumustasi ei tarvita näihin, koska ne ovat välttämättömiä Palvelun toiminnalle.

5.2 Markkinointievästeet (suostumus vaaditaan)

Jos saavut sivustollemme Google Ads -mainoksen kautta, pyydämme suostumustasi ennen markkinointi- tai mainosevästeiden asettamista. Nämä evästeet auttavat meitä ymmärtämään mainontamme tehokkuutta. Jos kieltäydyt, markkinointievästeitä ei aseteta eikä mainostietoja kerätä.

Voit muuttaa markkinointievästeasetuksiasi milloin tahansa alla olevassa Yksityisyysasetukset-osiossa tai alatunnisteen "Yksityisyysasetukset"-linkin kautta (näkyy, jos olet aiemmin saapunut mainoksen kautta).

6. Oikeusperuste henkilötietojen käsittelylle (GDPR)

Käsittelemme henkilötietojasi seuraavilla perusteilla:

• Sopimuksen täytäntöönpano (Palvelun tarjoaminen)
• Lakisääteiset velvoitteet (kirjanpitovaatimukset, viranomaispyyntöihin vastaaminen)
• Oikeutetut edut (turvatoimenpiteiden toteuttaminen, toiminnallisuuden ylläpito, petosten ehkäisy)
• Suostumus (markkinointi-/mainosseuranta Google Adsin kautta, joka otetaan käyttöön vain, kun annat nimenomaisen suostumuksen)

7. Turvatoimenpiteet

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi:

• HTTPS-salaus kaikelle siirrettävälle tiedolle
• Tallennettujen tietojen salaus
• Säännölliset tietoturva-arvioinnit
• Paikallinen kuvankäsittely kuvien yksityisyyden varmistamiseksi

8. Oikeutesi GDPR:n mukaan

Sinulla on oikeus:

• Saada pääsy henkilötietoihisi
• Oikaista virheelliset tiedot
• Pyytää tietojesi poistamista
• Rajoittaa tai vastustaa käsittelyä
• Siirtää tiedot järjestelmästä toiseen
• Peruuttaa suostumus (kun käsittely perustuu suostumukseen)

9. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai tietojenkäsittelykäytännöistämme, käytä yhteydenottolomakettamme tai lähetä sähköpostia osoitteeseen moc.balotohptropssap@ycavirp.

EU:n asukkaille: Sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle, jos uskot, ettemme ole käsitelleet tietojasi sovellettavan lainsäädännön mukaisesti.

10. Muutokset tähän selosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain. Suosittelemme tarkistamaan tämän sivun säännöllisesti mahdollisten muutosten varalta.