Tietosuojaseloste
Miten MakeFav kerää, käyttää, tallentaa ja suojaa henkilötietojasi sekä mitä oikeuksia sinulla on GDPR:n ja Yhdysvaltain osavaltioiden tietosuojalakien nojalla.
Päivitetty viimeksi:
Voimaantulopäivä: 29. lokakuuta 2026
Tässä tietosuojaselosteessa kerrotaan, miten MakeFav.com (”MakeFav”, ”me”, ”meidän”) kerää, käyttää, jakaa ja suojaa henkilötietoja, kun käytät verkkosivustoamme, favicon-generaattoriamme, pikseleditoriamme, favicon-tarkistustamme, REST API:amme, uutiskirjettämme ja blogiamme (yhdessä ”palvelu”). Olemme pyrkineet kirjoittamaan selkeää yleiskieltä. Jos jokin jää epäselväksi, ota meihin yhteyttä.
Lyhyesti: keräämme vain sen, mitä palvelun pyörittämiseen tarvitaan, emme käytä mainonnan seurantatyökaluja, mittaamme liikennettä vain evästeettömällä ja anonyymillä Plausible Analytics -palvelulla, emme myy emmekä jaa henkilötietojasi mainontaa varten, emmekä koskaan julkaise lataamiasi kuvia.
1. Kuka vastaa tiedoistasi
Henkilötietojesi rekisterinpitäjä on:
- Webmint s.r.o.
- Jana Želivského 2, 130 00 Praha 3, Tšekki
- Yritystunnus (IČO): 27888819
- ALV-tunnus (DIČ): CZ27888819
- Merkitty kaupparekisteriin Prahan kaupunginoikeudessa, asianumero C 124216
- Sähköposti: [email protected]
- Yhteydenottolomake: makefav.com/contact
Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole siihen velvollisuutta. Kaikissa tietosuojaa koskevissa kysymyksissä ja pyynnöissä voit kirjoittaa osoitteeseen [email protected].
2. Yhteenveto palvelun toiminnasta
- Voit ladata kuvan, luoda faviconeja ja esikatsella tuloksia ilman tiliä.
- Luodun favicon-paketin (ZIP) lataaminen ja API:n käyttö edellyttävät ilmaista tiliä, jonka sähköpostiosoite on vahvistettu.
- Ilmainen paketti tarjotaan vastineeksi MakeFav-uutiskirjeen tilauksesta (lähetetään enintään kerran viikossa). Täydellinen ja avoin selitys on kohdassa 5.
3. Mitä henkilötietoja keräämme
3.1 Tilitiedot
Kun luot tilin, käsittelemme sähköpostiosoitettasi, nimeäsi (jos annat sen), salasanan tiivistettä, ensisijaista käyttöliittymäkieltäsi sekä uutiskirjeen suostumuksen antamisen päivämäärää ja kellonaikaa.
- Sähköposti ja salasana: emme koskaan tallenna salasanaasi luettavassa muodossa. Se tallennetaan vain yksisuuntaisena salaustiivisteenä (bcrypt tai Argon2).
- Jatka Googlella: jos valitset Google-kirjautumisen (OAuth 2.0 / OpenID Connect), Google lähettää meille nimesi, sähköpostiosoitteesi, Google-tilisi tunnuksen ja merkinnän siitä, onko sähköpostiosoitteesi vahvistettu. Emme saa Google-salasanaasi emmekä pääsyä Gmailiisi, Driveesi tai muihin Google-tietoihisi.
3.2 Ladatut kuvat ja luodut favicon-paketit
Faviconien luomiseksi käsittelemme lataamaasi kuvaa (PNG, JPG, WebP, AVIF, GIF, BMP, SVG tai ICO) ja luomme tiedostopaketin (favicon.ico, PNG-faviconit, Apple touch -kuvakkeet, Android/PWA-kuvakkeet, Windows-ruudut, manifest.json ja HTML-koodi). Nämä tiedostot tallennetaan palvelimillemme Euroopan unionin alueella, jotta voit esikatsella ja ladata ne.
- Ilman tiliä luodut paketit poistetaan automaattisesti noin 2 päivän kuluttua.
- Tiliisi liitettyjä paketteja säilytetään enintään 90 päivää tai kunnes poistat ne sen mukaan, kumpi tapahtuu ensin.
- Kuviasi ja favicon-tiedostojasi ei koskaan julkaista. Julkista galleriaa ei ole, emmekä salli tiedostojesi suoraa linkitystä palvelimiltamme.
Kuvat eivät yleensä sisällä henkilötietoja, mutta jos omasi sisältää (esimerkiksi valokuvan henkilöstä), sitä käsitellään yhtä huolellisesti.
3.3 Pikseleditori
Pikseleditori tallentaa automaattisen luonnoksen selaimesi paikalliseen tallennustilaan (mf_editor_state). Tämä luonnos pysyy laitteellasi, eikä sitä lähetetä meille, ellet itse luo tai lataa siitä faviconeja. Kun siirrät kuvan generaattorin ja editorin välillä, se välitetään selaimesi istuntotallennustilan kautta.
3.4 Favicon-tarkistus
Kun käytät favicon-tarkistusta, palvelimemme hakee antamasi julkisen URL-osoitteen ja lukee sen <head>-osiossa olevat kuvakemääritykset. Käsittelemme lähettämääsi URL-osoitetta ja IP-osoitettasi (käyttörajoituksia ja väärinkäytösten estoa varten). Anna vain julkisesti saatavilla olevien verkkosivustojen URL-osoitteita.
3.5 API-avaimet ja käyttö
Jos luot henkilökohtaisia API-avaimia, tallennamme ne vain tiivistettyinä sekä käyttömäärät, joita tarvitaan käyttörajoituksiin ja väärinkäytösten estoon. Koko avain näytetään sinulle vain kerran, kun se luodaan.
3.6 Uutiskirje
Uutiskirjeen tilaajista käsittelemme sähköpostiosoitetta, kieltä, suostumuksen ajankohtaa ja tapaa (rekisteröitymisen valintaruutu, Google-rekisteröitymisen vahvistus tai kaksivaiheinen vahvistus) sekä tarvittaessa tilauksen peruutushetkeä.
3.7 Yhteydenottolomakkeen viestit
Kun otat meihin yhteyttä, käsittelemme nimeäsi, sähköpostiosoitettasi, viestisi sisältöä ja IP-osoitettasi, jotta voimme vastata ja suojata lomakkeen väärinkäytöltä.
3.8 Turvallisuus-, auditointi- ja palvelinlokit
Tallennamme IP-osoitteesi ja siihen liittyviä teknisiä tietoja turvallisuus- ja auditointilokeihin (esimerkiksi kirjautumistapahtumat, epäonnistuneet kirjautumisyritykset, salasanamuutokset ja käyttörajoitustapahtumat). Verkkopalvelimemme pitävät myös tavanomaisia käyttölokeja (IP-osoite, päivämäärä ja aika, pyydetty URL, HTTP-tila, viittaaja ja selaimen user agent). Käytämme näitä lokeja palvelun turvallisuuden ylläpitoon, väärinkäytösten tutkintaan ja virheiden korjaamiseen.
3.9 Ylläpitäjien tukipääsy
Ylläpitäjämme voivat tarkastella tilitietoja tuen antamiseksi. Vianmäärityksessä ylläpitäjä voi tarkastella palvelua sellaisena kuin sinä näet sen kirjautuneena tilillesi. Jokainen tällainen pääsy kirjataan auditointilokiimme, ja käytämme sitä vain, kun se on tarpeen auttaaksemme sinua tai suojataksemme palvelua.
4. Miksi käytämme tietojasi ja oikeusperusteemme
EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan mukaisesti nojaudumme seuraaviin oikeusperusteisiin:
| Tarkoitus | Tiedot | Oikeusperuste |
|---|---|---|
| Tilisi luominen ja ylläpito, favicon-pakettien luominen, tallentaminen ja toimittaminen, pikseleditorin, favicon-tarkistuksen ja API:n tarjoaminen | Tilitiedot, ladatut kuvat ja paketit, API-avaimet ja käyttö | Sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) |
| MakeFav-uutiskirjeen lähettäminen | Sähköpostiosoite, kieli, suostumustiedot | Suostumus (GDPR 6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa |
| Palveluviestien lähettäminen (sähköpostin vahvistus, salasanan palautus, turvallisuusilmoitukset) | Sähköpostiosoite, nimi, kieli | Sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) |
| Turvallisuus, petosten ja väärinkäytösten esto, käyttörajoitukset, bottisuojaus (reCAPTCHA), auditointi- ja palvelinlokit | IP-osoite, laite- ja selaintiedot, lokitiedot | Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) palvelun turvallisuuden ja saatavuuden varmistamiseksi |
| Yhteydenottoviestiesi ja tukipyyntöjesi käsittely | Nimi, sähköposti, viesti, IP-osoite | Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) vastata tiedusteluihin; sopimus, jos pyyntö liittyy tiliisi |
| Lakisääteisten velvoitteiden noudattaminen (esimerkiksi kirjanpito, verotus tai viranomaispyynnöt) | Lain edellyttämät tiedot | Lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta) |
Kun nojaudumme oikeutettuun etuun, olemme punninneet etujamme suhteessa oikeuksiisi ja vapauksiisi. Sinulla on oikeus vastustaa tällaista käsittelyä (ks. kohta 10).
5. Ilmainen paketti ja uutiskirje
Haluamme kertoa täysin avoimesti, miten ilmainen paketti toimii:
- MakeFav ei veloita rahaa eikä näytä mainoksia. Sen sijaan ilmainen paketti (lataukset ja API-käyttö) tarjotaan vastineeksi MakeFav-uutiskirjeen tilauksesta. Uutiskirjeen tilaus on ilmaisen paketin ”vastike”.
- Uutiskirje lähetetään enintään kerran viikossa, ja se sisältää uutisia MakeFavista, faviconeja ja verkkosuunnittelua koskevia vinkkejä sekä artikkeleita blogistamme.
- Annat suostumuksesi erikseen ja nimenomaisesti: rekisteröitymisen yhteydessä rastittamalla valmiiksi rastittamattoman valintaruudun tai, kun käytät ”Jatka Googlella” -toimintoa, ennen vahvistusta näytetyllä nimenomaisella ilmoituksella.
- Voit perua tilauksen milloin tahansa maksutta: jokaisessa uutiskirjeessä olevan linkin kautta, sähköpostisovelluksesi yhden napsautuksen peruutuksella tai tilisi asetuksista.
- Jos perut tilauksen, lataukset ja API-käyttö keskeytetään, kunnes tilaat uudelleen. Tilisi, tallennetut pakettisi (säilytysaikansa puitteissa) sekä mahdollisuus luoda ja esikatsella faviconeja säilyvät. Voit tilata uutiskirjeen uudelleen milloin tahansa tilisi asetuksissa.
- Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Voit tilata uutiskirjeen myös ilman tiliä sivuston alatunnisteen lomakkeella. Tämä tilaus käyttää kaksivaiheista vahvistusta: se aktivoituu vasta, kun napsautat sähköpostiosoitteeseesi lähettämäämme vahvistuslinkkiä.
6. Kenelle jaamme tietoja (henkilötietojen käsittelijät ja vastaanottajat)
Emme myy henkilötietojasi. Jaamme niitä vain palvelun ylläpidossa auttavien palveluntarjoajien kanssa tietojenkäsittelysopimusten mukaisesti ja vain tarpeellisessa määrin.
| Vastaanottaja | Tarkoitus | Käsiteltävät tiedot | Sijainti / siirtojen suojatoimet |
|---|---|---|---|
| Palvelinhotellin tarjoaja (EU) | Verkkosivuston, tietokannan ja tallennettujen tiedostojen palvelinhosting | Kaikki palvelun tallentamat tiedot | Palvelimet Euroopan unionissa |
| Plausible Analytics (itse ylläpidetty instanssi osoitteessa w3min.com) | Anonyymit, koosteiset verkkosivustotilastot (käynnit, sivut, viittaajat) | Sivun URL, viittaaja, selain, käyttöjärjestelmä, laitetyyppi ja maa; IP-osoitetta käytetään vain päivittäin vaihtuvan anonyymin tiivisteen luomiseen, eikä sitä tallenneta. Ei evästeitä, ei sivustorajat ylittävää seurantaa. | Puolestamme ylläpidetty palvelin; henkilöprofiileja ei luoda |
| Cloudflare, Inc. | Sisällönjakeluverkko (CDN), DNS, suojaava välityspalvelin ja DDoS-suojaus | IP-osoite, pyyntötiedot, tekniset tiedot | USA; EU–USA-tietosuojakehys (Data Privacy Framework) ja vakiosopimuslausekkeet |
| Mailgun Technologies, Inc. | Palveluviestien ja uutiskirjeen toimittaminen | Sähköpostiosoite, nimi, kieli, sähköpostin sisältö, toimitus- ja peruutustapahtumat | EU-alueen palvelimet; yhdysvaltalainen yritys, EU–USA-tietosuojakehys ja vakiosopimuslausekkeet |
| Google LLC – reCAPTCHA v3 | Botti- ja roskapostisuojaus rekisteröitymis-, kirjautumis-, yhteydenotto- ja uutiskirjelomakkeissa | IP-osoite, laite- ja selaintiedot, reCAPTCHA-evästeet, vuorovaikutustiedot | USA; EU–USA-tietosuojakehys ja vakiosopimuslausekkeet |
| Google LLC – Google-kirjautuminen | Kirjautuminen Google-tililläsi (vain jos valitset sen) | Nimi, sähköpostiosoite, Google-tilin tunnus, sähköpostin vahvistusmerkintä | USA; EU–USA-tietosuojakehys ja vakiosopimuslausekkeet |
Anthropic PBC (Claude AI): toimittajamme käyttävät Claude AI API:a blogiartikkelien ja uutiskirjeiden kirjoittamisen ja kääntämisen apuna. Sille ei koskaan lähetetä käyttäjien henkilötietoja eikä ladattuja kuvia. Se ei siksi ole henkilötietojesi vastaanottaja.
Googlen suorittamaan reCAPTCHA-tietojen käsittelyyn sovelletaan myös Googlen tietosuojakäytäntöä ja Googlen käyttöehtoja.
Voimme myös luovuttaa henkilötietoja, kun laki sitä edellyttää, esimerkiksi tuomioistuimille tai viranomaisille, tai kun se on tarpeen oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi.
Emme käytä mainonnan seurantatyökaluja vaan ainoastaan anonyymejä, evästeettömiä tilastoja (Plausible Analytics), jotka eivät tunnista sinua, emmekä myy emmekä jaa henkilötietoja kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten.
7. Tietojen siirrot kansainvälisesti
Palvelimemme sijaitsevat Euroopan unionissa. Osa palveluntarjoajistamme (Cloudflare, Mailgun ja Google) on yhdysvaltalaisia yrityksiä, ja ne voivat käsitellä tietoja Yhdysvalloissa. Kun henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, nojaudumme EU–USA-tietosuojakehykseen (sertifioitujen yritysten osalta) ja/tai Euroopan komission vakiosopimuslausekkeisiin sekä tarvittaessa lisäsuojatoimiin. Voit pyytää lisätietoja näistä suojatoimista lähettämällä meille sähköpostia.
8. Kuinka kauan säilytämme tietojasi
| Tiedot | Säilytysaika |
|---|---|
| Tilitiedot (sähköposti, nimi, salasanan tiiviste, kieli, suostumustiedot) | Niin kauan kuin tilisi on olemassa; poistetaan, kun poistat tilisi (suostumustietoja voidaan säilyttää niin kauan kuin suostumuksen todistaminen edellyttää) |
| Ilman tiliä luodut favicon-paketit | Noin 2 päivää |
| Tiliin liitetyt favicon-paketit | Enintään 90 päivää tai kunnes poistat ne tai tilisi |
| API-avaimet (tiivistettyinä) ja käyttömäärät | Kunnes mitätöit avaimen tai poistat tilisi |
| Pelkät uutiskirjetilaukset | Kunnes perut tilauksen; vahvistamattomat kaksivaiheisen vahvistuksen pyynnöt poistetaan lyhyen ajan kuluttua |
| Turvallisuus- ja auditointilokit (kirjautumistapahtumat, käyttörajoitukset, ylläpitäjän pääsy) | 12 kuukautta |
| Palvelimen käyttölokit | Turvallisuuden ja vianmäärityksen kannalta tarpeellinen rajattu aika, enintään 12 kuukautta |
| Yhteydenottolomakkeen viestit ja tukikirjeenvaihto | Niin kauan kuin pyyntösi ja mahdollinen jatkokäsittely edellyttävät, minkä jälkeen poistetaan |
Pikseleditorin luonnos (mf_editor_state) |
Tallennetaan vain laitteellesi, kunnes tyhjennät sen tai selaimesi tallennustilan |
| Lakisääteisiin velvoitteisiin tarvittavat tiedot | Sovellettavan lain edellyttämän ajan |
Varmuuskopiot voivat säilyttää tietoja vielä lyhyen ajan, ennen kuin ne ylikirjoitetaan.
9. Evästeet ja paikallinen tallennustila
Käytämme vain aivan välttämättömiä evästeitä (esimerkiksi kirjautumisistuntosi) ja Google reCAPTCHAn asettamia turvallisuusevästeitä sekä muutamia selaimen tallennusmerkintöjä, jotka pitävät palvelun toiminnassa. Emme käytä mainos- tai analytiikkaevästeitä. Kävijätilastomme (Plausible Analytics) toimivat ilman evästeitä ja ilman henkilötietojen keräämistä. Lisätietoja on evästekäytännössämme.
10. Oikeutesi GDPR:n nojalla
Jos GDPR koskee sinua, sinulla on oikeus:
- Tutustua henkilötietoihisi ja saada niistä kopio;
- Oikaista virheelliset tai puutteelliset tiedot;
- Poistaa tiedot (”oikeus tulla unohdetuksi”);
- Rajoittaa käsittelyä;
- Siirtää tiedot järjestelmästä toiseen – saada tietosi jäsennellyssä, koneluettavassa muodossa;
- Vastustaa oikeutettuun etuun perustuvaa käsittelyä;
- Peruuttaa suostumus milloin tahansa (esimerkiksi perua uutiskirjeen tilaus) ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen;
- Tehdä valitus valvontaviranomaiselle.
Itsepalvelutyökalut
Tililläsi kohdassa Turvallisuus ja tietosuoja voit ladata kopion tiedoistasi JSON-tiedostona ja poistaa tilisi pysyvästi. Voit muuttaa nimeäsi, kieltäsi ja uutiskirjeasetuksiasi tilisi asetuksissa milloin tahansa.
Pyynnöt ja valitukset
Jos haluat käyttää jotakin muuta oikeuttasi, lähetä sähköpostia osoitteeseen [email protected]. Vastaamme kuukauden kuluessa; monimutkaisissa pyynnöissä määräaikaa voidaan pidentää kahdella kuukaudella, jolloin ilmoitamme siitä sinulle. Voimme joutua varmentamaan henkilöllisyytesi ennen pyyntöön vastaamista.
Voit myös tehdä valituksen Tšekin valvontaviranomaiselle:
- Úřad pro ochranu osobních údajů (henkilötietojen suojan virasto)
- Pplk. Sochora 27, 170 00 Praha 7, Tšekki
- www.uoou.cz
Voit myös ottaa yhteyttä asuin- tai työskentelymaasi valvontaviranomaiseen EU:ssa.
11. Tietoa Yhdysvalloissa asuville
Tämä kohta koskee sellaisten Yhdysvaltain osavaltioiden asukkaita, joissa on kuluttajien tietosuojalaki, mukaan lukien Kalifornia (California Consumer Privacy Act sellaisena kuin California Privacy Rights Act sen muutti, ”CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) ja muut samankaltaisen lainsäädännön omaavat osavaltiot. Termeillä, kuten ”henkilötiedot” (personal information), ”myydä” (sell) ja ”jakaa” (share), on näissä laeissa niille annetut merkitykset.
11.1 Keräämämme henkilötietojen luokat
Viimeisten 12 kuukauden aikana olemme keränneet seuraavia henkilötietojen luokkia:
| Luokka | Esimerkkejä | Lähde | Luovutettu (liiketoiminnallisiin tarkoituksiin) |
|---|---|---|---|
| Tunnisteet | Nimi, sähköpostiosoite, tilin tunnus, Google-tilin tunnus, IP-osoite, tiivistetyt API-avaimet | Sinä; Google (jos käytät Google-kirjautumista); laitteesi | Palvelinhotellin tarjoaja, Cloudflare, Mailgun, Google (reCAPTCHA, kirjautuminen) |
| Internet- tai muu sähköisen verkon toiminta | Palvelin- ja turvallisuuslokit, kirjautumistapahtumat, API-käyttömäärät, selain- ja laitetiedot | Laitteesi ja selaimesi; automaattisesti palvelun käytön yhteydessä | Palvelinhotellin tarjoaja, Cloudflare, Google (reCAPTCHA) |
| Käyttäjän sisältö | Ladatut kuvat, luodut favicon-paketit, yhteydenottoviestit, favicon-tarkistukseen syötetyt URL-osoitteet | Sinä | Palvelinhotellin tarjoaja, Cloudflare (siirron aikana) |
| Tilin kirjautumistiedot (arkaluonteiset henkilötiedot) | Sähköpostiosoite yhdistettynä salasanaan (tallennetaan vain tiivisteenä) | Sinä | Palvelinhotellin tarjoaja |
11.2 Käyttötarkoitukset
Käytämme henkilötietoja kohdassa 5 ja kohdassa 4 kuvattuihin tarkoituksiin: palvelun ja tilisi tarjoamiseen, palveluviestien ja tilaamasi uutiskirjeen lähettämiseen, palvelun turvallisuuden ylläpitoon sekä petosten ja väärinkäytösten estämiseen, viesteihisi vastaamiseen ja lain noudattamiseen.
11.3 Ei myyntiä, ei jakamista, ei kohdennettua mainontaa
Emme myy henkilötietoja, emme jaa niitä kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten, emmekä käsittele niitä kohdennettuun mainontaan tai sellaiseen profilointiin, joka johtaa oikeudellisia tai vastaavia merkittäviä vaikutuksia tuottaviin päätöksiin. Emme ole tehneet niin viimeisten 12 kuukauden aikana. Meillä ei ole tosiasiallista tietoa alle 16-vuotiaiden kuluttajien henkilötietojen myynnistä tai jakamisesta.
11.4 Arkaluonteiset henkilötiedot
Ainoa käsittelemämme arkaluonteinen henkilötieto on tilisi kirjautumistiedot, ja käytämme niitä vain tunnistamiseesi ja tilisi suojaamiseen. Emme käytä tai luovuta arkaluonteisia henkilötietoja mihinkään tarkoitukseen, joka synnyttäisi CCPA/CPRA:n mukaisen rajoittamisoikeuden.
11.5 Säilytys
Säilytämme jokaista henkilötietojen luokkaa kohdassa 8 kuvatun ajan.
11.6 Oikeutesi
Asuinosavaltiostasi riippuen sinulla on oikeus:
- Saada tietää / tutustua sinusta keräämiimme henkilötietojen luokkiin ja yksittäisiin tietoihin, lähteisiin, käyttötarkoituksiin ja vastaanottajiin;
- Poistaa sinulta keräämämme henkilötiedot;
- Oikaista virheelliset henkilötiedot;
- Siirtää tiedot järjestelmästä toiseen – saada kopio tiedoistasi siirrettävässä muodossa;
- Kieltäytyä henkilötietojen myynnistä tai jakamisesta, kohdennetusta mainonnasta ja tietystä profiloinnista (emme harjoita näitä toimintoja);
- Rajoittaa arkaluonteisten henkilötietojen käyttöä ja luovuttamista (käytämme niitä vain sallittuihin tarkoituksiin);
- Syrjimättömyyteen – emme syrji sinua siitä, että käytät tietosuojaoikeuksiasi.
Huomautus uutiskirjeestä: ilmainen paketti tarjotaan vastineeksi uutiskirjeen tilauksesta, kuten kohdassa 5 kerrotaan. Tämä on ilmaisen paketin ilmoitettu ehto, ei rangaistus tietosuojaoikeuksien käyttämisestä. Tietojesi tarkastus-, oikaisu- tai poistopyyntö ei koskaan keskeytä pääsyäsi palveluun.
11.7 Miten teet pyynnön
Voit käyttää kohdassa Turvallisuus ja tietosuoja olevaa itsepalveluna tehtävää tietojen vientiä ja tilin poistoa tai lähettää pyynnön osoitteeseen [email protected] tai yhteydenottosivumme kautta. Vahvistamme vastaanoton 10 arkipäivän kuluessa, jos laki sitä edellyttää, ja vastaamme 45 päivän kuluessa. Jos tarvitsemme lisäaikaa (enintään 45 päivää lisää, jos laki sen sallii), kerromme sinulle syyn.
Varmennus: tietojesi suojaamiseksi varmennamme pyynnöt pyytämällä sinua lähettämään pyynnön tiliisi liitetystä sähköpostiosoitteesta tai vahvistamaan se sen kautta tai pyytämällä sinua kirjautumaan sisään. Käytämme varmennukseen annettuja tietoja vain tähän tarkoitukseen.
Valtuutetut edustajat: voit käyttää valtuutettua edustajaa tekemään pyynnön puolestasi. Voimme pyytää edustajalta todisteen allekirjoitetusta valtuutuksestasi ja pyytää sinua varmentamaan henkilöllisyytesi suoraan meille, ellei edustajalla ole voimassa olevaa valtakirjaa.
11.8 Global Privacy Control
Noudatamme Global Privacy Control (GPC) -signaaleja pätevänä kieltäytymispyyntönä signaalin lähettävän selaimen tai laitteen osalta. Koska emme myy emmekä jaa henkilötietoja, lisätoimia ei tarvita.
11.9 Valitukset päätöksistä
Jos kieltäydymme toimimasta pyyntösi mukaisesti, voit valittaa lähettämällä sähköpostia osoitteeseen [email protected] otsikolla ”Privacy appeal” kohtuullisen ajan kuluessa päätöksemme vastaanottamisesta. Vastaamme valitukseesi kirjallisesti osavaltiosi lain edellyttämässä määräajassa (yleensä 45 tai 60 päivää) ja perustelemme päätöksemme. Jos valituksesi hylätään, voit ottaa yhteyttä osavaltiosi oikeusministeriin (Attorney General).
12. Lapset
Palvelu ei ole suunnattu alle 16-vuotiaille lapsille, ja tilin luomiseen vaaditaan vähintään 16 vuoden ikä. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta, mukaan lukien alle 13-vuotiaat lapset Yhdysvaltain lasten verkkoyksityisyyden suojaa koskevan lain (COPPA) tarkoittamassa merkityksessä. Jos uskot, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.
13. Miten suojaamme tietojasi
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, muun muassa:
- salattuja yhteyksiä (HTTPS/TLS) kaikessa liikenteessä;
- salasanat tallennetaan vain vahvoina yksisuuntaisina tiivisteinä (bcrypt tai Argon2) ja API-avaimet vain tiivistettyinä;
- palvelimet sijaitsevat Euroopan unionissa, ja pääsy on rajattu valtuutetulle henkilöstölle;
- käyttörajoitukset, bottisuojaus ja turvallisuusvalvonta;
- kirjautumisten ja ylläpitäjien tilipääsyjen auditointilokit;
- favicon-pakettien automaattinen poisto säilytysajan jälkeen;
- ei julkista galleriaa eikä ladattujen tai luotujen tiedostojen suoraa linkitystä.
Mikään siirto- tai tallennustapa ei ole täysin turvallinen, mutta pyrimme suojaamaan tietosi ja ilmoitamme sinulle ja viranomaisille henkilötietojen tietoturvaloukkauksesta, kun laki sitä edellyttää.
14. Automaattinen päätöksenteko
Emme tee sinua koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia tuottavia päätöksiä pelkästään automaattisen käsittelyn perusteella. Automaattiset turvallisuustyökalut (kuten käyttörajoitukset ja reCAPTCHA) voivat tilapäisesti estää epäilyttäviä pyyntöjä; jos näin käy sinulle, ota meihin yhteyttä.
15. Muutokset tähän tietosuojaselosteeseen
Voimme päivittää tätä tietosuojaselostetta aika ajoin. Julkaisemme päivitetyn version tällä sivulla uudella voimaantulopäivällä. Jos muutokset ovat merkittäviä, ilmoitamme rekisteröityneille käyttäjille sähköpostitse tai sivustolla olevalla ilmoituksella ennen kuin muutokset tulevat voimaan.
16. Yhteystiedot
Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai tietojesi käsittelystä, lähetä sähköpostia osoitteeseen [email protected] tai käytä yhteydenottosivuamme.
Katso myös käyttöehtomme ja evästekäytäntömme.