Tietosuojaseloste

1. Rekisterinpitäjä

[PALVELUNTARJOAJAN VIRALLINEN NIMI], Y-tunnus [Y-TUNNUS], [POSTIOSOITE].

Tietosuojaa koskevat yhteydenotot: info@creatori.fi.

Tilitiedot

• Nimi
• Sähköposti
• Salasanan tiiviste / tunnistautumistiedot
• Rooli
• Käyttöehtojen hyväksyntä ja aikaleima

Sisällöntuottajan profiili

• Profiilikuva
• Näyttönimi
• Sijainti
• Esittely
• Kategoriat
• Palvelut
• Kielet
• Saatavuus
• Yhteistyötoiveet
• Some-linkit
• Portfolio-URL
• Pro-tila

Yrityksen profiili

• Yrityksen nimi
• Logo
• Toimiala
• Kuvaus
• Verkkosivu
• Sijainti
• Yhteystiedot
• Pro-tila

Palvelun käyttöön liittyvät tiedot

• Kampanjat
• Hakemukset
• Viestit
• Luettu/lukematon-tila
• Aikaleimat
• Kirjautumis- ja tietoturvalokit
• Ladatut kampanjakuvat

Tilaustiedot

• Stripe-asiakastunnus
• Tilaustunnus
• Suunnitelma
• Tilauksen tila
• Laskutuskauden metatiedot
• Maksutapahtumien metatiedot

Creatori ei tallenna täydellisiä maksukorttitietoja.

Tekniset tiedot

• IP-osoite silloin kun se kerätään
• Selain-/laitetiedot
• Evästeet
• Virhe- ja tietoturvalokit

3. Käsittelyn tarkoitukset

• Tilin luonti ja tunnistautuminen
• Profiilien ja kampanjoiden tarjoaminen
• Hakemukset ja viestintä
• Jäsenyysoikeudet
• Tilausten hallinta
• Asiakastuki
• Tietoturva ja väärinkäytön esto
• Lakisääteiset velvoitteet
• Palvelun kehittäminen
• Välttämättömät sähköposti-ilmoitukset

4. Käsittelyn oikeusperusteet

• Sopimus tai sopimusta edeltävät toimet (tilin ja palvelun tarjoaminen).
• Lakisääteinen velvoite (esim. kirjanpito).
• Oikeutettu etu (tietoturva, petosten esto ja palvelun kehittäminen).
• Suostumus vain silloin kun sitä aidosti tarvitaan, kuten mahdolliset tulevat valinnaiset analytiikka- tai markkinointievästeet.

Tietosuojaselosteen hyväksyminen ei ole GDPR-suostumus kaikkeen käsittelyyn.

5. Tietojen lähteet

• Käyttäjä itse
• Käyttäjän toiminta Creatorissa
• Stripe (tilaustapahtumat)
• Tunnistautumis- ja hosting-palvelut
• Muut käyttäjät, kun he lähettävät viestejä tai hakemuksia

6. Vastaanottajat ja käsittelijät

Käsittelemme tietoja seuraavien palveluntarjoajaluokkien avulla:

• Hosting- ja infrastruktuuripalvelu
• Tietokanta- ja objektitallennuspalvelu
• Stripe (maksut)
• Resend (kun otettu käyttöön)
• Tekniset tukipalvelut
• Viranomaiset, kun laki sitä edellyttää

7. Kansainväliset siirrot

• Osa käsittelijöistä voi käsitellä tietoja EU:n/ETA:n ulkopuolella.
• Tarvittaessa käytetään asianmukaisia suojatoimia.

Emme väitä, että tiedot pysyisivät aina Suomessa, ellei sitä ole varmennettu.

8. Säilytysajat

• Tili- ja profiilitiedot säilytetään tilin ollessa aktiivinen.
• Poistetun tilin tiedot poistetaan tai anonymisoidaan [SÄILYTYSAIKA]-kuluessa, paitsi kun lakisääteinen säilytys edellyttää muuta.
• Viestit ja hakemukset säilytetään niin kauan kuin palvelu ja riitojen käsittely edellyttävät.
• Laskutus-/kirjanpitotiedot säilytetään lakisääteisten velvoitteiden mukaisesti.
• Tietoturvalokit säilytetään vain tarpeellisen ajan.

Tarkat säilytysajat dokumentoidaan ennen tuotantoon siirtymistä.

9. Rekisteröidyn oikeudet

• Tarkastusoikeus
• Oikaisu
• Poisto
• Käsittelyn rajoittaminen
• Vastustaminen
• Siirto-oikeus soveltuvin osin
• Suostumuksen peruuttaminen kun käsittely perustuu suostumukseen
• Valitus tietosuojavaltuutetulle

10. Tilin poistaminen

Voit poistaa käyttäjätilisi itse tilisi asetuksista. Tilin poistaminen on pysyvää eikä sitä voi peruuttaa.

Poiston yhteydessä profiilisi ja henkilötietosi poistetaan tai anonymisoidaan. Osa tiedoista voidaan säilyttää, jos laki sitä edellyttää (esim. maksutapahtumat kirjanpitovelvoitteen vuoksi). Toisen käyttäjän oikeutettuihin tietoihin liittyvä tieto voidaan anonymisoida koko tietueen poistamisen sijaan.

Mikäli et pääse kirjautumaan tilillesi, voit ottaa yhteyttä osoitteeseen info@creatori.fi henkilötietojen poistamista koskevissa asioissa.

Emme lupaa kaikkien varmuuskopioiden välitöntä poistamista.

11. Automaattinen päätöksenteko

Creatori ei tällä hetkellä tee oikeudellisesti merkittäviä automaattisia päätöksiä.

Mahdollinen tekoälypohjainen yhteensovittaminen lisätään tähän selosteeseen ennen käyttöönottoa.

12. Tietoturva

• Pääsynhallinta
• Salasanojen tiivistäminen
• Roolipohjaiset oikeudet
• Suojatut yhteydet
• Rajattu pääsy
• Varmuuskopiot ja lokitus

Emme väitä täydellistä tietoturvaa.

13. Muutokset

Päivitämme tätä selostetta tarvittaessa ja ilmoitamme olennaisista muutoksista.