Tietosuojaseloste

Happo Solutions Oy (Y-tunnus: [Y-TUNNUS])
Graanintie 5, 50190 Mikkeli
Sähköposti: info@korttipalvelu.fi

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä sähköpostitse osoitteeseen info@korttipalvelu.fi.

Keräämme seuraavia henkilötietoja palvelun tarjoamiseksi:

Tilauksen yhteydessä:

• Tilaajan sähköpostiosoite
• Lähettäjän nimi ja postiosoite (postikortin palautusosoite)
• Vastaanottajan nimi ja postiosoite
• Kortille kirjoitettu viesti
• Tilauksen tiedot (tilausnumero, summa, aikaleima)
• Maksutapahtuman tunniste (Stripe-viite, ei maksukorttitietoja)

Käyttäjätilin luomisen yhteydessä (vapaaehtoinen — korttien tilaaminen ei edellytä tiliä):

• Nimi ja sähköpostiosoite
• Salasana tallennetaan salattuna tiivisteenä, ei koskaan selväkielisenä
• Rekisteröitymisajankohta

Tekoälyllä luodun korttikuvan yhteydessä (edellyttää kirjautumista):

• Kuvaus, jonka kirjoitat halutusta korttikuvasta, sekä tekemäsi tyyli- ja värimaailmavalinnat
• Generoitu kuva ja siihen liittyvät tiedot (mm. moderointitulos)
• Generointikertojen ostoon liittyvä maksutapahtuman tunniste (Stripe-viite)

Uutiskirjeen tilauksen yhteydessä (vapaaehtoinen):

• Sähköpostiosoite
• Suostumus markkinointiviestintään ja sen aikaleima

Tilauksen käsittely — käsittelyperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 b).
Tietoja käytetään postikortin tilaamiseen, tulostamiseen ja postittamiseen sekä tilausvahvistuksen lähettämiseen.

Käyttäjätilin ylläpito — käsittelyperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 b).
Tietoja käytetään tilin luomiseen, kirjautumiseen ja tiliin liittyvien toimintojen (esim. omat kuvat, ostetut generointikerrat) tarjoamiseen.

Tekoälykorttien generointi — käsittelyperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 b).
Kirjoittamasi kuvaus lähetetään automaattiseen sisällön tarkistukseen ja kuvapromptin muotoiluun sekä itse kuvan luomiseen ulkopuolisten tekoälypalveluiden kautta (ks. kohta 6). Epäselvissä tapauksissa ylläpitäjä tarkistaa sisällön manuaalisesti ennen kuin kuva näkyy galleriassasi.

Kirjanpito ja lakisääteiset velvollisuudet — käsittelyperuste: lakisääteinen velvoite (GDPR 6 art. 1 c).
Tilaus- ja maksutietoja säilytetään kirjanpitolain edellyttämän ajan.

Uutiskirje ja markkinointi — käsittelyperuste: suostumus (GDPR 6 art. 1 a).
Lähetämme uutiskirjeen vain niille, jotka ovat antaneet siihen nimenomaisen suostumuksensa. Suostumuksen voi perua milloin tahansa.

• Tilaukset: 7 vuotta tilauksen tekemisestä (kirjanpitolaki) — säilyy myös jos poistat käyttäjätilisi, koska tilaus ei ole sidottu tiliisi.
• Vastaanottajan osoitetiedot: poistetaan 90 päivän kuluttua tilauksen toimittamisesta.
• Käyttäjätili ja tekoälyllä luodut korttikuvat: säilytetään niin kauan kuin tilisi on olemassa. Kun poistat tilisi tili-asetuksista, poistamme tiliin liittyvät tietosi ja tekoälyllä luomasi kuvat (myös levylle tallennetut kuvatiedostot) pysyvästi.
• Uutiskirjetilaukset: säilytetään niin kauan kuin tilaus on voimassa. Poistetaan välittömästi peruutuksen jälkeen.

Luovutamme tietoja vain palvelun tuottamiseksi välttämättömille kumppaneille:

• Stripe Inc. — maksunvälitys. Stripe käsittelee maksukorttitiedot omana rekisterinpitäjänään eikä maksukorttitietoja tallenneta meille. Stripen tietosuojaseloste.
• Print.one B.V. — postikorttien tulostus ja postitus. Vastaanottajan nimi, osoite ja lähettäjän tiedot välitetään Print.onelle toimitusta varten. Print.onen tietosuojaseloste.
• Brevo SAS — sähköpostiviestintä ja uutiskirjeet. Sähköpostiosoite välitetään Brevolle tilausvahvistusten ja uutiskirjeiden lähettämiseksi. Brevon tietosuojaseloste.
• Anthropic PBC — kirjoittamasi korttikuvauksen automaattinen sisällöntarkistus ja kuvapromptin muotoilu tekoälyllä. Anthropicin tietosuojaseloste.
• NEXUSAI SERVICES LLC (KIE.ai) — korttikuvan generointi tekoälyllä kuvauksesi perusteella. KIE.ai:n tietosuojaseloste.

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.

Stripe Inc. on yhdysvaltalainen yhtiö. Tiedonsiirto EU:n ulkopuolelle tapahtuu EU–US Data Privacy Frameworkin ja EU:n vakiosopimuslausekkeiden nojalla.

Print.one B.V. on alankomaalainen yhtiö ja toimii EU:n alueella.

Brevo SAS on ranskalainen yhtiö ja toimii EU:n alueella.

Anthropic PBC on yhdysvaltalainen yhtiö. Tiedonsiirto EU:n ulkopuolelle tapahtuu EU:n vakiosopimuslausekkeiden (SCC) nojalla. Vain kirjoittamasi korttikuvaus siirtyy Anthropicille — ei nimi- tai osoitetietoja.

NEXUSAI SERVICES LLC (KIE.ai) on yhdysvaltalainen yhtiö. Kirjoittamasi kuvaus ja siitä generoitu kuva siirtyvät Yhdysvaltoihin käsittelyä varten. Muita nimi- tai osoitetietojasi ei siirretä.

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

• Oikeus saada tietoja — voit pyytää tietoja siitä, mitä henkilötietoja meillä on sinusta.
• Oikeus tietojen oikaisemiseen — voit pyytää virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen — voit pyytää tietojesi poistamista, kun käsittelylle ei enää ole perustetta. Jos sinulla on käyttäjätili, voit poistaa tilisi ja siihen liittyvät tietosi itse tili-asetuksista.
• Oikeus käsittelyn rajoittamiseen — voit pyytää käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen — voit pyytää tietojesi toimittamista koneluettavassa muodossa.
• Oikeus peruuttaa suostumus — voit peruuttaa uutiskirjesuostumuksesi milloin tahansa klikkaamalla uutiskirjeen perumislinkkiä tai ottamalla yhteyttä meihin.
• Oikeus tehdä valitus — sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi), jos katsot että henkilötietojasi on käsitelty lainvastaisesti.

Oikeuksien käyttämiseksi ota yhteyttä: info@korttipalvelu.fi

Käytämme evästeitä ainoastaan palvelun toiminnan kannalta välttämättömiin tarkoituksiin:

• Istuntoeväste — ylläpitää ostoskorin sisältöä ja kirjautumistilaa istunnon ajan.
• "Pysy kirjautuneena" -eväste — jos valitset tämän kirjautuessasi, eväste pitää sinut kirjautuneena istunnon päättymisen jälkeenkin.
• CSRF-eväste — suojaa lomakkeet tietoturvauhkilta.

Emme käytä seurantaevästeitä tai kolmannen osapuolen mainontaevästeitä.

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Kaikki tiedonsiirto tapahtuu salatun HTTPS-yhteyden kautta. Maksukorttitietoja ei tallenneta palvelimillemme — maksut käsittelee Stripe.

Voimme päivittää tätä tietosuojaselostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitamme palvelussa tai sähköpostitse. Päivitetty seloste julkaistaan tällä sivulla päivämäärämerkinnällä.