Tietosuojaseloste

Zansen Studio Oy
Y-tunnus: 3630838-1
Sompasaarenlaituri 10, 00540 Helsinki
Sähköposti: info@zansenstudio.com
Verkkosivu: zansenstudio.com

Rekisterinpitäjä päättää henkilötietojen käsittelyn tarkoituksista ja keinoista. Kaikki tietosuojaa koskevat yhteydenotot, pyynnöt ja oikeuksien käyttäminen tapahtuu yllä olevien yhteystietojen kautta.

Käsittelemme seuraavia tietoja, jotka käyttäjä antaa tai jotka kertyvät palvelun käytön yhteydessä:

Tilitiedot

• Sähköpostiosoite
• Salasanan tiiviste (hash, ei selväkielinen salasana)
• Käyttäjätunnus, koko nimi (vapaaehtoinen)
• Avatar-kuva (vapaaehtoinen)
• Tilin luontiaika ja viimeinen kirjautuminen

Yritystiedot (vapaaehtoiset, B2B-asiakkailla)

• Yrityksen nimi
• Y-tunnus tai vastaava yritystunnus
• Postiosoite, postinumero, kaupunki, maa
• Puhelinnumero

Palvelun käyttötiedot

• Käyttäjän lataamat alkuperäiset valokuvat
• Tekoälyllä viimeistellyt kuvat (palvelun tuotos)
• Gallerioiden nimet ja luontiajat
• Kuvien käsittelytapahtumien lokit
• Kuukausittainen käyttömäärä ja kiintiöt
• Vesileiman asetukset (logo, sijainti, läpinäkyvyys)

Tilaus- ja maksutiedot

• Tilauksen tila (kokeilu / aktiivinen / peruutettu)
• Tilausjakson päättymispäivä
• Stripe-asiakastunniste ja tilaustunniste
• Maksukortin tietoja emme käsittele itse — Stripe käsittelee ne erillisenä rekisterinpitäjänä

Teknistä tietoa

• IP-osoite (lokit, väärinkäytösten estäminen)
• Selaintyyppi ja käyttöjärjestelmä
• Istuntoeväste (kirjautumisen ylläpito)

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavien GDPR-perusteiden nojalla:

Pääosa tiedoista saadaan suoraan käyttäjältä itseltään rekisteröitymisen ja palvelun käytön yhteydessä. Lisäksi:

• Maksuliikenteeseen liittyvät vahvistukset saadaan Stripeltä (esim. maksun onnistuminen, tilauksen tila).
• Tekniset lokitiedot kertyvät automaattisesti palvelimien käytön yhteydessä.

Emme myy emmekä vuokraa henkilötietoja kolmansille osapuolille. Käytämme tarkkaan valittuja palveluntarjoajia, jotka käsittelevät tietoja puolestamme tietojenkäsittelysopimuksen (DPA) nojalla:

Lisäksi tietoja voidaan luovuttaa viranomaisille lain niin edellyttäessä.

Osa käsittelijöistämme sijaitsee Yhdysvalloissa. Siirrot perustuvat tällöin Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC, 2021/914) sekä käsittelijöiden teknisiin ja organisatorisiin suojauksiin (mm. salaus levossa ja siirrossa, pääsynvalvonta, tietoturvaloukkausten ilmoitusvelvollisuus).

Pyrimme aktiivisesti pitämään käyttäjien lataamat valokuvat EU:n alueella (Supabase Frankfurt). OpenAI-kutsut tapahtuvat kuitenkin sopimuskumppanin infrastruktuurissa, jossa yksittäistä kuvaa käsitellään väliaikaisesti — emme tallenna kuvaa OpenAI:n palvelimille pysyvästi.

Pääperiaate: käyttäjän kuvat ja galleriat säilyvät niin kauan kuin käyttäjällä on pääsy palveluun. Kun käyttäjätili poistetaan tai pääsy päättyy, käyttäjän aineisto poistetaan järjestelmistä.

Käyttäjä voi poistaa yksittäisen gallerian tai koko tilinsä milloin tahansa palvelun asetuksista. Tilin poiston jälkeen tiedot poistetaan 30 päivän kuluessa lukuun ottamatta tilaus- ja maksuhistoriaa, jonka säilytys perustuu kirjanpitolakiin.

EU:n yleisen tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet:

Oikeuksiesi käyttäminen: lähetä pyyntö osoitteeseen info@zansenstudio.com. Vastaamme pyyntöösi viimeistään 30 päivän kuluessa. Saatamme pyytää lisätietoja henkilöllisyytesi varmistamiseksi.

Tietosuojavaltuutetun toimisto: tietosuoja.fi

Evästeet selaimessa

Käytämme palvelussa ainoastaan toiminnalle välttämättömiä evästeitä:

• Istuntoeväste — kirjautumisen ylläpito. Säilyy istunnon ajan.
• Supabase auth -eväste — tunnistautumiseen käytettävä token. Säilyy enintään 7 päivää viimeisestä kirjautumisesta.
• CSRF-suojaus — lomakkeiden turvallinen käsittely.

Emme käytä analytiikka- tai markkinointievästeitä ilman erillistä suostumustasi. Mikäli tämä muuttuu, päivitämme tietosuojaselosteen ja pyydämme uudet suostumukset.

Sähköpostiviestien seuranta

Käytämme sähköpostipalvelussamme (Resend) seuraavia tilastollisia mittareita:

• Avausseuranta — pieni läpinäkyvä kuva viestin sisällössä lähettää meille tiedon, kun viesti avataan. Apple Mail Privacy Protection ja vastaavat ominaisuudet voivat näyttää avauksia, joita ei todellisuudessa tapahtunut.
• Klikkausseuranta — viesteissä olevat linkit kulkevat Resendin uudelleenohjauksen kautta, jonka kautta lasketaan klikkien määrät.

Tietoja käytetään palvelun viestinnän kehittämiseen (esimerkiksi mitä otsikoita ja sisältöjä on luettu eniten). Yksittäisten henkilöiden seurantatietoja ei luovuteta kolmansille osapuolille mainontaan.

Oikeusperuste: oikeutettu etu (GDPR 6.1.f) transaktioemailien osalta; suostumus (6.1.a) markkinointiviestien osalta — suostumus annetaan kun käyttäjä rekisteröityy palveluun tai liittyy odotuslistalle.

Toteutamme asianmukaiset tekniset ja organisatoriset suojatoimet henkilötietojen suojaamiseksi:

• Tietoliikenne salataan (TLS 1.2+) selaimen ja palvelimen välillä.
• Tietokannan tietuekohtaiset käyttöoikeudet (Row Level Security) — käyttäjä näkee vain omat tietonsa.
• Salasanat säilytetään kryptografisesti tiivistettyinä, eivät koskaan selväkielisinä.
• Maksukortin tietoja ei säilytetä omilla palvelimillamme.
• Pääsy hallintaoikeuksin rajoitettu henkilöstöön, joka tarvitsee pääsyä tehtäviensä hoitamiseksi.
• Tietoturvaloukkauksesta ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja vahingoittuneille rekisteröidyille, mikäli loukkaus aiheuttaa korkean riskin.

Käytämme OpenAI:n tekoälypohjaista kuvankäsittelymallia kuvien käsittelyyn, mikä on käyttäjän nimenomaisesti pyytämä toimenpide. Emme tee henkilötietoihin perustuvia automaattisia päätöksiä, joilla olisi merkittäviä oikeudellisia tai vastaavia vaikutuksia käyttäjään (GDPR 22).

Päivitämme tätä selostetta tarvittaessa lainsäädännön muutosten, palveluvalikoiman muutosten tai uusien käsittelijöiden käyttöönoton yhteydessä. Olennaisista muutoksista ilmoitamme käyttäjille sähköpostitse vähintään 30 päivää ennen muutoksen voimaantuloa. Viimeisin päivityspäivä näkyy tämän sivun yläosassa.