Tietosuojaseloste

Kun käytät palvelua PhotoPass ID, voimme kerätä seuraavia tietoja:

• Nimesi ja sähköpostiosoitteesi (kun teet tilauksen)
• Puhelinnumerosi (valinnainen)
• Käsittelyä varten lataamasi kuvat
• Maksutiedot (Stripe käsittelee ne turvallisesti; emme koskaan tallenna korttitietojasi)
• Tekniset tiedot, kuten IP-osoite ja selaintyyppi (turvallisuutta ja tilastointia varten)

• Tilauksesi käsittelyyn ja tilaamasi kuvapalvelun toimittamiseen
• Yhteydenpitoon tilauksesi tilasta
• Lakisääteisten velvoitteidemme täyttämiseen
• Palvelumme parantamiseen (vain anonymisoitujen tilastojen avulla)

Lataamiasi kuvia käytetään vain muotoillun passi- tai viisumikuvasi luomiseen. Sekä alkuperäinen kuva että käsitelty kuva poistetaan automaattisesti ja pysyvästi palvelimiltamme 72 tunnin kuluessa tilauksesi käsittelystä. Maksetun digitaalisen tilauksen latauslinkit toimivat siihen asti, kunnes kuva poistetaan. Emme koskaan käytä kuviasi uudelleen tai myy niitä, emmekä jaa niitä kenellekään muulle kuin kohdassa 5 mainituille kuvankäsittelypalveluille, jotka toimivat sopimuksen perusteella henkilötietojen käsittelijöinä eivätkä saa käyttää kuvaasi mihinkään muuhun tarkoitukseen.

Ohjelmistomme tunnistaa kasvojesi sijainnin kuvassa, jotta kuva voidaan rajata, mitoittaa ja tarkistaa. Emme koskaan luo, tallenna tai jaa kasvomallia tai muuta biometristä tunnistetta. Jokaisesta latauksesta kirjataan, mikä versio tästä ilmoituksesta sinulle näytettiin, ajankohta, kaupan maa ja IP-osoitteesi yksisuuntainen tiiviste (ei koskaan itse osoitetta).

Säilytysajat:

• Lataamasi kuva, lopullinen kuva, tulostusarkki ja vesileimattu esikatselu: 72 tuntia kuvan luomisesta; sen jälkeen ne poistetaan pysyvästi
• Kuvasi latauslinkit: ennen maksua 24 tuntia kuvan luomisesta; maksun jälkeen siihen asti, kunnes kuva poistetaan (72 tuntia sen luomisesta)
• Anonyymit tilastot tilauksen vaiheista (ilman nimeä, sähköpostiosoitetta tai IP-osoitetta): 90 päivää
• Omilla palvelimillamme mitattu kävijälaskenta ilman evästeitä (sivu; maa, alue ja kaupunki yhteytesi perusteella; sivusto tai kampanja, josta tulit; laitetyyppi, käyttöjärjestelmä ja selainperhe; onko käynti selaimesta vai botista, ja verkon tyyppi; IP-osoitteesi yksisuuntainen tiiviste, ei koskaan itse osoitetta, eikä tiivistettä lainkaan, jos selaimesi lähettää Global Privacy Control -signaalin). Jos teet tilauksen, nämä samat käyntitiedot tallennetaan tilauksen yhteyteen, jotta voimme auttaa sinua: 90 päivää
• Loki sinulle lähettämistämme sähköposteista (osoite, aihe ja ajankohta): 12 kuukautta
• Tilauksen muutoshistoria turvallisuutta ja asiakaspalvelua varten: 24 kuukautta
• Kirjaus kuvan latauksen yhteydessä näytetystä tietosuojailmoituksesta tai biometrisestä suostumuksesta (versio, ajankohta, maa ja IP-osoitteesi yksisuuntainen tiiviste): 24 kuukautta
• Sähköpostiosoite, jonka päätit jättää ilmaiseen työkaluun, työkalu ja asiakirja, hyväksymäsi suostumusteksti, ajankohta ja IP-osoitteesi yksisuuntainen tiiviste: 24 kuukautta tai kunnes perut tilauksen tai pyydät poistamaan sen
• Uusimismuistutusta varten antamasi sähköpostiosoite, asiakirjatyyppisi ja vanhenemiskuukausi, hyväksymäsi suostumusteksti, ajankohta ja IP-osoitteesi yksisuuntainen tiiviste: kunnes muistutus on lähetetty (enintään 11 vuoden kuluttua) ja sen jälkeen 24 kuukautta; muistutus, jota emme voineet lähettää, poistetaan 24 kuukautta sen päivämäärän jälkeen. Aiemmin, jos perut tilauksen tai pyydät poistamaan sen
• Suosittelukoodisi, ansaitsemasi palkkiot (summa, ajankohta ja suositellun henkilön tilausnumero) ja sinulle lähettämämme palkkiokoodit: 24 kuukautta tai kunnes pyydät poistamaan ne. Jos perut tilauksen, säilytämme sen yksisuuntaisena tiivisteenä, jotta emme ota sinuun enää yhteyttä
• Tietojen tarkastus- tai poistopyyntösi ja vastauksemme: 24 kuukautta
• Viestit, jotka lähetät asiakaspalvelutiimillemme, vastauksemme ja mahdolliset hylättyä kuvaa koskevat reklamaatiot (sekä maa, kaupunki ja laitetyyppi, josta kirjoitit): 24 kuukautta
• Tilaus- ja laskutustiedot (summa, päivämäärä ja asiakirjatyyppi): 6 vuotta Irlannin verolainsäädännön vaatimusten mukaisesti; sen jälkeen nimesi ja yhteystietosi poistetaan

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimuksen täyttäminen: tilauksesi toteuttamiseksi
• Oikeutettu etu: palvelumme parantamiseksi ja petosten estämiseksi
• Lakisääteinen velvoite: Irlannin ja EU:n lainsäädännön noudattamiseksi
• Suostumus: analytiikka- ja mainosevästeille, vain jos hyväksyt ne

Emme myy henkilötietojasi. Voimme jakaa rajoitetusti tietoja Stripelle maksun turvallista käsittelyä varten.

Kuvasi valmistelemiseksi kuva lähetetään seuraaville kuvankäsittelypalveluille, jotka toimivat henkilötietojen käsittelijöinä ja joita sopimus kieltää käyttämästä sitä mihinkään muuhun tarkoitukseen:

• OpenAI ja Anthropic (Yhdysvallat): automaattinen tekoälytarkistus siitä, että kuvasta voidaan tehdä kelvollinen kuva, sekä henkilön yllä olevista asusteista
• Cutout.pro (Hongkongin erityishallintoalue): taustan poisto ja rajaus virallisiin mittoihin
• remove.bg (Saksa): taustan poisto, varajärjestelmänä

Siirrot Euroopan talousalueen ulkopuolisille palveluntarjoajille perustuvat Euroopan komission vakiosopimuslausekkeisiin. Näille palveluille lähetetyt kuvat poistetaan kohdassa 3 kuvatun 72 tunnin säilytysajan mukaisesti.

GDPR:n mukaan sinulla on oikeus:

• Saada pääsy hallussamme oleviin henkilötietoihisi
• Pyytää niiden oikaisemista tai poistamista
• Vastustaa käsittelyä tai pyytää sen rajoittamista
• Saada tietosi siirrettävässä muodossa
• Peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa aiempaan käsittelyyn
• Tehdä valitus valvontaviranomaiselle: Irlannin Data Protection Commissionille, joka on johtava valvontaviranomaisemme, tai Tietosuojavaltuutetun toimistolle Suomessa

Käyttääksesi oikeuksiasi lähetä sähköpostia osoitteeseen privacy@photopass.ie. Vahvistamme henkilöllisyytesi vertaamalla sähköpostiosoitetta ja tilausnumeroa ja vastaamme 30 päivän kuluessa.

Jos pyydät meitä poistamaan tietosi, poistamme nimesi ja yhteystietosi rekistereistämme. Säilytämme tilauksen summan ja päivämäärän 6 vuotta, koska Irlannin verolainsäädäntö edellyttää sitä.

Käytämme aina välttämättömiä evästeitä, jotta sivusto toimii. Analytiikka- ja mainosevästeitä käytetään vain, jos valitset evästeilmoituksessa ”Hyväksy kaikki”; jos valitset ”Hylkää kaikki”, ne pysyvät pois käytöstä, ja voit muuttaa tai peruuttaa valintasi milloin tahansa jokaisen sivun alareunan kohdasta ”Evästeasetukset”. Myös chat-palvelu (Tawk.to) ladataan vasta, kun olet valinnut ”Hyväksy kaikki”.

Jos hyväksyt, seuraavat palvelut voivat asettaa evästeitä ja saada tietoja käynnistäsi sekä, jos teet tilauksen, tilauksen tekemisestä ja sen summasta: Google Analytics, Google Ads, Meta (Facebook ja Instagram), TikTok ja Reddit. Kun olet hyväksynyt tämän, sähköpostiosoitteesi voidaan jakaa näille palveluille salatussa muodossa (yksisuuntainen koodaus), jotta ne voivat yhdistää tilauksen näkemääsi mainokseen; itse osoitetta ei koskaan lähetetä. Kuvaasi ei koskaan jaeta millekään mainospalvelulle.

Jokainen näistä palveluntarjoajista toimii saamiensa tietojen itsenäisenä rekisterinpitäjänä, ja niihin sovelletaan niiden omia tietosuojailmoituksia. Voit myös poistaa evästeet käytöstä selaimesi asetuksista, vaikka jotkin sivuston toiminnot eivät silloin ehkä toimi kunnolla.

Sovellettava laki: EU:n yleinen tietosuoja-asetus (GDPR) ja tietosuojalaki (1050/2018).

Valvontaviranomainen: Tietosuojavaltuutetun toimisto, www.tietosuoja.fi. Voit tehdä valituksen myös Irlannin Data Protection Commissionille, joka on johtava valvontaviranomaisemme.

Käyttääksesi oikeuksiasi lähetä sähköpostia osoitteeseen privacy@photopass.ie. Vastaamme kuukauden kuluessa.

Kaikki palvelut, jotka saavat meiltä henkilötietoja, mihin ne käyttävät niitä, missä tiedot käsitellään ja mihin mahdollinen siirto perustuu:

• Stripe: kortti- ja mobiilimaksut sekä petostentorjunta. Tiedot: nimi, sähköpostiosoite, laskutustiedot ja maksukortti (vain Stripe säilyttää ne). Sijainti: EU (Irlanti) ja Yhdysvallat. Siirto: EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework) ja vakiosopimuslausekkeet
• Google Cloud (Cloud Run): ylläpitää palvelimiamme ja valmistelee kuvasi. Tiedot: kuva (poistetaan 72 tunnin kuluessa), tilaustiedot ja IP-osoitteen tiiviste. Sijainti: Britannia (Lontoo, europe-west2). Siirto: Britanniaa koskeva tietosuojan riittävyyspäätös
• Neon: tilaustietokantamme. Tiedot: tilaustiedot, yhteystiedot ja kuva enintään 72 tunnin ajan. Sijainti: vahvistettavana (palvelinalue oikeudellisessa tarkastuksessa). Siirto: vakiosopimuslausekkeet, jos ETA:n ulkopuolella
• Netlify: ylläpitää verkkosivustoa. Tiedot: IP-osoite ja selaintiedot palvelinlokeissa. Sijainti: Yhdysvallat ja maailmanlaajuinen jakeluverkko. Siirto: vakiosopimuslausekkeet
• OpenAI: automaattinen tarkistus siitä, että kuvasta voidaan tehdä kelvollinen kuva. Tiedot: kuvasi (ei tallenneta mallien kouluttamista varten). Sijainti: Yhdysvallat. Siirto: vakiosopimuslausekkeet
• Anthropic: automaattinen tarkistus siitä, että kuvasta voidaan tehdä kelvollinen kuva. Tiedot: kuvasi (ei tallenneta mallien kouluttamista varten). Sijainti: Yhdysvallat. Siirto: vakiosopimuslausekkeet
• Cutout.pro: taustan poisto ja rajaus viralliseen kokoon. Tiedot: kuvasi. Sijainti: Hongkongin erityishallintoalue. Siirto: vakiosopimuslausekkeet
• remove.bg (Kaleido): taustan poisto (varajärjestelmänä). Tiedot: kuvasi. Sijainti: Saksa (EU). Siirto: ei tarvita (EU:n sisällä)
• Namecheap Private Email: lähettää tilaus- ja kuvasähköpostit. Tiedot: sähköpostiosoite, nimi, tilaustiedot ja liitteenä oleva kuva. Sijainti: Yhdysvallat. Siirto: vakiosopimuslausekkeet
• Tawk.to: chat-palvelu (ladataan vain, jos hyväksyt kaikki evästeet). Tiedot: chat-viestit, IP-osoite ja selaintiedot. Sijainti: Yhdysvallat ja EU. Siirto: vakiosopimuslausekkeet
• Trustpilot: asiakasarvostelut (vain jos päätät jättää arvostelun). Tiedot: nimi ja sähköpostiosoite, jos arvostelet meidät. Sijainti: Tanska (EU). Siirto: ei tarvita (EU:n sisällä)
• Google Analytics ja Google Ads: sivustotilastot ja mainonnan mittaus (vain valinnalla ”Hyväksy kaikki”). Tiedot: evästetunnisteet, vieraillut sivut, tilauksen summa ja salattu sähköpostiosoite. Sijainti: Yhdysvallat. Siirto: EU:n ja Yhdysvaltojen välinen tietosuojakehys
• Meta (Facebook, Instagram): mainonnan mittaus (vain valinnalla ”Hyväksy kaikki”). Tiedot: evästetunnisteet, vieraillut sivut ja tilauksen summa. Sijainti: Yhdysvallat. Siirto: EU:n ja Yhdysvaltojen välinen tietosuojakehys
• Reddit: mainonnan mittaus (vain valinnalla ”Hyväksy kaikki”). Tiedot: evästetunnisteet, vieraillut sivut ja tilauksen summa. Sijainti: Yhdysvallat. Siirto: vakiosopimuslausekkeet
• TikTok: mainonnan mittaus (vain valinnalla ”Hyväksy kaikki”). Tiedot: evästetunnisteet, vieraillut sivut ja tilauksen summa. Sijainti: Yhdysvallat, Singapore ja Malesia. Siirto: vakiosopimuslausekkeet

Tietosuojaa koskevissa kysymyksissä ota yhteyttä:

Ingenie Technologies Ltd, Irlanti

privacy@photopass.ie