QR Code AI:n tietosuojakäytäntö

TIETOSUOJAKÄYTÄNTÖ

Päivitetty viimeksi 2. maaliskuuta 2026

Tässä Supernovaen (”me”) tietosuojaselosteessa kuvataan, miten ja miksi saatamme kerätä, tallentaa, käyttää ja/tai jakaa (”käsitellä”) tietojasi, kun käytät palvelujamme (”Palvelut”), esimerkiksi kun:

• Vierailet verkkosivustollamme osoitteessa https://qrcode-ai.com tai muulla verkkosivustollamme, joka linkittää tähän tietosuojaselosteeseen
• Käytät QR-koodien luontityökalujamme, mukaan lukien taiteellisten QR-koodien luominen tekoälyllä
• Olet kanssamme tekemisissä muulla asiaan liittyvällä tavalla, kuten myynnin, markkinoinnin tai tapahtumien yhteydessä

Jos sinulla on kysyttävää tai huolenaiheita, tämä tietosuojaseloste auttaa ymmärtämään tietosuojaoikeutesi ja valintamahdollisuutesi. Jos et hyväksy käytäntöjämme ja menettelyjämme, älä käytä Palvelujamme. Jos sinulla on edelleen kysymyksiä tai huolenaiheita, ota yhteyttä osoitteeseen [email protected].

KESKEISET KOHDAT

Tässä yhteenvedossa esitetään tietosuojaselosteemme keskeiset kohdat. Lisätietoja kustakin aiheesta saat lukemalla koko selosteen jäljempänä.

Mitä henkilötietoja käsittelemme? Kun vierailet Palveluissamme, käytät niitä tai selaat niitä, saatamme käsitellä henkilötietoja sen mukaan, miten olet vuorovaikutuksessa kanssamme ja Palvelujen kanssa, mitä valintoja teet sekä mitä tuotteita ja ominaisuuksia käytät.

Käsittelemmekö arkaluonteisia henkilötietoja? Emme pyydä arkaluonteisia henkilötietoja tilin luomista varten. Sisältö, jonka päätät ladata tai koodata QR-koodiin, voi sisältää tällaisia tietoja; katso kohta 1.

Saammeko tietoja kolmansilta osapuolilta? Kyllä. Jos kirjaudut sisään Googlella, saamme tili- ja profiilitietoja tunnistautumista ja tilinhallintaa varten kohdassa 7 kuvatulla tavalla.

Miten käsittelemme tietojasi? Käsittelemme tietojasi Palvelujemme tarjoamista, parantamista ja hallinnointia, kanssasi viestimistä, turvallisuutta ja petosten ehkäisemistä sekä lain noudattamista varten. Saatamme käsitellä tietojasi myös muihin tarkoituksiin suostumuksellasi.

Käytämmekö tekoälyä tietojesi käsittelyyn? Kyllä. Käytämme Anthropicia ja OpenAI:ta taiteellisten QR-koodien luomiseen kehotteistasi ja kuvistasi sekä Replicatea kuvien taustojen poistamiseen. Taustan poistamista varten lähetämme Replicatelle ainoastaan valitsemasi kuvan. Kohdassa 5 selitetään nämä käyttötavat ja palveluntarjoajakohtaiset mallien kouluttamista koskevat säännöt.

Missä tilanteissa ja kenen kanssa jaamme henkilötietoja? Saatamme jakaa tietoja palveluntarjoajille ja muille kolmansille osapuolille jäljempänä kuvattuihin tarkoituksiin. Microsoft saa henkilötietoja Clarityn kautta ja toimii itsenäisenä rekisterinpitäjänä myös mainontatarkoituksissa sovellettavia suostumus- ja kieltäytymisvaatimuksia noudattaen. Katso kohdat 4, 6 ja 12 sekä Alihankkijat-sivumme.

Missä tietojasi säilytetään? Tietojasi säilytetään pääasiassa palvelimilla, jotka sijaitsevat Euroopan unionissa (Ranskassa) ja Euroopan talousalueella (Alankomaissa). Yhdysvalloissa toimivat palveluntarjoajat voivat käsitellä joitakin tietoja asianmukaisin suojatoimin.

Miten pidämme tietosi turvassa? Käytössämme on organisatorisia ja teknisiä prosesseja ja menettelyjä henkilötietojesi suojaamiseksi. Minkään internetissä tapahtuvan sähköisen tiedonsiirron tai tietojen tallennustekniikan ei kuitenkaan voida taata olevan 100 % turvallinen.

Mitä oikeuksia sinulla on? Maantieteellisestä sijainnistasi riippuen sovellettava tietosuojalainsäädäntö voi antaa sinulle tiettyjä henkilötietojasi koskevia oikeuksia.

Miten käytät oikeuksiasi? Voit ottaa meihin yhteyttä osoitteessa [email protected]. Arvioimme pyynnöt ja toimimme niiden perusteella sovellettavan tietosuojalainsäädännön mukaisesti; kohdassa 12 selitetään asiaankuuluvat menettelyt ja vastausajat.

SISÄLLYSLUETTELO

1. Mitä tietoja keräämme?
2. Miten käsittelemme tietojasi?
3. Millä oikeusperusteilla käsittelemme henkilötietojasi?
4. Milloin ja kenen kanssa jaamme henkilötietojasi?
5. Tekoälyllä luotu sisältö ja tietojen käsittely
6. Käytämmekö evästeitä ja muita seurantatekniikoita?
7. Miten käsittelemme Google-kirjautumista?
8. Kuinka kauan säilytämme tietojasi?
9. Miten pidämme tietosi turvassa?
10. Kansainväliset tietojensiirrot
11. Keräämmekö tietoja alaikäisiltä?
12. Mitä tietosuojaoikeuksia sinulla on?
13. Do Not Track ja Global Privacy Control
14. Päivitämmekö tätä selostetta?
15. Miten voit ottaa meihin yhteyttä?
16. Miten voit tarkistaa, päivittää tai poistaa sinulta keräämämme tiedot?

1. MITÄ TIETOJA KERÄÄMME?

Henkilötiedot, jotka luovutat meille

Tiivistelmä: Keräämme meille antamiasi henkilötietoja.

Keräämme henkilötietoja, jotka annat meille vapaaehtoisesti rekisteröityessäsi Palveluihin, ilmaistessasi kiinnostuksesi saada tietoa meistä tai tuotteistamme ja Palveluistamme, osallistuessasi Palvelujen toimintaan tai ottaessasi muuten meihin yhteyttä.

Antamasi henkilötiedot. Keräämämme henkilötiedot riippuvat siitä, millaisessa yhteydessä olet vuorovaikutuksessa kanssamme ja Palvelujen kanssa, mitä valintoja teet sekä mitä tuotteita ja ominaisuuksia käytät. Keräämiimme henkilötietoihin voivat kuulua:

• Nimet
• Sähköpostiosoitteet

Arkaluonteiset tiedot. Emme pyydä sinua antamaan arkaluonteisia henkilötietoja tilin luomiseksi. Kuvat, teksti ja muu sisältö, jota lähetät tai koodaat QR-koodeihin, voivat kuitenkin sisältää arkaluonteisia henkilötietoja. Lähetä vain tietoja, joiden antamiseen sinulla on oikeus ja jotka ovat tarpeen aiottuun käyttöösi.

Maksutiedot. Stripen kautta käsiteltävissä maksuissa Stripe kerää maksukorttitiedot suoraan. Emme tallenna täydellisiä maksukorttinumeroita tai korttien turvakoodeja palvelimillemme. Saamme ja säilytämme laskutuksen ja tilausten hallintaan tarvittavia tietoja, kuten laskutustietoja, asiakas- ja tapahtumatunnisteita sekä maksun tai tilauksen tilan. Stripe kuvaa suorittamaansa käsittelyä osoitteessa https://stripe.com/privacy.

Google-kirjautumisen tiedot. Voit rekisteröityä tai kirjautua sisään Google-tililläsi. Jos valitset tämän vaihtoehdon, keräämme jäljempänä kohdassa ”Miten käsittelemme Google-kirjautumista?” kuvatut tiedot. Voit kirjautua sisään myös sähköpostiosoitteeseesi lähetettävällä vahvistuskoodilla.

Tekoälyllä luotuun sisältöön liittyvät tiedot. Kun käytät tekoälyä hyödyntäviä QR-koodien luontiominaisuuksiamme, keräämme:

• Antamasi tekstikehotteet kuvien luomiseksi tekoälyllä
• QR-koodien mukauttamista varten lataamasi kuvat
• Luodut QR-koodit

Nämä tiedot tallennetaan palvelimillemme Palvelujen tarjoamiseksi ja parantamiseksi. Katso kohdasta 5 käsittelyn tarkoitukset ja palveluntarjoajakohtaiset mallien kouluttamista koskevat säännöt.

Kaikkien meille antamiesi henkilötietojen on oltava totuudenmukaisia, täydellisiä ja tarkkoja, ja sinun on ilmoitettava meille niiden muutoksista.

Automaattisesti kerättävät tiedot

Tiivistelmä: Joitakin tietoja, kuten IP-osoitteesi ja/tai selaimesi ja laitteesi ominaisuudet, kerätään automaattisesti, kun vierailet Palveluissamme.

Keräämme automaattisesti tiettyjä tietoja, kun vierailet Palveluissa, käytät niitä tai selaat niitä. Nämä tiedot voivat olla henkilötietoja, ja kirjautumisen jälkeen ne voidaan yhdistää tiliisi kohdassa 6 kuvatulla tavalla. Niihin voi sisältyä laite- ja käyttötietoja, kuten IP-osoitteesi, selaimesi ja laitteesi ominaisuudet, käyttöjärjestelmä, kieliasetukset, viittaavat URL-osoitteet, laitteen nimi, maa, sijainti, tiedot siitä, miten ja milloin käytät Palvelujamme, sekä muita teknisiä tietoja. Näitä tietoja tarvitaan ensisijaisesti Palvelujemme turvallisuuden ja toiminnan ylläpitämiseen sekä sisäiseen analytiikkaan ja raportointiin.

Monien muiden yritysten tavoin keräämme tietoja myös evästeillä ja vastaavilla tekniikoilla.

Keräämiimme tietoihin kuuluvat:

• Loki- ja käyttötiedot. Loki- ja käyttötiedot ovat palveluun, diagnostiikkaan, käyttöön ja suorituskykyyn liittyviä tietoja, joita palvelimemme keräävät automaattisesti, kun avaat tai käytät Palvelujamme, ja jotka tallennamme lokitiedostoihin. Vuorovaikutuksestasi riippuen lokitiedot voivat sisältää IP-osoitteesi, laitetietoja, selaimen tyypin ja asetukset, tietoja toiminnastasi Palveluissa (kuten käyttöön liittyvät päiväys- ja aikaleimat, katsotut sivut ja tiedostot, haut ja muut toiminnot, kuten käyttämäsi ominaisuudet) sekä laitteen tapahtumatietoja (kuten järjestelmän toimintaa, virheraportteja ja laitteistoasetuksia).
• Laitetiedot. Keräämme tietoja tietokoneesta, puhelimesta, tabletista tai muusta laitteesta, jolla käytät Palveluja. Käytetystä laitteesta riippuen tiedot voivat sisältää esimerkiksi IP-osoitteesi (tai välityspalvelimen osoitteen), laitteen ja sovelluksen tunnistenumerot, sijainnin, selaimen tyypin, laitteistomallin, internetpalveluntarjoajan ja/tai matkapuhelinoperaattorin, käyttöjärjestelmän ja järjestelmän kokoonpanotiedot.
• Sijaintitiedot. Johdamme IP-osoitteestasi likimääräisen sijainnin, kuten maan, alueen tai kaupungin. Kyse on arviosta, joka ei määritä tarkkaa fyysistä sijaintiasi. Käsittely ei käytä laitteesi GPS-sijaintilupaa; luvan poistaminen käytöstä ei estä IP-osoitteeseen perustuvia sijaintiarvioita.

2. MITEN KÄSITTELEMME TIETOJASI?

Tiivistelmä: Käsittelemme tietojasi Palvelujemme tarjoamista, parantamista ja hallinnointia, kanssasi viestimistä, turvallisuutta ja petosten ehkäisemistä sekä lain noudattamista varten. Saatamme käsitellä tietojasi myös muihin tarkoituksiin suostumuksellasi.

Käsittelemme henkilötietojasi eri syistä sen mukaan, miten käytät Palvelujamme, esimerkiksi:

• Tilin luomisen ja tunnistautumisen mahdollistamiseksi sekä käyttäjätilien muuhun hallintaan. Saatamme käsitellä tietojasi, jotta voit luoda tilin ja kirjautua siihen sekä pitää tilisi toimintakunnossa.
• Palvelujen toimittamiseksi käyttäjälle ja niiden toimittamisen mahdollistamiseksi. Saatamme käsitellä tietojasi pyytämäsi palvelun tarjoamiseksi, mukaan lukien QR-koodien ja taiteellisten tekoälydesignien luominen.
• Palautteen pyytämiseksi. Saatamme käsitellä tietojasi, kun se on tarpeen palautteen pyytämiseksi ja yhteyden ottamiseksi sinuun Palvelujemme käytöstä.
• Markkinointi- ja mainosviestien lähettämiseksi. Saatamme käsitellä lähettämiäsi henkilötietoja markkinointitarkoituksiimme, jos se vastaa markkinointivalintojasi. Voit kieltäytyä markkinointisähköposteistamme milloin tahansa. Lisätietoja on jäljempänä kohdassa ”Mitä tietosuojaoikeuksia sinulla on?”.
• Käyttötapojen muutosten tunnistamiseksi. Saatamme käsitellä tietoja siitä, miten käytät Palvelujamme, ymmärtääksemme niiden käyttöä paremmin ja voidaksemme parantaa niitä.
• Microsoftin mainontaan ja muihin omiin tarkoituksiin. Microsoft voi käyttää Clarityn kautta saamiaan henkilötietoja omiin tarkoituksiinsa kohdassa 6 kuvatulla tavalla sovellettavia suostumus- ja kieltäytymisvaatimuksia noudattaen.
• Henkilön elintärkeän edun turvaamiseksi tai suojaamiseksi. Saatamme käsitellä tietojasi, kun se on tarpeen henkilön elintärkeän edun turvaamiseksi tai suojaamiseksi, esimerkiksi vahingon estämiseksi.

3. MILLÄ OIKEUSPERUSTEILLA KÄSITTELEMME TIETOJASI?

Tiivistelmä: Käsittelemme henkilötietojasi vain, kun katsomme sen tarpeelliseksi ja meillä on siihen sovellettavan lain mukainen pätevä oikeudellinen peruste (eli oikeusperuste). Perusteena voi olla esimerkiksi suostumuksesi, lakien noudattaminen, palvelujen tarjoaminen sopimuksen tekemiseksi tai sopimusvelvoitteidemme täyttämiseksi, oikeuksiesi suojaaminen tai oikeutettujen liiketoimintaetujemme toteuttaminen.

Jos olet EU:ssa tai Yhdistyneessä kuningaskunnassa

Yleinen tietosuoja-asetus (GDPR) ja UK GDPR edellyttävät, että selitämme henkilötietojesi käsittelyn pätevät oikeusperusteet. Voimme käsitellä henkilötietojasi seuraavilla perusteilla:

• Suostumus. Voimme käsitellä tietojasi, jos olet antanut luvan (eli suostumuksen) käyttää henkilötietojasi tiettyyn tarkoitukseen. Voit peruuttaa suostumuksesi milloin tahansa.
• Sopimuksen täyttäminen. Voimme käsitellä henkilötietojasi, kun katsomme sen tarpeelliseksi sinua kohtaan olevien sopimusvelvoitteidemme täyttämiseksi, mukaan lukien Palvelujemme tarjoaminen, tai pyynnöstäsi ennen sopimuksen tekemistä kanssasi.
• Oikeutetut edut. Voimme käsitellä tietojasi, kun katsomme sen kohtuudella tarpeelliseksi oikeutettujen liiketoimintaetujemme toteuttamiseksi, edellyttäen etteivät sinun etusi tai perusoikeutesi ja -vapautesi syrjäytä näitä etuja. Voimme esimerkiksi käsitellä henkilötietojasi joihinkin kuvattuihin tarkoituksiin, jotta voimme:
  • Lähettää käyttäjille tietoa tuotteidemme ja palvelujemme erikoistarjouksista ja alennuksista
  • Analysoida Palvelujemme käyttöä voidaksemme parantaa niitä käyttäjien sitouttamiseksi ja säilyttämiseksi
  • Ymmärtää, miten käyttäjämme käyttävät tuotteitamme ja palvelujamme, jotta voimme parantaa käyttökokemusta
• Lakisääteiset velvoitteet. Voimme käsitellä tietojasi, kun katsomme sen tarpeelliseksi lakisääteisten velvoitteidemme noudattamiseksi, kuten yhteistyössä lainvalvonta- tai sääntelyviranomaisen kanssa, oikeuksiemme käyttämiseksi tai puolustamiseksi tai tietojesi luovuttamiseksi todisteeksi oikeudenkäynnissä, jossa olemme osallisena.
• Elintärkeät edut. Voimme käsitellä tietojasi, kun katsomme sen tarpeelliseksi sinun tai kolmannen osapuolen elintärkeiden etujen suojaamiseksi, esimerkiksi tilanteissa, joissa jonkun turvallisuus voi olla uhattuna.

Oikeutetut edut eivät korvaa suostumusta silloin, kun suostumus vaaditaan muihin kuin välttämättömiin evästeisiin, vastaaviin tekniikoihin tai mainontaan liittyvään käsittelyyn. Katso kohta 6.

Jos olet Kanadassa

Voimme käsitellä tietojasi, jos olet antanut nimenomaisen luvan (eli nimenomaisen suostumuksen) käyttää henkilötietojasi tiettyyn tarkoitukseen tai tilanteissa, joissa lupasi voidaan päätellä (eli oletettu suostumus). Voit peruuttaa suostumuksesi milloin tahansa.

Joissakin poikkeustapauksissa sovellettava laki voi sallia tietojesi käsittelyn ilman suostumustasi, esimerkiksi:

• Jos kerääminen on selvästi henkilön edun mukaista eikä suostumusta voida saada ajoissa
• Tutkintaa sekä petosten havaitsemista ja ehkäisemistä varten
• Yritysjärjestelyjä varten, jos tietyt ehdot täyttyvät
• Jos tiedot sisältyvät todistajanlausuntoon ja kerääminen on tarpeen vakuutuskorvausvaatimuksen arvioimiseksi, käsittelemiseksi tai ratkaisemiseksi
• Loukkaantuneiden, sairaiden tai kuolleiden henkilöiden tunnistamiseksi ja lähiomaisille ilmoittamiseksi
• Jos meillä on perusteltu syy uskoa, että henkilö on joutunut, joutuu tai saattaa joutua taloudellisen hyväksikäytön uhriksi
• Jos voidaan kohtuudella olettaa, että suostumukseen perustuva kerääminen ja käyttö vaarantaisivat tietojen saatavuuden tai tarkkuuden ja kerääminen on kohtuullista sopimusrikkomuksen tai Kanadan tai provinssin lakien rikkomisen tutkimiseen liittyviin tarkoituksiin
• Jos luovuttaminen on tarpeen haasteen, määräyksen, tuomioistuimen päätöksen tai asiakirjojen esittämistä koskevien tuomioistuimen sääntöjen noudattamiseksi
• Jos henkilö on tuottanut tiedot työssään, liiketoiminnassaan tai ammatissaan ja kerääminen vastaa tarkoituksia, joita varten tiedot on tuotettu
• Jos kerääminen tapahtuu yksinomaan journalistisiin, taiteellisiin tai kirjallisiin tarkoituksiin
• Jos tiedot ovat julkisesti saatavilla ja ne on määritelty säännöksissä

4. MILLOIN JA KENEN KANSSA JAAMME HENKILÖTIETOJASI?

Tiivistelmä: Saatamme jakaa tietoja tässä kohdassa kuvatuissa erityistilanteissa ja/tai seuraaville kolmansien osapuolten ryhmille.

Saatamme joutua jakamaan henkilötietojasi seuraavissa tilanteissa:

• Palveluntarjoajat. Saatamme jakaa tietojasi ulkopuolisille palveluntarjoajille, jotka tuottavat palveluja puolestamme, kuten maksujen käsittelyä, tietojen ylläpitoa, analytiikkaa, asiakastukea ja sisällön luomista tekoälyllä. Täydellinen ja ajantasainen luettelo on Alihankkijat-sivullamme.
• Itsenäiset rekisterinpitäjät. Jotkin palveluntarjoajat käsittelevät tietoja omiin tarkoituksiinsa. Microsoft toimii Clarityn osalta itsenäisenä rekisterinpitäjänä eikä henkilötietojen käsittelijänämme. Stripen rooli riippuu kyseisestä käsittelystä. Niiden sovellettavissa ehdoissa ja tietosuojaselosteissa kuvataan nämä roolit.
• Yritysjärjestelyt. Saatamme jakaa tai siirtää tietojasi sulautumisen, yrityksen omaisuuden myynnin, rahoituksen tai koko liiketoimintamme tai sen osan toiselle yritykselle tapahtuvan myynnin yhteydessä tai näitä koskevien neuvottelujen aikana.
• Lakisääteiset vaatimukset. Saatamme luovuttaa tietojasi lain niin edellyttäessä, esimerkiksi haasteen tai vastaavan oikeudellisen menettelyn noudattamiseksi, kun vilpittömästi uskomme luovuttamisen olevan tarpeen oikeuksiemme tai sinun tai muiden turvallisuuden suojaamiseksi, petoksen tutkimiseksi tai viranomaisen pyyntöön vastaamiseksi.

Keskeiset ulkopuoliset palveluntarjoajat

Ajantasaisin luettelo on Alihankkijat-sivullamme.

5. TEKOÄLYLLÄ LUOTU SISÄLTÖ JA TIETOJEN KÄSITTELY

Tiivistelmä: Käytämme kolmansien osapuolten tekoälyrajapintoja taiteellisten QR-koodien luomiseen ja kuvien taustojen poistamiseen. Replicatelle lähetetään taustan poistamista varten ainoastaan valittu kuva. Kullakin palveluntarjoajalla on omat käsittelyä, säilyttämistä ja mallien kouluttamista koskevat sääntönsä.

Palveluihimme sisältyy tekoälyä hyödyntäviä ominaisuuksia, joilla voit luoda taiteellisia QR-koodidesigneja ja poistaa kuvien taustoja. Kun käytät näitä ominaisuuksia:

Keräämämme tiedot:

• Antamasi tekstikehotteet halutun QR-koodidesignin kuvaamiseksi
• Kuvat, jotka lataat viitteiksi, QR-koodeihin sisällytettäviksi tai taustan poistamista varten
• Luodut QR-koodit ja kuvat, joista tausta on poistettu

Miten käsittelemme näitä tietoja:

• Kehotteesi ja kuvasi lähetetään Anthropicille ja OpenAI:lle taiteellisten QR-koodidesignien luomiseksi
• Taustan poistamista varten Replicatelle lähetetään ainoastaan valitsemasi kuva, joka käsitellään fottoai/remove-bg-2-mallilla
• Luodut QR-koodit tallennetaan palvelimillemme ja yhdistetään tiliisi
• Säilytämme näitä tietoja, jotta pääset käsiksi aiemmin luomiisi designeihin

Miten käsittelemme sisältöäsi:

• Käytämme kehotteitasi, lataamiasi kuvia ja tuloksia pyytämiesi luonti- tai taustanpoistotoimintojen tarjoamiseen; palveluntarjoajakohtaiset koulutussäännöt kuvataan jäljempänä
• Emme jaa tekoälyllä luomaasi sisältöä muille käyttäjille, ellet nimenomaisesti päätä julkaista sitä
• Emme myy tekoälyllä luomaasi sisältöä kolmansille osapuolille

Ulkopuolisten tekoälypalveluntarjoajien tietosuojakäytännöt:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Käytämme OpenAI:ta ja Anthropicia taiteellisten QR-koodidesignien luomiseen kehotteistasi ja kuvistasi. Kuvan taustan poistamista varten lähetämme Replicatelle ainoastaan valitsemasi kuvan, joka käsitellään fottoai/remove-bg-2-mallilla. OpenAI ja Anthropic ilmoittavat, ettei niiden kaupallisten API-rajapintojen kautta lähetettyä sisältöä oletusarvoisesti käytetä niiden mallien kouluttamiseen; niiden käytännöissä kuvataan vapaaehtoiseen tietojen jakamiseen tai palautteeseen liittyvät poikkeukset. Replicate käsittelee taustan poistamista varten lähetettyjä kuvia ja käsittelyn tuloksia Replicaten kanssa tekemämme tietojenkäsittelysopimuksen, sen palveluehtojen ja fottoai/remove-bg-2-malliin sovellettavien ehtojen mukaisesti. Nämä palveluntarjoajakohtaiset ehdot eivät muodosta yleistä takuuta siitä, että jokaiseen palveluntarjoajaan ja malliin sovellettaisiin samanlaista kieltoa käyttää tietoja kouluttamiseen. Lisätietoja: OpenAI:n API:n tietojen hallinta, Anthropicin kaupallisia tietoja koskeva käytäntö ja Replicaten palveluehdot.

6. KÄYTÄMMEKÖ EVÄSTEITÄ JA MUITA SEURANTATEKNIIKOITA?

Tiivistelmä: Saatamme käyttää evästeitä ja muita seurantatekniikoita tietojesi keräämiseen ja tallentamiseen.

Saatamme käyttää evästeitä ja vastaavia seurantatekniikoita (kuten verkkojäljitteitä ja pikseleitä) tietojen käyttämiseen tai tallentamiseen. Käytämme seuraavan tyyppisiä evästeitä ja seurantatekniikoita:

Välttämättömät evästeet: Nämä evästeet ovat tarpeen verkkosivuston asianmukaiselle toiminnalle, eikä niitä voi poistaa käytöstä. Niihin kuuluvat istuntoevästeet, tunnistautumistunnisteet ja kieliasetusten evästeet.

Microsoft Clarity: Käytämme Claritya käyttäytymisen analysointiin, lämpökarttoihin ja istuntotallenteisiin. Se käsittelee napsautuksia, vierityksiä, hiiren liikkeitä, laitetietoja, IP-osoitteita sekä käyttäjä- ja istuntotunnisteita. Nämä tiedot eivät välttämättä ole anonyymejä. Clarityn ehtojen mukaan QR Code AI ja Microsoft toimivat itsenäisinä rekisterinpitäjinä. Microsoft kerää tai vastaanottaa henkilötietoja Microsoft Advertisingia varten ja voi käyttää niitä Clarityn tarjoamiseen, Microsoftin tuotteiden parantamiseen, suorituskyvyn mittaamiseen ja käyttäjäprofiilien rakentamiseen mainontaa varten sovellettavia suostumus- ja kieltäytymisvaatimuksia noudattaen. Microsoftin tietosuojalausekkeessa selitetään Microsoftin suorittama käsittely ja valintamahdollisuutesi.

Käytämme myös itse ylläpitämäämme PostHog-ohjelmistoa Scalewayn infrastruktuurissa Ranskassa tuoteanalytiikkaan ja suorituskyvyn mittaamiseen. Tämä kattaa sivukatselut, vuorovaikutuksen tuotteen kanssa, laite- ja sijaintitiedot sekä verkkosivuston suorituskykymittarit. Evästeet ja paikallinen tallennustila auttavat yhdistämään toiminnan verkkosivustomme ja sovelluksemme välillä. Kirjautumisen jälkeen tämä toiminta voidaan yhdistää tilitunnisteeseesi, nimeesi, sähköpostiosoitteeseesi, tuotteen käyttötietoihisi ja tilauksesi tilaan. Analytiikka ei siis rajoitu anonyymeihin tietoihin.

Suostumus ja valinnat: Muu kuin välttämätön analytiikka- ja mainosseuranta edellyttää ennakkosuostumusta aina, kun sovellettava laki sitä vaatii, mukaan lukien Clarityn evästeet ETA:ssa, Yhdistyneessä kuningaskunnassa ja Sveitsissä. Voit kieltäytyä antamasta suostumusta tai peruuttaa sen ilman, että se vaikuttaa aiemman suostumukseen perustuneen käsittelyn lainmukaisuuteen. Clarity erottaa analytiikkaa koskevan suostumuksen mainontaa koskevasta suostumuksesta. Pelkkä evästeiden hylkääminen ei välttämättä lopeta kaikkea tiedonkeruuta: Microsoftin dokumentaatiossa kuvataan rajattua keräämistä ilman evästeitä. Suostumusta koskevissa pyynnöissä ota yhteyttä osoitteeseen [email protected].

Selaimen asetukset: Voit myös estää tai poistaa evästeitä selaimesi asetuksista. Välttämättömien evästeiden estäminen voi vaikuttaa kirjautumiseen ja muihin tarpeellisiin toimintoihin. Selaimen asetukset eivät korvaa tässä selosteessa kuvattuja suostumus- ja kieltäytymisvaatimuksia. Katso kohdista 12 ja 13 tietosuojaoikeudet ja selaimen tietosuojasignaalit.

7. MITEN KÄSITTELEMME GOOGLE-KIRJAUTUMISTA?

Tiivistelmä: Jos rekisteröidyt tai kirjaudut sisään Googlella, saamme tunnistautumiseesi ja tilisi hallintaan tarvittavia tietoja.

Voit rekisteröityä ja kirjautua sisään Google-tililläsi. Tällöin saamme sähköpostiosoitteesi ja Google-tilisi tunnisteen sekä näyttönimesi ja profiilikuvasi, jos ne ovat saatavilla. Käytämme näitä tietoja tunnistautumiseesi ja QR Code AI -tilisi luomiseen tai ylläpitämiseen.

Käytämme saamiamme tietoja ainoastaan tässä tietosuojaselosteessa kuvattuihin tarkoituksiin tai tarkoituksiin, jotka muutoin selkeästi ilmoitetaan sinulle kyseisissä Palveluissa. Google käsittelee tietoja myös oman tietosuojaselosteensa mukaisesti. Suosittelemme tutustumaan siihen ymmärtääksesi, miten Google kerää, käyttää ja jakaa tietojasi ja miten voit määrittää tietosuoja-asetuksesi.

8. KUINKA KAUAN SÄILYTÄMME TIETOJASI?

Tiivistelmä: Säilytämme tietojasi niin kauan kuin on tarpeen tässä tietosuojaselosteessa esitettyjen tarkoitusten toteuttamiseksi, ellei laki edellytä muuta.

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa määriteltyihin tarkoituksiin, ellei laki edellytä tai salli pidempää säilytysaikaa (kuten vero-, kirjanpito- tai muiden lakisääteisten vaatimusten vuoksi).

Tietojen säilytysajat:

Tämä 26 kuukauden aika koskee PostHog-analytiikkaamme. Se ei määritä Microsoftin säilytysaikaa sen itsenäisesti käsittelemille Clarity-tiedoille, joihin sovelletaan Microsoftin tietosuojalauseketta.

Kun meillä ei enää ole jatkuvaa oikeutettua liiketoimintatarvetta käsitellä henkilötietojasi, poistamme tai anonymisoimme tiedot. Jos tämä ei ole mahdollista (esimerkiksi koska henkilötietosi on tallennettu varmuuskopioarkistoihin), säilytämme henkilötietosi turvallisesti ja eristämme ne kaikesta jatkokäsittelystä, kunnes poistaminen on mahdollista.

9. MITEN PIDÄMME TIETOSI TURVASSA?

Tiivistelmä: Pyrimme suojaamaan henkilötietojasi organisatorisilla ja teknisillä turvatoimilla.

Olemme toteuttaneet asianmukaisia ja kohtuullisia teknisiä ja organisatorisia turvatoimia käsittelemiemme henkilötietojen suojaamiseksi. Näihin kuuluvat:

• Tietojen salaus siirron aikana (TLS/HTTPS) sekä arkaluonteisten tallennettujen tietojen salaus
• Sisäisten järjestelmien käyttöoikeuksien hallinta ja tunnistautuminen
• Säännölliset turvallisuusarvioinnit ja valvonta
• Scalewayn ja DigitalOceanin ylläpitämä infrastruktuuri, jonka turvallisuus- ja vaatimustenmukaisuustoimet riippuvat palveluntarjoajasta ja ylläpitopalvelusta
• DDoS-suojaus ja verkkosovellusten palomuuri Cloudflaren kautta

Suojatoimistamme ja tietojesi turvaamiseksi tekemästämme työstä huolimatta minkään internetissä tapahtuvan sähköisen tiedonsiirron tai tallennustekniikan ei voida taata olevan 100 % turvallinen. Siksi emme voi luvata tai taata, etteivät hakkerit, kyberrikolliset tai muut luvattomat kolmannet osapuolet pystyisi kiertämään turvatoimiamme ja luvattomasti keräämään, käyttämään, varastamaan tai muuttamaan tietojasi. Vaikka teemme parhaamme henkilötietojesi suojaamiseksi, henkilötietojen siirtäminen Palveluihimme ja niistä pois tapahtuu omalla vastuullasi. Käytä Palveluja vain turvallisessa ympäristössä.

10. KANSAINVÄLISET TIETOJENSIIRROT

Tiivistelmä: Tietojasi säilytetään pääasiassa Euroopan unionissa, mutta joitakin tietoja voidaan siirtää muissa maissa toimiville palveluntarjoajille asianmukaisin suojatoimin.

Ensisijaiset palvelimemme sijaitsevat seuraavissa maissa:

• Ranska (EU) Scalewayn kautta
• Alankomaat (EU) DigitalOceanin kautta

Osa ulkopuolisista palveluntarjoajistamme sijaitsee kuitenkin Yhdysvalloissa, mukaan lukien Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) ja Rewardful. Kun siirrämme tietoja näille palveluntarjoajille, varmistamme asianmukaiset suojatoimet, mukaan lukien:

• EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework): Tukeudumme soveltuvin osin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen siirroissa Yhdysvalloissa toimiville palveluntarjoajille, jotka on sertifioitu kehyksen mukaisesti.
• Vakiosopimuslausekkeet (SCC): Käytämme Euroopan komission hyväksymiä vakiosopimuslausekkeita tietojensiirtojen oikeudellisena mekanismina silloin, kun tietosuojakehystä ei sovelleta.
• Sopimusvelvoitteet: Palveluntarjoajien palvelujen käyttöömme sovelletaan niiden soveltuvia yritys- tai API-ehtoja sekä tietojenkäsittelysopimuksia. OpenAI ja Anthropic sisällyttävät tietojenkäsittelyliitteen sovellettaviin kaupallisiin ehtoihinsa. Replicaten suorittamaan kuvien käsittelyyn taustan poistamista varten sovelletaan Replicaten kanssa tekemäämme tietojenkäsittelysopimusta. Kun palveluntarjoaja toimii henkilötietojen käsittelijänämme, edellytämme, että sen käsittelyyn sovelletaan sovellettavan tietosuojalainsäädännön edellyttämiä suojatoimia ja sopimusvelvoitteita.

Microsoft toimii Clarityn osalta itsenäisenä rekisterinpitäjänä. Sen suorittama käsittely ja kansainväliset siirrot kuvataan sen omassa tietosuojalausekkeessa ja sovellettavissa Clarityn ehdoissa; ne eivät perustu oletukseen, että Microsoft käsittelisi näitä tietoja ainoastaan ohjeidemme mukaisesti.

Lisätietoja kunkin palveluntarjoajan erityisistä suojatoimista on Alihankkijat-sivullamme.

11. KERÄÄMMEKÖ TIETOJA ALAIKÄISILTÄ?

Tiivistelmä: Emme tietoisesti kerää tietoja alle 18-vuotiailta lapsilta emmekä markkinoi heille.

Emme tietoisesti pyydä tietoja alle 18-vuotiailta lapsilta emmekä markkinoi heille. Sinun on oltava vähintään 18-vuotias luodaksesi tilin tai käyttääksesi QR-koodien luonti- ja hallintapalvelujamme. Vanhemman tai huoltajan suostumus ei oikeuta alle 18-vuotiasta luomaan tiliä tai käyttämään näitä palveluja. Jos saamme tietää, että alle 18-vuotiaiden käyttäjien henkilötietoja on kerätty, poistamme tilin käytöstä ja ryhdymme kohtuullisiin toimiin tietojen poistamiseksi rekistereistämme viipymättä. Jos saat tietää tiedoista, joita olemme mahdollisesti keränneet alle 18-vuotiailta lapsilta, ota meihin yhteyttä osoitteessa [email protected].

12. MITÄ TIETOSUOJAOIKEUKSIA SINULLA ON?

Tiivistelmä: Sijainnistasi riippuen sinulla voi olla oikeuksia, jotka koskevat esimerkiksi pääsyä henkilötietoihisi, niiden oikaisemista, poistamista ja siirtämistä järjestelmästä toiseen.

Euroopan talousalue (ETA), Yhdistynyt kuningaskunta ja Sveitsi

Jos olet ETA:ssa, Yhdistyneessä kuningaskunnassa tai Sveitsissä, sinulla on tiettyjä sovellettavan tietosuojalainsäädännön mukaisia oikeuksia. Niihin kuuluvat:

• Oikeus saada pääsy tietoihin: Voit pyytää kopion hallussamme olevista henkilötiedoistasi.
• Oikeus tietojen oikaisemiseen: Voit pyytää meitä korjaamaan virheelliset tai puutteelliset henkilötiedot.
• Oikeus tietojen poistamiseen: Voit pyytää meitä poistamaan henkilötietosi tietyin poikkeuksin.
• Oikeus käsittelyn rajoittamiseen: Voit pyytää meitä rajoittamaan henkilötietojesi käyttöä.
• Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää kopion tiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Vastustamisoikeus: Voit vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuihin etuihin.
• Oikeus peruuttaa suostumus: Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa.

Käyttääksesi näitä oikeuksia ota meihin yhteyttä osoitteessa [email protected]. Vastaamme 30 päivän kuluessa.

Jos uskot meidän käsittelevän henkilötietojasi lainvastaisesti, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaisellesi:

• EU: Oman jäsenvaltiosi tietosuojaviranomainen
• Yhdistynyt kuningaskunta: Information Commissioner's Office (ICO)
• Sveitsi: Liittovaltion tietosuoja- ja julkisuusvaltuutettu (FDPIC)
• Ranska: Commission Nationale de l'Informatique et des Libertes (CNIL)

Kalifornia (CCPA/CPRA)

Jos asut Kaliforniassa, Kalifornian kuluttajatietosuojalaki (California Consumer Privacy Act, CCPA), sellaisena kuin sitä on muutettu California Privacy Rights Act -lailla (CPRA), antaa sinulle seuraavat oikeudet:

• Oikeus saada tietoa: Voit pyytää tietoja siitä, mitä henkilötietojasi olemme keränneet, käyttäneet, luovuttaneet ja myyneet viimeisten 12 kuukauden aikana.
• Oikeus tietojen poistamiseen: Voit pyytää meitä poistamaan sinulta keräämämme henkilötiedot tietyin poikkeuksin.
• Oikeus tietojen oikaisemiseen: Voit pyytää meitä korjaamaan hallussamme olevat virheelliset henkilötietosi.
• Oikeus kieltäytyä myynnistä tai jakamisesta: Tunnisteiden ja vuorovaikutustietojen luovuttaminen Microsoftille Clarityn kautta mainontaa varten voi olla CCPA:ssa tarkoitettua myyntiä tai jakamista. Kun CCPA:ta sovelletaan, sinulla on oikeus kieltäytyä tästä myynnistä tai jakamisesta myös hyväksytyllä kieltäytymissignaalilla, kuten Global Privacy Controlilla (GPC). Lähetä kieltäytymispyyntö osoitteeseen [email protected]; pyyntö ei edellytä tiliä tai henkilöllisyyden varmistamista.
• Oikeus rajoittaa arkaluonteisten tietojen käyttöä: Emme käytä tai luovuta arkaluonteisia henkilötietoja muihin kuin CCPA:n sallimiin tarkoituksiin.
• Oikeus syrjimättömyyteen: Emme syrji sinua minkään CCPA:n tai CPRA:n mukaisen oikeutesi käyttämisen vuoksi.

Käyttääksesi oikeuksiasi ota meihin yhteyttä osoitteessa [email protected]. Varmistamme henkilöllisyyden silloin, kun sitä edellytetään tietoihin pääsyä, poistamista tai oikaisemista koskevissa pyynnöissä, ja vastaamme 45 päivän kuluessa, jollei lain sallimaa pidennystä sovelleta. Myynnistä tai jakamisesta kieltäytymistä koskevat pyynnöt käsitellään mahdollisimman pian ja viimeistään 15 työpäivän kuluessa; 45 päivän määräaika ei koske niitä.

Kanada

Jos olet Kanadassa, sinulla voi olla oikeus pyytää pääsyä henkilötietoihisi ja niiden oikaisemista tai peruuttaa suostumuksesi tietojesi käsittelyyn. Käyttääksesi näitä oikeuksia ota yhteyttä osoitteeseen [email protected].

Markkinointiviesteistä kieltäytyminen

Voit peruuttaa markkinointi- ja mainosviestiemme tilauksen milloin tahansa napsauttamalla lähettämissämme sähköposteissa olevaa peruutuslinkkiä tai ottamalla meihin yhteyttä osoitteessa [email protected]. Tämän jälkeen sinut poistetaan markkinointilistoilta. Saatamme kuitenkin edelleen olla sinuun yhteydessä esimerkiksi lähettääksemme tilisi hallinnan ja käytön kannalta tarpeellisia palveluviestejä, vastataksemme palvelupyyntöihin tai muissa kuin markkinointitarkoituksissa.

Tilitiedot

Jos haluat milloin tahansa tarkistaa tai muuttaa tilisi tietoja tai sulkea tilisi, voit ottaa meihin yhteyttä osoitteessa [email protected]. Kun pyydät tilisi sulkemista, poistamme tilisi käytöstä tai poistamme sen ja siihen liittyvät tiedot aktiivisista tietokannoistamme 30 päivän kuluessa. Voimme kuitenkin säilyttää joitakin tietoja tiedostoissamme petosten ehkäisemiseksi, ongelmien ratkaisemiseksi, tutkinnassa avustamiseksi, oikeudellisten ehtojemme täytäntöönpanemiseksi ja/tai sovellettavien lakisääteisten vaatimusten noudattamiseksi. Varmuuskopiotiedot poistetaan 6 kuukauden kuluessa.

Evästeet ja vastaavat tekniikat

Kohdassa 6 selitetään evästeiden käyttö, suostumusvaatimukset ja selaimen asetukset. Voit ottaa yhteyttä osoitteeseen [email protected] kieltäytyäksesi antamasta suostumusta tai peruuttaaksesi suostumuksesi siihen perustuvaan käsittelyyn. Myyntiin tai jakamiseen sekä hyväksyttyihin kieltäytymissignaaleihin liittyvät oikeudet ovat voimassa selaimen evästeasetuksista riippumatta.

Jos sinulla on kysymyksiä tai kommentteja tietosuojaoikeuksistasi, voit lähettää meille sähköpostia osoitteeseen [email protected].

13. DO NOT TRACK JA GLOBAL PRIVACY CONTROL

Do Not Track (DNT) ja Global Privacy Control (GPC) ovat erilaisia selaimen välittämiä signaaleja. Emme tällä hetkellä reagoi DNT-signaaleihin. Microsoft ilmoittaa, että Clarity tukee GPC:tä, jolla voidaan välittää pyyntö kieltäytyä myynnistä tai jakamisesta silloin, kun sovellettava laki tunnustaa sen. Tapamme käsitellä DNT:tä ei rajoita oikeuttasi käyttää laissa tunnustettua kieltäytymissignaalia. Katso kohdasta 12 myyntiin ja jakamiseen liittyvät oikeudet sekä yhteystiedot.

14. PÄIVITÄMMEKÖ TÄTÄ SELOSTETTA?

Tiivistelmä: Kyllä, päivitämme tätä selostetta tarvittaessa asiaankuuluvien lakien noudattamiseksi.

Voimme päivittää tätä tietosuojaselostetta ajoittain. Päivitetyn version tunnistaa muuttuneesta ”Päivitetty viimeksi” -päiväyksestä, ja se tulee voimaan heti, kun se on saatavilla. Jos teemme tähän tietosuojaselosteeseen olennaisia muutoksia, voimme ilmoittaa niistä joko julkaisemalla näkyvän ilmoituksen tai lähettämällä sinulle ilmoituksen suoraan. Suosittelemme tarkistamaan tämän tietosuojaselosteen säännöllisesti, jotta tiedät, miten suojaamme tietojasi.

15. MITEN VOIT OTTAA MEIHIN YHTEYTTÄ TÄSTÄ SELOSTEESTA?

Jos sinulla on kysymyksiä tai kommentteja tästä selosteesta, voit lähettää meille sähköpostia osoitteeseen [email protected] tai ottaa yhteyttä postitse:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. MITEN VOIT TARKISTAA, PÄIVITTÄÄ TAI POISTAA SINULTA KERÄÄMÄMME TIEDOT?

Sinulla on oikeus pyytää pääsyä sinulta keräämiimme henkilötietoihin sekä pyytää niiden muuttamista tai poistamista. Voit pyytää henkilötietojesi tarkistamista, päivittämistä tai poistamista lähettämällä sähköpostia osoitteeseen [email protected]. Vastaamme pyyntöösi 30 päivän kuluessa.