1. Keitä olemme
The Card Genie (”me”, ”meidän”) on THECARDGENIE.COM LTD -yhtiön aputoiminimi. Yhtiö on rekisteröity, rekisteröintimaa England & Wales (yhtiön rekisterinumero 17299111), ja se tarjoaa personoituja tekoälyn luomia sähköisiä kortteja. Olemme tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä. Tavoitat meidät osoitteesta support@thecardgenie.com.
2. Keräämämme tiedot
Tiedot, jotka annat itse
- Tilitiedot - sähköpostiosoite ja näyttönimi rekisteröityessäsi.
- Valokuvat - kuvat, jotka lataat korttien luomista varten. Saat ladata vain kuvia, joihin sinulla on käyttöoikeus ja joissa tunnistettavissa olevat henkilöt ovat antaneet luvan (alle 18-vuotiaiden osalta vanhemman tai huoltajan lupa).
- Kortin sisältö - teksti, aihe ja tekemäsi tyylivalinnat.
Automaattisesti kerättävät tiedot
- Käyttötiedot - vieraillut sivut, käytetyt toiminnot, aikaleimat (Google Analyticsin kautta).
- Laitetiedot - selaintyyppi, käyttöjärjestelmä, näytön koko, IP-osoite.
- Evästeet - katso evästekäytäntömme.
Kolmansilta osapuolilta saatavat tiedot
- Maksutiedot - maksunvälittäjämme käsittelee maksusi. Saamme tapahtumatunnuksen, summan ja kortin neljä viimeistä numeroa. Emme koskaan näe emmekä tallenna koko korttinumeroasi.
- Bottien tunnistus - bottien tunnistuspalvelumme palauttaa riskipisteytyksen. Tästä tarkistuksesta ei jaeta meille henkilötietoja.
3. Miten käytämme tietojasi
- Tekoälyn luomien korttiesi luomiseen ja toimittamiseen.
- Maksujen käsittelyyn ja kuittien lähettämiseen.
- Pyytämiesi kortinjako- ja muistutussähköpostien lähettämiseen.
- Palvelun parantamiseen ja virheiden korjaamiseen.
- Petosten ja väärinkäytösten estämiseen.
Oikeusperusteemme UK GDPR:n nojalla ovat: sopimuksen täytäntöönpano (pyytämäsi palvelun tarjoaminen), oikeutettu etu (analytiikka, tietoturva) ja suostumus (markkinointisähköpostit, ei-välttämättömät evästeet).
4. Kolmansien osapuolten palvelut
Käytämme palvelun pyörittämiseen luotettuja kolmansien osapuolten palveluntarjoajia ja jaamme kullekin vain ne tiedot, joita se tehtäväänsä tarvitsee. Ryhmiteltynä nämä ovat:
- Pilvipalvelut, tietokanta ja tunnistautuminen (Iso-Britannia/EU).
- Maksunvälitys (Iso-Britannia/Yhdysvallat).
- Tekoälyn kuva- ja videogenerointi - vakiintunut kolmannen osapuolen palveluntarjoaja. Lataamasi kuvat lähetetään yksinomaan korttisi luomiseksi, niitä ei käytetä minkään tekoälymallin kouluttamiseen, ja ne poistetaan sen jälkeen palveluntarjoajan järjestelmistä.
- Painatus ja postitus fyysisiä tilauksia varten (Iso-Britannia) - vastaanottaa vastaanottajan nimen, postiosoitteen ja korttikuvan yksinomaan tilauksesi painamista ja lähettämistä varten.
- Tapahtumasähköpostien toimitus.
- Yksityisyyttä kunnioittava käyttöanalytiikka - vain suostumuksellasi.
- Sisällönjakelu, bottisuojaus ja virheiden valvonta, joilla pidämme palvelun nopeana, turvallisena ja luotettavana.
Voimme pyynnöstä toimittaa ajantasaisen listan käyttämistämme palveluntarjoajista. Kun tietoja siirretään Ison-Britannian ulkopuolelle, suojaamme ne Ison-Britannian tietosuojan riittävyyttä koskevilla päätöksillä tai vakiosopimuslausekkeilla.
5. Tietojen säilytys
- Tilitiedot - säilytetään niin kauan kuin tilisi on aktiivinen. Poistetaan 30 päivän kuluessa tilin poistamisesta (mukaan lukien mahdolliset jäljelle jäävät varmuuskopiot).
- Ladatut kuvat, ääniviestit ja käsialanäytteet - säilytetään yksityisessä tallennustilassamme ja käytetään ainoastaan korttiesi luomiseen. Lähdeaineistot poistetaan automaattisesti 30 päivän kuluttua latauksesta (tai aiemmin, kun niihin liittyvä kortti on luotu ja toimitettu). Poistetaan aiemmin, jos poistat tilisi.
- Luodut kortit - jaettava korttilinkki on voimassa 120 päivää ostopäivästä. Sen jälkeen linkki vanhenee ja taustalla olevat kuva- ja videotiedostot poistetaan. Pro-käyttäjillä, jotka ajastavat kortin lähetettäväksi tulevana päivänä, kortti pysyy voimassa pidemmän ajan mukaan: joko 120 päivää tai 30 päivää ajastetun lähetyspäivän jälkeen. Lataa kortti tai ota siitä kuvakaappaus, jos haluat säilyttää sen ikuisesti.
- Tapahtumakutsut ja hääpaperisto - tiettyyn tapahtumapäivään sidotut kortit (häät, syntymäpäiväjuhlat, vauvakutsut jne.) ovat voimassa 30 päivää tapahtumapäivän jälkeen, joka on kirjattu tapahtumaan tai hääprojektiin, minkä jälkeen ne vanhenevat. Kutsutyyppisiin kortteihin, joita ei ole sidottu tapahtumapäivään, sovelletaan edellä mainittua 120 päivän vakioaikaa.
- Painettujen korttien tiedot - painotilausta varten antamasi vastaanottajan nimi ja postiosoite jaetaan brittiläiselle painokumppanillemme toimituksen toteuttamiseksi, ja niitä säilytetään meillä 7 vuotta osana siihen liittyvää maksutietoa Ison-Britannian verolainsäädännön noudattamiseksi.
- RSVP-vastaukset - säilytetään niin kauan kuin niihin liittyvä kutsukortti on tallessa (edellä olevien sääntöjen mukaisesti) tai kunnes vieras pyytää poistamaan vastauksensa, sen mukaan kumpi tapahtuu ensin. Katso täydelliset RSVP-tiedot alla olevasta kohdasta 6.
- RSVP-vastaajien IP-osoitteet - säilytetään lyhennettyinä (/24 IPv4-osoitteille, /48 IPv6-osoitteille) vain 90 päivää, minkä jälkeen ne tyhjennetään. Käytetään yksinomaan väärinkäytösten tutkintaan.
- Maksutiedot - säilytetään 7 vuotta Ison-Britannian verolainsäädännön edellyttämällä tavalla.
- Analytiikkatiedot - Google Analytics säilyttää niitä 14 kuukautta.
- Analytics data - retained for 14 months by Google Analytics.
6. Kutsut ja RSVP-vastaukset
Osa korteistamme on kutsutyyppisiä kortteja (häät, syntymäpäiväjuhlat, vauvakutsut jne.). Kun joku luo kutsun palvelussamme, kutsun vastaanottaja voi vastata siihen julkisen RSVP-linkin kautta. Tässä kohdassa kerrotaan, miten käsittelemme sekä lähettäjän että vieraan tietoja tässä prosessissa.
Mitä vieras (RSVP-vastaaja) antaa
- Nimi - pakollinen, jotta järjestäjä tietää kuka vastasi.
- Vastaus - kyllä, ei tai ehkä.
- Avecit - luku väliltä 0 ja 10.
- Ruokavaliotiedot (vapaaehtoinen) - vapaa tekstikenttä. Tämä voi sisältää terveyteen liittyviä tietoja (allergiat, lääketieteelliset ruokavaliot).
- Viesti järjestäjälle (vapaaehtoinen) - vapaa tekstikenttä.
Mitä keräämme automaattisesti
- Lyhennetty IP-osoite - IPv4 pyöristettynä /24-tarkkuuteen, IPv6 /48-tarkkuuteen. Säilytetään 90 päivää, minkä jälkeen tyhjennetään. Käytetään vain väärinkäytösten tutkintaan; ei koskaan näytetä järjestäjälle.
Oikeusperusteet UK GDPR:n nojalla
- Nimi, vastaus, avecit, viesti - 6 artiklan 1 kohdan f alakohta, oikeutettu etu. Vieras on kutsuttu tapahtumaan; kutsuun vastaaminen on palvelumme kohtuullinen odotus.
- Ruokavaliotiedot - 9 artiklan 2 kohdan a alakohta, nimenomainen suostumus. RSVP-lomake pyytää vierasta vahvistamaan, että tiedot saa jakaa järjestäjälle; emme käsittele tätä kenttää ilman tuota nimenomaista rastia.
- Lyhennetty IP-osoite - 6 artiklan 1 kohdan f alakohta, oikeutettu etu (petosten ja väärinkäytösten estäminen).
Kuka näkee mitäkin
- Järjestäjä (kutsun luonut henkilö) näkee vieraan nimen, vastauksen, avecien määrän, ruokavaliomerkinnät ja viestin.
- Järjestäjä ei näe vieraan IP-osoitetta.
- Emme jaa RSVP-tietoja millekään muulle taholle. Ne pysyvät palvelimillamme, ja niitä käsitellään vain järjestäjän omalla RSVP-hallintasivulla.
Vieraan oikeudet
RSVP-vastauksen lähettävät vieraat ovat itsenäisiä rekisteröityjä. Lähettämisen jälkeen vieras voi:
- Poistaa oman vastauksensa järjestäjän listalta lähettämisen jälkeen näkyvällä ”Poista vastaukseni” -painikkeella.
- Pyytää poistoa milloin tahansa myöhemmin sähköpostitse osoitteeseen support@thecardgenie.com. Mainitse viestissä tapahtuman nimi ja vastauksessa käyttämäsi nimi, jotta löydämme merkinnän.
- Käyttää kaikkia muita alla olevassa kohdassa 7 lueteltuja oikeuksia (tiedonsaanti, oikaisu, vastustaminen, valitus ICO:lle).
Lähettäjän hallintakeinot
Järjestäjä voi keskeyttää tai jatkaa RSVP-vastausten vastaanottoa milloin tahansa kutsunsa esikatselusivulta. Keskeyttäminen estää uusien vastausten vastaanoton, mutta ei poista jo saatuja vastauksia.
7. Oikeutesi
UK GDPR:n nojalla sinulla on oikeus:
- Saada pääsy henkilötietoihisi.
- Oikaista virheelliset tiedot.
- Poistaa tietosi (”oikeus tulla unohdetuksi”).
- Rajoittaa käsittelyä tai vastustaa sitä.
- Siirtää tiedot järjestelmästä toiseen - saada tietosi yleisesti käytetyssä muodossa.
- Peruuttaa suostumuksesi milloin tahansa (esim. evästeasetukset).
Käyttääksesi mitä tahansa näistä oikeuksista lähetä meille sähköpostia osoitteeseen support@thecardgenie.com. Vastaamme 30 päivän kuluessa.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle Information Commissioner's Office (ICO).
8. Lapset
The Card Genie ei ole tarkoitettu alle 13-vuotiaille lapsille. Emme tietoisesti kerää tietoja alle 13-vuotiailta. Jos uskot, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne viipymättä.
9. Tietoturva
Käytämme HTTPS-salausta ja turvallista tunnistautumista sekä rajaamme pääsyn henkilötietoihin vain välttämättömiin järjestelmiin. Vaikka mikään järjestelmä ei ole 100-prosenttisen turvallinen, ryhdymme kohtuullisiin toimiin tietojesi suojaamiseksi.
10. Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta ajoittain. Ilmoitamme merkittävistä muutoksista sähköpostitse tai näyttämällä ilmoituksen sivustolla. Yläreunan ”viimeksi päivitetty” -päivämäärä kertoo viimeisimmän muutoksen ajankohdan.
Kieli. Tämän asiakirjan englanninkielinen versio on määräävä. Käännökset tarjotaan ainoastaan käytännön syistä, ja jos merkityksessä on eroa, sovelletaan englanninkielistä versiota. Jos olet kuluttaja, tämä ei vaikuta pakottaviin oikeuksiin, joita sinulla on oman maasi lain nojalla.