Määritelmät
GDPR:ää koskevat määritelmät ovat samat kuin yleisissä käyttöehdoissa. Olemme lisänneet niihin GDPR:lle ominaiset käsitteet Rekisterinpitäjä ja Käsittelijä.
Rekisterinpitäjä vai käsittelijä
Zenamussa Palveluntarjoajat, jotka ovat yleensä joogastudioita tai yksittäisiä ohjaajia, voivat hallinnoida asiakkaitaan.
Erotamme toisistaan tilanteet, joissa Zenamu-alustan ylläpitäjä toimii rekisterinpitäjänä (käyttäjän tai studion profiili), ja tilanteet, joissa se toimii henkilötietojen käsittelijänä (tietojen tallentaminen palvelimille Palveluntarjoajan puolesta).
Fyooga s.r.o. toimii rekisterinpitäjänä, kun olet kirjautunut sovellukseen Käyttäjänä ja sovellus tarvitsee tietoja toimiakseen oikein. Näitä tietoja ovat sähköpostiosoite, etu- ja sukunimi, evästeet sekä hyväksymäsi käyttäjäasetukset.
Fyooga s.r.o. toimii henkilötietojen käsittelijänä, kun olet Zenamu-alustalla Palveluntarjoaja. Huomaa, että tällöin sinusta tulee lain mukaan asiakkaidesi henkilötietojen rekisterinpitäjä.
Tietojenkäsittelysopimus sääntelee Palveluntarjoajille luovutettujen Käyttäjän henkilötietojen suojaa.
1. Henkilötietojen rekisterinpitäjä
1.1
Zenamu-alustan Ylläpitäjä on käyttäjiensä henkilötietojen rekisterinpitäjä, josta käytetään myös nimitystä ”Rekisterinpitäjä”. Rekisterinpitäjä kertoo sinulle henkilötietojesi käsittelystä ja oikeuksistasi Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 sekä henkilötietojen käsittelystä annetun Tšekin lain nro 110/2019 Sb. mukaisesti.
1.2
Kunnioitamme ja noudatamme tietosuojastandardeja henkilötietoja käsitellessämme, ja noudatamme seuraavia periaatteita:
Henkilötietoja käsitellään vain selkeästi ja ymmärrettävästi ilmoitettuihin tarkoituksiin
Henkilötietoja käsitellään määritellyillä keinoilla ja menetelmillä
Henkilötietoja käsitellään vain niin kauan kuin on ehdottoman välttämätöntä
1.3
Keräämme käyttäjien henkilötietoja vain tarpeellisessa laajuudessa emmekä luovuta niitä kolmansille osapuolille lukuun ottamatta niitä, jotka osallistuvat suoraan tietojen välttämättömään käsittelyyn sovelluksessa.
1.4
Zenamu vastaa työntekijöistään ja alihankkijoistaan, jotka käsittelevät henkilötietoja hoitaessaan heille annettuja tehtäviä. Heillä on GDPR:n mukainen vaitiolovelvollisuus henkilötiedoista ja turvatoimista, joiden paljastaminen vaarantaisi henkilötietojen turvallisuuden.
1.5
Käyttäjillä on oikeus saada tietää, missä laajuudessa ja mihin tarkoitukseen heidän henkilötietojaan käsitellään, kuka tietoja käsittelee ja miten sekä kenelle tietoja voidaan luovuttaa.
1.6 Tietosuojavastaava
Käsittelymme laajuuden ja luonteen vuoksi emme ole nimittäneet GDPR:n 37 artiklan mukaista tietosuojavastaavaa (DPO). Kaikki tietosuojaa koskevat kysymykset, rekisteröidyn oikeuksia koskevat pyynnöt ja tietoturvapoikkeamia koskevat ilmoitukset tulee osoittaa yhteydenottolomakkeemme kautta tai Ylläpitäjän yleisissä käyttöehdoissa mainittuun kotipaikan osoitteeseen.
1.7 Lasten tietojen käsittely
Zenamu-alustaa ei ole tarkoitettu alle 16-vuotiaiden suoraan rekisteröitymiseen. Jos Palveluntarjoaja hallinnoi Alustan kautta alle 16-vuotiaiden asiakkaidensa henkilötietoja (esim. lasten tunnit), Palveluntarjoaja vastaa täysin huoltajan suostumuksen hankkimisesta GDPR:n 8 artiklan mukaisesti. Tämä vastuu on määritelty tietojenkäsittelysopimuksessa, jonka jokainen Palveluntarjoaja tekee Ylläpitäjän kanssa.
1.8 Ilmoittaminen tietoturvaloukkauksista
Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä (yleensä 72 tunnin kuluessa siitä, kun olemme saaneet tiedon tapauksesta) ja ilmoitamme siitä myös Tšekin tietosuojaviranomaiselle GDPR:n 33 ja 34 artiklan mukaisesti.
2. Henkilötietojen käsittelyn kohde
2.1 Tiedot
Zenamu-sovelluksessa käsiteltäviin henkilötietoihin kuuluvat:
Käyttäjäprofiilin tiedot
etunimi, sukunimi
sähköpostiosoite
puhelinnumero*
pankkiyhteystiedot*
profiilikuva*
Palveluntarjoajan tiedot
etunimi ja sukunimi / yrityksen nimi*
sähköpostiosoite
yritystunnus*, ALV-tunnus* (ja muut tunnisteet muiden maiden osalta)
asuinpaikka / kotipaikka*
verkkosivusto
pankkiyhteystiedot
puhelinnumero
Tekniset tiedot
evästeet
IP-osoite
muut analyyttiset mittarit (esim. tiedot sovelluksen kaatumisista ja sovelluksen toimintalokit, joihin voi sisältyä myös Käyttäjän toimintaa tilillään koskevia merkintöjä)
Muut tiedot
kaikki sovelluksen käyttäjätuen kanssa käyty viestinvaihto (esim. sähköpostitse, chatissa tai sovelluksessa) sekä Käyttäjän vapaaehtoiset vastaukset Palveluntarjoajan kyselyihin.
*Jos saatavilla tai jos täytät tiedot oikeushenkilön puolesta.
2.1.1 Kolmannen osapuolen kirjautumisen (Facebook/Google) kautta saadut tiedot
Kun rekisteröidyt tai kirjaudut Facebookin tai Googlen kautta, käsittelemme seuraavia tietoja:
sähköpostiosoite,
nimi / näyttönimi,
profiilikuva,
sovelluskohtainen käyttäjätunnus (app-scoped user ID, sovellustamme varten luotu yksilöllinen tunniste),
tekniset todennustiedot (esim. tokenit ja niiden vanhenemisajat).
Kun käytät Google-kirjautumista (Google Sign-In), saamme Googlen rajapintojen kautta käyttöömme erityisesti seuraavat Google-käyttäjätiedot:
Google-tilisi sähköpostiosoite
Google-tilisi perusprofiilitiedot (nimi ja, jos saatavilla, profiilikuva)
Google-käyttäjätunnuksesi / sovelluskohtainen tunniste
todennus- ja päivitystokenit, tokenien vanhenemisajat ja niihin liittyvät tekniset todennustiedot
Käytämme näitä tietoja:
todentaaksemme sinut Googlen kautta ja varmistaaksemme henkilöllisyytesi
luodaksemme uuden Zenamu-tilin tai yhdistääksemme olemassa olevan Zenamu-tilin Google-tiliisi
pitääksemme kirjautumistapasi ajan tasalla (esim. jos vaihdat Google-sähköpostialiastasi)
ylläpitääksemme kirjautumiseen ja tilisi käyttöön liittyviä tietoturva-, väärinkäytöstentorjunta- ja auditointilokeja
käyttääksemme sähköpostiosoitettasi ja nimeäsi yhteystietoinasi Zenamussa, jotta voimme lähettää sinulle sovellukseen liittyviä sähköposteja (esim. tili-ilmoitukset, järjestelmäviestit) ja, jos olet antanut siihen Zenamussa asianmukaisen suostumuksen, Alustaa koskevaa markkinointiviestintää.
Emme pääse käsiksi Gmailisi, Google Drivesi, Google Kalenterisi tai Google Kuviesi sisältöön emmekä muiden Googlen sisältöpalvelujen sisältöön.
Kun käytät Facebook-kirjautumista (Facebook Login), saamme Facebookin rajapintojen kautta käyttöömme erityisesti seuraavat Facebook-käyttäjätiedot:
Facebook-tilisi sähköpostiosoite (jos saatavilla)
nimesi / näyttönimesi
profiilikuvasi (jos saatavilla)
Facebookin sovelluskohtainen käyttäjätunnuksesi
todennustokenit, tokenien vanhenemisajat ja niihin liittyvät tekniset todennustiedot
Käytämme näitä tietoja:
todentaaksemme sinut Facebookin kautta ja varmistaaksemme henkilöllisyytesi
luodaksemme uuden Zenamu-tilin tai yhdistääksemme olemassa olevan Zenamu-tilin Facebook-tiliisi
pitääksemme kirjautumistapasi ajan tasalla
ylläpitääksemme kirjautumiseen ja käyttöön liittyviä tietoturva-, väärinkäytöstentorjunta- ja auditointilokeja
käyttääksemme sähköpostiosoitettasi ja nimeäsi yhteystietoinasi Zenamussa, jotta voimme lähettää sinulle sovellukseen liittyviä sähköposteja (esim. tili-ilmoitukset, järjestelmäviestit) ja, jos olet antanut siihen Zenamussa asianmukaisen suostumuksen, Alustaa koskevaa markkinointiviestintää.
Emme pääse käsiksi Facebookissa oleviin yksityisviesteihisi tai muuhun yksityiseen sisältöösi emmekä lue niitä.
2.1.2 Rekisteröitymisen lähdetiedot
Kun Palveluntarjoaja rekisteröityy, tallennamme sen tilin yhteyteen tiedon siitä, mitä kautta se päätyi rekisteröitymään: mainoskampanjan tai linkin parametrit (esim. utm_source, utm_campaign sekä kampanjan, mainosryhmän ja mainoksen tunnisteet), sen verkkosivuston verkkotunnuksen, jolta Palveluntarjoaja saapui (esim. hakukone), sen zenamu.com-sivuston sivun, jolta käynti alkoi, sekä käynnin kielen ja ajankohdan. Tallennamme myös mainoksen klikkaustunnisteen, jonka mainosalusta (esim. OpenAI tai Google) lisää linkkiin; Euroopan unionissa vain, jos olet antanut suostumuksesi markkinointievästeisiin.
2.2 Evästeet
Käytämme evästeitä varmistaaksemme verkkosivustomme moitteettoman toiminnan ja mitataksemme sen suorituskykyä. Evästeet ovat pieniä laitteellesi tallennettavia datatiedostoja, jotka voivat muistaa tekstimuotoisia tietoja määritellyn ajan.
Evästeemme jaetaan seuraaviin luokkiin:
Tekniset evästeet — mahdollistavat verkkosivustomme moitteettoman toiminnan, kuten sivujen näyttämisen valmistelun, valitsemasi kielen muistamisen ja kirjautumisesi suojaamisen.
Analyyttiset evästeet — keräävät anonymisoitua tietoa verkkosivuston käytöstä kehitystarkoituksiin.
Markkinointievästeet — lähettävät tietoja verkkosivuston käytöstäsi mainosalustoille, jotta mainontaa voidaan kohdentaa sinulle tai muodostaa kohdeyleisöjä.
Kattavan luettelon kaikista evästeistä löydät Alustan alatunnisteessa olevasta evästepalkista, jossa voit antaa, peruuttaa tai muokata suostumustasi niiden käyttöön.
Sosiaalisen kirjautumisen yhteydessä voidaan ladata kirjautumispalvelujen (Facebook/Google) skriptejä/SDK:ita, jotka käyttävät omia evästeitään ja tunnisteitaan turvalliseen todennukseen.
2.3 Tietojen käsittelytoimet
Rekisterinpitäjä suorittaa Käyttäjän henkilötiedoille seuraavat käsittelytoimet:
Automaattinen tallentaminen Rekisterinpitäjän palvelimille.
Järjestäminen, jäsentäminen, haku, luokittelu tai yhdistäminen Alustan analyyttistä ja tilastollista arviointia ja kehittämistä varten (järjestelmämittarit).
Sosiaalisen kirjautumisen (Google/Facebook) kautta saatujen tietojen osalta nämä toimet rajoittuvat siihen, mikä on tarpeen:
todennustietojen tallentamiseksi ja päivittämiseksi,
Google- tai Facebook-tilisi yhdistämiseksi Zenamu-käyttäjätiliisi ja
kirjautumistapahtumiin liittyvien tietoturva- ja auditointilokien ylläpitämiseksi.
3. Henkilötietojen käsittelyn tarkoitukset:
3.1. Sovelluksen toiminta
Tähän kuuluvat pääasiassa sovelluksen virheettömän toiminnan edellyttämät evästeet sekä sähköpostiosoite, jota tarvitaan sovellukseen kirjautumiseen.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta — käsittely on tarpeen sinun ja Ylläpitäjän välisen sopimuksen täytäntöön panemiseksi (käyttäjätilin ja siihen liittyvien Alustan toimintojen tarjoaminen).
3.1a Henkilöllisyyden varmentaminen ja tilien yhdistäminen (Facebook/Google)
Rekisteröitymisen/kirjautumisen mahdollistaminen, käyttäjätilin luominen tai yhdistäminen, tietoturvatarkistusten tekeminen ja auditointilokien ylläpitäminen.
Kun valitset kirjautumisen Googlella, käytämme kohdassa 2.1.1 kuvattuja Google-käyttäjätietoja erityisesti:
todentaaksemme sinut Googlen kautta ja varmistaaksemme henkilöllisyytesi,
luodaksemme Zenamu-käyttäjätilin tai yhdistääksemme sen Google-tiliisi
pitääksemme kirjautumistapasi ajan tasalla
ylläpitääksemme kirjautumiseen ja käyttöön liittyviä tietoturva- ja auditointilokeja
täyttääksemme ja pitääksemme ajan tasalla yhteystietosi Zenamussa, jotta voimme lähettää sinulle sovellukseen liittyviä sähköposteja ja, jos olet antanut siihen suostumuksesi, markkinointiviestintää.
Emme käytä Google-käyttäjätietoja markkinointi- tai mainosprofiilien luomiseen kolmansille osapuolille, emme lue minkään Google-palvelun (kuten Gmailin, Driven tai Kalenterin) sisältöä emmekä käytä Google-käyttäjätietoja yksilölliseen tai kiinnostuksen kohteisiin perustuvaan mainontaan.
Google-käyttäjätietoja ei käytetä mihinkään muihin tarkoituksiin kuin niihin, jotka on nimenomaisesti kuvattu tässä tietosuojakäytännössä.
Kun valitset kirjautumisen Facebookilla, käytämme kohdassa 2.1.1 kuvattuja Facebook-käyttäjätietoja erityisesti:
todentaaksemme sinut Facebookin kautta ja varmistaaksemme henkilöllisyytesi
luodaksemme Zenamu-käyttäjätilin tai yhdistääksemme sen Facebook-tiliisi
pitääksemme kirjautumistapasi ajan tasalla
ylläpitääksemme kirjautumiseen ja käyttöön liittyviä tietoturva- ja auditointilokeja
täyttääksemme ja pitääksemme ajan tasalla yhteystietosi Zenamussa, jotta voimme lähettää sinulle sovellukseen liittyviä sähköposteja ja, jos olet antanut siihen suostumuksesi, markkinointiviestintää.
Emme käytä Facebook-käyttäjätietoja markkinointi- tai mainosprofiilien luomiseen kolmansille osapuolille emmekä yksilölliseen tai kiinnostuksen kohteisiin perustuvaan mainontaan.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) tilin luomisen/yhdistämisen ja kirjautumisen mahdollistamisen osalta; GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu) tietoturva- ja auditointilokien sekä väärinkäytösten torjunnan osalta.
3.2. Palveluntarjoajan kanssa tehdyn sopimuksen täytäntöönpano
Tähän kuuluvat sopimuksen tekeminen, viestintä Palveluntarjoajan kanssa sekä verotositteiden laatiminen ja kirjaaminen.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano); laskutuksen ja verokirjanpidon osalta myös GDPR:n 6 artiklan 1 kohdan c alakohta (Tšekin arvonlisävero- ja kirjanpitolainsäädäntöön perustuvan lakisääteisen velvoitteen noudattaminen).
3.3. Tiedotustarkoitukset
Tähän kuuluvat Alustan toimintaan liittyvät tiedottavat sähköposti- ja puhelinviestit, kuten ilmoitukset krediittien ja sarjakorttien vanhenemisesta, paketin voimassaolon päättymisestä, käyttöehtojen muutoksista ja järjestelmäpäivityksistä, sekä muut poikkeustilanteita koskevat tiedotteet, jotka eivät liity markkinointiviestintään.
Nämä viestit voidaan lähettää yhteyssähköpostiosoitteeseen, jonka olet antanut suoraan Zenamussa tai sosiaalisen kirjautumisen palvelujen (Facebook/Google) kautta.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu asianmukaiseen asiakasviestintään Alustan toiminnasta ja olennaisista muutoksista); sopimuksen täytäntöönpanon osalta myös GDPR:n 6 artiklan 1 kohdan b alakohta.
3.4. Tekniset ja analyyttiset tarkoitukset
Tähän kuuluvat evästeet, IP-osoite ja muut verkossa käytettävät tekniset tunnisteet sekä liikennetiedot, joita käytetään analyyttiseen käsittelyyn itse Alustan kehittämiseksi.
Kokeilujakson aikana (TRIAL-paketti) tallennamme lisäksi käyttöliittymän käyttöistuntoja (ns. session recordings) Alustan hallintanäkymässä ymmärtääksemme, missä käyttäjät juuttuvat, ja kehittääksemme Alustaa. Arkaluonteiset kentät (asiakkaiden nimet, sähköpostiosoitteet, puhelinnumerot, salasanat, maksutiedot) peitetään tallenteissa aina. Tallennuksen voi poistaa käytöstä milloin tahansa sovelluksessa kohdassa Käyttäjätili → Yksityisyys ja analytiikka. Tallennus päättyy automaattisesti, kun kokeilujakso päättyy tai tili siirtyy maksulliseen pakettiin.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu Alustan turvallisuuden ja vakauden varmistamiseen) teknisten lokien, IP-osoitteiden ja anonymisoitujen liikennetietojen osalta; GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus) analyyttisten evästeiden ja markkinointievästeiden sekä istuntotallenteiden osalta. Suostumus kerätään Alustan alatunnisteessa olevan evästepalkin kautta.
3.4a Markkinointimme tehokkuuden mittaaminen
Käytämme rekisteröitymisen lähdetietoja (kohta 2.1.2) arvioidaksemme, mitkä kampanjamme ja kanavamme (esim. mainokset, hakukoneet tai suosittelut) tuovat uusia Palveluntarjoajia, ja päättääksemme, mihin markkinointimme kohdistamme. Emme luovuta näitä tietoja mainosalustoille tai muille kolmansille osapuolille niiden omiin tarkoituksiin; niitä käsittelevät vain kohdassa 4 luetellut käsittelijämme (esim. hosting-palvelumme tarjoaja tai sisäinen viestintätyökalu, johon saamme ilmoitukset uusista rekisteröitymisistä ja tilauksista). Emme käytä niitä profilointiin emmekä tiliäsi koskeviin päätöksiin.
Jotta myös myöhemmällä käynnillä tehty rekisteröityminen lasketaan mukaan, zenamu.com-sivuston zenamu_acq-eväste voi muistaa käynnin lähteen 90 päivän ajan. Euroopan unionissa tallennamme sen vain, jos olet antanut suostumuksesi analyyttisiin evästeisiin.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu oman markkinointimme tehokkuuden mittaamiseen) rekisteröitymisen lähdetietojen osalta; GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus) zenamu_acq-evästeen ja mainoksen klikkaustunnisteen osalta.
3.5. Markkinointiviestinnän lähettäminen
Käyttäjille, jotka ovat antaneet Alustalla nimenomaisen suostumuksensa markkinointiviestinnän vastaanottamiseen, lähetetään markkinointisisältöä, kuten uutiskirjeitä. Viestit voidaan lähettää sähköpostiosoitteeseen, jonka olet antanut suoraan Zenamussa, tai sosiaalisen kirjautumisen (Facebook/Google) kautta saatuun sähköpostiosoitteeseen.
Voit perua markkinointiviestinnän tilauksen milloin tahansa suoraan sovelluksessa tai yhteydenottolomakkeemme kautta.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta — nimenomainen ja erillinen suostumuksesi, jonka voit peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
3.6 Automaattiset päätökset
Emme tee GDPR:n 22 artiklassa tarkoitettuja automaattisia yksittäispäätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi. Kaikki tiliäsi koskevat olennaiset päätökset (esim. käytön rajoittaminen tai tilin lopettaminen) tekee henkilöstömme.
4. Henkilötietojen vastaanottajat (rekisterinpitäjän alihankkijat)
4.1
Käyttäjä on tietoinen siitä, että Zenamu-alustaa ylläpidetään konesalissa sijaitsevilla palvelimilla ja että henkilötietojen käsittelyyn osallistuu yrityksiä, jotka on lueteltu sivulla Alihankkijoiden luettelo.
Meta Platforms (Facebook) ja Google toimivat itsenäisinä rekisterinpitäjinä niille antamiesi tietojen osalta. Käsittelyyn voi liittyä tietojen siirtoja ETA-alueen ulkopuolelle; tällöin käytämme vakiosopimuslausekkeita (SCC) ja muita asianmukaisia suojatoimia.
PostHog Inc. (osoite 2261 Market Street #4008, San Francisco, CA, USA) toimii henkilötietojen käsittelijänä tuoteanalytiikkaa ja istuntojen tallennusta varten kohdassa 3.4 kuvatulla tavalla. Tiedot säilytetään yksinomaan Euroopan unionissa (Frankfurt), eikä niitä siirretä ETA-alueen ulkopuolelle.
4.2
Rekisterinpitäjällä on oikeus ilman Käyttäjän ennakkosuostumusta ottaa henkilötietojen käsittelyyn mukaan muu hosting-, pilvi- tai muiden palvelujen toimittaja niin sanottuna toisena käsittelijänä tai korvata nykyiset yritykset toisella toimittajalla.
Tällöin Käyttäjälle ilmoitetaan muutoksesta asianomaisella verkkosivustolla, ja Käyttäjille, jotka ovat itse Palveluntarjoajia tietojenkäsittelysopimuksen perusteella, myös sähköpostitse.
4.3 Sosiaalisen kirjautumisen tietojen jakaminen (Google / Facebook)
Emme myy tai vuokraa sosiaalisen kirjautumisen tietoja (Google- tai Facebook-käyttäjätietoja) kolmansille osapuolille.
Emme jaa näitä tietoja kolmansille osapuolille muutoin kuin seuraavissa rajatuissa tilanteissa:
infrastruktuuri-, hosting-, todennus- ja sähköpostinjakelu- / uutiskirjepalvelujen tarjoajillemme, jotka käsittelevät näitä tietoja yksinomaan puolestamme (esimerkiksi sovellukseen liittyvien tai, jos olet antanut siihen suostumuksesi, markkinointisähköpostien lähettämiseksi) ja kirjallisten tietojenkäsittelysopimusten nojalla, jotka velvoittavat ne suojaamaan tiedot ja noudattamaan ohjeitamme
kun laki, tuomioistuimen päätös tai valvontaviranomaisen vaatimus velvoittaa meidät siihen.
Tähän voi kuulua sähköpostiosoitteesi ja nimesi jakaminen (myös silloin, kun ne on saatu Google-kirjautumisen tai Facebook-kirjautumisen kautta) sähköpostipalvelujen tarjoajillemme kohdissa 3.3 ja 3.5 kuvatun viestinnän toimittamiseksi.
Emme luovuta sosiaalisen kirjautumisen tietoja mainostajille emmekä käytä niitä kohdennettuun mainontaan, mainonnan mittaamiseen tai kohdeyleisöjen muodostamiseen.
5. Tietojen käsittelyn aika ja paikka
5.1 Käsittelypaikka ja kansainväliset siirrot
Henkilötietoja käsitellään ensisijaisesti Euroopan unionin jäsenvaltioissa. Tietyissä tapauksissa siirrämme valittuja tietoja Euroopan talousalueen ulkopuolelle sijoittautuneille käsittelijöillemme tai itsenäisille rekisterinpitäjille (erityisesti Yhdysvaltoihin — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom ja Cloudflare; Meta ja Google toimivat itsenäisinä rekisterinpitäjinä). Näissä siirroissa käytämme GDPR:n 46 artiklan mukaisia asianmukaisia suojatoimia:
komission täytäntöönpanopäätöksellä (EU) 2021/914 hyväksytyt vakiosopimuslausekkeet (SCC);
jos käsittelijä on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti, komission tietosuojan riittävyyttä koskeva päätös (EU) 2023/1795;
täydentävät tekniset ja organisatoriset toimenpiteet, erityisesti tietojen salaus siirron aikana (HTTPS/TLS) ja tallennettuna, tietojen minimointi ja käyttötarkoituksen sopimusperusteinen rajaaminen.
PostHog Inc. käsittelee tietojamme yksinomaan Euroopan unionissa (Frankfurt) sijaitsevilla palvelimilla; tietoja ei siirretä ETA-alueen ulkopuolelle.
5.2 Tietojen säilyttäminen
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen kohdassa 3 mainittujen tarkoitusten toteuttamiseksi. Tietoluokkakohtaiset säilytysajat:
Käyttäjätilin tiedot (nimi, sähköpostiosoite, profiili, käyttäjäasetukset): tilin voimassaoloajan ja 30 päivää sen poistamisen jälkeen, jonka aikana tiedot poistetaan teknisesti varmuuskopiojärjestelmistä;
Laskutus- ja verotositteet: 10 vuotta sen verokauden päättymisestä, jonka aikana suoritus tapahtui, Tšekin arvonlisäverolain 35 §:n sekä Tšekin kirjanpitolain 31 ja 32 §:n mukaisesti;
Maksu- ja sopimustiedot: velvoitteiden selvittämiseen tarvittavan ajan sekä lakisääteisen vanhentumisajan (yleensä 3 vuotta, sopimusten osalta enintään 10 vuotta);
Asiakastukiviestintä: 3 vuotta viimeisestä yhteydenotosta asianmukaisen suorituksen osoittamiseksi;
Markkinointisuostumus ja uutiskirjetiedot: suostumuksen peruuttamiseen asti tai enintään 5 vuotta, jos tietoja ei käytetä aktiivisesti;
Evästeet: evästepalkin asetusten mukaisesti, enintään 13 kuukautta (analyyttiset evästeet ja markkinointievästeet);
Istuntotallenteet (PostHog): enintään 30 päivää (ilmaistaso) tai sovelluksessa asetetun ajan, kuitenkin enintään 12 kuukautta;
Rekisteröitymisen lähdetiedot: Palveluntarjoajan tilin voimassaoloajan; mainoksen klikkaustunniste poistetaan 90 päivän kuluttua rekisteröitymisestä;
Toiminta- ja virhelokit (Sentry, Grafana): yleensä 90 päivää;
Tilin poistamista ja suostumuksia koskevat auditointitiedot: 3 vuotta GDPR:n noudattamisen osoittamiseksi.
Sovellettavan säilytysajan päätyttyä tiedot joko anonymisoidaan pysyvästi tai poistetaan peruuttamattomasti. Jos oikeudenkäynti tai hallinnollinen menettely on vireillä, säilytysaikaa voidaan jatkaa, kunnes menettely on lainvoimaisesti päättynyt.
Säilytämme sosiaaliseen kirjautumiseen tarvittavat tiedot (esim. sovelluskohtaisen tunnisteen ja tekniset tokenit) niin kauan kuin tilisi on yhdistetty sosiaalisen kirjautumisen palveluun, minkä jälkeen poistamme ne tai irrotamme ne profiilistasi.
Sosiaalisen kirjautumisen tietoihin (Google ja Facebook) sovellamme seuraavia säilytys- ja poistosääntöjä:
säilytämme näitä tietoja vain niin kauan kuin Zenamu-tilisi on aktiivinen ja yhdistetty Google- tai Facebook-tiliisi, ja vain tässä tietosuojakäytännössä kuvattuihin tarkoituksiin;
kun irrotat Google- tai Facebook-tilisi Zenamusta (ks. kohta 6.2) tai pyydät tilisi poistamista (ks. kohta 6.3), poistamme tai anonymisoimme peruuttamattomasti tallentamamme sosiaalisen kirjautumisen tiedot ja niihin liittyvät todennustokenit, paitsi jos laki edellyttää tiettyjen tietojen säilyttämistä (esim. kirjanpitoa varten);
voit myös peruuttaa Zenamun käyttöoikeuden Google-tilisi tai Facebook-tilisi asetuksissa. Peruuttamisen jälkeen emme voi enää saada uusia tietoja kyseisten rajapintojen kautta ja käytämme vain Zenamu-tilillesi jääneitä tietoja, kunnes muokkaat niitä tai pyydät niiden poistamista.
Kaikissa tapauksissa tietoja säilytetään vain niin kauan kuin on tarpeen edellä kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteidemme noudattamiseksi.
5.3 Tietojen tallentaminen ja suojaaminen
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme henkilötietosi, myös sosiaalisen kirjautumisen tiedot (Google- ja Facebook-käyttäjätiedot), luvattomalta tai lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta. Näitä toimenpiteitä ovat erityisesti:
henkilötietojen käyttöoikeuden rajaaminen vain niille työntekijöille ja sopimuskumppaneille, jotka tarvitsevat tietoja tehtäviensä hoitamiseen ja joita sitoo salassapitovelvollisuus;
alan standardien mukaisten suojausmenetelmien, kuten salattujen yhteyksien (HTTPS/TLS), käyttäminen siirrettävien tietojen suojaamiseen;
käyttöoikeuksien hallinnan, lokien keräämisen ja valvonnan ylläpitäminen mahdollisten tietoturvapoikkeamien havaitsemiseksi ja niihin reagoimiseksi;
tietoturvatoimenpiteidemme ja käsittelijöiden kanssa tehtyjen sopimusten säännöllinen tarkistaminen riittävän suojan tason varmistamiseksi.
Vaikka minkään järjestelmän ei voida taata olevan 100-prosenttisesti turvallinen, pyrimme suojaamaan tietosi toimenpiteillä, jotka ovat asianmukaisia käsittelemiemme tietojen luonteeseen ja arkaluonteisuuteen nähden.
6. Käyttäjän oikeudet
6.1 Oikeus saada pääsy tietoihin
Jokaisella sovelluksen Käyttäjällä on oikeus saada pääsy henkilötietoihinsa.
6.2 Oikeus tietojen muokkaamiseen
Alustan Käyttäjällä on oikeus muokata henkilötietojaan. Tämän voi tehdä Alustalla tai yhteydenottolomakkeemme kautta.
Sosiaalisten tilien irrottaminen
Voit irrottaa Facebook-/Google-yhteyden milloin tahansa kohdassa Käyttäjätili. Irrottaminen poistaa vain tämän kirjautumistavan, eikä se poista tiliäsi tai tietojasi.
Kun irrotat Google- tai Facebook-tilisi, lopetamme kyseisten sosiaalisen kirjautumisen tietojen käytön kirjautumisessa ja poistamme tai mitätöimme tallennetut todennustokenit. Yhteyssähköpostiosoitteesi ja nimesi voivat jäädä Zenamu-profiiliisi, ja niitä voidaan edelleen käyttää sovellukseen liittyvään viestintään ja, jos olet antanut siihen suostumuksesi, markkinointisähköposteihin, kunnes muokkaat niitä tai pyydät tilisi poistamista.
Jos haluat poistaa kaikki tiedot, myös sosiaalisen kirjautumisen tiedot, voit pyytää koko tilin poistamista kohdan 6.3 mukaisesti.
6.3 Oikeus tietojen poistamiseen
Jokaisella Käyttäjällä on oikeus pyytää kaikkien henkilötietojensa poistamista. Tämän voi tehdä yhteydenottolomakkeemme kautta.
Rekisterinpitäjä sitoutuu poistamaan ilman aiheetonta viivytystä kaikki Käyttäjää koskevat tiedot, jotka on saatu Alustan käytön aikana.
Tämä oikeus tietojen poistamiseen koskee myös kirjautumispalvelujen kautta saatuja sosiaalisen kirjautumisen tietoja (Google- ja Facebook-käyttäjätietoja). Pyynnöstäsi poistamme nämä tiedot lukuun ottamatta tietoja, joiden säilyttämistä sovellettava laki edellyttää.
6.4 Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus pyytää, että rajoitamme henkilötietojesi käsittelyä (GDPR:n 18 artikla), erityisesti kun:
kiistät tietojen paikkansapitävyyden, siksi ajaksi, kun tarkistamme ne;
käsittely on lainvastaista ja vastustat tietojen poistamista ja pyydät sen sijaan käsittelyn rajoittamista;
emme enää tarvitse tietoja käsittelyn tarkoituksiin, mutta tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi;
olet vastustanut käsittelyä (ks. 6.6), ja odotetaan sen tarkistamista, syrjäyttävätkö oikeutetut perusteemme sinun perusteesi.
6.5 Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus (GDPR:n 20 artikla) saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (kuten JSON tai CSV) ja siirtää ne toiselle rekisterinpitäjälle. Voit lähettää pyynnön yhteydenottolomakkeemme kautta. Tämä oikeus koskee vain tietoja, joita käsitellään automaattisesti suostumuksen tai sopimuksen täytäntöönpanon perusteella.
6.6 Vastustamisoikeus
Sinulla on oikeus (GDPR:n 21 artikla) milloin tahansa vastustaa sellaista henkilötietojesi käsittelyä, joka perustuu Rekisterinpitäjän oikeutettuun etuun. Lopetamme käsittelyn, ellemme osoita, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi, tai ellemme tarvitse tietoja oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Suoramarkkinointia varten tapahtuvaa käsittelyä (uutiskirjeet, markkinointiviestintä) sinulla on oikeus vastustaa milloin tahansa ja perusteluja esittämättä. Tällöin lopetamme tietojesi käsittelyn tähän tarkoitukseen. Voit perua tilauksen suoraan sovelluksessa tai minkä tahansa markkinointisähköpostin linkin kautta.
6.7 Oikeus peruuttaa suostumus
Kun käsittely perustuu suostumukseesi (esim. markkinointi, analyyttiset evästeet ja markkinointievästeet, istuntotallenteet), sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit peruuttaa suostumuksesi seuraavasti:
Evästeet ja istuntotallenteet — Alustan alatunnisteessa olevan evästepalkin kautta (Evästeasetukset) tai kohdassa Käyttäjätili → Yksityisyys ja analytiikka;
Markkinointiviestintä — minkä tahansa markkinointisähköpostin alatunnisteessa olevan linkin kautta tai tilisi asetuksissa;
Muut suostumukset — yhteydenottolomakkeemme kautta.
6.8 Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että Ylläpitäjän suorittama henkilötietojesi käsittely rikkoo GDPR:ää tai henkilötietojen käsittelystä annettua Tšekin lakia, sinulla on oikeus tehdä valitus Tšekin tietosuojaviranomaiselle (Úřad pro ochranu osobních údajů):
Osoite: Pplk. Sochora 27, 170 00 Praha 7, Tšekki
Puhelin: +420 234 665 111
Sähköposti: [email protected]
Verkkosivusto: www.uoou.cz
Ennen valituksen tekemistä pyydämme, että otat ensin yhteyttä meihin yhteydenottolomakkeemme kautta — useimmat tilanteet voidaan ratkaista suoraan ja nopeammin.
6.9 Pyyntöjen käsittely
Käsittelemme oikeuksien käyttämistä koskevat pyynnöt ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Tätä määräaikaa voidaan pidentää enintään kahdella kuukaudella, jos pyynnöt ovat monimutkaisia tai niitä on paljon, ja ilmoitamme sinulle tällöin pidentämisestä. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi.
7. Loppumääräykset
7.1
Kaikkiin henkilötietojen käsittelyyn liittyviin oikeussuhteisiin sovelletaan Tšekin tasavallan lakia riippumatta siitä, mistä tietoihin on päästy käsiksi. Jos tämä tietosuojakäytäntö on saatavilla useana kieliversiona ja niiden välillä on ristiriitoja, tšekinkielinen versio on ratkaiseva.
Tšekin tuomioistuimet ovat toimivaltaisia ratkaisemaan kaikki Käyttäjän ja Rekisterinpitäjän väliset yksityisyyden suojaan liittyvät riidat.
7.2
Käyttäjät, jotka rekisteröitymällä Alustalle antavat henkilötietonsa sopimuksen tekemiseksi Rekisterinpitäjän kanssa tai antavat suostumuksen henkilötietojen käsittelyyn, tekevät sen vapaaehtoisesti ja omasta puolestaan, eikä Rekisterinpitäjä ohjaa heidän toimintaansa millään tavalla.
7.3
Rekisterinpitäjä voi muuttaa tai täydentää tätä tietosuojakäytäntöä. Voimassa oleva versio on aina saatavilla Alustalla, jossa jokainen Käyttäjä pääsee siihen helposti. Ilmoitamme Käyttäjille olennaisista muutoksista yleensä 30 päivää etukäteen sähköpostitse Zenamu-tiliin liitettyyn osoitteeseen.
Muutokset, jotka koskevat suostumukseesi perustuvaa käsittelyä (erityisesti markkinointi, analyyttiset evästeet ja markkinointievästeet sekä istuntotallenteet), edellyttävät uutta nimenomaista vahvistustasi sovelluksessa tai evästepalkin kautta. Emme laajenna suostumukseen perustuvaa käsittelyä ilman tätä uutta suostumusta. Kun muutokset koskevat sopimuksen täytäntöönpanoon, lakisääteiseen velvoitteeseen tai oikeutettuun etuun perustuvaa käsittelyä, otat muutokset tiedoksi jatkamalla sovelluksen käyttöä; jos et hyväksy niitä, sinulla on oikeus lopettaa tilisi yleisten käyttöehtojen mukaisesti.
7.4
Käyttäjä voi peruuttaa suostumuksensa milloin tahansa (ks. kohta 6.7). Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
7.5
Tämä tietosuojakäytäntö tulee voimaan 25.5.2026, ja se korvaa 17.11.2025 päivätyn aiemman version.
