Tietosuojaseloste

Rekisterinpitäjä ja tietosuojayhteyshenkilö

Amed Bozo, joka toimii nimellä ChannelCockpit, on rekisterinpitäjä tässä kuvatulle omiin tarkoituksiimme tehtävälle käsittelylle. Ota tietosuoja-asioissa suoraan yhteyttä palveluntarjoajaan osoitteessa support@channelcockpit.app, myös EU:n ulkopuolisen sovellettavan tietosuojalainsäädännön mukaisissa pyynnöissä.

Seloste kattaa verkkosivuston, sovelluksen, tilauksen ja tuen. Kun hallitsemme sisältöä ja tietoja asiakkaan ohjeiden mukaan, asiakas määrittää tarkoitukset ja me toimimme henkilötietojen käsittelijänä henkilötietojen käsittelysopimuksemme nojalla. Sosiaaliset alustat ja maksupalveluntarjoajat käsittelevät tiettyjä tietoja myös omiin tarkoituksiinsa.

Palveluntarjoaja toimii myös henkilötietojen suojelusta vastaavana henkilönä Québecissä, Uuden-Seelannin lain mukaisena tietosuojavastaavana ja Singaporen lain mukaisena tietosuojavastaavana, kun näitä sääntöjä sovelletaan. Yhteystieto: support@channelcockpit.app. Nämä tehtävät eivät tarkoita, että GDPR:n 37 artiklan mukainen erillinen tietosuojavastaava olisi nimitetty.

Vastaanottamamme tiedot

• Tili: sähköpostiosoite, sisäinen käyttäjätunniste, vapaaehtoinen näyttönimi, kirjautumis- ja turvallisuustiedot, asetukset sekä tosiasiallisesti annettujen sopimus- ja täysi-ikäisyysvahvistusten ajankohta ja versio.
• Yhteydet: alustojen ja tilien tunnisteet, profiilin nimi ja kuva, myönnetyt oikeudet, salatut tunnistetiedot ja yhteyden tila. Ne saadaan alustalla hyväksymäsi yhteyden kautta; et syötä alustan salasanaa ChannelCockpitiin.
• Analytiikka: saatavilla olevat profiili-, julkaisu- ja videomittarit, aikaleimat, otsikot, julkiset näyttötiedot ja ajan kuluessa tallennetut muutokset.
• Julkaiseminen: ladatut kuvat ja videot, luonnokset, teksti, muotoiluasetukset, kohdetilit, ajastetut ajat sekä toimitus- tai virhetila.
• Vuorovaikutus: tuetut kommentit, vastaukset ja viestit, mukaan lukien teksti, alustatunnisteet, lähettäjän näyttötiedot, aikaleimat sekä tarpeelliset keskustelu- tai liitemetatiedot. Meta-viestien liitetiedostoja ei kopioida erilliseen viestiarkistoon.
• Maksaminen: asiakas- ja tilausviitteet, tilauspaketti, maksu- ja irtisanomistila, laskutuskaudet, käyttö sekä rajatut tiedot toistuvien kokeilujen estämiseksi. Stripe/Link kerää maksu- ja laskutiedot. Sisällytämme tarvittavan asiakkaan nimen, laskutusosoitteen, summat ja sopimuspäivämäärät suojattuihin sopimustietoihin, kun pakolliset vahvistukset sitä edellyttävät. Emme tallenna kokonaisia korttinumeroita.
• Yhteydenotto ja toiminta: viestisi, yhteysosoite, sopimusviite ja tarvittaessa nimi; pyyntöjen ja vastaanottovahvistusten tiedot; tekniset yhteys-, turvallisuus- ja virhetiedot, kuten IP-osoite, selaintiedot ja aikaleimat.

Sisältö voi sisältää tietoja muista ihmisistä, kuten kommentoijista, keskustelijoista tai mediassa näkyvistä henkilöistä. Asiakkaat saavat antaa meille tietoja vain lainmukaista käsittelyä varten. Palvelua ei ole suunniteltu erityisen arkaluonteisten tietojen, kuten terveystietojen, tarkoitukselliseen käsittelyyn. Älä sisällytä niitä tukipyyntöihin, ellei se ole välttämätöntä.

Tarkoitukset ja oikeusperusteet

• Tili ja sopimus: kirjautumista, tilausta, pyydettyjä alustaominaisuuksia, sopimustukea ja päättämistä koskevia tietoja käsitellään, kun se on tarpeen sopimuksen täyttämiseksi tai pyynnöstäsi ennen sopimusta tehtäviä toimia varten (GDPR:n 6 artiklan 1 kohdan b alakohta).
• Turvallisuus ja luotettava toiminta: väärinkäytön ehkäisy, vianmääritys, rajatut tekniset lokit ja toistuvien kokeilujen estäminen palvelevat oikeutettua etuamme turvalliseen, kohtuuhintaiseen ja toimivaan palveluun (6 artiklan 1 kohdan f alakohta). Rajaamme sisällön, pääsyn ja säilytyksen kunkin tarkoituksen mukaan.
• Lakisääteiset velvoitteet: vero- ja kirjanpitotiedot, pakolliset kuluttajavahvistukset, tietosuojapyynnöt ja sitovat viranomaisvaatimukset käsitellään lain noudattamiseksi (6 artiklan 1 kohdan c alakohta). Oikeusvaateen laatiminen tai puolustaminen voi perustua myös 6 artiklan 1 kohdan f alakohtaan.
• Vapaaehtoinen suostumus: kun suostumus vaaditaan, pyydämme sen erikseen (6 artiklan 1 kohdan a alakohta). Alustan valtuutus ohjaa teknistä pääsyä; se ei automaattisesti korvaa kaikkia tietosuojalain vaatimia perusteita.
• Asiakkaan ohjaamat tiedot: asiakas määrittää sisältönsä käsittelyn oikeusperusteen. Käsittelemme näitä tietoja vain sovitun palvelun tarjoamiseksi ja dokumentoitujen ohjeiden noudattamiseksi.

Välttämättömät tili-, yhteys- ja maksutiedot tarvitaan kyseiseen palveluun; ilman niitä emme ehkä voi tarjota sitä. Vapaaehtoiset tiedot pysyvät vapaaehtoisina. Emme tee GDPR:n 22 artiklan mukaisia yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia. Voit pyytää meitä arvioimaan teknisen turvallisuus- tai käyttörajoituksen uudelleen.

Kun muuta tietosuojalainsäädäntöä sovelletaan, tukeudumme tarvittaessa aitoon, tietoon perustuvaan suostumukseen tai tosiasiallisesti sovellettavaan lakisääteiseen poikkeukseen. GDPR:n oikeusperuste ei korvaa toisen lain vaatimaa suostumusta. Selitämme olennaiset tarkoitukset ja vastaanottajat ennen kyseistä keruuta emmekä lisää uusia vapaaehtoisia tarkoituksia hiljaisesti.

Verkkosivusto, selaintallennus ja väärinkäytön esto

Teknisiä yhteystietoja käsitellään verkkosivuston toimittamiseksi ja suojaamiseksi. Sivusto tallentaa näyttö- ja kieliasetukset paikallisesti selaimeesi. Sovellus käyttää paikallisia asetuksia ja Firebase-istuntotietoja, jotka tarvitaan kirjautuneena pitämiseen. Voit poistaa paikalliset tiedot tai kirjautua ulos; tämä voi poistaa asetukset ja istunnon.

Suojatut sovelluspyynnöt käyttävät Firebase App Checkiä ja Google reCAPTCHAa. Google saa teknisiä laite-, selain- ja pyyntötietoja väärinkäytön havaitsemiseksi. Osa profiili- ja esikatselukuvista voi latautua suoraan alustojen CDN-verkoista, jotka saavat yhteystietoja. Emme käytä mainosseurantaa emmekä luo mainosprofiileja. Pyytämäsi palvelun kannalta ehdottoman välttämätön tallennus tai pääsy perustuu sovellettavaan välttämättömän palvelun poikkeukseen, mukaan lukien Saksan TDDDG:n 25 §:n 2 momentti; tämä seloste ei korvaa muuta vaadittavaa suostumusta.

Käytettäessä kolmansien osapuolten palveluja, kuten Googlea ja suoraan ladattuja alustojen CDN-verkkoja, ne saavat yhteystietoja ja voivat yhdistää niitä muihin tietoihin omien tietosuojailmoitustensa mukaan. Emme ota käyttöön omaa sivustojen välistä mainosanalytiikkaa. Näiden tarjoajien itsenäiseen käsittelyyn sovelletaan niiden ehtoja ja omia asetuksiasi niissä; mainosseurannan puuttuminen meiltä ei tarkoita, ettei mikään kolmas osapuoli voisi yhdistää toimintaa eri palveluissa.

Yhdistetyt alustat

Valitset alustat ja myönnät oikeudet niissä. Käytämme kyseiseen ominaisuuteen tarvittavia saatavilla olevia tietoja. Julkaisut, vastaukset ja viestit lähetetään valitulle alustalle hyväksyntäsi jälkeen. Alustojen ylläpitäjät käsittelevät tietoja omien ehtojensa ja tietosuojailmoitustensa mukaisesti:

• Google/YouTube: Googlen tietosuojakäytäntö ja YouTuben käyttöehdot.
• TikTok: TikTokin tietosuojakäytäntö.
• Instagram/Facebook: Metan tietosuojakäytäntö.

Googlen käyttäjätietoja käytetään vain odottamiisi ja valtuuttamiisi sovellusominaisuuksiin. Emme myy niitä tai käytä niitä mainontaan tai tekoälymallien koulutukseen. Siirrot rajoittuvat siihen, mikä on sallittua näitä ominaisuuksia, ohjeitasi, turvallisuutta tai lakisääteisiä velvoitteita varten. Ihmisillä on pääsy vain silloin, kun se on tarpeen ja sallittua, esimerkiksi luvallasi tiettyä tukitapausta varten. Google-rajapinnoista saatujen tietojen käyttö ja siirto noudattavat Google API Services User Data Policy -käytäntöä, mukaan lukien sen rajoitetun käytön vaatimukset (Limited Use).

Voit katkaista alustayhteydet sovelluksessa ja peruuttaa valtuutukset tarjoajan luona. Lisätietoja on sivulla Tietojen poistaminen.

Palveluntarjoajat ja muut vastaanottajat

Käytämme seuraavia tarjoajia toimintaan ja viestintään. Ne saavat vain tehtävänsä edellyttämät tiedot; puolestamme toimiessaan niitä sitovat henkilötietojen käsittelyehdot.

Stripe ja Sold through Link käsittelevät maksu-, laskutus-, petostentorjunta- ja tarvittaessa verotietoja omien tehtäviensä mukaisesti. Ne toimivat tiettyjen velvoitteiden osalta itsenäisesti eivätkä ole yleisesti kaiken sovellussisällön alikäsittelijöitä. Katso Stripen tietosuojakäytäntö ja Linkin tietosuojakäytäntö.

Vastaanottajia voivat olla myös yhdistämäsi sosiaaliset alustat, tarpeelliset oikeus- tai veroneuvojat sekä toimivaltaiset viranomaiset oikeusperusteen ollessa olemassa. Emme myy henkilötietoja tai jaa niitä kolmansien osapuolten käyttäytymiseen perustuvaan mainontaan.

Kansainvälinen käsittely

Sovelluksen tietokanta on Saksassa ja yksityinen R2-media käyttää EU:n lainkäyttöaluetta. Tämä ei tarkoita, että kaikki tiedot pysyisivät yksinomaan EU:ssa. Tunnistaminen, maailmanlaajuiset verkot, tuki, sähköposti ja tietyt tarjoajien lokit voivat koskea Yhdysvaltoja ja muita maita.

Siirrot ETA:sta toiseen maahan edellyttävät sovellettavaa tietosuojan riittävyyttä koskevaa päätöstä tai asianmukaisia suojatoimia, erityisesti EU:n vakiosopimuslausekkeita ja tarvittavia lisätoimia. EU:n ja Yhdysvaltojen tietosuojakehystä voidaan käyttää vain sertifioidulle vastaanottajalle ja sertifioinnin kattamalle siirrolle. Linkitetyt tarjoajaehdot selittävät niiden siirtosuojatoimet. Voit pyytää meiltä tietoja ja kopion asiaankuuluvista suojatoimista, ottaen huomioon luottamuksellisten liiketoiminta- ja kolmansien osapuolten tietojen suojan. Vastaanottajamaan viranomaisten lainmukaista pääsyä ei voida suojatoimista huolimatta täysin sulkea pois.

Kun Uuden-Seelannin, Singaporen, Australian, Kanadan tai Sveitsin tietosuojalakia sovelletaan, arvioimme myös sen omat ulkomailla käsittelyn ehdot, mukaan lukien todellisen käsittelyroolin, vaaditut sopimusvelvoitteet, vastaavat suojatoimet ja mahdollisen pakollisen dokumentoidun vaikutustenarvioinnin. Pelkkää GDPR:n noudattamista ei pidetä kaikkien paikallisten siirtosääntöjen automaattisena täyttymisenä.

Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin niiden tarkoitus edellyttää tai laki vaatii. Seuraavat ajat ja perusteet soveltuvat:

• Tilin tiedot, yhteydet, luonnokset ja yksityinen media säilytetään yleensä aktiivista käyttöä varten; poistaminen tai yhteyden katkaiseminen käynnistää asiaankuuluvan siivouksen. Turvallisuus- ja todistetietoja voidaan säilyttää erikseen.
• TikTok-historiaa ja siihen liittyviä tallennettuja havaintoja säilytetään enintään 90 päivää. Aikaisempaa poistamista vaativaa pätevää pyyntöä ei lykätä tämän ajan loppuun.
• Välimuistiin tallennettua Meta-viestisisältöä säilytetään enintään 30 päivää, vain rajattu ote keskustelua kohden. Kommentteja säilytetään vain valitun ominaisuuden ja yhteyden edellyttämän ajan.
• Tilapäiset viennit ovat lyhytikäisiä: latauslinkit ovat voimassa kaksi minuuttia ja vientitiedostot on ajoitettu poistettaviksi kymmenen minuutin jälkeen. Taustasiivous ja varmuuskopioiden poistaminen voivat tapahtua myöhemmin.
• Meta-webhookien tekniset välitiedot säilytetään 24 tuntia; karsitulla valmistumistilalla on lyhyempi aika. Metan poistopyyntöjen tositteet voivat säilyä enintään 90 päivää.
• Teknisiä laskutustapahtumia säilytetään enintään 30 päivää. Toistuvia maksuttomia kokeiluja estävät rajatut pseudonyymiset tiedot voivat säilyä enintään 365 päivää.
• Yhteydenottolomakkeen uudelleenyritys- ja pyyntörajoitustilat ovat lyhytikäisiä, tavallisesti noin 24–25 tuntia. Niiden tekninen tallennus ei sisällä varsinaista viestitekstiä. Postilaatikon sähköposteilla ja tarpeellisilla tapaustiedoilla on omat tarkoituksensa, ja ne poistetaan asian ratkettua, ellei velvollisuus tai yksilöity todistustarve vaadi säilyttämistä.
• Verotuksessa tarvittavat laskut ja kirjanpitotositteet säilytetään yleensä kahdeksan vuotta; asiaankuuluva liikekirjeenvaihto kuusi vuotta ja tietyt kirjanpitokirjat ja tilinpäätökset kymmenen vuotta lain laskentasääntöjen mukaisesti. Jokainen tukisähköposti ei kuulu näihin ryhmiin.
• Tarpeelliset sopimus- ja oikeustiedot säilyvät sovellettavien vanhentumis- tai todistamisaikojen ajan, tavallisesti kyseisen vuoden päättymistä seuraavan kolmannen vuoden loppuun; yksittäinen riita voi vaatia pidempää säilytystä. Pidemmät sovellettavat lakisääteiset säilytysvelvollisuudet ovat ensisijaisia.

Poistaminen ei tarkoita, että jokaisen tarjoajan jokainen varmuuskopio katoaa fyysisesti heti. Jäljellä olevien kopioiden käyttöä on rajoitettu, ne noudattavat kyseistä poistosykliä eikä niitä käytetä uusiin tuotetarkoituksiin. Maksupalveluntarjoajilla voi olla itsenäisiä lakisääteisiä säilytysvelvoitteita.

Oikeutesi

Sovellettavien edellytysten täyttyessä voit pyytää pääsyä tietoihin, oikaisua, poistamista, käsittelyn rajoittamista ja tietojen siirtämistä. Voit peruuttaa suostumuksen milloin tahansa tulevaisuutta varten. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä erityiseen tilanteeseesi liittyvillä perusteilla ja suoramarkkinointia milloin tahansa ilman perustelua.

Ota yhteyttä osoitteessa support@channelcockpit.app. Toimimme ilman aiheetonta viivytystä, tavallisesti kuukauden kuluessa tai lyhyemmässä sovellettavassa lakisääteisessä määräajassa. Selitämme tarpeellisen lainmukaisen pidennyksen alkuperäisen sovellettavan vastausajan kuluessa. Kanadan tietopyyntöjen määräaika on yleensä 30 kalenteripäivää ja Uuden-Seelannin tietojen saantia koskevien päätösten 20 työpäivää. Lyhyempi sovellettava määräaika on ensisijainen. Pyydämme vain tietojen tunnistamiseen ja toimivaltasi varmistamiseen tarvittavat tiedot. Pätevät tietosuojapyynnöt ovat yleensä maksuttomia, eikä oikeuksien käyttäminen johda syrjintään. Poikkeuksia sovelletaan vain lain sallimissa tilanteissa.

Voit tehdä valituksen valvontaviranomaiselle siellä, missä asut, työskentelet tai katsot rikkomuksen tapahtuneen. Toimipaikkamme viranomainen on Hessenin tietosuoja- ja tiedonvapausvaltuutettu. Myös muissa maissa sovellettavat valitus- ja muutoksenhakukeinot säilyvät. Käytännön ohjeita on sivulla Tietojen poistaminen.

Kansainväliset lisäoikeudet

Kun paikallista tietosuojalakia sovelletaan sinuun ja käsittelyymme, kunnioitamme sen lisäoikeuksia, kuten tietojen saantia, oikaisua, valitusta tai päätöksen sisäistä uudelleenarviointia. Valtuutetut edustajat voivat tehdä pyyntöjä asianmukaisella valtuutustodisteella. Voit pyytää pyyntöä koskevan päätöksen uudelleenarviointia osoitteessa support@channelcockpit.app.

Emme myy henkilötietoja tai jaa niitä eri yhteyksien väliseen käyttäytymiseen perustuvaan mainontaan. Selaimen signaalit, kuten ”Do Not Track”, eivät siksi käynnistä erillistä mainosseurantatoimintoa; emme tee tällaista mainosseurantaa. Tämä ei rajoita sovellettavien Yhdysvaltojen tietosuojalakien mukaisia oikeuksia. Nimetty tietosuojayhteyshenkilömme käsittelee myös esimerkiksi Kanadan, Australian, Uuden-Seelannin, Singaporen ja Sveitsin pyyntöjä.

support@channelcockpit.app on myös nimetty osoitteemme Nevadan tietosuojalain mukaisille pyynnöille olla myymättä henkilötietoja. Emme jo lähtökohtaisesti myy niitä. Noudatamme oikeudellisesti tunnustettuja kieltosignaaleja sekä uudelleenarviointi- ja muutoksenhakupyyntöjä soveltuvin osin.

Aikuiset, uutiskirjeet ja muutokset

ChannelCockpit on tarkoitettu vähintään 18-vuotiaille, jotka voivat tehdä pätevän sopimuksen itsenäisesti. Emme kerää syntymäaikaa rutiininomaisesti. Ota yhteyttä, jos epäilet alaikäisen luoneen tilin, jotta voimme selvittää asian.

Emme lähetä tällä hetkellä uutiskirjettä. Jos sellainen tarjotaan, liittyminen on erillistä ja vapaaehtoista, mukana tiedot lähettämisestä ja helppo tapa perua tilaus. Sovelluksen käyttö, yhteydenotto tukeen tai tämän selosteen hyväksyminen ei ole uutiskirjesuostumus.

Päivitämme selostetta käsittelyn tai lakisääteisten vaatimusten muuttuessa ja tiedotamme olennaisista muutoksista asianmukaisesti. Pelkkä selosteen päivitys ei oikeuta uuteen suostumusta vaativaan tarkoitukseen.