Trotora on MyPixelin kauppanimi. MyPixel on hollantilainen yritys (KvK 69247935). Tämä käytäntö selittää, mitä henkilötietoja käsittelemme, millä oikeudellisella perusteella, kenen kanssa jaamme niitä ja miten voit käyttää GDPR:n mukaisia oikeuksiasi. Jos alusta ei vielä tee kaikkea, mitä haluaisimme sen tekevän, kerromme siitäkin täällä.
1. Kuka vastaa tiedoistasi
Henkilötietojesi rekisterinpitäjä on MyPixel. Trotora on MyPixelin kauppanimi. MyPixel on hollantilainen yritys, joka on rekisteröity kauppakamariin numerolla 69247935. Kun tässä käytännössä viitataan sanoihin "me", "meidän" tai "Trotora", tarkoitetaan MyPixeliä.
- Yritys
- MyPixel
- Kauppanimet
- Trotora ja BaseWire
- Kauppakamari (KvK)
- 69247935
- Postiosoite pyynnöstä
- Saatavilla osoitteesta [email protected] tai Hollannin kauppakamarin rekisteristä
- Tietosuojayhteystiedot
- [email protected]
- Yleiset yhteystiedot
- [email protected]
Emme ole muodollisesti nimittäneet tietosuojavastaavaa; tietosuojayhteyshenkilömme vastaa kaikkiin GDPR-pyyntöihin. Jos uskot, että tietojasi käsitellään virheellisesti, voit myös tehdä valituksen Hollannin tietosuojaviranomaiselle (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
2. Mitä tietoja käsittelemme
Käsittelemme alla lueteltuja tietokategorioita. Oikeudellinen peruste (GDPR art. 6) on ilmoitettu jokaiselle kategorialle.
| Kategoria | Esimerkkejä | Oikeudellinen peruste |
|---|---|---|
| Tilitiedot | Sähköposti, käyttäjätunnus, näyttönimi, salasanan tiiviste, profiilikuva | Art. 6(1)(b): sopimuksen täytäntöönpano |
| Profiilitiedot | Esittely, sijainti, verkkosivusto, taidot, kokemus, sertifikaatit | Art. 6(1)(b): sopimuksen täytäntöönpano |
| Hevosprofiilitiedot | Nimi, rotu, syntymäaika, valokuvat, valmennuspäiväkirjat | Art. 6(1)(b): sopimuksen täytäntöönpano |
| Hevosten terveystiedot | Lääkitykset, rokotukset, elintoiminnot, eläinlääkärin yhteystiedot | Art. 6(1)(b): sopimuksen täytäntöönpano |
| Käyttötiedot | IP-osoite (typistetty), laite, selain, vierailut sivuilla | Art. 6(1)(f): oikeutettu etu palvelun tarjoamiseksi ja turvaamiseksi |
| Maksutiedot | Stripe-asiakastunnus, kortin viimeiset 4 numeroa, tilauksen tila | Art. 6(1)(b) ja Art. 6(1)(c): sopimus ja lakisääteinen velvoite |
| Viestintätiedot | Tukiviestit, sovelluksen sisäiset viestit, julkaisemasi julkaisut ja kommentit | Art. 6(1)(b): sopimuksen täytäntöönpano |
| Suostumustiedot | Eväste- ja markkinointivalintasi aikaleimalla ja typistetyllä IP-osoitteella | Art. 6(1)(c): lakisääteinen velvollisuus pystyä osoittamaan suostumus |
| Turvallisuus- ja moderointitiedot | Kirjautumistapahtumat, tietoturvalokin merkinnät, sisältömerkinnät ja moderointitoimet | Art. 6(1)(f): oikeutettu etu petosten torjunnassa ja alustan turvallisuudessa |
Emme käsittele sinua koskevia erityisiä henkilötietoryhmiä (kuten terveys- tai biometrisiä tietoja). Hevosten terveystiedot koskevat eläimiä eivätkä ole sinua koskevia henkilötietoja, mutta käsittelemme niitä silti arkaluonteisina toimintatietoina.
3. Miksi käytämme tietojasi
- Alustan toimintaa varten
- Tunnistautuminen, profiilit, hevosten hallinta, sosiaaliset ominaisuudet, markkinapaikka, tekoälyavustaja, laskutus ja ilmoitukset.
- Alustan turvallisuuden ylläpitämiseksi
- Väärinkäytösten havaitseminen, petosten estäminen, sisällön moderointi ja tilien suojaaminen.
- Alustan parantamiseksi
- Tuoteanalytiikka (pseudonymisoitu ja koostettu mahdollisuuksien mukaan), jotta ymmärrämme mitä ominaisuuksia käytetään. Vain suostumuksellasi.
- Viestintää varten
- Palvelusähköpostit (salasanan nollaukset, laskutuskuitit) ovat välttämättömiä. Uutiskirjeet ja tuotepäivitykset lähetetään vain, jos olet antanut suostumuksesi, ja ne voi peruuttaa milloin tahansa.
- Lain noudattamiseksi
- Kirjanpitoaineisto, petostentorjuntatiedot ja vastaukset viranomaisten laillisiin pyyntöihin.
4. Kuka käsittelee tietoja puolestamme
Käytämme pientä määrää huolellisesti valittuja alihankkijoita. Siirrot Euroopan talousalueen (ETA) ulkopuolelle perustuvat Euroopan komission vakiosopimuslausekkeisiin (SCC), ellei tietosuojan riittävyyttä koskeva päätös ole voimassa.
| Alihankkija | Tarkoitus | Sijainti | Siirtomekanismi |
|---|---|---|---|
| Hetzner Online GmbH | Palvelimiemme ja tietokantojemme isännöinti, mukaan lukien itse isännöity tiedostotallennus (Supabase Storage) ja virheseuranta (Bugsink, Sentry-protokollan SDK). Virheseurannassa henkilötiedot poistetaan ennen lähetystä, ja selainvirheitä kerätään vain analytiikkasuostumuksella | Saksa (EU) | ETA-alueen sisällä |
| Firebase / Google Cloud (Google LLC) | Tunnistautuminen ja, vain suostumuksellasi, Firebase-/GA4-analytiikka | EU / Yhdysvallat (usea alue) | SCC-lausekkeet |
| Stripe | Tilauslaskutus ja maksujen käsittely | Irlanti / Yhdysvallat | SCC-lausekkeet |
| Amazon Web Services | Luotujen raporttien ja PDF-tiedostojen tallennus (S3) sekä automaattinen kuvien moderointi (Rekognition) | EU (eu-central-1, Frankfurt) | ETA-alueen sisällä |
| Vercel | Suorituskyvyn mittaus (Speed Insights), vain analytiikkasuostumuksella | Yhdysvallat | SCC-lausekkeet |
| PostHog | Tuoteanalytiikka (vain suostumuksella) | Euroopan unioni | ETA-alueen sisällä |
| Resend | Transaktiosähköpostit (salasanan nollaukset, kuitit, ilmoitukset) | Yhdysvallat | SCC-lausekkeet |
| OpenAI | Sisällön moderointi ja tekoälyavustajan ominaisuudet | Yhdysvallat | SCC-lausekkeet |
| Google APIs (Translate, Perspective, Places) | Kääntäminen, myrkyllisyyden pisteytys, paikkahaku | EU / Yhdysvallat | SCC-lausekkeet |
| Cloudflare Turnstile | Lomakkeiden bottisuoja | Maailmanlaajuinen reunaverkosto | SCC-lausekkeet |
| Upstash Redis | Käytön rajoitus ja lyhytaikainen välimuistitus | Alue käyttöönoton mukaan | SCC-lausekkeet, kun ETA-alueen ulkopuolella |
Emme myy henkilötietojasi emmekä salli alihankkijoiden käyttää niitä omiin tarkoituksiinsa.
Käytätkö Trotoraa yritysasiakkaana (esimerkiksi tallina, yrityksenä tai tapahtumanjärjestäjänä) ja käsittelemmekö puolestasi työntekijöidesi, asiakkaidesi tai vierailijoidesi henkilötietoja? Silloin sovelletaan automaattisesti vakiotietojenkäsittelysopimustamme, katso trotora.com/dpa.
5. Kuinka kauan säilytämme tietoja
| Tietokategoria | Säilytysaika |
|---|---|
| Tili- ja profiilitiedot | Niin kauan kuin tili on aktiivinen. Poistetaan 30 päivän kuluessa poistamisen jälkeen. |
| Hevosprofiilit ja julkaisemasi sisältö | Niin kauan kuin tili on aktiivinen. Voit poistaa yksittäisiä kohteita milloin tahansa. |
| Laskutus- ja tilitysaineisto | Enintään 7 vuotta Hollannin verolainsäädännön säilytysvelvoitteiden täyttämiseksi. |
| Viestit ja tukiviestintä | Sovelluksen sisäiset viestit: niin kauan kuin keskustelu on olemassa tai kunnes poistat tilisi. Tukikirjeenvaihto: enintään 24 kuukautta ratkaisun jälkeen. |
| Turvallisuuslokit | Enintään 12 kuukautta, ellei aktiivinen tapaus edellytä pidempää säilytystä. |
| Suostumustiedot | 5 vuotta suostumuksen peruuttamisesta tai vanhentumisesta, tarkastustarkoituksia varten. |
| Varmuuskopiot | Salatut varmuuskopiot vaihtuvat 30 päivän kuluessa; poistetut tiedot häviävät varmuuskopioista kyseisen ajan kuluessa. |
6. Oikeutesi ja niiden käyttäminen
GDPR:n mukaan sinulla on seuraavat oikeudet:
- Oikeus saada pääsy hallussamme oleviin henkilötietoihisi (art. 15).
- Oikeus virheellisten tietojen oikaisemiseen (art. 16).
- Oikeus tilisi ja henkilötietojesi poistamiseen (art. 17).
- Oikeus tietojen siirrettävyyteen: saada tietosi jäsennellyssä, koneluettavassa muodossa (art. 20).
- Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien analytiikka tai moderointi (art. 21).
- Oikeus käsittelyn rajoittamiseen tietyissä tapauksissa (art. 18).
- Oikeus peruuttaa suostumus milloin tahansa, kun suostumus on oikeudellinen peruste.
Voit myös tehdä valituksen Hollannin tietosuojaviranomaiselle (Autoriteit Persoonsgegevens) osoitteessa autoriteitpersoonsgegevens.nl.
7. Lapset ja nuoret käyttäjät
Trotora on tarkoitettu vähintään 16-vuotiaille käyttäjille. Hollannin GDPR-toimeenpanon art. 8 mukaisesti alle 16-vuotiaan lapsen henkilötietojen käsittely suostumuksen perusteella edellyttää vanhemman suostumusta.
8. Automaattinen sisällön moderointi
Voimme käyttää automaattisia työkaluja ladatun sisällön tarkistamiseen väärinkäytösten ja vaarallisen materiaalin varalta:
- AWS Rekognition tarkistaa ladatut kuvat eksplisiittisen sisällön varalta.
- OpenAI Moderation API seuloo tekstiä vihapuheen, häirinnän ja itsetuhoisuuden merkkien varalta.
- Google Perspective pisteyttää tekstin myrkyllisyyttä.
Nämä työkalut tukevat inhimillisiä moderaattoreitamme. Ne eivät johda täysin automatisoituihin seuraamuksiin ilman inhimillistä arviointia. Voit valittaa mistä tahansa moderointitoimesta sovelluksen sisäisen valitusprosessin kautta.
9. Hevosten terveys- ja eläintiedot
Voit tallentaa hevosiasi koskevia lääketieteellisiä ja hoitotietoja, mukaan lukien lääkitykset, rokotukset, elintoiminnot ja eläinlääkärisi yhteystiedot. Nämä ovat eläimiä koskevia tietoja, eivät sinua koskevia henkilötietoja, mutta käsittelemme niitä arkaluonteisina toimintatietoina: pääsy on rajattu hevosen omistavaan tiliin ja nimenomaisesti kutsumiisi yhteistyökumppaneihin.
Kun eläinlääkärisi lisätään hevosprofiilin yhteystiedoksi, hänen yhteystietonsa muuttuvat henkilötiedoiksi. Käytämme niitä vain näyttääksemme yhteystiedon tilillesi emmekä koskaan jaa niitä kolmansille osapuolille.
10. Miten suojaamme tietojasi
- Kaikki yhteydet Trotoraan käyttävät TLS-salausta.
- Salasanat tiivistetään bcryptillä. Emme pysty näkemään niitä.
- Istuntoevästeet ovat HTTP-only-, Secure- ja SameSite-merkittyjä.
- Kaksivaiheinen tunnistautuminen on saatavilla kaikille tileille.
- Pääsy tuotantojärjestelmiin on rajoitettu, kirjattu ja tarkastettu.
- Valvomme raa'an voiman kirjautumisyrityksiä ja epäilyttävää toimintaa.
Epätodennäköisessä tietomurtotapauksessa, joka vaikuttaa henkilötietoihisi, ilmoitamme siitä sinulle ja Hollannin tietosuojaviranomaiselle 72 tunnin kuluessa GDPR:n art. 33–34 mukaisesti.
11. Kansainväliset tiedonsiirrot
Trotoraa käyttää Alankomaista käsin MyPixel. Suurin osa työstä tapahtuu ETA-alueella. Osa alihankkijoista sijaitsee Yhdysvalloissa, katso osio 4. Kaikki siirrot ETA-alueen ulkopuolelle on katettu Euroopan komission vakiosopimuslausekkeilla (SCC).
12. Muutokset tähän käytäntöön
Päivitämme tätä käytäntöä, kun alusta muuttuu tai kun laki sitä edellyttää. Sivun yläreunassa oleva "päivitetty viimeksi" -päivämäärä kertoo viimeisimmän muutoksen. Merkittävistä muutoksista ilmoitamme sinulle sovelluksessa tai sähköpostitse ennen uuden version voimaantuloa.
13. Yhteystiedot
Kysymyksiä tästä käytännöstä tai siitä, miten käsittelemme tietojasi?
- Lähetä sähköpostia osoitteeseen [email protected]
- Tai kirjoita Trotoralle postiosoitteeseen pyynnöstä (katso osio 1)
Voit myös tehdä valituksen Hollannin tietosuojaviranomaiselle (Autoriteit Persoonsgegevens) osoitteessa autoriteitpersoonsgegevens.nl.