Staileri-palvelun tietosuojakäytäntö (Sparksoft Oy)

Rekisterinpitäjä

Rekisterinpitäjä: Sparksoft Oy (jäljempänä "Sparksoft" tai "me")

Osoite: Kirkkokatu 43 M4, 92100 Raahe

Y-tunnus: 2600108-7

Sähköposti: support@sparksoft.fi

Sparksoft Oy vastaa henkilötietojen käsittelystä tässä tietosuojaselosteessa kuvatulla tavalla.

Kerättävät tiedot ja sisältö

Staileri-palvelussa kerätään ja käsitellään seuraavia tietoja käyttäjistä ja heidän palveluun tuottamastaan sisällöstä:

Käyttäjätilin tiedot: Rekisteröityessäsi keräämme perustietoja, kuten nimesi, sähköpostiosoitteesi ja mahdollisen käyttäjätunnuksen. Salasana tallennetaan salattuna.

Käyttäjän lataamat kuvat: Palvelun ydinominaisuuteen kuuluu, että voit ladata kuvia sisätiloistasi saadaksesi tekoälyn tuottamia sisustusehdotuksia. Nämä kuvat tallennetaan turvallisesti palvelimellemme myöhempää käyttöä varten (esim. jotta voit myöhemmin tarkastella tai uudelleenkäyttää aiempia sisustusehdotuksia).

Muut käyttäjän antamat tiedot: Mahdolliset muut tiedot, jotka syötät palveluun (kuten sisustustoiveet, tyylipreferenssit tai yhteydenotot asiakaspalveluun), tallennetaan palvelun toteuttamiseksi.

Maksutiedot: Mikäli palvelussa on maksullisia ominaisuuksia, käsittelemme maksuja varten tarvittavia tietoja. Itse maksukorttitietoja emme tallenna palvelimillemme, vaan maksujen käsittely tapahtuu turvallisesti kolmannen osapuolen maksupalveluntarjoajan kautta. Tallennamme maksutapahtumiin liittyviä tietoja (kuten ostoajankohdan, summan ja maksutavan tyypin) kirjanpitoa ja asiakaspalvelua varten.

Tekniset käyttö- ja analytiikkatiedot: Kun käytät Staileri-palvelua, keräämme evästeiden ja analytiikkatyökalujen (kuten Google Analyticsin) avulla tietoja palvelun käytöstä. Tällaisia tietoja ovat esimerkiksi IP-osoitteesi, laite- ja selainversio, käyttöjärjestelmä, käynnin ajankohta, selatut sivut sekä klikkipolut. Google Analyticsin keräämät tiedot anonymisoidaan (esimerkiksi IP-osoitteet) eikä analytiikkadata sisällä suoraan yksilöiviä henkilötietoja. Nämä tekniset tiedot auttavat meitä ymmärtämään, miten palvelua käytetään ja miten voimme parantaa sitä. Evästeistä ja analytiikasta kerrotaan tarkemmin alla.

Henkilötietojen käyttötarkoitukset ja käsittelyn perusteet

Käytämme kerättyjä henkilötietoja seuraaviin tarkoituksiin, EU:n GDPR-asetuksen mukaisin käsittelyperustein:

Palvelun tarjoaminen ja ylläpito: Käsittelemme tietojasi, jotta voimme tarjota Staileri-palvelun toiminnallisuudet. Esimerkiksi lataamiasi kuvia käsitellään tekoälymallin avulla sisustusehdotusten luomiseksi, ja kuvat säilytetään, jotta voit myöhemmin tarkastella tuloksia. Käsittelyn oikeusperusteena on sopimus (GDPR 6(1)(b)), eli palvelun käyttöehdot, joiden mukaisesti toimitamme pyydetyn palvelun.

Käyttäjätilin hallinta ja asiakaspalvelu: Henkilötietoja käytetään käyttäjätilisi ylläpitämiseen (esim. sisäänkirjautuminen, käyttäjäprofiilin tiedot) sekä asiakaspalvelun tarjoamiseen ja yhteydenpitoon sinuun. Oikeusperusteena on sopimuksen täytäntöönpano (palvelun käyttäjänä olet sopimussuhteessa) sekä rekisterinpitäjän oikeutettu etu tarjota sujuvaa asiakaspalvelua.

Sisällön personointi ja palvelun kehittäminen: Voimme hyödyntää palvelun käytöstä kerättyjä tietoja (kuten käyttötilastoja ja evästetietoja) parantaaksemme palvelun laatua, kehittääksemme uusia ominaisuuksia ja ymmärtääksemme käyttäjien mieltymyksiä. Tällainen käsittely perustuu oikeutettuun etuumme kehittää palveluamme entistä paremmaksi. Mikäli soveltuva laki edellyttää suostumustasi esimerkiksi evästepohjaiseen analytiikkaan, pyydämme sitä erikseen (esim. evästebannerin kautta).

Maksujen käsittely: Jos käytät palvelun maksullisia osia, henkilötietoja käsitellään maksutapahtumien toteuttamiseksi (esim. maksutietojen välittäminen maksupalveluntarjoajalle ja maksun vahvistaminen). Tämä tapahtuu sopimuksen nojalla, ja lisäksi noudatamme lakisääteisiä velvoitteita (esim. kirjanpitolainsäädäntö) säilyttämällä maksu- ja laskutustietoja vaaditun ajan.

Tietoturva ja väärinkäytösten estäminen: Käsittelemme henkilötietoja myös turvataksemme palvelun järjestelmät ja käyttäjät (esimerkiksi havaitaksemme ja estääksemme palvelun väärinkäyttöä, epäilyttävää toimintaa tai tietoturvaloukkauksia). Tämä käsittely perustuu oikeutettuun etuumme varmistaa palvelun eheys ja turvallisuus.

Lakien noudattaminen: Käsittelemme tietoja tarvittaessa täyttääksemme lakisääteiset velvollisuutemme, esimerkiksi viranomaisten esittämiin perusteltuihin tietopyyntöihin vastaaminen tai käyttäjätietojen säilyttäminen ajan, joka on tarpeen kirjanpito- tai kuluttajasuojalainsäädännön nojalla.

Huomaathan, että emme käytä käyttäjätietoja automaattiseen päätöksentekoon tai profilointiin, joka vaikuttaisi sinuun oikeudellisesti tai merkittävällä tavalla. Kaikki automaattinen tekoälyn tekemä sisustusehdotus tapahtuu käyttäjän pyynnöstä ja suostumuksella osana palvelun normaalia toimintaa, ei esimerkiksi markkinointiprofilointina.

Evästeet ja analytiikka

Staileri hyödyntää evästeitä ja vastaavia tekniikoita palvelun toiminnan varmistamiseksi ja käyttökokemuksen parantamiseksi. Eväste on pieni tekstitiedosto, joka tallennetaan käyttäjän selaimeen. Käytämme evästeitä mm. käyttäjän kirjautumistilan muistamiseen sekä anonyymien kävijätilastojen keräämiseen.

Palvelussa on käytössä Google Analytics -analytiikkatyökalu, joka asettaa evästeitä seuratakseen, miten kävijät käyttävät sivustoa. Google Analytics kerää tietoja kuten sivun latausmäärät, vierailun kesto, sijainti karkealla tasolla (esim. kaupunki) ja sivustolla tehdyt valinnat. IP-osoitteet anonymisoidaan ennen analytiikkatietojen käsittelyä, eikä Google Analyticsin kautta saadut tiedot sisällä suoraan henkilöllisyyttäsi yksilöiviä tietoja. Nämä tiedot auttavat meitä ymmärtämään palvelun käyttöä ja parantamaan palvelua.

Evästeiden käyttö perustuu suostumukseesi siltä osin kuin laki sitä edellyttää. Kun vierailet palvelussamme, sinulle voidaan esittää evästebanneri, josta voit hyväksyä tai hylätä analytiikkaevästeet. Voit myös hallinnoida evästeitä selaimesi asetuksista. Huomioithan, että välttämättömät evästeet (esimerkiksi kirjautumiseen tai käyttöistuntoon liittyvät) ovat tarpeen palvelun toimimiseksi, ja jos estät kaikki evästeet, osa palvelun toiminnoista ei ehkä ole käytettävissä.

Lisätietoja Google Analyticsin toiminnasta ja evästeistä löydät tarvittaessa Googlen omasta tietosuojakäytännöstä. Google Analyticsin tarjoaja on Google LLC, ja palvelun käytön yhteydessä anonymisoidut kävijätiedot saattavat siirtyä Yhdysvaltoihin Googlen palvelimille. Olemme ottaneet käyttöön tarvittavat suojatoimet näiden tietojen suojaamiseksi (kuten mainittu IP-anonymisointi ja Googlen kanssa sovitut sopimusvelvoitteet tietosuojasta).

Henkilötietojen luovuttaminen ja siirtäminen

Sparksoft käyttää luotettavia kolmansia osapuolia palvelun toteuttamiseen ja tukitoimintoihin. Henkilötietoja luovutetaan tai siirretään kolmansille osapuolille vain seuraavissa tilanteissa:

Palvelun tekninen toteutus ja alihankkijat: Voimme käyttää ulkopuolisia palveluntarjoajia teknisen infrastruktuurin ylläpitoon, tallennustilan tarjoamiseen (esim. pilvipalvelimet kuvien ja datan säilyttämiseen) sekä muihin vastaaviin palveluihin. Näillä kumppaneilla voi olla pääsy henkilötietoihin vain siltä osin kuin se on välttämätöntä kyseisten palveluiden suorittamiseksi, ja heidät on sopimusteitse velvoitettu huolehtimaan tietosuojasta ja käyttämään tietoja vain meidän määrittelemiimme tarkoituksiin.

Tekoälypalvelut kuvankäsittelyyn: Staileri hyödyntää tekoälyä sisustusehdotusten luomisessa. Tämän mahdollistamiseksi käyttäjän lataamia kuvia voidaan väliaikaisesti siirtää kolmannen osapuolen tekoälypalveluun käsiteltäväksi. Tällainen kolmas osapuoli voi olla esimerkiksi tekoälymallin tarjoaja tai pilvipalvelu, joka suorittaa kuvien tyylittelyn algoritmin. Kaikki kolmannet osapuolet ovat Sparksoftin sopimuskumppaneita, ja varmistamme ennen yhteistyötä, että heillä on riittävät tekniset ja sopimukselliset suojatoimet tietojen turvalliseen käsittelyyn. Kuvat lähetetään käsittelyyn salatun yhteyden kautta, eikä kolmas osapuoli tallenna tai käytä kuvia muihin tarkoituksiin kuin pyydetyn palvelun tuottamiseen.

Maksujen käsittely: Jos käytät maksullisia palveluita, maksutiedot (esim. maksukortin numero, voimassaoloaika ja CVC) syötetään suoraan turvallisen maksupalveluntarjoajan järjestelmään. Sparksoft saa maksupalveluntarjoajalta vain tarvittavan tiedon maksun onnistumisesta ja voi säilyttää maksutapahtuman tiedot (kuten viitenumeron ja summan). Maksupalvelukumppani toimii henkilötietojen käsittelijänä ja noudattaa GDPR:n vaatimuksia sekä omalta osaltaan huolehtii tietoturvasta.

Analytiikka ja käyttötilastot: Google Analyticsin tarjoaja (Google) toimii tietojen käsittelijänä analytiikkapalvelussa. Googlella on pääsy evästeiden keräämiin tietoihin (käyttäen anonymisoitua IP-osoitetta). Google saattaa sijaita EU/ETA-alueen ulkopuolella (Yhdysvalloissa), joten analytiikkatietojen siirrossa noudatetaan GDPR:n vaatimuksia ja suojatoimia (kuten EU:n vakiosopimuslausekkeita ja muita tarvittavia teknisiä suojakeinoja).

Siirrot EU/ETA-alueen ulkopuolelle: Mikäli joudumme siirtämään henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle (esimerkiksi edellä mainitun tekoälykäsittelyn tai analytiikan vuoksi), varmistamme, että siirrolle on laillinen peruste ja riittävä suoja. Tietoja siirretään vain vastaanottajille, jotka tarjoavat tietosuojalle GDPR:n edellyttämän tason. Käytämme tarvittaessa mm. EU:n mallisopimuslausekkeita (Standard Contractual Clauses) ja muita vastaavia mekanismeja siirron suojaamiseksi. Tämä tarkoittaa, että kolmas osapuoli sitoutuu suojaamaan henkilötiedot tämän tietosuojakäytännön ja lain vaatimusten mukaisesti.

Sparksoft ei myy tai vuokraa käyttäjien henkilötietoja kolmansille osapuolille. Luovutamme tietoja ulkopuolisille ainoastaan edellä kuvatuissa käyttötarkoituksissa tai jos se on pakottavan lainsäädännön vuoksi välttämätöntä (esim. viranomaisen laillinen määräys).

Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi, ellei laki edellytä pidempää säilytysaikaa. Säilytysajoista:

Käyttäjätilin tiedot: säilytetään niin kauan kuin sinulla on aktiivinen käyttäjätili Staileri-palvelussa. Jos et ole kirjautunut palveluun pitkään aikaan tai palvelun käyttöehtoihin perustuva sopimussuhteesi päättyy, voimme poistaa tai anonymisoida tilitietosi kohtuullisen ajan kuluttua, ellei niiden säilyttämiselle ole muuta perustetta.

Käyttäjän lataamat kuvat ja sisällöt: säilytetään palvelimillamme, jotta voit myöhemmin käyttää ja tarkastella niitä. Voit milloin tahansa pyytää kuviesi poistamista (katso Rekisteröidyn oikeudet alta). Huomioithan, että tällä hetkellä käyttäjällä ei ole itsepalveluna suoraa mahdollisuutta poistaa ladattuja kuviaan tai tietojaan käyttöliittymän kautta, mutta tämä ominaisuus on kehitteillä. Siihen saakka voit ottaa meihin yhteyttä poistaaksesi tietojasi. Pyynnöstä poistamme tai anonymisoimme kohtuullisessa ajassa ne kuvat ja tiedot, joita laki ei velvoita säilyttämään.

Maksutapahtumien tiedot: säilytetään kirjanpitolainsäädännön vaatiman ajan (Suomessa tyypillisesti 6 vuotta tilikauden päättymisestä), minkä jälkeen ne poistetaan tai anonymisoidaan turvallisesti.

Analytiikka- ja lokitiedot: Google Analytics -dataa säilytetään yleensä 14 kuukauden ajan, tai palvelussa asetetun muun säilytysajan mukaisesti. Lokitiedostoja (esim. palvelimen lokit virhe- ja käyttötilanteista) säilytetään tyypillisesti muutamia kuukausia, ellei tietoja tarvita pidempään tietoturvan tai auditoinnin kannalta.

Kun henkilötiedot eivät ole enää tarpeellisia yllä kuvattuihin tarkoituksiin, ne joko poistetaan tai anonymisoidaan pysyvästi.

Rekisteröidyn oikeudet

Käyttäjänä sinulla on GDPR:n mukaisesti monia oikeuksia liittyen omiin henkilötietoihisi. Sparksoft kunnioittaa oikeuksiasi ja pyrkii helpottamaan niiden käyttöä. Sinulla on oikeus:

Saada pääsy tietoihin (tarkastusoikeus): Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä oikeus pyynnöstä saada kopio omista tiedoistasi.

Oikaista tiedot: Jos havaitset tiedoissasi virheitä tai puutteita, sinulla on oikeus pyytää virheellisten henkilötietojen oikaisua ja puutteellisten tietojen täydentämistä.

Poistaa tiedot ("oikeus tulla unohdetuksi"): Tietyissä tilanteissa sinulla on oikeus vaatia henkilötietojesi poistamista rekisteristämme. Voit esittää meille pyynnön tietojesi (kuten tilin tietojen ja ladattujen kuvien) poistamiseksi. Huomioi, että täysin kaikkia tietoja ei välttämättä voida poistaa heti, mikäli meillä on lakisääteisiä velvollisuuksia säilyttää joitakin tietoja (esim. maksutapahtumien tiedot kirjanpitoa varten).

Rajoittaa käsittelyä: Sinulla on oikeus joissain tilanteissa vaatia, että henkilötietojesi käsittelyä rajoitetaan tiettyihin tarkoituksiin. Esimerkiksi jos kiistät tietojesi paikkansapitävyyden tai käsittelyn lainmukaisuuden, tietyt tietosi voidaan merkitä käyttörajoitetuiksi, kunnes asia saadaan selvitettyä.

Vastustaa käsittelyä: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuumme tai yleiseen etuun. Voit esimerkiksi kieltää tietojesi käytön suoramarkkinointiin tai vastustaa analytiikkatietojesi käsittelyä erityiseen henkilökohtaiseen tilanteeseesi liittyvällä perusteella.

Siirtää tiedot (data portability): Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää kyseiset tiedot toiselle palveluntarjoajalle, mikäli se on teknisesti mahdollista. Tämä oikeus koskee tietoja, joita käsitellään suostumuksesi perusteella tai sopimuksen täytäntöön panemiseksi, automatisoiduin keinoin.

Edellä luetellut oikeudet perustuvat EU:n tietosuoja-asetukseen, ja niiden käyttämisessä on joitakin rajoituksia ja poikkeuksia. Esimerkiksi kaikki oikeudet eivät ole ehdottomia: jos tietojen säilyttäminen on välttämätöntä lakisääteisen velvoitteen vuoksi, emme voi poistaa tietoja heti.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä (yhteystiedot alla). Pyyntösi käsitellään viipymättä ja viimeistään kuukauden kuluessa, kuten GDPR edellyttää. Monimutkaisissa tai useissa samanaikaisissa pyynnöissä määräaikaa voidaan tarvittaessa pidentää kahdella kuukaudella, mistä ilmoitamme erikseen. Ennen tietojen luovuttamista tai poistamista saatamme tarvittaessa pyytää sinua todentamaan henkilöllisyytesi, jotta varmistumme siitä, että toimit oman tietosi osalta.

Lisäksi sinulla on oikeus peruuttaa antamasi suostumus milloin tahansa, mikäli käsittely perustuu suostumukseesi (esim. evästeet tai markkinointiviestien tilaus). Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Lopuksi, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvova viranomainen on Tietosuojavaltuutetun toimisto. Mikäli katsot, että Sparksoft on käsitellyt henkilötietojasi tietosuojasäännösten vastaisesti etkä saa asiaa ratkaistua kanssamme, voit ottaa yhteyttä tietosuojavaltuutettuun.

Tietoturva

Henkilötietojesi suojaaminen on meille erittäin tärkeää. Sparksoft noudattaa huolellisuutta ja käyttää asianmukaisia teknisiä ja organisatorisia tietoturvatoimenpiteitä suojellakseen henkilötietoja luvattomalta pääsyltä, luovutukselta, häviämiseltä tai muulta laittomalta käsittelyltä. Näihin turvatoimiin kuuluvat esimerkiksi:

Tietojen salaus: Arkaluonteisia tietoja (kuten kirjautumissalasana ja maksutapahtumiin liittyvät tiedot) suojataan salauksella sekä tietojen siirron aikana että lepotilassa, aina kun se on mahdollista. Verkkoliikenne palvelun ja käyttäjän välillä kulkee HTTPS-salatun yhteyden yli.

Pääsynhallinta: Henkilötietoihin on pääsy vain niillä Sparksoftin työntekijöillä ja alihankkijoilla, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Kaikkia, joilla on pääsy henkilötietoihin, sitoo vaitiolo- ja tietosuojasopimus. Käytämme käyttöoikeuksien hallintaa varmistaaksemme, että tietoihin pääsee vain tarkoituksenmukaisesti.

Lokitus ja valvonta: Järjestelmiimme on toteutettu lokitus ja monitorointi, joiden avulla havaitsemme mahdolliset tietoturvaloukkaukset. Mikäli havaitsisimme henkilötietoja koskevan tietoturvaloukkauksen, toimimme tilanteen edellyttämällä tavalla GDPR:n ilmoitusvelvollisuudet huomioiden.

Palvelinympäristön suojaus: Palvelimemme sijaitsevat lukituissa ja valvotuissa tiloissa, ja palvelininfrastruktuuri on suojattu palomuurein sekä muilla tietoturvamenetelmillä. Huolehdimme siitä, että ohjelmistot pidetään ajan tasalla ja varmuuskopioimme tiedot säännöllisesti mahdollisten vikatilanteiden varalta.

Kehitämme jatkuvasti tietoturvakäytäntöjämme vastaamaan muuttuvia uhkia. Mikään internetin yli tapahtuva tiedonsiirto tai tietojen säilytysmenetelmä ei kuitenkaan ole 100% aukoton, joten emme voi taata absoluuttista tietoturvaa. Pyrimme kuitenkin kaikin kohtuullisin keinoin varmistamaan, että henkilötietosi ovat turvassa.

Yhteydenotto tietosuoja-asioissa

Sparksoft Oy suhtautuu tietosuojaan vakavasti. Jos sinulla on kysymyksiä tästä tietosuojaselosteesta, haluat tehdä tietopyynnön tai käyttää jotain rekisteröidyn oikeuttasi, voit ottaa meihin yhteyttä seuraavilla tavoilla:

Sähköposti: support@sparksoft.fi

Postiosoite: Sparksoft Oy / Tietosuojavastaava, Kirkkokatu 43 M4, 92100 Raahe

Autamme mielellämme kaikissa tietosuojaan liittyvissä kysymyksissä. Voit myös käyttää sähköpostia rekisteröidyn oikeuksien toteuttamispyyntöihin. Pyrimme vastaamaan kaikkiin tiedusteluihin viivytyksettä.

Tietosuojaselosteen muutokset ja kieliversiot

Kehitämme palveluamme jatkuvasti, joten tämä tietosuojaseloste voidaan päivittää aika ajoin. Oleelliset muutokset tietosuojakäytäntöihin ilmoitetaan käyttäjille palvelun kautta tai sähköpostitse. Suosittelemme tutustumaan tietosuojaselosteeseen säännöllisesti, jotta pysyt ajan tasalla mahdollisista muutoksista.

Tämä tietosuojaseloste on alun perin laadittu suomeksi, ja se on saatavilla myös englanniksi. Käännöksen tarkoitus on informoida käyttäjiämme laajemmin. Mikäli suomenkielisen ja englanninkielisen version välillä on ristiriitoja, sovelletaan ensisijaisesti suomenkielistä versiota.

Viimeisin päivitys: 31.05.2025.