Tietosuojaseloste

Nordkod Media AB (ruots. y-tunnus 559591-6759), Jordal 111, 444 92 Jörlanda, Ruotsi, on Tiltiin liittyvien henkilötietojen rekisterinpitäjä. Kysyttävää? Ota yhteyttä: hello@nordkod.io.

• Lemmikkisi kuvat, jotka otat tai lataat palveluun. Kun lataat kuvan, poistamme siitä automaattisesti piilotetut metatiedot, kuten GPS-sijainnin ja kameran tiedot.
• Generoidut kuvat – esikatselut ja täysikokoiset muotokuvat, jotka luodaan kuvistasi.
• Tilaustiedot – nimi, sähköpostiosoite, toimitusosoite, puhelinnumero jos annat sen, tilaamasi tuotteet, hinta ja maksun tila. Emme koskaan näe tai tallenna korttitietojasi.
• Tekniset tiedot – IP-osoitteesi, jota käytetään lyhytaikaisesti palvelun suojaamiseen ja esikatseluiden määrän rajoittamiseen vuorokaudessa.
• Tilisi, jos luot sellaisen – sähköpostiosoitteesi sekä, jos kirjaudut Googlella, myös Googlen meille jakama nimi ja profiilikuva. Tallennetut muotokuvat ja tilaukset liitetään tiliisi.
• Arviot, jotka itse päätät kirjoittaa – antamasi tähdet, tekstisi, kirjoittamasi etunimi, maasi sekä halutessasi kuva tuotteestasi. Kuvasta poistetaan sijaintitiedot ennen tallennusta.
• Työsi eteneminen muotokuvatyökalussa tallennetaan vain omaan selaimeesi (local storage), jotta työsi ei katoa sivun päivittyessä. Kassalla myös yhteystietosi ja toimitusosoitteesi tallennetaan tälle laitteelle, jotta sinun ei tarvitse syöttää niitä uudelleen.

• Jotta voimme luoda esikatselut ja muotokuvat sekä toimittaa tilauksesi – sopimuksen täytäntöönpano (GDPR 6 artikla 1 b-kohta).
• Jotta voimme lähettää tilausvahvistukset ja toimitusilmoitukset sekä vastata kysymyksiisi – myös osa sopimusta (6 artikla 1 b-kohta).
• Kirjanpitoa varten – lakisääteinen velvoite Ruotsin kirjanpitolain mukaan (6 artikla 1 c-kohta).
• Palvelun väärinkäytösten estämiseksi ja turvallisuuden takaamiseksi – oikeutettu etumme (6 artikla 1 f-kohta).
• Jotta saat tilin, jolle tallentuvat muotokuvasi ja tilauksesi – osa sopimusta, kun luot tilin (6 artikla 1 b-kohta).
• Jotta voimme lähettää sinulle YHDEN sähköpostin muutama viikko toimituksen jälkeen ja kysyä, mitä pidit tuotteesta – oikeutettu etumme (6 artikla 1 f-kohta). Emme koskaan lähetä uutiskirjeitä.
• Jotta voimme julkaista arviosi sivustolla – suostumuksesi, jonka annat arvostelulomakkeen valintaruudulla ja voit perua milloin tahansa (6 artikla 1 a-kohta).

Emme koskaan myy tietojasi, emme käytä niitä mainontaan, emmekä tee automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia. Tekoäly katsoo vain lemmikkiäsi.

• Lemmikkisi kuvat, esikatselut ja generoidut kuvat: poistetaan automaattisesti 30 päivän kuluessa. Jos teet tilauksen, tilaamasi muotokuva (ja sen painotiedostot) säilytetään niin kauan kuin tilausta säilytetään, jotta voimme tarvittaessa tulostaa tai lähettää sen uudelleen; ottamasi kuvat poistetaan silti 30 päivän sisällä.
• Tilaustiedot: 7 vuotta Ruotsin kirjanpitolain mukaisesti.
• Tilisi: kunnes poistat sen tilisivulla (tai pyydät meitä poistamaan sen). Poistaminen poistaa sähköpostiosoitteesi, nimesi ja kuvasi; tilaukset säilytetään yllä mainitun kirjanpitoajan. Tallennetut muotokuvat noudattavat 30 päivän sääntöä, ellet ole tilannut niitä.
• Arviot: kunnes pyydät poistamaan ne tai kunnes lopetamme niiden näyttämisen.
• Tekniset tiedot väärinkäytösten estoon: päiväkohtaiset laskurit poistetaan 2 päivän kuluessa. Niissä on vain salattu koodi, joka on muodostettu IP-osoitteestasi salaisella avaimella – ei koskaan itse osoitetta. Samaa koodia käytetään jokaisen esikatselun yhteydessä ja se poistetaan esikatselun mukana.
• Selaimesi local storage: kunnes tyhjennät sen itse tai painat ”Aloita alusta” muotokuvatyökalussa (tällöin myös tallennetut kassayhteystiedot unohtuvat).

Käytämme huolella valittuja palveluntarjoajia (käsittelijöitä), jotka käsittelevät tietoja vain puolestamme ja ohjeidemme mukaisesti:

• Vercel – palvelun ylläpito ja tiedostojen tallennus. Tiedostot tallennetaan Tukholmassa, Ruotsissa.
• Kie.ai – luo muotokuvat kuvistasi ja valitsemastasi tyylistä.
• OpenAI – tarkistaa, että jokaisessa kuvassa on oikea kuvakulma (pieni matalaresoluutioinen kopio lähetetään). OpenAI:n API:n kautta lähetettyjä tietoja ei käytetä heidän mallien koulutukseen.
• Gelato – tulostaa ja lähettää tuotteesi sekä saa painotiedoston ja toimitukseen tarvittavat tiedot (nimi, osoite, yhteystiedot).
• Stripe – hoitaa maksut. Kassan maksulomake on upotettu Stripeltä, joten korttitietosi menevät suoraan Stripelle eivätkä koskaan kulje meidän kauttamme.
• Nordkod – alustamme, joka lähettää tilausvahvistukset, toimitusviestit, kirjautumiskoodit ja arviointipyynnöt.
• Google – vain jos valitset ”Jatka Googlella”: Google vahvistaa henkilöllisyytesi ja jakaa meille nimesi, sähköpostiosoitteesi ja profiilikuvasi.

Osa yrityksistä sijaitsee EU/ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Kun tietoja siirretään sinne, niitä suojaavat asianmukaiset suojatoimet, kuten Euroopan komission vakiosopimuslausekkeet tai EU–US Data Privacy Framework.

Stripe ja Gelato voivat olla itsenäisiä rekisterinpitäjiä omassa käsittelyssään (esim. Stripen petostentorjunta). Näissä tapauksissa sovelletaan heidän omia tietosuojakäytäntöjään.

Kun käytät kameravinkkejä, selaimesi lataa avoimen tunnistusmallin jsDelivrin ja Googlen tiedostopalvelimilta. Kuten kaikki tiedostopalvelimet, ne näkevät IP-osoitteesi. Varsinaista kamerakuvaa analysoidaan vain laitteellasi eikä sitä lähetetä niille.

Asetamme muutaman pienen evästeen, joita palvelu tarvitsee: tilt_user pitää sinut kirjautuneena (30 päivää), tilt_dev on satunnainen laitekoodi, joka laskee päivän ilmaiset esikatselut, tilt_cur ja tilt_cc muistavat valuuttasi ja maan, jota käytetään hintoihin ja toimitukseen, ja tilt_oauth suojaa Google-kirjautumista sen aikana (10 minuuttia). Yksikään näistä ei seuraa sinua muilla sivustoilla.

Tilti ei käytä evästeitä seurantaan, analytiikkaan tai mainontaan – siksi evästeilmoitusta ei ole. Käytämme myös selaimesi local storagea muotokuvatyökalun etenemisen (kuvat, valittu tyyli ja ostoskori) sekä kassalla yhteystietojesi ja toimitusosoitteesi muistamiseen tällä laitteella. Tämä on välttämätöntä pyytämäsi palvelun tarjoamiseksi, joten erillistä suostumusta ei tarvita. Voit tyhjentää tiedot milloin tahansa selaimesi asetuksista.

Kassan maksulomake on upotettu Stripeltä ja voi asettaa Stripen omia välttämättömiä evästeitä petostentorjuntaa varten. Niihin sovelletaan Stripen evästekäytäntöä.

Ladatut kuvat ja esikatselut tallennetaan satunnaisiin osoitteisiin, joita ei voi arvata. Täysikokoiset muotokuvat ja painotiedostot tallennetaan yksityisesti ja toimitetaan vain, jos ostat digitaalisen tiedoston. Kaikki liikenne on salattu (HTTPS).

Sinulla on oikeus:

• saada tietää, mitä tietoja meillä on sinusta ja saada niistä kopio,
• pyytää virheellisten tietojen oikaisua,
• pyytää tietojesi poistamista – ellei laki vaadi niiden säilyttämistä, kuten kirjanpidossa,
• rajoittaa tai vastustaa tietojesi käyttöä,
• saada tietosi koneellisesti luettavassa muodossa (tietojen siirrettävyys).

Lähetä sähköpostia osoitteeseen hello@nordkod.io, vastaamme kuukauden kuluessa. Voit myös valittaa Ruotsin tietosuojaviranomaiselle (Integritetsskyddsmyndigheten, IMY), imy.se, tai oman asuinmaasi tietosuojaviranomaiselle.

Jos muutamme tätä selostetta, päivitämme päivämäärän ylös. Merkittävistä muutoksista ilmoitamme selvästi sivustolla.