Tietosuojaseloste
Päivitetty viimeksi: 22. heinäkuuta 2026
Imagokit suhtautuu yksityisyyteesi erittäin vakavasti. Tässä selosteessa kerrotaan, miten käsittelemme henkilötietojasi, mukaan lukien valokuvaasi, joka on erityiseen henkilötietoryhmään kuuluva biometrinen tieto, asetuksen (EU) 2016/679 eli yleisen tietosuoja-asetuksen (GDPR) ja Espanjan orgaanisen lain 3/2018 (LOPDGDD) mukaisesti.
1. Rekisterinpitäjä
- Palvelusta vastaava: Zemobile LLC, Delawaren osavaltion (Yhdysvallat) yhtiö, osoite 2810 North Church Street, Wilmington, DE 19802, Yhdysvallat. Yhtiö on rekisterinpitäjä niiden tietojen osalta, joita käsitellään palvelun tarjoamiseksi, sopimusten tekemiseksi ja maksujen perimiseksi.
- Markkinointi- ja mainostoiminta: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Espanja, NIF B67444869).
- Yhteydenotot ja oikeuksien käyttäminen: privacidad@imagokit.com
2. Käsittelemämme tiedot, käsittelyn tarkoitus ja oikeusperuste
| Tieto | Tarkoitus | Oikeusperuste |
|---|---|---|
| Kasvokuva (alkuperäinen ja käsitelty) – erityiseen henkilötietoryhmään kuuluva biometrinen tieto (GDPR:n 9 artikla) | Asiakirjakuvan luominen ja tarkistaminen | Nimenomainen suostumus (9 artiklan 2 kohdan a alakohta) + sopimuksen täytäntöönpano |
| Sähköpostiosoite | Toimitus, tili ja tapahtumaviestit | Sopimuksen täytäntöönpano |
| Kortinhaltijan nimi | Laskutus, petosten ehkäisy ja personointi | Sopimuksen täytäntöönpano |
| IP-osoite | Turvallisuus ja väärinkäytösten ehkäisy | Oikeutettu etu |
| Lähde-URL, gclid ja UTM-parametrit | Markkinoinnin attribuutio (tallennetaan palvelimella, ei evästeellä) | Oikeutettu etu |
| Ensisijainen kieli ja valuutta | Käyttöasetukset | Oikeutettu etu/asetukset |
| Maksutunnisteet (Stripe) | Maksujen periminen ja kestotilaus | Sopimuksen täytäntöönpano |
| Voimassaolokalenteri (asiakirja ja päivämäärä) | Käyttäjän itse ajastamat muistutukset | Suostumus |
Korttitiedot eivät koskaan kulje palvelimiemme kautta: Stripe kerää ja tallentaa ne suoraan. Tallennamme ainoastaan palveluntarjoajan tunnisteita tai tunnuksia (tokeneita).
3. Valokuvasi käsittely (biometrinen tieto)
Valokuvasi on erityiseen henkilötietoryhmään kuuluva biometrinen tieto. Käsittelemme sitä ainoastaan kuvan luomiseksi ja sen automaattiseksi tarkistamiseksi, että se täyttää valitun asiakirjan vaatimukset. Käsittely perustuu nimenomaiseen suostumukseesi (GDPR:n 9 artiklan 2 kohdan a alakohta), joka pyydetään yksiselitteisesti ennen käsittelyä, sekä sopimuksen täytäntöönpanoon. Tarkistusta varten kuva lähetetään tekoälypalveluntarjoajallemme (OpenAI, Yhdysvallat), mikä merkitsee biometrisen tiedon kansainvälistä siirtoa jäljempänä kuvatuin suojatoimin.
4. Automatisoidut päätökset
Valokuvan vaatimustenmukaisuuden tarkistus on automatisoitu, ja sillä voi olla sinuun merkittäviä vaikutuksia (esimerkiksi hylkäys, jonka vuoksi kuva on otettava uudelleen). Ilmoitamme sinulle tämän automatisoidun käsittelyn olemassaolosta sekä oikeudestasi vaatia ihmisen osallistumista, esittää näkemyksesi ja riitauttaa päätös GDPR:n 13–15 ja 22 artiklan mukaisesti. Valinnaisen vaatimustenmukaisuustarkistuksen tekee, jos se tilataan, asiantuntija (ihmisen tekemä tarkistus), joten se ei ole automatisoitu päätös.
5. Henkilötietojen käsittelijät ja vastaanottajat
Palvelun tarjoamiseksi käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme asianmukaisen käsittelysopimuksen perusteella:
| Palveluntarjoaja | Tarkoitus | Sijainti |
|---|---|---|
| Stripe | Maksut ja kestotilaukset (korttitiedot, sähköposti, nimi, summa) | Yhdysvallat/EU |
| OpenAI | Kuvan tarkistus tekoälyllä (vastaanottaa kasvokuvan – biometrinen tieto) | Yhdysvallat |
| Supabase | Tietokanta ja kuvien tallennus (yksityinen bucket) | EU/Yhdysvallat |
| Make (Integromat) | Sähköpostien orkestrointi (sähköpostiosoite, nimi ja sisältö) | EU |
| Google Workspace / Gmail | Tapahtumasähköpostien lähettäminen | Yhdysvallat/EU |
| Vercel | Verkkosivuston ylläpito (liikenne, lokit, IP-osoite) | Yhdysvallat/EU |
| Railway | Maksujen taustajärjestelmä (siirrettävät tilaus- ja maksutiedot) | Yhdysvallat/EU |
Mainonta ja analytiikka: kun ne otetaan käyttöön, Google Ads ja Google Analytics 4, Meta Ads ja Microsoft Ads toimivat mainonnan vastaanottajina/henkilötietojen käsittelijöinä (Yhdysvalloissa) ainoastaan suostumuksellasi. Niiden käyttöönotto merkitsee mainontaan liittyvää profilointia ja uudelleenmarkkinointia, jota voit vastustaa.
6. Kansainväliset siirrot
Osa käsittelystä tapahtuu Yhdysvalloissa (ainakin OpenAI ja Stripe sekä mainonnan käyttöönoton jälkeen myös Google, Meta ja Microsoft). Nämä siirrot perustuvat Data Privacy Framework -järjestelyyn (kun palveluntarjoaja on liittynyt siihen) ja/tai vakiosopimuslausekkeisiin (SCC) täydentävine toimenpiteineen. OpenAI:n tapaukseen kiinnitetään erityistä huomiota, koska kyse on biometrisestä tiedosta.
7. Säilyttäminen ja poistaminen
Valokuvat tilauksista, joihin ei liity aktiivista kestotilausta, poistetaan automaattisesti 30 päivän kuluttua (tiedosto ja tietue), minkä jälkeen latauslinkki lakkaa toimimasta; kestotilauksen tilaajat säilyttävät ne kestotilauksen voimassaolon ajan. Muita tietoja säilytetään asiakassuhteen ajan ja sen jälkeen kauppa- ja verolainsäädännön mukaisten lakisääteisten määräaikojen ajan.
8. Tietoturva
Sovellamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä: yksityinen tallennustila ja tilapäiset allekirjoitetut linkit, pääsy kuhunkin tilaukseen korkean entropian tunnuksella, salasanaton kirjautuminen tilille (kirjautumislinkki) istunnon tarkistuksella ja rivitason käyttöoikeussäännöillä sekä pääsyn rajaaminen ainoastaan ehdottoman välttämättömälle henkilöstölle ja palveluntarjoajille.
9. Oikeutesi
Voit käyttää oikeuttasi tarkastaa tietosi, oikaista ja poistaa ne, rajoittaa niiden käsittelyä, siirtää ne järjestelmästä toiseen ja vastustaa niiden käsittelyä sekä peruuttaa suostumuksesi milloin tahansa kirjoittamalla osoitteeseen privacidad@imagokit.com. Valokuvasi poistaminen on helppoa (tiedosto ja tietue poistetaan). Jos asut EU:ssa, voit tehdä valituksen valvontaviranomaiselle; Espanjassa se on Agencia Española de Protección de Datos (AEPD), www.aepd.es.
10. Alaikäiset
Palvelua voidaan käyttää alaikäisten valokuviin (esimerkiksi lasten passeihin). Tällöin alaikäisen kuvan – biometrisen tiedon – käsittely edellyttää hänen vanhempiensa tai huoltajiensa suostumusta (GDPR:n 8 artikla; digitaalisen suostumuksen ikäraja Espanjassa on 14 vuotta), ja sitä suojataan tehostetuin suojatoimin. Toimittaessaan alaikäisen valokuvan käyttäjä vakuuttaa olevansa tämän vanhempi tai huoltaja tai että hänellä on riittävä valtuutus.
11. Mainonta, profilointi ja viestintä
Kun mainonta otetaan käyttöön, voimme luoda profiileja mittausta ja uudelleenmarkkinointia varten mainittujen alustojen kautta, aina evästebannerin kautta hallitulla ennakkosuostumuksellasi, ja voit vastustaa tätä tai peruuttaa suostumuksesi milloin tahansa. Kaupallisten viestien lähettäminen sähköpostitse edellyttää tarvittaessa erillistä suostumusta, ja voit perua niiden tilauksen milloin tahansa.
12. Muutokset selosteeseen
Voimme päivittää tätä selostetta lainsäädännön tai palvelun muutosten vuoksi, jolloin julkaisemme voimassa olevan version päivityspäivämäärineen.