Tietosuoja

1. Rekisterinpitäjä

BlueOrbit Media Oy
Sanduddsgatan 7, 00100 Helsingfors, Suomi
Y-tunnus: 0770548-5 · 020 1750050 · [email protected]

Tietosuojaa koskevat kyselyt: [email protected] (otsikko ”GDPR”). Vastaamme 30 päivän kuluessa.

2. Mitä henkilötietoja käsittelemme

• Tilitiedot: nimi, sähköpostiosoite, salasanan bcrypt-tiiviste.
• Tilaustiedot: Premium-tilauksen tyyppi (kk/v/kerta), tilauksen tila, alkamis- ja päättymispäivä, laskutusjakson päivämäärät.
• Maksutiedot: maksunvälittäjältä (Stripe) saatava tapahtumatunnus, veloitettu summa, maksuvälineen tyyppi sekä kortin neljä viimeistä numeroa kuittia varten. Emme käsittele emmekä tallenna täydellisiä korttinumeroita, CVC-koodeja tai pankkitunnuksia — ne menevät suoraan maksunvälittäjän suojattuun ympäristöön (PCI DSS Level 1).
• Laskutustiedot: kuitin numero, laskutusosoite (jos annettu), ALV-numero (jos yritysasiakas), ALV-maa.
• Tekniset tiedot: kielivalinta ja evästevalinnan tila selaimen paikallisessa tallennustilassa.
• Lokit: kirjautumisaika ja IP-osoite tietoturvaa varten (90 päivää).
• Uutiskirje: sähköpostiosoite ja tilauksen ajankohta.

Emme kerää sijaintitietoja, profilointidataa, mainosseurantatietoja emmekä biometrisia tietoja.

3. Käsittelyn tarkoitus ja oikeusperuste (GDPR 6 art.)

• Sopimus (6 art. 1 b): käyttäjätilin luominen, Premium-tilauksen toimittaminen, laskutus ja peruutusten käsittely.
• Lakisääteinen velvoite (6 art. 1 c): kirjanpitolain (1336/1997) mukainen kirjanpitoaineiston säilytys (6 vuotta tilikauden päättymisestä), arvonlisäverolain mukaiset velvoitteet ja muut viranomaisvaatimukset.
• Suostumus (6 art. 1 a): uutiskirjeen lähettäminen (perutaan milloin tahansa); ei-välttämättömät evästeet.
• Oikeutettu etu (6 art. 1 f): palvelun tietoturva, väärinkäytön ja maksupetosten estäminen sekä kiistanalaisten veloitusten käsittely — ei profilointia eikä automaattisia päätöksiä.

4. Säilytysajat

• Tilin tiedot: tilin elinikä; viimeistään 30 päivää poistopyynnön jälkeen.
• Kirjanpitoaineisto (kuitit, laskut, tapahtumatunnukset): 6 vuotta tilikauden päättymisestä.
• Tilauksen perustiedot: tilauksen elinkaaren ajan + 12 kuukautta kiistanalaisten veloitusten varalta.
• Kirjautumislokit ja IP-osoitteet: 90 päivää.
• Uutiskirjeen tilaus: kunnes peruutat tilauksen.
• Evästeet: ks. evästekäytäntö (enintään 365 päivää).

5. Tietojen vastaanottajat ja siirrot

Emme myy emmekä vuokraa henkilötietoja. Tietoja ei luovuteta kolmansille osapuolille markkinointi- tai analytiikkatarkoituksiin.

Käytämme seuraavia henkilötietojen käsittelijöitä (GDPR 28 art.):

• Stripe Payments Europe, Ltd. (Irlanti) — maksunvälitys, korttiveloitukset, kuittien luonti. Siirrot Yhdysvaltoihin perustuvat EU:n vakiosopimuslausekkeisiin (SCC) ja EU-US Data Privacy Framework -sertifiointiin.
• EU-alueen palvelinkeskus — palvelimet ja konesalipalvelu EU/ETA-alueella.
• EU-alueen sähköpostipalvelu — tapahtuma- ja kuittisähköpostien välitys.

Kaikkien käsittelijöiden kanssa on solmittu GDPR 28 art. mukainen tietojenkäsittelysopimus (DPA). Ajantasainen luettelo on saatavilla pyynnöstä osoitteesta [email protected].

6. Rekisteröidyn oikeudet (GDPR 15–22 art.)

• Oikeus saada pääsy omiin tietoihin (15 art.).
• Oikeus tietojen oikaisuun (16 art.).
• Oikeus tulla unohdetuksi / poistoon (17 art.).
• Oikeus käsittelyn rajoittamiseen (18 art.).
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) — saat tilisi tiedot JSON-muodossa.
• Oikeus vastustaa käsittelyä (21 art.), erityisesti suoramarkkinointia.
• Oikeus peruuttaa suostumus (7 art. 3 kohta) milloin tahansa.
• Oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

Oikeuksien käyttö: [email protected]. Tunnistamme rekisteröidyn ja vastaamme ilman aiheetonta viivytystä, viimeistään 30 päivän kuluessa.

7. Tietojen antamatta jättämisen seuraukset

Tilin perustamiseen tarvitaan nimi ja sähköposti. Premium-tilauksen tekemiseen tarvitaan lisäksi voimassa oleva maksuväline, jonka tiedot annetaan suoraan maksunvälittäjälle. Sivuston julkiset tiedot (tulokset, arkisto, tilastot, historia) ovat käytettävissä ilman tilin luomista.

8. Automaattinen päätöksenteko ja profilointi

Emme tee automaattisia päätöksiä, joilla olisi käyttäjälle oikeudellista tai vastaavaa merkittävää vaikutusta (22 art.). Emme profiloi käyttäjiä.

9. Tietoturva

Salasanat tallennetaan ainoastaan bcrypt-tiivisteinä. Liikenne suojataan TLS:llä. Tili lukitaan epäonnistuneiden kirjautumisyritysten jälkeen.

10. Käytännön muutokset

Päivitämme tätä käytäntöä tarvittaessa. Olennaisista muutoksista ilmoitamme rekisteröityneille käyttäjille sähköpostitse tai sivuston sisäisellä ilmoituksella vähintään 14 päivää etukäteen.

Päivitetty 21.10.2026