Tietosuojaseloste

Keitä olemme

One-Tap Studio on palvelu, jota ylläpitää UNIHOLIX OÜ, Virossa rekisteröity yksityinen osakeyhtiö (rekisterikoodi 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Olemme tässä tietosuojaselosteessa kuvattujen henkilötietojen rekisterinpitäjä. Yhteystiedot: ceo@uniholix.com.

Mitä tietoja käsittelemme ja miksi

Studiot on rakennettu niin, että se, mitä luotte, pysyy teillä. Suurin osa työstä tapahtuu selaimessanne, ja meille välittyy mahdollisimman vähän.

• Kamera, mikrofoni, valokuvat ja tallenteet. Kameraanne, mikrofonianne, ottamianne valokuvia, tallentamianne ääniä ja avaamianne tiedostoja käsitellään selaimessanne omalla laitteellanne. Niitä ei koskaan ladata meille eikä kenellekään muulle.
• Musiikkivalinnat. Kun sävellätte musiikkia, sivu lähettää palvelimellemme valikoista tekemänne valinnat: tyylilajin, tunnelman, tempon, sävellajin, keston sekä satunnaisluvun, jonka avulla saman kappaleen voi tuottaa uudelleen. Palvelimemme kirjoittaa näiden valintojen perusteella partituurin ja lähettää sen takaisin. Nämä valinnat eivät sisällä henkilötietoja, emmekä säilytä niitä partituurin lähettämisen jälkeen.
• Maksutiedot. Jos ostatte 24 tunnin passin, maksunne käsittelee maksunvälittäjämme. Saamme sähköpostiosoitteenne, maanne, summan, valuutan ja maksun tilan sekä valitsemanne passin ja vahvistuksenne siitä, että halusitte sen alkavan heti. Tämän jälkeen palvelimemme antaa selaimellenne passin, jonka selain voi tarkistaa 24 tunnin ajan. Korttitietonne menevät vain maksunvälittäjälle, eivätkä ne koskaan päädy meille.
• UNIHOLIX-tilinne. Tarvitsette tilin vain Studio Pass Monthly -tilausta varten. Kun kirjaudutte sisään, saamme sähköpostiosoitteenne. Jos kirjaudutte valitsemanne ulkopuolisen tilin kautta, saamme myös nimen ja sähköpostiosoitteen, jotka kyseinen tili jakaa kanssamme. Säilytämme tilinne, maksunvälittäjämme teille asiakkaana antaman tunnisteen sekä kunkin tilauksenne tilan, hinnan ja uusimispäivän. Korttitietonne menevät vain maksunvälittäjälle, eivätkä ne koskaan päädy meille.
• Passin käyttö toisella laitteella. Maksun jälkeen sivu näyttää passinne palautuskoodin ja QR-koodin. Jos pyydätte meitä lähettämään passinne uudelleen, annatte sähköpostiosoitteen, jota käytitte maksaessanne. Vertaamme sitä maksupalveluntarjoajamme tietoihin maksustanne, ja jos osoitteella on maksettu passi viimeisten 24 tunnin aikana, lähetämme teille sähköpostitse linkin kyseiseen passiin. Emme tallenna tätä sähköpostiosoitetta. Väärinkäytösten rajoittamiseksi palvelimemme säilyttää muistissaan siitä vain sekoitetun, yksisuuntaisen muodon enintään yhden tunnin ajan.
• Laitetunniste. Jotta yksi passi toimisi enintään kahdella laitteella, sivu luo selaimenne tallennustilaan satunnaisen tunnisteen. Tunniste ei ole peräisin laitteestanne, eikä siitä voi tunnistaa teitä. Sen sekoitettu muoto säilytetään maksupalveluntarjoajallamme maksutietojenne yhteydessä.
• Meille lähetetyt sähköpostit. Jos kirjoitatte meille, käytämme sähköpostiosoitettanne ja viestiänne vastataksemme teille.
• Tekniset tiedot. Palvelimemme käyttää IP-osoitettanne lyhyen ajan pyyntöjen määrän rajoittamiseen ja palvelun turvallisuuden ylläpitämiseen. Palvelinpalvelujen tarjoajamme säilyttää tavanomaisia pyyntölokeja, joihin kirjataan esimerkiksi IP-osoite, ajankohta ja pyydetty sivu. Näissä lokeissa ei ole valokuvianne, tallenteitanne eikä tiedostojanne.
• Laitteellanne olevat tiedot. Sivu tallentaa laitteenne selaimen tallennustilaan kielenne, passinne sekä ne luomukset, jotka päätätte säilyttää Oma kirjasto -osiossa. Nämä tiedot pysyvät laitteellanne. Voitte poistaa ne milloin tahansa sivulla tai selaimenne asetuksista.
• Ei seurantaa. Emme käytä analytiikka- tai mainosevästeitä, emmekä käytä mitään analytiikkaan tai mainontaan liittyviä seurantatyökaluja.

Studiot eivät käytä tekoälymallien tarjoajia: musiikki ja kuviot tuotetaan sääntöjen avulla palvelimellamme tai selaimessanne, ja valokuvatehosteet toimivat selaimessanne.

Emme myy henkilötietojanne, emme käytä niitä mainontaan emmekä koskaan näe tai käytä sitä, mitä luotte.

Palvelu on tarkoitettu 13 vuotta täyttäneille (tai omassa maassaan sovellettavan korkeamman vähimmäisiän täyttäneille), alle 18-vuotiaat saavat käyttää sitä vain vanhemman tai huoltajan luvalla, emmekä tietoisesti käsittele nuorempien lasten henkilötietoja.

Käsittelyn oikeusperusteet

• Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): käyttämienne studioiden toiminta, passinne toimittaminen, tilinne ja tilauksenne hoitaminen, maksunne vastaanottaminen sekä ostoa koskeviin kysymyksiinne vastaaminen.
• Oikeutetut edut (6 artiklan 1 kohdan f alakohta): palvelun turvallisuuden ylläpitäminen, petosten ja väärinkäytösten estäminen sekä muihin viesteihin vastaaminen.
• Lakisääteiset velvoitteet (6 artiklan 1 kohdan c alakohta): kirjanpitoaineiston, myös maksutietojen, säilyttäminen Viron lain edellyttämällä tavalla.

Ketkä käsittelevät tietoja puolestamme

Käytämme palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme ja ohjeidemme mukaisesti. Kuvaamme ne tässä luokittain.

• Maksupalveluntarjoaja: vastaanottaa maksut ja lähettää kuitin teille sähköpostitse. Se käsittelee maksutietoja myös itsenäisenä rekisterinpitäjänä omien lakisääteisten velvoitteidensa, kuten petosten estämisen, vuoksi oman tietosuojaselosteensa mukaisesti.
• Palvelinpalvelujen tarjoaja: ylläpitää verkkosivustoa ja palvelintamme sekä säilyttää pyyntölokeja.
• Tili- ja tietokantapalvelun tarjoaja: ylläpitää sisäänkirjautumistamme ja tallentaa tili- ja tilaustietonne.
• Sähköpostipalvelun tarjoaja: vastaanottaa ja säilyttää meille lähettämänne sähköpostiviestit. Se lähettää myös pyytämänne sähköpostiviestit, kuten linkin passiinne, sekä vahvistuksen, kun peruutatte tilauksen.

Osa näistä palveluntarjoajista käsittelee tietoja Euroopan talousalueen ulkopuolella, esimerkiksi Yhdysvalloissa. Tällöin siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai komission vakiosopimuslausekkeisiin.

Miten suojaamme tiedot

Kaikki yhteydet palveluun ja palveluntarjoajiimme ovat salattuja. Pääsy järjestelmiimme on rajattu henkilöihin, jotka sitä tarvitsevat, ja se on suojattu kaksivaiheisella kirjautumisella. Korttitietoja käsittelee ainoastaan maksupalveluntarjoajamme.

Kuinka kauan säilytämme tiedot

• Maksutiedot, mukaan lukien vahvistuksenne siitä, että passin tuli alkaa heti: 7 vuotta, kuten Viron kirjanpitolaki edellyttää.
• Tilinne ja tilaustenne tiedot: niin kauan kuin tilinne on olemassa. Kun poistatte tilinne, lopetamme tilauksenne ja poistamme tilinne; maksutiedot säilytetään lain edellyttämät 7 vuotta.
• Valokuvat, tallenteet ja tiedostot: emme koskaan vastaanota niitä. Se, mitä säilytätte Oma kirjasto -osiossa, pysyy selaimessanne, kunnes poistatte sen.
• Musiikkivalinnat: emme säilytä niitä partituurin lähettämisen jälkeen.
• Meille lähetetyt sähköpostit: niin kauan kuin tarvitsemme niitä pyyntönne käsittelyyn, kuitenkin enintään 2 vuotta pyynnön käsittelyn päättymisestä, elleivät ne kuulu kirjanpitoaineistoon.
• Pyyntö- ja tietoturvalokit: enintään 2 vuotta. Pyyntöjen rajoittamiseen käytettyjä tietoja säilytetään vain muistissa muutaman minuutin ajan.
• Pyynnöt passin lähettämisestä uudelleen: emme säilytä sähköpostiosoitteita. Pyyntöjen rajoittamiseen käytetty sekoitettu muoto poistetaan muistista yhden tunnin kuluessa. Sekoitetut laitetunnisteet säilytetään maksutietojen yhteydessä.

Oikeutenne

Voitte pyytää meitä antamaan teille pääsyn henkilötietoihinne, oikaisemaan tai poistamaan ne, rajoittamaan niiden käsittelyä tai lopettamaan niiden käsittelyn sekä antamaan teille niistä kopion siirrettävässä muodossa.

Voitte käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen ceo@uniholix.com. Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen, voimme tarvita enintään kaksi kuukautta lisäaikaa, ja ilmoitamme siitä teille ensimmäisen kuukauden kuluessa. Voitte myös poistaa tilinne itse tilisivultanne. Jos ette ole ostanut passia tai tehnyt tilausta, meillä ei yleensä ole teistä muita henkilötietoja kuin pyyntölokit.

Voitte myös tehdä valituksen Viron tietosuojavirastolle (Andmekaitse Inspektsioon, AKI, www.aki.ee) tai sen maan tietosuojaviranomaiselle, jossa asutte tai työskentelette.

Tiettyjä alueita koskevat lisätiedot

Kalifornia. Jos asutte Kaliforniassa, Kalifornian kuluttajien yksityisyydensuojalaki, sellaisena kuin se on muutettuna Kalifornian yksityisyydensuojaoikeuksia koskevalla lailla (CCPA/CPRA), antaa teille oikeuden tietää, mitä henkilötietoja keräämme, käytämme ja luovutamme, oikeuden saada ne poistetuiksi, oikeuden saada ne oikaistuiksi sekä oikeuden olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Emme myy emmekä jaa henkilötietojanne siinä merkityksessä kuin nämä käsitteet on määritelty kyseisessä laissa. Jos haluatte käyttää oikeuksianne, lähettäkää sähköpostia osoitteeseen ceo@uniholix.com.

Yhdistynyt kuningaskunta. Jos olette Yhdistyneessä kuningaskunnassa, UK GDPR ja vuoden 2018 tietosuojalaki (Data Protection Act 2018) antavat teille edellä kuvatut oikeudet. Voitte myös tehdä valituksen Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimistolle (Information Commissioner's Office, ICO).

Brasilia. Jos olette Brasiliassa, Brasilian yleinen henkilötietojen suojaa koskeva laki (LGPD) antaa teille oikeuksia, joihin kuuluvat oikeus saada vahvistus tietojenne käsittelystä, oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, anonymisointiin, käytön estämiseen tai poistamiseen, oikeus tietojen siirrettävyyteen sekä oikeus saada tieto siitä, kenen kanssa jaamme tietojanne. Jos haluatte käyttää näitä oikeuksia, lähettäkää sähköpostia osoitteeseen ceo@uniholix.com. Voitte myös tehdä valituksen Brasilian kansalliselle tietosuojaviranomaiselle (ANPD).

Korean tasavalta. Jos olette Korean tasavallassa, henkilötietojen suojasta annettu laki (PIPA) antaa teille oikeuden saada pääsy henkilötietoihinne sekä oikeuden pyytää meitä oikaisemaan tai poistamaan ne taikka lopettamaan niiden käsittelyn. Jos haluatte käyttää näitä oikeuksia, lähettäkää sähköpostia osoitteeseen ceo@uniholix.com. Tässä tietosuojaselosteessa kuvatut palveluntarjoajat käsittelevät henkilötietojanne Korean ulkopuolella.

Muutokset

Voimme päivittää tätä tietosuojaselostetta, kun palvelu tai lainsäädäntö muuttuu. Voimassa oleva versio on aina tällä sivulla. Jos muutos vaikuttaa merkittävästi siihen, miten käsittelemme henkilötietojanne, ilmoitamme siitä palvelussa ennen kuin muutos tulee voimaan.