Tietosuojaseloste

Keitä olemme

Clip Critic Studio on palvelu, jota ylläpitää UNIHOLIX OÜ, Virossa rekisteröity yksityinen osakeyhtiö (rekisterikoodi 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Olemme tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä. Yhteystiedot: ceo@uniholix.com.

Mitä tietoja käsittelemme ja miksi

Lyhyesti: videonne avataan selaimessanne, eikä niitä koskaan ladata palvelimelle. Kun käytätte arviota, meille lähetetään sen kirjoittamista varten vain kahdeksan pienennettyä pysäytyskuvaa kyseisestä videosta sekä vapaaehtoiset muistiinpanonne, emmekä säilytä niitä tai arvioita.

• Videonne. Lisäätte lyhyitä videoita laitteeltanne. Selaimenne avaa ne, tekee maksuttoman tarkistuksen (kuvan muoto, resoluutio, pituus, musta ruutu, jähmettynyt kuva ja mustat reunat) ja ottaa jokaisesta videosta kahdeksan pysäytyskuvaa. Videotiedostot eivät koskaan poistu laitteeltanne.
• Pysäytyskuvat ja muistiinpanonne. Kun käytätte arviota, selaimenne lähettää palvelimellemme kahdeksan kooltaan pienennettyä pysäytyskuvaa kyseisestä videosta, niiden ajankohdat videossa, videon koon ja pituuden sekä antamanne vapaaehtoiset muistiinpanot: missä aiotte julkaista, mihin videot on tarkoitettu, brändiä koskevat muistiinpanonne ja yhden brändin mallikuvan. Palvelimemme välittää ne tekoälymallin tarjoajallemme arvion kirjoittamista varten, yksi video kerrallaan. Emme säilytä pysäytyskuvia, muistiinpanoja tai arvioita sen jälkeen, kun ne on tuotettu. Paketinne maksutietueeseen tallennetaan lyhyet yksisuuntaiset digitaaliset sormenjäljet muutamasta viimeisimmästä videosta, joista paketilla on tehty arvio, jotta samaa päivän sisällä uudelleen lähetettyä videota ei lasketa kahteen kertaan. Niistä ei voi palauttaa pysäytyskuvia.
• Videoilla näkyvät henkilöt. Jos videoillanne näkyy ihmisiä, pysäytyskuvissa voi olla heidän kuvansa. Arvio tarkastelee videota, ei sitä, kuka siinä on: emme yritä tunnistaa ketään emmekä luo kenestäkään biometristä mallia tai profiilia.
• Maksutiedot. Maksunvälittäjämme käsittelee maksunne. Saamme sähköpostiosoitteenne, maanne, summan, valuutan, ostamanne paketin ja maksun tilan sekä vahvistuksenne siitä, että pyysitte välitöntä toimitusta. Maksutietueeseen tallennetaan myös, kuinka monta paketin arvioista olette käyttänyt, sekä pakettikoodinne yksisuuntainen digitaalinen sormenjälki, ei koskaan itse koodia. Korttitietonne menevät vain maksunvälittäjälle eivätkä koskaan päädy meille.
• UNIHOLIX-tilinne ja Critic Pass Monthly. Vain Critic Pass Monthly edellyttää tiliä. Säilytämme sähköpostiosoitteenne (ja nimen, jonka ulkoinen kirjautumispalvelu jakaa kanssamme), asiakastunnisteenne maksunvälittäjällämme, tilauksenne tilan, hinnan ja uusimispäivän sekä sen, kuinka monta arviota käytitte kunakin maksettuna kuukautena, mutta emme mitään lähettämästänne sisällöstä.
• Meille lähetetyt sähköpostit. Jos kirjoitatte meille, käytämme sähköpostiosoitettanne ja viestiänne vastataksemme teille.
• Tekniset tiedot. Palvelimemme käyttää IP-osoitettanne lyhyen aikaa pyyntöjen määrän rajoittamiseen ja palvelun turvallisuuden ylläpitämiseen. Hosting-palveluntarjoajamme säilyttää tavanomaisia pyyntölokeja, kuten IP-osoitteen, ajankohdan ja pyydetyn sivun. Nämä lokit eivät sisällä videoitanne, pysäytyskuvianne tai muistiinpanojanne.
• Laitteellanne olevat tiedot. Maksamisen ajan sivu säilyttää videoidenne pysäytyskuvat, maksuttoman tarkistuksen, tiedostonimet ja muistiinpanonne selaimenne tallennustilassa, jotta ne ovat yhä tallessa, kun palaatte maksusivulta. Sivu poistaa ne, kun arvionne on toimitettu, kun aloitatte alusta tai 24 tunnin kuluttua, jos ette palaa. Lisäksi se säilyttää selaimenne paikallisessa tallennustilassa viimeisimmät arvionne tiedostonimineen ja maksuttomine tarkistuksineen, pakettikoodinne ja niissä jäljellä olevien arvioiden määrän sekä kielivalintanne. Nämä tiedot pysyvät laitteellanne. Voitte poistaa ne milloin tahansa selaimenne asetuksista.
• Ei seurantaa. Emme käytä analytiikka- tai mainosevästeitä emmekä mitään analytiikka- tai mainosseurantatyökaluja.

Lisätkää vain videoita, joita saatte jakaa. Videoilla voi näkyä muita ihmisiä, asiakirjoja, näyttöjä, rekisterikilpiä tai julkaisematonta materiaalia. Lisätkää vain videoita, jotka olette itse tehnyt tai joita teillä on oikeus käyttää, ja jättäkää pois muiden henkilötiedot ja luottamuksellinen materiaali. Ennen maksamista sivu näyttää teille pysäytyskuvat, jotka lähetettäisiin.

Jos pysäytyskuvat tai muistiinpanot sisältävät muita ihmisiä koskevia henkilötietoja, esimerkiksi videoillanne esiintyvistä henkilöistä, te päätätte, miksi ja miten niitä käsitellään. Tällöin käsittelemme niitä vain teidän puolestanne ja ohjeidenne mukaisesti arvioidenne tuottamiseksi GDPR:n 28 artiklassa tarkoitettuna henkilötietojen käsittelijänä. Yritysasiakkaat, jotka tarvitsevat henkilötietojen käsittelysopimuksen, voivat kirjoittaa osoitteeseen ceo@uniholix.com.

Arviot tuotetaan tekoälyllä omaksi tiedoksenne. Ne voivat olla virheellisiä, eivätkä ne ole ammatillista neuvontaa. Emme käytä niitä minkäänlaisten teitä koskevien päätösten tekemiseen.

Emme myy henkilötietojanne, emme käytä niitä mainontaan emmekä käytä pysäytyskuvianne, muistiinpanojanne tai arvioitanne tekoälymallien kouluttamiseen.

Palvelu on tarkoitettu vähintään 13-vuotiaille (tai heidän maassaan sovellettavan korkeamman vähimmäisiän täyttäneille), alle 18-vuotiaat saavat käyttää sitä vain vanhemman tai huoltajan luvalla, emmekä tietoisesti käsittele nuorempien lasten henkilötietoja.

Oikeusperusteet

• Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): arvioidenne tuottaminen, tilinne ja tilauksenne hoitaminen, maksunne vastaanottaminen ja ostosta koskeviin kysymyksiinne vastaaminen.
• Oikeutetut edut (6 artiklan 1 kohdan f alakohta): palvelun turvallisuuden ylläpitäminen, petosten ja väärinkäytösten estäminen sekä muihin viesteihin vastaaminen.
• Lakisääteiset velvoitteet (6 artiklan 1 kohdan c alakohta): kirjanpitoaineiston, myös maksutietueiden, säilyttäminen Viron lainsäädännön edellyttämällä tavalla.

Kuka käsittelee tietoja puolestamme

Käytämme palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme ja ohjeidemme mukaisesti. Kuvaamme ne tässä luokittain.

• Maksunvälittäjä: vastaanottaa maksut ja lähettää kuittinne sähköpostitse. Se käsittelee maksutietoja myös itsenäisenä rekisterinpitäjänä omien lakisääteisten velvollisuuksiensa, kuten petosten ehkäisyn, vuoksi oman tietosuojaselosteensa mukaisesti.
• Tekoälymallin tarjoaja: tuottaa arvionne pysäytyskuvien ja muistiinpanojenne perusteella. Käytämme vain kaupallista palvelua, joka ei käytä tietojanne mallinsa kouluttamiseen. Se voi säilyttää syötteitä ja tuloksia rajoitetun ajan väärinkäytösten havaitsemiseksi omien ehtojensa mukaisesti.
• Hosting-palveluntarjoaja: ylläpitää verkkosivustoa ja säilyttää pyyntölokeja.
• Tili- ja tietokantapalvelun tarjoaja: ylläpitää kirjautumistamme ja tallentaa tili- ja tilaustietonne.
• Sähköpostipalvelun tarjoaja: vastaanottaa ja säilyttää meille lähettämänne sähköpostit ja lähettää vahvistuksen, kun peruutatte tilauksen.

Osa näistä palveluntarjoajista käsittelee tietoja Euroopan talousalueen ulkopuolella, esimerkiksi Yhdysvalloissa. Tällöin siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai komission vakiosopimuslausekkeisiin.

Miten suojaamme tietoja

Kaikki yhteydet palveluun ja palveluntarjoajiimme on salattu. Pääsy järjestelmiimme on rajattu niille, jotka sitä tarvitsevat, ja se on suojattu kaksivaiheisella tunnistautumisella. Korttitietoja käsittelee vain maksunvälittäjämme.

Kuinka kauan säilytämme tietoja

• Videonne: emme vastaanota niitä koskaan.
• Pysäytyskuvat, muistiinpanonne ja arviot: niitä ei säilytetä. Niitä käytetään vain arvioidenne tuottamisen ajan.
• Maksutietueet, mukaan lukien pakettinne käyttömäärä, paketilla viimeksi arvioitujen videoiden digitaaliset sormenjäljet ja vahvistuksenne välittömästä toimituksesta: 7 vuotta Viron kirjanpitolain edellyttämällä tavalla.
• Tili- ja tilaustietonne: kunnes poistatte tilinne.
• Meille lähetetyt sähköpostit: niin kauan kuin tarvitsemme niitä pyyntönne käsittelyyn, mutta enintään 2 vuotta sen päättymisestä, elleivät ne kuulu kirjanpitoaineistoon.
• Pyyntö- ja tietoturvalokit: enintään 2 vuotta. Pyyntöjen rajoittamiseen käytettäviä tietoja säilytetään vain muistissa muutaman minuutin ajan.

Oikeutenne

Voitte pyytää meitä antamaan teille pääsyn henkilötietoihinne, oikaisemaan tai poistamaan ne, rajoittamaan niiden käsittelyä tai lopettamaan niiden käsittelyn sekä antamaan teille niistä jäljennöksen siirrettävässä muodossa.

Voitte käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen ceo@uniholix.com. Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen, saatamme tarvita enintään kaksi kuukautta lisäaikaa, ja ilmoitamme siitä teille ensimmäisen kuukauden kuluessa. Voitte myös poistaa tilinne itse tilisivullanne. Koska emme säilytä pysäytyskuvianne, muistiinpanojanne tai arvioitanne, meillä ei yleensä ole teistä muita henkilötietoja kuin maksutietueet, tilinne, jos olette tehnyt tilauksen, ja meille lähettämänne sähköpostit.

Voitte myös tehdä valituksen Viron tietosuojavirastolle (Andmekaitse Inspektsioon, AKI, www.aki.ee) tai asuin- tai työskentelymaanne tietosuojaviranomaiselle.

Tiettyjä alueita koskevat lisätiedot

Kalifornia. Jos asutte Kaliforniassa, Kalifornian kuluttajien yksityisyydensuojalaki (California Consumer Privacy Act), sellaisena kuin se on muutettuna Kalifornian yksityisyysoikeuslailla (California Privacy Rights Act) (CCPA/CPRA), antaa teille oikeuden saada tietää, mitä henkilökohtaisia tietoja keräämme, käytämme ja luovutamme, oikeuden saada ne poistetuiksi, oikeuden saada ne oikaistuiksi sekä oikeuden olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Emme myy tai jaa henkilökohtaisia tietojanne siinä merkityksessä kuin nämä käsitteet on määritelty kyseisessä laissa. Voitte käyttää oikeuksianne lähettämällä sähköpostia osoitteeseen ceo@uniholix.com.

Yhdistynyt kuningaskunta. Jos olette Yhdistyneessä kuningaskunnassa, UK GDPR ja vuoden 2018 tietosuojalaki (Data Protection Act 2018) antavat teille edellä kuvatut oikeudet. Voitte myös tehdä valituksen Yhdistyneen kuningaskunnan tietosuojavaltuutetulle (Information Commissioner's Office, ICO).

Brasilia. Jos olette Brasiliassa, Brasilian yleinen henkilötietojen suojaa koskeva laki (LGPD) antaa teille oikeuksia, joihin kuuluvat oikeus saada vahvistus siitä, että käsittelemme tietojanne, oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, anonymisointiin, käytön estämiseen tai poistamiseen, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus saada tietoa siitä, kenen kanssa jaamme niitä. Voitte käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen ceo@uniholix.com. Voitte myös tehdä valituksen Brasilian kansalliselle tietosuojaviranomaiselle (ANPD).

Korean tasavalta. Jos olette Korean tasavallassa, henkilötietojen suojaa koskeva laki (PIPA) antaa teille oikeuden saada pääsy henkilökohtaisiin tietoihinne ja pyytää meitä oikaisemaan tai poistamaan ne tai lopettamaan niiden käsittelyn. Voitte käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen ceo@uniholix.com. Henkilökohtaisia tietojanne käsittelevät Korean ulkopuolella tässä tietosuojaselosteessa kuvatut palveluntarjoajat.

Muutokset

Voimme päivittää tätä tietosuojaselostetta, kun palvelu tai lainsäädäntö muuttuu. Voimassa oleva versio on aina tällä sivulla. Jos muutos vaikuttaa merkittävästi siihen, miten käsittelemme henkilötietojanne, ilmoitamme siitä palvelussa ennen kuin muutos tulee voimaan.