RogerApp-tietosuojakäytäntö

RogerApp - Tietosuojakäytäntö
Voimaantulopäivä: 25. heinäkuuta 2025

Tärkeä huomautus: Tämä on suomenkielinen käännös alkuperäisestä englanninkielisestä tietosuojakäytännöstä. Kaikki mahdolliset ristiriidat tai epätarkkuudet tämän käännöksen ja alkuperäisen englanninkielisen version välillä ratkaistaan englanninkielisen version hyväksi. Alkuperäinen englanninkielinen versio on ainoastaan sitova.

Tämä tietosuojakäytäntö selittää, miten Playful Pixels Oy ("me", "meidän"; suomalainen Y-tunnus 2410516-5) kerää, käyttää, luovuttaa ja suojaa henkilötietojasi, kun käytät RogerApp-palvelua ("Palvelu"). Se noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) ja sovellettavia suomalaisia tietosuojalakeja.

1. Rekisterinpitäjä
Playful Pixels Oy
Y-tunnus: 2410516-5
Espoo, Suomi
sähköposti: support@playfulpixels.com

2. Keräämämme henkilötiedot

Kategoria	Esimerkkejä	Oikeusperuste (GDPR 6 artikla)
Tilitiedot	Sähköpostiosoite, tiivistetty salasana tai kertakirjautumistunniste	Sopimus (6 artiklan 1 kohdan b alakohta)
Tilaustiedot (Stripe)	Stripe-asiakastunnus, tilaustunnus, maksutapahtumatunnisteet Emme koskaan tallenna korttinumeroita tai muita maksuvälinetietoja.	Sopimus; Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)
Tekniset lokitiedot	IP-osoite, selaintyyppi, käyttöjärjestelmä, laitetunnisteet, aikaleimat	Oikeutettu etu (6 artiklan 1 kohdan f alakohta) - turvallisuus ja petosten ehkäisy
Tukipyynnöt	Viestit ja liitteet, jotka lähetät tukitiimillemme	Oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Sisällön käsittelytiedot	Kuvagenerointikehotteet ja niistä syntyvät kuvat vain pyyntösi täyttämiseksi tarvittavan ajan	Sopimus (6 artiklan 1 kohdan b alakohta)

Maksutiedot: Kaikki kortti- ja pankkitiedot kerää ja käsittelee suoraan Stripe Payments Europe Ltd ("Stripe"). Syöttämällä maksutietosi hyväksyt Stripesin oman tietosuojakäytännön. Playful Pixels Oy ei vastaanota tai tallenna täydellisiä maksuvälinetietojasi.

3. Miten käytämme tietojasi

Palvelun tarjoamiseen, ylläpitoon ja käytön todentamiseen.
Tilausten hallintaan ja toistuvien maksujen käsittelyyn Stripesin kautta.
Olennaisten palveluviestien lähettämiseen (esim. turvallisuusilmoitukset, käytäntöjen päivitykset).
Suorituskyvyn seurantaan, turvallisuuden varmistamiseen ja väärinkäytösten ehkäisyyn.

Kehotteet ja generoidut kuvat tallennetaan vain pyydetyn tulosteen toimittamiseksi tarvittavan ajan ja poistetaan sen jälkeen automaattisesti. Emme käytä henkilötietojasi, kehotteitasi tai kuviasi koneoppimismallien kouluttamiseen tai hienosäätöön.

4. Tietojen luovuttaminen

Emme myy tai vuokraa henkilötietojasi. Luovutamme niitä ainoastaan:

Palveluntarjoajille (esim. Stripe, pilvipalvelut) sopimuksilla, jotka edellyttävät luottamuksellisuutta ja GDPR:n mukaisia suojatoimia.
Kun se on lakisääteisesti vaadittua lain noudattamiseksi tai viranomaisten pätevien pyyntöjen täyttämiseksi.

Stripe-asiakastunnuksesi on linkitetty RogerApp-tiliisi laskutustarkoituksiin, mutta mitään maksuvälinetietoja ei kopioida järjestelmiimme.

5. Tietojen säilytys

Tietotyyppi	Säilytysaika
Tili- ja tilaustiedot	Asiakassuhde + 10 vuotta (Suomen kirjanpitolaki)
Tekniset lokitiedot	24 kuukautta
Tukipyynnöt	24 kuukautta viimeisen viestinnän jälkeen

Näiden aikojen jälkeen poistamme tai anonymisoimme tiedot.

6. Oikeutesi

Sinulla on oikeus:

Pyytää pääsy henkilötietoihisi, oikaista tai poistaa niitä.
Rajoittaa tai vastustaa tietojenkäsittelyä.
Vastaanottaa tietosi siirrettävässä muodossa.
Peruuttaa suostumus milloin tahansa (jos käsittely perustuu suostumukseen).
Tehdä valitus Suomen tietosuojavaltuutetun toimistoon.

Näiden oikeuksien käyttämiseksi ota yhteyttä: support@playfulpixels.com. Voimme tarvita henkilöllisyytesi vahvistamisen. Vastaamme yhden (1) kuukauden kuluessa, monimutkaisten pyyntöjen osalta määräaikaa voidaan jatkaa kahdella (2) kuukaudella.

7. Tietoturva

TLS 1.3 -salauksen käyttö siirron aikana ja AES-256-salaus tallennettuna.
Rooleihin perustuvat pääsynvalvonnat ja monivaiheinen tunnistautuminen henkilökunnalle.
Säännöllinen haavoittuvuuksien skannaus ja ulkopuoliset läpäisytestit.
Varmuuskopiointi-, liiketoiminnan jatkuvuus- ja katastrofipalautussuunnitelmat.

8. Kansainväliset siirrot

Tietosi tallennetaan ja käsitellään EU/ETA-alueella. Jos käsittelyä tapahtuu EU/ETA-alueen ulkopuolella, nojaamme EU:n riittävyyspäätöksiin tai vakiosopimuslausekkeisiin sekä muihin GDPR:n edellyttämiin lisäsuojatoimiin.

9. Lasten yksityisyys

Palvelu on tarkoitettu 18 vuotta täyttäneille käyttäjille. Emme kerää tietoisesti henkilötietoja lapsilta; jos saamme tietoomme tällaisia tietoja, poistamme ne viipymättä.

10. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä toiminnallisten tai lainsäädännöllisten muutosten vuoksi. Olennaisista muutoksista ilmoitamme sinulle (sähköpostitse tai sovelluksen sisällä) vähintään 14 päivää ennen uuden version voimaantuloa. Palvelun jatkuva käyttö tämän päivämäärän jälkeen tarkoittaa hyväksyntää.

Yhteystiedot

Playful Pixels Oy

Espoo, Suomi

sähköposti: support@playfulpixels.com