Tietosuojakäytäntö
Tämä tietosuojakäytäntö koskee käyttäjätietoja, tiedostojen latauksia, analyysiprosesseja, maksutietoja, lokitietoja, säilytysaikoja sekä käyttäjäoikeuksia verkkosivustollamme.
Sähköposti: admin@smartarch.ai
Tietosuojakäytäntö
Tämä tietosuojakäytäntö koskee käyttäjätietoja, tiedostojen latauksia, analyysiprosesseja, maksutietoja, lokitietoja, säilytysaikoja sekä käyttäjäoikeuksia verkkosivustollamme.
Käsiteltävien henkilötietojen luokat
Mikäli verkkosivustollamme ei ole käyttäjätilin luontijärjestelmää, tilitietoja ei käsitellä. Järjestelmä voi kuitenkin luoda anonyymin tai tapahtumakohtaisen asiakas-/sovellustunnuksen tapahtumien seurannan, maksujen, analyysitulosten, palautusten tai tukiprosessien toteuttamiseksi.
Laskutuksen tai yrityksen yhteystiedot
Tapahtuman ja palvelun käyttötiedot
Tiedoston latausaika
Analyysin aloitusaika
Analyysin päättymisaika
Analyysin kesto
Sähköposti: [email protected]
Maksun onnistumis- tai epäonnistumistiedot
Tulosteen luontiaika
Tulosteen latausaika
Hyvityspyynnön ajankohta
Poistoaika
Käyttäjän tapahtumavaiheet palvelun kulussa
Tekniset tiedot
IP-osoite
Maskattu IP-tieto
Arvioidut maa- ja kaupunkitiedot
Selaintyyppi
Käyttöjärjestelmä
Laitetyyppi
Käyttäjäagentin tiedot
Suorituskykylokit
Tiedosto- ja analyysitiedot
Ladattujen tiedostojen nimet
Tiedostopäätteet
Tiedostokoot
Tiedostojen latausajat
Analysoitujen sivujen tai kuvien määrä
Järjestelmän luoma analyysitulos
Tulostiedosto
Tapahtuman tuloksena luodut tekniset metatiedot
Ladattujen tiedostojen sisältöä käsitellään ainoastaan palvelun tarjoamiseksi, analyysien suorittamiseksi, tulosteiden laatimiseksi, virheenkorjauksiksi sekä turvallisuus- ja lakisääteisten velvoitteiden täyttämiseksi.
Maksun tila
Tapahtumanumero
Maksuntarjoajan viitenumero
Laskutustiedot
Verotiedot
Palautustiedot
Koko kortin numeroa, CVV-koodia tai maksukortin PIN-koodia ei tallenneta suoraan. Valtuutetut maksulaitokset käsittelevät nämä tiedot omissa järjestelmissään.
Henkilötietojen käsittelyn tarkoitukset
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Verkkosivuston toiminta
- Käyttäjätilien luominen ja hallinta
- Todennus ja istuntojen hallinta
- Tiedostojen latauspalvelun tarjoaminen
- Tekoälyavusteisten analyysiprosessien suorittaminen
- Demopalvelun tarjoaminen
- Maksullisen analyysipalvelun tarjoaminen
- Maksutapahtumien suorittaminen
- Laskutus- ja kirjanpitotapahtumat
- Tulostiedostojen luominen
- Tulosten katselu tai lataaminen käyttäjän toimesta
- Teknisen tuen tarjoaminen
- Virheiden havaitseminen ja järjestelmän parantaminen
- Turvallisuus, petosten ja väärinkäytösten estäminen
- Lakisääteisten velvoitteiden täyttäminen
- Riitojen ratkaiseminen
- Palvelun laadun parantaminen
- Käyttökokemuksen parantaminen
- Lakien mukaisten tietojen ja lokien ylläpito
- Valtuutettujen julkisten laitosten ja organisaatioiden pyyntöihin vastaaminen
- Järjestelmän suorituskyvyn ja parantamisen tarkoituksiin
Loki- ja tarkastustietueet
Lokitietueita säilytetään verkkosivuston turvallisen toiminnan, tapahtumien jäljitettävyyden, virheiden havaitsemisen sekä mahdollisten riita-asioiden todisteiden tarjoamiseksi. Lokitiedot voivat sisältää:
- Kirjautumistapahtumat
- Tiedostojen lataukset
- Maksun aloittamiset
- Maksun onnistumiset
- Analyysien aloitukset
- Analyysien valmistumiset
- Tulosteiden lataukset
- Hyvityspyynnön avaamiset
- Virhetilanteet
- IP-osoitteen, laitteen ja selaimen tiedot
- Tapahtumien kestot
- Turvallisuustapahtumat
Lokitietueita säilytetään ainoastaan tarpeellisen ajan, ja ne on suojattu siten, että ainoastaan valtuutetut henkilöt pääsevät niihin käsiksi.
Evästeet ja vastaavat tekniikat
Verkkosivustollamme voidaan käyttää evästeitä, pikselitunnisteita, paikallisia tallennustekniikoita sekä vastaavia työkaluja.
Pakolliset evästeet
Nämä evästeet ovat välttämättömiä verkkosivuston toiminnan, istunnonhallinnan, turvallisuuden, kielivalinnan ja maksujen käsittelyn kannalta. Ilman näitä evästeitä osa palvelun toiminnoista ei välttämättä toimi oikein.
Suorituskyky- ja analytiikkaevästeet
Näitä evästeitä käytetään verkkosivuston käytön ymmärtämiseen, virhemaaran mittaamiseen, suorituskyvyn parantamiseen sekä palvelun laadun kehittämiseen.
Mieltymysevästeet
Näitä evästeitä hyödynnetään kielen, alueen, ulkoasun ja käyttäjäasetusten muistamisessa.
Mainonta- ja markkinointievästeet
Maissa, joissa käyttäjän suostumus on vaadittu, mainonta- ja markkinointievästeitä käytetään ainoastaan nimenomaisella suostumuksella.
Käyttäjä voi hallinnoida evästeitä selaimen asetuksissa tai evästeasetusten hallintapaneelissa. Joidenkin evästeiden poistaminen käytöstä saattaa estää kaikkien verkkosivuston ominaisuuksien toimivuuden.
Henkilötietojen siirto
Henkilötietoja voidaan luovuttaa seuraaville vastaanottajaryhmille:
- Palvelun ylläpitäjät
- Pilvipalveluntarjoajat
- Maksupalveluntarjoajat
- Sähköposti- ja ilmoituspalvelujen tarjoajat
- Analytiikka- ja suorituskykypalvelujen tarjoajat
- Teknisen tuen tarjoajat
- Kirjanpito- ja laskutuspalvelujen tarjoajat
- Laki-, tilintarkastus- ja konsultointipalvelujen tarjoajat
- Valtuutetut julkiset laitokset ja organisaatiot
- Tuomioistuimet ja lainvalvontaviranomaiset
- Turvallisuus- ja petostentorjuntapalvelujen tarjoajat
Henkilötietoja ei myydä ilman käyttäjän lupaa. Tietoja luovutetaan kolmansille osapuolille ainoastaan palvelun tarjoamista, lakisääteisten velvoitteiden täyttämistä, turvallisuuden varmistamista tai käyttäjän nimenomaista suostumusta varten.
Lasten tietosuoja
Palvelumme eivät ole suunnattu lapsille, eikä alle 16-vuotiailta kerätä tietoisesti tietoja. Alle 13-vuotiaiden käyttäjien käyttö järjestelmää on kielletty.
Mikäli havaitaan, että lapsen tietoja on käsitelty, tiedot poistetaan välittömästi ja henkilötietojen käsittely lopetetaan.
Vanhempien oikeudet
Säilytysajat
Henkilötietoja säilytetään ainoastaan käsittelytarkoituksen edellyttämän ajan. Yleiset säilytysperiaatteet ovat seuraavat:
- Tilitiedot: Tilinluontijärjestelmää ei ole käytössä
- Tapahtumatiedot: Palvelun suorittamisen ajan sekä kuusi (6) kuukautta sen jälkeen
- Maksu- ja laskutustiedot: Tilikauden loppuun asti verotusta ja kirjanpitoa koskevan lainsäädännön mukaisesti
- Ladatut tiedostot: 72 tuntia analyysi- ja tulostusprosessin päättymisen jälkeen
- Tulostustiedostot: Käyttäjän käyttöoikeuden edellyttämän ajan
- Lokitietueet: Turvallisuus- ja auditointitarkoituksiin tarvittavan ajan
- Tukipyynnöt: Pyyntöjen käsittelyn ja mahdollisten riitojen ratkaisemisen ajan
Tiedonsiirto ulkomaille
Palvelun teknisen infrastruktuurin vuoksi henkilötietoja voidaan siirtää ulkomaille seuraavien palveluiden kautta:
pilvipalvelimet
tekoälyanalyysijärjestelmät
maksuinfrastruktuurit
sähköpostipalvelut
CDN- ja välimuistijärjestelmät
loki- ja virheidenvalvontajärjestelmät.
Tiedonsiirto ulkomaille tapahtuu sovellettavan tietosuojalainsäädännön mukaisesti. Tiedonsiirto toteutetaan seuraavien puitteissa:
- Euroopan unionin vakiosopimuslausekkeet (SCC) tai vaatimustenmukaisuuspäätökset,
- Turkin nimenomainen suostumus, vakiosopimukset tai asianmukaiset varmistusmekanismit,
- Yhdistyneen kuningaskunnan IDTA- tai UK Addendum,
- Muiden maiden asiaankuuluvat paikalliset tiedonsiirtosäännöt.
Henkilötietoja voidaan käsitellä Euroopan unionin sisällä tai ulkopuolella sijaitsevilla palvelimilla palvelun teknisestä infrastruktuurista riippuen.
Kolmansien osapuolten linkit ja palvelut
Verkkosivustollamme saattaa olla linkkejä kolmansien osapuolten verkkosivustoille, maksuinfrastruktuureihin, tukityökaluihin, analyysityökaluihin tai pilvipalveluihin. Näiden kolmansien osapuolten tietosuojakäytännöt eivät ole meidän valvonnassamme. Käyttäjiä kehotetaan tutustumaan kyseisen kolmannen osapuolen tietosuojakäytäntöön ennen palveluiden käyttöä.
Käytännön muutokset
Tätä tietosuojakäytäntöä voidaan päivittää ajoittain. Päivitykset voivat johtua lainsäädännön muutoksista, teknisen infrastruktuurin muutoksista, uusista tuotteista tai palveluista, maksuprosesseista, turvallisuuskäytännöistä tai käsittelytoimintojen muutoksista.
Päivitetty versio astuu voimaan välittömästi julkaisuhetkellä verkkosivustolla. Tarvittaessa käyttäjille voidaan ilmoittaa muutoksista myös sähköpostitse, tilin ilmoituksella tai verkkosivustolla julkaistavalla ilmoituksella.
Viimeisin päivityspäivämäärä: [05.05.2026]
Henkilötietojen käsittelyn oikeusperusteet
| Tietoluokka | Käsittelyn tarkoitus | Oikeusperuste |
|---|---|---|
| Käyttäjätunnus / ID | palvelun tarjoaminen | sopimuksen täytäntöönpano |
| Yhteystiedot | tuki, ilmoitukset | sopimus + oikeutettu etu |
| Tiedostotiedot | tekoälyanalyysi | sopimus |
| Tekniset tiedot (IP, laite) | tietoturva, loki | oikeutettu etu |
| Maksutiedot | maksu, lasku | lakisääteinen velvoite |
| Lokitiedot | tietoturva, näyttö | oikeutettu etu |
| Evästeet (välttämättömät) | järjestelmän toiminta | oikeutettu etu |
| Evästeet (analytiikka/mainonta) | analyysi/markkinointi | nimenomainen suostumus |
Henkilötietotapahtumien ja lakisääteisten määräaikojen taulukko
| Tapahtuma | KVKK (Turkki) | GDPR (EU) | UK GDPR | Yhdysvallat (CCPA/CPRA) | Huomautus |
|---|---|---|---|---|---|
| Vastausaika käyttäjän pyyntöön | 30 päivää | 1 kuukausi | 1 kuukausi | 45 päivää | Yhdysvalloissa 45 päivää + 45 päivän pidennys |
| Määräajan pidennys | ei ole (poikkeuksellisesti) | +2 kuukautta | +2 kuukautta | +45 päivää | käyttäjälle on ilmoitettava |
| Maksun pyytäminen | maksuton | maksuton | maksuton | maksuton | väärinkäytöstilanteessa maksu voi olla mahdollinen |
Tietoturvaloukkaus
| Tapahtuma | KVKK | GDPR | UK GDPR | Yhdysvallat | Huomautus |
|---|---|---|---|---|---|
| Ilmoitus viranomaiselle | “mahdollisimman pian” | 72 tuntia | 72 tuntia | vaihtelee osavaltion mukaan | KVKK ei anna täsmällistä määräaikaa |
| Ilmoitus käyttäjälle | tarvittaessa | tarvittaessa | tarvittaessa | pakollinen | pakollinen, jos riski on olemassa |
| Sisäinen kirjanpito | ✔ | ✔ | ✔ | ✔ | pakollinen kaikissa tapauksissa |
Tietojen poistaminen / hävittäminen
| Tapahtuma | KVKK | GDPR | Yhdysvallat | Huomautus |
|---|---|---|---|---|
| Vastaus poistopyyntöön | 30 päivää | 1 kuukausi | 45 päivää | |
| Poistotoimenpide | kohtuullinen aika | viipymättä | kohtuullinen aika | |
| Jos lakisääteinen säilytys koskee tietoja | ei poisteta | ei poisteta | ei poisteta | verot ym. |
Loki- ja tietojen säilytysajat (käytännön standardi)
| Tiedot | Suositeltu aika | Selitys |
|---|---|---|
| Lokitiedot | 6 kuukautta – 1 vuosi | tietoturva |
| Tapahtumatiedot | 6 kuukautta | sopiva sinun järjestelmääsi |
| Ladattu tiedosto | 72 tuntia | analyysin jälkeen |
| Maksutiedot | 5–10 vuotta | verovelvoite |
| Evästetiedot | 6–24 kuukautta | evästetyypin mukaan |