Tietosuojakäytäntö

Tämä tietosuojakäytäntö koskee käyttäjätietoja, tiedostojen latauksia, analyysiprosesseja, maksutietoja, lokitietoja, säilytysaikoja sekä käyttäjäoikeuksia verkkosivustollamme.

Sähköposti: admin@smartarch.ai

Tietosuojakäytäntö

Tämä tietosuojakäytäntö koskee käyttäjätietoja, tiedostojen latauksia, analyysiprosesseja, maksutietoja, lokitietoja, säilytysaikoja sekä käyttäjäoikeuksia verkkosivustollamme.

Käsiteltävien henkilötietojen luokat

Mikäli verkkosivustollamme ei ole käyttäjätilin luontijärjestelmää, tilitietoja ei käsitellä. Järjestelmä voi kuitenkin luoda anonyymin tai tapahtumakohtaisen asiakas-/sovellustunnuksen tapahtumien seurannan, maksujen, analyysitulosten, palautusten tai tukiprosessien toteuttamiseksi.

Laskutuksen tai yrityksen yhteystiedot

Tapahtuman ja palvelun käyttötiedot

Tiedoston latausaika

Analyysin aloitusaika

Analyysin päättymisaika

Analyysin kesto

Sähköposti: [email protected]

Maksun onnistumis- tai epäonnistumistiedot

Tulosteen luontiaika

Tulosteen latausaika

Hyvityspyynnön ajankohta

Poistoaika

Käyttäjän tapahtumavaiheet palvelun kulussa

Tekniset tiedot

IP-osoite

Maskattu IP-tieto

Arvioidut maa- ja kaupunkitiedot

Selaintyyppi

Käyttöjärjestelmä

Laitetyyppi

Käyttäjäagentin tiedot

Suorituskykylokit

Tiedosto- ja analyysitiedot

Ladattujen tiedostojen nimet

Tiedostopäätteet

Tiedostokoot

Tiedostojen latausajat

Analysoitujen sivujen tai kuvien määrä

Järjestelmän luoma analyysitulos

Tulostiedosto

Tapahtuman tuloksena luodut tekniset metatiedot

Ladattujen tiedostojen sisältöä käsitellään ainoastaan palvelun tarjoamiseksi, analyysien suorittamiseksi, tulosteiden laatimiseksi, virheenkorjauksiksi sekä turvallisuus- ja lakisääteisten velvoitteiden täyttämiseksi.

Maksun tila

Tapahtumanumero

Maksuntarjoajan viitenumero

Laskutustiedot

Verotiedot

Palautustiedot

Koko kortin numeroa, CVV-koodia tai maksukortin PIN-koodia ei tallenneta suoraan. Valtuutetut maksulaitokset käsittelevät nämä tiedot omissa järjestelmissään.

Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

- Verkkosivuston toiminta

- Käyttäjätilien luominen ja hallinta

- Todennus ja istuntojen hallinta

- Tiedostojen latauspalvelun tarjoaminen

- Tekoälyavusteisten analyysiprosessien suorittaminen

- Demopalvelun tarjoaminen

- Maksullisen analyysipalvelun tarjoaminen

- Maksutapahtumien suorittaminen

- Laskutus- ja kirjanpitotapahtumat

- Tulostiedostojen luominen

- Tulosten katselu tai lataaminen käyttäjän toimesta

- Teknisen tuen tarjoaminen

- Virheiden havaitseminen ja järjestelmän parantaminen

- Turvallisuus, petosten ja väärinkäytösten estäminen

- Lakisääteisten velvoitteiden täyttäminen

- Riitojen ratkaiseminen

- Palvelun laadun parantaminen

- Käyttökokemuksen parantaminen

- Lakien mukaisten tietojen ja lokien ylläpito

- Valtuutettujen julkisten laitosten ja organisaatioiden pyyntöihin vastaaminen

- Järjestelmän suorituskyvyn ja parantamisen tarkoituksiin

Loki- ja tarkastustietueet

Lokitietueita säilytetään verkkosivuston turvallisen toiminnan, tapahtumien jäljitettävyyden, virheiden havaitsemisen sekä mahdollisten riita-asioiden todisteiden tarjoamiseksi. Lokitiedot voivat sisältää:

- Kirjautumistapahtumat

- Tiedostojen lataukset

- Maksun aloittamiset

- Maksun onnistumiset

- Analyysien aloitukset

- Analyysien valmistumiset

- Tulosteiden lataukset

- Hyvityspyynnön avaamiset

- Virhetilanteet

- IP-osoitteen, laitteen ja selaimen tiedot

- Tapahtumien kestot

- Turvallisuustapahtumat

Lokitietueita säilytetään ainoastaan tarpeellisen ajan, ja ne on suojattu siten, että ainoastaan valtuutetut henkilöt pääsevät niihin käsiksi.

Evästeet ja vastaavat tekniikat

Verkkosivustollamme voidaan käyttää evästeitä, pikselitunnisteita, paikallisia tallennustekniikoita sekä vastaavia työkaluja.

Pakolliset evästeet

Nämä evästeet ovat välttämättömiä verkkosivuston toiminnan, istunnonhallinnan, turvallisuuden, kielivalinnan ja maksujen käsittelyn kannalta. Ilman näitä evästeitä osa palvelun toiminnoista ei välttämättä toimi oikein.

Suorituskyky- ja analytiikkaevästeet

Näitä evästeitä käytetään verkkosivuston käytön ymmärtämiseen, virhemaaran mittaamiseen, suorituskyvyn parantamiseen sekä palvelun laadun kehittämiseen.

Mieltymysevästeet

Näitä evästeitä hyödynnetään kielen, alueen, ulkoasun ja käyttäjäasetusten muistamisessa.

Mainonta- ja markkinointievästeet

Maissa, joissa käyttäjän suostumus on vaadittu, mainonta- ja markkinointievästeitä käytetään ainoastaan nimenomaisella suostumuksella.

Käyttäjä voi hallinnoida evästeitä selaimen asetuksissa tai evästeasetusten hallintapaneelissa. Joidenkin evästeiden poistaminen käytöstä saattaa estää kaikkien verkkosivuston ominaisuuksien toimivuuden.

Henkilötietojen siirto

Henkilötietoja voidaan luovuttaa seuraaville vastaanottajaryhmille:

- Palvelun ylläpitäjät

- Pilvipalveluntarjoajat

- Maksupalveluntarjoajat

- Sähköposti- ja ilmoituspalvelujen tarjoajat

- Analytiikka- ja suorituskykypalvelujen tarjoajat

- Teknisen tuen tarjoajat

- Kirjanpito- ja laskutuspalvelujen tarjoajat

- Laki-, tilintarkastus- ja konsultointipalvelujen tarjoajat

- Valtuutetut julkiset laitokset ja organisaatiot

- Tuomioistuimet ja lainvalvontaviranomaiset

- Turvallisuus- ja petostentorjuntapalvelujen tarjoajat

Henkilötietoja ei myydä ilman käyttäjän lupaa. Tietoja luovutetaan kolmansille osapuolille ainoastaan palvelun tarjoamista, lakisääteisten velvoitteiden täyttämistä, turvallisuuden varmistamista tai käyttäjän nimenomaista suostumusta varten.

Lasten tietosuoja

Palvelumme eivät ole suunnattu lapsille, eikä alle 16-vuotiailta kerätä tietoisesti tietoja. Alle 13-vuotiaiden käyttäjien käyttö järjestelmää on kielletty.

Mikäli havaitaan, että lapsen tietoja on käsitelty, tiedot poistetaan välittömästi ja henkilötietojen käsittely lopetetaan.

Vanhempien oikeudet

Säilytysajat

Henkilötietoja säilytetään ainoastaan käsittelytarkoituksen edellyttämän ajan. Yleiset säilytysperiaatteet ovat seuraavat:

- Tilitiedot: Tilinluontijärjestelmää ei ole käytössä

- Tapahtumatiedot: Palvelun suorittamisen ajan sekä kuusi (6) kuukautta sen jälkeen

- Maksu- ja laskutustiedot: Tilikauden loppuun asti verotusta ja kirjanpitoa koskevan lainsäädännön mukaisesti

- Ladatut tiedostot: 72 tuntia analyysi- ja tulostusprosessin päättymisen jälkeen

- Tulostustiedostot: Käyttäjän käyttöoikeuden edellyttämän ajan

- Lokitietueet: Turvallisuus- ja auditointitarkoituksiin tarvittavan ajan

- Tukipyynnöt: Pyyntöjen käsittelyn ja mahdollisten riitojen ratkaisemisen ajan

Tiedonsiirto ulkomaille

Palvelun teknisen infrastruktuurin vuoksi henkilötietoja voidaan siirtää ulkomaille seuraavien palveluiden kautta:

pilvipalvelimet

tekoälyanalyysijärjestelmät

maksuinfrastruktuurit

sähköpostipalvelut

CDN- ja välimuistijärjestelmät

loki- ja virheidenvalvontajärjestelmät.

Tiedonsiirto ulkomaille tapahtuu sovellettavan tietosuojalainsäädännön mukaisesti. Tiedonsiirto toteutetaan seuraavien puitteissa:

- Euroopan unionin vakiosopimuslausekkeet (SCC) tai vaatimustenmukaisuuspäätökset,

- Turkin nimenomainen suostumus, vakiosopimukset tai asianmukaiset varmistusmekanismit,

- Yhdistyneen kuningaskunnan IDTA- tai UK Addendum,

- Muiden maiden asiaankuuluvat paikalliset tiedonsiirtosäännöt.

Henkilötietoja voidaan käsitellä Euroopan unionin sisällä tai ulkopuolella sijaitsevilla palvelimilla palvelun teknisestä infrastruktuurista riippuen.

Kolmansien osapuolten linkit ja palvelut

Verkkosivustollamme saattaa olla linkkejä kolmansien osapuolten verkkosivustoille, maksuinfrastruktuureihin, tukityökaluihin, analyysityökaluihin tai pilvipalveluihin. Näiden kolmansien osapuolten tietosuojakäytännöt eivät ole meidän valvonnassamme. Käyttäjiä kehotetaan tutustumaan kyseisen kolmannen osapuolen tietosuojakäytäntöön ennen palveluiden käyttöä.

Käytännön muutokset

Tätä tietosuojakäytäntöä voidaan päivittää ajoittain. Päivitykset voivat johtua lainsäädännön muutoksista, teknisen infrastruktuurin muutoksista, uusista tuotteista tai palveluista, maksuprosesseista, turvallisuuskäytännöistä tai käsittelytoimintojen muutoksista.

Päivitetty versio astuu voimaan välittömästi julkaisuhetkellä verkkosivustolla. Tarvittaessa käyttäjille voidaan ilmoittaa muutoksista myös sähköpostitse, tilin ilmoituksella tai verkkosivustolla julkaistavalla ilmoituksella.

Viimeisin päivityspäivämäärä: [05.05.2026]

Henkilötietojen käsittelyn oikeusperusteet

Tietoluokka Käsittelyn tarkoitus Oikeusperuste
Käyttäjätunnus / ID palvelun tarjoaminen sopimuksen täytäntöönpano
Yhteystiedot tuki, ilmoitukset sopimus + oikeutettu etu
Tiedostotiedot tekoälyanalyysi sopimus
Tekniset tiedot (IP, laite) tietoturva, loki oikeutettu etu
Maksutiedot maksu, lasku lakisääteinen velvoite
Lokitiedot tietoturva, näyttö oikeutettu etu
Evästeet (välttämättömät) järjestelmän toiminta oikeutettu etu
Evästeet (analytiikka/mainonta) analyysi/markkinointi nimenomainen suostumus

Henkilötietotapahtumien ja lakisääteisten määräaikojen taulukko

Tapahtuma KVKK (Turkki) GDPR (EU) UK GDPR Yhdysvallat (CCPA/CPRA) Huomautus
Vastausaika käyttäjän pyyntöön 30 päivää 1 kuukausi 1 kuukausi 45 päivää Yhdysvalloissa 45 päivää + 45 päivän pidennys
Määräajan pidennys ei ole (poikkeuksellisesti) +2 kuukautta +2 kuukautta +45 päivää käyttäjälle on ilmoitettava
Maksun pyytäminen maksuton maksuton maksuton maksuton väärinkäytöstilanteessa maksu voi olla mahdollinen

Tietoturvaloukkaus

Tapahtuma KVKK GDPR UK GDPR Yhdysvallat Huomautus
Ilmoitus viranomaiselle “mahdollisimman pian” 72 tuntia 72 tuntia vaihtelee osavaltion mukaan KVKK ei anna täsmällistä määräaikaa
Ilmoitus käyttäjälle tarvittaessa tarvittaessa tarvittaessa pakollinen pakollinen, jos riski on olemassa
Sisäinen kirjanpito pakollinen kaikissa tapauksissa

Tietojen poistaminen / hävittäminen

Tapahtuma KVKK GDPR Yhdysvallat Huomautus
Vastaus poistopyyntöön 30 päivää 1 kuukausi 45 päivää
Poistotoimenpide kohtuullinen aika viipymättä kohtuullinen aika
Jos lakisääteinen säilytys koskee tietoja ei poisteta ei poisteta ei poisteta verot ym.

Loki- ja tietojen säilytysajat (käytännön standardi)

Tiedot Suositeltu aika Selitys
Lokitiedot 6 kuukautta – 1 vuosi tietoturva
Tapahtumatiedot 6 kuukautta sopiva sinun järjestelmääsi
Ladattu tiedosto 72 tuntia analyysin jälkeen
Maksutiedot 5–10 vuotta verovelvoite
Evästetiedot 6–24 kuukautta evästetyypin mukaan