Tietosuojaseloste

1. Rekisterinpitäjä

Kelvo Brook Media, Linnukkatie 4 91900 Liminka, Suomi. Yleiset yhteydenotot: [email protected]. Tietosuoja-asiat: [email protected] (vastaamme 30 päivän kuluessa).

2. Käsiteltävät henkilötiedot

• Käyttäjätili: nimi, sähköpostiosoite ja salasanan suolattu tiiviste.
• Premium-tilaus: tilaustyyppi, voimassaoloaika ja laskutushistoria.
• Maksut: maksunvälittäjän tapahtumatunniste, maksutapa ja kortin neljä viimeistä numeroa. Korttitiedot välitetään suoraan PCI DSS -sertifioidulle maksunvälittäjälle.
• Uutiskirje: sähköpostiosoite ja tilauksen ajankohta.
• Yhteydenotot: viestin sisältö ja yhteystiedot, jotka itse annat.
• Tekniset tiedot: selaimeen tallennettu evästevalinta ja palvelimen tietoturvalokit (IP-osoite ja aikaleima).

Emme kerää sijaintitietoja, emme tee profilointia emmekä käytä mainosseurantaa.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Sopimuksen täyttäminen (6 art. 1 b): tilin ylläpito, Premium-palvelun toimittaminen ja laskutus.
• Lakisääteiset velvoitteet (6 art. 1 c): kirjanpitolain mukainen aineiston säilyttäminen.
• Suostumus (6 art. 1 a): uutiskirjeen lähettäminen. Voit perua suostumuksen milloin tahansa.
• Oikeutettu etu (6 art. 1 f): tietoturva, väärinkäytösten ja maksupetosten estäminen.

4. Säilytysajat

• Tilin tiedot: tilin voimassaolon ajan ja enintään 30 päivää poistopyynnön jälkeen.
• Kirjanpitoaineisto: kuusi vuotta tilikauden päättymisestä.
• Tietoturvalokit: 90 päivää.
• Uutiskirjeen tilaus: kunnes perut tilauksen.
• Yhteydenotot: 12 kuukautta asian ratkaisemisesta.

5. Vastaanottajat ja siirrot

Emme myy, vuokraa tai luovuta henkilötietoja markkinointiin. Käytämme huolellisesti valittuja käsittelijöitä: EU/ETA-alueella toimivaa palvelinpalvelua, sähköpostien välityspalvelua ja maksunvälittäjää. Kaikkien kanssa on tehty tietojenkäsittelysopimus. Mahdolliset siirrot EU/ETA-alueen ulkopuolelle perustuvat vakiosopimuslausekkeisiin.

6. Rekisteröidyn oikeudet

• Oikeus saada pääsy tietoihin (15 art.) ja oikaista ne (16 art.).
• Oikeus tietojen poistamiseen (17 art.) ja käsittelyn rajoittamiseen (18 art.).
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.).
• Oikeus vastustaa käsittelyä (21 art.) ja perua suostumus (7 art.).
• Oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

7. Automaattinen päätöksenteko

Emme tee automaattisia päätöksiä, joilla olisi oikeudellisia tai muita merkittäviä vaikutuksia, emmekä profiloi käyttäjiä.

8. Tietoturva

Liikenne suojataan salauksella, salasanat tallennetaan vain tiivisteinä ja pääsy tietoihin on rajattu niitä tarvitseville.

9. Muutokset

Päivitämme selostetta tarvittaessa. Olennaisista muutoksista ilmoitamme rekisteröityneille käyttäjille vähintään 14 päivää etukäteen.

Päivitetty 21.10.2026