Tietosuojaseloste

Tässä selosteessa kuvataan, mitä henkilötietoja sivustolla sundaybooks.eu ja WhatsApp-chatissamme (kohta 16) käsitellään, mihin tarkoitukseen ja millä oikeusperusteella. Jos käsittelyä ei tapahdu, siitä mainitaan nimenomaisesti.

1. Rekisterinpitäjä

Yleisessä tietosuoja-asetuksessa (DSGVO, GDPR) tarkoitettu rekisterinpitäjä henkilötietojen käsittelylle sivustolla sundaybooks.eu on:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Kaupparekisteri: Amtsgericht Hamburg, HRB 172192 · Toimitusjohtajat: Finn Alexander Dubbels, Viktor Dik · Sähköposti: support@sundaybooks.eu

Tietosuojavastaavaa ei ole nimitetty; lakisääteistä velvollisuutta siihen ei ole. Tietosuojaa koskevat kysymykset pyydämme osoittamaan osoitteeseen support@sundaybooks.eu.

2. Yleiskatsaus: käsittely, jota ei tapahdu

Monissa kohdissa Sundaybooks ei kerää tietoja lainkaan. Siksi alkuun on koottu se, mitä seuraavissa kohdissa ei kuvata, koska sitä ei tapahdu:

• Ei mainonnan mittausta ilman suostumusta. Verkkokauppa ei itse aseta evästeitä mainonta- tai analytiikkatarkoituksiin. Meta-pikseli, Google Adsin Google-tagi ja niihin liittyvät evästeet syntyvät vasta, kun olette antanut suostumuksenne suostumusikkunassa; jos kieltäydytte, mainonnan mittausta varten ei välitetä mitään Metalle tai Googlelle (kohdat 8.5 ja 8.7). Tästä erillään laskemme itse käynnit ja vaiheet ostoon asti — selaimessanne olevalla satunnaisella tunnisteella ja ilman suostumusta (kohta 6).
• Ei kolmansien osapuolten mittaustyökaluja ilman suostumusta. Facebook- ja Instagram-mainontaa varten käytetään Meta-pikseliä (kohta 8.5) ja Google-mainontaa varten Google Adsin Google-tagia (kohta 8.7) — molempia ainoastaan annetun suostumuksen perusteella. Tämän lisäksi sivustolle ei ole upotettu Google Analyticsia, arvostelu-widgetiä, uutiskirjettä eikä markkinointisähköpostien lähetystä. Oma kävijälaskentamme (kohta 6) ei ole kolmannen osapuolen työkalu; sen laskurit ovat henkilötietojen käsittelijällämme Upstashilla (kohta 8.6).
• Fontit toimitetaan omalta palvelimelta. Ne ladataan kerran verkkosivuston rakentamisen yhteydessä ja toimitetaan omalta palvelimeltamme. Selaimenne ei käynnin aikana lähetä pyyntöjä Google Fontsille; IP-osoitettanne ei tällöin välitetä Googlelle.
• Editorissa valokuvat pysyvät suunnittelun ajan selaimessa (kohta 4). Tämä ei koske WhatsApp-chatista syntyvää kirjaa: siinä lähetätte valokuvanne meille, ja käsittelemme niitä kohdassa 16 kuvatulla tavalla.
• Ei valokuvien tekoälyanalyysiä editorissa. Kuvan rajausta varten tehtävä kasvojen havaitseminen lasketaan editorissa laitteellanne eikä se tunnista henkilöitä (kohta 4.1). WhatsApp-chatissa sen sijaan tekoälymallit katsovat valokuvianne suunnitellakseen kirjanne (kohdat 16.3 ja 16.5). Käytämme valokuvia tällöin vain kirjaanne emmekä tekoälymallien kouluttamiseen; henkilöitä ei tunnisteta (kohdat 16.2 ja 16.3).
• Maksutiedot eivät tule tietoomme. Stripe käsittelee maksun omilla sivuillaan; korttinumero, IBAN ja PayPal-tunnukset eivät missään vaiheessa tule meille (kohta 8.3).

3. Verkkosivuston avaaminen

Kun avaatte sivuston sundaybooks.eu, hosting-palveluntarjoajamme käsittelee teknisesti välttämättömät käyttötiedot: IP-osoitteen, pyynnön päivämäärän ja kellonajan, avatun osoitteen, selaimen tyypin ja version, käyttöjärjestelmän, aiemmin vieraillun sivun ja siirretyn tietomäärän. Ilman näitä tietoja sivua ei teknisesti voida toimittaa.

Tarkoituksena on sivun toimittaminen, sen vakaus ja hyökkäysten torjunta. Oikeusperuste on Art. 6 Abs. 1 lit. f DSGVO (oikeutettu etu turvalliseen ja toimivaan palveluun). Emme analysoi näitä lokeja tilasto- tai markkinointitarkoituksiin, emme muodosta niistä profiileja emmekä yhdistä niitä mihinkään muuhun. Kohdan 6 kävijälaskenta ei käytä näitä lokeja vaan selaimenne omia ilmoituksia. Hosting-palveluntarjoaja mainitaan kohdassa 8.1.

4. Valokuvat, taitto ja editori

Tämä kohta kuvaa suunnittelua editorissa sivustolla sundaybooks.eu. WhatsApp-chatissa syntyvään kirjaan sovelletaan kohtaa 16.

4.1 Käsittely selaimessa

Kirjan valokuvat valitaan editorissa. Kaikki käsittely tapahtuu laitteellanne, selaimenne taustaprosessissa: esikatselu- ja pienoiskuvat, terävyyden ja valotuksen arviointi, kuvan rajaus ja automaattinen taitto. Mitään tästä ei lähetetä meille.

Kuvatiedostoista luetaan kameran tallentamat tiedot (EXIF): kuvausaika, jotta kuvat ovat oikeassa järjestyksessä, suunta, jotta ne ovat oikein päin, ja — jos kameranne ylipäätään tallentaa sen — kuvauspaikka (GPS-koordinaatit). Kuvauspaikkaa käytetään ainoastaan samassa paikassa otettujen valokuvien kokoamiseen luvuiksi; sitä ei näytetä missään, eikä se koskaan yksinään erota lukuja toisistaan, vaan ainoastaan tarkentaa rajaa, joka on jo muutenkin uskottava.

Kuvan rajausta varten editori havaitsee kasvot, jotta päitä ei rajata eivätkä ne katoa kirjan taitteeseen. Tämän tekee havaitsemismalli, jonka toimitamme itse verkkosivuston mukana ja joka laskee kokonaan selaimessanne — ilman ulkopuolisia palveluntarjoajia ja ilman rajapintaa ulospäin. Malli määrittää ainoastaan suorakulmaisten kuva-alueiden sijainnin ja koon sekä varmuusarvon. Biometristä tunnistamista ei tapahdu, henkilöitä ei tunnisteta uudelleen eikä tietoja verrata mihinkään tietokantaan. Jos mallia ei voida ladata laitteellenne, kirjanne syntyy ilman tätä apua.

4.2 Näiden tietojen tallennuspaikka

Alkuperäiset tiedostonne, niistä lasketut esikatselu- ja pienoiskuvat sekä mainitut tiedot ovat selaimenne paikallisessa tietokannassa (IndexedDB). Kirjan taitto ja ostoskori ovat selaimenne paikallisessa tallennustilassa (localStorage). Kaikki tämä on laitteellanne. Niin kauan kuin ette napsauta painiketta ”Tallenna kirja” (kohta 4.4) ettekä tee tilausta, meillä ei ole niihin pääsyä.

Tällä rakenteella on kääntöpuolensa: jos vaihdatte laitetta tai poistatte selaimestanne verkkosivuston tiedot, luonnoksenne katoaa. Se ei ole virhe, vaan seurausta siitä, että mitään ei ole tallennettu meille. Voitte itse poistaa kirjanne milloin tahansa — editorissa tai selaimenne asetuksista.

4.3 Käsittely tilauksen yhteydessä

Niin kauan kuin vain suunnittelette, kaikki pysyy Teillä. Tämä muuttuu kahdesti, ja molemmilla kerroilla siksi, että Te itse käynnistätte sen: kun napsautatte painiketta ”Tallenna kirja” (kohta 4.4) ja kun napsautatte painiketta ”Tilaa maksullisena”. Painettavan kirjan on lähdettävä selaimestanne.

Tällöin siirretään kirjassanne käytetyt valokuvat ja kirjanne rakennesuunnitelma — eli mikä kuva on millä rajauksella missäkin kohdassa ja mikä teksti sen päälle on asetettu. Tallennamme molemmat salattuina ei-julkiseen tallennustilaan; tallenne on saatavilla vain osoitteesta, joka sisältää kryptografisen allekirjoituksen, ja se sijaitsee Frankfurt am Mainissa. Ei siirretä valokuvia, jotka olivat editorissa mutta joita ette käyttänyt, eikä kohdan 4.1 kasvokehyksiä ja GPS-tietoja — ne eivät koskaan lähde selaimestanne.

Näistä tiedoista luomme painotiedoston. Se toimitetaan yhdessä nimen ja toimitusosoitteen kanssa painotalollemme (kohta 8.4). Sähköpostiosoitettanne tarvitsemme tilausvahvistusta ja toimitusilmoitusta varten. Oikeusperuste kaikelle tälle on Art. 6 Abs. 1 lit. b DSGVO (kauppasopimuksen täytäntöönpano).

Jos keskeytätte maksamatta, ladatut tiedostot säilyvät 7 päivää — jotta voitte palata ja jatkaa — ja poistetaan sen jälkeen automaattisesti ja kokonaan. Tämä ei edellytä Teiltä mitään toimenpiteitä.

4.4 Luonnoksen tallentaminen painikkeella ”Tallenna kirja”

Editorissa on painike ”Tallenna kirja”. Sen tarkoitus on, että kirjanne säilyy laitteen vaihtuessa — ilman tiliä ja ilman kirjautumista. Kun sitä käytetään, luonnoksenne lähtee selaimesta, ja nimenomaan ennen tilausta: tallennamme kirjanne rakennesuunnitelman ja siinä käytetyt alkuperäiset valokuvat (vain käytetyt, ei koko kuvavarastoanne) samaan tallennustilaan, jota myös tilaus käyttää.

Saatte tätä varten linkin, jossa on satunnainen tunniste. Tämä tunniste ON avain: kuka tahansa, jolla on linkki, voi avata kirjanne ja jatkaa sen muokkaamista. Tämä on tarkoituksellista, esimerkiksi yhteistä muokkausta varten. Linkki tulisi siksi jakaa vain harkiten. Emme luo tiliä emmekä kysy mitään tietoja.

Oikeusperuste on Art. 6 Abs. 1 lit. b DSGVO: tallentaminen tapahtuu nimenomaisesta pyynnöstänne ja on sopimuksen tekemistä edeltävä toimenpide. Ilman tätä napsautusta sitä ei tapahdu.

Näin tallennettu kirja on luonnos: se poistetaan automaattisesti ja kokonaan 7 päivän kuluttua, jos siitä ei tehdä tilausta. Ikkuna ilmoittaa tämän määräajan ennen linkin luomista.

5. Tallentaminen päätelaitteellenne (§ 25 TDDDG)

§ 25 TDDDG ei koske ainoastaan evästeitä vaan kaikkea tietojen tallentamista päätelaitteellenne ja kaikkea pääsyä niihin — siis myös localStoragea, sessionStoragea ja IndexedDB:tä. Käytämme kaikkiaan seuraavia:

• localStorage — kirjanne ja ostoskorinne. Ilman tätä tallennustilaa kirjanne katoaisi jokaisella sivun uudelleenlatauksella ja ostoskorinne olisi tyhjä. Ehdottoman välttämätön pyytämänne palvelun tarjoamiseksi, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — valitsemanne toimitusmaa. Jotta valintaa ei tarvitse toistaa jokaisella sivulla. Samoin § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — valokuvanne. Alkuperäinen kuva, esikatselukuva ja pienoiskuva jokaisesta kuvasta, jotta editori voi käsitellä niitä lataamatta niitä palvelimelle. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — satunnainen kävijätunniste (`sb.besucher`). Satunnaislukujen sarja, joka syntyy ensimmäisellä käynnillä ja säilyy, kunnes poistatte selaimenne verkkosivustotiedot. Se palvelee ainoastaan kävijälaskentaa eikä ole tarpeen kirjan suunnittelemiseksi ja tilaamiseksi. Emme pyydä siihen suostumusta. Tarkoitus, oikeusperuste ja vastustamisoikeutenne kerrotaan kohdassa 6.
• localStorage — mitä tänään on jo laskettu (`sb.besucher.tag`). Tämän päivän päivämäärä, laitetyyppi (”mobil” tai ”desktop”) ja niiden vaiheiden nimet, jotka selaimenne on jo tänään ilmoittanut (esimerkiksi ”besuch” tai ”editor” kirjan tunnisteen kanssa). Jotta samaa vaihetta ei lähetetä uudelleen jokaisella uudelleenlatauksella eikä käännetty tabletti vaihda laitetyyppiä kesken päivän. Seuraavana päivänä merkintä alkaa tyhjänä. Se kuuluu kävijälaskentaan (kohta 6) eikä ole tunnisteen tavoin tarpeen.
• localStorage — poikkeus laskennasta (`sb.besucher.intern`). Syntyy vain, jos joku avaa hallintapaneelimme kirjautumissivun, ja jättää tämän selaimen kävijälaskennan ulkopuolelle — jotta omat käyntimme eivät vääristä lukuja.

Verkkokauppa ei itse aseta lainkaan evästeitä mainonta-, analytiikka- tai uudelleentunnistamistarkoituksiin. Yllä mainittu kävijätunniste ei ole eväste, mutta se tunnistaa selaimenne uudelleen laskentaa varten. Poikkeuksia on vain mainonnan mittauksessa, ja ne riippuvat päätöksestänne:

• Meta-pikseli (`_fbp`, `_fbc`). Vasta kun olette antanut suostumuksenne suostumusikkunassa. Ne yhdistävät käyntinne mainokseen. Oikeusperuste on suostumuksenne (§ 25 Abs. 1 TDDDG ja Art. 6 Abs. 1 lit. a DSGVO); yksityiskohdat kohdassa 8.5. Jos kieltäydytte, niitä ei synny. Jos napautatte sen jälkeen painiketta, joka avaa WhatsAppin, tallennamme localStorageen nimellä `sb.chatklick` kohdan 8.5 koodit ja niiden vanhenemispäivät, enintään viisikymmentä. Merkintä on olemassa ainoastaan siksi, että voimme suostumuksen peruuttamisen yhteydessä poistaa luotamme niihin liittyvät tiedot; se katoaa heti, kun palvelimemme on vahvistanut peruuttamisen.
• Google Ads (evästeet, joiden nimi alkaa merkkijonolla `_gcl` — esimerkiksi `_gcl_au`, Google-mainoksen napsauttamisen jälkeen myös `_gcl_aw`). Vasta kun olette antanut suostumuksenne suostumusikkunassa. Ne yhdistävät tilauksen Google-mainokseen, jonka kautta tulitte; Google-tagi voi lisäksi tallentaa samat tiedot localStorageen nimillä, jotka alkavat merkkijonolla `_gcl`. Oikeusperuste on suostumuksenne (§ 25 Abs. 1 TDDDG ja Art. 6 Abs. 1 lit. a DSGVO); yksityiskohdat kohdassa 8.7. Jos kieltäydytte, niitä ei synny.
• Itse päätöksenne (localStorage). Jotta Teiltä ei kysytä uudelleen jokaisella sivunlatauksella ja jotta kielteinen vastaus pysyy kielteisenä. Tallennetaan ajankohta, ikkunan versio ja tämän selosteen versio — ilman tätä näyttöä suostumusta ei voitaisi osoittaa Art. 7 Abs. 1 DSGVO:n mukaisesti. Ehdottoman välttämätön, § 25 Abs. 2 Nr. 2 TDDDG.

Voitte muuttaa päätöstänne milloin tahansa alatunnisteen linkistä ”Evästeasetukset”. Kun peruutatte suostumuksen, poistamme yllä mainitut Metan ja Googlen evästeet ja merkinnät siltä osin kuin ne ovat osoitteessamme. Peruuttaminen vaikuttaa tulevaisuuteen; siihen asti välitetyt tiedot on välitetty lainmukaisesti (Art. 7 Abs. 3 DSGVO).

Tämä ei koske Stripen maksusivuja: niillä Stripe on ylläpitäjä ja asettaa omia, maksujen käsittelyn ja petosten torjunnan kannalta tarpeellisia evästeitä. Yksityiskohdat ovat Stripen omassa tietosuojaselosteessa (kohta 8.3).

6. Kävijälaskenta ja ostosuppilo

6.1 Mitä lasketaan

Haluamme tietää, kuinka moni käy verkkokaupassa, kuinka pitkälle kävijät etenevät kohti valmista kirjaa ja missä kohdassa he luopuvat. Tätä varten selaimenne ilmoittaa palvelimellemme yksittäisiä vaiheita: sivu avattu, tuotesivua katsottu, editori avattu, valokuvia lisätty, kirja suunniteltu, esikatselua selattu, lisätty ostoskoriin, ostoskori avattu, painiketta ”Tilaa maksullisena” napsautettu, Stripen maksusivulle saavuttu ja osto suoritettu, lisäksi WhatsAppin avaavan painikkeen napautus (kohta 16). Lisäksi se ilmoittaa, jos valokuvien tuonti, kirjan tallentaminen tai tilaus epäonnistuu tai jos keskeytätte maksun Stripessä. Mitään eivät ilmoita tilauksenne tilaa koskeva sivu, jonka linkin lähetämme Teille sähköpostitse, eivätkä WhatsApp-chatin tilaussivu ja sieltä tehdyn tilauksen kiitossivu — nämä vaiheet laskemme ilman kävijätunnistetta chatin vaiheina (kohta 16.9). Impressum, sopimusehdot ja tämä tietosuojaseloste lähettävät vain kohdan 6.2 elonmerkin. WhatsApp-chattia koskevilla sivuilla vertailemme lisäksi kahta hintatiedon versiota: se, kumman näette, määräytyy selaimessanne tunnisteesta, jonka Meta liittää mainoksen napsautukseen; tunnistetta ei tätä varten lähetetä meille. Laskemme vain, kuinka monta kertaa kukin versio avattiin ja sen jälkeen napautettiin WhatsAppiin vievää painiketta – päiväkohtaisina summina, ilman kävijätunnistetta ja ilman IP-osoitetta.

6.2 Välitettävät tiedot

Jokainen ilmoitus sisältää localStoragessa olevan satunnaisen kävijätunnisteen (kohta 5) ja vaiheen. Vaiheesta riippuen mukana ovat lisäksi: luettelomme kirjan tunniste (esimerkiksi ”willkommen-baby” tai ”eigenes-buch”), laitetyyppi (”mobil” tai ”desktop”, johdettu näytön leveydestä ja käyttötavasta päivän ensimmäisessä vaiheessa), virheen sattuessa sen tyyppi (esimerkiksi ”Netz” tai ”Foto-Upload”) ja oston yhteydessä Stripen maksuistunnon tunniste, jonka avulla palvelimemme tarkistaa Stripeltä, onko maksu todella suoritettu. Ei välitetä valokuvianne, tekstejänne ja kirjojen otsikoita, nimeänne, sähköpostiosoitettanne ja osoitettanne eikä virheilmoitusten sanamuotoa.

Niin kauan kuin jokin sivuston sundaybooks.eu sivu on auki näkyvällä selaimen välilehdellä, selaimenne lähettää lisäksi 45 sekunnin välein elonmerkin, jossa on kävijätunniste ja osio, jossa olette (verkkokauppa, editori tai kassa). Tästä nähdään, kuinka moni on parhaillaan paikalla. Taustalla oleva välilehti ei lähetä elonmerkkejä.

Jokaisen ilmoituksen yhteydessä hosting-palveluntarjoajamme näkee IP-osoitteenne, kuten jokaisella sivunlatauksella (kohta 3). Jotta hakukoneita, testiohjelmia ja muita robotteja ei laskettaisi kävijöiksi, palvelimemme vertaa selaintunnistetta (User-Agent) tunnettujen hakukoneiden, bottien ja testityökalujen luetteloon ja IP-osoitetta niiden Metan konesalien osoitealueisiin, joista Meta tarkistaa mainostensa takana olevat sivut. Jos jokin näistä täsmää, ilmoitusta ei lasketa. Laskemme silloin vain, että tällainen käynti tapahtui, ja tallennamme sen karsittujen käyntien luetteloon: ajankohdan, selaintunnisteen, ilmoitetun vaiheen kirjoineen ja verkon, josta käynti tuli — IP-osoitteen ilman sen viimeistä osaa (IPv4:ssä kolme ensimmäistä lukua, IPv6:ssa kolme ensimmäistä lohkoa), ei koskaan koko osoitetta.

Kahdesta prosentista kävijöistä, jotka valitaan satunnaisesti heidän päivän ensimmäisellä lasketulla sivunlatauksellaan, tallennamme lisäksi selaintunnisteen ja maan, jonka hosting-palveluntarjoajamme päättelee IP-osoitteesta — ilman kävijätunnistetta ja ilman IP-osoitetta (selaintunnisteiden otos). Sen avulla tarkistamme, jääkö luettelolta huomaamatta robotteja. Tämän lisäksi emme tallenna laskentaa varten IP-osoitetta emmekä selaintunnistetta.

6.3 Tallentaminen

Palvelimellamme kävijätunniste ei ole koskaan selväkielisenä, vaan ainoastaan lyhennettynä tiivistearvona (SHA-256). Sen avulla voidaan todeta, onko sama selain jo ilmoittanut vaiheen samana päivänä — jokainen kävijä lasketaan kunkin vaiheen osalta kerran päivässä. Tiivistearvo on estomerkinnöissä, jotka vanhenevat kunkin päivän jälkeisenä yönä kello 2 — kaikki saman päivän merkinnät samaan aikaan, eli viimeistään 26 tunnin kuluttua —, sekä parhaillaan paikalla olevien luettelossa, josta se poistetaan muutaman minuutin kuluttua viimeisestä elonmerkistä, viimeistään runsaan tunnin kuluttua.

Pidempään tallennetaan päiväkohtaisia summia — esimerkiksi ”120 kävijää, 14 editorissa, 3 ostoa”, myös jaoteltuina kirjan, laitetyypin ja kellonajan mukaan, sekä karsittujen robottikäyntien määrä (kohta 6.2). Ne eivät sisällä tunnistetta, eikä niistä voi päätellä henkilöä. Laskettu osto jättää oman estomerkintänsä, jossa on Stripen maksuistunnon tunniste, jotta ostoa ei lasketa kahdesti kiitossivun uudelleenlatauksessa; se ei ole kävijätunnisteen yhteydessä ja vanhenee 26–27 tunnin kuluttua, tasatunnilla.

Karsittujen käyntien luettelossa on enintään viimeiset 500 merkintää, selaintunnisteiden otoksessa enintään viimeiset 300 (kohta 6.2). Merkintä poistuu, kun uudempia on tullut niin monta; jos uutta merkintää ei tule 30 päivään, koko luettelo vanhenee.

6.4 Tarkoitus ja oikeusperuste

Tarkoituksena on tuntea verkkokaupan tavoittavuus, havaita käyttöongelmia ja selvittää, missä kohdassa asiakkaat keskeyttävät — esimerkiksi valokuvien tuonnissa puhelimella tai juuri ennen maksua. Oikeusperuste on Art. 6 Abs. 1 lit. f DSGVO; oikeutettu etumme on verkkokauppa, joka toimii ja jonka heikkoudet tunnemme. Laskenta rajoittuu tähän tarkoitukseen: emme muodosta profiileja, emme tallenna tunnistetta yhdessä tilausten, nimien tai sähköpostiosoitteiden kanssa emmekä luovuta tietoja kenellekään muulle kuin hosting-palveluntarjoajallemme (kohta 8.1) ja laskentatietokannan ylläpitäjälle (kohta 8.6).

6.5 Vastustaminen

Voitte milloin tahansa vastustaa laskentaa (Art. 21 DSGVO). Niin kauan kuin estomerkinnät ja parhaillaan paikalla olevien luettelon merkinnät ovat olemassa (kohta 6.3), ne voidaan yhdistää kävijätunnisteeseen, jonka ilmoitatte meille. Jos ilmoitatte meille tunnisteenne — se löytyy selaimenne sivustoa sundaybooks.eu koskevista verkkosivustotiedoista nimellä ”sb.besucher” —, annamme Teille tiedot näistä merkinnöistä ja poistamme ne. Päiväkohtaiset summat eivät sisällä tunnistetta, eikä niitä voi yhdistää keneenkään.

Jotta jatkossa mitään ei enää laskettaisi, vastustamisen on lisäksi tultava voimaan selaimessanne. Jos poistatte sivuston sundaybooks.eu verkkosivustotiedot, seuraavalla käynnillä syntyy uusi tunniste, jolla ei ole yhteyttä vanhaan — tällöin kuitenkin myös selaimessanne olevat kirjat ja ostoskori katoavat (kohta 4.2). Jos estätte selaimenne asetuksissa tämän verkkosivuston tallennustilan, selaintanne ei enää tunnisteta uudelleen, vaan se lasketaan uudeksi kävijäksi jokaisella sivunlatauksella. Laskenta jää kokonaan pois vain ilman JavaScriptiä; silloin ei kuitenkaan myöskään editoria voi käyttää.

7. Yhteydenottolomake ja asiakastuki

7.1 Välitettävät tiedot

Apua-painikkeen kautta voitte kirjoittaa meille. Käsittelemme sähköpostiosoitettanne, jotta voimme vastata, viestiänne, sivua, jolla avasitte lomakkeen, sekä lyhyttä teknistä tietoa laitteenne selaimesta ja näytön koosta. Kaksi viimeistä tietoa säästävät tukitapauksessa lisäkysymyksen siitä, missä ongelma tarkalleen ilmeni.

7.2 Kuvakaappaus

Halutessanne lomake liittää mukaan kuvan sivun juuri näkyvästä osasta. Tämän valintaruutu on valmiiksi valittuna; voitte poistaa valinnan. Kuva syntyy selaimessanne ilman, että sivua siirretään tätä varten kolmannelle osapuolelle.

Huomautus: Jos kirjanne on parhaillaan auki, siinä näkyvät valokuvat ovat osa tätä kuvaa ja päätyvät pyyntönne mukana tukipostilaatikkoomme. Vain tätä kautta valokuvanne päätyvät tukipostilaatikkoomme, ja sen käynnistätte yksinomaan Te. Jos ette halua tätä, poistakaa valinta ennen lähettämistä.

7.3 IP-osoite väärinkäytön estämiseksi

Jotta lomakkeen kautta ei voida lähettää sähköposteja massoittain, laskemme lyhytaikaisesti pyyntöjen määrän lähettävää IP-osoitetta kohden ja hylkäämme lisäpyynnöt, kun niitä tulee liikaa. Osoite on tätä varten ainoastaan palvelininstanssin keskusmuistissa, sitä ei tallenneta pysyvästi ja se vanhenee itsestään lyhyen ajan kuluttua. Oikeusperuste on Art. 6 Abs. 1 lit. f DSGVO (suojautuminen väärinkäytöltä ja automaattisten lähetysten aiheuttamilta kustannuksilta). Lisäksi lomakkeessa on sinänsä näkymätön kenttä, jonka täyttävät vain lomakerobotit; se ei käsittele Teitä koskevia tietoja.

7.4 Tarkoitus, oikeusperuste ja säilyttäminen

Käsittelyn tarkoituksena on pyyntönne käsittely. Oikeusperuste on Art. 6 Abs. 1 lit. b DSGVO, kun kyse on sopimuksesta tai sen tekemistä edeltävistä toimenpiteistä, muutoin Art. 6 Abs. 1 lit. f DSGVO (oikeutettu etu vastata yhteydenottoihin).

Pyyntöänne ei tallenneta mihinkään tikettijärjestelmään eikä tietokantaan. Se on sähköpostina tukipostilaatikossamme — yhdessä vastauksemme ja vastaanottokuittauksen kanssa, joka lähetetään Teille automaattisesti. Tätä postilaatikkoa ylläpidämme sähköpostipalveluntarjoajalla, joka toimii tältä osin henkilötietojen käsittelijänämme. Poistamme asian, kun se on lopullisesti selvitetty eikä lakisääteinen säilytysvelvollisuus ole esteenä.

8. Vastaanottajat ja henkilötietojen käsittelijät

Emme luovuta tietojanne kolmansille. Poikkeuksena ovat seuraavat palveluntarjoajat, jotka toimivat meille yksinomaan ohjeidemme mukaisesti ja joiden kanssa on tehty Art. 28 DSGVO:n mukainen henkilötietojen käsittelysopimus. Meta (kohta 8.5) ja Google (kohta 8.7) eivät mainoskumppaneina kuulu tähän joukkoon: mainonnan mittausta varten ne saavat tietoja vain suostumuksellanne ja käsittelevät niitä omalla vastuullaan — yksityiskohdat kunkin kohdalla. WhatsApp-chatin osalta mukaan tulee muita vastaanottajia: Meta-konserniin kuuluva WhatsApp Ireland Limited henkilötietojen käsittelijänämme sekä tekoälypalveluntarjoajat Replicate ja OpenAI. Ne tehtävineen on lueteltu kohdassa 16.5.

8.1 Hosting — Vercel

Verkkosivustoamme ja sen palvelintoimintoja — kuten kävijälaskentaa, yhteydenottolomaketta ja kassaa — ylläpidämme yhtiön Vercel Inc. (Yhdysvallat) palvelussa. Vercel käsittelee tällöin kohdan 3 käyttötiedot ja kävijälaskennan ilmoitukset (kohta 6.2). Käsittelyn oikeusperuste on Art. 6 Abs. 1 lit. f DSGVO. Siirrosta Yhdysvaltoihin ks. kohta 9.

8.2 Sähköpostien lähetys — Resend

Yhteydenottolomakkeen sähköpostit — pyynnön asiakastuellemme ja vastaanottokuittauksen Teille — lähetämme yhtiön Resend, Inc. (Yhdysvallat) kautta. Resend käyttää toimitukseen alikäsittelijänä palvelua Amazon Simple Email Service (Amazon Web Services). Välitetään sähköpostiosoitteenne, viestin aihe ja teksti, kohdan 7.1 tekniset kontekstitiedot ja, jos se lähetetään mukana, kuvakaappaus. Samaa reittiä lähtevät myös tilaukseen liittyvät tilausvahvistus ja toimitusilmoitus; niitä varten välitetään sähköpostiosoitteenne, tilausnumeronne ja tilauksen sisältö. Oikeusperuste on Art. 6 Abs. 1 lit. b tai lit. f DSGVO.

8.3 Maksujen käsittely — Stripe

Maksut suoritetaan Stripen kautta. Euroopassa oleville asiakkaille palveluntarjoaja on Stripe Payments Europe, Limited, Dublin, Irlanti; se voi tällöin ottaa mukaan yhdysvaltalaisen emoyhtiönsä Stripe, Inc. (kohta 9).

Maksutapahtuma tapahtuu Stripen sivulla, ei sivustolla sundaybooks.eu. Maksutietonne — korttinumeron, IBANin, PayPal-tunnukset — syötätte siellä; ne eivät missään vaiheessa tule meille, emmekä voi myöskään hakea niitä jälkikäteen. WhatsApp-chatista tehdyssä tilauksessa Stripe kerää siellä lisäksi nimenne, sähköpostiosoitteenne ja toimitusosoitteenne ja palauttaa ne meille, koska tarvitsemme niitä sopimusta, laskua ja toimitusta varten. Editorista tehdyssä tilauksessa syötätte nämä tiedot jo meillä, ja luomme niiden avulla Teidät asiakkaaksi Stripeen; ilman osoitetta Stripe ei voi laskea arvonlisäveroa. Lisäksi välitämme Stripelle maksettavan summan ja jokaisesta kirjasta sen otsikon, sidonnan ja sivumäärän, jotta näette maksusivulla, mistä maksatte — emme mitään valokuvistanne.

Petosten torjuntaa varten Stripe käsittelee lisäksi omalla vastuullaan laitettanne ja maksukäyttäytymistänne koskevia teknisiä tietoja. Maksujen käsittelyn oikeusperuste on Art. 6 Abs. 1 lit. b DSGVO, petosten torjunnan Art. 6 Abs. 1 lit. f DSGVO. Yksityiskohdat ovat Stripen tietosuojaselosteessa: stripe.com/de/privacy.

8.4 Painotalo — MediaPrint

Kirja painetaan, sidotaan ja valmistellaan lähetettäväksi painotalossamme MediaPrint Saksassa. Sinne välitetään kirjanne painotiedosto, antamanne kirjan otsikko (se on työlomakkeessa tilauksen nimenä) sekä nimi ja toimitusosoite pakettia varten — ei muuta. Sähköpostiosoitettanne, Stripessä olevaa tilausnumeroanne ja maksutapaanne ei sinne välitetä.

Siirto tapahtuu salatun yhteyden (SFTP) kautta Saksassa sijaitsevalle palvelimelle. Oikeusperuste on Art. 6 Abs. 1 lit. b DSGVO (kauppasopimuksen täytäntöönpano). Paketin toimittamiseen MediaPrint käyttää palvelua Deutsche Post/DHL; sinne välitetään ainoastaan nimi ja toimitusosoite.

8.5 Meta (Facebook, Instagram) — vain suostumuksellanne

Mainostamme Facebookissa ja Instagramissa. Tunnistaaksemme, mikä mainos johti tilaukseen tai WhatsApp-chattiin, käytämme yhtiön Meta Platforms Ireland Limited (Dublin) Meta-pikseliä ja Conversions API -rajapintaa. Kumpikin käynnistyy vasta, kun annatte nimenomaisen suostumuksenne suostumusikkunassa. Ilman myöntävää vastaustanne pikseliskriptiä ei ladata, evästettä ei synny eikä Metalle välitetä mitään.

Jos annatte suostumuksen, välitetään: avattu sivu, päivämäärä ja kellonaika, selain ja laite, IP-osoitteenne sekä Metan evästeet `_fbp` ja `_fbc`. Lisäksi tieto siitä, minkä vaiheen suoritatte — tuotetta katsottu, lisätty ostoskoriin, kassa aloitettu, tilattu —, kulloinkin luettelomme kirjan tunnisteen kanssa ja ostoskorista alkaen summan kanssa; tilauksessa se on tilauksen arvo. Jos napautatte verkkosivustollamme painiketta, joka avaa WhatsAppin (kohta 16), ilmoitamme lisäksi vaiheen WhatsApp-chat avattu — ilman kirjaa ja summaa ja ilman mitään itse chatista.

Muuta pikseli ei ilmoita: automaattiset tapahtumat, joilla Meta itse kirjaa esimerkiksi painikkeiden napsautuksia niiden teksteineen, olemme poistaneet käytöstä. Sivuja, joiden osoite sisältää henkilökohtaisen avaimen — tallennetun kirjan linkkiä (kohta 4.4) ja tilauksenne tilaa koskevaa linkkiä —, se ei ilmoita lainkaan; niillä se ei käynnisty.

Kun napsautatte painiketta ”Tilaa maksullisena” ja kun tilauksenne on maksettu, välitämme lisäksi sähköpostiosoitteenne ja toimitusmaan — emme nimeä ja osoitetta, koska ne voivat olla lahjan saajan. Kumpaakaan ei selväkielisenä: nämä tiedot muunnetaan ensin palvelimellamme SHA-256-menetelmällä lukuarvoksi, jota ei voi muuntaa takaisin. Meta voi näin tarkistaa, vastaako näitä arvoja jokin Metan oma tili, ja yhdistää tilauksen oikeaan mainokseen. Selväkieliset tiedot eivät missään vaiheessa tule Metalle.

Miksi kahdesti — pikseli ja Conversions API? Selaimen pikseli katoaa usein: mainosten estäjät, seurannan esto, suljettu välilehti. Siksi palvelimemme ilmoittaa saman tilauksen lisäksi. Molemmissa ilmoituksissa on sama tunniste, jotta Meta tunnistaa ne yhdeksi tapahtumaksi eikä laske sitä kahdesti.

Tilaukset WhatsAppin kautta. Jos napautatte suostumuksenne jälkeen painiketta, joka avaa WhatsAppin (kohta 16), liitämme valmiiseen viestiin lyhyen koodin. Ette näe sitä: se koostuu yhdeksästä tulostumattomasta merkistä heti viestin lopussa olevan emojin perässä (esimerkiksi ”Hei! Haluaisin tehdä kuvakirjan 📸”). Koodi on satunnainen merkkijono eikä paljasta Teistä mitään. Sen yhteyteen tallennamme Upstashissa olevaan tietokantaamme (kohta 8.6): sivun, jolla napautitte, päivämäärän ja kellonajan, selaimen ja laitteen, IP-osoitteenne, Metan evästeet `_fbp` ja `_fbc`, sivun osoitteessa olevat kampanjatiedot (esimerkiksi `utm_campaign`) sekä suostumuksenne ajankohdan ja version ja sen tämän selosteen version, jonka voimassa ollessa annoitte suostumuksen. Jos koodin sisältävä viesti ei saavu meille kahden tunnin kuluessa, tietokanta poistaa nämä tiedot itsestään. Jos se saapuu, yhdistämme chattinne niihin, ja ne säilyvät enintään kahdeksan päivää tästä viestistä; koodi on voimassa vain ensimmäisessä chatissa, joka lähettää sen, ja jos chattiinne saapuu myöhemmin uusi koodi, poistamme vanhaa koodia koskevat tiedot. Jos maksatte tänä aikana chatista tehdyn tilauksen, palvelimemme ilmoittaa ostosta Metalle: tilauksen arvon ja kirjan tunnisteen kanssa sekä napautuksenne yhteydessä tallennetun sivun, selaimen ja laitteen, IP-osoitteen ja Metan evästeiden kanssa. Sähköpostiosoitettanne, nimeänne, osoitettanne ja tilausnumeroa emme tällöin ilmoita – maksajana voi olla myös joku muu kuin napauttanut henkilö. Koodia, kampanjatietoja ja suostumuksenne todisteita emme ilmoita Metalle; itse koodi kulkee linkissä ja viestissänne kuten mikä tahansa viesti WhatsAppin kautta (kohta 16.5). Tämä ilmoitus tulee vain palvelimeltamme ja vain kerran; kiitossivu ei ilmoita samaa ostoa uudelleen. Chattinne sisällöt – viestit, valokuvat, kirjanne – eivät sisälly tähän ilmoitukseen.

Ilman suostumustanne emme liitä koodia emmekä tallenna mitään näistä tiedoista. Suostumusta, jonka olette antanut ennen kuin tämä seloste kuvasi näkymättömän koodin (päivitetty 14.10.2026), emme käytä tähän; voitte uusia sen kohdassa ”Evästeasetukset”. Jos poistatte ennen lähettämistä viestin lopussa olevan emojin, koodi poistuu sen mukana, emmekä yhdistä mitään emmekä ilmoita ostoa; samoin, jos olette vastustanut laskentaa chatissa (kohta 16.9). Jos peruutatte suostumuksenne kohdassa ”Evästeasetukset” samassa selaimessa, poistamme tiedot niistä koodeista, jotka tämä selain on luonut; sen jälkeen maksettua ostoa emme ilmoita. Jos olette sillä välin vaihtanut selainta tai poistanut sen tiedot, riittää lyhyt viesti meille (kohta 15).

Oikeusperuste on yksinomaan suostumuksenne (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Me ja Meta olemme tietojen keräämisen ja välittämisen osalta yhteisrekisterinpitäjiä (Art. 26 DSGVO); tätä varten on olemassa Metan tarjoama sopimus (”Zusatz für Verantwortliche”). Siitä, mitä Meta tämän jälkeen tekee tiedoilla, vastaa yksin Meta. Yksityiskohdat: facebook.com/privacy/policy.

Meta Platforms Ireland voi siirtää tietoja yhdysvaltalaiselle emoyhtiölleen Meta Platforms, Inc. Se on sertifioitu EU-U.S. Data Privacy Framework -tietosuojakehyksen mukaisesti (kohta 9). Silti on todettava: siirtoa Yhdysvaltoihin ei nykytilanteessa voida täysin suojata siellä toimivien viranomaisten pääsyltä. Juuri siksi kysymme ensin.

8.6 Kävijälaskenta — Upstash

Kohdan 6.3 estomerkinnät, parhaillaan paikalla olevien luettelo ja päiväkohtaiset summat ovat yhtiön Upstash, Inc. (Yhdysvallat) tietokannassa. Tietokanta sijaitsee Frankfurt am Mainissa. Kävijälaskentaa varten siellä tallennetaan kävijätunnisteen tiivistearvo, viimeisen elonmerkin ajankohta, lasketut vaiheet kirja- ja laitetunnisteineen, maksetun Stripe-maksuistunnon tunniste ja kohdan 6.2 kaksi luetteloa (karsitut robottikäynnit selaintunnisteineen ja lyhennettyine verkkoineen, selaintunnisteen ja maan otos) — ei täydellistä IP-osoitetta, ei nimeä, ei valokuvia. Suostumuksellanne siellä ovat lisäksi kohdan 8.5 koodia koskevat tiedot, muun muassa IP-osoitteenne, enintään kahdeksan päivää koodin sisältävästä viestistänne (ilman viestiä kaksi tuntia), sekä kahdeksan päivän ajan merkintä siitä, että osto on ilmoitettu Metalle. Upstash on yhdysvaltalainen yritys; pääsyä Yhdysvalloista ei siksi voida sulkea pois (kohta 9). Oikeusperuste on Art. 6 Abs. 1 lit. f DSGVO (kohta 6.4), kohdan 8.5 tietojen osalta suostumuksenne.

8.7 Google Ads — vain suostumuksellanne

Mainostamme myös Googlessa. Tunnistaaksemme, mikä mainos johti tilaukseen, käytämme Google Adsin konversioseurantaan Google-tagia (gtag.js). Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Google-tagi käynnistyy vasta, kun annatte nimenomaisen suostumuksenne suostumusikkunassa. Ilman myöntävää vastaustanne skriptiä ei ladata, evästettä ei synny eikä Googlelle välitetä mitään. Google Analyticsia emme käytä.

Jos annatte suostumuksen, välitetään: avattu sivu, päivämäärä ja kellonaika, selain ja laite, IP-osoitteenne sekä — jos tulitte Google-mainoksen kautta — kyseisen mainoksen klikkaustunniste. Lisäksi tieto siitä, minkä vaiheen suoritatte — lisätty ostoskoriin, kassa aloitettu, tilattu —, kulloisenkin summan kanssa. Tilauksessa ne ovat tilauksen arvo ja tilausnumeronne; sen perusteella Google tunnistaa saman tilauksen eikä laske sitä kahdesti.

Nimeä, sähköpostiosoitetta ja osoitetta emme välitä Googlelle — emme myöskään muunnetussa muodossa. Sivuilla, joiden osoite sisältää henkilökohtaisen avaimen — tallennetun kirjan linkki (kohta 4.4) ja tilauksenne tilaa koskeva linkki —, Google-tagi ei käynnisty; kaikista muista osoitteista poistamme sen, mitä Googlen ei tarvitse tietää.

Ei personoitua mainontaa. Käytämme Google Adsia vain mainostemme tuloksellisuuden mittaamiseen. Google-tagi ilmoittaa Googlelle nimenomaisesti, että tietoja ei saa käyttää personoituun mainontaan; ette tämän vuoksi päädy uudelleenmarkkinoinnin (remarketing) kohderyhmäluetteloon.

Google tallentaa tätä varten evästeitä osoitteeseemme (kohta 5) ja voi lukea ja asettaa omia evästeitään Googlen verkkotunnuksissa, esimerkiksi doubleclick.net. Jos peruutatte suostumuksenne, poistamme osoitteessamme olevat merkinnät; Googlen verkkotunnuksissa oleviin emme pääse käsiksi — ne voi poistaa selaimenne asetuksista.

Oikeusperuste on yksinomaan suostumuksenne (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Keräämisestä Google-tagin avulla verkkosivustollamme ja välittämisestä Googlelle vastaamme me. Siitä, mitä Google tämän jälkeen tekee tiedoilla, vastaa Google itsenäisenä rekisterinpitäjänä; sovelletaan ehtoja ”Google Ads Controller-Controller Data Protection Terms”. Yksityiskohdat: policies.google.com/privacy.

Google Ireland voi siirtää tietoja yhdysvaltalaiselle emoyhtiölleen Google LLC. Se on sertifioitu EU-U.S. Data Privacy Framework -tietosuojakehyksen mukaisesti (kohta 9). Silti on todettava: siirtoa Yhdysvaltoihin ei nykytilanteessa voida täysin suojata siellä toimivien viranomaisten pääsyltä. Juuri siksi kysymme ensin.

8.8 Muut vastaanottajat

Muita vastaanottajia ei ole, lukuun ottamatta kohdassa 16.5 mainittuja WhatsApp-chatin vastaanottajia. Erityisesti sivustolle ei ole upotettu kolmannen osapuolen analytiikkatyökalua, kuten Google Analyticsia, eikä arvosteluportaalia tai uutiskirjeiden lähetystä. Tekoälypalveluja käytämme vain WhatsApp-chatissa (kohta 16.5), emme editorissa. Valokuvanne eivät koskaan päädy Metan tai Googlen mainonnan mittaukseen — kuvatietoja eivät saa pikseli, Conversions API eikä Google-tagi. Jos lähetätte meille valokuvia WhatsAppin kautta, ne kulkevat Meta-konserniin kuuluvan WhatsApp Ireland Limitedin alustan kautta, joka siirtää ne henkilötietojen käsittelijänämme (kohta 16.5). Tietoja luovutetaan viranomaisille vain, jos lainsäädäntö meitä siihen velvoittaa.

9. Siirto Yhdysvaltoihin

Vercel, Resend, Upstash ja — annetun suostumuksen perusteella — Meta ja Google toimivat yhdysvaltalaisten yhtiöiden kautta; Stripen osalta sopimuskumppanimme on tosin Irlannissa, mutta yhdysvaltalaisen emoyhtiön osallistumista ei voida sulkea pois. Upstashin tietokanta on tosin Frankfurt am Mainissa, mutta pääsyä Yhdysvalloista ei ole suljettu pois. Käsittely Yhdysvalloissa on siten mahdollista. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. ja Google LLC — samoin kuin Amazon Web Services — on sertifioitu EU-U.S. Data Privacy Framework -tietosuojakehyksen mukaisesti. Sertifioitujen vastaanottajien osalta Euroopan komissio on todennut tietosuojan tason riittäväksi; siirron perusteena on siten Art. 45 DSGVO. Täydentävästi sovelletaan henkilötietojen käsittelysopimuksiin sisältyviä Euroopan komission vakiosopimuslausekkeita (Art. 46 Abs. 2 lit. c DSGVO). WhatsApp-chatin osalta mukaan tulevat WhatsApp yhdysvaltalaisine yhtiöineen sekä Replicate ja OpenAI; Replicate ja OpenAI eivät ole sertifioituja. Yksityiskohdat ovat kohdassa 16.6.

Sertifioidut yritykset on lueteltu Yhdysvaltain kauppaministeriön julkisessa luettelossa: dataprivacyframework.gov.

10. Säilytysaika

• Käyttölokit (kohta 3): lyhytaikaisesti hosting-palveluntarjoajamme määräysten mukaisesti, sen jälkeen automaattinen poisto.
• IP-osoite väärinkäytön estämiseksi (kohta 7.3): vain palvelininstanssin keskusmuistissa, vanhenee lyhyen ajan kuluttua ilman pysyvää tallennusta.
• Kävijälaskenta (kohta 6): kävijätunniste selaimessanne, kunnes poistatte verkkosivustotiedot. Selaimessa oleva merkintä ”mitä tänään on jo laskettu” seuraavaan päivään asti. Palvelimellamme vain tiivistearvona: estomerkinnöissä kunkin päivän jälkeiseen yöhön kello 2 asti (enintään 26 tuntia), parhaillaan paikalla olevien luettelossa muutaman minuutin, viimeistään runsaan tunnin. Lasketun oston estomerkintä 26–27 tuntia. Päiväkohtaiset summat ilman henkilöön liittyvää tietoa 400 päivää laskentatietokannassa; osana liiketoimintamme analytiikkaa niitä voidaan säilyttää pidempään. Karsittujen robottikäyntien luettelo ja selaintunnisteiden otos enintään 500 tai 300 merkintää; merkintä poistuu, kun uudempia on tullut niin monta, viimeistään 30 päivän kuluttua luettelonsa uusimmasta merkinnästä.
• Yhteydenotot: kunnes asianne on lopullisesti selvitetty; sen jälkeen poisto, ellei lakisääteinen säilytysvelvollisuus ole esteenä.
• Keskeneräiseen tilaukseen ladatut tiedostot: 7 päivää. Sen jälkeen poistamme ne automaattisesti ja kokonaan ilman Teidän toimenpiteitänne. Jos tiedosto kuuluu maksettuun tilaukseen, sitä ei pidetä luonnoksena, ja se säilytetään, kunnes kirjanne lähettämisestä on kulunut 30 päivää.
• Valokuvat, kirjaluonnokset ja ostoskori editorissa: ovat selaimessanne ja pysyvät siellä, kunnes poistatte ne. Emme voi nähdä emmekä poistaa niitä — paitsi jos olette tallentanut kirjanne painikkeella ”Tallenna kirja” (kohta 4.4); tällöin tallennettuun kopioon sovelletaan 7 päivän määräaikaa.
• Evästepäätöksenne: kunnes muutatte sitä tai poistatte selaimenne verkkosivustotiedot.
• Google Adsin merkinnät osoitteessamme (nimi alkaa merkkijonolla `_gcl`): evästeenä 90 päivää viimeisestä asettamisesta, localStoragessa peruuttamiseen asti tai kunnes poistatte selaimenne verkkosivustotiedot. Peruuttamisen yhteydessä poistamme molemmat.
• WhatsApp-viestin koodia koskevat tiedot (kohta 8.5): palvelimellamme kaksi tuntia painikkeen napautuksesta; jos koodin sisältävä viestinne saapuu tänä aikana, enintään kahdeksan päivää tästä viestistä. Sen jälkeen tietokanta poistaa ne itsestään; suostumuksen peruuttamisen jälkeen ja kun chattiinne saapuu uusi koodi, välittömästi. Selaimessa (`sb.chatklick`), kunnes palvelimemme on vahvistanut peruuttamisen, enintään kahdeksan päivää ja kaksi tuntia napautuksesta, tai kunnes poistatte selaimenne verkkosivustotiedot; koodi, jonka määräaika on umpeutunut, poistuu seuraavalla käynnillä verkkosivustollamme. Tilauksen yhteydessä säilytämme suostumuksenne ajankohdan, version ja selosteen version sekä kampanjatiedot, koodin vain maksuun asti – ei IP-osoitetta, ei selaintietoja, ei evästeiden arvoja; niihin sovelletaan tilaustietojen säilytysaikaa.
• Metalle ja Googlelle välitetyt tapahtumat: Säilytysajan määräävät Meta ja Google; emme voi vaikuttaa siihen emmekä poistaa tietoja sieltä. Peruuttaminen estää tulevat välitykset.
• Tilaustiedot (tilausnumero, tilausrivit, hinnat, nimi, osoite, sähköpostiosoite): tilauksen täydelliseen käsittelyyn asti, sen jälkeen lakisääteisten säilytysaikojen ajan (§ 147 AO ja § 257 HGB). Tänä aikana käsittely rajoittuu säilyttämiseen.
• Maksetun tilauksen valokuvat ja painotiedostot: kunnes kirjanne lähettämisestä on kulunut 30 päivää, jotta voimme painaa kirjan uudelleen reklamaation yhteydessä. Sen jälkeen poistamme ne automaattisesti; edellisen kohdan säilytysajat EIVÄT koske niitä — valokuva ei ole kirjanpitotosite.

11. Ei automatisoitua päätöksentekoa

Art. 22 DSGVO:ssa tarkoitettua automatisoitua päätöksentekoa, profilointi mukaan lukien, ei tapahdu. Automaattinen taitto sijoittelee kuvia sivuille ja ehdottaa rajauksia — se on suunnittelun apuväline, jonka voitte ohittaa milloin tahansa ja jolla ei ole Teitä koskevia oikeusvaikutuksia.

12. Oikeutenne

Teillä on meitä kohtaan seuraavat oikeudet:

• Oikeus saada pääsy Teitä koskeviin käsiteltäviin tietoihin (Art. 15 DSGVO)
• Oikeus virheellisten tietojen oikaisemiseen (Art. 16 DSGVO)
• Oikeus tietojen poistamiseen (Art. 17 DSGVO), ellei lakisääteinen säilytysvelvollisuus ole esteenä
• Oikeus käsittelyn rajoittamiseen (Art. 18 DSGVO)
• Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20 DSGVO)
• Oikeus vastustaa käsittelyä, jonka perusteena on Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Oikeus peruuttaa suostumus tulevaisuuteen vaikuttavasti (Art. 7 Abs. 3 DSGVO), jos suostumus on annettu — tämä ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen

Oikeuksien käyttämiseksi riittää vapaamuotoinen viesti osoitteeseen support@sundaybooks.eu.

Kaikesta, mikä on yksinomaan selaimessanne — valokuvanne, kirjaluonnoksenne, ostoskorinne —, emme voi antaa Teille tietoja emmekä poistaa mitään, koska meillä ei ole niihin pääsyä emmekä voi tunnistaa Teitä näiden tietojen perusteella (Art. 11 DSGVO). Nämä tiedot ovat yksinomaan Teidän hallussanne: editorin tai selaimenne asetusten kautta.

13. Oikeus tehdä valitus valvontaviranomaiselle

Kaikista muista oikeussuojakeinoista riippumatta Teillä on oikeus tehdä valitus tietosuojavalvontaviranomaiselle. Meidän osaltamme toimivaltainen on YouVenture! GmbH -yhtiön kotipaikan viranomainen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Voitte yhtä lailla kääntyä vakinaisen asuinpaikkanne tai työpaikkanne valvontaviranomaisen puoleen.

14. Tämän selosteen muutokset

Muutamme tätä selostetta, kun palvelumme tai oikeustila muuttuu. Viimeksi 28.10.2026: Kohdissa 2, 8, 8.8 ja 9 kerrotaan nyt nimenomaisesti, mitä WhatsApp-chattiin sovelletaan: siellä tekoälymallit katsovat valokuvianne, ja Meta-konserniin kuuluva WhatsApp Ireland siirtää chatin henkilötietojen käsittelijänämme (kohta 16). Kohdassa 8.3 luetellaan kattavasti, mitä Stripe saa meiltä, muun muassa kirjanne otsikon. Kohdassa 10 ilmoitetaan tilauksen valokuvien ja painotiedostojen määräaika tarkasti: 30 päivää lähettämisen jälkeen. Kohdassa 7.2 kerrotaan tarkemmin, milloin valokuvat päätyvät tukipostilaatikkoomme, kohdissa 16.5 ja 16.7 mainitaan kirjanne selausvideo, kohdassa 16.2 todetaan, että avoimesta tilauksesta muistuttava viesti tarjoaa alennusta, kohdassa 6.1 mainitaan laskenta, jolla vertaillaan hintatiedon kahta versiota, ja kohdan 16.2 mukaan avustaja muistuttaa avoimesta tilauksesta enintään kaksi kertaa, toisen kerran alennuksen viimeisenä päivänä. Valmis WhatsApp-viesti on kaikilla sivuilla ”Hei! Haluaisin tehdä kuvakirjan 📸” (kohdat 8.5 ja 16.1). Sitä ennen 22.10.2026: Kävijälaskenta karsii hakukoneet ja testirobotit — selaintunnisteen ja Metan konesalien IP-osoitteiden perusteella — ja säilyttää tätä varten karsittujen käyntien luettelon ja selaintunnisteiden otoksen (kohdat 6.2, 6.3, 8.6 ja 10). Lisäksi kohdassa 5 WhatsAppin avaavaa painiketta ei enää kutsuta sen aiemmalla nimellä ”Jetzt WhatsApp öffnen”. Sitä ennen 19.10.2026: Valmis WhatsApp-viesti oli kaikilla sivuilla ”Fotobuch starten 📸” (kohdat 8.5 ja 16.1). Sitä ennen 14.10.2026: Kohdan 8.5 koodi ei enää ole näkyvänä rivinä valmiissa WhatsApp-viestissä, vaan näkymättömänä emojin perässä; kohdassa 8.5 kerrotaan, miten sen voi poistaa ennen lähettämistä, ja kohtia 16.1 ja 16.2 on mukautettu vastaavasti; valmis viesti oli kaikilla sivuilla ”Los geht’s! 🎉”. Tätä versiota aiemmin annettua suostumusta emme käytä koodiin. Kävijälaskenta laskee nyt myös WhatsAppin avaavan painikkeen napautuksen (kohta 6.1). Sitä ennen 13.10.2026: Kohdassa 8.5 kuvataan valmiin WhatsApp-viestin koodi ja chatista maksetun oston ilmoittaminen Metalle, kumpikin vain suostumuksellanne; kohtia 5, 8.6, 10 ja 16.2 on täydennetty vastaavasti. Lisäksi: WhatsApp-chatin avustaja muistuttaa puuttuvista valokuvista ja avoimesta tilauksesta oikeutetun etumme perusteella, ja ”Stop” peruu muistutukset (kohta 16.2); kun vastaatte aiempaan viestiin, tiedämme, mihin viestiin, ja valokuvan kohdalla myös tekoäly tietää sen (kohdat 16.1 ja 16.5); uudelleen aloittamisen jälkeen säilyvät otsikko ja ”Stop”, maksun jälkeen merkintä maksusta, ja chatin määräaika alkaa alusta (kohta 16.7); myös muistutukset ja yksitellen poistetut valokuvat lasketaan (kohta 16.9). Sitä ennen 05.10.2026: Lisättiin kohta 16, suunnittelu ja tilaaminen WhatsAppin kautta tekoälyavustajan avulla; tämän reitin osalta se on ensisijainen muihin kohtiin nähden. Kohdassa 8.5 mainitaan lisäksi vaihe ”WhatsApp-chat avattu”, kohdassa 16.9 chatin vaiheiden laskenta päiväkohtaisina summina; kohdassa 6.1 todetaan, että chatin tilaussivu ja kiitossivu eivät ilmoita kävijälaskentaan. Sitä ennen 22.09.2026: Sähköpostiosoite ja toimitusmaa välitetään muunnettuina Metalle jo painiketta ”Tilaa maksullisena” napsautettaessa, ei vasta maksun jälkeen; nimeä, postinumeroa ja paikkakuntaa ei enää välitetä Metalle lainkaan, ei myöskään maksun jälkeen (kohta 8.5). Sitä ennen 21.09.2026: Lisättiin Google Ads, yksinomaan suostumuksellanne (kohta 8.7); ”Muut vastaanottajat” siirtyi tämän vuoksi kohdasta 8.7 kohtaan 8.8, ja kohtia 2, 5, 8, 9 ja 10 on mukautettu vastaavasti. Samana päivänä kohtaan 8.5 lisättiin kaksi Meta-pikselin rajoitusta: ei automaattisia tapahtumia, ei henkilökohtaisen avaimen sisältäviä sivuja. Seloste laadittiin yhdessä Google-tagin kanssa, ei sen jälkeen. Sitä ennen 17.09.2026: Lisättiin kävijälaskenta ja ostosuppilo (kohta 6) sekä Upstash laskentatietokannan ylläpitäjänä (kohta 8.6); kohtia 2, 3, 5, 8.1, 8.7 (nykyään 8.8), 9 ja 10 on mukautettu vastaavasti. Seloste laadittiin yhdessä laskennan kanssa, ei sen jälkeen. Sitä ennen 14.09.2026: Lisättiin Meta-pikseli (kohta 8.5). Kulloinkin voimassa oleva versio on aina saatavilla täällä sivustolla sundaybooks.eu.

15. Yhteystiedot

Tietosuojaa koskevissa kysymyksissä tai oikeuksienne käyttämiseksi tavoitatte meidät osoitteesta support@sundaybooks.eu tai postitse osoitteesta YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Suunnittelu ja tilaaminen WhatsAppin kautta

Voitte teettää kirjan suunnittelun myös WhatsAppin kautta. Lähetätte meille valokuvia chattiin, tekoälyavustaja kokoaa niistä kirjanne, ja tilaus tehdään tilaussivulla sivustolla sundaybooks.eu. Tässä kohdassa kuvataan, mitä tietojenne kanssa tällöin tapahtuu. Tämän reitin osalta se on ensisijainen muihin kohtiin nähden siltä osin kuin niissä todetaan toisin. Tämä koskee erityisesti kohtia 2, 4, 8, 9 ja 10, jotka kuvaavat suunnittelua editorissa. Rekisterinpitäjä on tässäkin YouVenture! GmbH (kohta 1).

16.1 Käsiteltävät tiedot

Kun kirjoitatte meille WhatsAppissa, käsittelemme:

• Puhelinnumeroanne ja tunnistetta, jonka WhatsApp antaa Teille yritystämme varten. Jos käytätte WhatsApp-käyttäjänimeä, meille saattaa tulla vain tämä tunniste. Sen avulla yhdistämme viestinne chattiinne ja vastaamme Teille. Numeronne maatunnuksesta ja, jos tulette jonkin sivumme kautta, valmiin viestin kielestä päättelemme lisäksi, millä kielellä kirjoitamme Teille ja missä valuutassa ilmoitamme hinnat; tallennamme molemmat chattinne yhteyteen. WhatsApp-profiilinimeänne emme tallenna.
• Viestejänne: tekstejä, vastauksia valintapainikkeisiin ja kunkin viestin ajankohtaa; jos vastaatte WhatsAppissa aiempaan viestiin, myös tietoa siitä, mihin viestiin.
• Valokuvianne. Tallennamme jokaisen valokuvan muuttamattomana, koska siitä painetaan. Tiedostona lähetetty valokuva sisältää tiedot, jotka kameranne on siihen tallentanut (EXIF), esimerkiksi kuvausajan ja, jos kameranne tallentaa sen, kuvauspaikan. Näistä käytämme vain kahta: suuntaa, jotta valokuva on oikein päin, ja kuvausaikaa. Sen avulla asetamme valokuvat järjestykseen ja sijoitamme luvut, otsikon tai alaotsikon ajallisesti (esimerkiksi ”heinäkuu 2026”). Tätä varten myös tekoäly saa kuvausajan päivämääränä ja kellonaikana (kohta 16.5). Lisäksi luomme jokaisesta valokuvasta pienennetyn kopion ilman upotettuja kameratietoja. Kuvana tekoäly näkee vain tämän kopion. Kuvauspaikkaa se ei saa.
• Ääniviestejänne. Muunnamme ne tekstiksi ja käsittelemme sen jälkeen vain tekstiä (kohta 16.4).
• Tekoälyn tuloksia: jokaisesta valokuvasta lyhyt kuvaus (esimerkiksi ”kaksi lasta rakentaa hiekkalinnaa”), aihe, tilanne ja tunnistettava tilaisuus. Lisäksi arvio terävyydestä, valotuksesta ja soveltuvuudesta kanteen ja suurille pinnoille sekä kuvan painopiste, jonka on rajauksessa pysyttävä kuvassa; ihmisten kohdalla se on kasvojen sijainti. Lisäksi kirjanne suunnitelma ja sen perusteella rakennettu kirja.
• Tilauksen yhteydessä toimitusmaata, jonka valitsette tilaussivulla, ja tietoja, jotka syötätte sen jälkeen Stripen maksusivulle: nimeä, toimitusosoitetta ja sähköpostiosoitetta. Stripe palauttaa ne meille (kohta 8.3); käytämme niitä kohdassa 4.3 kuvatulla tavalla.
• Tietoa siitä, mistä tulette. Kun avaatte chatin jonkin sivumme kautta, siellä on valmiina viesti Teille (”Hei! Haluaisin tehdä kuvakirjan 📸”). Jos se on peräisin sivujemme aiemmasta versiosta, tunnistamme siitä sivun aiheen (esimerkiksi ”vauva-albumi”). Jos tulette mainoksen kautta suoraan chattiin, WhatsApp välittää meille kyseisen mainoksen tunnisteen. Tallennamme molemmat chattinne yhteyteen ja tarvittaessa tilauksenne yhteyteen mukauttaaksemme tervehdyksen ja nähdäksemme, mikä mainonta johtaa tilauksiin (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Tarkoitus ja oikeusperuste

Käsittelemme näitä tietoja suunnitellaksemme pyynnöstänne kirjanne, näyttääksemme sen Teille chatissa ja toteuttaaksemme muutostoiveenne. Jos tilaatte, täytämme niiden avulla lisäksi kauppasopimuksen. Oikeusperuste on Art. 6 Abs. 1 lit. b DSGVO (sopimusta edeltävät toimenpiteet pyynnöstänne ja sopimuksen täytäntöönpano). Valokuvia ja ääniviestejä käytämme yksinomaan kirjaanne, emme mainontaan, emme Teitä koskeviin analyyseihin emmekä tekoälymallien kouluttamiseen. Sitä, kuinka pitkälle chatit kaiken kaikkiaan etenevät, laskemme vain päiväkohtaisina summina, ilman yhteyttä Teihin (kohta 16.9).

Jos kirjanne jää joksikin aikaa odottamaan, avustaja muistuttaa Teitä siitä – puuttuvista valokuvista kunkin kirjan osalta enintään kerran, vielä avoimesta tilauksesta enintään kaksi kertaa, vain 24 tunnin kuluessa viimeisestä viestistänne eikä koskaan kello 21:n ja 9:n välillä. Oikeusperuste on Art. 6 Abs. 1 lit. f DSGVO; oikeutettu etumme on, ettei aloitettu kirja huomaamatta katoa. Voitte milloin tahansa vastustaa tätä (Art. 21 DSGVO): kirjoittakaa ”Stop” tai kertokaa avustajalle, ettette halua muistutuksia, jolloin tässä chatissa ei lähetetä enää yhtään muistutusta. Ensimmäinen avoimesta tilauksesta muistuttava viesti tarjoaa Teille alennusta kirjastanne; toinen tulee tämän alennuksen viimeisenä päivänä, ja alennus päättyy silloin keskiyöllä. Tämän lisäksi emme lähetä Teille WhatsAppin kautta markkinointiviestejä.

Chatin tilauslinkissä on chattinne satunnainen, allekirjoitettu tunniste. Kuka tahansa, jolla on linkki, voi katsoa kirjaanne ja tilata sen niin kauan kuin chat on olemassa (kohta 16.7). Jakakaa linkki siksi vain harkiten. Koska tilaussivun osoitteessa on tämä avain, siellä eivät toimi Meta-pikseli eikä Google-tagi. Väärinkäytön estämiseksi laskemme siellä yhteydenottolomakkeen tapaan tilausyritysten määrän IP-osoitetta kohden lyhytaikaisesti keskusmuistissa (kohta 7.3).

Jos olette verkkosivustollamme antanut suostumuksen Metan mittaukseen (kohta 8.5), valmiissa viestissä on emojin perässä lisäksi näkymätön koodi (kohta 8.5); aiemmassa versiossa se oli näkyvissä omalla rivillään, esimerkiksi ”Ref. K7F-3QX-2MD”. Jos se saapuu muuttumattomana, poistamme sen viestistä ennen kuin avustaja lukee viestin, ja tallennamme koodin chattinne yhteyteen samoin kuin sivun, jonka kautta tulitte (kohta 16.1), myös uudelleen aloittamisen jälkeen (kohta 16.7), sekä tilauksen yhteyteen sen maksamiseen asti. Sen avulla ilmoitamme Metalle chatista tehdystä ostosta kohdassa 8.5 kuvatulla tavalla. Tämän oikeusperuste on suostumuksenne (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), ei oikeutettu etumme.

16.3 Tekoälyavustaja

Chatissa Teille vastaa tekoälyavustaja, ei ihminen. Se kertoo tämän ensimmäisessä viestissään. Se katsoo jokaisen valokuvan, valitsee kuvat ja järjestää ne tarinaksi. Se päättää, mitkä valokuvat esitetään suurina ja mikä tulee kanteen, valitsee suunnittelumallin ja ehdottaa otsikkoa, jos ette anna sitä. Epätarkat tai lähes samanlaiset valokuvat ja kuvat, jotka eivät ole valokuvia, kuten kuvakaappaukset, se jättää pois ja kertoo siitä Teille. Muutostoiveenne, kirjoitetut tai puhutut, se muuntaa muutoksiksi tähän suunnitelmaan. Itse sivut asettelee ohjelmistomme kiinteiden sääntöjen mukaan.

Tekoäly kuvaa henkilöitä vain yleisesti, esimerkiksi ”pariskunta” tai ”kaksi aikuista ja lapsi”. Ohjeistamme sitä olemaan tunnistamatta ketään, arvaamatta nimiä ja yhdistämättä henkilöitä toisiinsa useissa valokuvissa. Biometristä tunnistamista ei tapahdu.

Avustaja ei tee päätöstä, joka perustuu yksinomaan automaattiseen käsittelyyn ja jolla on Teitä koskevia oikeusvaikutuksia tai joka vaikuttaa Teihin vastaavalla tavalla merkittävästi (Art. 22 DSGVO). Se tekee ehdotuksen kirjanne suunnittelusta. Näette lopputuloksen ennen tilausta ja voitte pyytää muuttamaan minkä tahansa valinnan, myös palauttamaan pois jätetyn. Tilataan vain se, minkä hyväksytte tilaussivulla.

16.4 Ääniviestit

Ääniviestin muunnamme tekstiksi puheentunnistusmallilla. Lataamme tallenteen tätä varten Replicatelle (kohta 16.5) ja pyydämme sen poistamista välittömästi muunnoksen jälkeen. Palvelimillemme emme sitä tallenna. Tunnistetun tekstin avustaja näyttää Teille (”Ymmärsin: …”), jotta kuulovirhe huomataan heti. Sen jälkeen se käsittelee tekstiä kuten kirjoitettua viestiä.

16.5 Vastaanottajat

Tätä reittiä varten käytämme kohdan 8 palveluntarjoajien lisäksi seuraavia:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti, henkilötietojen käsittelijänä WhatsApp Business Platform -alustalla olevaa yritystiliämme varten. WhatsAppin kautta kulkee koko chat molempiin suuntiin: viestinne, valokuvanne ja ääniviestinne sekä vastauksemme esikatselukuvineen ja kirjanne selausvideoineen. Puhelimenne ja alustan välisellä matkalla viestit ovat salattuja; alusta purkaa salauksen meitä varten. Metan ilmoituksen mukaan alusta säilyttää viestejä enintään 30 päivää, esimerkiksi toimituksen toistamiseksi. Lataamamme kuvat ja videot säilyvät siellä enintään 30 päivää. WhatsAppin käyttöönne sovelletaan WhatsAppin ehtoja ja tietosuojakäytäntöä: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, tekoälymallien suorittamaa analyysiä varten. Tämä kattaa kunkin valokuvan arvion, kirjan suunnittelun, toiveidenne ymmärtämisen ja ääniviestienne muuntamisen tekstiksi. Replicate saa tätä varten valokuvienne pienennetyt kopiot ilman upotettuja kameratietoja, yleiskuvat, joissa on valokuvienne numeroidut pienoiskuvat, kuvausajan (päivämäärä ja kellonaika) jokaisesta valokuvasta, jossa sellainen on, tekoälyn aiemmat tulokset valokuvistanne, viestienne ja otsikkonne sanamuodon, myös ääniviestienne tunnistetun tekstin, vastatessanne johonkin valokuvaanne myös tiedon siitä, mitä valokuvaa tarkoitetaan, sekä ääniviestienne tallenteet. Replicaten ilmoituksen mukaan tällaisten pyyntöjen syötteet ja tulosteet poistetaan automaattisesti tunnin kuluttua.
• OpenAI (Yhdysvallat). Käytetyt mallit (GPT-5 mini, GPT-5.4 ja GPT-4o Transcribe) ovat OpenAI:n kehittämiä. Replicate voi välittää mainitut tiedot OpenAI:lle suoritusta varten. OpenAI:n ilmoituksen mukaan sen ohjelmointirajapinnan kautta saapuvia tietoja ei käytetä tekoälymallien kouluttamiseen, ellei rajapinnan käyttäjä nimenomaisesti suostu siihen. Väärinkäytösten havaitsemiseen tarkoitettuja lokeja, jotka voivat sisältää pyyntöjä ja vastauksia, OpenAI säilyttää enintään 30 päivää; puheen muuntamisesta tekstiksi OpenAI ei ilmoita tällaista säilyttämistä. Kuvat OpenAI tarkastaa oman ilmoituksensa mukaan lasten seksuaalista hyväksikäyttöä esittävän materiaalin varalta ja voi tätä varten säilyttää niitä pidempään.
• Vercel (kohta 8.1) ylläpitää yhteyttä WhatsAppiin ja tilaussivua. Valokuvanne ja kirjanne työversion tallennamme sinne ei-julkiseen tallennustilaan Frankfurt am Mainissa, kuten kohdassa 4.3. Upstash (kohta 8.6) tallentaa chattinne tilan samaan tietokantaan Frankfurt am Mainissa.
• Tilauksen yhteydessä mukaan tulevat kohtien 8.2–8.4 vastaanottajat: Resend sähköposteja varten, Stripe maksua varten ja MediaPrint painamista varten.

16.6 Siirto Yhdysvaltoihin

WhatsApp Ireland siirtää oman ilmoituksensa mukaan tietoja yhtiöille WhatsApp LLC ja Meta Platforms, Inc. Yhdysvaltoihin. Se tukeutuu tällöin EU-U.S. Data Privacy Framework -tietosuojakehykseen, toissijaisesti vakiosopimuslausekkeisiin. Molemmat yhtiöt ovat Data Privacy Frameworkin luettelossa (kohta 9).

Replicate ja OpenAI sijaitsevat Yhdysvalloissa eivätkä ole tässä luettelossa. Niille tapahtuvan siirron osalta ei siten ole Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä. Siirtoa Yhdysvaltoihin ei nykytilanteessa voida täysin suojata siellä toimivien viranomaisten pääsyltä.

16.7 Säilytysaika

• Chattinne tila (valokuvienne luettelo, tekoälyn tulokset, otsikkonne ja toiveenne): chatin päättymiseen asti, 7 päivää ensimmäisestä viestistänne, uudelleen aloittamisen jälkeen 7 päivää siitä. Sen jälkeen tietokanta poistaa sen itsestään. Jos kirjoitatte meille sen jälkeen uudelleen, alkaa uusi chat ilman vanhoja valokuvia.
• Valokuvat, pienennetyt kopiot, suunnitelma ja rakennettu kirja: jokainen tiedosto 7 päivää viimeisestä tallennuksestaan. Sen jälkeen poistamme ne automaattisesti ja kokonaan. Jos tilaatte, tilauksen valokuviin ja painotiedostoihin sovelletaan kohtaa 10.
• Käsittelyä vielä odottavat viestit: enintään yksi päivä. Tavallisesti ne on käsitelty sekunneissa.
• Viestitunnisteiden tarkistussummat: kahdeksan päivää, jotta WhatsAppin kahdesti toimittamaa viestiä ei käsitellä kahdesti.
• Tilausnumeronne yhdistäminen chattiinne: kunnes vahvistus on lähetetty chattiin, enintään kahdeksan päivää. Sen jälkeen chattinne tilassa on vain tieto siitä, että maksu on suoritettu – jotta avustaja ei muistuta Teitä jo tehdystä tilauksesta –, chatin päättymiseen asti.
• Chatin vaiheiden laskenta: merkintä siitä, mitkä vaiheet chattinne on saavuttanut, chatin päättymiseen asti; päiväkohtaiset summat, joilla ei ole yhteyttä Teihin, 400 päivää (kohta 16.9).
• Ääniviestit: palvelimillamme ei lainkaan, Replicatella siihen asti, kun ne poistetaan välittömästi muunnoksen jälkeen (kohta 16.4).
• WhatsAppissa: viestit enintään 30 päivää, lataamamme kuvat ja videot enintään 30 päivää (kohta 16.5).
• Replicatella ja OpenAI:lla: pyynnön syötteet ja tulosteet Replicaten ilmoituksen mukaan tunnin. Mitä OpenAI säilyttää, kerrotaan kohdassa 16.5.

Jos pyydätte avustajaa aloittamaan alusta ja vahvistatte tämän, poistamme chattinne tilan välittömästi. Chatin päättymiseen asti – 7 päivää uudelleen aloittamisesta – säilyvät vain otsikko, jonka olette chatissa määrittänyt kirjallenne, tieto siitä, minkä sivun tai mainoksen kautta tulitte (kohta 16.1), tieto siitä, oletteko perunut muistutukset (kohta 16.2), sekä merkintä siitä, mitkä vaiheet chattinne on jo saavuttanut (kohta 16.9) — jotta samaa chattia ei uudelleen aloittamisen jälkeen lasketa toiseen kertaan. Tallennetut tiedostot vanhenevat edellä mainitun määräajan mukaisesti.

16.8 Oikeutenne

Kohdan 12 oikeutenne ja kohdan 13 valitusoikeus koskevat myös tätä reittiä. Tietojen saamiseksi, oikaisemiseksi tai poistamiseksi riittää vapaamuotoinen viesti osoitteeseen support@sundaybooks.eu. Ilmoittakaa tällöin puhelinnumero, jolla kirjoititte meille. Puhelimenne WhatsAppiin tallennettua sisältöä hallinnoitte siellä itse.

16.9 Chatin vaiheiden laskenta

Nähdäksemme, missä kohdassa keskustelut avustajan kanssa takkuavat, ja parantaaksemme kulkua laskemme, kuinka moni chat saavuttaa tietyt vaiheet: chat aloitettu, tervehditty, ensimmäiset valokuvat lähetetty, tarpeeksi valokuvia kirjaan, suunnittelu aloitettu, kirja rakennettu, esikatselu ja tie tilaukseen näytetty, tilaamista toivottu, sidontavalinta lähetetty, tilaussivu avattu, Stripen maksusivu avattu ja maksettu. Lisäksi laskemme, onko chatissa toivottu muutosta tai aloitettu alusta, onko valokuvia poistettu yksitellen, onko kirja ollut lukittu tai sen rakentaminen epäonnistunut, onko avustaja muistuttanut puuttuvista valokuvista tai tilauksesta ja tuliko sen jälkeen vastaus, sekä kuinka monta kertaa kirja rakennettiin uudelleen toiveen jälkeen.

Tallennetaan vain päiväkohtaisia summia — esimerkiksi ”12 chattia aloitettu, 5 kirjaa rakennettu, 2 maksettu” —, jaoteltuina sen sivun aiheen mukaan, jonka kautta chat alkoi, ja sen mukaan, tuliko se mainoksen kautta (kohta 16.1). Summat eivät sisällä puhelinnumeroa, tunnistetta, viestejä eivätkä valokuvia, eikä niistä voi päätellä henkilöä. Säilytämme niitä 400 päivää Upstashin tietokannassa (kohta 8.6). Jotta kukin vaihe lasketaan kunkin chatin osalta vain kerran, merkitsemme chattinne tilaan niiden vaiheiden nimet, jotka se on jo saavuttanut, ilman ajankohtaa; tämä merkintä päättyy chatin myötä (kohta 16.7). Sen, onko maksu suoritettu, laskemme tilauksesta, ilman chattianne.

Oikeusperuste on Art. 6 Abs. 1 lit. f DSGVO; oikeutettu etumme on chatin tilausreitti, joka toimii ja jonka heikkoudet tunnemme. Emme muodosta tästä profiileja, eivätkä viestienne, valokuvienne ja ääniviestienne sisällöt sisälly laskentaan. Voitte vastustaa laskentaa (Art. 21 DSGVO); vapaamuotoinen viesti riittää (kohta 16.8). Merkitsemme vastustamisen tällöin chattinne tilaan, eikä sen jälkeen lasketa enää yhtään chattinne vaihetta, ei myöskään siitä tehdyn tilauksen maksamista. Merkintä päättyy chatin myötä; jos kirjoitatte meille sen jälkeen uudelleen, alkaa uusi chat. Sitä edeltäviä summia ei voi yhdistää keneenkään, ja ne säilyvät.