Tässä käytännössä kerrotaan, miten henkilötietoja käsitellään, kun käytät Anfangia (”Palvelu”) ja tätä verkkosivustoa. Suhtaudumme henkilötietojesi suojaan vakavasti ja käsittelemme niitä vain yleisen tietosuoja-asetuksen (GDPR/DSGVO) ja sovellettavan kansallisen lainsäädännön mukaisesti.
1. Rekisterinpitäjä
Tämän verkkosivuston tietojenkäsittelystä vastaava rekisterinpitäjä on:
Philip Käfer (yksityishenkilö)
Schweizer Str. 28
78073 Bad Dürrheim
Saksa
Sähköposti: hello@kaeferventure.com
2. Tietosuojavastaava
Meillä ei ole lakisääteistä velvollisuutta nimittää tietosuojavastaavaa, emmekä ole nimenneet sellaista. Ota tietosuojakysymyksissä yhteyttä osoitteeseen hello@kaeferventure.com.
3. Käsittelyn oikeusperusteet
Käsittelemme henkilötietoja seuraavilla GDPR:n 6 artiklan 1 kohdan mukaisilla oikeusperusteilla:
- Art. 6 (1)(b) — sopimuksen täytäntöönpano (tilisi ja Palvelun tarjoaminen);
- Art. 6 (1)(f) — oikeutetut etumme (Palvelun ylläpito, suojaaminen ja kehittäminen), elleivät sinun etusi syrjäytä niitä;
- Art. 6 (1)(c) — lakisääteisen velvoitteen noudattaminen (esim. vero- ja kauppaoikeudelliset säilytysvelvoitteet);
- Art. 6 (1)(a) — suostumuksesi, kun sitä pyydetään (voit peruuttaa sen milloin tahansa tulevin vaikutuksin).
4. Hosting ja palvelinlokit
Palvelua isännöi Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA), ja se käyttää Neon, Inc.:n tarjoamaa hallinnoitua Postgres-tietokantaa. Kun käytät Palvelua, infrastruktuuri kerää ja tallentaa automaattisesti teknisiä tietoja (palvelinlokitiedostoja), erityisesti:
- IP-osoite (tyypillisesti lyhennettynä/anonymisoituna, kun mahdollista);
- pyynnön päivämäärä ja kellonaika;
- pyydetty sivu tai resurssi sekä HTTP-tilakoodi;
- viittaava URL, selaintyyppi ja käyttöjärjestelmä.
Nämä tiedot ovat tarpeen Palvelun turvallista ja luotettavaa toimittamista varten, ja niitä käsitellään GDPR:n art. 6 (1)(f) nojalla. Kun infrastruktuurin tarjoajat toimivat puolestamme, teemme niiden kanssa GDPR:n 28 artiklan mukaiset tietojenkäsittelysopimukset.
5. Evästeet ja paikallinen tallennustila
Käytämme vain pientä joukkoa ehdottoman välttämättömiä evästeitä ja selaimen tallennustilaa:
- Teema-asetus (esim.
anfang-theme) — tallentaa vaalean/tumman tilan valintasi. Ei seurantaa; oikeutettu etu, GDPR art. 6 (1)(f). - Todennus / istunto — asetetaan, kun kirjaudut sisään, jotta pysyt kirjautuneena ja istuntosi pysyy suojattuna. Välttämätön sopimuksen täyttämiseksi, GDPR art. 6 (1)(b).
Emme käytä mainosevästeitä, eikä käytössä ole tällä hetkellä analytiikka- tai seurantatyökaluja.
6. Tili- ja todennustiedot
Tilien luomiseen ja suojaamiseen käytämme todennuspalveluntarjoajaa WorkOS, Inc. Kun rekisteröidyt tai kirjaudut sisään, käsittelemme nimeäsi, sähköpostiosoitettasi, organisaatiojäsenyyttäsi ja todennuksen metatietoja. Tämä on tarpeen Palvelun tarjoamiseksi (GDPR art. 6 (1)(b)).
7. Työtilan sisältö (asiakastiedot)
Anfangin avulla organisaatiot voivat luoda yrityksen kotisivun, jossa on linkkejä, sovelluksia, osastoja ja käyttäjämäärityksiä. Kun käsittelemme asiakkaan työtilassa olevia henkilötietoja kyseisen asiakkaan puolesta, toimimme GDPR:n 28 artiklan mukaisena henkilötietojen käsittelijänä, ja asiakas on rekisterinpitäjä. Näissä tapauksissa käsittelyä säätelee tietojenkäsittelysopimus (DPA). Asiakas vastaa työtilaansa lisäämiensä henkilötietojen lainmukaisesta käytöstä.
8. Sähköpostiviestintä
Lähetämme transaktiosähköposteja (esim. kutsut, kirjautumislinkit ja palveluilmoitukset) palvelulla Resend (Resend, Inc.). Käsittelemme tätä varten sähköpostiosoitettasi ja viestin sisältöä GDPR:n art. 6 (1)(b) ja (f) nojalla.
9. Alikäsittelijät ja vastaanottajat
Jaamme henkilötietoja vain palveluntarjoajille, jotka käsittelevät niitä puolestamme GDPR:n 28 artiklan mukaisesti, tai kun laki sitä edellyttää. Nykyisiä alikäsittelijöitä ovat:
- Vercel Inc. — hosting ja sisällönjakelu;
- Neon, Inc. — tietojen tallennus (hallinnoitu Postgres-tietokanta);
- WorkOS, Inc. — tilien todennus;
- Resend, Inc. — transaktiosähköposti;
- Stripe Payments Europe, Ltd. — laskutus ja maksut (vain maksulliset tilaukset).
Jos vastaanottaja sijaitsee EU:n/ETA:n ulkopuolella, varmistamme riittävän tietosuojan tason esimerkiksi EU:n vakiosopimuslausekkeilla (GDPR 46 artikla) tai tietosuojan riittävyyttä koskevalla päätöksellä.
10. Tietojen säilyttäminen
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen edellä kuvattuihin tarkoituksiin tai lakisääteisten säilytysaikojen edellyttämällä tavalla (esim. vero- ja kauppaoikeuden nojalla). Kun tietoja ei enää tarvita eikä säilytysvelvoitetta ole, ne poistetaan tai anonymisoidaan. Työtilan tiedot poistetaan tilin päättymisen jälkeen Käyttöehdoissamme kuvatulla tavalla, lakisääteiset säilytysvelvoitteet huomioiden.
11. Oikeutesi
GDPR:n nojalla sinulla on oikeus:
- saada pääsy henkilötietoihisi (15 art.);
- oikaista virheelliset tiedot (16 art.);
- saada tietosi poistetuksi (17 art.);
- rajoittaa käsittelyä (18 art.);
- siirtää tiedot järjestelmästä toiseen (20 art.);
- vastustaa oikeutettuihin etuihin perustuvaa käsittelyä (21 art.); ja
- peruuttaa suostumus milloin tahansa tulevin vaikutuksin (7 art. 3 kohta).
Voit käyttää näitä oikeuksia ottamalla yhteyttä osoitteeseen hello@kaeferventure.com.
12. Oikeus tehdä valitus
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikan jäsenvaltiossa. Meidän osaltamme toimivaltainen viranomainen on Baden-Württembergin osavaltion tietosuoja- ja tiedonvapausvaltuutettu (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Saksa.
13. Muutokset tähän käytäntöön
Voimme päivittää tätä käytäntöä Palvelun muutosten tai lakivaatimusten vuoksi. Ajantasainen versio on aina saatavilla tällä sivulla, ja yllä näkyy ”viimeksi päivitetty” -päivämäärä.