Tietosuojakäytäntö

Tämä on käännös, joka on tarjottu teille mukavuussyistä. Englanninkielinen versio on oikeudellisesti sitova teksti — mikäli näiden kahden version välillä on eroja, sovelletaan englanninkielistä sanamuotoa. Lue englanninkielinen versio

Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja keräämme, kun käytätte Krav Maga Secretsiä, miksi keräämme niitä, kenen kanssa jaamme niitä, kuinka pitkään säilytämme niitä ja mitä voitte pyytää meiltä niiden osalta. Olemme pyrkineet kirjoittamaan tämän selkeästi eikä puolustelevasti. Jos jokin tässä on epäselvää, lähettäkää meille sähköpostia ja selitämme asian.

Kuka olemme

KM Secrets Ltd, Irlannissa numerolla IE784138 rekisteröity yhtiö, on tässä kuvattujen henkilötietojen rekisterinpitäjä. Kaikissa tietojanne koskevissa asioissa — kysymykset, pyynnöt, valitukset — lähettäkää sähköpostia osoitteeseen support@kravmagasecrets.net tai kirjoittakaa meille osoitteeseen 169 Hamilton Road, London SE27 9SW, United Kingdom.

Olemme pieni yritys, ja meiltä ei edellytetä tietosuojavastaavan nimeämistä, joten emme ole nimenneet sellaista. Yllä oleva osoite tavoittaa henkilöt, jotka tosiasiallisesti käsittelevät näitä pyyntöjä.

Mitä keräämme, miksi ja millä oikeusperusteella

• Tilinne: sähköpostiosoite, nimenne, jos annatte sen meille, laskutusmaanne ja valitsemanne kieli. Tarvitsemme näitä tietoja tilinne luomiseen, kirjautumisen mahdollistamiseen ja tilaustanne koskevaan yhteydenpitoon. Oikeusperuste: sopimuksemme täyttäminen kanssanne.
• Maksutiedot: emme koskaan näe tai tallenna korttinumeroanne kokonaisuudessaan — sen hallussapito on Stripella. Tallennamme kortin tyypin, sen neljä viimeistä numeroa ja voimassaoloajan, jotta tunnistatte, mikä kortti on tallennettuna, sekä tilaustilanteenne, hinnan, valuutan, uusiutumispäivän ja mahdollisen sovelletun alennuksen. Oikeusperuste: sopimuksemme täyttäminen sekä lakisääteinen velvollisuutemme pitää kirjanpitoa.
• Salasananne: tallennetaan ainoastaan argon2id-tiivisteenä. Emme voi lukea sitä, eikä kukaan meillä pysty kertomaan, mikä se on — tästä syystä unohtunut salasana nollataan sen sijaan, että se etsittäisiin. Oikeusperuste: sopimuksemme täyttäminen.
• Mitä tekniikoita katsotte: tallennamme, että olette katsoneet tekniikan, ja milloin. Tämä tieto muodostaa edistymistilastonne, "jatka katsomista" -listanne ja sen, mitä tekniikoita seuraavaksi ehdotamme. Oikeusperuste: sopimuksemme täyttäminen — se on osa palvelua.
• Harjoitteluprofiilinne: nykyinen vyöarvonne, harjoittelukiinnostuksenne ja kielivalintanne, sellaisina kuin asetatte ne sovelluksessa. Oikeusperuste: sopimuksemme täyttäminen.
• Kaikki mitä lähetätte meille: jos lähetätte sähköpostia asiakastuelle, säilytämme kirjeenvaihdon, jotta voimme käsitellä sen ja palata siihen. Pyydämme, ettette lähetä meille terveyteen tai loukkaantumisiin liittyviä tietoja — emme tarvitse niitä eikä halua säilyttää niitä. Oikeusperuste: oikeutettu etumme vastata teille.
• Kuinka löysitte meidät: jos saavutte mainoksen kautta, ja vain jos olette hyväksyneet markkinointievästeet, tallennamme mainosnapsautusten tunnisteet ja sivun, jolle saavuitte, ja säilytämme ne tilaustietojenne yhteydessä, jotta voimme selvittää, mikä mainonta toimii. Oikeusperuste: suostumuksenne, jonka voitte peruuttaa milloin tahansa.

Emme pyydä, ja pyydämme, ettette lähetä meille, mitään erityisiä henkilötietoryhmiä — terveyttä, loukkaantumisia, sairauksia, vakaumuksia tai muuta vastaavaa. Emme tee taustatarkastuksia tai luottotietotarkastuksia, ja emme osta henkilötietoja keneltäkään.

Evästeet ja vastaavat tekniikat

Kaksi evästettä on ehdottoman välttämättömiä ja asetetaan kysymättä, koska sivusto ei toimi niitä ilman: yksi pitää teidät kirjautuneena sisään, ja toinen muistaa valitsemanne kielen. Kumpaakaan ei käytetä seuraamiseen muilla verkkosivustoilla.

Videomme isännöi Vimeo. Soitin latautuu vain, kun painatte play-painiketta, ja lataamme sen seuranta pois päältä, jolloin Vimeo ei aseta analytiikkaevästettään laitteellenne. Ainoat evästeet, jotka se asettaa, ovat sen sisältöverkon tarvitsemia videon turvalliseen toimitukseen liittyviä evästeitä.

Ainoa muu asia, jonka voisimme asettaa, on mainonnan mittaus, ja kysymme siitä teiltä yhden kyllä-tai-ei-kysymyksen ensimmäisellä käyntikerralla. Jos vastaatte ei, mitään ei tallenneta ja mitään ei lähetetä mainostajalle — sivusto toimii täysin samalla tavalla. Voitte muuttaa vastauksenne milloin tahansa käyttämällä "Evästevalinta"-linkkiä etusivumme alareunassa, ja kysymme uudelleen vähintään puolen vuoden välein. Jos vastaatte myöhemmin ei, myös se, mitä tallennettiin kun olitte vastanneet kyllä, poistetaan.

Sähköpostit, jotka lähetämme teille

Osa sähköposteista on osa palvelua, ja niitä ei voi kytkeä pois päältä tilinne ollessa voimassa: tervetuloviestinne ja salasanan asetusviesti, salasanan nollaukset, kuitit ja uusiutumisilmoitukset, sekä kaikki, mistä meidän on kerrottava teille palvelun tai näiden käytäntöjen muutoksen yhteydessä. Oikeusperuste: sopimuksemme täyttäminen kanssanne.

Erikseen voimme lähettää teille sähköposteja uusista tekniikoista, tarjouksista ja uutisista Yannilta. Lähetämme näitä vain, jos olette pyytäneet meitä tekemään niin, tai jos olette nykyinen jäsen ja kerromme teille omasta vastaavasta harjoittelusisällöstämme — ja joka kerrassa on peruutuslinkki, joka toimii välittömästi. Voitte myös yksinkertaisesti vastata ja pyytää meitä lopettamaan. Emme luovuta osoitettanne kenellekään muulle markkinointitarkoituksiin, eikä lähetä markkinointia muiden yritysten puolesta. Oikeusperuste: suostumuksenne, tai oikeutettu etumme kertoa omille jäsenillemme omasta sisällöstämme, sen mukaan, kumpi teihin soveltuu.

Jos peruutatte tilauksen, säilytämme merkinnän siitä, ettemme vahingossa lisää teitä takaisin. Tämä merkintä on vähimmäistieto, joka tarvitaan — osoitteenne ja tieto siitä, että kieltäydyitte.

Ketkä muut käsittelevät tietojanne

Emme myy henkilötietojanne, eikä jaa niitä kenenkään muun markkinointia varten. Käytämme näitä palveluntarjoajia, jotka käsittelevät tietoja ainoastaan ohjeidemme mukaisesti:

• Stripe — vastaanottaa maksut ja säilyttää korttitietonne (Yhdysvallat).
• Railway ja Vercel — isännöivät verkkosivustoa, sovellusta ja tietokantaa.
• Vimeo — isännöi ja toimittaa harjoitusvideot (Yhdysvallat).
• Mailchimp Transactional (Mandrill) — toimittaa palvelusähköpostimme, kuten salasanan nollauslinkit (Yhdysvallat).
• Meta — mittaa mainontaa, ja ainoastaan jos olette hyväksyneet markkinointievästeet (Yhdysvallat).
• Käytämme myös Anthropicin Claudea kirjoittamaan sovelluksessa lukemanne tekniikkakuvaukset ja käännökset. Sille annetaan ainoastaan videotranskriptioita ja otsikoita — ei koskaan henkilötietojanne.

Luovutamme henkilötietoja, jos laki sitä vaatii, ja kertoisimme teille siitä, ellei meitä olisi kielletty tekemästä niin.

Tietojen siirto Euroopan ulkopuolelle

Osa yllä mainituista palveluntarjoajista sijaitsee Yhdysvalloissa. Näissä tapauksissa nojaamme niiden sertifiointiin EU:n ja Yhdysvaltojen tietosuojakehyksen (Data Privacy Framework) mukaisesti, tai Euroopan komission vakiosopimuslausekkeisiin, jos palveluntarjoajalla ei ole sertifiointia. Voitte kysyä meiltä, mikä näistä koskee mitä palveluntarjoajaa, ja kerromme sen teille.

Kuinka pitkään säilytämme tietoja

• Tilinne, profiilinne ja katseluhistorianne: niin kauan kuin tilauksenne on voimassa, ja 12 kuukautta sen päättymisen jälkeen siltä varalta, että palaatte. Sen jälkeen poistamme ne.
• Maksu- ja laskutustiedot: kuusi vuotta, koska Irlannin vero- ja yhtiölainsäädäntö edellyttää meitä säilyttämään kirjanpitoaineistoa niin pitkään. Tästä syystä tilinne sulkeminen ei poista laskujanne.
• Asiakastuen kirjeenvaihto: kaksi vuotta.
• Mainonnan attribuutiotiedot: 13 kuukautta, tai kunnes peruutatte suostumuksenne, sen mukaan, kumpi tulee ensin.
• Markkinointisähköpostilista: siihen asti, kunnes peruutatte tilauksen, ja sen jälkeen ainoastaan tieto siitä, että peruutitte tilauksen.

Oikeutenne

Yleisen tietosuoja-asetuksen (GDPR) nojalla teillä on oikeus:

• pyytää jäljennös hallussamme olevista henkilötiedoistanne;
• saada virheelliset tai puutteelliset tiedot korjattua;
• saada tietonne poistettua, jos meillä ei ole ensisijaista syytä säilyttää niitä — huomatkaa, että meidän on säilytettävä maksutiedot yllä mainitun ajan;
• pyytää meitä rajoittamaan tietojenne käyttöä, kun niitä koskeva riita on ratkaisematta;
• saada meille antamanne tiedot siirrettävässä, jäsennellyssä muodossa;
• vastustaa käsittelyä, jota suoritamme oikeutettujen etujemme perusteella;
• peruuttaa suostumuksenne milloin tahansa, kun nojaamme suostumukseen — tämä ei vaikuta mihinkään, joka on tehty ennen suostumuksen peruuttamista.

Lähettäkää sähköpostia osoitteeseen support@kravmagasecrets.net käyttääksenne mitä tahansa näistä oikeuksista. Vastaamme kuukauden kuluessa. Emme veloita tästä, ja emme kohtele teitä eri tavalla sen pyytämisen vuoksi.

Jos olette tyytymätön siihen, miten olemme käsitelleet tietojanne tai pyyntöänne, voitte tehdä valituksen Irlannin tietosuojavaltuutetulle (Irish Data Protection Commission), joka valvoo meitä, osoitteessa dataprotection.ie. Voitte myös tehdä valituksen asuinmaanne valvontaviranomaiselle.

Automatisoidut päätökset

Ehdotamme tekniikoita ja teemoja vyöarvonne ja katsomanne sisällön perusteella. Kyse on suosituksesta, ei teitä koskevasta päätöksestä: se ei vaikuta tilaukseenne, käyttöoikeuteenne tai rahoihinne. Emme tee automatisoituja päätöksiä, joilla on teitä koskevia oikeudellisia vaikutuksia tai vastaavia merkittäviä vaikutuksia, eikä profiloi teitä mainontaa varten muutoin kuin edellä kuvatun kohdentamisen osalta.

Lapset

Palvelu on tarkoitettu aikuisille: tilataksenne palvelun teidän on oltava vähintään 18-vuotias. Emme tietoisesti kerää henkilötietoja lapsilta. Jos uskotte, että lapsi on antanut meille tietojaan, ilmoittakaa siitä meille, ja poistamme tiedot.

Miten suojaamme tietonne

Sivusto ja sovellus toimitetaan HTTPS-yhteyden kautta, salasanat tallennetaan argon2id-tiivisteinä, kirjautumisistuntonne säilytetään evästeessä, jota JavaScript ei voi lukea, ja täydelliset korttinumerot eivät koskaan päädy järjestelmiimme. Pääsy hallintotyökaluihin on rajattu nimettyihin henkilöstön tileihin, joilla on henkilökohtaiset salasanat ja roolikohtaiset käyttöoikeudet. Mikään järjestelmä ei ole täydellinen: jos tapahtuu tietoturvaloukkaus, joka aiheuttaa teille riskin, ilmoitamme siitä tietosuojavaltuutetun toimistolle 72 tunnin kuluessa ja teille ilman aiheettomia viivytyksiä.

Linkit muille verkkosivustoille

Sivustomme sisältää linkkejä muille verkkosivustoille, ja näillä sivustoilla on omat tietosuojakäytäntönsä, joita me emme hallitse. Kun siirrytte linkin kautta pois sivustoltamme, tämä käytäntö ei enää koske teitä.

Muutokset tähän käytäntöön

Jos muutamme tapaa, jolla käytämme tietojanne, päivitämme tämän sivun ja muutamme voimaantulopäivän sivun yläosassa. Jos muutos on teille merkityksellinen, ilmoitamme siitä teille sähköpostitse sen sijaan, että luottaisimme siihen, että huomaatte sen itse.

KM Secrets Ltd
Rekisteröity Irlannissa, yhtiön numero IE784138 · 169 Hamilton Road, London SE27 9SW, United Kingdom