Tietosuojaseloste

Tämä on pelkkä informatiivinen käännös. Englanninkielinen versio on sitova.

Tässä selosteessa kerrotaan, mitä henkilötietoja Aphroa käsittelee, kun aphroa.com-sivustolla käydään, lomaketta käytetään tai ryhdytään asiakkaaksi, sekä miksi. Tietoja kerätään vähän. Liidi- ja suostumustietueisiin ei tallenneta IP-osoitteita, ja Google ladataan vasta suostumuksen jälkeen. Palvelut on tarkoitettu yrityksille, joten käsiteltävät tiedot ovat enimmäkseen yritysten yhteystietoja.

1. Vastuutaho

Rekisterinpitäjä on yksityisyrittäjä Sedeus, joka toimii brändillä Aphroa. Yrityksen omistaja on Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
Sähköposti: hello@aphroa.com
Puhelin: +90 530 898 13 11

Kaikki tietosuojaa koskevat pyynnöt lähetetään yllä olevaan sähköpostiosoitteeseen. Lisätietoja yrityksestä on oikeudellisissa tiedoissa.

Fair Lead Hub -palvelun osalta Aphroa käsittelee yhteystietoja, joita asiakkaat keräävät omaan lukuunsa. Tällöin Aphroa on henkilötietojen käsittelijä ja asiakas rekisterinpitäjä (kohta 10).

2. Tietojen käsittely

Sivustolla vierailu

• Tiedot: IP-osoite, päivämäärä ja kellonaika, pyydetty sivu, vastauksen tila, selaimen ja laitteen tiedot, viittaava sivu.
• Tarkoitus: sivuston toimittaminen, tietoturva, vikojen selvittäminen.
• Oikeusperuste: oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta, turvalliseen ja toimivaan verkkosivustoon.
• Säilytysaika: palvelimen lokit säilytetään 7 päivää. Cloudflare säilyttää omat tekniset lokinsa omien ehtojensa mukaisesti.
• Vastaanottajat: Hetzner Online GmbH (palvelintila) ja Cloudflare, Inc. (verkko ja tietoturva).

Selaimeen tallennetut asetukset

• Tiedot: vaalea tai tumma tila, onko tumman tilan vihje nähty tai kielehdotus suljettu, evästevalinta sekä lomaketta varten säilytettävät kampanjatiedot (kohta 5). Tiedot on lueteltu kohdan 5 taulukossa.
• Tarkoitus: valittujen asetusten tarjoaminen ja suostumuksen muistaminen.
• Oikeusperuste: oikeutettu etu, 6 artiklan 1 kohdan f alakohta, sivustoon, joka toimii valittujen asetusten mukaisesti. Nämä tiedot pysyvät käyttäjän laitteella, eikä niitä lueta Aphroan palvelimilla lukuun ottamatta lomakkeen mukana lähetettäviä kampanjatietoja.
• Säilytysaika: katso kohdan 5 taulukko.

Evästesuostumuksen tietue

• Tiedot: satunnainen asiakastunniste, valinnat, selosteen versio, kieli ja ajankohta. IP-osoitetta ja selaimen tietoja ei tallenneta.
• Tarkoitus: todiste suostumuksen antamisesta tai peruuttamisesta.
• Oikeusperuste: lakisääteinen velvoite osoittaa suostumus sekä oikeutettu etu, 6 artiklan 1 kohdan c ja f alakohta.
• Säilytysaika: 13 kuukautta, minkä jälkeen tiedot poistetaan automaattisesti.
• Vastaanottajat: Hetzner Online GmbH (palvelintila).

Lomakkeet: maksuton verkkosivutarkistus, yhteydenotto, tilaukset, tarjouspyynnöt ja Fair Lead Hub -kokeilu

• Tiedot: verkkosivuston osoite, sähköpostiosoite ja itse lisätyt tiedot: nimi, yritys, puhelin, messut, viesti. Lisäksi tallennetaan käytetty lomake sekä paketti tai palvelu, kieli, ajankohta, sivuston ensimmäinen vierailtu sivu, ensimmäinen ulkoinen viittaaja ja UTM-kampanjatunnisteet. Jos markkinointisuostumus on annettu, säilytetään myös linkin mukana tulevat Googlen klikkaustunnisteet (gclid, gbraid, wbraid). IP-osoitteesta tallennetaan tiiviste, joka vaihtuu päivittäin. Sen avulla voidaan yhdistää vain saman päivän lähetykset. Se ei ole IP-osoite.
• Tarkoitus: pyyntöön vastaaminen, tarjouksen tai tarkistuksen valmistelu ja tilauksen toteuttaminen.
• Oikeusperuste: pyynnöstä tehtävät toimet ennen sopimuksen tekemistä ja sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta. Pyyntöjen kirjaamiseen ja oikeusvaateiden puolustamiseen 6 artiklan 1 kohdan f alakohta.
• Säilytysaika: 24 kuukautta pyynnöstä, minkä jälkeen tiedot poistetaan automaattisesti. Laskut ja kirjanpitoaineisto säilytetään lain edellyttämän ajan.
• Vastaanottajat: Hetzner Online GmbH (palvelintila) ja Aphroan oma sähköpostipalvelin (jäljempänä). Lomaketta käytettäessä latautuu Turnstile-roskapostitarkistus (Cloudflare, Inc.), joka saa selaimen teknisiä signaaleja. Jos valinnainen ruutu rastitetaan, lähetetään myös markkinointisähköposteja (seuraava lohko).
• Roskapostisuojaus: piilokenttä, allekirjoitettu aikatunniste, Cloudflare Turnstile ja yrityskertojen rajoitus tunnissa. Rajoitus perustuu päivittäiseen tiivisteeseen, ei IP-osoitteeseen.

Sähköpostit

• Tiedot: sähköpostiosoite, sähköpostien sisältö ja toimituksen tila. Markkinointia varten tieto siitä, että ruutu on rastitettu.
• Tarkoitus: pyynnön vahvistaminen, vastaaminen, pyyntöä koskevat jatkoviestit ja, vain jos ruutu rastitetaan, satunnaiset Aphroan markkinointisähköpostit.
• Oikeusperuste: 6 artiklan 1 kohdan b alakohta vastauksille ja vahvistuksille, oikeutettu etu 6 artiklan 1 kohdan f alakohta yrityskontaktien pyyntöjä koskeville jatkoviesteille ja suostumus 6 artiklan 1 kohdan a alakohta markkinoinnille. Suostumuksen voi peruuttaa milloin tahansa.
• Peruutus: jatko- ja markkinointisähköposteissa on peruutuslinkki. Tämän jälkeen osoitteen yksisuuntainen tiiviste (SHA-256) säilytetään estolistalla, jotta viestejä ei enää lähetetä. Se ei ole osoite itse. Uusi vahvistus poistaa sen.
• Säilytysaika: valmiit sähköpostit (lähetetyt, peruutetut tai epäonnistuneet) poistetaan jonosta 30 päivän kuluttua. Lähetyslisäosan postilokia säilytetään 14 päivää. Postilaatikon sisältöä säilytetään niin kauan kuin sitä tarvitaan liikesuhteeseen ja lakisääteisiin velvoitteisiin.
• Vastaanottajat: Aphroan oma sähköpostipalvelin, jota ylläpidetään palvelimilla, joita tarjoaa Hetzner Online GmbH. Viestit lähetetään salattujen yhteyksien kautta. Vastaanottajan oma sähköpostipalveluntarjoaja vastaanottaa saapuvat viestit.

Asiakkaat: tilaukset, laskut ja maksu

• Tiedot: yritys- ja yhteystiedot, laskutus- ja verotiedot, tilattu palvelu, maksuviite. USDT-maksun osalta tapahtumatiedot.
• Tarkoitus: sopimuksen täyttäminen, laskutus, kirjanpito ja verotus.
• Oikeusperuste: sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta, ja lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta.
• Säilytysaika: kirjanpito- ja verolainsäädännön edellyttämän ajan.
• Vastaanottajat: asiakkaan pankki ja Aphroan pankki pankkisiirtojen osalta. USDT-tapahtumat kirjataan julkiseen lohkoketjuun, ja kuka tahansa voi nähdä ne siellä.
• Pääsy asiakkaan järjestelmiin: jos työtä varten annetaan pääsy verkkosivustoon tai tileihin, sitä käytetään vain kyseiseen työhön. Siellä nähtäviin henkilötietoihin sovelletaan kohtaa 10 ja tietojenkäsittelysopimusta.

Google Tag Manager ja Google Analytics 4 (vain suostumuksella)

• Tiedot: verkkotunnisteet, katsotut sivut, likimääräinen sijainti, laite- ja selaintiedot sekä markkinointisuostumuksella kampanjatiedot.
• Tarkoitus: sivuston käytön ymmärtäminen ja kampanjoiden mittaaminen.
• Oikeusperuste: suostumus, GDPR 6 artiklan 1 kohdan a alakohta. Sen voi peruuttaa milloin tahansa kohdasta ”Evästeasetukset”.
• Säilytysaika: Aphroan Google Analytics -ominaisuuden säilytysasetusten mukaan. Selaimessa olevat tiedot on lueteltu kohdassa 5.
• Vastaanottajat: Google. Googlelta ei pyydetä mitään ennen suostumusta. Käytössä on Google Consent Mode v2, jossa kaikki käyttötarkoitukset on oletuksena estetty.

Aphroan oman palvelimen tekniikka

Rank Math -lisäosa luo sivujen otsikot, jäsennellyn datan ja sivustokartan Aphroan palvelimella. Välittömän indeksoinnin moduuli ilmoittaa hakukoneille sivun muuttumisesta. Nämä viestit sisältävät vain sivujen osoitteita. Palvelimella toimivat Redis-olioväimuisti ja Varnish-sivuvälimuisti. Välimuistissa olevat sivut ovat samat jokaiselle kävijälle, eivätkä ne sisällä henkilötietoja. Aphroan tiimi kirjautuu hallintaan. Kävijät eivät saa tiliä.

3. Tietojen vastaanottajat

Henkilötietoja ei myydä. Tietoja luovutetaan viranomaisille vain, kun laki sitä edellyttää.

4. Siirrot muihin maihin

Cloudflare, Inc. ja Google LLC sijaitsevat Yhdysvalloissa. Kun tietoja siirretään niille, perusteena on EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework), jos vastaanottaja on sertifioitu sen mukaisesti, sekä Euroopan komission vakiosopimuslausekkeet palveluntarjoajien ehdoissa. Googlea käytetään vasta suostumuksen jälkeen.

Fair Lead Hub -palvelussa käyntikorttien lukemisen ja jatkosähköpostien personoinnin hoitaa Anthropic, Yhdysvalloissa toimiva tekoälypalveluntarjoaja. Tähän tarkoitukseen lähetettävät tiedot siirtyvät siksi Euroopan talousalueen ulkopuolelle. Siirto tehdään vain asianmukaisin suojatoimin.

Pääsy Turkista. Tiedot tallennetaan Saksassa sijaitseville palvelimille (Hetzner Online GmbH). Rekisterinpitäjä toimii Turkissa ja avaa tiedot sieltä liiketoiminnan pyörittämistä varten. Euroopan komissio ei ole antanut Turkista tietosuojan riittävyyttä koskevaa päätöstä. Siksi pääsy rajataan niihin, jotka tietoja tarvitsevat, käytetään salattuja yhteyksiä ja säilytysajat pidetään lyhyinä tässä selosteessa kuvatulla tavalla.

5. Evästeet ja selaimen tallennustila

Tämä verkkosivusto ei aseta omia evästeitä. Se käyttää alla lueteltuja selaimen tallennustilan tietoja. Googlen tiedot tallennetaan vain, jos analytiikka tai markkinointi hyväksytään. Valinnan voi muuttaa milloin tahansa kohdasta ”Evästeasetukset”. Lisätietoja on evästekäytännössä.

6. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada:

• pääsy tietoihinsa ja kopio niistä (15 artikla),
• virheellisten tietojen oikaisu (16 artikla),
• tietojen poistaminen (17 artikla),
• käsittelyn rajoittaminen (18 artikla),
• tiedot yleisesti käytetyssä muodossa (20 artikla),
• vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla),
• peruuttaa suostumus milloin tahansa ilman vaikutusta aiemmin tehtyyn käsittelyyn (7 artiklan 3 kohta).

Pyynnöt lähetetään osoitteeseen legal@aphroa.com. Vastaus annetaan kuukauden kuluessa. Jos yhteyttä on otettu vain sähköpostiosoitteella, osoitteen omistajuuden vahvistamista voidaan pyytää ennen tietojen luovuttamista.

Valitukset. Valituksen voi tehdä sen EU-jäsenvaltion tietosuojaviranomaiselle, jossa rekisteröity asuu tai työskentelee tai jossa rikkomuksen katsotaan tapahtuneen. Yhteyttä voi ottaa myös Turkin henkilötietojen suojaviranomaiseen (KVKK). Ongelman ratkaiseminen ensin Aphroan kanssa olisi toivottavaa.

7. Turkin laki (KVKK)

Sedeus on rekisterinpitäjä Turkin henkilötietojen suojasta annetun lain nro 6698 (KVKK) mukaisesti. Rekisteröidyillä on kyseisen lain 11 artiklan mukaiset oikeudet: saada tieto siitä, käsitelläänkö tietoja, pyytää tietoja, saada tieto käsittelyn tarkoituksesta ja siitä, käytetäänkö tietoja tarkoituksen mukaisesti, tietää vastaanottajat kotimaassa ja ulkomailla, pyytää oikaisua, poistoa tai hävittämistä, pyytää kolmansien osapuolten tiedottamista, vastustaa pelkästään automaattisen analyysin tuottamia tuloksia ja vaatia korvausta lainvastaisesta käsittelystä aiheutuneesta vahingosta. Hakemukset lähetetään osoitteeseen legal@aphroa.com. Valituksen voi tehdä myös henkilötietojen suojalautakunnalle (Personal Data Protection Board).

8. Tietoturva

• Verkkosivusto ja lomakkeet toimivat vain HTTPS-yhteydellä.
• Liidi- ja suostumustietueisiin ei tallenneta IP-osoitteita. Tallennetaan päivittäin vaihtuva tiiviste.
• Lomakkeita suojaavat piilokenttä, allekirjoitettu aikatunniste, Cloudflare Turnstile ja käyttökertojen rajoitus.
• Tietokantayhteydet koodissa käyttävät valmisteltuja lauseita. Tiedostojen muokkaus hallinnassa on poistettu käytöstä, XML-RPC-rajapinta on pois päältä, eikä käyttäjänimilistoja paljasteta.
• Tietueet poistetaan automaattisesti kohdassa 2 mainittujen säilytysaikojen jälkeen.

Mikään järjestelmä ei ole täysin riskitön. Henkilötietojen tietoturvaloukkauksesta ilmoitetaan asianosaisille ja viranomaisille lain edellyttämällä tavalla.

9. Lapset

Palvelut on tarkoitettu yrityksille. Lasten tietoja ei kerätä tietoisesti.

10. Fair Lead Hub ja työ asiakkaiden verkkosivustoilla: Aphroa toimii henkilötietojen käsittelijänä

Kun käytetään Fair Lead Hub -palvelua, asiakas päättää, miksi ja miten kerättyjä yhteystietoja käytetään. Asiakas on näiden yhteystietojen rekisterinpitäjä ja Aphroa asiakkaan henkilötietojen käsittelijä. Sama pätee, jos Aphroa näkee henkilötietoja asiakkaan verkkosivustolla tai järjestelmissä asiakkaan työn aikana. Sovelletaan tietojenkäsittelysopimusta (GDPR 28 artikla). Asiakkaan omien pyyntötietojen (kokeilu- tai tilauslomake) käsittely kuuluu tähän selosteeseen. Fair Lead Hub -palvelun palvelintilasta vastaa Hetzner Online GmbH, jonka palvelinkeskukset sijaitsevat Suomessa. Käyntikortit lukee ja jatkosähköpostit personoi Anthropic (Yhdysvallat).

11. Muutokset

Tätä selostetta päivitetään, kun käsittely muuttuu. Otsikon alla oleva päivämäärä näyttää viimeisimmän päivityksen. Jos otetaan käyttöön uusi analytiikka- tai markkinointitieto, suostumusta pyydetään uudelleen.