DE|ES|EN|FR|NL|NO|SE|DK|FI

Tietosuojakäytäntö

Tilanne: kesäkuu 2026. Tämä käytäntö koskee palvelua ”AskAlva – Treffivalmentajasi” osoitteessa askalva.net.

1. Tietosuoja yhdellä silmäyksellä

Seuraavat tiedot antavat yksinkertaisen yleiskatsauksen siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla ja käytät sitä. Henkilötiedot ovat kaikkia tietoja, joiden avulla sinut voidaan henkilökohtaisesti tunnistaa. Yksityiskohtaista tietoa löydät tämän käytännön muista osioista.

Kuka on vastuussa? Tietojenkäsittelystä vastaa verkkosivuston ylläpitäjä (katso osio 3, ”Rekisterinpitäjä”). Miten keräämme tietosi? Toisaalta siten, että kerrot ne meille (esim. rekisteröitymisen yhteydessä, ladatessasi kuvakaappauksen tai lomakkeella). Toisaalta automaattisesti sivustolla vieraillessasi IT-järjestelmiemme kautta (ennen kaikkea tekniset tiedot, kuten selain, käyttöjärjestelmä tai sivunlatauksen kellonaika). Mihin käytämme tietojasi? Palvelun virheettömään tarjoamiseen, käynnistämäsi analyysin ja valmennuksen toteuttamiseen, sopimuksen täytäntöönpanoon sekä – vain suostumuksellasi – käyttäytymisen analysointiin.

2. Palvelinvuokraus (hosting)

Isännöimme tämän verkkosivuston sisällön ulkoisesti. Tällä verkkosivustolla kerätyt henkilötiedot tallennetaan palveluntarjoajan palvelimille (ennen kaikkea IP-osoitteet, yhteydenottopyynnöt, meta- ja viestintätiedot, sopimustiedot, yhteystiedot, nimet, sivustokäynnit). Ulkoinen isännöinti tapahtuu sopimuksen täyttämiseksi asiakkaitamme kohtaan (tietosuoja-asetus (GDPR) 6 art. 1 kohta b) sekä turvallisen ja tehokkaan tarjoamisen intressissä (tietosuoja-asetus (GDPR) 6 art. 1 kohta f).

Palveluntarjoaja: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – Tietosuoja. Vercelin kanssa on tehty henkilötietojen käsittelysopimus. Vercel on sertifioitu EU-US Data Privacy Framework (DPF) -järjestelmän mukaisesti; tietojen siirto Yhdysvaltoihin tapahtuu tällä perusteella.

3. Yleiset tiedot ja pakolliset ilmoitukset

Rekisterinpitäjä

Online Experten Eins GmbH
Luise-Ullrich-Str. 20, 80636 München, Saksa
Edustajat, toimitusjohtajat Artur Schmidt ja Florian Tillmann
Puhelin: +49 (0)89 / 12 50 37 89 · Sähköposti: info@dating-insider.net

Rekisterinpitäjä on se luonnollinen henkilö tai oikeushenkilö, joka yksin tai yhdessä muiden kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.

Säilytysaika

Ellei tässä käytännössä ole mainittu tarkempaa säilytysaikaa, henkilötietosi säilyvät meillä siihen asti, kunnes käsittelyn tarkoitus lakkaa. Jos esität perustellun poistopyynnön tai peruutat suostumuksen, tietosi poistetaan, ellei muita laillisia perusteita (esim. vero- tai kauppaoikeudellisia säilytysvelvoitteita) ole olemassa.

Oikeusperusteet

Siltä osin kuin olet antanut suostumuksesi, käsittelemme tietoja tietosuoja-asetuksen (GDPR) 6 art. 1 kohta a tai 9 art. 2 kohta a (erityisten tietoryhmien osalta) sekä TDDDG § 25 kohta 1 (pääsy päätelaitteeseesi) perusteella. Annettu suostumus on peruutettavissa milloin tahansa. Kolmansiin maihin suostumuksesi perusteella tapahtuvassa siirrossa sovelletaan lisäksi tietosuoja-asetuksen (GDPR) 49 art. 1 kohta a. Jos tiedot ovat tarpeen sopimuksen täyttämiseksi tai sopimusta edeltäviä toimenpiteitä varten, sovelletaan tietosuoja-asetuksen (GDPR) 6 art. 1 kohta b; lakisääteisten velvoitteiden täyttämiseksi tietosuoja-asetuksen (GDPR) 6 art. 1 kohta c; muutoin mahdollisesti oikeutettu etumme (tietosuoja-asetus (GDPR) 6 art. 1 kohta f). Kussakin tapauksessa sovellettava oikeusperuste mainitaan kyseisissä kappaleissa.

Vastaanottajat ja henkilötietojen käsittely

Luovutamme henkilötietoja vain, jos se on tarpeen sopimuksen täyttämiseksi, olemme siihen lain mukaan velvollisia, oikeutettu etu on olemassa tai jokin muu oikeusperuste sen sallii. Käyttäessämme henkilötietojen käsittelijöitä heidän kanssaan on kulloinkin voimassa olevat henkilötietojen käsittelysopimukset. Yhdysvaltoihin tapahtuvissa siirroissa sovelletaan asianmukaisia suojatoimia (EU:n vakiosopimuslausekkeet tai EU-US Data Privacy Framework -sertifiointi). Yleiskatsauksen käytetyistä palveluntarjoajista löydät osioista 4–9.

Peruutus, vastustaminen ja muut oikeudet

Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Sinulla on – lakisääteisten edellytysten puitteissa – oikeus tietojen saantiin, oikaisuun, poistamiseen, käsittelyn rajoittamiseen ja tietojen siirtämiseen.

Jos tietojenkäsittely perustuu tietosuoja-asetuksen (GDPR) 6 art. 1 kohta e tai f, sinulla on milloin tahansa oikeus vastustaa käsittelyä erityiseen tilanteeseesi liittyvistä syistä; tämä koskee myös siihen perustuvaa profilointia (tietosuoja-asetus (GDPR) 21 art. 1 kohta). Jos tietojasi käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa tätä käsittelyä (tietosuoja-asetus (GDPR) 21 art. 2 kohta).

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, erityisesti vakinaisen asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikan jäsenvaltiossa. Tietojasi koskevissa asioissa ota yhteyttä: info@dating-insider.net.

Automaattinen käsittely ja profilointi

Palvelun tuottamiseksi analysoimme lataamasi sisällöt automaattisesti tekoälyllä ja kehitämme valmennusprofiiliasi eteenpäin. Tässä yhteydessä ei tapahdu tietosuoja-asetuksen (GDPR) 22 art. tarkoittamaa yksinomaan automaattista päätöstä, jolla on sinuun kohdistuvia oikeusvaikutuksia tai joka muutoin vaikuttaa sinuun merkittävästi – tulokset ovat sitomattomia ehdotuksia ja apuvälineitä. Siltä osin kuin muodostamme kohderyhmiä mainonnan yhteydessä (profilointi, katso osio 8), tämä tapahtuu yksinomaan suostumuksesi perusteella; vastustamisoikeutesi tietosuoja-asetuksen (GDPR) 21 art. mukaan pysyy koskemattomana.

SSL- ja TLS-salaus

Tämä sivu käyttää turvallisuussyistä ja luottamuksellisten sisältöjen siirron suojaamiseksi SSL- tai TLS-salausta. Salatun yhteyden tunnistat osoiterivillä olevasta ”https://”-alusta ja selaimesi lukkosymbolista.

4. Tietojen kerääminen tällä verkkosivustolla

Evästeet ja suostumus

Käytämme vain teknisesti välttämätöntä tallennusta (esim. httpOnly-pääsyevästettä sekä paikallista selaintallennusta kirjautumistasi ja profiiliasi varten). Välttämättömät evästeet tallennetaan tietosuoja-asetuksen (GDPR) 6 art. 1 kohta f perusteella. Valinnainen, anonyymi kävijämäärämittaus (katso osio 7) sekä mahdolliset markkinointipalvelut (katso osio 8) tapahtuvat yksinomaan suostumuksesi jälkeen (tietosuoja-asetus (GDPR) 6 art. 1 kohta a, TDDDG § 25 kohta 1). Suostumustasi hallinnoit suostumusbannerimme kautta; se on peruutettavissa milloin tahansa. Lataamiasi kuvakaappauksia ei käytetä missään vaiheessa seurantaan.

Palvelimen lokitiedostot

Sivujen tarjoaja kerää ja tallentaa automaattisesti tietoja palvelimen lokitiedostoihin, jotka selaimesi välittää automaattisesti (selaimen tyyppi/versio, käyttöjärjestelmä, viittaava URL-osoite, isäntänimi, palvelimen pyynnön kellonaika, IP-osoite). Näitä tietoja ei yhdistetä muihin tietolähteisiin. Oikeusperuste on tietosuoja-asetuksen (GDPR) 6 art. 1 kohta f (oikeutettu etu teknisesti virheettömään ja turvalliseen tarjoamiseen).

Rekisteröityminen ja tili

Palvelun käyttöä varten luot tilin. Kirjautuminen tapahtuu sähköpostiosoitteella ja kertakoodilla tai kirjautumislinkillä (ei salasanaa, ei kirjautumista kolmansien verkostojen kautta). Käsittelemme tätä varten sähköpostiosoitettasi pääsyn tarjoamiseksi ja palveluviestejä varten. Oikeusperuste on tietosuoja-asetuksen (GDPR) 6 art. 1 kohta b (sopimus). Tiedot tallennetaan, kunnes poistat tilisi.

Yhteydenotto- ja tiedustelulomakkeet

Kun otat meihin yhteyttä lomakkeella tai sähköpostitse/puhelimitse, tietosi mukaan lukien yhteystiedot tallennetaan tiedustelun käsittelyä ja jatkokysymyksiä varten. Näitä tietoja emme luovuta ilman suostumustasi. Oikeusperuste on tietosuoja-asetuksen (GDPR) 6 art. 1 kohta b (jos tiedustelu liittyy sopimukseen), muutoin oikeutettu etumme tehokkaaseen käsittelyyn (tietosuoja-asetus (GDPR) 6 art. 1 kohta f) tai suostumuksesi (tietosuoja-asetus (GDPR) 6 art. 1 kohta a). Tiedot säilyvät, kunnes tarkoitus lakkaa tai pyydät poistamista; lakisääteiset säilytysajat pysyvät koskemattomina.

Ladatut kuvakaappaukset ja tekoälyanalyysi

Palvelun ydin on vapaaehtoisesti lataamiesi kuvien (profiilit/keskustelut) analysointi. Nämä kuvat käsitellään yksinomaan analyysin ajan eikä niitä tallenneta pysyvästi palvelimillemme (ei tallennusta vastauksen luomisen jälkeen). Käsittely tapahtuu sinun pyynnöstäsi palvelun tuottamiseksi (tietosuoja-asetus (GDPR) 6 art. 1 kohta b). Siltä osin kuin sisällöt voivat sisältää henkilötietojen erityisryhmiä (tietosuoja-asetus (GDPR) 9 art. 1 kohta, esim. päätelmiä seksuaalielämästä), käsittely tapahtuu nimenomaisen suostumuksesi perusteella (tietosuoja-asetus (GDPR) 9 art. 2 kohta a).

Tärkeää: Kuvakaappaukset voivat sisältää kolmansien osapuolten tietoja (esim. keskustelukumppanisi). Lataa vain sisältöä, johon sinulla on oikeus. Suosittelemme peittämään vieraat kasvot ja nimet ennen lataamista. Konkreettisesta käsittelystä tekoäly- ja turvapalveluntarjoajiemme toimesta katso osio 5.

Valmennusprofiili (”Minun tyylini”)

Tiedot kohdassa ”Minun tyylini” (esim. alue, tavoite, kirjoitustyyli, kirjoitusnäytteet) sekä automaattisesti opitut faktat tallennetaan selaimeesi sekä tietokantaamme, jotta profiilisi on käytettävissä laitteesta riippumatta (tietosuoja-asetus (GDPR) 6 art. 1 kohta b). Voit poistaa nämä tiedot milloin tahansa kokonaan (poistamalla merkinnät kohdassa ”Minun tyylini” tai kirjautumalla ulos).

5. Tekoäly- ja turvapalveluntarjoajat

Käytämme huolellisesti valittuja henkilötietojen käsittelijöitä. Heidän kanssaan on tehty henkilötietojen käsittelysopimukset; kolmansiin maihin (USA) tapahtuvassa siirrossa sovelletaan asianmukaisia suojatoimia (EU:n vakiosopimuslausekkeet).

Anthropic (tekoälyanalyysi)

Latauksiesi analysointiin sekä valmennustoimintoihin käytämme Anthropic PBC:n tekoälypalveluja, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Välitetyt sisällöt käsitellään reaaliajassa eikä niitä käytetä tekoälymallien kouluttamiseen; emme tallenna kuvia pysyvästi. Oikeusperuste: tietosuoja-asetus (GDPR) 6 art. 1 kohta b tai 9 art. 2 kohta a. Siirto Yhdysvaltoihin EU:n vakiosopimuslausekkeiden perusteella. Tietosuoja.

Supabase (tili ja valmennusprofiili)

Rekisteröitymiseen, kirjautumiseen sekä tilin ja valmennusprofiilin tallennukseen käytämme Supabasea. Tiedot tallennetaan datakeskukseen EU:ssa (Irlanti). Oikeusperuste: tietosuoja-asetus (GDPR) 6 art. 1 kohta b. Tietosuoja.

Google Cloud Vision (huijaussuoja: kuvien käänteishaku)

Huijaussuojan yhteydessä tarkistamme ladatut profiilikuvat Google Cloud Visionin avulla (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti; Google LLC, USA) sen selvittämiseksi, onko kyse varastetuista tai kuvapankkikuvista. Kuvat käsitellään tätä varten vain lyhytaikaisesti eikä niitä tallenneta pysyvästi. Oikeusperuste: tietosuoja-asetus (GDPR) 6 art. 1 kohta f (suojaus petoksilta) tai suostumuksesi. Google on sertifioitu EU-US Data Privacy Framework (DPF) -järjestelmän mukaisesti; siirto Yhdysvaltoihin tapahtuu tällä perusteella. Tietosuoja.

Sightengine (huijaussuoja: tekoälyllä luotujen kuvien tunnistus)

Tekoälyllä luotujen tai manipuloitujen kuvien tunnistamiseen käytämme Sightengine SAS:ää (Ranska). Käsittely tapahtuu palvelimilla EU:ssa (Ranska); kuvia ei tallenneta pysyvästi. Oikeusperuste: tietosuoja-asetus (GDPR) 6 art. 1 kohta f (suojaus petoksilta). Tietosuoja.

Upstash (suojaus väärinkäytöltä / rate-limiting)

Suojataksemme palveluamme ylikuormitukselta, roskapostilta ja väärinkäytöltä käytämme Upstashia (Redis) pyyntötiheyden rajoittamiseen. Tällöin käsitellään lyhytaikaisesti IP-osoitettasi. Oikeusperuste: tietosuoja-asetus (GDPR) 6 art. 1 kohta f (palvelun turvallisuus ja vakaus). Tietosuoja.

6. Uutiskirje ja sähköpostien lähetys (Brevo)

Kirjautumis-, palvelu- ja – siltä osin kuin olet antanut suostumuksesi – uutiskirjesähköpostien lähettämiseen käytämme Brevoa (Sendinblue GmbH, Köln, Saksa; palvelimen sijainti EU). Jos haluat tilata uutiskirjeen, tarvitsemme sähköpostiosoitteesi ja vahvistuksen siitä, että olet osoitteen haltija ja suostut vastaanottamiseen (Double-Opt-in-menettely). Uutiskirjeen oikeusperuste on suostumuksesi (tietosuoja-asetus (GDPR) 6 art. 1 kohta a), transaktionaalisten palvelusähköpostien oikeusperuste on tietosuoja-asetus (GDPR) 6 art. 1 kohta b. Voit peruuttaa uutiskirjeen tilauksen milloin tahansa ”Peruuta tilaus” -linkin kautta; peruutettu osoite voidaan tallentaa estolistalle tulevien lähetysten estämiseksi (tietosuoja-asetus (GDPR) 6 art. 1 kohta f). Tietosuoja.

7. Verkkoanalytiikka (PostHog)

Palvelun parantamiseksi käytämme – vain suostumuksellasi – anonyymiä kävijämäärä- ja käyttömittausta PostHogilla (palvelimen sijainti EU). Tallennetaan anonymisoituja tapahtumia (esim. ”Analyysi suoritettu”). Oikeusperuste on suostumuksesi (tietosuoja-asetus (GDPR) 6 art. 1 kohta a, TDDDG § 25 kohta 1); voit peruuttaa sen milloin tahansa. Tietosuoja.

8. Markkinointi ja konversioseuranta

Siltä osin kuin näytämme mainoksia ja mittaamme niiden onnistumista, käytämme seuraavia palveluja. Ne lataavat skriptejä ja asettavat evästeitä tai vastaavia teknologioita vasta nimenomaisen suostumuksesi jälkeensuostumusbannerin kautta (tietosuoja-asetus (GDPR) 6 art. 1 kohta a, TDDDG § 25 kohta 1). Ilman suostumusta nämä palvelut eivät käsittele tietoja. Suostumuksesi on peruutettavissa milloin tahansa tulevaisuuteen vaikuttavasti. Yhdysvaltoihin tapahtuvassa siirrossa Meta ja Google ovat sertifioituja EU-US Data Privacy Framework (DPF) -järjestelmän mukaisesti; siirto tapahtuu tällä perusteella.

9. Verkkokauppa ja maksupalveluntarjoaja (Stripe)

Keräämme, käsittelemme ja käytämme henkilökohtaisia asiakas- ja sopimustietoja sopimussuhteidemme perustamiseen, sisällölliseen muotoiluun ja muuttamiseen (esim. Pro-tilaus). Oikeusperuste on tietosuoja-asetus (GDPR) 6 art. 1 kohta b. Maksujen käsittely tapahtuu yksinomaan maksupalveluntarjoaja Stripen kautta (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irlanti). Emme saa täydellisiä korttitietoja, vaan ainoastaan tilaus- tai maksutilan. Tietosuoja. Kerätyt asiakastiedot poistetaan lakisääteisten säilytysaikojen päätyttyä.

10. Affiliate-linkit

Osiossa ”Vinkit” linkitämme treffipalveluntarjoajiin. Nämä linkit ovat mainontaa; rekisteröitymisen yhteydessä saatamme saada provision. Sinulle ei koidu tästä lisäkustannuksia. Klikatessasi sinut ohjataan kyseisen tarjoajan sivulle, jonka tietosuojaehdot pätevät.

11. Alaikäiset

Palvelu on tarkoitettu yksinomaan aikuisille (vähintään 18-vuotiaille). Emme kerää tietoisesti alaikäisten tietoja. Jos saamme siitä tiedon, poistamme kyseiset tiedot viipymättä.

12. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (mm. siirron salaus, pääsynsuojaus Row-Level-Securityn avulla, salaiset avaimet yksinomaan palvelinpuolella). 100-prosenttista tietojen siirron turvallisuutta internetissä ei kuitenkaan tekniikan nykytilan mukaan voida taata.