Tietosuojakäytäntö

Me, Taianomainen Lastenkirja (Nextkitin kauppanimi), Eburonenweg 20, 6224 HW Maastricht, Alankomaat – KvK 59540028 – ALV NL001784063B13, (jäljempänä "me", "meidän" tai "meidän"), arvostamme yksityisyyttäsi ja käsittelemme henkilötietojasi huolellisesti. Tämän tietosuojakäytännön tarkoituksena on tiedottaa sinulle, mitä tietoja keräämme, kun käytät verkkosivustoamme https://taianomainenlastenkirja.fi (jäljempänä: "Verkkosivusto"), teet tilauksen tai olet muuten yhteydessä meihin. Selitämme, miten käytämme näitä tietoja, miten ne tallennetaan, kenen kanssa ne mahdollisesti jaetaan ja mitkä ovat oikeutesi tietoihisi liittyen. Käyttämällä Verkkosivustoamme hyväksyt tämän tietosuojakäytännön ehdot.

1. Kerätyt henkilötiedot

Keräämme erilaisia henkilötietoja voidaksemme tarjota ja parantaa palveluitamme:

1.1 Tiedot, jotka annat meille suoraan

Yhteys- ja tilitiedot: Nimesi, sähköpostiosoitteesi, salasanasi (salattuna), kun luot tilin.
Tilaustiedot: Osoitetiedot (laskutus- ja toimitusosoite) fyysisten kirjojen toimittamista varten.
Personointitiedot kirjaa varten: Kirjaan tuleva nimi/nimet, valitut tarinavaiheet ja muut mahdolliset tekstinsyötöt, jotka annat tuotteen personoimiseksi.
Ladatut kuvat: Valokuvat, jotka lataat lastenkirjojen kuvitusten personoimiseksi. Näitä käytetään tekoälyjärjestelmissämme hahmojen luomiseen.
Viestintätiedot: Tiedot, jotka annat, kun otat meihin yhteyttä sähköpostitse tai muiden viestintäkanavien kautta.
Maksutiedot: Näitä ei tallenneta suoraan meille, vaan ne käsittelee ulkoinen maksupalveluntarjoajamme Mollie B.V. Saamme vain vahvistuksen maksusta.

1.2 Automaattisesti kerätyt tiedot

Kun vierailet Verkkosivustollamme, voimme kerätä automaattisesti tiettyjä tietoja evästeiden ja vastaavien seurantateknologioiden avulla (katso myös artikla 6 ‘Evästeet ja seurantateknologiat’):

Tekniset tiedot: IP-osoite, selaimen ja käyttöjärjestelmän tyyppi, laitetiedot.
Käyttötiedot: Vieraillut sivut, klikkauskäyttäytyminen, vierailun kesto ja vuorovaikutus Verkkosivustolla.

2. Tietojenkäsittelyn tarkoitukset

Käsittelemme henkilötietojasi ainoastaan seuraaviin tarkoituksiin:

Tilin luominen ja hallinnointi.
Tilausten käsittely, tuotanto ja toimittaminen.
Personoitujen lastenkirjojen (sekä e-kirjojen että fyysisten kirjojen) luominen tekoälyteknologian avulla antamiesi personointitietojen ja ladattujen kuvien perusteella.
Tilaamiesi tuotteiden (fyysisten kirjojen) lähettäminen ja digitaalisten e-kirjojen saataville asettaminen ladattavaksi.
Viestintä kanssasi tilauksestasi, kysymyksiisi vastaaminen tai asiakaspalvelun tarjoaminen.
Palveluun liittyvien sähköpostien lähettäminen (esimerkiksi tilausvahvistukset, lähetysilmoitukset).
Tuotteidemme, palveluidemme ja Verkkosivustomme toiminnallisuuden parantaminen.
Verkkosivuston käytön analysointi käyttäjäystävällisyyden optimoimiseksi (mahdollisuuksien mukaan anonymisoituna).
Lakisääteisten velvoitteiden, kuten verotuksellisten säilytysvelvoitteiden, noudattaminen.
Petosten ja palveluidemme väärinkäytön estäminen.

3. Käsittelyn perusteet

Käsittelemme henkilötietojasi seuraavien lakisääteisten perusteiden (GDPR) nojalla:

Sopimuksen täytäntöönpano (art. 6 kohta 1 alakohta b GDPR): Tilauksesi käsittelyä, tuotteiden toimittamista ja tilisi hallinnointia varten.
Suostumus (art. 6 kohta 1 alakohta a GDPR): Lataamiesi valokuvien ja tiettyjen personointitietojen käyttöön lastenkirjojen luomiseksi. Annat tämän suostumuksen ladatessasi ja vahvistaessasi valintasi. Sinulla on oikeus peruuttaa tämä suostumus milloin tahansa, vaikka se ei vaikuta ennen peruuttamista suoritettujen käsittelytoimien laillisuuteen.
Lakisääteinen velvoite (art. 6 kohta 1 alakohta c GDPR): Hallinnollisten ja verotuksellisten velvoitteidemme noudattamiseksi.
Oikeutettu etu (art. 6 kohta 1 alakohta f GDPR): Palveluidemme parantamiseksi, verkkosivuston analysointiin (analytiikka), suoramarkkinointiin (jos sallittua ja opt-out-mahdollisuudella) ja petosten estämiseen, jolloin teemme aina huolellisen punninnan etujemme ja yksityisyydensuojasi välillä.

4. Henkilötietojen jakaminen kolmansille osapuolille

Emme myy henkilötietojasi kolmansille osapuolille. Jaamme tietojasi kolmansille osapuolille vain, jos se on tarpeen palveluidemme suorittamiseksi, lakisääteisen velvoitteen noudattamiseksi tai suostumuksesi perusteella. Yritysten kanssa, jotka käsittelevät tietojasi toimeksiannostamme, solmimme käsittelysopimuksen varmistaaksemme saman tason tietoturvan ja luottamuksellisuuden. Olemme edelleen vastuussa näistä käsittelytoimista. Kyseessä ovat seuraavat kolmansien osapuolten kategoriat:

Maksupalveluntarjoajat (esim. Mollie B.V.): Maksujesi turvalliseen käsittelyyn.
Toimituskumppanit (esim. posti- ja kuriiripalvelut): Fyysisten tuotteiden toimittamiseen (tähän tarkoitukseen jaetaan nimi- ja osoitetiedot).
Painotalot: Fyysisten kirjojen tuotantoon.
Hosting- ja IT-palveluntarjoajat: Verkkosivuston hostingiin, tietojen tallennukseen ja IT-järjestelmiemme ylläpitoon.
Tekoälyteknologian toimittajat: Henkilökohtaisten lastenkirjojen tekstien ja kuvitusten luomiseen. Ladatut valokuvat ja asiaankuuluvat personointitiedot käsitellään näillä järjestelmillä kirjan luomiseksi. Valitsemme nämä toimittajat huolellisesti ja pyrimme sopimuksiin, jotka turvaavat yksityisyytesi.
Analytiikkapalvelut (esim. Google Analytics): Verkkosivuston vierailujen ja käytön analysointiin, mahdollisimman pitkälle anonymisoidusti.
Viranomaiset: Jos olemme siihen laillisesti velvoitettuja, esimerkiksi verotarkastuksen yhteydessä tai oikeuden määräyksestä.

5. Säilytysajat

Emme säilytä henkilötietojasi pidempään kuin on ehdottoman välttämätöntä niiden tarkoitusten toteuttamiseksi, joita varten tietosi kerätään, tai lain edellyttämällä tavalla. Noudatamme seuraavia säilytysaikoja:

Tilitiedot: Niin kauan kuin tilisi on aktiivinen, tai kunnes pyydät poistoa.
Tilaus- ja laskutustiedot: Vähintään 7 vuotta veroviranomaisen lakisääteisen säilytysvelvollisuuden mukaisesti.
Personointitiedot (Valokuvat ja e-kirjat): Lataamasi valokuvat ja niistä luodut digitaaliset e-kirjat (jäljempänä: "projektitiedostot") säilytetään enintään 3 kuukautta alkuperäisen digitaalisen kirjan luomishetkestä lukien. Noudatamme tätä määräaikaa yksityisyytesi suojaamiseksi emmekä säilytä erittäin henkilökohtaisia tietoja pidempään kuin on tarpeen. Näiden projektitiedostojen pysyvällä poistamisella 3 kuukauden kuluttua on seuraavat seuraukset:
1. Fyysisen kirjan tilaaminen: Tämän jakson jälkeen ei ole enää mahdollista tilata fyysistä kirjaa (kovakantinen) tästä projektista, koska tarvittavia tiedostoja ei enää ole olemassa. Sinun on siis tilattava fyysinen kirja tämän 3 kuukauden kuluessa.
2. E-kirjan lataaminen: Digitaalinen e-kirja ei ole enää ladattavissa tilisi kautta näiden 3 kuukauden kuluttua.
Suosittelemme siksi vahvasti, että lataat digitaalisen e-kirjasi heti oston jälkeen ja teet siitä oman varmuuskopion.
Viestintätiedot (esim. asiakaspalvelun sähköpostit): Enintään 2 vuotta käsittelyn jälkeen, ellei pidempi säilytysaika ole välttämätön riitojen ratkaisemiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

6. Evästeet ja seurantateknologiat

Käytämme evästeitä ja vastaavia teknologioita (kuten pikseleitä ja paikallista tallennustilaa) analysoidaksemme Verkkosivustomme käyttöä, parantaaksemme toiminnallisuutta ja, suostumuksellasi, markkinointitarkoituksiin. Evästeet ovat pieniä tekstitiedostoja, jotka sijoitetaan laitteellesi, kun vierailet Verkkosivustollamme. Käytämme seuraavanlaisia evästeitä:

Toiminnalliset (välttämättömät) evästeet: Nämä evästeet ovat välttämättömiä Verkkosivuston moitteettoman toiminnan kannalta. Ne varmistavat, että voit navigoida, kirjautua sisään ja lisätä tuotteita ostoskoriin ja tilata niitä.
Analyyttiset evästeet: Nämä evästeet auttavat meitä ymmärtämään, miten kävijät käyttävät Verkkosivustoa (esim. mitkä sivut ovat suosittuja, kuinka kauan kävijät viipyvät). Näiden avulla voimme optimoida Verkkosivustoa. Tiedot anonymisoidaan mahdollisimman pitkälle.
Markkinointievästeet (tarvittaessa ja suostumuksella): Näitä evästeitä voidaan käyttää selauskäyttäytymisesi seuraamiseen ja sinulle relevanttien mainosten näyttämiseen Verkkosivustollamme tai kolmansien osapuolten verkkosivustoilla. Nämä asetetaan vain nimenomaisella suostumuksellasi.

Ensimmäisellä vierailullasi Verkkosivustollamme sinulle ilmoitetaan evästebannerin kautta evästeiden käytöstämme ja pyydetään suostumustasi ei-välttämättömien evästeiden asettamiseen. Voit muuttaa evästeasetuksiasi tai peruuttaa suostumuksesi milloin tahansa Verkkosivustomme evästeasetusten tai selaimesi asetusten kautta. Evästeiden poistaminen käytöstä voi vaikuttaa Verkkosivuston toiminnallisuuteen.

7. Henkilötietojen suojaaminen

Otamme henkilötietojesi suojan vakavasti ja ryhdymme asianmukaisiin teknisiin ja organisatorisiin toimenpiteisiin väärinkäytön, katoamisen, luvattoman pääsyn, ei-toivotun julkistamisen ja luvattoman muuttamisen estämiseksi. Tämä sisältää muun muassa salauksen (SSL/TLS) käytön tiedonsiirrossa, suojatut palvelimet, pääsynhallinnan ja säännölliset tietoturvapäivitykset.

Huolimatta ponnisteluistamme emme voi taata internetin kautta lähetettävien tietojen ehdotonta turvallisuutta. Jokainen tiedonsiirto tapahtuu omalla vastuullasi. Mikäli sattuu tietovuoto, jolla on todennäköisesti haitallisia seurauksia yksityisyydellesi, ilmoitamme sinulle asiasta lakisääteisten velvoitteiden mukaisesti.

8. Oikeutesi (rekisteröidyn oikeudet)

Yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

Oikeus saada pääsy tietoihin (art. 15 GDPR): Sinulla on oikeus pyytää yleiskatsausta sinusta käsittelemistämme henkilötiedoista.
Oikeus oikaisuun (art. 16 GDPR): Jos tietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää niiden korjaamista tai täydentämistä.
Oikeus poistamiseen ("oikeus tulla unohdetuksi", art. 17 GDPR): Sinulla on oikeus pyytää henkilötietojesi poistamista, ellei meillä ole lakisääteistä velvoitetta tai oikeutettua etua niiden säilyttämiseen (esim. verotuksellinen säilytysvelvollisuus).
Oikeus käsittelyn rajoittamiseen (art. 18 GDPR): Tietyissä tapauksissa sinulla on oikeus pyytää tietojesi käsittelyn väliaikaista rajoittamista.
Ilmoitusvelvollisuus (art. 19 GDPR): Jos käytät oikeuttasi oikaisuun, poistamiseen tai rajoittamiseen, ilmoitamme asiasta kolmansille osapuolille, joille tietosi on luovutettu, ellei se osoittaudu mahdottomaksi tai vaadi kohtuutonta vaivaa.
Oikeus siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys, art. 20 GDPR): Sinulla on oikeus saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja/tai siirtää ne toiselle rekisterinpitäjälle, mikäli käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti.
Vastustamisoikeus (art. 21 GDPR): Sinulla on oikeus vastustaa henkilötietojesi käsittelyä oikeutetun etumme perusteella. Voit myös milloin tahansa vastustaa käsittelyä suoramarkkinointitarkoituksiin.
Oikeus olla joutumatta automaattisen yksilöllisen päätöksenteon kohteeksi (art. 22 GDPR): Sinulla on oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointiin, perustuvan päätöksen kohteeksi, jolla on sinulle oikeudellisia vaikutuksia tai joka muuten merkittävästi vaikuttaa sinuun, ellei se ole välttämätöntä sopimuksen tekemiseksi tai täytäntöönpanemiseksi, laillisesti sallittua tai perustu nimenomaiseen suostumukseesi.

Jos haluat käyttää jotakin näistä oikeuksista, voit ottaa meihin yhteyttä tämän käytännön lopussa olevilla yhteystiedoilla (artikla 12). Vastaamme pyyntöösi mahdollisimman pian, mutta viimeistään kuukauden kuluessa. Pyynnön monimutkaisuudesta riippuen tätä määräaikaa voidaan pidentää kahdella kuukaudella. Voimme pyytää sinua tunnistautumaan ennen pyyntösi käsittelyä.

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle.

9. Suostumus kuvien käsittelyyn ja käyttöön

Tehdessäsi tilauksen ja ladatessasi kuvia lastenkirjasi personointia varten, annat meille nimenomaisen suostumuksen käyttää näitä kuvia ja niihin liittyviä personointitietoja tilatun tuotteen luomiseen (tekoäly)järjestelmiemme avulla. Jos lataat kolmansien osapuolten (esim. lapsesi) valokuvia, takaat, että olet siihen oikeutettu ja sinulla on tarvittava lupa muilta laillisilta edustajilta tai asianomaisilta itseltään (jos sovellettavissa iän ja kontekstin perusteella).

10. Lasten tiedot

Tuotteemme on suunnattu lapsille, mutta aikuiset tilaavat ne. Emme tietoisesti kerää henkilötietoja suoraan lapsilta ilman vanhemman tai laillisen huoltajan suostumusta. Lasten henkilötietoja (kuten nimi kirjaan ja ladattu valokuva) käsitellään ainoastaan tuotteen personointia varten aikuisen ostajan syötteen ja suostumuksen perusteella. Jos epäilet, että olemme keränneet lapsen henkilötietoja ilman vaadittua suostumusta, ota meihin yhteyttä, jotta voimme ryhtyä asianmukaisiin toimenpiteisiin.

11. Muutokset tietosuojakäytäntöön

Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä. Muutokset julkaistaan Verkkosivustollamme. Viimeisimmän tarkistuksen päivämäärä on mainittu tämän käytännön lopussa. Suosittelemme, että tarkistat tämän käytännön säännöllisesti pysyäksesi ajan tasalla mahdollisista muutoksista. Merkittävistä muutoksista, joilla on olennainen vaikutus oikeuksiisi tai tapaan, jolla käsittelemme tietojasi, ilmoitamme sinulle aktiivisesti, esimerkiksi sähköpostitse tai selkeällä ilmoituksella Verkkosivustollamme.

12. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, henkilötietojesi käsittelystä tai jos haluat käyttää oikeuksiasi, voit ottaa meihin yhteyttä sähköpostitse: [email protected], tai yhteystietosivumme kautta.

Tämä tietosuojakäytäntö on päivitetty viimeksi 8. toukokuuta 2025.