Tietosuojakäytäntö

Tämän verkkosivuston tietojenkäsittelystä vastaa:

Balane GmbH
Balanstraße 84
81541 München
Saksa

Sähköposti: contact@balane.tech

Isännöinti

Verkkosivustomme isännöidään Vercelillä, jonka palvelimet sijaitsevat maailmanlaajuisesti, mukaan lukien EU. Vercel on yhdysvaltalainen palveluntarjoaja. Tietojen siirtäminen Yhdysvaltoihin perustuu EU–US Data Privacy Frameworkiin.

Tietokanta

Tietosi tallennetaan Supabase-tietokantaan, joka sijaitsee Frankfurtissa, Saksassa. Supabase on myös yhdysvaltalainen palveluntarjoaja.

Tekoälykäännöspalvelut

Käännöksiä varten käytämme useita tekoälypalveluita:

• OpenAI (GPT-mallit) – Yhdysvallat
• Anthropic (Claude) – Yhdysvallat
• Mistral AI (tulevaisuudessa suunnitteilla) – Ranska

Lähettämisesi tekstit lähetetään näille palveluille käännöksiä varten.

Käännöstyöntekijä

Varsinaiset käännökset käsitellään Fly.io:n Worker-palvelimella Frankfurtissa, Saksassa.

Sähköpostin lähetys

Tapahtumien sähköpostit (tilausvahvistukset, salasanan palautus) lähetetään Brevon kautta. Brevo on eurooppalainen palveluntarjoaja, jonka palvelimet sijaitsevat EU:ssa.

Tikettijärjestelmä

Tukiopyyntöjä varten käytämme Zammadia, avoimen lähdekoodin tikettijärjestelmää, jonka isännöimme itse Hetznerin palvelimella Saksassa.

Rekisteröitymisen yhteydessä

• Sähköpostiosoite
• Salasana (salattuna tallennettu)
• Rekisteröinnin aikaleima

Käytön yhteydessä käännöspalvelun

• Ladatut tiedostot (lokalisointitiedostot)
• Lähde- ja kohdekielet
• Käännöshistoria
• Käännösmuisti (Translation Memory) – jos luot projektin
• Maksutiedot (Stripe käsittelee)

Automaattisesti kerätyt tiedot

• IP-osoite
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä
• Pääsyn ajankohta
• Viittaus-URL

Käsittelemme tietojasi seuraaviin tarkoituksiin:

• Käännöspalvelun tarjoaminen
• Käyttäjätilisi hallinta.
• Maksujen käsittely
• Käännösmuistin tallentaminen kustannusten pienentämiseksi
• Tekninen turvallisuus ja virheenkäsittely
• Lainmukaiset säilytysvelvoitteet

Olet yksin vastuussa lataamistasi ja käännettäväksi annetuista sisällöistä.

Emme vastaa tai anna takeita seuraavista seikoista:

• Käännösten oikeellisuus tai laatu
• Ladattujen sisältöjen laillisuus
• Mahdolliset tekijänoikeusrikkomukset sisällöissäsi
• Käännösten sopivuus tiettyyn tarkoitukseen

Varmista, että sinulla on oikeus käsitellä ja kääntää ladattuja sisältöjä.

Tietosi jaetaan seuraaville:

• AI Translation Services Konekääntöpavelut (OpenAI, Anthropic, DeepSeek, mahdollisesti Mistral AI) – käännösten toteuttamiseen
• Stripe – maksujen käsittelyyn (palvelimet EU:ssa ja Yhdysvalloissa)
• Supabase – tietokannan käyttöön (palvelimet Frankfurtissa, toimittaja Yhdysvalloissa)
• Vercel – sovelluksen hostingiin (maailman serverit mukaan lukien EU, ylläpitäjä Yhdysvalloissa)
• Umami Analytics – anonymisoituun käyttötilastojen keräämiseen (itse isännöity Railwayllä EU:ssa)
• CRM System CRM-järjestelmä (Odoo) – asiakassuhteiden ja tilausten hallintaan (vain tilausdata: sähköpostiosoite, tilausnumero, summa)
• Email Service Sähköpostipalvelu (Brevo) – lähetettämään tapahtumahöpostit (esim. tilausvahvistukset, salasanan palautus)
• Fly.io – kääntäjätyöskentelyn ylläpitoon (palvelin Frankfurtissa, Saksassa)
• Ticket System Tukijärjestelmä (Zammad) – tukipyyntöjen käsittelyyn (omalla palvelimella Hetznerissä Saksassa)

Muita kolmansia osapuolia ei jaeta, ellemme ole laillisesti velvoitettuja.

Koska käytämme kansainvälisiä palveluntarjoajia, tietojasi siirretään osittain kolmansiin maihin:

• Yhdysvallat: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

Yhdysvalloissa ei ole GDPR:n täydellistä tietosuojatasoa. Tiedonsiirto tapahtuu EU–US Data Privacy Frameworkin tai standardisopimuslausekkeiden perusteella.

Henkilötietojen käsittelysopimukset

Kaikkien yllä mainittujen alihankkijoiden (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) kanssa on tehty AVV-sopimukset GDPR:n artiklan 28 mukaan. Näihin sisältyvät Euroopan komission standardisopimuslausekkeet oikeudellisen tietojen siirtämiseksi kolmansiin maihin.

• Käyttäjätilin tiedot: Kunnes tilisi on voimassa
• Käännöstehtävät: Kunnes tilisi on voimassa (teknisistä syistä)
• Käännösmuisti: Kun projekti on olemassa tai kunnes manuaalisesti poistetaan
• Maksutiedot: 10 vuotta (lakisääteinen säilytysvelvoite)
• Palvelinlokit: 7 päivää

Suojataksemme tietojasi ja pidämme tietokantamme ajan tasalla, poistamme inaktiiviset tilit automaattisesti:

• Tilisi merkitään inaktiiviseksi 12 kuukauden toimettomuuden jälkeen.
• Poistosta ilmoitetaan sähköpostitse 30 päivää etukäteen
• Ilman reagointia kaikki tietosi (tili, projektit, Käännösmuisti, käännöshistoria) poistetaan automaattisesti
• Jokainen kirjautuminen tai palvelun käyttö palauttaa inaktiivisuusajan

Tämä toimenpide suojaa tietojasi GDPR:n tietosäästöperiaatteen mukaisesti (art. 5(1)(c) GDPR).

Sinulla on GDPR:n mukaiset seuraavat oikeudet:

• Oikeus päästä omiin henkilötietoihisi (GDPR 15 artikla): Voit pyytää pääsyä tallennettuihin tietoihisi
• Oikaisuoikeus (GDPR 16 artikla): Voit pyytää virheellisten tietojen oikaisemista
• Poisto-oikeus (GDPR 17 artikla): Voit pyytää tietojesi poistamista
• Käsittelyn rajoittamisoikeus (GDPR 18 artikla): Voit pyytää käsittelyn rajoittamista
• Tietojen siirrettävyys (GDPR 20 artikla): Voit saada tiedot jäsennellyssä muodossa
• Oikeus vastustaa (GDPR 21 artikla): Voit vastustaa käsittelyä

Ota oikeuksiesi käyttämiseksi yhteyttä osoitteeseen: contact@balane.tech

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle henkilötietojesi käsittelystä.

Vastaava valvontaviranomainen on:
Baijerin tietosuojaviranomainen (BayLDA)
Promenade 18
91522 Ansbach
Saksa
Verkkosivusto: www.lda.bayern.de

Teknisesti välttämättömät evästeet (olennaiset)

Nämä evästeet ovat välttämättömiä sivuston perustoiminnoille ja ne asetetaan automaattisesti:

• Istunnon eväste: Kirjautumistila ja todentaminen
• Teemeväste: Tallentaa mieltymyksesi valoisen/tumman tilan suhteen
• Kieli-eväste: Tallentaa kieliasetuksesi (DE/EN)

Oikeudellinen peruste: Oikeutettu etu (GDPR 6(1) artiklan f mukaan).

Analytiikka (evästeetön)

Käytämme Umami Analytics -yksityisyyttä kunnioittavaa analytiikkatyökalua sivuston käytön ymmärtämiseksi ja parantamiseksi. Umami Analytics otetaan käyttöön vain nimenomaisella suostumuksellasi.

Umami Analytics

Palveluntarjoaja: Itse isännöity (Balane GmbH) Railwayllä, palvelimet EU:ssa
Tietojen tallennus: EU-palvelimet (Railway)
Kerätyt tiedot:

• Käydyt sivut (URL-osoitteet)
• Viittaus (edellinen sivu)
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä
• Laitetyyppi (työpöytä, mobiili)
• Käyntiaika ja vuorovaikutukset

Tärkeää: Umami ei tallenna IP-osoitteita, käytä evästeitä eikä luo käyttäjäprofiileja useiden verkkosivustojen yli. Kaikki tiedot ovat täysin anonymisoituja.

Tarkoitus: Käyttäjäkäyttäytymisen analysointi sivuston parantamiseksi
Laillinen peruste: Oikeutettu etu (GDPR:n artikla 6(1) kohdan f mukaan).
Tallennusaika: Kokonaisstatistiikka, 24 kuukautta
Lisätietoja: Umami Privacy Policy

Koska Umami Analytics toimii täysin anonymisoituna eikä käsittele henkilötietoja, ei erillistä suostumusta tarvita.

Yleiskatsaus kaikista evästeistä

Käyttämistämme evästeistä löytyy yksityiskohtainen yhteenveto sivustoltamme evästekäytäntö-sivulta. Evästeiden käytäntö -sivu.

Voimme päivittää tämän tietosuojakäytäntömme ajoittain. Ilmoitamme merkittävistä muutoksista sähköpostitse tai palvelun ilmoituksin.

Uudella vierailulla sovelletaan uutta tietosuojaselostetta.