Tietosuojakäytäntö

1. Rekisterinpitäjä

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Germany
Email: info@railwail.com

2. Tietojenkäsittelyn yleiskatsaus

Käsittelemme henkilötietoja vain siinä määrin kuin se on tarpeen palvelujemme tarjoamiseksi. Käsittely perustuu GDPR:ään (Art. 6(1)).

3. Mitä tietoja keräämme

Tilitiedot: Nimi, sähköpostiosoite (rekisteröitäessä sähköpostilla tai Google OAuth:lla).

Maksutiedot: Käsittelee suoraan Stripe. Emme tallenna luottokorttitietoja. Saamme vain tapahtumavahvistuksia.

Käyttötiedot: IP-osoite, laitetyyppi, selaintyyppi, vieraillut sivut, käyntiaika.

AI-generoitu sisältö: Syötteet ja tulosteet AI-mallejamme käytettäessä.

4. Käsittelyn oikeusperuste

Sopimuksen täyttäminen (Art. 6(1)(b) GDPR): Tilitiedot, maksujen käsittely, AI-palvelujen tarjoaminen.

Oikeutettu etu (Art. 6(1)(f) GDPR): Turvallisuus, väärinkäytösten estäminen, tekninen optimointi.

Suostumus (Art. 6(1)(a) GDPR): Analytiikkaevästeet, markkinointievästeet.

5. Kolmannen osapuolen käsittelijät

Supabase (Singapore/USA): Todentaminen ja tietokanta. Tietosuojakäytäntö: supabase.com/privacy

Stripe (USA): Maksujen käsittely. PCI DSS Level 1 -sertifioitu. Tietosuojakäytäntö: stripe.com/privacy

Google (USA): Google Analytics käyttöanalyysiin, Google OAuth kirjautumiseen. Tietosuojakäytäntö: policies.google.com/privacy

Vercel (USA): Hosting ja analytiikka. Tietosuojakäytäntö: vercel.com/legal/privacy-policy

Twitter/X (USA): Konversioseurantapikseli. Tietosuojakäytäntö: x.com/privacy

USA:han suuntautuvissa tiedonsiirroissa tukeudumme EU-US Data Privacy Frameworkiin tai vakiosopimuslausekkeisiin.

6. Evästeet

Käytämme välttämättömiä evästeitä todentamiseen ja valinnaisia evästeitä analytiikkaan ja markkinointiin. Analytiikka- ja markkinointievästeet asetetaan vain suostumuksellasi. Katso evästekäytäntömme lisätietoja varten.

7. Tietojen säilytys

Tilitiedot: Niin kauan kuin tilisi on aktiivinen. Tilin poistamisen jälkeen tiedot poistetaan 30 päivän kuluessa.

Maksutiedot: Lakisääteisten säilytysaikojen mukaisesti (enintään 10 vuotta).

Käyttötiedot: Enintään 26 kuukautta (Google Analytics).

AI-generoitu sisältö: Ei tallenneta pysyvästi, ellet tallenna sitä tilillesi.

8. Oikeutesi (Art. 15–21 GDPR)

Sinulla on oikeus:

• Pääsy tallennettuihin tietoihisi (Art. 15)
• Virheellisten tietojen oikaisu (Art. 16)
• Tietojesi poistaminen (Art. 17)
• Käsittelyn rajoittaminen (Art. 18)
• Tietojen siirrettävyys (Art. 20)
• Käsittelyn vastustaminen (Art. 21)
• Suostumuksen peruuttaminen milloin tahansa

Ota meihin yhteyttä osoitteessa info@railwail.com käyttääksesi oikeuksiasi.

9. Oikeus valittaa

Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle. Meistä vastaava viranomainen on:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

10. Muutokset

Saatamme päivittää tätä tietosuojakäytäntöä milloin tahansa. Muutokset julkaistaan tällä sivulla.