Tietosuojakäytäntö

TIETOSUOJAPOLITIIKKA PICTALKILLE

Viimeksi päivitetty 22. lokakuuta 2026

Kiitos, että valitsit olla osa Pictalk-yhteisöämme ("yhdistys", "me", "meidän", "meidän"). Sitoudumme suojaamaan henkilökohtaisia tietojasi ja oikeuttasi yksityisyyteen. Jos sinulla on kysymyksiä tai huolenaiheita liittyen tietosuojaa koskevaan politiikkaamme tai käytäntöihimme henkilötietojesi osalta, ota yhteyttä osoitteeseen alex@pictalk.org.

Kun vierailet verkkosivustollamme https://www.pictalk.org, mobiilisovelluksessamme ja käytät palveluitamme, luovutat meille henkilötietojasi. Otamme yksityisyytesi erittäin vakavasti. Tässä tietosuojailmoituksessa kuvaamme tietosuojakäytäntöjämme. Pyrimme selittämään sinulle mahdollisimman selkeästi, mitä tietoja keräämme, miten käytämme niitä ja mitkä oikeudet sinulla on näihin tietoihin liittyen. Toivomme, että käytät aikaa tämän asiakirjan huolelliseen lukemiseen, sillä se on tärkeä. Jos et hyväksy tietosuojakäytännön ehtoja, lopeta palveluidemme tai sovellustemme käyttö.

Tämä tietosuojakäytäntö koskee kaikkia tietoja, jotka kerätään verkkosivustomme (kuten https://www.pictalk.org), mobiilisovelluksemme ("Sovellukset") ja/tai kaikkiin palveluihin, myyntiin, markkinointiin tai niihin liittyviin tapahtumiin (viittaamme näihin kollektiivisesti tässä tietosuojakäytännössä "Sivustoina").

Ole hyvä ja lue tämä tietosuojakäytäntö huolellisesti, sillä se auttaa sinua tekemään tietoon perustuvia päätöksiä henkilötietojesi jakamisesta kanssamme.

ASIAKIRJAT

1. MITÄ TIETOJA KERÄÄMME?
2. MITEN KÄYTÄMME TIETOJASI?
3. JAETAANKO TIETOSI MUUTEN?
4. KÄYTÄMMEKO EVÄSTEITÄ JA MUITA SEURANTATEKNOLOGIOITA?
5. MISSÄ TIETOJASI SÄILYTETÄÄN?
6. KUINKA PITKÄÄN SÄILYMME TIETOSI?
7. MITEN SUOJAAMME TIETOSI?
8. KERÄÄMMEKO TIETOA ALLE 18-VUOTIAILTA?
9. MITKÄ OIKEUTESI OVAT TIETOSUOJASSA?
10. DO-NOT-TRACK-OHJAUS
11. ONKO KALIFORNIAN ASUKKAIDEN TIETOSUOJASSA ERITYISOIKEUKSIA?
12. TEEMMEKO MUUTOKSIA TÄHÄN POLITIIKKAAN?
13. MITEN VOIT OTTAA YHTEYTTÄ MEIHIN TÄSTÄ POLITIIKASTA?

1. MITÄ TIETOJA KERÄÄMME?

Tietoja, joita kerätään Sovellustemme kautta

Lyhyesti: Voimme kerätä tietoja sinusta, kun käytät sovelluksiamme.

Jos käytät sovelluksiamme, keräämme myös seuraavat tiedot:

Tietoja, joita kerätään muista lähteistä

Lyhyesti: Voimme kerätä rajoitettuja tietoja julkisista tietokannoista, markkinointikumppaneilta ja muista ulkoisista lähteistä.

Voimme saada tietoja sinusta muista lähteistä, kuten julkisista tietokannoista, yhteisistä markkinointikumppaneista ja muilta kolmansilta osapuolilta. Esimerkkejä tiedoista, joita saamme muista lähteistä, ovat: sosiaalisen median profiilitiedot; markkinointilähteet ja hakutulokset ja linkit, mukaan lukien sponsoroidut ilmoitukset.

2. MITEN KÄYTÄMME TIETOJASI?

Lyhyesti: Käsittelemme tietojasi liiketoimintamme oikeutettujen etujen, kanssasi solmittujen sopimusten, lainsäädännöllisten velvoitteidemme ja/tai suostumuksesi perusteella.

Käytämme palveluistamme tai Sovelluksistamme kerättyjä henkilötietoja erilaisiin liiketoimintatarkoituksiin, jotka on kuvattu alla. Käsittelemme henkilötietojasi näihin tarkoituksiin luottaen oikeutettuihin liiketoimintakiintoihimme ("Liiketoimintatarkoitukset"), sopimuksen solmimiseen tai täyttämiseen kanssasi ("Sopimuksellinen"), suostumuksesi ("Suostumus") ja/tai lainsäädännöllisten velvoitteidemme ("Lainmukaiset syyt"). Toteutamme erityiset käsittelyperusteet, joihin perustamme taustalla kunkin alla luetellun tarkoituksen.

Käytämme keräämiämme tai saamamme tietoja:
• Tili- ja kirjautumisprosessin helpottamiseksi. Jos valitset liittää tilisi meille kolmannen osapuolen tilin (kuten Google- tai Facebook-tilin) kanssa, käytämme tietoja, joita olet antanut meille kerättäväksi näiltä kolmansilta osapuolilta, tilin luomisen ja kirjautumisprosessin helpottamiseksi.

3. JAETAANKO TIETOSI MUUTEN?

Lyhyesti: Emme jaa tietoja ilman suostumustasi, lainsäädännön noudattamiseksi, palveluiden tarjoamiseksi, oikeuksiesi suojelemiseksi tai liiketoimintavelvoitteemme täyttämiseksi.

Voimme käsitellä tai jakaa tietojasi seuraavilla oikeudellisilla perusteilla:
• Suostumus: Voimme käsitellä tietojasi, jos olet antanut meille erityisen suostumuksen käyttää henkilötietojasi tiettyyn tarkoitukseen.

• Oikeutetut edut: Voimme käsitellä tietojasi, kun se on kohtuudella tarpeen liiketoimintamme oikeutettujen etujen saavuttamiseksi.

• Sopimuksen täytäntöönpano: Kun olemme solmineet kanssasi sopimuksen, voimme käsitellä henkilötietojasi sopimusehtojemme täyttämiseksi.

• Lainmukaiset velvoitteet: Voimme luovuttaa tietojasi, kun olemme lain edellyttämällä velvoitteella velvollisia tekemään niin, noudattaaksemme voimassa olevaa lakia, viranomaispyyntejä, oikeudellisia menettelyjä, tuomioistuimen määräyksiä tai oikeudellisia menettelyjä, kuten vastauksena tuomioistuimen määräykseen tai haasteeseen (mukaan lukien viranomaisten vastaukset kansallisen turvallisuuden tai lainvalvonnan vaatimusten täyttämiseksi).

• Elintärkeät edut: Voimme paljastaa tietosi, kun katsomme, että on tarpeen tutkia, ehkäistä tai ryhtyä toimiin mahdollisten politiikkarikkousten, epäillyn petoksen, tilanteiden, joissa on mahdollisia uhkia kenenkään turvallisuudelle, tai laittoman toiminnan osalta, tai todisteena oikeudenkäynnissä, jossa olemme osalistajia.

4. KÄYTÄMMEKO EVÄSTEITÄ JA MUITA SEURANTATEKNOLOGIOITA?

Lyhyesti: Voimme käyttää evästeitä ja muita seurantateknologioita kerätäksemme ja säilyttääksemme tietojasi.

Voimme käyttää evästeitä ja samankaltaisia seurantateknologioita (kuten verkkosivuston majakoita ja pikseleitä) pääsemme tai varastoimme tietoja. Erityiset tiedot siitä, miten käytämme näitä teknologioita ja kuinka voit kieltäytyä tietyistä evästeistä, on kuvattu evästeitä koskevassa politiikassamme: https://www.cookiepolicygenerator.com/live.php?token=xm3SQ9mQ110UGGl6SaepTxYTdsOTfYFP.

5. MISSÄ TIETOJASI SÄILYTETÄÄN?

Lyhyesti: tietojasi säilytetään Ranskassa.

Pictalkin palvelimia ylläpitää OVHcloud Ranskassa. Kolmannet osapuolet, joiden kanssa voimme jakaa henkilötietojasi (ks. "JAETAANKO TIETOSI MUUTEN?" yllä), voivat käsitellä niitä muissa maissa.

Jos asut Euroopan talousalueella, näissä maissa ei ehkä ole tietosuojalainsäädäntöä tai muita lakeja, jotka olisivat yhtä kattavia kuin maassasi. Otamme kuitenkin kaikki tarvittavat toimenpiteet suojataksemme henkilötietojasi tämän tietosuojapoliittisen käytännön ja sovellettavan lain mukaisesti.

6. KUINKA PITKÄÄN SÄILYMME TIETOSI?

Lyhyesti: Säilytämme tietojasi niin kauan kuin on tarpeen tämän tietosuojapolitiikan tavoitteiden saavuttamiseksi, ellei laki vaadi muuta.

Säilytämme henkilötietojasi vain sen ajan, joka on tarpeen sen mukaisesti, mitä tässä tietosuojapolitiikassa on ilmoitettu, ellei pidempää säilytysaikaa vaadita tai sallita laissa (kuten verovelvoitteet, kirjanpitovelvoitteet tai muut lainsäädännölliset vaatimukset). Yksikään tämän politiikan tarkoitus ei edellytä henkilötietojesi säilyttämistä pidempään kuin ajan, jolloin käyttäjillä on tili meillä.

Kun emme enää tarvitse liiketoiminnallisia syitä käsitellä henkilötietojasi, poistamme ne tai anonymisoimme tai, jos se ei ole mahdollista (esim. koska henkilötietosi on tallennettu varmuuskopiointitiedostoihin), säilytämme henkilötietosi turvallisesti ja eristämme ne kaikesta edelleen käsittelystä siihen asti, kun niiden poistaminen on mahdollista.

7. MITEN SUOJAAMME TIETOSI?

Lyhyesti: Pyrimme suojaamaan henkilötietojasi organisaation ja teknisten turvatoimien avulla.

Olemme toteuttaneet asianmukaisia teknisiä ja organisatorisia turvatoimia suojataksemme kaikkien käsittelemiemme henkilötietojen turvallisuutta. Huomaa kuitenkin, ettemme voi taata, että Internet itsessään on 100 % turvallinen. Vaikka teemme parhaamme suojataksesi henkilötietojasi, henkilötietojen siirtäminen verkkosivustollemme tai Sovelluksiimme tapahtuu omalla riskilläsi. Sinun tulee käyttää palveluitamme vain suojatussa ympäristössä.

8. KERÄÄMMEKO TIETOA ALLE 18-VUOTIAILTA?

Lyhyesti: Emme tietoisesti kerää tietoja alle 18-vuotialta ja emme markkinoi heille.

Emme tarkoituksellisesti pyydä tietoja alle 18-vuotiailta ja emme markkinoi heille. Käyttämällä Sivustoja tai Sovelluksia vahvistat, että olet vähintään 18-vuotias tai olet tällaisen alaikäisen vanhempi tai huoltaja ja suostut käyttämään näitä Sivustoja tai Sovelluksia alaikäisen puolesta. Jos saamme tietoomme, että olemme keränneet henkilötietoja alle 18-vuotiailta käyttäjiltä, epäactiveerimme tilin ja ryhdymme kohtuullisiin toimiin näiden tietojen nopeaksi poistamiseksi rekistereistämme. Jos olet tietoinen tiedoista, joita olemme mahdollisesti keränneet alle 18-vuotiailta lapsilta, ota yhteyttä osoitteeseen alex@pictalk.org.

9. MITKÄ OIKEUTESI OVAT TIETOSUOJASSA?

Lyhyesti: Tietyillä alueilla, kuten Euroopan talousalueella, sinulla on oikeuksia, jotka antavat sinulle suuremman pääsyn ja hallinnan omiin henkilötietoihisi. Voit tarkistaa, muuttaa tai purkaa tilisi milloin tahansa.

Tietyillä alueilla (kuten Euroopan talousalueella) sinulla on tiettyjä oikeuksia sovellettavien tietosuojalainsäädännön mukaan. Nämä oikeudet voivat sisältää oikeuden (i) pyytää pääsyä ja saada kopio henkilötiedoistasi, (ii) pyytää tietojen oikaisua tai poistamista; (iii) rajoittaa henkilötietojesi käsittelyä; ja (iv) tarvittaessa tietojen siirrettävyyttä. Tietyissä olosuhteissa saatat myös haluta vastustaa henkilötietojesi käsittelyä. Jotta voit tehdä tällaisen pyynnön, käytä alla annettuja yhteystietoja. Käymme läpi ja käsittelemme kaikki pyynnöt sovellettavien tietosuojalainsäädäntöjen mukaisesti.

Jos perustumme suostumukseesi henkilötietojesi käsittelyssä, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Huomaa kuitenkin, että tämä ei vaikuta käsittelyn la legality-en laillisuuteen ennen sen peruuttamista.

Jos asut Euroopan talousalueella ja uskot, että käsittelemme lainvastaisesti henkilötietojasi, sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaisellesi. Löydät heidän yhteystietonsa täältä: https://www.edpb.europa.eu/about-edpb/our-members_en. Ranskassa, jossa Pictalkin kotipaikka on, se on CNIL: https://www.cnil.fr/fr/plaintes.

Tilitiedot

Jos haluat milloin tahansa tarkistaa tai muuttaa 

tilisi tietoja tai purkaa tilisi, voit:
• Kirjautua tilisi asetuksiin ja päivittää käyttäjätilisi.

• Ota meihin yhteyttä käyttämällä annettuja yhteystietoja.

Tilin purkupyyntösi myötä disabloimme tai poistamme tilisi ja tietosi aktiivisista tietokannoistamme. Huomaa kuitenkin, että tietyt tiedot saattavat jäädä tietoihimme petosten estämiseksi, ongelmien ratkaisemiseksi, tutkimusavun tarjoamiseksi, käyttöehtojemme täyttämiseksi ja/tai lakivelvoitteiden noudattamiseksi.

Evästeet ja muut samankaltaiset teknologiat: Useimmat verkkoselaimet on määritetty hyväksymään evästeet oletusarvoisesti. Jos haluat, voit yleensä valita selainasetuksistasi evästeiden poistamisen ja evästeiden hylkäämisen. Jos päätät poistaa tai hylätä evästeet, se voi vaikuttaa joidenkin Sivustojemme tai Sovellustemme toimintoihin tai palveluihin. Vältäksesi kiinnostuksen kohteita käyttäjille kohdistettua mainontaa Sivustoillamme tai Sovelluksissamme, vieraile osoitteessa http://www.aboutads.info/choices/. Lisätietoja on evästeitä koskevassa politiikassamme: https://www.cookiepolicygenerator.com/live.php?token=xm3SQ9mQ110UGGl6SaepTxYTdsOTfYFP.

Markkinoinnin sähköpostiviestien peruutus: Voit peruuttaa markkinointiluetteloon liittymisesi milloin tahansa napsauttamalla peruutuslinkkiä sähköposteissa, jotka lähetämme, tai ottamalla meihin yhteyttä alla annetuilla yhteystiedoilla. Sinut poistetaan markkinointiluettelosta – kuitenkin meidän on edelleen lähetettävä sinulle palveluihin liittyviä sähköposteja, jotka ovat tarpeen tilisi hallinnolle ja käytölle. Muilla tavoin voit peruuttaa:
• Merkitse mieltymyksesi, kun rekisteröidyt sivustolla.

• Siirry tilisi asetuksiin ja päivitä mieltymyksesi.

10. DO-NOT-TRACK-OHJAUS

Useimmat verkkoselaimet ja jotkut mobiilialustat sekä mobiilisovellukset tarjoavat Do-Not-Track ("DNT") -ominaisuuden tai asetuksen, jota voit käyttää ilmoittaaksesi mieltymyksesi yksityisyyden suhteen, jotta verkkotoimintaasi ei seurattaisi ja kerättäisi. Yhtä laajaa teknologista standardia DNT-signaalien tunnistamiseksi tai toteuttamiseksi ei ole vielä saatu aikaan. Tämän vuoksi emme tällä hetkellä vastaa selaimen DNT-signaaleihin tai mihinkään muuhun mekanismiin, joka kommunikoi automaattisesti valintasi jättäytyä seuraamisen ulkopuolelle. Jos tulevaisuudessa hyväksytään online-seurantastandardi, johon meidän on noudatettava, tiedotamme sinulle tästä käytännöstä päivitetysti tämän tietosuojapolitikan versiossa.

11. ONKO KALIFORNIAN ASUKKAIDEN TIETOSUOJASSA ERITYISOIKEUKSIA?

Lyhyesti: Kyllä, jos olet Kalifornian asukas, sinulla on erityisiä oikeuksia henkilökohtaisten tietojen omistamiseen ja käyttöön.

Kalifornian siviililain 1798.83, joka tunnetaan myös nimellä "Shine The Light" -laki, mahdollistaa Kaliforniassa asuvien käyttäjien pyytää ja saada kerran vuodessa ilmaiseksi tietoa henkilökohtaisten tietojen kategorioista, joita olemme jakaneet kolmansille osapuolille suoran markkinoinnin tarkoituksiin, sekä kolmansien osapuolien nimet ja osoitteet, joiden kanssa olemme jakaneet henkilötietojasi edellisen kalenterivuoden aikana. Jos olet Kalifornian asukas ja haluat tehdä tällaisen pyynnön, lähetä pyyntösi kirjallisesti alla annetuilla yhteystiedoilla.

Jos olet alle 18-vuotias, asut Kaliforniassa ja sinulla on rekisteröity tili Sivustoilla tai Sovelluksissa, sinulla on oikeus pyytää julkisesti julkaistujen ei-toivottujen tietojen poistamista Sivustoilla tai Sovelluksissa. Pyydäksesi tällaisten tietojen poistamista, ota meihin yhteyttä alla annetuilla yhteystiedoilla ja liitä mukaan tiliisi liittyvä sähköpostiosoite sekä ilmoitus, että asut Kaliforniassa. Varmistamme, että tietoja ei julkaista julkisesti Sivustoilla tai Sovelluksissa, mutta tiedä, että tietojen poistaminen saattaa olla mahdotonta täysin tai kaikilta järjestelmiltä.

12. TEEMEKO MUUTOKSIA TÄHÄN POLITIIKKAAN?

Lyhyesti: Kyllä, päivitämme tätä politiikkaa tarvittaessa pysyäksemme voimassa olevien lakien mukaisina.

Voimme päivittää tätä tietosuojapolitiikkaa aika ajoin. Päivitetty versio ilmoitetaan päivitettyä "Tarkistuspäivämäärää" ja se tulee voimaan heti, kun se tulee saataville. Jos teemme tärkeitä muutoksia tähän tietosuojapoliittiseen käytäntöön, saatamme tiedottaa sinua joko näkyvällä ilmoituksella tai lähettämällä suoraan ilmoituksen. Kehotamme sinua tarkistamaan tätä tietosuojapolitiikkaa usein, jotta saat tietoa siitä, miten suojaamme tietojasi.

13. MITEN VOIT OTTAA YHTEYTTÄ MEIHIN TÄSTÄ POLITIIKASTA?

Jos sinulla on kysymyksiä tai kommentteja tästä käytännöstä, voit lähettää sähköpostia osoitteeseen alex@pictalk.org tai postitse osoitteeseen:

Pictalk
13 rue Professeur Pierre Marion
69005 Lyon
Ranska

Henkilötietojesi rekisterinpitäjä on Pictalk, ranskalainen voittoa tavoittelematon yhdistys (association loi 1901), 13 rue Professeur Pierre Marion, 69005 Lyon, Ranska. Yhteystiedot: alex@pictalk.org.

MITEN VOIT TARKISTAA, PÄIVITTÄÄ TAI POISTAA TIETOA JONKA OLEMME KERÄÄMÄSSÄ TÄSTÄ?

Riippuen voimassa olevista laeista maassasi, saatat olla oikeutettu pyytämään pääsyä henkilötietoihin, joita olemme keränneet sinulta, muokkaamaan näitä tietoja tai poistamaan ne tietyissä olosuhteissa. Pyytääksesi pääsyä, päivittääksesi tai poistaaksesi henkilötietosi, kirjoita meille osoitteeseen alex@pictalk.org. Vastamme pyyntöösi 30 päivän kuluessa.

Tietosuojakäytäntö

Päivitetty viimeksi: 26. lokakuuta 2026

Tämän tietosuojakäytännön (jäljempänä ”Tietosuojakäytäntö”) on laatinut Pictalk (Pictalk Speech Made Easy), Ranskan vuoden 1901 yhdistyslain mukainen voittoa tavoittelematon yhdistys (association loi 1901), jonka kotipaikka on osoitteessa 13 rue Professeur Pierre Marion – 69005 Lyon. Siinä kuvataan, miten Pictalk kerää ja käsittelee Pictalk Buddy -sovelluksen Käyttäjien henkilötietoja iOS:llä, Androidilla ja verkossa (buddy.pictalk.org).

Pictalk pitää erityisen tärkeänä Käyttäjiensä yksityisyyden kunnioittamista ja heidän henkilötietojensa suojaamista.

Rekisterinpitäjänä Pictalk käsittelee Käyttäjien Henkilötietoja voimassa olevan kansallisen ja eurooppalaisen lainsäädännön mukaisesti, erityisesti Loi Informatique et Libertés -lain (Ranskan tietosuojalaki) ja yleisen tietosuoja-asetuksen (jäljempänä ”GDPR”) mukaisesti.

Käyttämällä Palvelua Käyttäjät vahvistavat tutustuneensa tähän Tietosuojakäytäntöön ja hyväksyvänsä sen ehdot.

1. Määritelmät

2. Kerättävät Henkilötiedot

Käyttäjät voivat nähdä tiettyjä Henkilötietoja toisesta Käyttäjästä, jonka kanssa heillä on yhteinen tila. Jokainen Käyttäjä voi muokata omaa profiiliaan.

Seuraavia tietoja kerätään Tiliä luotaessa ja Palvelua käytettäessä:

• Tilitiedot: Laillisen edustajan tai Tukihenkilön suku- ja etunimi sekä sähköpostiosoite, käyttäjätunniste.

• Palvelussa luotu sisältö: kalenterin tapahtumat (otsikko, päivämäärä, kellonaika, paikka), toimintasarjat, vihkot, kuvasymbolit ja niiden tekstit, kuvaukset, sanastot, ladatut kuvat ja tiedostot, vihkoihin lisätyt linkit ja tauluihin lisätyt videot.

• Asetukset: sovelluksen kieli, fonttikoko, äänityyppi.

• Jäsenyys- ja laskutustiedot: jäsenyyden tyyppi, ostohistoria, jäsenen tai jäsenenä olevan organisaation yhteyshenkilön nimi ja sähköpostiosoite, laskutusosoite, tarjoukset ja laskut. Pro-jäsenyyden voi maksaa sovelluksessa (App Store, Google Play), pankkikortilla Stripen kautta tai tilisiirrolla tarjouksen ja laskun perusteella. Pictalkilla ei ole koskaan pääsyä pankkikorttien numeroihin.

• Lahjoitustiedot: summa, toistuvuus, lahjoittajan nimi, sähköpostiosoite ja verovähennyskuitin laatimista varten postiosoite. Lahjoitukset maksetaan Stripen kautta.

• Tekniset tiedot: IP-osoite, laitteen malli ja käyttöjärjestelmä, laitetunniste, sovelluksen versio, push-ilmoitusten tunniste (token), virheraportit.

• Käyttötiedot: vuorovaikutus sovelluksen kanssa (katsotut näkymät, käytetyt toiminnot).

• AAC-viestintälokit: sovelluksessa käytetyt kuvasymbolit ja muodostetut lauseet. Niitä kerätään vain Käyttäjän suostumuksella, ja suostumuksen voi peruuttaa milloin tahansa.

Käyttäjien syöttämät sisällöt (tapahtumat, toimintasarjat, vihkot) ja AAC-viestintälokit voivat paljastaa tietoja tuettavan henkilön terveydestä tai vammasta. Näitä GDPR:n 9 artiklassa tarkoitettuja terveystietoja käsitellään Käyttäjän tai, tuettavan henkilön osalta, hänen Laillisen edustajansa nimenomaisen suostumuksen perusteella (GDPR:n 9 artiklan 2 kohdan a alakohta). Suostumuksen voi peruuttaa milloin tahansa poistamalla kyseiset sisällöt tai Tilin. Näitä tietoja käsitellään ainoastaan Palvelun tarjoamiseksi ne syöttäneelle Käyttäjälle ja henkilöille, joiden kanssa hän päättää jakaa ne. Niitä ei koskaan myydä eikä käytetä mainontaan.

3. Käsittelyn tarkoitukset ja oikeusperusteet

4. Käyttö laitoksessa (koulu, sosiaali- ja terveysalan yksikkö, julkisyhteisö)

Kun laitos tilaa Palvelun oppilailleen tai tukemilleen henkilöille, laitos määrittää käytön tarkoitukset ja toimii Rekisterinpitäjänä. Pictalk toimii tällöin GDPR:n 28 artiklassa tarkoitettuna Henkilötietojen käsittelijänä: se käsittelee tietoja ainoastaan Palvelun tarjoamiseksi laitoksen ohjeiden mukaisesti eikä käytä niitä mihinkään muuhun tarkoitukseen. Laitoksen kanssa voidaan tehdä tietojenkäsittelysopimus pyynnöstä, joka lähetetään osoitteeseen alex@pictalk.org.

5. Alaikäiset

Palvelu on suunniteltu kaikenikäisille, myös lapsille. Alaikäisen Tilin luo ja sitä hallinnoi vanhempi, laillinen edustaja tai laitos, joka valitsee syötettävät sisällöt ja antaa tarvittaessa tarvittavat suostumukset. Alaikäisten tietoja ei käytetä mainontaan eikä profilointiin.

6. Tietojen säilytyspaikka

Sovellus, tunnistautuminen, tietokanta ja tiedostot sijaitsevat Ranskassa OVHcloudin palvelimilla:

• verkkosovellus, tunnistautuminen ja API: Pariisi ja Gravelines;

• päätietokanta: Gravelines, käytettävissä ainoastaan infrastruktuurin yksityisverkosta;

• tiedostot (kuvat, sanastot, kielitiedostot): Gravelines ja Pariisi;

• tietokannan päivittäinen varmuuskopio: Strasbourg.

7. Henkilötietojen vastaanottajat

Henkilötiedot ovat ainoastaan Palvelun ylläpidosta vastaavien Pictalkin tiimin jäsenten saatavilla heidän tehtäviensä edellyttämässä laajuudessa sekä niiden Käyttäjien saatavilla, joiden kanssa Käyttäjä päättää jakaa sisältönsä.

Pictalk käyttää seuraavia Henkilötietojen käsittelijöitä, jotka saavat vain tehtävänsä edellyttämät tiedot:

Tietyt toiminnot hyödyntävät kolmansien osapuolten palveluja, ainoastaan silloin kun Käyttäjä käyttää niitä:

• Apple (App Store) ja Google (Google Play): sovelluksen jakelu ja tilausten maksaminen niiden omien tietosuojakäytäntöjen mukaisesti;

• OpenStreetMap: karttojen näyttäminen ja osoitehaku (syötetty osoite, IP-osoite);

• YouTube (Google): tauluihin lisättyjen videoiden toistaminen (IP-osoite, katsottu video); videoita ei ladata ennen kuin Käyttäjä on lisännyt niitä;

• ElevenLabs: premium-ääni, ainoastaan jos Käyttäjä ottaa sen käyttöön omalla avaimellaan (puhuttava teksti);

• DiceBear: oletusavatarien luominen (käyttäjänimi);

• unshorten.me: lyhennettyjen karttalinkkien avaaminen (liitetty linkki);

• ipify: IP-osoitteen selvittäminen lahjoituspaneelia varten (IP-osoite);

• Hugging Face: laitteella paikallisesti käytettävän äänimallin lataaminen; henkilötietoja ei siirretä lukuun ottamatta lataukseen väistämättä liittyvää IP-osoitetta.

Vihkojen linkkien esikatselut ja sovelluksessa näytettävä palvelujen tila tuotetaan Pictalkin palvelimilla.

Pictalk voi lisäksi olla velvollinen luovuttamaan Henkilötietoja kolmansille osapuolille, jos laki, asetus tai tuomioistuimen päätös sitä edellyttää tai jos se on tarpeen Pictalkin oikeuksien suojaamiseksi ja puolustamiseksi.

8. Henkilötietojen siirrot Euroopan unionin ulkopuolelle

Palvelun tiedot (tilit, sisällöt, tiedostot, varmuuskopiot) säilytetään Ranskassa. Tilastot, virheraportit ja ilmoitukset kulkevat Euroopan unionissa sijaitsevien palveluntarjoajien kautta.

Tietyt palvelut voivat kuitenkin johtaa tietojen siirtoon Euroopan unionin ulkopuolelle:

• RevenueCat (Yhdysvallat), jonka siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin;

• SendGrid (Twilio Inc., Yhdysvallat) ja Stripe (Stripe, Inc., Yhdysvallat, niiden tietojen osalta, jotka Irlannissa sijaitseva Stripe Payments Europe sille siirtää), joiden siirrot perustuvat EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework) koskevaan riittävyyspäätökseen;

• Hugging Face (Yhdysvallat), joka saa ainoastaan IP-osoitteen äänimallin latauksen yhteydessä;

• YouTube (Google LLC, Yhdysvallat), jonka siirrot perustuvat Euroopan komission EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework) koskevaan riittävyyspäätökseen;

• ipify (Yhdysvallat), joka saa ainoastaan IP-osoitteen;

• ElevenLabs (Yhdysvallat), ainoastaan jos Käyttäjä ottaa tämän vaihtoehdon käyttöön omalla avaimellaan;

• OpenStreetMap, jonka osa palvelimista sijaitsee Yhdistyneessä kuningaskunnassa, jota koskee riittävyyspäätös;

• unshorten.me, jonka palvelimet voivat sijaita Euroopan unionin ulkopuolella ja joka saa ainoastaan liitetyn linkin.

Jos siirto ei perustu riittävyyspäätökseen, Pictalk huolehtii siitä, että siirrossa noudatetaan asianmukaisia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita, tai rajoittaa siirrettävät tiedot ehdottoman välttämättömiin.

9. Henkilötietojen säilytysaika

Pictalk säilyttää Käyttäjien Henkilötietoja siihen asti, kunnes Käyttäjä poistaa Tilinsä. Tili, joka on ollut käyttämättä vuoden ajan, poistetaan siihen liittyvine tietoineen.

AAC-viestintälokeja säilytetään enintään 3 kuukautta.

Tietokannan varmuuskopioita säilytetään 2 päivää, minkä jälkeen ne korvataan seuraavilla varmuuskopioilla. Virheraportteja ja tilastotietoja säilytetään niin kauan kuin niiden käyttötarkoitus edellyttää, kuitenkin enintään asianomaisten palveluntarjoajien soveltamien säilytysaikojen ajan.

Jäsenyyksiin liittyviä tarjouksia, laskuja ja kirjanpitoaineistoa säilytetään 10 vuotta. Verovähennyskuittien jäljennöksiä ja lahjoitusten tositteita säilytetään 6 vuotta (Ranskan verotusmenettelylain, Livre des procédures fiscales, L102 E artikla).

10. Tietoturvatoimenpiteet

Pictalk toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet Henkilötietojen luottamuksellisuuden ja turvallisuuden varmistamiseksi ja niiden suojaamiseksi katoamiselta, väärinkäytöltä ja luvattomalta luovuttamiselta, erityisesti:

• sovelluksen ja palvelimien välisen tiedonsiirron salaus (HTTPS);

• Käyttäjien keskitetty tunnistautuminen;

• eristetty tietokanta, joka on käytettävissä ainoastaan infrastruktuurin yksityisverkosta;

• päivittäinen varmuuskopiointi erilliseen datakeskukseen;

• pääsy tietoihin rajattu valtuutetuille henkilöille.

11. Rekisteröityjen oikeuksien käyttäminen

Loi Informatique et Libertés -lain ja GDPR:n mukaisesti Käyttäjillä on seuraavat oikeudet:

• oikeus saada pääsy tietoihin (GDPR:n 15 artikla) ja oikeus tietojen oikaisemiseen (GDPR:n 16 artikla);

• oikeus tietojen poistamiseen (GDPR:n 17 artikla);

• oikeus käsittelyn rajoittamiseen (GDPR:n 18 artikla);

• oikeus siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla);

• oikeus vastustaa käsittelyä (GDPR:n 21 artikla);

• oikeus peruuttaa suostumuksensa milloin tahansa, kun käsittely perustuu suostumukseen (GDPR:n 7 artikla);

• oikeus antaa ohjeita tietojensa käsittelystä kuolemansa jälkeen.

Kehotamme teitä tutustumaan Commission nationale de l'informatique et des libertés -viranomaisen (CNIL, Ranskan tietosuojaviranomainen) verkkosivustoon, josta saatte lisätietoja oikeuksistanne.

Käyttäjä voi käyttää oikeuksiaan muokkaamalla itseään koskevia tietoja suoraan profiilissaan tai poistamalla Tilinsä sovelluksesta. Hän voi myös lähettää Henkilötietojensa käsittelyä koskevat kysymykset ja pyynnöt Pictalkin tiimille sähköpostitse: alex@pictalk.org.

Jos Käyttäjä katsoo Pictalkiin yhteyttä otettuaan, ettei hänen oikeuksiaan kunnioiteta tai että käsittely ei ole tietosuojasääntöjen mukaista, hän voi tehdä valituksen CNIL:lle (https://www.cnil.fr/fr/plaintes).

12. Tietosuojakäytännön muutokset

Tätä Tietosuojakäytäntöä voidaan muuttaa erityisesti lainsäädännön ja sääntelyn muutosten tai Palvelun kehittymisen vuoksi. Muutokset julkaistaan Pictalkin verkkosivustolla (https://www.pictalk.org/fi/privacy-policy) mahdollisuuksien mukaan vähintään kolmekymmentä päivää ennen niiden voimaantuloa.

Jos Käyttäjä ei hyväksy uuden Tietosuojakäytännön ehtoja, hän voi poistaa Tilinsä Yleisissä käyttöehdoissa määrätyllä tavalla. Jatkamalla Palvelun käyttöä uusien määräysten tultua voimaan Käyttäjä hyväksyy uuden Tietosuojakäytännön itseään sitovaksi.

13. Sovellettava laki ja toimivaltaiset tuomioistuimet

Tämä Tietosuojakäytäntö on laadittu Ranskan lain ja Euroopan unionin oikeuden mukaisesti. Ranskan tuomioistuimet ovat alueellisesti toimivaltaisia käsittelemään kaikki Palveluun liittyvät riidat.