Tietosuojaseloste
Rekisterinpitäjä
BrandBazooka, yhteyshenkilö Samuli Suikkanen, samuli.suikkanen@loopy.fi. Mahdolliset GDPR-tiedustelut osoitetaan samaan sähköpostiin.
Mitä tietoja keräämme
Keräämme: (1) sähköpostiosoitteesi (kirjautumiseen), (2) IP-osoitteesi väliaikaisesti (kirjautumislinkkien lähetysmäärän rajoittamiseen, säilytys enintään 2 tuntia), (3) bränditietueesi sisällön ja niihin liittämäsi mediatiedostot (logot), (4) kielipreferenssisi (fi/en).
Mihin käytämme tietoja
Käytämme tietoja palvelun tarjoamiseen: kirjautumiseen, brändiprofiilien tallentamiseen ja niistä rakennetun JSON-tiedon palvelemiseen. Emme myy tietojasi kolmansille.
Tietojen sijainti ja käsittelijät
Asiakastiedot (PostgreSQL-tietokanta ja MinIO/Hetzner-mediatallennus) sijaitsevat EU-alueella, oletuksena Frankfurt. Sähköpostien lähetyksessä käytämme Resend-palvelua (Resend Inc., Yhdysvallat); Resend tallettaa toimituslokit ja palvelumetatiedot Yhdysvalloissa, vaikka itse lähetysreitti kulkee EU-alueen kautta. Resendin alikäsittelijäluettelo ja DPA ovat saatavilla heiltä erikseen. Brändianalyysissä käytämme OpenAI:ta (OpenAI, L.L.C., Yhdysvallat) alikäsittelijänä — sille lähetetään verkkosivu- ja tekstinäytteet, joista AnalyzedStyle ja brändiluonnos tuotetaan. OpenAI säilyttää API-kutsujen sisältöä oletusarvoisesti enintään 30 päivää väärinkäytösten valvontaa varten, minkä jälkeen se poistetaan. Erillistä tietojenkäsittelysopimusta (DPA) tai nolladatan säilytys -järjestelyä (ZDR) EI ole vielä tehty; tämä on validointivaiheen julkaisu ja järjestely tehdään ennen laajamittaista skaalausta ja yritysasiakkaita.
Oikeutesi (GDPR)
Sinulla on GDPR:n mukainen oikeus poistaa kaikki tietosi pysyvästi. Tämä tehdään Asetuksissa "Tilin poisto" -osion kautta. Poisto on välitön ja peruuttamaton; mediatiedostot poistetaan tallennuksesta ja istunnot mitätöidään. Lisäksi sinulla on oikeus saada tiedot itsestäsi (kirjoita yllä olevaan sähköpostiin) ja oikaista virheellisiä tietoja itsepalvelusti.
Tietojen säilytys
Pidämme tietojasi niin kauan kuin tilisi on aktiivinen. Pyytäessäsi poistoa tiedot poistetaan välittömästi (ei armonaikaa). Lokitiedot, jotka eivät sisällä henkilötietoja (sha-256-hashattu sähköposti audit-lokeissa), saatetaan säilyttää lyhytaikaisesti palvelun toimintavarmuuden vuoksi.
Evästeet
Käytämme istuntoeväteitä kirjautumisen säilyttämiseen (httpOnly, Secure tuotannossa, SameSite=Lax) ja kielipreferenssin muistamiseen. Emme käytä mainosseurantaa tai analytiikkaeväteitä Phase 2:ssa.
Muutokset
Päivitämme tätä tietosuojaselostetta tarvittaessa. Päivityspäivämäärä on alla. Merkittävistä muutoksista ilmoitetaan kirjautumisen yhteydessä.
Yhteydenotot: samuli.suikkanen@loopy.fi
Päivitetty: 2026-06-11