Tietosuojaseloste

Bandfolk perustuu siihen, että julkaiset videota, jolla itse näyt ja kuulut. Käytännössä se on arkaluonteista aineistoa, vaikka laki ei luokittelekaan sitä erityiseksi henkilötietoryhmäksi. Tämä seloste on kirjoitettu ymmärrettäväksi eikä tyhjentäväksi.

1. Kuka vastaa tiedoistasi

Henkilötietojesi rekisterinpitäjä Bandfolkissa on:

IT GUY IO LLC
1309 Coffeen Avenue STE 1200
Sheridan, Wyoming 82801
Yhdysvallat

IT GUY IO LLC on Wyomingin osavaltiossa Yhdysvalloissa rekisteröity yhtiö. Sen yhdysvaltalainen liittovaltion verotunniste (Employer Identification Number, EIN) on 93-3223710. Kyseessä on yhdysvaltalainen verotunniste, joka ei vastaa suomalaista Y-tunnusta. Bandfolkia ei siis ylläpidä pohjoismainen yhtiö, vaikka palvelu on suunnattu muusikoille Pohjoismaissa.

Yhteydenotot kaikissa henkilötietoja koskevissa asioissa: support@it-guy.io.

2. Miksi tietosuoja-asetusta sovelletaan

Vaikka olemme sijoittautuneet EU:n ulkopuolelle, EU:n yleistä tietosuoja-asetusta sovelletaan tähän käsittelyyn täysimääräisesti. Tämä perustuu asetuksen 3 artiklan 2 kohtaan: tarjoamme palvelua tietoisesti EU:ssa ja ETA-alueella oleville henkilöille. Markkinoimme ruotsiksi, norjaksi, tanskaksi ja suomeksi, hinnoittelemme Ruotsin kruunuissa ja puhuttelemme nimenomaisesti Pohjoismaiden muusikoita.

Edustaja EU:ssa 27 artiklan mukaisesti

Koska olemme sijoittautuneet EU:n ulkopuolelle ja tarjoamme palvelua unionissa oleville henkilöille, meidän on nimettävä kirjallisesti edustaja EU:ssa. Edustajan yhteystiedot ovat:

Tom Shibolli Greschler
Åsögatan 44
Stockholm
Ruotsi
support@it-guy.io

Voit kääntyä edustajan puoleen kaikissa henkilötietojesi käsittelyä koskevissa asioissa, ja valvontaviranomaiset voivat tehdä niin meidän sijastamme. Edustaja ei korvaa meitä rekisterinpitäjänä: voit yhtä hyvin kirjoittaa suoraan meille osoitteeseen support@it-guy.io, ja voit aina kääntyä oman maasi valvontaviranomaisen puoleen, ks. kohta 10.

3. Mitä tietoja käsittelemme

Tilitiedot: Sähköpostiosoitteesi ja käyttäjätunniste, joka luodaan kirjautuessasi. Kirjautumisen hoitaa Supabase Auth, ja tunnistautumispalveluina toimivat Google ja Apple. Emme siis käsittele salasanoja lainkaan: tunnistaudut Googlelle tai Applelle, ja me saamme takaisin tunnisteen ja sähköpostiosoitteen. Jos käytät Applen toimintoa sähköpostiosoitteen piilottamiseen, hallussamme oleva osoite on Applen välitysosoite oikean osoitteesi sijaan, ja kaikki lähettämämme viestit kulkevat silloin Applen välityspalvelun kautta.
Profiilitiedot: Nimi tai taiteilijanimi, soittimet, genret, paikkakunta tai alue, kokemustaso ja itse kirjoittamasi vapaa teksti. Valitset kaiken tämän itse ja voit muuttaa tai poistaa sen milloin tahansa.
Video ja ääni: Lataamasi videot kuvineen ja äänineen, joilta olet yleensä tunnistettavissa. Videolla voi olla myös muita ihmisiä, jos kuvaat yhdessä jonkun kanssa, ja tällöin vastaat itse siitä, että he ovat antaneet suostumuksensa. Ks. käyttöehdot.
Käyttötiedot: Mistä profiileista olet osoittanut kiinnostusta tai jotka olet ohittanut, mitä yhteyksiä siitä on syntynyt ja milloin olit viimeksi aktiivinen. Näiden avulla palvelu ylipäänsä toimii eikä sama profiili tule vastaan yhä uudelleen.
Tilaustiedot: Onko sinulla voimassa oleva tilaus, milloin se uusiutuu ja mistä kaupasta se on. Emme ota maksuasi vastaan emmekä näe koskaan korttinumeroasi. Se jää Applelle ja Googlelle.
Tekniset tiedot: Laitetyyppi, käyttöjärjestelmän versio, sovelluksen versio, IP-osoite ja tekniset lokit. Nämä syntyvät automaattisesti, kun sovellus keskustelee palvelimiemme kanssa.

Emme käytä kasvojentunnistusta. Emme analysoi videoitasi biometrisesti, emme muodosta kasvomalleja emmekä käytä videoita sinun tai kenenkään muun tunnistamiseen. Videot näytetään muille käyttäjille, siinä kaikki.

Emme pyydä sinulta tietoja, jotka kuuluvat tietosuoja-asetuksen 9 artiklan mukaisiin erityisiin henkilötietoryhmiin, kuten terveyteen, etniseen alkuperään tai uskonnolliseen vakaumukseen. Video voi tietysti silti paljastaa sinusta tällaista. Juuri siksi päätät itse, mitä julkaiset, ja voit poistaa videon milloin haluat.

4. Miksi käsittelemme tietoja ja millä oikeusperusteella

Palvelun tuottamiseksi (6 artiklan 1 kohdan b alakohta, sopimus): Tilin luominen ja ylläpito, profiilisi ja videoidesi näyttäminen muille käyttäjille, valintojesi tallentaminen, yhteyksien muodostaminen ja pääsyn antaminen tilauksesi perusteella.
Turvallisuuden ja väärinkäytösten estämiseksi (6 artiklan 1 kohdan f alakohta, oikeutettu etu): Petosten, roskapostin, häirinnän ja tilien kaappausten havaitseminen ja estäminen, loukkaavaa sisältöä koskevien ilmoitusten käsittely sekä teknisten lokien ylläpito. Oikeutettu etumme on pitää palvelu turvallisena ja käyttökelpoisena, emmekä katso tämän syrjäyttävän oikeuksiasi, koska tietoja on vähän ja niitä säilytetään lyhyen aikaa.
Palvelun parantamiseksi (6 artiklan 1 kohdan f alakohta, oikeutettu etu): Sen ymmärtäminen, mitä ominaisuuksia käytetään ja missä sovellus kaatuu, koostetussa muodossa. Emme myy tietoja emmekä profiloi mainontaa varten.
Suostumuksellasi (6 artiklan 1 kohdan a alakohta): Pääsy laitteesi kameraan ja mikrofoniin sekä mahdolliset push-ilmoitukset. Voit peruuttaa suostumuksen milloin tahansa laitteesi asetuksista, eikä se vaikuta jo tehtyyn käsittelyyn.
Lakisääteisten velvoitteiden noudattamiseksi (6 artiklan 1 kohdan c alakohta): Perusteltuihin viranomaispyyntöihin vastaaminen ja meitä koskevien velvoitteiden täyttäminen.

5. Missä tietoja säilytetään ja kenelle niitä luovutetaan

Emme koskaan myy henkilötietojasi emmekä luovuta niitä mainosverkostoille. Muutama vastaanottaja saa kuitenkin tietoja. Osa niistä käsittelee tietoja lukuumme henkilötietojen käsittelijöinä, osa taas on itsenäisiä rekisterinpitäjiä oman käsittelyosuutensa osalta. Kerromme selvästi, kumpi kutakin koskee:

Supabase: Tietokanta ja tunnistautuminen, käsittelijänä lukuumme. Tilitiedot, profiilit, valinnat ja yhteydet säilytetään täällä. Kirjautuminen kulkee Supabase Authin kautta, joka hoitaa myös yhteyden Googleen ja Appleen, kun kirjaudut jommallakummalla. Projekti sijaitsee EU-alueella, joten tiedot ovat EU:ssa sijaitsevilla palvelimilla.
Cloudflare R2: Videoidesi tallennus ja jakelu. Videot säilytetään EU-alueella.
RevenueCat: Hallinnoi tilauksen tilaa kauppoja vastaan, jotta sovellus tietää, onko sinulla pääsy. RevenueCat on yhdysvaltalainen yritys, ja osa käsittelystä tapahtuu Yhdysvalloissa. Lähetämme käyttäjätunnisteen ja tilauksen tilan, emme videoitasi.
Google ja Apple kirjautumisen tunnistautumispalveluina: Bandfolkiin kirjaudutaan Googlella tai Applella, eikä muuta tapaa ole. Jos valitset Googlen, Google saa tietää, että kirjaudut Bandfolkiin; jos valitset Applen, Apple saa tietää saman. Ne välittävät meille käyttäjätunnisteen ja sähköpostiosoitteen, ja salasanasi jää niille. Henkilötietoja liikkuu siis molempiin suuntiin, ja Google ja Apple ovat itsenäisiä rekisterinpitäjiä sen osalta, mitä niiden omissa järjestelmissä tapahtuu, omien tietosuojaselosteidensa mukaisesti. Molemmat ovat yhdysvaltalaisia yrityksiä, joten tämä osa käsittelystä tapahtuu osittain Yhdysvalloissa. Applen sähköpostin piilotustoiminto tarkoittaa, että saamamme osoite voi olla Applen välitysosoite eikä oikea osoitteesi.
Apple App Store ja Google Play: Ne myyvät tilauksen, ottavat maksun vastaan ja hoitavat kuitit ja hyvitykset. Ne ovat itsenäisiä rekisterinpitäjiä oman, sinuun asiakkaana kohdistuvan käsittelynsä osalta, ja siihen osaan sovelletaan niiden omia tietosuojaselosteita.

Muut käyttäjät näkevät profiilisi ja videosi. Siitä koko palvelussa on kyse, mutta se tarkoittaa myös, että kannattaa julkaista vain sellaista, minkä näyttäminen tuntemattomalle muusikolle tuntuu hyvältä.

Voimme luovuttaa tietoja myös silloin, kun laki siihen velvoittaa tai kun se on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

6. Tietojen siirto EU:n ulkopuolelle

Tiedot säilytetään EU:ssa, mutta ne ovat meidän rekisterinpitäjänä saatavilla Yhdysvalloista. Käytännössä henkilötietoja voidaan siis siirtää Yhdysvaltoihin tai lukea sieltä käsin, ja Yhdysvallat on EU:n ja ETA:n ulkopuolinen maa. Sanomme tämän mieluummin suoraan kuin kerromme säilytyspaikan ja vaikenemme pääsystä.

Siirtoperuste, johon näissä siirroissa nojaudumme, on:

[SIIRTOPERUSTE: VAKIOSOPIMUSLAUSEKKEET EIVÄT VIELÄ OLE KÄYTÖSSÄ]

Niin kauan kuin yllä olevaa kenttää ei ole täytetty, kyseinen mekanismi ei ole muodollisesti käytössä. Väitämme tässä mieluummin liian vähän kuin liikaa. Jos haluat tietää, mikä tilanne on juuri nyt, lähetä viesti osoitteeseen support@it-guy.io, niin vastaamme suoraan.

7. Kuinka kauan säilytämme tietoja

Tili, profiili ja videot: Niin kauan kuin sinulla on tili. Kun poistat sen, tiedot poistetaan sivulla tilin ja tietojen poisto kuvatussa aikataulussa.
Varmuuskopiot: Poistetut tiedot voivat säilyä salatuissa varmuuskopioissa enintään 90 päivää, kunnes kopiot kirjoitetaan yli. Niitä käytetään vain järjestelmän palauttamiseen häiriön jälkeen.
Tekniset lokit ja tietoturvalokit: Enintään 12 kuukautta.
Ilmoitukset loukkaavasta sisällöstä ja moderointipäätökset: Enintään 24 kuukautta päätöksen jälkeen, jotta voimme osoittaa, miten ilmoitus on käsitelty, ottaa kantaa päätöstä koskevaan oikaisupyyntöön ja puolustautua oikeudellisia vaatimuksia vastaan.
Tukiviestintä: Enintään 24 kuukautta asian päättymisen jälkeen.

8. Oikeutesi

Sinulla on seuraavat oikeudet, eikä niiden käyttäminen maksa mitään:

Oikeus saada pääsy tietoihin. Saat tietää, käsittelemmekö sinua koskevia tietoja, ja saat niistä jäljennöksen (15 artikla).
Oikaisu. Saat virheelliset tiedot oikaistuksi ja puutteelliset täydennetyksi (16 artikla).
Poistaminen. Saat tietosi poistetuksi, mistä käytetään usein nimitystä oikeus tulla unohdetuksi (17 artikla). Ks. tilin ja tietojen poisto.
Käsittelyn rajoittaminen. Voit pyytää käsittelyn rajoittamista esimerkiksi siksi ajaksi, kun vastustamista selvitetään (18 artikla).
Tietojen siirtäminen. Saat meille antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja voit siirrättää ne toiselle taholle silloin kun se on teknisesti mahdollista (20 artikla).
Vastustaminen. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella (21 artikla).
Suostumuksen peruuttaminen. Voit peruuttaa suostumuksen milloin tahansa, eikä se vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen (7 artiklan 3 kohta).
Automaattinen päätöksenteko. Emme tee sinua koskevia päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn ja joilla on sinua koskevia oikeusvaikutuksia (22 artikla).

Lähetä pyyntösi osoitteeseen support@it-guy.io. Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen, voimme jatkaa määräaikaa kahdella kuukaudella, ja tällöin ilmoitamme siitä ja sen syyn ensimmäisen kuukauden kuluessa. Voimme joutua pyytämään sinua vahvistamaan henkilöllisyytesi, esimerkiksi kirjoittamalla siitä osoitteesta, johon tili on rekisteröity, jottemme luovuta tietojasi väärälle henkilölle.

9. Lapset

Bandfolk on ammattimuusikoiden palvelu ja tarkoitettu 18 vuotta täyttäneille. Emme kerää tietoisesti lapsia koskevia tietoja. Jos epäilet, että lapsi on luonut tilin, ota yhteyttä osoitteeseen support@it-guy.io, niin poistamme sen.

10. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että käsittelemme henkilötietojasi virheellisesti, toivomme ensisijaisesti, että otat meihin yhteyttä. Sinulla on kuitenkin aina oikeus tehdä valitus sen EU- tai ETA-maan tietosuojaviranomaiselle, jossa asut, jossa työskentelet tai jossa katsot rikkomuksen tapahtuneen.

Suomessa se on tietosuojavaltuutetun toimisto, tietosuoja.fi. Ruotsissa vastaava viranomainen on Integritetsskyddsmyndigheten (IMY), Norjassa Datatilsynet ja Tanskassa Datatilsynet.

11. Evästeet ja tämä sivusto

Sivusto bandfolk.art ei aseta evästeitä, ei käytä analytiikkaa, ei lataa kolmansien osapuolten fontteja tai skriptejä eikä seuraa sinua. Se koostuu staattisista sivuista. Webhotellimme tavanomaisiin palvelinlokeihin voi tallentua IP-osoitteesi lyhyeksi ajaksi, mikä on tavanomaista kaikessa verkkoliikenteessä.

12. Muutokset tähän selosteeseen

Jos muutamme selostetta, päivitämme päiväyksen sivun yläreunaan. Olennaisista muutoksista ilmoitamme sovelluksessa tai sähköpostitse ennen niiden voimaantuloa.

13. Yhteystiedot

Tietosuojaa koskevat kysymykset, pyynnöt ja valitukset: support@it-guy.io.

IT GUY IO LLC
1309 Coffeen Avenue STE 1200
Sheridan, Wyoming 82801
Yhdysvallat

Emme ole nimittäneet tietosuojavastaavaa, koska käsittelymme ei täytä 37 artiklan edellytyksiä. Hoidamme nämä asiat suoraan yllä olevassa osoitteessa.