Tietosuojakäytäntö

1. Johdanto

Tervetuloa Pluggiin ("me", "meidän" tai "meitä"). Olemme sitoutuneet suojaamaan yksityisyyttäsi ja kertomaan avoimesti, miten keräämme, käytämme ja jaamme tietojasi. Tässä tietosuojakäytännössä kerrotaan, miten käsittelemme henkilötietojasi, kun käytät alustaamme, verkkosivustoamme ja palveluitamme.

Tämä käytäntö koskee myös kumppaniyritysten yhteyshenkilöitä, mukaan lukien kahviloiden omistajat ja henkilökunta, jotka tiedustelevat Plugg Localista tai liittyvät siihen kumppanilomakkeemme kautta. Se on voimassa sivustoilla plugg.in ja joinplugg.com riippumatta siitä, onko sinulla jäsentiliä. Plugg Ltd on näiden henkilötietojen rekisterinpitäjä; yhteystietomme ovat alla.

2. Keräämämme tiedot

Antamasi tiedot

• Tilitiedot: (sähköpostiosoite, käyttäjänimi, profiilitiedot)
• Iän ja henkilöllisyyden todentamiseen liittyvät tiedot: (syntymäaikasi ja koko nimesi, jotka on poimittu henkilöllisyysasiakirjasta onnistuneen täysi-ikäisyyden todentamisen jälkeen, sekä todentamisen tulos, ikäryhmä, taso, aikaleima ja palveluntarjoajan viite)
• Luomasi ja lataamasi sisältö: (videot, julkaisut, kuvaukset)
• Iän todentamisen tarkistuspyynnöt: (mukaan lukien lähettämäsi asiakirja ja selfie-todiste tarvittaessa, syntymäaika, pyyntöön liitetty huomautus, yrityksen konteksti ja ihmisen tekemä tarkistuspäätös)
• Viestintä kanssamme ja muiden henkilöiden kanssa
• Sisällöntuottajaohjelmien maksu- ja laskutustiedot
• Palaute, arvostelut ja kyselyvastaukset

Kumppaniyritysten yhteyshenkilöt

Kun tiedustelet Plugg Localista tai liityt siihen, keräämme kumppanilomakkeen kautta tai myöhemmässä viestinnässä annetut yhteyshenkilön nimen, roolin, sähköpostiosoitteen, puhelinnumeron ja sosiaalisen median käyttäjänimet. Keräämme myös yritystä ja sijaintia koskevat tiedot, valitut tarjoukset, ilmoitusmateriaalit sekä tiedot kumppaniehtojen hyväksymisestä. Jotkin yritystä koskevat tiedot voivat tunnistaa sinut henkilökohtaisesti, erityisesti jos olet yksityinen elinkeinonharjoittaja.

Saamme nämä tiedot sinulta tai yrityksesi puolesta toimivalta kollegalta. Anna vain yhteystietoja, joiden jakamiseen sinulla on lupa, ja saata tämä käytäntö asianomaisten henkilöiden saataville.

Automaattisesti keräämämme tiedot

• Laitetiedot: (selaintyyppi, käyttöjärjestelmä, laitetunnisteet)
• Käyttötiedot: (vieraillut sivut, käytetty aika, vuorovaikutus)
• Sijaintitiedot: (IP-osoite, yleinen maantieteellinen sijainti)
• Suorituskykymittarit: (sivujen latausajat, virheiden määrät)
• Analytiikkapalveluntarjoajiemme kautta saatavat analytiikkatiedot: (katso lisätietoja kohdasta 4)

Kolmansilta osapuolilta saatavat tiedot

• Sosiaalisen median profiilitiedot: kun yhdistät tilejä
• Kumppani- ja affiliate-verkostojen tiedot: tarjouksia ja kampanjoita varten
• Integroitujen alustojen sisältö: (TikTok-upotukset ym.)

3. Miten käytämme tietojasi

Käytämme tietojasi seuraaviin tarkoituksiin:

• Palveluidemme tarjoaminen, ylläpitäminen ja parantaminen
• Käyttökokemuksesi ja suositusten personointi
• Sisällöntuottajien maksujen ja affiliate-palkkioiden käsittely
• Viestintä kanssasi päivityksistä, kampanjoista ja tuesta
• Petosten, roskapostin ja väärinkäytösten estäminen
• Alustamme turvallisuuden ja eheyden varmistaminen, mukaan lukien sisällön moderointi ja lakisääteisten velvoitteiden noudattaminen
• Automaattisten iän todentamista koskevien päätösten ihmisen tekemä tarkistus pyynnöstäsi, tavoitteena vastata 5 arkipäivän kuluessa
• Todennetun syntymäaikasi käyttäminen ikäkelpoisuuden tarkistamiseen, ikärajoitettujen etujen päättymisajankohdan laskemiseen, tilien käytöstä poistamisen hallintaan sekä tuki-, oikaisu- tai uudelleenaktivointipyyntöjen arviointiin
• Lakisääteisten velvoitteiden noudattaminen
• Kumppanuuksien ja brändiyhteistyön edistäminen

Käytämme kumppanien yhteystietoja tiedusteluihin vastaamiseen, osallistuvien yritysten perehdyttämiseen ja hallintaan, ilmoitusten ja tarjousten ylläpitoon, kumppanimateriaalien ja -viestinnän järjestämiseen sekä sopimusta koskevien tietojen säilyttämiseen. Käsittely perustuu oikeutettuun etuumme hallita liikesuhteita, ja se on punnittu oikeuksiasi vastaan. Jos olet itse sopimuksen osapuoli, käsittelemme myös tietoja, jotka ovat tarpeen sopimuksen tekemiseksi tai täytäntöön panemiseksi. Säilytämme tietoja, kun se on tarpeen lakisääteisten velvoitteiden noudattamiseksi.

Kumppaneille lähetettävät palveluviestit liittyvät tiedusteluusi tai osallistumiseesi. Markkinointia varten pyydämme suostumuksen, kun laki sitä edellyttää; muussa tapauksessa käsittely perustuu oikeutettuun etuun, kun se on sallittua. Voit milloin tahansa vastustaa suoramarkkinointia tai peruuttaa suostumuksesi peruutuslinkin avulla tai ottamalla meihin yhteyttä.

4. Analytiikka- ja seurantatekniikat

Käytämme useita analytiikkapalveluntarjoajia ja seurantatekniikoita ymmärtääksemme, miten alustaamme käytetään, ja parantaaksemme käyttökokemustasi:

Analytiikkapalveluntarjoajat

• Google Analytics: Seuraa verkkosivuston käyttöä, liikenteen lähteitä ja konversiomittareita. Tietojen säilytysaika: enintään 26 kuukautta.
• Firebase Analytics: Tarjoaa sovelluksen suorituskykymittareita, kävijöiden sitoutumistietoja, kaatumisraportteja ja reaaliaikaisen tietokannan käyttötilastoja.
• PostHog: Tuoteanalytiikka-alusta, joka seuraa toimintojen käyttöä, kävijöiden polkuja, A/B-testien tuloksia ja istuntotallenteita (suostumuksella).
• Meta Pixel: Mittaa mainonnan tehokkuutta, muodostaa kohdeyleisöjä mainoskampanjoita varten ja seuraa Facebook- ja Instagram-mainosten konversioita.
• TikTok Pixel: Seuraa mainonnan tuloksia ja mittaa TikTok-kampanjoiden konversioita.
• Vercel Analytics: Valvoo verkon suorituskykymittareita, Core Web Vitals -mittareita ja todellisten kävijöiden seurantatietoja.

PostHogin selainanalytiikka ja istuntojen toisto perustuvat analytiikkaa koskevaan suostumukseesi. Tietoihin voivat kuulua sivujen URL-osoitteet, napsautukset, laitetiedot, IP-osoitteet ja likimääräinen sijainti sekä kirjautuneena tilitunnisteet, sähköpostiosoite ja näyttönimi. Toistot ja diagnostiikka voivat sisältää sivujen ja canvas-elementtien näkyvää sisältöä, konsoliviestejä, virheitä, suorituskykytietoja sekä verkkopyyntöjen ja -vastausten otsakkeita ja sisältöjä. Lomakekentät peitetään, mutta tämä ei poista henkilötietoja kaikista muista lähteistä. Istuntotallenteita säilytetään 30 päivää; aika ei koske kaikkia tapahtumia tai tiliprofiileja. Voit peruuttaa suostumuksesi evästeasetuksissamme. Tämä lopettaa tulevan suostumukseen perustuvan keruun, mutta ei poista aiempia tietoja; ota yhteyttä käyttääksesi oikeuksiasi.

Käyttämämme evästetyypit

• Välttämättömät evästeet: Tarvitaan sivuston perustoimintoihin ja tietoturvaan
• Analytiikkaevästeet: Auttavat meitä ymmärtämään, miten käytät alustaamme
• Asetusevästeet: Muistavat asetuksesi ja personointivalintasi
• Markkinointievästeet: Käytetään osuvien mainosten näyttämiseen ja kampanjoiden tehokkuuden mittaamiseen

Valintasi

Voit hallita evästeitä ja seurantaa seuraavilla tavoilla:

• Selaimen asetukset evästeiden estämiseksi tai poistamiseksi
• Google Analyticsin kieltäytymisen selainlaajennus
• Metan ja TikTokin mainosasetukset
• Selaimen Do Not Track -signaalit, kun niitä tuetaan

Huomaa, että tiettyjen evästeiden poistaminen käytöstä voi vaikuttaa toimintoihin. Yhdistyneessä kuningaskunnassa oleskelevien henkilöiden osalta noudatamme Information Commissioner's Officen evästeitä koskevaa ohjeistusta ja varmistamme, että sinulla on selkeät valinnat ja hallinta muihin kuin välttämättömiin evästeisiin.

5. Tietojen jakaminen ja luovuttaminen

Voimme jakaa tietojasi seuraavissa tilanteissa:

• Suostumuksellasi: Kun nimenomaisesti hyväksyt tietojen jakamisen
• Palveluntarjoajat: Kolmannen osapuolen yritykset, jotka auttavat meitä ylläpitämään alustaamme (Firebase, Google Cloud, AWS henkilöllisyyden todentamiseen ja tarkistusaineistoon, Google Cloud Vision (EU:ssa) henkilöllisyysasiakirjojen tekstin lukemiseen iän todentamisen aikana, Customer.io tiliviestintään, maksunvälittäjät sekä kohdassa 4 luetellut analytiikkapalveluntarjoajat)
• Liikekumppanit: Brändit ja affiliate-kumppanit yhteistyömahdollisuuksia varten (luvallasi)
• Lakisääteiset vaatimukset: Kun laki sitä edellyttää tai oikeuksien ja turvallisuuden suojaamiseksi
• Liiketoimintasiirrot: Sulautumisen, yritysoston tai omaisuuden myynnin yhteydessä

Emme koskaan myy henkilötietojasi kolmansille osapuolille niiden markkinointitarkoituksiin.

Valtuutettu henkilöstö ja palveluntarjoajat, jotka tukevat kumppanien perehdyttämistä, tietojen säilyttämistä ja viestintää, voivat käsitellä kumppanien yhteystietoja puolestamme, mukaan lukien Google Forms ja Sheets sekä Customer.io. Julkaisemme markkinointia varten annetut yritysilmoitustiedot ja sosiaalisen median käyttäjänimet; yksityiset yhteystiedot eivät sisälly julkiseen ilmoitukseen, ellet pyydä meitä julkaisemaan niitä. Plugg Local -kumppanit saavat koostettuja tietoja etujen lunastuksista, eivät yksittäisten jäsenten henkilötietoja.

6. Tietoturva

Toteutamme vakiintuneita turvatoimia tietojesi suojaamiseksi:

• Salaus siirron aikana ja tallennettuna
• Säännölliset tietoturvatarkastukset ja valvonta
• Pääsynhallinta ja todennus
• Turvallinen pilvi-infrastruktuuri (Google Cloud Platform)

Vaikka pyrimme suojaamaan tietosi, mikään internetin kautta tapahtuva siirtotapa ei ole 100-prosenttisen turvallinen.

7. Oikeutesi ja valintasi

Sinulla on oikeus:

• Tietojen saanti: Pyytää jäljennös henkilötiedoistasi. Kun pyydät pääsyä tietoihisi, teemme kohtuullisen ja oikeasuhteisen haun toimittaaksemme henkilötietosi sinulle Yhdistyneen kuningaskunnan tietosuojaohjeistuksen mukaisesti, kun sitä sovelletaan.
• Oikaisu: Päivittää tai oikaista virheelliset tiedot
• Poistaminen: Pyytää henkilötietojesi poistamista
• Siirtäminen: Saada tietosi siirrettävässä muodossa
• Vastustaminen: Kieltäytyä tietyistä tietojenkäsittelytoimista
• Rajoittaminen: Rajoittaa sitä, miten käsittelemme tietojasi
• Automaattisten päätösten vastustaminen: Riitauttaa yksinomaan automaattisten järjestelmien tekemät päätökset, kun lakia sovelletaan

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä alla olevien yhteystietojen kautta. Vastaamme pyyntöösi sovellettavien tietosuojalakien mukaisesti.

Kumppaniyritysten yhteyshenkilöt voivat käyttää näitä oikeuksia ilman Pluggin jäsentiliä. Voit pyytää meitä päivittämään yrityksen yhteyshenkilön, oikaisemaan yhteystiedot tai lopettamaan suoramarkkinoinnin. Markkinointisuostumuksen peruuttaminen ei vaikuta ennen peruuttamista lainmukaisesti suoritettuun käsittelyyn eikä olemassa olevaa sopimusta koskevaan välttämättömään palveluviestintään.

8. Tietojen säilyttäminen

Säilytämme tietojasi niin kauan kuin on tarpeen palveluidemme tarjoamiseksi ja lakisääteisten velvoitteiden noudattamiseksi:

• Tilitiedot: Kunnes poistat tilisi, ja sen jälkeen 30 päivää
• Todennettu syntymäaika, nimi ja todentamisen metatiedot: Säilytetään tilisi yhteydessä ikäkelpoisuuden, tilin käytöstä poistamisen, tuen ja uudelleenaktivointipyyntöjen hallintaa varten. Tilin jäädyttäminen tai deaktivointi ei poista näitä tietoja. Säilyttäminen deaktivoinnin jälkeen riippuu siitä, edellyttävätkö nämä käyttötarkoitukset, ratkaisematon pyyntö tai lakisääteinen velvoite edelleen niitä; voit pyytää pääsyä tietoihin, niiden oikaisemista tai poistamista alla olevien yhteystietojen kautta.
• Analytiikkatiedot: Vaihtelee palveluntarjoajan mukaan
• Sisältö ja julkaisut: Kunnes poistat ne itse
• Maksutiedot: 7 vuotta verotukseen liittyvien ja muiden lakisääteisten vaatimusten noudattamiseksi
• Kumppanien yhteystiedot: Niin kauan kuin on tarpeen tiedustelusi käsittelemiseksi tai liikesuhteen hallitsemiseksi. Liikesuhteen päätyttyä säilytämme vain tiedot, joita tarvitaan lakisääteisiin velvoitteisiin, sopimusasiakirjoihin tai riitojen ratkaisemiseen, ja poistamme tai päivitämme vanhentuneet yhteystiedot. Voimme säilyttää vähimmäismuotoisen estotiedon, jotta voimme noudattaa markkinoinnin vastustamista.

9. Kansainväliset tiedonsiirrot

Tietojasi voidaan siirtää ja käsitellä muissa maissa kuin omassa maassasi. Varmistamme asianmukaiset suojatoimet vakiosopimuslausekkeilla ja tietosuojan riittävyyttä koskevilla päätöksillä, kun niitä sovelletaan.

Kun tietoja siirretään Euroopan talousalueelta (ETA) maihin, joiden tietosuojan tasoa Euroopan komissio ei ole todennut riittäväksi, käytämme vakiosopimuslausekkeita (SCC) ja voimme tarvittaessa toteuttaa lisätoimenpiteitä varmistaaksemme EU:n tasoa vastaavan tietosuojan tason.

Kun tietoja siirretään Yhdistyneestä kuningaskunnasta, käytämme Yhdistyneen kuningaskunnan tietosuojan riittävyyttä koskevia säännöksiä ja suojatoimia, kuten Yhdistyneen kuningaskunnan International Data Transfer Agreement -sopimusta (IDTA) tai EU:n vakiosopimuslausekkeiden lisäystä (Addendum).

Käytämme PostHog Inc:tä henkilötietojen käsittelijänä, ja tiedot isännöidään Yhdysvalloissa. Soveltamisalaan kuuluvissa siirroissa EU:n ja Yhdysvaltojen tietosuojakehys ja sen Yhdistyneen kuningaskunnan laajennus muodostavat sovellettavan riittävyyttä koskevan perustan niin kauan kuin PostHogin sertifiointi ja asiaankuuluvat päätökset ovat voimassa. Muissa tapauksissa tarvitaan asianmukaiset sopimusperusteiset suojatoimet ja vaaditut siirtoarvioinnit. Ota yhteyttä saadaksesi tietoa tietoihisi sovellettavista suojatoimista.

10. Lasten yksityisyys

Palveluitamme ei ole tarkoitettu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta ilman huoltajan suostumuksen todentamista.

Jos olet vanhempi tai huoltaja ja tiedät lapsesi antaneen meille henkilötietoja, ota meihin yhteyttä.

Voimme tarjota lisäsuojaa 13–18-vuotiaille henkilöille. Yhdistyneessä kuningaskunnassa olemme sitoutuneet noudattamaan Online Safety Act -lakia ja toteuttamaan asianmukaisia toimenpiteitä alle 18-vuotiaiden suojaamiseksi, mikä voi sisältää iän varmistamisen prosesseja ja erityisiä sisällön soveltuvuutta koskevia toimenpiteitä. Näitä tarkoituksia varten käsiteltäviä tietoja käsitellään tämän tietosuojakäytännön mukaisesti.

11. Tämän käytännön päivitykset

Voimme päivittää tätä tietosuojakäytäntöä. Julkaisemme päivitetyn käytännön ja sen voimaantulopäivän sekä ilmoitamme olennaisista muutoksista asianmukaisesti. Jos uusi tarkoitus edellyttää suostumusta, hankimme sen ennen käsittelyn aloittamista. Käytännön lukeminen tai Pluggin käytön jatkaminen ei itsessään anna suostumusta valinnaiseen analytiikkaan tai muuhun suostumukseen perustuvaan käsittelyyn.

12. Kolmansien osapuolten analytiikkapalveluntarjoajien tietosuojakäytännöt

Analytiikkapalveluntarjoajillamme on omat tietosuojakäytäntönsä, jotka koskevat niiden suorittamaa tietojen keräämistä ja käyttöä. Suosittelemme tutustumaan niiden käytäntöihin:

• Googlen tietosuojakäytäntö: Googlen tietosuojakäytäntö
• Metan tietosuojakäytäntö: Metan tietosuojakäytäntö
• TikTokin tietosuojakäytäntö: TikTokin tietosuojakäytäntö
• PostHogin tietosuojakäytäntö: PostHogin tietosuojakäytäntö
• Vercelin tietosuojakäytäntö: Vercelin tietosuojakäytäntö

Voit kieltäytyä tietyistä kolmansien osapuolten analytiikkapalveluista vierailemalla niiden sivustoilla ja noudattamalla niiden kieltäytymismenettelyjä.

13. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietojenkäsittelykäytännöistämme, ota meihin yhteyttä: