Avidly Growth Clubin tietosuojaseloste

Voimaantulopäivä: 25.6.2025 Viimeksi päivitetty: 25.9.2025

1. Johdanto

Kunnioitamme yksityisyyttäsi ja olemme sitoutuneet suojelemaan henkilötietojasi. Tässä tietosuojaselosteessa kuvaamme, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi, kun käytät suljettua Avidly Growth Club-videoalustamme ("Palvelu").

Käsittelemme henkilötietojasi yleisen tietosuoja-asetuksen (GDPR) (EU) 2016/679 mukaisesti ja noudatamme laillisuuden, oikeudenmukaisuuden ja avoimuuden periaatteita. Tunnistamme ja hallitsemme riskejä, jotka voivat vaikuttaa yksilöiden oikeuksiin ja vapauksiin, kuten luvaton pääsy tai tietojen väärinkäyttö. Näiden riskien torjumiseksi otamme käyttöön tiukat suojatoimet, kuten salauksen, turvallisen pääsynvalvonnan ja henkilöstön säännöllisen koulutuksen, jotta henkilötietosi pysyvät aina suojattuina.

2. Rekisterinpitäjä

Nimi: Avidly Oy
Y-tunnus: 2018481-2
Osoite: Konepajankuja 1, 00510 Helsinki.
Sähköpostiosoite: gdpr@avidlyagency.com

3. Keräämämme ja käsittelemämme tiedot

Henkilötietojesi käsittelyä vaaditaan joissain tapauksissa lakisääteiseen vaatimukseen perustuen tai osana sopimusvelvoitetta. Jos et anna näitä tietoja, emme mahdollisesti pysty täyttämään lakisääteisiä velvoitteitamme tai täyttämään kanssasi tekemämme sopimuksen velvoitteita. Esimerkiksi henkilöllisyystietojen antamatta jättäminen voi estää meitä aloittamasta tai jatkamasta liikesuhdetta kanssasi.

Keräämme ja käsittelemme seuraavia henkilötietoryhmiä:

A. Suoraan antamasi tiedot

Tunnistetiedot: Koko nimi, sähköpostiosoite
Organisaatiotiedot: Yrityksen nimi, yrityksen osoite
Todentamistiedot: Sisäänkirjautumisen aikaleimat, käyttöoikeuskoodit (tarvittaessa).

B. Automaattisesti kerätyt tiedot

Anonymisoidut istunto- ja käyttötiedot, mukaan lukien:
- Yhteyden laatumittarit (esim. kaistanleveys, viive).
- Videokäyttölokit (ilman tietoa videon sisällöstä)
- Selaimen ja laitteen metatiedot (anonymisoitu).

Emme käsittele biometrisiä tietoja, video-/äänitallenteita tai käyttäytymistietoja, ellei niitä ole nimenomaisesti pyydetty ja annettu näihin suostumusta.

4. Käsittelyn tarkoitukset ja oikeusperusta

Käsiteltävät tiedot ja Käyttötarkoitus	Henkilötietojen tyyppi	Oikeusperusta (GDPR:n artikla)
Käyttötarkoitus: Tilin perustaminen, kirjautuminen ja käyttöoikeuksien hallinta	Nimi Sähköpostiosoite Käyttäjätunnus Salasana (hashattuna) Todennustunnisteet Tilitunnisteet Rooli-/käyttöoikeustiedot	Art. 6(1)(b) - Sopimuksellinen välttämättömyys: Käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jonka osapuoli rekisteröity on, tai jotta rekisteröidyn pyynnöstä voidaan toteuttaa toimenpiteitä ennen sopimuksen tekemistä. Tähän sisältyy käyttäjäprofiilien ja käyttöoikeuksien hallinta.
Käyttötarkoitus: Alustan toiminnallisuuden ja palvelujen tarjoaminen ja optimointi	Käyttötiedot (esim. IP-osoite, laitteen tunnisteet, istuntolokit, asetukset, sisältövuorovaikutukset, selaintyyppi, käyttöjärjestelmä, kaistanleveys) Maksutiedot (tarvittaessa) Sijaintitiedot (likimääräiset, palvelun toimittamiseksi)	Art. 6(1)(b) - Sopimukseen perustuva välttämättömyys: Esimerkiksi videon suoratoiston, sisällön saatavuuden ja käyttäjäkokemuksen varmistaminen palvelusopimuksen mukaisesti. Art. 6(1)(f) - Oikeutettu etu: Alustan optimaalisen suorituskyvyn, vakauden ja käytettävyyden varmistaminen kaikille käyttäjille, mukaan lukien vianmääritys ja ominaisuuksien parantaminen.
Käyttötarkoitus: Järjestelmän turvallisuus, petosten ehkäiseminen ja väärinkäytösten seuranta	Käyttötiedot (esim. IP-osoite, laitteen tunnisteet, istuntolokit, asetukset, sisältövuorovaikutukset, selaintyyppi, käyttöjärjestelmä, kaistanleveys) Maksutiedot (tarvittaessa) Sijaintitiedot (likimääräiset, palvelun toimittamiseksi)	Art. 6(1)(f) - Oikeutettu etu: Henkilötietojen asianmukainen suojaaminen ja turvaaminen, alustan eheyden ylläpitäminen ja luvattoman käytön tai ilkivaltaisen toiminnan estäminen. Art. 6(1)(c) - Lakisääteinen velvoite: Soveltuvin osin, esim. tietoturvaloukkauksista ilmoittaminen.
Käyttötarkoitus: Oikeudellisten ja sääntelyvelvoitteiden noudattaminen	Laskutustiedot (nimi, osoite, maksutiedot) Maksutapahtumien tiedot Verotunnisteet Auditointilokit Sopimukseen liittyvät tiedot	Art. 6(1)(c) - Lakisääteinen velvoite: Esimerkiksi vero-, kirjanpito- tai viranomaisraportointivaatimukset.
Käyttötarkoitus: Käyttäjien pyyntöihin ja tiedusteluihin vastaaminen ja asiakastuen tarjoaminen	Nimi Sähköpostiosoite Puhelinnumero (jos annettu) Viestintähistoria Tukipyyntöjen sisältö Tilitunnisteet	Art. 6(1)(b) - Sopimuksellinen välttämättömyys: Kun tiedustelut liittyvät palvelusopimuksen täyttämiseen. Art. 6(1)(f) - Oikeutettu etu: Tehokkaan ja toimivan tuen tarjoaminen käyttäjille, ongelmien ratkaiseminen ja palvelun laadun parantaminen.
Käyttötarkoitus: Palveluihin liittyvien päivitysten ja olennaisten ilmoitusten välittäminen	Nimi Sähköpostiosoite Tilitunnisteet Ilmoitusasetukset	Art. 6(1)(f) - Oikeutettu etu: Käyttäjille tiedottaminen tärkeistä muutoksista palveluun, ehtoihin tai tietosuojakäytäntöön sekä muista palvelun tarjoamisen kannalta välttämättömistä olennaisista hallinnollisista viesteistä.

Jos vetoamme oikeutettuihin etuihin, tasapainotamme niitä suhteessa yksityisyydensuojaa koskeviin oikeuksiisi ja toimimme vain, jos oikeutesi ja etusi eivät syrjäytä meidän etuamme. Anonymisoitua tietoa, voidaan käyttää palvelun kehittämiseksi ja tilastollisiin tarkoituksiin.

5. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen mainittuja tarkoituksia varten:

Tili- ja profiilitiedot: Poistetaan, kun tili suljetaan tai käyttäjä pyytää tietojen poistamista (ellei tietojen säilyttämistä vaadita laissa).
Tekniset lokit: Säilytetään enintään 12 kuukautta diagnostiikan ja turvallisuuden varmistamiseksi.
Varmuuskopiot: Poistetaan jatkuvasti, enintään 90 päivän ajan.

6. Kansainväliset tiedonsiirrot

Käsittelemme tietoja ensisijaisesti EU:n/ETA:n alueella. Jos siirrämme tietoja EU:n/ETA:n ulkopuolelle (esim. pilvipalveluntarjoajille), varmistamme riittävän tietosuojan tason soveltamalla seuraavia tiedonsiirtomekanismeja:

Euroopan komission vakiosopimuslausekkeet (SCC) (2021/914), mukaan lukien:
- moduuli 1 (rekisterinpitäjän ja rekisterinpitäjän välillä) tai moduuli 2 (rekisterinpitäjän ja henkilötietojen käsittelijän välillä), soveltuvin osin.
- asianmukaiset tekniset ja organisatoriset suojatoimet
Täydentävät turvatoimenpiteet (esim. salaus siirron aikana ja levossa).
Tarvittaessa ennen siirtoa tapahtuvat tiedonsiirron vaikutustenarvioinnit (TIA).

Voit pyytää kopion asiaankuuluvista suojatoimista ottamalla meihin yhteyttä kohdassa 2. mainittuihin yhteystietoihin.

7. Henkilötietojen luovutukset

Emme myy tai jaa tietojasi kaupallisiin tarkoituksiin. Henkilötietoja voidaan luovuttaa seuraaville tahoille:

Työntekijöille tai alihankkijoille
Palveluntarjoajille (jotka toimivat GDPR:n mukaisten tietojenkäsittelysopimusten mukaisina käsittelijöinä)
Kumppaniyrityksille: Stripe, Loikka Care Oy (jotka toimivat itsenäisinä rekisterinpitäjinä GDPR mukaisesti)
Viranomaisille, jos laki niin vaatii

Kaikilla kolmansilla osapuolilla on sopimusvelvoite käsitellä tietojasi turvallisesti ja ainoastaan ohjeidemme mukaisesti. Henkilötietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijämme, joilla on työnsä puolesta oikeus käsitellä asiakastietoja.

8. GDPR:n mukaiset oikeutesi

Sinulla on seuraavat oikeudet, joitten soveltuminen riippuu käsittelyn oikeusperusteesta:

Pääsy tietoihisi - Saat vahvistuksen ja kopion tiedoistasi (15 artikla).
Tietojen oikaisu - Virheellisten tai puutteellisten tietojen oikaisu (16 artikla).
Poistaminen - Tietojen poistaminen ("oikeus tulla unohdetuksi") (17 artikla).
Rajoittaminen - Käsittelyn tilapäinen rajoittaminen (18 artikla).
Siirrettävyys -- Oikeus saada tietosi koneellisesti luettavassa muodossa (20 artikla).
Vastustaminen - Oikeutettuun etuun perustuvan käsittelyn vastustaminen (21 artikla).
Suostumuksen peruuttaminen - Tarvittaessa milloin tahansa ilman, että suostumuksen peruuttaminen vaikuttaa aiempaan käsittelyyn.

Jos haluat käyttää oikeuksiasi, ota meihin yhteyttä gdpr@avidlyagency.com. Sinulla on myös oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle.

9. Tietoturva

Toteutamme riskiin nähden asianmukaisia teknisiä ja organisatorisia turvatoimia, mukaan lukien:

TLS-salaus kaikelle verkkoliikenteelle
Pääsynvalvonta- ja todennusmekanismit
Tietojen minimointi ja käyttötarkoituksen rajoittaminen
Säännölliset tietoturvatarkastukset ja reagointimenettelyt häiriötilanteissa

10. Evästeet ja seuranta

Alustamme voi käyttää alustan toiminnallisuuden kannalta ehdottoman välttämättömiä evästeitä. Emme käytä seurantaevästeitä tai analytiikkaa, joista yksittäiset käyttäjät voidaan tunnistaa.

Informoimme sinua evästeistä evästebannerin kautta. Bannerin kautta voit myös hallita muita kuin ei-välttämättömiä evästeitä.

11. Tietosuojaselosteen päivitykset

Voimme muuttaa tätä selostetta vastaamaan tietojen käsittelyyn liittyviä oikeudellisia tai teknisiä muutoksia. Olennaisista muutoksista ilmoitetaan alustan ja/tai sähköpostin välityksellä. Uusin versio tietosuojaselosteesta on aina saatavilla tilisi käyttöliittymässä tai osoitteessa growthclub.avidly.fi/fi-FI/privacy.

12. Ota meihin yhteyttä

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai tietosuojaoikeuksistasi, ota yhteyttä:

Tietosuojayhteyshenkilö / tietosuojavastaava
Sähköposti: gdpr@avidlyagency.com
Osoite: Konepajankuja 1, 00510 Helsinki.

Näytä evästeasetukset