Tietosuojaseloste

Katla Privacy AB (”Katla”, ”me”, ”meitä”, ”meidän”), organisationsnummer 559603-7134, rekisteröity osoitteeseen Tulpanvägen 3a, 125 53 Älvsjö, Ruotsi, on tämän palvelun takana oleva oikeushenkilö. Se ylläpitää verkkosivustoa katla.app, Katla-konsolia sekä niihin kuuluvia API:a, SDK:ta, widgetiä, CLI:tä ja MCP-palvelinta. Tämä tietosuojaseloste kertoo, mitä henkilötietoja keräämme, miksi keräämme niitä, kenen kanssa jaamme niitä ja mitä voit pyytää meitä tekemään niille.

Oman tilisi ja sivustoistasi meille antamiesi tietojen osalta olemme rekisterinpitäjä. Niiden suostumuskirjausten osalta, joita kävijäsi jättävät Katlan kautta verkkosivustoillasi, sinä olet rekisterinpitäjä ja me olemme henkilötietojen käsittelijäsi: käsittelemme näitä tietoja sinun ohjeidesi mukaisesti, käyttöehtojen perusteella emmekä mihinkään omaan tarkoitukseemme.

Keräämme seuraavia henkilötietoryhmiä:

• Tilitiedot: nimesi, sähköpostiosoitteesi ja profiilikuvasi URL-osoite, jotka saamme tunnistautumispalvelun tarjoajaltamme, kun kirjaudut sisään. Jos kirjaudut Google-tilillä, kyseinen nimi, sähköpostiosoite ja profiilikuva tulevat Googlelta.
• Tiimitiedot: tiimit, joihin kuulut, roolisi niissä sekä kutsut, joita lähetät tai hyväksyt.
• Sivusto- ja skannaustiedot: lisäämäsi verkkotunnukset, omistajuuden vahvistamiseksi lisäämäsi tietueet ja kaikki, mitä skannaus niistä löytää: evästeet, seurantaskriptit, tagit ja sivujen metatiedot.
• Suostumuskirjaukset: verkkosivustojesi kävijöiden tekemät valinnat sekä aikaleima ja tiedot, joita valinnan todentaminen edellyttää. Kerätään puolestasi, käsittelijänäsi.
• Laskutustiedot: pakettisi, tilauksesi tila ja laskusi. Korttitiedot syötetään maksupalvelun tarjoajallemme, eivätkä ne koskaan päädy palvelimillemme.
• Tuki- ja yhteydenottotiedot: mitä kirjoitat meille yhteydenottolomakkeella tai sähköpostitse, jotta voimme vastata.
• Tekniset lokit: IP-osoite, käyttäjäagentti ja pyyntöjen metatiedot, joita säilytetään 30 päivää palvelun toiminnan ylläpitämiseksi sekä väärinkäytösten ja virheiden selvittämiseksi.
• Integraatiotiedot: mitä yhdistetty kolmannen osapuolen tili antaa käyttöömme; Googlen osalta kuvattu jäljempänä kohdissa 05-08.

Käytämme henkilötietoja ainoastaan seuraaviin tarkoituksiin:

• Palvelun tarjoaminen: skannausten suorittaminen, niiden löydösten luokittelu, käytäntöjen luominen, suostumusten kirjaaminen ja kaiken tämän näyttäminen sinulle.
• Tunnistamisesi sekä tilisi ja tiimijäsenyyksiesi pitäminen turvassa.
• Laskutus, jos sinulla on maksullinen paketti, sekä siihen kuuluvien kuittien ja maksumuistutusten lähettäminen.
• Palveluun liittyvät sähköpostit, joista et voi kohtuudella kieltäytyä, kuten tietoturvailmoitukset, sekä käyttöönottoa tukevat sähköpostit, joiden tilauksen voit perua milloin tahansa.
• Tukipyyntöihin vastaaminen ja vastaaminen siihen, mitä lähetät meille.
• Palvelun saatavuuden ja turvallisuuden ylläpitäminen: pyyntöjen määrän rajoittaminen, väärinkäytösten ja petosten estäminen, virheenkorjaus ja kapasiteetin suunnittelu.
• Lakisääteisten, kirjanpidollisten ja tilintarkastukseen liittyvien velvoitteiden täyttäminen.

Tilisi ylläpitämisen ja palvelun toimittamisen oikeusperusteena on sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta), palvelun turvallisuuden ylläpitämisen ja kehittämisen oikeusperusteena oikeutettu etumme (GDPR:n 6 artiklan 1 kohdan f alakohta), muiden kuin välttämättömien evästeiden ja kolmannen osapuolen tilin, kuten Google Tag Managerin, yhdistämisen oikeusperusteena suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta) ja, kun laki velvoittaa meidät säilyttämään tietoja, lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta).

Kun toimimme kävijöiden suostumuskirjausten osalta käsittelijänäsi, sinä rekisterinpitäjänä määrität tämän käsittelyn oikeusperusteen.

Katla pääsee käsiksi Googlen käyttäjätietoihin vain yhdessä kohdassa: valinnaisessa Google Tag Manager -asennuksessa, jonka käynnistät itse sivuston Install-sivulta ja joka ei tee mitään ennen kuin olet käynyt Googlen suostumusnäkymän loppuun. Jos et koskaan yhdistä Google Tag Manageria, Katla ei pääse käsiksi mihinkään Googlen käyttäjätietoihin.

Kun yhdistät sen, pyydämme seuraavat OAuth-käyttöoikeusalueet (scopes) ja pääsemme käsiksi täsmälleen niihin tietoihin, jotka kukin niistä kattaa:

Googlen käyttäjätietoja käytetään ainoastaan pyytämäsi asennuksen suorittamiseen eikä mihinkään muuhun. Tarkemmin sanottuna:

• Tili-, säilö- ja työtilaluetteloitasi käytetään ohjatun asennustoiminnon valitsimen näyttämiseen, jotta voit valita, mihin tagi sijoitetaan.
• Valitun tilin, säilön ja työtilan tunnuksia käytetään yhden ”Katla consent” -nimisen Custom HTML -tagin kirjoittamiseen. Tagin käynnistää Tag Managerin sisäänrakennettu Consent Initialization - All Pages -käynnistin, jotta suostumuksen oletusarvot asetetaan ennen kuin yksikään analytiikka- tai mainostagi käynnistyy. Mitään muuta säilössäsi ei lueta, muuteta eikä poisteta.
• Googlen palauttamat tagin, käynnistimen ja version tunnukset tallennetaan, jotta myöhempi päivitys tai yhteyden katkaiseminen muuttaa täsmälleen sen, minkä Katla loi, ja jättää säilösi muut osat koskematta.
• Säilön versio luodaan ja julkaistaan vain, kun valitset julkaisemisen ohjatussa toiminnossa.
• Google-tilin sähköpostiosoite tallennetaan ja näytetään konsolissa tunnisteena, jotta tiedät, mihin Google-tiliin yhteys kuuluu. Sitä ei koskaan käytetä sinun tunnistamiseesi eikä minkään valtuuttamiseen.
• Googlen myöntämä päivitystunnus (refresh token) tallennetaan AES-256-GCM-salattuna, ja sitä käytetään ainoastaan lyhytikäisen käyttötunnuksen (access token) luomiseen silloin, kun jokin edellä mainituista toimista sitä tarvitsee. Itse käyttötunnusta ei koskaan tallenneta.

Emme myy Googlen käyttäjätietoja, emme jaa tai siirrä niitä kolmansille osapuolille mainontaa, analytiikkaa, profilointia, luottokelpoisuuden arviointia tai luotonantoa varten, emmekä käytä niitä minkään tekoäly- tai koneoppimismallin kouluttamiseen, uudelleenkouluttamiseen tai parantamiseen, olipa malli meidän tai jonkun muun.

Googlen käyttäjätietoja välitetään takaisin Googlen omaan Tag Manager -rajapintaan pyytämiesi toimien suorittamiseksi, ja muutoin niitä luovutetaan ainoastaan:

• Hosting- ja tietokantapalvelun tarjoajallemme, joka säilyttää salattua yhteyden tietuetta puolestamme alikäsittelijänä eikä käytä sitä mihinkään muuhun.
• Katlan henkilöstölle, ja vain silloin, kun se on tarpeen palvelun ylläpitämiseksi, tietoturvaongelman selvittämiseksi tai tekemäsi tukipyynnön käsittelemiseksi, ja vain niin kauan kuin tehtävä sitä edellyttää.
• Toimivaltaiselle viranomaiselle, kun laki edellyttää luovuttamista ja pyyntö on pätevä; ilmoitamme siitä sinulle, ellei laki estä meitä tekemästä niin.

Katlan tapa käyttää Google-rajapinnoista saatuja tietoja ja siirtää niitä muihin sovelluksiin noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien sen Limited Use -vaatimukset.

Googlen käyttäjätietoja säilytetään vain niin kauan kuin yhteys on olemassa. Google Tag Managerin yhteyden katkaiseminen Install-sivulta poistaa Katlan luoman tagin ja käynnistimen, mitätöi päivitystunnuksen Googlessa ja poistaa yhteyden tietueen, eli tilin, säilön, työtilan, tagin ja version tunnukset sekä tallennetun Google-sähköpostiosoitteen, tietokannastamme. Sivuston tai tilisi poistaminen tekee saman.

Voit myös milloin tahansa peruuttaa Katlan käyttöoikeuden Google-tilisi käyttöoikeussivulla osoitteessa myaccount.google.com/permissions. Se lopettaa kaiken myöhemmän pääsyn välittömästi; pyydä meiltä osoitteessa privacy@katla.app, jos haluat, että yhteyden tietue poistetaan myös meidän puolellamme.

Emme myy henkilötietoja. Jaamme niitä vain palveluntarjoajille, joita tarvitsemme Katlan ylläpitämiseen, ja jokaista niistä sitoo tietojenkäsittelysopimus ja jokainen käsittelee vain sitä, mitä sen tehtävä edellyttää:

• WorkOS: tunnistautuminen ja istuntojen hallinta.
• Stripe: tilausten laskutus ja maksujen käsittely.
• Resend: palvelun automaattiset sähköpostiviestit ja käyttöönottoa tukevat sähköpostit.
• Anthropic: skannauksen löytämien evästeiden ja seurantaskriptien luokittelu tekoälyllä. Skannauksen löydökset lähetetään; tilitietoja ja suostumuskirjauksia ei lähetetä, eikä tietoja käytetä mallien kouluttamiseen.
• Better Stack: sovelluksen lokitus ja virheiden seuranta.
• Google: vain jos olet yhdistänyt Google Tag Managerin, ja vain kohdissa 05-08 kuvatulla tavalla.
• Hosting-, tietokanta- ja jonopalvelujen tarjoajamme, jotka säilyttävät ja siirtävät tietoja puolestamme.

Luovutamme henkilötietoja myös silloin, kun laki sitä edellyttää, sekä seuraajayhteisölle sulautumisen tai yritysoston yhteydessä, jolloin tätä selostetta sovelletaan edelleen, kunnes sinulle ilmoitetaan toisin. Ajantasaisen alikäsittelijäluettelon saat pyytämällä sitä osoitteesta privacy@katla.app.

Henkilötietojasi voidaan siirtää Euroopan talousalueen ulkopuolisiin maihin ja käsitellä niissä. Tällöin siirto perustuu riittävyyspäätökseen tai vakiosopimuslausekkeisiin sekä niiden edellyttämiin lisäsuojatoimiin.

Saat jäljennöksen suojatoimista, joihin tietty siirto perustuu, kirjoittamalla osoitteeseen privacy@katla.app, ja lähetämme sen sinulle. Jos siirto sen sijaan perustuu riittävyyspäätökseen, kerromme, mitä päätöstä sovelletaan.

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne kerättiin. Tili-, tiimi- ja sivustotietoja säilytetään niin kauan kuin tilisi on avoinna. Suostumuskirjauksia säilytetään niin kauan kuin sinä säilytät ne, koska niiden säilyttämisen tarkoitus on suostumuksen todentaminen, ja ne poistetaan, kun poistat ne tai suljet tilisi. Laskutustietoja säilytetään niin kauan kuin vero- ja kirjanpitolainsäädäntö edellyttää. Teknisiä lokeja, jotka sisältävät IP-osoitteita, säilytetään 30 päivää, minkä jälkeen ne poistetaan. Google-yhteyden tietoihin sovelletaan kohtaa 08.

Kun suljet tilisi, säilytämme tietojasi lyhyen aikaa, jotta voit viedä ne, ja sen jälkeen poistamme tai anonymisoimme ne.

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä: siirrettävien tietojen salausta, tallennettujen tunnistetietojen ja kolmansien osapuolten tunnusten salausta, rajattuja käyttöoikeuksia, henkilöstön vähimpien käyttöoikeuksien periaatetta ja hallinnollisten toimien kirjaamista tarkastuslokiin. Mikään järjestelmä ei ole täysin turvallinen, mutta ilmoitamme henkilötietojen tietoturvaloukkauksesta sinulle ja asianomaiselle valvontaviranomaiselle, kun laki sitä edellyttää.

GDPR:n ja vastaavien lakien nojalla sinulla on oikeus saada pääsy henkilötietoihisi, oikeus saada ne oikaistuiksi tai poistetuiksi, oikeus rajoittaa niiden käsittelyä tai vastustaa sitä, oikeus saada ne siirrettävässä muodossa ja oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa jo suoritettuun käsittelyyn. CCPA/CPRA:n nojalla sinulla on lisäksi oikeus tietää, mitä keräämme, oikeus poistaa ja oikaista tiedot sekä oikeus kieltää niiden myynti tai jakaminen; emme myy emmekä jaa henkilötietoja siinä merkityksessä kuin nämä termit on määritelty.

Voit käyttää mitä tahansa näistä oikeuksista kirjoittamalla osoitteeseen privacy@katla.app. Vastaamme kuukauden kuluessa. Jos et ole tyytyväinen vastaukseemme, voit tehdä valituksen paikalliselle tietosuojaviranomaiselle.

Katla on yrityksille tarkoitettu työkalu, eikä sitä ole tarkoitettu alle 16-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja lapsilta. Jos uskot, että lapsi on antanut meille tietoja, ota meihin yhteyttä, niin poistamme ne.

Evästeet, joita katla.app itse asettaa, niiden käyttötarkoitukset ja voimassaoloajat on lueteltu evästekäytännössämme, jonka Katla luo tämän sivuston omasta skannauksestaan. Voit muuttaa valintojasi siellä tai suostumuswidgetin kautta milloin tahansa.

Analytiikkapalvelumme tarjoajalle ei lähde mitään ennen kuin teet valintasi. Tagia ei ladata lainkaan ennen kuin sallit analytiikkaevästeet, joten Googlelle ei päädy yhtään pyyntöä, IP-osoitetta eikä sivun osoitetta käynniltä, jolla kieltäydyit tai jätit vastaamatta. Tämä on tiukempi kahdesta tavasta, joilla Google Consent Mode voidaan ottaa käyttöön; valitsimme sen, koska myymme suostumustyökaluja ja luovumme mieluummin mittauksesta. Selainta, joka lähettää Global Privacy Control -signaalin, kohdellaan kieltäytymisenä, eikä sillekään ladata mitään.

Voimme päivittää tätä selostetta palvelun tai lainsäädännön muutosten vuoksi. Olennaisista muutoksista ilmoitetaan konsolissa tai sähköpostitse, ja tämän sivun yläreunassa oleva voimaantulopäivä kertoo aina, mitä versiota luet. Aiemmat versiot ovat saatavilla pyynnöstä.

Kysymykset tästä selosteesta tai hallussamme olevista henkilötiedoista: privacy@katla.app. Tietosuojavastaavamme tavoittaa osoitteesta dpo@katla.app. Rekisterinpitäjä on Katla Privacy AB, organisationsnummer 559603-7134, Tulpanvägen 3a, 125 53 Älvsjö, Ruotsi. Sinulla on myös oikeus tehdä valitus paikalliselle valvontaviranomaiselle; Ruotsissa se on Integritetsskyddsmyndigheten (IMY).