Tietosuojakäytäntö

Viimeksi päivitetty: 31. elokuuta 2026

Tämä käytäntö selittää, mitä henkilötietoja Conzent ApS kerää, miksi, kenelle jaamme niitä, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on. Myymme tietosuojan vaatimustenmukaisuuden ohjelmistoja, joten olemme pyrkineet pitämään tämän sivun sellaisena kuin toivoisimme toimittajalta: tarkkana, täydellisenä ja rehellisenä asioista, joita useimmat käytännöt jättävät mainitsematta.

Keitä me olemme

Yritys: Conzent ApS
Yritysrekisteri (CVR): 45040631
Osoite: Rådhusstræde 15, 1466 Kööpenhamina K, Tanska
Tietosuojayhteyshenkilö: privacy@getconzent.com
Turvallisuusraportit: security@getconzent.com

Emme ole nimittäneet tietosuojavastaavaa, koska emme ole velvollisia siihen GDPR:n 37 artiklan mukaan. Tietosuojakysymykset osoitetaan yllä olevaan osoitteeseen, ja niihin vastaavat tuotteemme kehittäjät.

Kaksi eri roolia, joita meillä on

Tämä erottelu määrittää, mitkä säännöt pätevät, joten se tulee ensin.

Me olemme rekisterinpitäjä tämän verkkosivuston kävijöistä kerättyjen tietojen sekä omien asiakkaidemme tilin, laskutuksen ja tuen tietojen osalta. Tämä käsittely on kuvattu alla ja se on meidän vastuullamme.
Me olemme käsittelijä asiakkaidemme verkkosivustoilla luoduissa suostumusrekistereissä. Siellä asiakas on rekisterinpitäjä ja päättää, mitä tapahtuu. Jos olet verkkosivuston kävijä, joka käyttää Conzentia ja haluat käyttää oikeuksiasi näihin rekistereihin, ota yhteyttä kyseisen verkkosivuston omistajaan. Autamme heitä vastaamaan, mutta emme voi toimia heidän tietojensa osalta ilman heidän ohjeitaan.

Asiakkaamme voivat pyytää tietojenkäsittelysopimusta, joka kattaa tämän toisen roolin, milloin tahansa kirjoittamalla osoitteeseen privacy@getconzent.com.

Mitä keräämme rekisterinpitäjänä ja miksi

Jos vierailet tällä verkkosivustolla

Käytämme omaa suostumuksenhallintapohjaamme omalla sivustollamme. Ennen kuin teet valinnan bannerissa, emme aseta analytiikka- tai mainosevästeitä emmekä pysyvää tunnistetta.

Jos annat suostumuksesi, käytämme Google Tag Manageria ja ensimmäisen osapuolen analytiikkatunnistetta, joka tallennetaan evästeeseen nimeltä conzent_tracking, mikä auttaa meitä ymmärtämään, miten ihmiset liikkuvat sivustolla ja mitkä sivut johtavat rekisteröitymisiin. Tämä tunniste luodaan vain sen jälkeen, kun olet antanut suostumuksesi asiaankuuluvaan kategoriaan, ja se poistetaan, jos myöhemmin peruutat suostumuksen. Tiukasti tarpeelliset evästeet, jotka muistavat suostumusvalintasi, asetetaan joka tapauksessa, koska ilman niitä emme voisi kunnioittaa valintaasi seuraavalla sivulla.

Mitä: katsotut sivut, viittaava sivu, arvioitu maa ja satunnaisesti luotu tunniste, jota ei ole linkitetty nimeesi tai sähköpostiosoitteeseesi.
Oikeudellinen peruste: suostumuksesi (artikla 6(1)(a)), jonka voit peruuttaa milloin tahansa käyttämällä tämän sivuston suostumusasetusten linkkiä.

Jos sinulla on Conzent-tili

Mitä: nimesi, sähköpostiosoitteesi, yrityksesi nimi, hashattu salasana ja merkittävien toimintojen tallenne tililläsi.
Miksi: tarjotaksemme palvelua, varmistaaksemme tilin ja tukeaksemme sinua.
Oikeudellinen peruste: sopimuksemme täyttäminen kanssasi (artikla 6(1)(b)) ja oikeutettu etumme pitää alusta turvallisena (artikla 6(1)(f)).

Jos maksat meille

Mitä: laskutustiedot ja laskutustallenteet. Korttitiedot käsitellään maksupalveluntarjoajamme toimesta, eikä niitä koskaan tallenneta palvelimillemme.
Oikeudellinen peruste: sopimuksemme täyttäminen (artikla 6(1)(b)) ja laillinen velvollisuutemme pitää kirjanpitoasiakirjat (artikla 6(1)(c)).

Jos otat yhteyttä tukeen

Mitä: viestisi sisältö ja kaikki, mitä valitset sisällyttää siihen, mukaan lukien keskustelut AI-tukihenkilömme kanssa.
Oikeudellinen peruste: sopimuksemme täyttäminen tai oikeutettu etumme vastata kyselyihin ihmisiltä, jotka eivät vielä ole asiakkaita.

Mitä käsittelemme käsittelijänä, asiakkaidemme puolesta

Kun kävijä vuorovaikuttaa Conzent-bannerin kanssa asiakkaan verkkosivustolla, tallennamme todisteen siitä suostumusratkaisusta asiakkaan puolesta. Jokainen tallenne sisältää suostumusvalinnat per kategoria, aikaleimat, maan, näytettävän kielen, verkkotunnuksen ja tarvittaessa IAB TCF -merkkijonon ja Google Suostumusmoodin tilan.

Nämä tallenteet ovat pseudonymisoituja, eivätkä anonymisoituja, ja ero on tärkeä. Kävijän IP-osoite korvataan avainhashilla siinä hetkessä, kun tallenne kirjoitetaan, eikä raakaa osoitetta koskaan tallenneta. Tämä riittää korreloimaan tallenteita suostumuksen todisteena, mutta ei riitä lukemaan osoitetta takaisin. Pseudonymisoitu data on silti henkilötietoa GDPR:n mukaan, ja käsittelemme sitä sellaisena. Emme kerää kävijän nimeä, sähköpostiosoitetta tai mitään tilitunnistetta bannerin kautta.

Kenen kanssa jaamme tietoja

Emme myy henkilötietoja, emme jaa niitä muiden markkinointiin, emmekä käytä niitä koneoppimismallien kouluttamiseen. Käytämme kuitenkin pientä määrää palveluntarjoajia, ja nämä ovat kategorioita ja pääasiallisia tarjoajia kussakin:

Isännöinti ja infrastruktuuri: Hetzner Online GmbH, palvelimet Saksassa ja Suomessa.
Sisällön jakelu, DNS ja verkon suojaus: Cloudflare, Inc.
Maksujen käsittely: maksupalveluntarjoajamme käsittelee korttitiedot suoraan; saamme vain laskutustallenteen.
Sähköpostin toimitus: transaktiopohjainen sähköpostipalveluntarjoaja, jota käytetään palveluviestien, kuten salasanan nollausten ja raporttien, lähettämiseen.
Tukikeskustelu: heyfreyja, joka mahdollistaa AI-tukihenkilön tämän verkkosivuston päällä.
Analytiikka ja tunnisteiden hallinta: Google, Google Tag Managerin kautta, ja vain sen jälkeen, kun olet antanut suostumuksesi.

Voimme myös paljastaa tietoja, jos olemme laillisesti velvoitettuja tekemään niin. Asiakkaat voivat pyytää ajankohtaista luetteloamme alikäsittelijöistä, mukaan lukien mahdolliset muutokset, kirjoittamalla osoitteeseen privacy@getconzent.com.

Missä tietosi säilytetään

Alustatiedot isännöidään Euroopan unionissa. Jos palveluntarjoaja sijaitsee Euroopan talousalueen ulkopuolella tai voi käyttää tietoja sen ulkopuolelta, luotamme voimassa olevaan siirtomekanismiin GDPR:n V luvun mukaan, kuten Euroopan komission standardisopimuslausekkeisiin tai riittävyyspäätökseen.

Kuinka kauan säilytämme tietoja

Tilitiedot: niin kauan kuin tilisi on aktiivinen, sitten poistetaan 30 päivän kuluessa sulkemisesta.
Suostumusrekisterit: asiakkaan hallitsemana ajanjaksona, joka on oletuksena 1095 päivää (kolme vuotta), jonka jälkeen ne poistetaan automaattisesti. Verkkosivuston poistaminen poistaa pysyvästi sen suostumusrekisterit.
Verkkosivuston analytiikka: aggregoidaan 90 päivän jälkeen, joten yksittäisiä tallenteita ei enää ole.
Laskut ja kirjanpitotiedot: viisi vuotta tilikauden päättymisestä, kuten Tanskan kirjanpitolaki vaatii.
Tukiviestintä: jopa 24 kuukautta, jotta voimme jatkaa aiemmin aloittamaasi keskustelua.

Kuinka suojaamme tietoja

Liikenne salataan siirron aikana TLS:llä ja varmuuskopiot salataan levossa. Salasanat tallennetaan bcrypt-hajautusfunktion avulla eikä koskaan luettavassa muodossa. Pääsy on rajattu tilikohtaisesti ja valvotaan jokaisessa pyynnössä, ja pääsy tuotantojärjestelmiin on rajoitettu valtuutetuille henkilöille. Suostumusrekisterit kirjoitetaan vain lisäyksinä, joten todisteiden jälkeä ei voida hiljaa muuttaa. Tietokannan varmuuskopiot tehdään yöaikaan ulkoiseen tallennukseen, ja valvonta hälyttää meitä, jos varmuuskopiota ei tehdä.

Koska alustamme ydin on julkaistu avoimen lähdekoodin Apache 2.0 -lisenssin alla, sinun ei tarvitse vain luottaa sanaamme siitä, miten mikään tästä toimii. Voit lukea koodin, joka käsittelee tietoja.

Oikeutesi

GDPR:n mukaan sinulla on oikeus:

päästä käsiksi henkilötietoihin, joita meillä on sinusta, ja saada kopio;
korjata virheelliset tiedot;
saada tietosi poistettua lain säännösten mukaisissa olosuhteissa;
rajoittaa tai vastustaa käsittelyä, mukaan lukien käsittely, joka perustuu oikeutettuihin etuihin;
saada tietosi siirrettävässä, koneellisesti luettavassa muodossa;
peruuttaa suostumus milloin tahansa, vaikuttamatta jo tapahtuneeseen käsittelyyn, kun suostumus oli voimassa; ja
tehdä valitus valvontaviranomaiselle. Tanskassa se on Datatilsynet, datatilsynet.dk.

Kirjoita osoitteeseen privacy@getconzent.com käyttääksesi näitä oikeuksia. Vastaamme kuukauden kuluessa ja kerromme, jos tarvitsemme enemmän aikaa, koska pyyntö on monimutkainen.

Yksi rehellinen rajoitus. Koska suostumusrekisterit ovat suunniteltu pseudonymisoiduiksi, emme yleensä voi paikantaa yksittäisen kävijän rekistereitä nimen, sähköpostiosoitteen tai IP-osoitteen perusteella, koska emme koskaan tallentaneet mitään, mikä linkittää niihin. Autamme niin pitkälle kuin se on teknisesti mahdollista. Tämä rajoitus on seurausta mahdollisimman vähäisestä keräämisestä, mikä on lain vaatima lopputulos.

Automaattinen päätöksenteko

Emme tee päätöksiä, jotka tuottavat oikeudellisia tai vastaavia merkittäviä vaikutuksia sinuun automatisoiduilla keinoilla, emmekä profiloimme sinua tätä tarkoitusta varten.

Muutokset tähän käytäntöön

Päivitämme tätä käytäntöä, kun käytäntömme muuttuvat. Merkittävistä muutoksista ilmoitetaan rekisteröidyille käyttäjille sähköpostitse, ja ylhäällä oleva päivämäärä heijastaa aina nykyistä versiota.

Kysymykset

Kirjoita osoitteeseen privacy@getconzent.com. Jos olet asiakas ja tarvitset tietojenkäsittelysopimuksen, alikäsittelijäluettelon tai apua vastataksesi oman sääntelyviranomaisesi pyyntöön, kysy ja lähetämme sen.