Keitä me olemme
Klirryä ylläpitää Per Philip Alexander Hjelmberg, toiminimi (enskild firma), Drottninggatan 12, 352 29 Växjö, Ruotsi, Ruotsin arvonlisäverotunniste SE850529273301. Yritystä pyörittää sen perustaja yksin. Yritys on rekisterinpitäjä tässä selosteessa kuvatuille tiedoille.
Tietosuoja-asioiden yhteyshenkilö: privacy@klirry.com.
Olemme sijoittautuneet Ruotsiin, joten johtava valvontaviranomaisemme on Ruotsin tietosuojaviranomainen (IMY, Integritetsskyddsmyndigheten), imy.se. Evästeiden ja vastaavien tekniikoiden osalta valvontaviranomainen Ruotsissa on Post- och telestyrelsen (PTS). Emme ole nimittäneet tietosuojavastaavaa: Klirry on yhden hengen yritys, joka ei seuraa yksityishenkilöitä laajamittaisesti eikä käsittele erityisiä henkilötietoryhmiä laajamittaisesti (GDPR 37 artikla).
Kaksi roolimme
Klirry käsittelee henkilötietoja kahdessa erillisessä asemassa, ja tämä seloste kattaa vain ensimmäisen.
| Rooli | Tiedot | Sääntelee |
|---|---|---|
| Rekisterinpitäjä | Tili- ja käyttäjätiedot, turvallisuus- ja tarkastustiedot, sähköpostin toimitustiedot, kokeilujakson muistutukset ja ilmoitukset, uutiskirje, laskutus- ja laskutiedot, hyväksymistodisteet, verkkosivuston analytiikka (suostumuksella), tuoteanalytiikka, tuki, kumppanit (affiliate) | Tämä seloste |
| Henkilötietojen käsittelijä | Tilaustiedot ja muu kaupastasi tuotu data, maksu- ja toimitustiedostot ja mainostilit sekä kaikki niistä johdettu | Klirryn ja kauppiaan välinen tietojenkäsittelysopimus |
Kun Klirry on henkilötietojen käsittelijä, kauppias on rekisterinpitäjä ja kauppiaan oma tietosuojaseloste on voimassa. Toimimme vain kauppiaan dokumentoitujen ohjeiden mukaan.
1. Tiedot, joita käsittelemme rekisterinpitäjänä
1a. Tili- ja käyttäjätiedot
| Kenttä | Tarkoitus | Huomautus |
|---|---|---|
| Työsähköpostiosoite | Kirjautumistunniste, palveluviestintä | |
| Salasana | Todennus | vain argon2id-tiiviste; itse salasanaa ei koskaan tallenneta |
| Rooli (omistaja / jäsen) | Pääsynhallinta | |
| Kaksivaiheisen tunnistuksen salaisuus | Kaksivaiheinen tunnistus, kun se on käytössä | salattu levossa (AES-256-GCM) |
| Sähköpostin vahvistuksen tila | Vahvistaa, että osoite tavoittaa | |
| Viimeisimmän kirjautumisen aika | Turvallisuus ja tilin tuki | |
| Istuntotiedot | Pitää sinut kirjautuneena | |
| Kutsutiedot | Kollegoiden kutsuminen | tunniste tallennetaan tiivisteenä, määräaikaisena |
| Yritystiedot | Tietää, kuka yritysasiakas on | yrityksen nimi, osoite ja toimiala, annettu rekisteröitymisessä |
Klirry-tilin pitäminen edellyttää sähköpostiosoitetta — se on kirjautumistunniste ja ainoa tapa tavoittaa sinut palvelua koskevissa asioissa. Klirry ei kysy henkilötunnusta; toiminimen haltijalla organisaationumero voi olla henkilötunnus, ja käsittelemme sitä silloin sellaisena (peitettynä hallintanäkymässä, pidettynä poissa lokeista ja virheraporteista).
1b. Turvallisuus-, tarkastus- ja käyttötiedot
Pidämme tarkastuslokia turvallisuuden kannalta merkityksellisistä toimista: toimen tyyppi, toimivan käyttäjän tunniste, kohde ja aikaleima. Se ei sisällä vapaatekstimuotoisia henkilötietoja. Kun tili poistetaan, lokia säilytetään 6 kuukautta kaikki käyttäjätunnisteet pseudonymisoituna (kohta 6). Perustajan tukipääsy (tilisi avaaminen auttaaksemme sinua) kirjataan samaan lokiin.
Kirjaamme transaktiosähköpostien toimituksen: luokka, malli, otsikko, palveluntarjoajan viestitunniste, toimitustila ja mahdollinen palautuminen tai virhe.
Tallennamme sovellusvirheet ja suorituskykytiedot vianmääritystä varten. Virheraportit suodatetaan siten, etteivät ne sisällä henkilötietoja, ruotsalaiset henkilötunnukset mukaan lukien.
1c. Laskutus, laskut ja ehtojen hyväksyminen
- Kortilla maksetut tilaukset. Maksun kerää Stripe omalla isännöidyllä sivullaan; korttitiedot eivät koskaan tule meille. Saamme laskutusyhteyshenkilön nimen ja sähköpostin, yrityksen nimen, laskutusmaan, arvonlisäverotunnisteen, paketin ja maksun tilan.
- Shopifyn kautta maksetut tilaukset. Shopify veloittaa sinua; saamme kaupan, paketin ja veloituksen tilan sekä tilitysraportin.
- Arvonlisäverotodisteet. Arvonlisäverokohtelun ratkaisemiseksi tarkistamme arvonlisäverotunnisteesi EU:n VIES-palvelusta ja tallennamme tuloksen, päivämäärän ja sijaintitodisteen (laskutusmaa, kortin maa) laskun yhteyteen.
- Laskut säilytetään kirjanpitoaineistona (kohta 6).
- Ehtojen hyväksyminen. Tallennamme ehtojen version, ajankohdan, tilin, hyväksyneen käyttäjän ja tavan todisteeksi sopimuksesta.
- Kokeilujaksojen väärinkäyttö. Toistuvien ilmaisten kokeilujaksojen estämiseksi tallennamme rekisteröitymistiedoista johdetun avainpohjaisen yksisuuntaisen tunnisteen (HMAC). Se on pseudonymisoitu, ei anonyymi, ja sitä säilytetään 12 kuukautta. Se estää toisen ilmaisen kokeilujakson vain silloin, kun aiempaa kokeilujaksoa ei koskaan maksettu: palaavaa maksavaa asiakasta ei koskaan estetä.
1d. Verkkosivuston kävijät, uutiskirje ja evästeet
Klirry.comin kävijöitä ei seurata, ellei heillä ole suostumusta: verkkosivuston analytiikka toimii vasta suostumuksen jälkeen (kohta 8). Jos tilaat uutiskirjeen, tallennamme sähköpostiosoitteesi ja ajan, jolloin vahvistit sen (kaksivaiheinen suostumus). Markkinointisähköposteja lähetetään vain henkilöille, jotka ovat antaneet suostumuksen, erillisen palveluntarjoajan kautta (kohta 4).
1e. Kokeilujakson muistutukset, ilmoitukset ja kutsut
Kokeilujakson aikana ja sen jälkeen lähetämme tilin käyttäjille sähköpostia: muistutuksia ennen kokeilujakson päättymistä ja sen päätyttyä, ilmoituksen ennen maksamattoman tilin poistamista, ilmoituksia ehtojen tai alihankkijoidemme muutoksista sekä kutsuja testaajille, jotka perustaja antaa henkilökohtaisesti. Nämä ovat tiliisi liittyviä palveluviestejä, eivät markkinointia.
1f. Tuotteen käyttö, kyselyt ja tuki
Tallennamme pienen joukon ensimmäisen osapuolen tapahtumia siitä, miten tili etenee Klirryssä (esimerkiksi käyttöönoton vaiheet), vapaaehtoisia kyselyvastauksia ja vapaaehtoisen syyn irtisanomisen yhteydessä sekä sisäisen terveysindikaattorin tilille. Ne eivät sisällä vapaatekstimuotoista yksilöiden seurantaa sen lisäksi, mitä itse kirjoitat kyselyyn tai irtisanomisvastaukseen. Tukikirjeenvaihtoa säilytetään tukipostilaatikossa, ja perustaja voi kirjata tiliin käytetyn ajan.
1g. Kumppanit (affiliate)
Jos haet affiliate-kumppaniksi (vain yritykset), tallennamme kumppanin yritystiedot, suosituskoodin, suositellut rekisteröitymiset ja palkkiotiedot.
2. Tiedot, joita käsittelemme henkilötietojen käsittelijänä — tilaustiedot
Kun yhdistät kaupan, tuomme tilaustietoja. Emme tuo asiakkaidesi nimiä, sähköpostiosoitteita, postiosoitteita tai puhelinnumeroita.
Tuomme tilauksittain: kauppasi oman tilaustunnisteen ja tilausnumeron, tilauspäivän, kohdemaan, valuutan, bruttosumman, arvonlisäveron määrän, veloitetun toimituksen, alennuksen, maksutavan, toimitustavan, onko toimitus ollut seurattu, taloudellisen tilan ja toimitustilan, palautetun summan, laskeutumissivun osoitteen kampanjaparametrit (utm_source, utm_medium, utm_campaign, utm_content) ja kaksi lippua, jotka kertovat, oliko Metan tai Googlen klikkaustunniste mukana. Tuomme myös tilausrivit (tuotetunniste, määrä, summat), maksupalveluntarjoajien tilitystiedot ja lataamasi rahtilaskurivit sekä mainontadatan (kulutus ja tulokset kampanjoittain ja mainoksittain).
Nämä tiedot voivat silti olla henkilötietoja. Tilaustunniste on avain, jonka voit hakea omasta kaupastasi tavoittaaksesi nimetyn henkilön. Tällainen data on pseudonymisoitua, ei anonyymiä, ja kuuluu edelleen tietosuojalainsäädännön piiriin.
Tallennamme Metan ja Googlen klikkaustunnisteista vain lipun, emme koskaan itse tunnisteita. Kuljetusliikkeiden seurantanumeroista tallennamme vain avainpohjaisen yksisuuntaisen HMAC-tunnisteen (jolla kuljetusliikkeen laskut yhdistetään tilauksiin) 180 päivän ajan tilauspäivästä, emme koskaan itse numeroa.
Täydellinen luettelo on tietojenkäsittelysopimuksen liitteessä 1.
3. Miksi käsittelemme tietoja ja millä perusteella
| Käsittely | Tarkoitus | Oikeusperuste |
|---|---|---|
| Tilin luominen, kirjautuminen, istunnonhallinta | Palvelun tarjoaminen kauppiasorganisaatiolle | 6(1)(b) artikla sopimus (toiminimen haltijalla käyttäjä on sopimuspuoli); yritysasiakkaan henkilöstön osalta 6(1)(f) artikla, asiakkaamme tilaaman palvelun ylläpito |
| Kaksivaiheinen tunnistus | Tilien suojaaminen | 6(1)(f) artikla — tilin turvallisuus |
| Turvallisuus- ja tarkastuslokit, tukipääsyloki | Väärinkäytön havaitseminen ja selvittäminen | 6(1)(f) artikla — palvelun ja asiakkaiden tietojen turvaaminen |
| Transaktiosähköpostit ja toimituslokit | Tili-, turvallisuus- ja palveluviestit | 6(1)(b) ja 6(1)(f) artikla — palvelua koskeva viestintä |
| Kokeilujakson muistutukset, muutosilmoitukset, testaajakutsut | Kertoa sinulle, mitä tililläsi on tiedettävä | 6(1)(b) ja 6(1)(f) artikla — palveluviestintä, ei markkinointia |
| Uutiskirje | Markkinointi suostumuksen antaneille | 6(1)(a) artikla suostumus; Ruotsin markkinointilaki (Marknadsföringslagen) 19 § |
| Virhe- ja suorituskykyseuranta | Palvelun toiminnan ylläpito | 6(1)(f) artikla — palvelun luotettavuus |
| Laskutus, laskut, arvonlisäverotodisteet | Laskutus, arvonlisäveron noudattaminen ja lakisääteinen kirjanpito | 6(1)(b) ja 6(1)(c) artikla |
| Hyväksymistodisteet | Sopimuksen todistaminen oikeudellisessa vaateessa | 6(1)(f) ja 5(2) artikla |
| Kokeilujaksojen väärinkäytön tunniste | Toistuvien ilmaisten kokeilujaksojen estäminen | 6(1)(f) artikla, oikeutettu etu (arvioitu) |
| Verkkosivuston analytiikka (Umami) | Ymmärtää, mitä sivuja luetaan | 6(1)(a) artikla suostumus, annettu ennen skriptin latautumista |
| Tuoteanalytiikka, kyselyt, terveysindikaattori | Tuotteen parantaminen ja asiakkaiden tukeminen | 6(1)(f) artikla |
| Affiliate-ohjelma | Palkkion maksaminen kumppaniyrityksille | 6(1)(b) artikla sopimus; suosituseväste, jos sitä käytetään, 6(1)(a) artikla suostumus |
| Poistotiedot | Todistaa, että poisto on tapahtunut | 6(1)(c) ja 6(1)(f) artikla |
| Tilaustiedot | Kauppiaan ohjeesta | Henkilötietojen käsittelijä — kauppiaan oma peruste on voimassa |
Oikeutetun edun arviointi. Siltä osin kuin nojaudumme 6(1)(f) artiklaan, olemme punninneet etuamme suhteessa omaasi. Rekisteröidyt ovat pääasiassa asiakkaidemme omaa henkilöstöä, joka on valinnut liiketoimintatyökalun ja voi odottaa sen käytön kirjattavan turvallisuuden ja tuen vuoksi. Pysymme välttämättömässä vähimmäismäärässä (tarkastusmerkintä sisältää vain toimen, toimijan, kohteen ja ajan), emme myy tietoja, emme käytä niitä mainontaan emmekä profiloi yksilöitä. Voit vastustaa käsittelyä milloin tahansa (kohta 7); punnitsemme silloin perusteesi tapauskohtaisesti. Olemme arvioineet kokeilujaksojen väärinkäytön tunnisteen ja säilytysajat samalla tavalla.
Alustadata. Dataa, jonka saamme yhdistämältäsi alustalta (Shopify, Meta, Google, TikTok ja muut), käytetään vain sinua palvelemaan. Emme koskaan myy sitä, emme koskaan käytä sitä asiakkaiden välillä tai vertailuihin emmekä koskaan käytä sitä tekoälymallien kouluttamiseen.
4. Ketkä muut näkevät tiedot
4a. Palveluntarjoajat ja työkalut
| Vastaanottaja | Rooli | Tarkoitus | Sijainti | Siirto EU:n/ETA:n ulkopuolelle | Tila |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Klirryn käsittelijä | Pilvipalvelu: palvelimet, tietokanta, tallennusvolyymit ja salatut varmuuskopiot | Saksa (Falkenstein) | Ei: pysyy EU:ssa/ETA:ssa | Käytössä |
| Scaleway SAS | Klirryn käsittelijä | Vain transaktiosähköpostit: tili-, turvallisuus-, kokeilujakso- ja ilmoitusviestit (ei koskaan markkinointia) | Ranska (Pariisi, fr-par) | Ei: pysyy EU:ssa/ETA:ssa | Suunniteltu |
| Functional Software, Inc. (Sentry) | Klirryn käsittelijä | Virheiden seuranta ja kaatumisraportointi | EU-datasijainti (de.sentry.io); palveluntarjoaja on yhdysvaltalainen yritys | Yhdysvallat: yhdysvaltalaisen palveluntarjoajan mahdollinen pääsy; EU:n vakiosopimuslausekkeet Sentryn tietojenkäsittelysopimuksessa (EU–US Data Privacy Framework on myös käytettävissä, mutta siitä on valitus vireillä EU:n tuomioistuimessa) | Suunniteltu |
| Stripe | Klirryn oma työkalu | Tilauslaskutus asiakkaille, jotka eivät maksa Shopifyn kautta: isännöity kassa ja maksunkeräys. Klirry on laskutustietojen rekisterinpitäjä; Stripe ei ole Asiakkaan tilaustietojen alikäsittelijä | Stripen tietojenkäsittelysopimuksen mukaan henkilötietoja siirretään Stripe, LLC:lle Yhdysvaltoihin sen tiedonsiirtoliitteen nojalla | Yhdysvallat: Stripen tiedonsiirtoliite (vakiosopimuslausekkeet); EU–US Data Privacy Framework, jos Stripe on sertifioitu | Suunniteltu live-tilaan asti |
| Sendinblue SAS (Brevo) | Klirryn oma työkalu | Uutiskirje ja muu markkinointisähköposti, lähetetään vain henkilöille, jotka ovat antaneet suostumuksen (kaksivaiheinen). Klirry on rekisterinpitäjä; Brevo ei ole Asiakkaan tilaustietojen alikäsittelijä | Ranska / EU | Ei: pysyy EU:ssa/ETA:ssa | Suunniteltu |
| Umami (itse isännöity) | Klirryn oma työkalu | Verkkosivuston analytiikka klirry.comin markkinointisivuille, vain kävijän suostumuksen jälkeen (ks. tietosuojaselosteen evästeosio). Toimii Klirryn omalla palvelimella; mikään kolmas osapuoli ei saa dataa | Saksa (Falkenstein), Klirryn omalla Hetzner-palvelimella | Ei: pysyy EU:ssa/ETA:ssa | Suunniteltu |
4b. Yhdistetyt alustat (valitsemasi tietolähteet)
| Alusta | Rooli | Mitä Klirry lukee tai lähettää | Pääsy | Näin peruutat pääsyn |
|---|---|---|---|---|
| Shopify | Lähdealusta ja maksukanava. Shopify Inc. (Kanada) ja Shopify Commerce Singapore Pte. Ltd. ovat Klirryn sopimuskumppaneita Partner Program Agreement -sopimuksen mukaan; kauppias tekee sopimuksen Shopify International Limitedin (Irlanti) kanssa. Klirry lukee tilauksia ja tuotteita käyttöoikeuksilla read_orders ja read_products; Shopify on itsenäinen rekisterinpitäjä omalle datalleen eikä Klirryn alikäsittelijä. | Tilaukset ja tuotteet (oikeudet read_orders ja read_products). Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku | Poista sovellus Shopifyn hallinnasta tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Meta | Lähdealusta mainoskulutukselle ja tuloksille (käyttöoikeus ads_read). Meta on itsenäinen rekisterinpitäjä; Klirry ei ole Metan käsittelijä, eikä Meta ole Klirryn alikäsittelijä. | Mainoskulut ja tulokset mainostiliä kohti (oikeus ads_read) | Vain luku | Poista Klirry Metan yritysasetusten yhdistetyistä sovelluksista tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Lähdealusta Google Ads -kulutukselle (suunniteltu) ja Google Analytics 4:lle suuntaa-antavana signaalina (suunniteltu, ei koskaan voittoluvussa). Google on itsenäinen rekisterinpitäjä. | Google Adsin kulut ja Google Analytics 4 -istunnot (molemmat suunniteltuja; eivät koskaan osa voittolukua) | Vain luku | Poista Klirry Google-tilisi kolmansien osapuolten pääsystä tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) | |
| TikTok | Suunniteltu lähdealusta mainoskulutukselle. Ei yhdistetty tällä hetkellä. TikTok on itsenäinen rekisterinpitäjä. | Mainoskulut (suunniteltu; ei yhdistetty tänään) | Vain luku | Poista Klirry TikTokin yritysasetuksista tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| WooCommerce | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta: oma WooCommerce-kauppasi, jota ylläpidät itse. Klirry kutsuu kaupan REST-rajapintaa antamassasi osoitteessa. Kaupan omistaja on rekisterinpitäjä; Klirry ei ole kaupan henkilötietojen käsittelijä eikä kauppa ole Klirryn alikäsittelijä. | Tilaukset ja tilausrivit kaupan REST-rajapinnasta. Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (luot itse lukuavaimen) | Poista REST API -avain WooCommercesta (Asetukset, Lisäasetukset, REST API) tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| PrestaShop | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta: oma PrestaShop-kauppasi, jota ylläpidät itse. Klirry kutsuu kaupan Webserviceä antamassasi osoitteessa. Kaupan omistaja on rekisterinpitäjä; Klirry ei ole kaupan henkilötietojen käsittelijä. | Tilaukset ja tilausrivit kaupan Webservicestä. Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (luot itse Webservice-avaimen) | Poista avain PrestaShopin kohdasta Lisäparametrit, Webservice tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Shopware 6 | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta: oma Shopware 6 -kauppasi. Klirry kutsuu kaupan Admin-rajapintaa antamassasi osoitteessa. Kaupan omistaja on rekisterinpitäjä; Klirry ei ole kaupan henkilötietojen käsittelijä. | Tilaukset ja tilausrivit hakupyynnöllä (lukeminen; muutoksia ei lähetetä). Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (luot itse integraation) | Poista integraatio Shopwaren kohdasta Asetukset, Järjestelmä, Integraatiot tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| BigCommerce | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta. BigCommerce on itsenäinen rekisterinpitäjä omille tiedoilleen; Klirry ei ole sen käsittelijä eikä BigCommerce ole Klirryn alikäsittelijä. | Tilaukset (REST-rajapinta v2). Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (kauppatason API-tili, jolla on vain tilausten lukuoikeus) | Poista API-tili BigCommerce-kaupastasi tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Wix | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta. Wix on itsenäinen rekisterinpitäjä omille tiedoilleen; Klirry ei ole sen käsittelijä eikä Wix ole Klirryn alikäsittelijä. | Tilaukset (eCommerce-tilausten haku, lukeminen). Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (API-avain, jolla on oikeus lukea eCommerce-tilauksia) | Poista API-avain Wix-tililtäsi tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Quickbutik | Valmisteltu, ei vielä tarjolla asiakkaille. Lähdealusta. Quickbutik on itsenäinen rekisterinpitäjä omille tiedoilleen; Klirry ei ole sen käsittelijä eikä Quickbutik ole Klirryn alikäsittelijä. | Tilaukset kaupan rajapinnan kautta (vain JSON GET). Asiakkaan nimeä, sähköpostiosoitetta, osoitetta tai puhelinnumeroa ei tallenneta | Vain luku (luomasi kaupan API-avain) | Poista tai uusi API-avain Quickbutik-tililtäsi tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| PayPal | Valmisteltu, ei vielä tarjolla asiakkaille. Maksukulujen lähde. PayPal on itsenäinen rekisterinpitäjä omille tiedoilleen; Klirry ei ole sen käsittelijä eikä PayPal ole Klirryn alikäsittelijä. | Tapahtumat ja niiden maksut Transaction Search -raportista. Maksajan nimeä tai sähköpostia ei tallenneta | Vain luku (luomasi REST-sovellus, jolla on Transaction Search) | Poista REST-sovellus PayPalin kehittäjäpaneelista tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Stripe (oma Stripe-tilisi) | Valmisteltu, ei vielä tarjolla asiakkaille. Maksukulujen lähde Stripe-tililtä, joka SINULLA on Stripessä. Tämä on eri suhde kuin Klirryn oma Stripen käyttö asiakkaidensa laskuttamiseen (katso toimittajaluettelo): tässä Stripe on itsenäinen rekisterinpitäjä tilitiedoillesi ja Klirry vain lukee niitä. | Maksut ja saldotapahtumat todellisten kulujen selvittämiseksi. Kortinhaltijan tai asiakkaan tietoja ei tallenneta | Vain luku (rajoitettu avain, jolla Charges: Read ja Balance Transactions: Read) | Poista rajoitettu avain Stripe-hallintapaneelistasi (Developers, API keys) tai katkaise yhteys Klirryssä kohdassa Asetukset, Yhteydet (Klirry lopettaa lukemisen heti) |
| Slack (oma työtilasi) | Kohde, jonka SINÄ valitset: jos liität oman Slack-työtilasi saapuvan webhook-URL:n, Klirry lähettää hälytykset sinne sähköpostin lisäksi. Klirryllä ei ole omaa Slack-työtilaa, joka vastaanottaisi asiakastietoja. Slack on itsenäinen rekisterinpitäjä työtilasi viesteille; Slack ei ole Klirryn alikäsittelijä. | Mitään ei lueta. Klirry lähettää hälytyssähköpostin päätöslauseen ja linkin päätössivulle luomaasi webhookiin | Vain lähetys, omaan webhookiisi | Poista saapuva webhook Slackissa tai poista Slack-osoite Klirryssä kohdassa Asetukset |
Emme myy henkilötietoja emmekä käytä niitä mainontaan.
5. Missä tietoja käsitellään, ja siirrot
Tietokantamme ja sovelluksemme toimivat Saksassa sijaitsevalla infrastruktuurilla. Sähköpostin toimituksessa käytetään ranskalaista palveluntarjoajaa. Kaksi toimittajaa liittyy Yhdysvaltoihin: Stripe (laskutus; Stripen tietojenkäsittelysopimus ja tiedonsiirtoliite, jotka perustuvat vakiosopimuslausekkeisiin ja, jos Stripe on sertifioitu, EU–US Data Privacy Frameworkiin) ja Sentry (virheiden seuranta EU-datasijainnissa, yhdysvaltalaisen yrityksen ylläpitämänä; vakiosopimuslausekkeet). EU–US Data Privacy Framework on voimassa, mutta siitä on valitus vireillä EU:n tuomioistuimessa, joten nojaamme myös vakiosopimuslausekkeisiin. Muita siirtoja EU:n/ETA:n ulkopuolelle ei tapahdu. Kohdan 4 taulukko tuotetaan samasta rekisteristä kuin julkinen alihankkijasivu.
6. Kuinka kauan säilytämme tiedot
| Tiedot | Säilytys | Oikeusperuste |
|---|---|---|
| Asiakasdata tilin ollessa olemassa (tilaukset, tilausrivit, mainoskulutus, kulut, yhteydet, käyttäjät, asetukset, raportit) | Niin kauan kuin tili on olemassa | Sopimus; Tilausdatan osalta Asiakkaan ohje rekisterinpitäjänä (GDPR 28 artikla) |
| Asiakasdata irtisanomisen, koskaan maksamattoman kokeilujakson tai maksun laiminlyönnistä johtuvan keskeytyksen jälkeen | Noutojakso täydellä JSON/CSV-viennillä, sitten lopullinen poisto sähköpostitse vahvistettuna: irtisanomisen jälkeen vähintään 30 päivää; koskaan maksamattoman kokeilujakson jälkeen 30 päivää kokeilujakson päättymisestä (51. päivä tilin avaamisesta); maksun laiminlyönnistä johtuvan keskeytyksen jälkeen 60 päivää keskeytyksestä (7. päivä ensimmäisestä epäonnistuneesta maksusta) | EU:n tietosäädös 25(2) artikla; GDPR 28(3)(g) artikla |
| Shopify-kaupan data sovelluksen poiston jälkeen (shop/redact) | Poistetaan 30 päivän kuluessa poistopyynnöstä | Shopify API Terms 6.2.3 |
| Omat laskut, hyvityslaskut ja kirjanpitoaineisto, mukaan lukien VIES-tulos ja jokaisen laskun taustalla oleva sijaintitodiste | 7 vuotta tilikauden päättymisestä | Bokföringslagen (1999:1078) 7 luku 2 §; GDPR 6(1)(c) ja 17(3)(b) artikla |
| One-Stop Shop (OSS) -järjestelmän arvonlisäverotiedot | 10 vuotta liiketoimivuoden päättymisestä | Mervärdesskattelagen (2023:200); GDPR 6(1)(c) artikla |
| Hyväksymistodisteet: ehtojen versio, ajankohta, tili, hyväksyvä käyttäjä, hyväksymistapa | 10 vuotta hyväksymisestä (yleinen vanhentumisaika), pseudonymisoituna tilin poistamisen jälkeen | GDPR 6(1)(f) ja 5(2) artikla: sopimuksen todistaminen oikeudellisessa vaateessa |
| Tarkastusloki turvallisuuden kannalta merkityksellisistä toimista | Tilin ollessa olemassa; poiston jälkeen 6 kuukautta, pseudonymisoituna, sitten poistetaan | GDPR 6(1)(f) artikla: turvallisuus, petosten ehkäisy, oikeudelliset vaateet |
| Avainpohjainen HMAC-tunniste kokeilujaksojen väärinkäytön havaitsemiseen (ei palautettavissa ilman avainta; pseudonymisoitu, ei anonyymi). Se estää toisen kokeilujakson vain silloin, kun aiempaa kokeilujaksoa ei koskaan maksettu | 12 kuukautta ensimmäisen kokeilujakson alusta | GDPR 6(1)(f) artikla: toistuvien ilmaisten kokeilujaksojen estäminen |
| Tukikirjeenvaihto (sähköpostit asiakkaan ja Klirryn tuen välillä) | 12 kuukautta keskustelun viimeisestä viestistä | GDPR 6(1)(f) artikla: jatkokysymyksiin vastaaminen ja vaateen puolustaminen; poistetaan sen jälkeen |
| Sähköpostin estolista (osoite, joka palautui, valitti tai peruutti tilauksen; vain osoite, ilman yhteyttä tiliin) | Ei kiinteää päättymistä: säilytetään, jotta osoitteeseen ei koskaan lähetetä enää viestiä, kunnes omistaja pyytää poistoa | GDPR 6(1)(f) artikla; ePrivacy ja Marknadsföringslagen (2008:486) 19 § |
| Poistotodistukset (päivämäärä ja rivimäärät, tilin sijaan tiiviste) | 3 vuotta | GDPR 5(2) ja 17 artikla: todiste poiston tapahtumisesta |
| Metan tietojen poistopyynnöt (satunnainen vahvistuskoodi, Metan käyttäjätunnuksen avainnettu tiiviste, tila ja päivämäärät; ei nimeä eikä sähköpostia) | 3 vuotta | GDPR 5 artiklan 2 kohta ja 17 artikla: todiste siitä, että Metan välittämä poisto tehtiin |
| Jonossa olevat tapahtumasähköpostit (vastaanottajan osoite ja viestiin täytettävät arvot) | Lähetetty sähköposti: 1 tunti, ja arvot tyhjennetään samalla hetkellä kun se lähetetään. Lopullisesti epäonnistunut sähköposti: arvot tyhjennetään viimeisellä yrityksellä ja työ säilytetään enintään 7 päivää | GDPR 6 artiklan 1 kohdan b ja f alakohta: viestin toimittaminen ja epäonnistuneen toimituksen selvittäminen |
| Kuljetusliikkeen seurantanumeron avainpohjainen HMAC tilauksella | 180 päivää tilauspäivästä | Henkilötietojen käsittelijä: Asiakkaan ohje (kuljetusliikkeen laskujen täsmäytys) |
| Uutiskirjeen tilaukset | Kunnes tilaus perutaan; peruutettu osoite pysyy estolistalla; vahvistamaton tilaus poistetaan 30 päivän kuluttua | GDPR 6(1)(a) artikla suostumus; Marknadsföringslagen 19 § |
| Verkkosivuston analytiikka (vain kävijän suostumuksella) | 13 kuukautta | GDPR 6(1)(a) artikla suostumus; ePrivacy |
| Virheraportit (Sentry) | Enintään 30 päivää | GDPR 6(1)(f) artikla: palvelun toiminnan ylläpito |
| Salatut tietokannan varmuuskopiot | Julkaisua edeltävät vedokset: 14 päivää. Yöllinen palvelimen ulkopuolinen kopio ei ole vielä käytössä, ja sitä säilytetään enintään 30 päivää. Poistettu data poistuu varmuuskopioista tuossa ajassa | GDPR 32 artikla: saatavuus ja palautus |
| Poistopyyntöä koskeva tietue (tila ja osoite, johon vahvistus lähetettiin) | 7 päivää sen jälkeen, kun poisto on vahvistettu sähköpostilla; pysyvä todiste on poistotodistus (3 vuotta, ei henkilötietoja) | GDPR 6 artiklan 1 kohdan f alakohta: osoittaa asiakkaalle, että poisto tehtiin |
| Salasanan palautuksen, sähköpostin vahvistuksen ja kutsun tunnisteet (tiivistettyinä; kutsu sisältää myös kutsutun sähköpostiosoitteen), sekä kumppanuusohjelman kumppanien kirjautumislinkit ja istunnot (tiivistettyinä) | 7 päivää sen jälkeen, kun tunniste vanheni tai sitä käytettiin | GDPR 6 artiklan 1 kohdan f alakohta: turvallinen kirjautuminen ja vanhentuneita linkkejä koskeviin kysymyksiin vastaaminen |
| Loki Stripen lähettämistä tapahtumista (tapahtuman tunnus, tyyppi, ilman henkilötietoja oleva sisältö), kaksoiskappaleiden ohittamiseksi | 90 päivää vastaanottamisesta | GDPR 6 artiklan 1 kohdan f alakohta: jokaisen laskutustapahtuman käsittely kerran ja virheiden selvittäminen |
| Kumppanilinkin napsautus, jota ei seurannut rekisteröityminen (vain kumppani ja ajankohta; ei kävijätunnistetta) | 120 päivää napsautuksesta. Rekisteröitymiseen johtanut napsautus muuttuu kumppanin anonyymiksi lukumääräksi, kun tili poistetaan | GDPR 6 artiklan 1 kohdan f alakohta ja 5 artiklan 1 kohdan e alakohta: kumppanin hyvittäminen 90 päivän attribuutioikkunan sisällä |
| Kumppanuusohjelman kumppanin yhteystiedot (nimi tai tunniste, yhteysosoite, maksutapa) | Niin kauan kuin kumppanuussopimus on voimassa; poistetaan 12 kuukautta kumppanin eston jälkeen tai, jos sitä ei koskaan aktivoitu, viimeisen muutoksen jälkeen. Maksuaineisto noudattaa laskujen riviä | GDPR 6 artiklan 1 kohdan b alakohta kumppanuussopimus; 6 artiklan 1 kohdan f alakohta jälkikäteinen väärinkäytösten tarkastusjakso |
| Lopullisesti epäonnistuneet taustatyöt (vuokraaja- ja yhteystunnukset sekä virheteksti), säilytetty selvitystä varten | 30 päivää epäonnistumisesta (sähköpostityöt: enintään 7 päivää, katso sähköpostijonon rivi) | GDPR 6 artiklan 1 kohdan f alakohta: epäonnistuneen työn selvittäminen ja uudelleenajo |
| IP-osoite nopeudenrajoitusavaimessa (Redis), kirjautumisen ja rajapinnan väärinkäytön hidastamiseksi | 2 minuuttia viimeisestä pyynnöstä; toisen tekijän yritysten laskurit 30 minuuttia | GDPR 6 artiklan 1 kohdan f alakohta: tilien suojaaminen arvaamiselta |
| Sovellus- ja välityspalvelinlokit palvelimella (polku, tila, aika; salaisuudet ja henkilötiedot poistetaan ennen kirjaamista) | Kierrätys koon eikä ajan mukaan: enintään 250 Mt konttia kohti ja 1 Gt isäntäpäiväkirjaa; vanhemmat rivit ylikirjoitetaan. Tätä yksityiskohtaisemmat virhetiedot ovat virheseurannassa (30 päivää) | GDPR 6 artiklan 1 kohdan f alakohta ja 32 artikla: palvelun käyttö ja suojaaminen |
Irtisanoessasi sinulla on vähintään 30 päivän noutojakso täydellä viennillä. Koskaan maksamaton kokeilujakso poistetaan 51. päivänä tilin avaamisesta (30 päivää kokeilujakson päättymisestä), ja maksun laiminlyönnin vuoksi keskeytetty tili 60 päivän kuluttua keskeytyksestä; vienti on auki koko ajan ja lähetämme sinulle sähköpostia ennen poistoa. Noutojakson jälkeen poistamme kaiken paitsi tämän taulukon rivit, ja vahvistamme poiston sähköpostitse. Poisto etenee taulukko kerrallaan, ja varmistusvaihe vahvistaa, ettei mitään muuta ole jäljellä.
7. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa käsittelyä, saada ne siirrettävässä muodossa ja vastustaa oikeutettuun etuun perustuvaa käsittelyä. Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa, mikä ei vaikuta aiemmin tehtyyn.
Voit viedä tietosi ("Vie tietosi" Asetuksissa) ja pyytää poistoa sulkemalla tilisi ("Sulje tili" kohdassa Asetukset → Laskutus) sovelluksessa tai kirjoittamalla osoitteeseen privacy@klirry.com. Metan kautta tulleille käyttäjille poisto-ohjeet ovat osoitteessa klirry.com/legal/data-deletion.
Vastaamme kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on useita, voimme pidentää määräaikaa vielä kahdella kuukaudella ja kerromme siitä sinulle ensimmäisen kuukauden kuluessa.
Jos pyyntösi koskee tilaustietoja, rekisterinpitäjä on se kauppias, jonka kaupasta tilaus tuli — toimimme vain heidän käsittelijänään emmekä voi vastata loppukuluttajille suoraan. Lähetä pyyntö heille; avustamme heitä. Meillä ei ole nimeäsi, sähköpostiosoitettasi, postiosoitettasi tai puhelinnumeroasi lainkaan.
Voit tehdä valituksen IMY:lle tai asuin- tai työpaikkasi valvontaviranomaiselle (Suomessa tietosuojavaltuutetulle).
8. Evästeet ja paikallinen tallennus
Alla oleva taulukko on täydellinen luettelo.
| Kohde | Laji | Tarkoitus | Kesto | Tarvitaanko suostumus? |
|---|---|---|---|---|
klirry_session | Eväste, ensimmäisen osapuolen, httpOnly | Pitää sinut kirjautuneena | 30 päivää (24 tuntia perustajalle) | Ei — ehdottoman välttämätön |
klirry_claim | Eväste, ensimmäisen osapuolen, httpOnly, rajattu yhteen polkuun | Antaa Shopify-sovelluksen asentaneen selaimen lunastaa uuden yhteyden | 1 tunti | Ei — ehdottoman välttämätön |
| Käyttöliittymän tilan avaimet selaintallennuksessa | localStorage / sessionStorage | Muistaa suljetun ilmoituksen, käyttöönoton etenemisen sekä valitun välilehden tai suodattimen (vain kirjautuneessa sovelluksessa). Kieli tulee avaamastasi osoitteesta, ei tallennetusta datasta | Kunnes tyhjennetään | Ei — ehdottoman välttämätön, sinun käynnistämäsi |
| Suostumusvalinta | localStorage | Muistaa evästevalintasi | Kunnes tyhjennetään | Ei — se tallentaa valintasi |
| Verkkosivuston analytiikka (Umami) | Skripti, ensimmäisen osapuolen osoite, ei evästettä | Laskee klirry.comin sivujen katselut | Data säilytetään 13 kuukautta | Kyllä, ennen skriptin latautumista |
klirry_ref | Eväste | Hyvittää affiliate-kumppanin rekisteröitymisestä | 90 päivää | Kyllä — eikä sitä aseteta tällä hetkellä (affiliate-ohjelma on pois päältä) |
klirry_tref | Eväste | Muistaa, minkä asiakkaan suosituslinkkiä seurasit, jotta asiakas voidaan hyvittää, kun rekisteröidyt ja maksat | 90 päivää | Kyllä eikä sitä aseteta tällä hetkellä (asiakassuosittelu on pois päältä) |
klirry_partner | Eväste | Pitää kumppanin kirjautuneena kumppanipaneeliin (vasta kun kumppani on avannut sähköpostin kirjautumislinkin) | 24 tuntia | Ei — ehdottoman välttämätön (kirjautuminen); ei aseteta tällä hetkellä (kumppanuusohjelma on pois päältä) |
Emme lataa mainosevästettä, sosiaalisen median pikseliä emmekä kolmannen osapuolen seurantaa. Ehdottoman välttämätön tallennus ei vaadi suostumusta; kaikki muu odottaa valintaasi, ja "hylkää" on yhtä helppoa kuin "hyväksy".
9. Automaattinen päätöksenteko
Klirry laskee voiton ja luokittelee mainosten, tuotteiden, maiden, maksutapojen ja toimituksen tuloksia sekä esittää suosituksia. Nämä ovat päätöksiä liiketoiminnasta, ei henkilöistä, eikä niillä ole oikeudellisia tai vastaavia merkittäviä vaikutuksia yksittäiseen henkilöön. Pelkästään automaattista päätöksentekoa 22 artiklan tarkoittamassa mielessä ei tapahdu.
10. Tämän selosteen muutokset
Julkaisemme kaikki muutokset tässä ja päivitämme alla olevan päivämäärän. Olennaisesta muutoksesta ilmoitetaan sähköpostitse tilinhaltijoille vähintään 30 päivää ennen sen voimaantuloa.
Muutosloki
Jokainen merkintä ilmoittaa version, päivämäärän ja mitä on muutettu. Pääversion numeron muutos on olennainen muutos: siitä ilmoitetaan asiakkaille sähköpostitse vähintään 30 päivää ennen sen voimaantuloa.
| Version | Päivämäärä | Muutos |
|---|---|---|
| 1.0 | 2026-10-10 | Ensimmäinen julkaistu versio. |
| 1.1 | 2026-10-11 | Säilytystaulukkoa täydennetty uusilla luokilla (sähköpostijonon työt, poistopyyntötietueet, tunnisteet ja kumppanien istunnot, Stripe-tapahtumaloki, suositusklikkaukset, kumppanin yhteystiedot, epäonnistuneet työt, nopeusrajoituksen laskurit, palvelinlokit, Metan poistopyynnöt); yhdistetyt alustat (4b) laajennettu; eväste klirry_partner lisätty. Vähäinen muutos: yksikään asiakas ei ole vielä live-tilassa, alikäsittelijöitä ei lisätä, ja ajanjaksot vain lyhenevät tai koskevat uusia luokkia, joten 30 päivän ennakkoilmoitusta ei tarvita. Toimituksellinen muutos (ei uutta versiota): oikeuksia koskevassa kohdassa lainattu painike on nyt "Sulje tili" (aiemmin "Irtisano tili"); se vaatii tilin nimen ja salasanan. Mitä käsitellään, miksi ja kuinka kauan, ei ole muuttunut. |