Tietosuojakäytäntö
Päivitetty viimeksi: 29. huhtikuuta 2026
1. REKISTERINPITÄJÄ
"PMC Baltic" FZ-LLC (LISENSSINUMERO: 45001684) (”me”, ”meidän”) on henkilötiedoistasi vastaava rekisterinpitäjä.
Osoite: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Yhdistyneet arabiemiirikunnat
Sähköposti: hello@lumius-app.com
2. MITÄ HENKILÖTIETOJEN RYHMIÄ KERÄÄMME?
Keräämme sekä tietoja, jotka annat vapaaehtoisesti (esim. sähköpostiosoite, nimi), että tietoja, jotka syntyvät automaattisesti, kun käytät Tuotetta (esim. IP-osoite, laitetyyppi).
2.1. Antamasi tiedot
Annat tietoja, kun rekisteröidyt ja/tai käytät Tuotetta, vastaat sähköposteihimme tai ilmoitat ongelmasta.
2.2. Automaattisesti kerätyt tiedot
Miten löysit meidät: keräämme tietoa siitä, miten saavuit Tuotteeseemme (esim. miltä verkkosivustolta tai mainoslinkistä avasit sen).
Evästeet ja muut tekniikat: käytämme evästeitä ja muita seurantatekniikoita kerätäksemme tietoa Tuotteen käytöstäsi. Lisätietoja löydät evästekäytännöstämme.
Selain- ja laitetiedot: keräämme tietoa laitteestasi, kuten kieliasetukset, IP-osoite, aikavyöhyke, käyttöjärjestelmä, laitemalli ja muut tekniset tiedot.
Maksutiedot: jos teet maksuja Tuotteen kautta, kolmannen osapuolen palveluntarjoajamme voivat kerätä taloudellisia tietojasi (esim. luottokortin numeron, tapahtuman päivämäärän ja kellonajan).
| Luokka | Kentät | Tarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|---|
| Sähköpostiosoite | sähköposti | Henkilökohtaisten testitulosten toimittaminen, tilin luominen, tapahtumasähköpostit | Suostumus (6 art. 1 kohta a alakohta) | Aktiiviset tilit: tilin voimassaoloajan. Keskeytyneet istunnot: 90 päivää |
| Terveyteen liittyvät testivastaukset | quiz_answers (JSONB) | Henkilökohtaisen terveys-/hyvinvointisuosituksen luominen | Nimenomainen suostumus (9 art. 2 kohta a alakohta) erityinen tietoryhmä | Aktiiviset tilit: tilin voimassaoloajan. Keskeytyneet istunnot: 90 päivää |
| Käyttäytymissegmentti | result_segment | Tuotesuositusten räätälöinti testin tulokseen | Oikeutettu etu (6 art. 1 kohta f alakohta) tai suostumus | Aktiiviset tilit: tilin voimassaoloajan. Keskeytyneet istunnot: 90 päivää |
| Maksutunnisteet | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Maksujen käsittely, yhden klikkauksen lisämyynnit, palautusten hoitaminen | Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) | 7 vuotta (vero-/kirjanpitovelvoite) |
| Tilaushistoria | amount_cents, currency, status, product_name | Ostojen toimittaminen, tilauskuittien tarjoaminen, riitojen käsittely | Sopimus (6 art. 1 kohta b alakohta) + lakisääteinen velvoite (6 art. 1 kohta c alakohta) | 7 vuotta (vero-/kirjanpitovelvoite) |
| Kuunteluedistyminen | day_number, listen_duration_seconds, language | Käyttäjän edistymisen seuranta ääniohjelmassa, toiston jatkaminen | Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) | Tilin voimassaoloajan |
| OTP-kirjautumisyritykset | email, ip_address, success, attempted_at | Tietoturvan valvonta, suojaus väsytyshyökkäyksiä vastaan | Oikeutettu etu (6 art. 1 kohta f alakohta) tietoturva | 30 päivää |
| Suppilon käyttäytymistapahtumat | event_type, step_number, metadata | Analytiikka, konversion optimointi, poistumisen havaitseminen | Suostumus (6 art. 1 kohta a alakohta) | Ostamattomat istunnot: 90 päivää. Ostetut istunnot: 2 vuotta |
| Käyttöoikeudet | product_slug, access_level, granted_at, expires_at | Ostettujen digitaalisten tuotteiden käyttöoikeuden myöntäminen ja vahvistaminen | Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) | Tilin voimassaoloajan |
3. MIHIN TARKOITUKSIIN KÄSITTELEMME HENKILÖTIETOJASI?
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
- 3.1. Palvelun tuottaminen, tietojasi käytetään sujuvan palvelun varmistamiseen ja teknisten ongelmien ratkaisemiseen.
- 3.2. Tutkimus ja analyysi, käytämme tietojasi ymmärtääksemme paremmin, miten käyttäjät käyttävät Tuotetta, ja parantaaksemme sen toimintaa.
- 3.3. Tuotteen personointi, tietojasi voidaan käyttää palvelutarjousten, maksutapojen ja markkinointikampanjoiden personointiin.
- 3.4. Maksujen käsittely, tietojasi käytetään maksujen käsittelyyn kolmannen osapuolen palveluntarjoajien kautta.
- 3.5. Petosten estäminen ja lainmukaisuus, käytämme tietojasi laittoman toiminnan estämiseen ja lakisääteisten velvoitteidemme noudattamisen varmistamiseen.
- 3.6. Yhteydenpito kanssasi, voimme ottaa sinuun yhteyttä sähköpostitse tai Tuotteen sisäisten viestien kautta.
- 3.7. Markkinointiviestit, voimme lähettää sinulle tietoa Tuotteestamme, tarjouksista, kampanjoista ja muista päivityksistä.
- 3.8. Asiakastuki, tietojasi käytetään avun antamiseen ja kysymyksiisi vastaamiseen.
- 3.9. Mainonnan personointi, käytämme tietojasi personoidun mainonnan näyttämiseen.
- 3.10. Lakisääteiset velvoitteet, lain edellyttäessä voimme luovuttaa tietojasi viranomaisille.
4. TIETOJEN SÄILYTYS JA SIIRTO
Säilytämme tietojasi niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattujen tarkoitusten täyttämiseksi. Jos lakisääteiset vaatimukset edellyttävät pidempää säilytysaikaa, tietojasi säilytetään lain edellyttämällä tavalla.
Henkilötietoja voidaan siirtää ETA:n ulkopuolelle, jos se on tarpeen palvelun tuottamiseksi, asianmukaisin suojatoimin.
5. KOLMANSIEN OSAPUOLTEN TIETOJEN VASTAANOTTAJAT
Jaamme henkilötietojasi alla lueteltujen kolmannen osapuolen palveluntarjoajien kanssa. Kukin palveluntarjoaja toimii tietojen käsittelijänä ja käsittelee tietoja vain meidän ohjeidemme mukaisesti. Emme myy henkilötietojasi millekään kolmannelle osapuolelle.
| Palvelu | Rooli | Jaetut tiedot | Sijainti | Siirtomekanismi |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Käsittelijä / rekisterinpitäjä | Tiivistetty sähköposti (SHA-256), istuntotunnus, tapahtumien nimet, metatiedot | Yhdysvallat (Google LLC) | EU–Yhdysvallat-tietosuojakehys + vakiosopimuslausekkeet |
| Stripe | Käsittelijä | Sähköposti, maksukortti (tokenoitu), summat, asiakastunnus, metatiedot | Yhdysvallat (Stripe Inc.) | EU–Yhdysvallat-tietosuojakehys + vakiosopimuslausekkeet |
| Solidgate | Käsittelijä | Sähköposti, maksukortti (tokenoitu), summat, asiakastunnus, metatiedot | Kypros (EU) | Käsittely EU:n/ETA:n alueella |
| Vercel Analytics | Käsittelijä | Sivujen URL-osoitteet, Web Vitals -mittarit, viittaaja, selaintunniste | Yhdysvallat (Vercel Inc.) | EU–Yhdysvallat-tietosuojakehys + vakiosopimuslausekkeet |
| Vercel Speed Insights | Käsittelijä | Sivun latausmittarit, yhteystyyppi | Yhdysvallat (Vercel Inc.) | EU–Yhdysvallat-tietosuojakehys (Data Privacy Framework) + vakiosopimuslausekkeet (SCC) |
| Supabase | Käsittelijä | Koko tietokannan sisältö (istunnot, tilaukset, tapahtumat, edistyminen, tunnistautuminen) | Tarkista projektin alue | Tarkista projektin alue |
| Meta Pixel | Käsittelijä | Tiivistetty sähköpostiosoite (SHA-256), istuntotunnus, sivunäytöt, ostotapahtumat | Yhdysvallat (Meta Platforms, Inc.) | EU–Yhdysvallat-tietosuojakehys (Data Privacy Framework) + vakiosopimuslausekkeet (SCC) |
| ActiveCampaign | Käsittelijä | Sähköpostiosoite, liidin metatiedot, tunnisteet, testin suorittamisen tila | Yhdysvallat (ActiveCampaign, LLC) | Vakiosopimuslausekkeet (SCC) |
6. OIKEUTESI
Sinulla on oikeus:
- tarkastella, päivittää tai korjata tietojasi;
- pyytää henkilötietojesi poistamista;
- rajoittaa tietojen käsittelyä tai vastustaa sitä;
- tehdä valitus valvontaviranomaiselle;
- saada tietosi jäsennellyssä muodossa.
7. YHTEYSTIEDOT
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietojesi käsittelystä, ota meihin yhteyttä osoitteessa: hello@lumius-app.com.