HELLO SAFE (jäljempänä "HelloSafe", "me") pitää henkilötietojesi suojaa erityisen tärkeänä. Tämä seloste kuvaa, miten käsittelemme tietojasi HelloSafen kumppaniohjelman yhteydessä.

1. Rekisterinpitäjä

Rekisterinpitäjä on HELLO SAFE, jonka yhteystiedot löytyvät yritystiedoistamme.

2. Kerättävät tiedot ja käyttötarkoitukset

Käsittelemme seuraavia tietoryhmiä:

• Rekisteröitymistiedot (sähköposti, nimi, salasanan tiiviste, toiminimi, verkkosivusto, yleisö, maa): kumppanitilisi luomista ja hallintaa varten. Oikeusperuste: sopimuksen täytäntöönpano.
• Profiilitiedot (logo, iskulause, persoona): kumppaniportaalisi ja Coach-raportin mukauttamista varten. Oikeusperuste: sopimuksen täytäntöönpano.
• Affiliate-seurantatiedot (tiivistetty IP-osoite, user-agent, referer, likimääräinen maa): seurantalinkkiesi klikkausten mittaamista varten. IP-osoitteita ei koskaan tallenneta selkokielisenä, ainoastaan niiden suolattuna SHA-256-tiivisteenä. Oikeusperuste: oikeutettu etu mitata kumppaniohjelman toimintaa.
• Konversiotiedot (summa, palkkio, ulkoisen tilauksen tunniste, tila): palkkioidesi laskemista varten. Oikeusperuste: sopimuksen täytäntöönpano.
• Coach-analyysitiedot (asiakasviite, ikähaarukka, kohde jne.): asiakkaillesi toimitettavien vakuutusturva-analyysien tuottamista varten. Oikeusperuste: sopimuksen täytäntöönpano.

3. Tietojenkäsittelijät

Käytämme seuraavia tietojenkäsittelijöitä, jotka kaikki ovat sopimuksella sitoutuneet noudattamaan GDPR:ää:

• Cloudflare, Inc. (Yhdysvallat): hosting, CDN ja serverless-funktioiden suoritus. EU:n ulkopuolinen siirto on suojattu vakiosopimuslausekkein.
• Supabase, Inc. (Yhdysvallat; tietokanta ja autentikointi isännöity Euroopan unionissa): PostgreSQL-tietokanta, tilien hallinta ja autentikointi.
• Resend Inc. (Yhdysvallat): transaktioviestien sähköpostit.
• Google LLC (Yhdysvallat): valinnainen kirjautuminen OAuth 2.0:n kautta (vain jos valitset "Kirjaudu Googlella"). EU:n ulkopuolinen siirto on suojattu vakiosopimuslausekkein.
• PostHog : tuoteanalytiikka, määritetty ilman kolmannen osapuolen evästeitä; istuntoja ei tallenneta.

4. Säilytysajat

• Kumppanitili: koko asiakassuhteen keston ajan, lisäksi 3 vuotta viimeisimmästä toiminnasta (kaupallinen vanhentumisaika).
• Kirjautumis- ja seurantalokit: 13 kuukautta.
• Laskutus- ja palkkiotiedot: 10 vuotta (kirjanpitovelvoite).
• Coach-analyysitiedot: 3 vuotta luomisesta.

5. Oikeutesi

GDPR:n mukaisesti sinulla on seuraavat oikeudet: pääsy tietoihin, oikaiseminen, poistaminen, käsittelyn rajoittaminen, vastustaminen, siirrettävyys ja suostumuksen peruuttaminen (silloin kun se on sovellettavissa). Voit käyttää oikeuksiasi yhteydenottosivumme.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi). Vastaamme pyyntöihisi kuukauden kuluessa niiden vastaanottamisesta.

6. Evästeet

Käytämme ainoastaan Sivuston toiminnalle välttämättömiä evästeitä (kirjautumisistunto, affiliate-klikkauksen kohdistaminen kumppaniin). Nämä evästeet eivät edellytä etukäteistä suostumustasi, koska ne ovat välttämättömiä palvelun tarjoamiseksi.

Tuoteanalytiikkatyökalumme (PostHog) on määritetty evästeettömään tilaan: se ei aseta kolmannen osapuolen evästeitä eikä tallenna istuntoja tai lomakekenttien sisältöä automaattisesti.

7. Tietoturva

Salasanat tiivistetään bcryptillä autentikointipalveluntarjoajamme toimesta, tiedonsiirrot tapahtuvat HTTPS:n yli, IP-osoitteet anonymisoidaan ennen tallennusta, ja pääkäyttäjien oikeuksissa noudatetaan vähimpien oikeuksien periaatetta. Merkittävistä tietoturvaloukkauksista ilmoitetaan tietosuojavaltuutetun toimistolle ja asianosaisille 72 tunnin kuluessa.