Tietosuojaseloste

Päivitetty: heinäkuu 2026

1. Rekisterinpitäjä

Yleisessä tietosuoja-asetuksessa (GDPR) tarkoitettu rekisterinpitäjä on:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Saksa

Handelsregister: Amtsgericht Hamburg, HRB 172192

Edustamiseen oikeutetut toimitusjohtajat: Finn Alexander Dubbels, Viktor Dik

Sähköposti: support@confettiprints.com

2. Yleiskatsaus tietojenkäsittelyyn

Confetti Prints on verkkopalvelu, jossa käyttäjät lataavat palveluun henkilökohtaisen valokuvan, joka muunnetaan tekoälyn avulla yksilölliseksi tuotteeksi – värityskirjaksi (”värityskirja”) tai personoiduksi kirjaksi (esim. ”rohkaisukirja”, ”tunnekirja”, ”aakkoskirja”), jossa kuvassa esiintyvä henkilö esitetään hahmona kuvituksissa. Tilauksen päätyttyä luodut tuotteet välitetään painotalolle tuotantoa ja lähetystä varten. Ladattua valokuvaa käsitellään vain tuotteen valmistamisen ajan, minkä jälkeen se poistetaan automaattisesti (ks. kohdat 5 ja 8).

3. Kerättävät henkilötiedot

Palvelumme käytön yhteydessä keräämme ja käsittelemme seuraavia henkilötietoja:

a) Tilaustiedot

Etu- ja sukunimi, sähköpostiosoite, toimitusosoite ja tarvittaessa laskutusosoite –
tilauksenne käsittelemiseksi ja tuotteen lähettämiseksi.

b) Maksutiedot

Maksutiedot (esim. luottokorttitiedot) käsittelee yksinomaan maksupalveluntarjoajamme
Stripe. Emme itse tallenna täydellisiä maksutietoja (ks. kohta 7.2).

c) Ladattu valokuva

Lataamaanne valokuvaa käsitellään yksinomaan yksilöllisen tuotteenne valmistamiseksi. Se välitetään kuvangenerointia varten tekoälypalveluntarjoajallemme (kohta 5). Personoitujen kirjojen osalta valokuvaa käsitellään monivaiheisen generoinnin ajan väliaikaisesti tallennustilassamme (EU, ks. kohta 6), ja se poistetaan automaattisesti välittömästi valmistumisen jälkeen. Värityskirjan osalta valokuvaa ei tallenneta palvelimillemme; se välitetään yksinomaan käsittelyä varten tekoälypalveluntarjoajalle.

d) Valokuvasta johdetut piirteet

Jotta kuvassa esiintyvä henkilö voidaan esittää kuvituksissa tunnistettavasti, valokuva analysoidaan tekoälypohjaisella kuva-analyysimallilla, joka tuottaa lyhyen kuvauksen ulkonäöstä (esim. hiusten ja silmien väri, ihonsävy) sekä arvion iästä. Näitä johdettuja tietoja käytetään vain generointiin, ja ne poistetaan generoinnin päätyttyä yhdessä valokuvaviittauksen kanssa. Biometristä tunnistamista tai vertailua muihin tietokantoihin ei tehdä.

e) Tekniset tiedot ja IP-osoite

Verkkosivustollamme vierailtaessa kerätään automaattisesti teknisiä tietoja (selaimen tyyppi ja versio, käyttöjärjestelmä, viittaava URL-osoite, käynnin päivämäärä ja kellonaika). Väärinkäytön estämiseksi ja generointien määrän rajoittamiseksi (rate limiting) käsittelemme lisäksi väliaikaisesti IP-osoitettanne. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu palvelumme turvallisuuteen, saatavuuteen ja kustannusten hallintaan).

f) Työhakemustiedot

Jos haette meillä avoinna olevaa työpaikkaa, käsittelemme tiedot ja asiakirjat, jotka toimitatte meille tässä yhteydessä. Yksityiskohdat löydätte kohdasta 10.

4. Käsittelyn tarkoitukset ja oikeusperusteet

5. Valokuvanne käsittely tekoälyn avulla

5.1 Käytettävä tekoälypalveluntarjoaja (Replicate)

Valokuvanne muuntamiseksi tilatuksi tuotteeksi käytämme tekoälyalustaa:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, Yhdysvallat

Valokuvaanne käsitellään Replicaten ohjelmointirajapinnan (API) kautta. Replicate käyttää kuvangenerointiin ja kuva-analyysiin OpenAI:n malleja (esim. ”gpt-image-2” ja ”gpt-4o-mini”) alikäsittelijänä. Me emme siirrä valokuvaanne suoraan OpenAI:lle. Luotu tuote siirretään takaisin meille.

Replicate poistaa API:n kautta välitetyt syöte- ja tulostetiedot oletusarvoisesti automaattisesti lyhyen ajan kuluttua (yleensä n. 1 tunnin kuluessa). OpenAI ei käytä API:nsa kautta käsiteltyjä tietoja omiin koulutustarkoituksiinsa ja säilyttää niitä vain väliaikaisesti väärinkäytön havaitsemiseksi (yleensä enintään 30 päivää; pidempi säilytys on mahdollista, mikäli lakisääteiset velvoitteet sitä edellyttävät). Replicate käsittelee tietoja yksinomaan meidän toimeksiantamamme kuvangeneroinnin suorittamiseksi.

Tämän siirron oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano); siltä osin kuin käsittely koskee erityisiä henkilötietoryhmiä (GDPR:n 9 artikla), perustamme käsittelyn lisäksi GDPR:n 9 artiklan 2 kohdan a alakohdan mukaiseen nimenomaiseen suostumukseenne, jonka annatte lataamalla valokuvan.

5.2 Valokuvan säilytysaika

Valokuvaa käsitellään vain tekoälygeneroinnin ajan. Personoitujen kirjojen osalta se poistetaan tallennustilastamme automaattisesti välittömästi kirjan valmistumisen jälkeen, kuitenkin viimeistään 24 tunnin kuluessa (automatisoitu poisto). Värityskirjan osalta valokuvaa ei tallenneta.

5.3 Siirto kolmanteen maahan (Yhdysvallat)

Replicaten kotipaikka on Yhdysvalloissa. Valokuvanne siirto Replicatelle on siirto kolmanteen maahan; se tapahtuu GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisten vakiosopimuslausekkeiden (Standard Contractual Clauses, SCC) perusteella. Replicaten käyttämä alikäsittelijä OpenAI on sertifioitu EU–Yhdysvallat-tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Lisätietoja:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Ei automaattista päätöksentekoa

GDPR:n 22 artiklassa tarkoitettua automaattista päätöksentekoa ei tapahdu. Tekoälyavusteinen kuvanmuunnos palvelee yksinomaan luovaa toteutusta, eikä sillä ole Teitä koskevia oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

6. Tallennus palvelimillamme

Tuotteen toimittamiseksi ja monivaiheisen generointiprosessin ohjaamiseksi käytämme seuraavia palveluntarjoajia, joiden konesalit sijaitsevat Euroopan unionissa:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, Yhdysvallat) – verkkosivuston hosting sekä
objektitallennus (”Vercel Blob”, alue Frankfurt/Saksa) ladatulle valokuvalle (vain generoinnin
ajan) ja luoduille kuville.

Upstash, Inc. (Yhdysvallat) – väliaikainen käsittelyvälimuisti (”Redis”, konesali
Frankfurt/Saksa) generointitoimeksiannon tilaa varten (mm. kuvassa esiintyvän henkilön nimi ja
sukupuoli, valokuvaviittaus, johdettu kuvaus, luodut kuvaviittaukset).

Molempien palveluntarjoajien kanssa on tehty GDPR:n 28 artiklan mukainen henkilötietojen käsittelysopimus. Koska tiedot tallennetaan EU:ssa (Frankfurt), tältä osin ei tapahdu siirtoa kolmanteen maahan. Säilytysajat käyvät ilmi kohdasta 8.

7. Tietojen luovuttaminen kolmansille

7.1 Painotalo

Onnistuneen kassatapahtuman jälkeen välitämme luodut tuotteet sekä painatukseen ja lähetykseen tarvittavat tiedot (nimi, toimitusosoite) painopalvelukumppanillemme:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Saksa

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano). Painotalon kanssa olemme tehneet GDPR:n 28 artiklan mukaisen henkilötietojen käsittelysopimuksen.

7.2 Maksupalveluntarjoaja

Maksujen käsittelyyn käytämme seuraavaa palveluntarjoajaa:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin,
D02 H210, Irlanti) tai Stripe, Inc. (354 Oyster Point Blvd, South San Francisco,
CA 94080, Yhdysvallat).

Stripe käsittelee maksutietonne suoraan ja PCI-DSS-sertifioidusti. Me saamme ainoastaan vahvistuksen maksusta sekä korttinumeronne neljä viimeistä numeroa. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Mahdollisen Yhdysvalloissa tapahtuvan tietojenkäsittelyn osalta Stripe on sertifioitu EU–Yhdysvallat-tietosuojakehyksen mukaisesti; täydentävästi sovelletaan vakiosopimuslausekkeita. Lisätietoja:
https://stripe.com/de/privacy

7.3 Sähköpostien lähetys (yhteydenottolomake ja tilausvahvistukset)

Sähköpostien lähettämiseen (esim. vahvistukset, vastaukset yhteydenottoihin) käytämme palvelua Resend (Resend, Inc., Yhdysvallat; käsittely ja lähetys EU:ssa, Irlannin alue). Kun käytätte yhteydenottolomakettamme, välitämme sähköpostiosoitteenne, viestinne sekä teknisiä kontekstitietoja (esim. avattu sivu, laite) Resendille toimitusta varten. Resendin kanssa on tehty GDPR:n 28 artiklan mukainen henkilötietojen käsittelysopimus. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b tai f alakohta.

7.4 Trusted Shops (Trustbadge®, arviot ja ostajansuoja)

Trusted Shops -palveluiden (esim. laatumerkki, kerätyt arviot) esittämiseksi sekä Trusted Shops -tuotteiden tarjoamiseksi ostajille tilauksen jälkeen verkkopalveluumme on upotettu Trusted Shops -widgetejä: tuotesivuillamme näytetään Trustbadge® ja tilauksen päätyttyä niin sanottu Trustcard. Tämä palvelee intressivertailussa ensisijaisiksi katsottuja oikeutettuja etujamme optimaaliseen markkinointiin turvallisen ostamisen mahdollistamisen kautta GDPR:n 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohdan mukaisesti. Trustbadge ja sen avulla markkinoidut palvelut ovat seuraavan yhtiön tarjoamia:

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Saksa

jonka kanssa olemme GDPR:n 26 artiklan mukaisia yhteisrekisterinpitäjiä. Kerromme Teille seuraavassa GDPR:n 26 artiklan 2 kohdan mukaisista sopimuksen keskeisistä sisällöistä.

Trustbadgen kanssa tapahtuvassa vuorovaikutuksessa asetetaan istuntoevästeitä kirjautumistilan tallentamiseksi ja niin sanotun Welcome-Layerin näyttämiseksi, joka esittää kunkin verkkokaupan tiedot (yritystiedot, arviot, tieto ostajansuojan olemassaolosta). Kirjautuneiden käyttäjien tunnistamiseksi asetetaan eväste, joka tallennetaan enintään 400 päiväksi kirjautumisen jälkeen. Tämä on tarpeen, jotta Trusted Shops voi tarjota haluamanne digitaalisen palvelun. Trustbadgen kanssa tapahtuvaan vuorovaikutukseen liittyvästä tietojenkäsittelystä vastaa Trusted Shops.

Meidän ja Trusted Shopsin välisen yhteisen rekisterinpitäjyyden puitteissa pyydämme Teitä kääntymään tietosuojakysymyksissä ja oikeuksienne käyttämiseksi ensisijaisesti Trusted Shopsin puoleen käyttäen
Trusted Shopsin tietosuojatiedoissa
ilmoitettuja yhteydenottotapoja. Tästä riippumatta voitte kuitenkin aina kääntyä valitsemanne rekisterinpitäjän puoleen. Pyyntönne välitetään tällöin tarvittaessa vastaamista varten toiselle rekisterinpitäjälle.

Tietojenkäsittely Trustbadgen upottamisen yhteydessä

Trustbadgen tarjoaa yhdysvaltalainen sisällönjakeluverkon (CDN) palveluntarjoaja. Riittävä tietosuojan taso varmistetaan EU:n komission tietosuojan riittävyyttä koskevalla päätöksellä; käytettävät yhdysvaltalaiset palveluntarjoajat ovat pääsääntöisesti sertifioituja
EU–Yhdysvallat-tietosuojakehyksen
mukaisesti. Mikäli käytettävät palveluntarjoajat eivät ole DPF-sertifioituja, on asianmukaisena suojatoimena solmittu vakiosopimuslausekkeet.

Trustbadgea haettaessa verkkopalvelin tallentaa automaattisesti niin sanotun palvelinlokitiedoston, joka sisältää myös IP-osoitteenne, haun päivämäärän ja kellonajan, siirretyn tietomäärän ja pyynnön tehneen palveluntarjoajan (käyttötiedot) ja joka dokumentoi haun. IP-osoite anonymisoidaan välittömästi keräämisen jälkeen, joten tallennettuja tietoja ei voida yhdistää henkilöönne. Anonymisoituja tietoja käytetään erityisesti tilastollisiin tarkoituksiin ja virheanalyysiin.

Tietojenkäsittely tilauksen päättymisen jälkeen

Tilauksen päätyttyä Trusted Shopsille välitetään tilaustiedot (tilausnumero, tilauksen summa, valuutta, maksutapa ja arvioitu toimituspäivä) sekä kryptografisella yksisuuntaisella funktiolla tiivistetty (hashattu) sähköpostiosoitteenne. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohta. Tämä palvelee sen tarkistamista, oletteko jo rekisteröitynyt Trusted Shopsin palveluihin, ja on siten tarpeen meidän ja Trusted Shopsin ensisijaisten oikeutettujen etujen toteuttamiseksi kuhunkin konkreettiseen tilaukseen kytketyn ostajansuojan ja transaktioperusteisten arviointipalveluiden tuottamisessa GDPR:n 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohdan mukaisesti. Jos näin on, jatkokäsittely tapahtuu Teidän ja Trusted Shopsin välillä tehdyn sopimuksen mukaisesti. Mikäli ette ole vielä rekisteröitynyt palveluihin, saatte tämän jälkeen mahdollisuuden tehdä sen ensimmäistä kertaa. Rekisteröitymisen jälkeinen jatkokäsittely määräytyy niin ikään Trusted Shopsin kanssa tehdyn sopimuksen mukaan. Mikäli ette rekisteröidy, Trusted Shops poistaa kaikki välitetyt tiedot automaattisesti, eikä yhteyttä henkilöön ole tämän jälkeen enää mahdollista muodostaa.

Arviointikutsu lähetyksen jälkeen

Heti kun painotalomme ilmoittaa tilauksenne lähettämisestä, välitämme sähköpostiosoitteenne, tilausnumeronne ja lähetysajankohdan Trusted Shopsin rajapinnan kautta, jotta arviointikutsu ajastetaan vasta silloin, kun kirjanne on todella matkalla. Kutsun lähettää Trusted Shops muutamaa päivää myöhemmin ja vain, jos olette sitä ennen antanut suostumuksenne arviointikutsujen vastaanottamiseen. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan ensimmäisen alakohdan f alakohta yhdessä Trusted Shopsille antamanne suostumuksen kanssa.

Trusted Shops käyttää palveluntarjoajia hosting-, valvonta- ja lokitustehtävissä. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta häiriöttömän toiminnan varmistamiseksi. Tällöin käsittelyä voi tapahtua kolmansissa maissa (Yhdysvallat ja Israel). Riittävä tietosuojan taso varmistetaan kussakin tapauksessa EU:n komission tietosuojan riittävyyttä koskevalla päätöksellä.

8. Säilytysaika ja poistaminen

9. Evästeet, kävijämittaus ja markkinointi

Käytämme teknisesti välttämättömiä evästeitä, jotka ovat tarpeen verkkosivuston toiminnan ja tilausprosessin toteuttamisen kannalta (esim. istunto- ja ostoskorievästeet). Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta tai Saksan TDDDG-lain 25 §:n 2 momentti.

Lisäksi käytämme vain nimenomaisella suostumuksellanne (evästebannerimme kautta) markkinoinnin ja kävijämittauksen työkaluja. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohdan ja Saksan TDDDG-lain 25 §:n 1 momentin mukainen suostumuksenne. Voitte peruuttaa suostumuksenne milloin tahansa tulevaisuuteen vaikuttavasti.

9.1 Meta-pikseli

Palveluntarjoaja: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlanti). Facebookissa/Instagramissa tapahtuvan mainontamme tehokkuuden mittaamiseksi ja kohderyhmien muodostamiseksi käytämme Meta-pikseliä. Se rekisteröi tiettyjä tapahtumia (esim. sivun avaus, ostoskori, osto) ja välittää tällöin Metalle mm. verkkotunnisteita, IP-osoitteen ja teknisiä selaintietoja. Meta-pikseli ladataan vasta evästebannerin kautta antamanne suostumuksen jälkeen (GDPR:n 6 artiklan 1 kohdan a alakohta).

Meta on sertifioitu EU–Yhdysvallat-tietosuojakehyksen mukaisesti. Lisätietoja:
Metan tietosuojakäytäntö.

9.2 Google Ads -konversioseuranta

Palveluntarjoaja: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanti). Google-mainostemme tulosten mittaamiseksi ladataan – vasta suostumuksenne jälkeen – Google-tagi (gtag.js). Tällöin Googlelle voidaan välittää IP-osoite ja teknisiä selaintietoja. Google on sertifioitu EU–Yhdysvallat-tietosuojakehyksen mukaisesti. Lisätietoja:
Googlen tietosuojakäytäntö.

9.3 Suoramarkkinointi sähköpostitse (nykyiset asiakkaat)

Mikäli olette ostanut meiltä tuotteen, käytämme tilauksen yhteydessä kerättyä sähköpostiosoitetta lähettääksemme Teille ajoittain tietoa omista, vastaavista tuotteistamme. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu suoramarkkinointiin) yhdessä Saksan sopimattomasta menettelystä elinkeinotoiminnassa annetun lain (UWG) 7 §:n 3 momentin kanssa. Voitte milloin tahansa kieltää tämän käytön – jokaisessa sähköpostissa olevan peruutuslinkin kautta tai vapaamuotoisesti osoitteeseen
support@confettiprints.com – ilman että tästä aiheutuu muita kuin perustariffien mukaiset lähetyskulut. Kiellon jälkeen emme enää käytä sähköpostiosoitettanne markkinointitarkoituksiin.

9.4 Uutiskirje (suostumuksella)

Verkkosivustollamme voitte tilata maksuttoman uutiskirjeemme, jolla kerromme Teille tarjouksista, alennuksista ja uutisista. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohdan mukainen suostumuksenne, jonka annatte rastittamalla ruudun tilauksen yhteydessä.

Tilaaminen tapahtuu kaksinkertaisen vahvistuksen menettelyllä (double opt-in): sähköpostiosoitteenne syöttämisen jälkeen lähetämme Teille vahvistussähköpostin. Vasta kun napsautatte siinä olevaa linkkiä, osoitteenne lisätään uutiskirjeen jakelulistalle. Näin varmistamme, että tilaus on todella Teiltä peräisin.

Käsittelemme sähköpostiosoitettanne sekä – suostumuksen osoittamiseksi
(GDPR:n 7 artiklan 1 kohta) – tilauksen ja vahvistuksen ajankohdan, IP-osoitteenne ja
suostumustekstin version. Tallennukseen ja lähetykseen käytämme palvelua
Resend henkilötietojen käsittelijänä (ks. kohta 7.3).

Säilytämme näitä tietoja niin kauan kuin uutiskirje on tilattuna. Voitte peruuttaa suostumuksenne milloin tahansa tulevaisuuteen vaikuttavasti ja peruuttaa uutiskirjeen tilauksen – jokaisessa uutiskirjesähköpostissa olevan
peruutuslinkin kautta tai vapaamuotoisesti osoitteeseen
support@confettiprints.com.
Tämä ei vaikuta peruuttamiseen asti tapahtuneen käsittelyn lainmukaisuuteen.

10. Työhakemukset

Työpaikkasivullamme ilmoitamme avoimista työpaikoista. Hakemukset saapuvat meille sähköpostitse osoitteeseen
support@confettiprints.com.
Näin välitettyihin tietoihin sovelletaan seuraavaa:

10.1 Mitä tietoja käsittelemme

Käsittelemme tiedot, jotka annatte meille hakemuksessanne: nimenne, yhteystietonne (sähköpostiosoite, tarvittaessa puhelinnumero ja osoite), tiedot työhistoriastanne ja pätevyydestänne sekä kaikki muut sisällöt ja liitteet, jotka lähetätte meille vapaaehtoisesti (esim. ansioluettelo, työtodistukset). Päätätte itse, mitä tietoja annatte – emme määrittele pakollisia kenttiä. Ilman yhteystietoja ja henkilöänne koskevia tietoja emme kuitenkaan voi käsitellä hakemustanne.

10.2 Tarkoitus ja oikeusperuste

Käsittelemme hakemustietojanne yksinomaan hakuprosessin toteuttamiseksi ja työsuhteen perustamista koskevan päätöksen tekemiseksi. Oikeusperuste on Saksan liittovaltion tietosuojalain (BDSG) 26 §:n 1 momentin 1 virke yhdessä GDPR:n 88 artiklan kanssa sekä GDPR:n 6 artiklan 1 kohdan b alakohta (sopimusta edeltävät toimenpiteet). Siltä osin kuin tarvitsemme tietoja tämän lisäksi puolustautuaksemme oikeudellisilta vaatimuksilta – esimerkiksi Saksan yleisen yhdenvertaisen kohtelun lain (AGG) nojalla – perustamme tämän GDPR:n 6 artiklan 1 kohdan f alakohtaan.

10.3 Vastaanottajat

Hakemuksenne saapuu sähköpostilaatikkoomme. Sitä ylläpidämme Microsoft 365 -palvelulla (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti), joka toimii GDPR:n 28 artiklan mukaisena henkilötietojen käsittelijänä. Pääsy tietoihin on yksinomaan henkilöillä, jotka osallistuvat valintapäätökseen. Tietoja ei luovuteta muille kolmansille osapuolille.

10.4 Ei tekoälyanalyysiä, ei automaattista päätöksentekoa

Asiakaskyselyiden käsittelyssä käytämme tekoälypalvelua, joka ehdottaa meille vastausluonnoksia. Työhakemukset on rajattu tämän ulkopuolelle: hakemuksenne sisältöjä ei välitetä tätä varten tekoälypalvelulle. Hakemuksestanne päättävät yksinomaan ihmiset – GDPR:n 22 artiklassa tarkoitettua automaattista päätöksentekoa, profilointi mukaan lukien, ei tapahdu.

10.5 Säilytysaika

Jos työsuhdetta ei synny, poistamme hakemusasiakirjanne viimeistään
kuuden kuukauden kuluttua hakuprosessin päättymisestä. Tässä määräajassa on otettu huomioon lakisääteiset kanneajat (Saksan yleisen yhdenvertaisen kohtelun lain (AGG) 15 §:n 4 momentti). Jos haluatte, että poistamme asiakirjanne aikaisemmin, riittää vapaamuotoinen viesti osoitteeseen
support@confettiprints.com.
Jos Teidät palkataan, siirrämme tarvittavat tiedot henkilöstökansioonne.

11. Yhteenveto siirroista kolmansiin maihin

Siltä osin kuin Yhdysvalloissa sijaitsevat vastaanottajat ovat sertifioituja EU–Yhdysvallat-tietosuojakehyksen mukaisesti (OpenAI, Stripe, Meta, Google), siirto tapahtuu EU:n komission tietosuojan riittävyyttä koskevan päätöksen perusteella (GDPR:n 45 artikla). Sertifioimattomien vastaanottajien osalta (Replicate) perustamme siirron EU:n vakiosopimuslausekkeisiin (GDPR:n 46 artiklan 2 kohdan c alakohta). Valokuva- ja toimeksiantotiedot itsessään tallennetaan EU:ssa (Frankfurt) (kohta 6).

12. Oikeutenne rekisteröitynä

Teillä on GDPR:n mukaan seuraavat oikeudet:

Oikeuksienne käyttämiseksi ottakaa yhteyttä osoitteeseen:
support@confettiprints.com

13. Oikeus tehdä valitus valvontaviranomaiselle

Teillä on oikeus tehdä valitus tietosuojan valvontaviranomaiselle. Meidän osaltamme toimivaltainen valvontaviranomainen on:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Hampurin tietosuoja- ja tiedonvapausvaltuutettu)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Puhelin: 040 / 428 54 – 4040

Sähköposti: mailbox@datenschutz.hamburg.de

14. Tämän tietosuojaselosteen muutokset

Pidätämme oikeuden muuttaa tätä tietosuojaselostetta mukauttaaksemme sen muuttuneeseen oikeustilaan tai palvelumme muutoksiin. Kulloinkin voimassa oleva versio on aina saatavilla verkkosivustollamme.

15. Yhteystiedot

Tietosuojaa koskevissa kysymyksissä tavoitatte meidät osoitteesta:

Sähköposti: support@confettiprints.com