HELLO SAFE (jäljempänä "HelloSafe", "me") pitää henkilötietojesi suojaa erityisen tärkeänä. Tämä seloste kuvaa, miten käsittelemme tietojasi HelloSafen kumppaniohjelman yhteydessä.

1. Rekisterinpitäjä

Rekisterinpitäjä on HELLO SAFE, jonka yhteystiedot löytyvät yritystiedoistamme.

2. Kerättävät tiedot ja käyttötarkoitukset

Käsittelemme seuraavia tietoryhmiä:

• Rekisteröitymistiedot (sähköposti, nimi, salasanan tiiviste, toiminimi, verkkosivusto, yleisö, maa): kumppanitilisi luomista ja hallintaa varten. Oikeusperuste: sopimuksen täytäntöönpano.
• Profiilitiedot (logo, iskulause, persoona): kumppaniportaalisi ja Coach-raportin mukauttamista varten. Oikeusperuste: sopimuksen täytäntöönpano.
• Affiliate-seurantatiedot (tiivistetty IP-osoite, user-agent, referer, likimääräinen maa): seurantalinkkiesi klikkausten mittaamista varten. IP-osoitteita ei koskaan tallenneta selkokielisenä, ainoastaan niiden suolattuna SHA-256-tiivisteenä. Oikeusperuste: oikeutettu etu mitata kumppaniohjelman toimintaa.
• Konversiotiedot (summa, palkkio, ulkoisen tilauksen tunniste, tila): palkkioidesi laskemista varten. Oikeusperuste: sopimuksen täytäntöönpano.
• Coach-analyysitiedot (asiakasviite, ikähaarukka, kohde jne.): asiakkaillesi toimitettavien vakuutusturva-analyysien tuottamista varten. Oikeusperuste: sopimuksen täytäntöönpano.

3. Tietojenkäsittelijät

Käytämme seuraavia tietojenkäsittelijöitä, jotka kaikki ovat sopimuksella sitoutuneet noudattamaan GDPR:ää:

• Cloudflare, Inc. (Yhdysvallat): hosting, CDN ja serverless-funktioiden suoritus. EU:n ulkopuolinen siirto on suojattu vakiosopimuslausekkein.
• Supabase, Inc. (Yhdysvallat; tietokanta ja autentikointi isännöity Euroopan unionissa): PostgreSQL-tietokanta, tilien hallinta ja autentikointi.
• Resend Inc. (Yhdysvallat): transaktioviestien sähköpostit.
• Google LLC (Yhdysvallat): valinnainen kirjautuminen OAuth 2.0:n kautta (vain jos valitset "Kirjaudu Googlella"). EU:n ulkopuolinen siirto on suojattu vakiosopimuslausekkein.
• PostHog : tuoteanalytiikka, virheiden seuranta ja istuntojen tallennus kirjautumis- ja rekisteröitymissivuilla sekä kumppaniportaalissa; tiedot isännöidään Euroopan unionissa. Lomakekentät peitetään tallenteissa.

4. Säilytysajat

• Kumppanitili: koko asiakassuhteen keston ajan, lisäksi 3 vuotta viimeisimmästä toiminnasta (kaupallinen vanhentumisaika).
• Kirjautumis- ja seurantalokit: 13 kuukautta.
• Laskutus- ja palkkiotiedot: 10 vuotta (kirjanpitovelvoite).
• Coach-analyysitiedot: 3 vuotta luomisesta.

5. Oikeutesi

GDPR:n mukaisesti sinulla on seuraavat oikeudet: pääsy tietoihin, oikaiseminen, poistaminen, käsittelyn rajoittaminen, vastustaminen, siirrettävyys ja suostumuksen peruuttaminen (silloin kun se on sovellettavissa). Voit käyttää oikeuksiasi yhteydenottosivumme.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi). Vastaamme pyyntöihisi kuukauden kuluessa niiden vastaanottamisesta.

6. Evästeet

Käytämme ainoastaan Sivuston toiminnalle välttämättömiä evästeitä (kirjautumisistunto, affiliate-klikkauksen kohdistaminen kumppaniin). Nämä evästeet eivät edellytä etukäteistä suostumustasi, koska ne ovat välttämättömiä palvelun tarjoamiseksi.

Kirjautumis- ja rekisteröitymissivuilla sekä kumppaniportaalissa tuoteanalytiikkatyökalumme (PostHog) tallentaa sivujen käyttöä, mukaan lukien istuntotallenteet, jotta voimme korjata virheitä ja parantaa tuotetta. Työkalu tallentaa tunnisteen selaimesi paikalliseen tallennustilaan, ei aseta kolmannen osapuolen evästeitä ja peittää lomakekentät tallenteissa.

7. Tietoturva

Salasanat tiivistetään bcryptillä autentikointipalveluntarjoajamme toimesta, tiedonsiirrot tapahtuvat HTTPS:n yli, IP-osoitteet anonymisoidaan ennen tallennusta, ja pääkäyttäjien oikeuksissa noudatetaan vähimpien oikeuksien periaatetta. Merkittävistä tietoturvaloukkauksista ilmoitetaan tietosuojavaltuutetun toimistolle ja asianosaisille 72 tunnin kuluessa.