Lakisääteiset tiedot
Tietosuojakäytäntö
Viimeisin päivitys: 6. maaliskuuta 2026
Fabolialla henkilötietojesi ja lastesi tietojen suojaaminen on ensisijainen tavoite. Tämä käytäntö kuvaa läpinäkyvästi, miten keräämme, käytämme, säilytämme ja suojaamme tietojasi mittatilauskirjojen luomispalvelumme yhteydessä.
Sisällysluettelo
1
Rekisterinpitäjä
Henkilötietojen rekisterinpitäjä on APATEC, SASU, pääomaltaan 1 000 euroa, rekisteröity Perpignanin kaupparekisteriin, kotipaikka osoitteessa 39 rue de la Coutibe, 66540 Baho, Ranska. Voit käyttää oikeuksiasi tai esittää kysymyksiä ottamalla meihin yhteyttä osoitteessa contact@fabolia.com.
2
Kerätyt tiedot
Keräämme vain ne tiedot, jotka ovat välttämättömiä mittatilauskirjasi luomiseen ja toimitukseen. Noudatamme GDPR:n vaatimaa tietojen minimointiperiaatetta.
Tilitiedot
Sähköpostiosoite (käytetään kirjautumiseen taikayhteyden kautta ilman salasanaa). Muuta tunnistetta ei vaadita tilin luomiseen.
Tilaustiedot
Kirjan hahmojen etunimet, ikä, sukupuoli, seuralaisen kuvaus (pehmolelu, eläin jne.), ladatut valokuvat (valinnainen), valittu tarinateema, henkilökohtainen omistuskirjoitus ja painettujen tilausten osalta toimitusosoite.
Tekniset tiedot
IP-osoite (vain turvallisuutta ja käyttörajoitusta varten, ei tallenneta pysyvästi), selaintyyppi (analytiikan kautta, vain jos olet antanut evästeiden käytölle suostumuksen).
Oikeusperusteet
Sopimuksen täytäntöönpano (GDPR 6.1.b artikla) kirjan luomiseen ja toimitukseen tarvittaville tiedoille. Suostumus (6.1.a artikla) analytiikkaevästeille ja ladatuille valokuville. Oikeutettu etu (6.1.f artikla) palvelun turvallisuudelle ja petosten ehkäisyyn.
3
Valokuvat ja kuvat
Valokuvien lataaminen on vapaaehtoista. Jos päätät lähettää valokuvia, näin niiden käsittely tapahtuu:
Tarkoitus
Valokuvat käytetään yksinomaan kirjan henkilökohtaisten kuvitusten luomiseen. Ne toimivat visuaalisena viitteenä, jotta kirjan hahmot muistuttavat kuvattuja henkilöitä.
Siirto alihankkijalle
Valokuvat siirretään suojatusti (salattu HTTPS-yhteys) OpenAI:n API:lle, tekniselle alihankkijallemme Yhdysvalloissa, ainoastaan kuvitusten luomista varten. Tämä siirto on EU:n mallisopimuslausekkeiden (SCC) ja OpenAI:n tietojenkäsittelysopimuksen (DPA) alaista.
Säilytys ja poisto
Ladatut valokuvat tallennetaan EU:ssa sijaitseville palvelimillemme. Ne poistetaan automaattisesti 30 päivän kuluessa kirjan luomisesta. Voit pyytää niiden välitöntä poistoa milloin tahansa ottamalla meihin yhteyttä tai poistamalla tilisi.
Ei tekoälyn koulutusta
OpenAI:n API:n kautta lähetettyjä valokuvia ei käytetä tekoälymallien kouluttamiseen. Tämä takuu on kirjattu OpenAI:n API:n käyttöehdoissa.
4
Alihankkijat
Käytämme seuraavia alihankkijoita, joilla kaikilla on tietojenkäsittelysopimus (DPA):
| Palveluntarjoaja | Tarkoitus | Sijainti |
|---|---|---|
| OpenAI, Inc. | Kuvitusten ja tarinatekstin luominen | Yhdysvallat (SCC) |
| Stripe, Inc. | Maksukorttien käsittely | Yhdysvallat / Irlanti (SCC) |
| Google LLC | Väliaikainen tallennus luoduista tiedostoista (Drive) ja kirjan kokoaminen (Slides) | EU (tietojen sijainti) |
| Gelato AS | Fyysisten kirjojen painatus ja toimitus | Norja / EU |
Tietojen siirrot Euroopan talousalueen ulkopuolelle ovat Euroopan komission hyväksymien mallisopimuslausekkeiden (SCC) mukaisia, GDPR:n artiklojen 46 ja 49 mukaisesti.
5
Turvallinen maksaminen
Maksut hoidetaan kokonaan Stripe-palvelun kautta, joka on PCI-DSS tason 1 sertifioitu. Luottokorttitietojasi (numero, voimassaoloaika, turvakoodi) ei koskaan käsitellä palvelimillamme eikä Fabolia tallenna niitä. Säilytämme ainoastaan Stripe-tapahtumatunnuksen, maksetun summan ja maksupäivän, jotka ovat tarpeen tilauksesi käsittelyyn ja kirjanpitovelvoitteisiin.
6
Isännöinti
Tietosi tallennetaan omistetulle palvelimelle Euroopan unionin alueella (Frankfurtin datakeskus, Saksa), jota ylläpitää Hostinger International Ltd. Tiedot eivät poistu EU:n alueelta, paitsi yllä mainittujen alihankkijoiden käyttöön tiukasti määriteltyihin tarkoituksiin.
8
Säilytysaika
| Tietotyyppi | Säilytysaika |
|---|---|
| Ladatut valokuvat | 30 päivää kirjan luomisesta (automaattinen poisto) |
| Tilaustiedot | 3 vuotta toimituksesta (lakisääteinen velvoite) |
| Käyttäjätili | Käyttäjän poistoon asti |
| Kirjautumislokit | 1 vuosi (lakisääteinen LCEN-velvoite) |
| Laskutustiedot | 10 vuotta (kirjanpitovelvoite) |
9
Oikeutesi
Yleisen tietosuoja-asetuksen (GDPR) mukaisesti sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin — saada kopio kaikista meillä olevista tiedoista sinusta JSON-muodossa suoraan asiakastililtäsi.
- Oikeus tietojen oikaisuun — pyytää virheellisten tai puutteellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen — poistaa koko tilisi ja tietosi asiakastililtäsi tai ottamalla meihin yhteyttä. Poisto on välitön ja peruuttamaton.
- Oikeus tietojen siirrettävyyteen — viedä tietosi koneellisesti luettavaan ja jäsenneltyyn muotoon (JSON) asiakastililtäsi.
- Oikeus käsittelyn rajoittamiseen — pyytää tietojesi käsittelyn väliaikaista keskeytystä.
- Oikeus vastustaa — vastustaa tietojesi käsittelyä suoramarkkinointitarkoituksiin.
Näiden oikeuksien käyttämiseksi kirjaudu asiakastilillesi tai lähetä sähköpostia osoitteeseen contact@fabolia.com. Vastaamme viimeistään 30 päivän kuluessa.
Riitatilanteessa voit tehdä valituksen Ranskan tietosuojaviranomaiselle CNIL:lle — www.cnil.fr.
10
Immateriaalioikeudet ja ladatut sisällöt
Ladattaessa valokuvia tai annettaessa tietoja kirjan luomiseksi vakuutat ja takaat: (1) olet alaikäisten lasten vanhempi tai laillinen huoltaja tai sinulla on kirjallinen lupa vanhemmalta/huoltajalta; (2) sinulla on kaikki tarvittavat oikeudet ladattuihin kuviin; (3) et lataa kuvia, jotka esittävät tekijänoikeuksin tai tavaramerkeillä suojattuja hahmoja, leluja, pehmoleluja tai elementtejä (esim. piirroshahmot, lisensoidut lelut, brändilogot). Näiden ehtojen rikkominen voi johtaa tilauksen hylkäämiseen tai peruuttamiseen ilman hyvitystä. Käyttäjä on yksin vastuussa toimittamistaan sisällöistä ja takaa APATEC:ille, ettei kolmannet osapuolet esitä vaatimuksia.
11
Sähköpostiviestintä
Lähetämme tilaukseesi liittyviä transaktiosähköposteja (vahvistus, luomisprosessin seuranta, kirja valmis, lähetys). Nämä viestit ovat sopimuksen täytäntöönpanon kannalta välttämättömiä, eikä niihin tarvita erillistä suostumusta. Voimme myös lähettää muistutusviestin keskeneräisestä tilauksesta (hylätty ostoskori) oikeutetun etumme perusteella. Jokaisessa tällaisessa viestissä on mahdollisuus kieltäytyä jatkossa vastaanottamasta niitä. Emme lähetä uutiskirjeitä tai markkinointiviestejä ilman erillistä nimenomaista suostumustasi.
12
Kirjojen jakaminen
Voit jakaa kirjasi ainutlaatuisen linkin kautta. Jakamisen aktivoimalla kirjan kuvat (mukaan lukien valokuvista luodut kasvot) ovat kaikkien linkin saaneiden nähtävissä. Jakamisen voi poistaa käytöstä milloin tahansa asiakastililtäsi. Suosittelemme jakamaan linkin vain luotettujen henkilöiden kanssa.
13
Turvallisuus
Käytämme teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi: HTTPS-salaus kaikissa yhteyksissä, salasanasuojaton kirjautuminen (kertakäyttöinen maaginen linkki), suojatut evästeet (HttpOnly, Secure, SameSite=Strict), sovelluspalomuuri (UFW), tunkeutumisen havaitseminen (CrowdSec), nopeusrajoitukset herkillä rajapinnoilla, ladattujen tiedostojen tiukka validointi (MIME-tyyppi ja tiedostopääte). Salasanoja ei tallenneta: kirjautuminen toimii yksinomaan sähköpostitse lähetettävän maagisen linkin avulla.
14
Alaikäisten suojaaminen
Fabolia on tarkoitettu aikuisille (vanhemmat, lailliset huoltajat, läheiset) luomaan kirjoja lapsille. Emme kerää tietoja suoraan alaikäisiltä. Käyttäjä, joka tekee tilauksen alaikäisen lapsen puolesta, vakuuttaa olevansa lapsen vanhempi tai laillinen huoltaja tai että hänellä on lupa siihen. Lasten nimet ja valokuvat käsitellään yhtä turvallisesti ja luottamuksellisesti kuin aikuisten tiedot, ja niihin sovelletaan samoja säilytys- ja poistokäytäntöjä.
15
Tämän käytännön muutokset
Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä. Merkittävistä muutoksista ilmoitamme sähköpostitse tai sivuston ilmoituksella. Viimeisin päivityspäivä näkyy tämän sivun yläosassa. Suosittelemme tarkistamaan tämän sivun säännöllisesti.
Kaikissa henkilötietojasi koskevissa kysymyksissä ota yhteyttä osoitteeseen contact@fabolia.com.