1. Keitä me olemme
SWNG (”Alusta”) on yksityinen palvelu 18 vuotta täyttäneille aikuisille tutustumiseen, viestintään ja tapahtumien järjestämiseen swing-yhteisössä. Sitä ylläpitää TOPHAT SOFT S.R.L. (Florești, Cluj, Romania), rekisterinpitäjä — täydelliset tiedot ovat Oikeudellisessa huomautuksessamme.
2. Keräämämme tiedot
- Tilitiedot: sähköposti, salasana (bcrypt hash), rooli, luontipäivämäärä.
- Profiilitiedot: näyttönimi, ikä, kaupunki, elämäkerta, valokuvat, asetukset.
- Tekniset tiedot:IP-osoite, selainagentti, viimeinen kirjautuminen (turvallisuus).
- Viestintä: käyttäjien väliset viestit (salattu siirron aikana, tallennettu palvelimelle).
- Maksut: käsitteleeStripe– emme koskaan näe korttitietoja.
3. Miksi keräämme sen
- Palvelun tarjoaminen (sovitus, viestintä, tapahtumat).
- Turvallisuus (petosten havaitseminen, raa'an voiman esto).
- Lainmukaisuus (18+ vahvistus,GDPR, maksuAML).
- Viestintä (ilmoitukset, vain suostumuksellasi).
4. Käsittelyn oikeusperuste
Käsittelemme tietojasi GDPR:n 6 artiklan nojalla: kanssasi tehdyn sopimuksen täyttäminen (palvelun tarjoaminen); suostumuksesi (ilmoitukset, valinnainen analytiikka, jakamasi mieltymykset); lakisääteisen velvoitteen noudattaminen (iän varmennus, rahanpesun esto, verotusrekisterit); ja oikeutettu etumme (turvallisuus, petosten esto, palvelun kehittäminen). Voit peruuttaa suostumuksesi milloin tahansa, mikä ei vaikuta aiemmin tehtyyn käsittelyyn.
5. Sinun oikeutesi (GDPR)
- Käyttöoikeus (täysi vienti asetuksista).
- Oikeus oikaisuun (muokkaa profiiliasi milloin tahansa).
- Oikeus poistaa (30 päivän pehmeä poisto, sitten pysyvä).
- Oikeus siirrettävyyteen (JSONvienti asetuksista).
- Oikeus vastustaa käsittelyä (poista ilmoitukset, analytiikka).
- Oikeus tehdä valitus tietosuojaviranomaiselle.
6. Kenen kanssa jaamme
- Bunny.net (BunnyWay d.o.o., Slovenia, EU) — valokuvien ja videoiden tallennus ja jakelu.
- Stripe (Stripe Technology Europe Ltd., Irlanti, EU) — tilausmaksut; emme koskaan näe emmekä tallenna korttitietojasi.
- Resend (USA) — tapahtumasähköpostit (vahvistus-, turvallisuus- ja tili-ilmoitukset), vakiolausekkeiden nojalla.
- Sentry (Functional Software, Inc., USA) — virhe- ja kaatumisdiagnostiikka, vakiolausekkeiden nojalla.
- Google (Gemini API) — pyynnöstä tehtävä käännös ja julkiset avustustoiminnot; katso ”Automaattinen käsittely, tekoäly ja kääntäminen” jäljempänä.
- Mistral AI (Ranska, EU) — automaattinen turvallisuustarkastus (huijausten ja väärinkäytösten havaitseminen).
- OpenAI (USA) — tekstin upotukset (embeddings) semanttista hakua varten, vakiolausekkeiden nojalla, kun toiminto on käytössä.
- Ei koskaan: mainosverkostot, tietovälittäjät tai hakukoneet. Emme myy henkilötietojasi.
7. Kansainväliset tiedonsiirrot
Alustaa isännöidään EU:ssa (Saksa) sijaitsevilla palvelimilla. Osa edellä mainituista käsittelijöistä toimii ETA:n ulkopuolella (esimerkiksi Yhdysvalloissa); tällaisia siirtoja suojaavat Euroopan komission vakiolausekkeet tai sovellettava tietosuojan riittävyyttä koskeva päätös. Emme koskaan myy henkilötietojasi.
8. Automaattinen käsittely, tekoäly ja kääntäminen
Osumat, suositukset ja hakutulokset luodaan automaattisesti mieltymystesi ja toimintasi perusteella. Automaattinen turvallisuustarkastus (huijausten ja väärinkäytösten havaitseminen) tapahtuu EU:hun sijoittautuneen tekoälykäsittelijän (Mistral AI, Ranska) välityksellä. Kun napautat sisällössä ”Käännä”, valittu teksti — mukaan lukien yksityisviesti, jos päätät kääntää sen — lähetetään Googlen Gemini-rajapintaan käännöksen tuottamiseksi; tämä tapahtuu vain nimenomaisesta toimestasi, eikä alkuperäistä tekstiä koskaan muuteta. Nämä prosessit eivät tuota tietosuoja-asetuksen 22 artiklassa tarkoitettuja oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia; voit vastustaa niitä tai pyytää ihmisen suorittamaa käsittelyä ottamalla meihin yhteyttä.
9. Miten suojaamme tietosi
Suojaamme tietosi salaamalla ne siirron aikana (HTTPS/TLS), säilyttämällä salasanat yksinomaan suolattuina bcrypt-tiivisteinä (ei koskaan selkokielisenä), tiukoilla pääsynhallinnoilla ja arkaluonteisten toimien lokituksella (auditoinnilla). Mikään järjestelmä ei ole täysin turvallinen, mutta jos tietoturvaloukkaus todennäköisesti vaikuttaa oikeuksiisi, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa ja tiedotamme sinulle, kun laki sitä edellyttää.
10. Säilytys
- Aktiivinen tili: käytön ajan.
- Poistettu tili: 30 päivää pehmeä poisto, sitten täydellinen anonymisointi.
- Tekniset lokit (IP, auditointi): 90 päivää.
- Maksut: 7 vuotta (verovelvoite).
11. Ikäraja
Alusta on tarkoitettu yksinomaan 18 vuotta täyttäneille aikuisille. Emme kerää tietoisesti alle 18-vuotiaiden tietoja; jos saamme siitä tiedon, poistamme tilin ja sen tiedot viipymättä.
12. Tämän käytännön muutokset
Voimme päivittää tätä käytäntöä oikeudellisista tai teknisistä syistä. Olennaisista muutoksista ilmoitetaan sovelluksessa tai sähköpostitse ennen niiden voimaantuloa. Yllä oleva versio ja päivämäärä ilmaisevat aina nykyisen laitoksen.
13. Ota yhteyttä
Jos sinulla on kysyttävää henkilökohtaisista tiedoistasi, lähetä sähköpostia [email protected]Vastaamme 30 päivän kuluessaGDPRArt. 12.