Tämä käännös on tarkoitettu vain avuksi. Englanninkielinen versio on määräävä.

Tietosuojakäytäntö

Voimaantulopäivä: 6.5.2026 · Viimeksi päivitetty: 6.5.2026

Broadimage (”me”, ”meidän”) kunnioittaa yksityisyyttäsi. Tässä tietosuojakäytännössä kerrotaan, mitä tietoja keräämme, kun käytät broadimage.com-sivustoa, miksi keräämme niitä, miten käytämme niitä ja mitä oikeuksia sinulla on tietoihisi.

1. Keitä olemme

Rekisterinpitäjä: Broadimage, jonka pääkonttori sijaitsee Los Angelesissa, Kaliforniassa, Yhdysvalloissa, ja jolla on toimipiste New Yorkissa, New Yorkin osavaltiossa, Yhdysvalloissa.

Tietosuoja-asioiden yhteystaho: privacy@broadimage.com

Postiosoite tietosuojakirjeenvaihtoa varten: Saatavilla kirjallisesta pyynnöstä osoitteesta legal@broadimage.com.

2. Mitä keräämme

2.1 Antamasi tiedot

• Tilitiedot. Kun rekisteröit toimituksellisen tilin, keräämme: koko nimen, yrityksen nimen, yrityksen tyypin, tehtävänimikkeen, sähköpostiosoitteen, puhelinnumeron ja salasanan (AWS Cognito tallentaa sen tiivisteenä ja suolattuna; emme koskaan näe salasanaasi selväkielisenä).
• Yhteydenottolomakkeen lähetykset. Kun otat meihin yhteyttä lomakkeidemme kautta, keräämme antamasi nimen, sähköpostiosoitteen, aiheen ja viestin.
• Lisensointitiedustelut. Kun pyydät lisensointiehtoja, keräämme antamasi tiedot aiotusta käytöstä, mediasta ja alueesta.

2.2 Automaattisesti kerättävät tiedot

• Tekniset lokitiedot. IP-osoite, selaimen user-agent, viittaava URL-osoite, vieraillut sivut, aikaleimat. Käytetään tietoturvaan, petosten ehkäisyyn ja sivuston koottuun analytiikkaan.
• Maan/alueen päättely. Ensimmäisellä käynnilläsi lähetämme IP-osoitteesi palveluun ipapi.co maasi tunnistamiseksi ja sivuston näyttämiseksi sopivalla kielellä. Emme tallenna palautettua maata yhdistettynä IP-osoitteeseesi.
• Laitteen tallennustila. Katso evästekäytännöstämme tarkat evästeet sekä localStorage- ja sessionStorage-merkinnät.

2.3 Kolmansilta osapuolilta saatavat tiedot

• AWS Cognito. Todennustunnisteet ja tekstiviestitse lähetettävät monivaiheisen todennuksen koodit kulkevat AWS Cogniton kautta. Cognito käsittelee puhelinnumeroita tekstiviestien toimittamiseksi.

2.4 Mitä emme kerää

• Viranomaisten myöntämiä henkilöllisyystodistuksiasi (paitsi jos toimitat ne vapaaehtoisesti lisenssimaksujen KYC-tarkistusta varten, joka käsitellään erikseen).
• Biometrisiä tietoja.
• Lasten tietoja — katso kohta 14.
• Arkaluonteisia henkilötietoja (rotu, uskonto, terveys, seksuaalinen suuntautuminen, poliittiset mielipiteet, ammattiliiton jäsenyys) — emme kerää emmekä käsittele näitä tietoluokkia.

3. Miksi keräämme (oikeusperuste GDPR:n 6 artiklan mukaan)

EU:n / Yhdistyneen kuningaskunnan käyttäjien osalta oikeusperusteemme ovat:

• Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) — tilisi luomiseksi ja ylläpitämiseksi, lisensoitujen kuvien toimittamiseksi ja tiedusteluihisi vastaamiseksi.
• Oikeutetut edut (6 artiklan 1 kohdan f alakohta) — sivustomme suojaamiseksi väärinkäytöksiltä, petosten ehkäisemiseksi, palvelun laadun seuraamiseksi ja toimituksellisen liiketoimintamallimme toteuttamiseksi. Oikeutetut etumme eivät syrjäytä perusoikeuksiasi.
• Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) — sovellettavan lain noudattamiseksi, mukaan lukien viranomaisten lainmukaisiin pyyntöihin vastaaminen.
• Suostumus (6 artiklan 1 kohdan a alakohta) — kaikkeen valinnaiseen käsittelyyn, jossa suostumus on asianmukainen peruste (voit peruuttaa suostumuksesi milloin tahansa).

4. Miten käytämme tietojasi

• broadimage.com-sivuston tarjoaminen, ylläpito ja hoitaminen
• Sisäänkirjautumisen todentaminen ja toimituksellisten tilien hallinta
• Lisensointitiedustelujen käsittely ja lisensoidun aineiston toimittaminen
• Petosten, väärinkäytösten ja tietoturvapoikkeamien havaitseminen ja ehkäiseminen
• Lakisääteisten velvoitteiden noudattaminen ja lainmukaisiin pyyntöihin vastaaminen
• Palveluun liittyvien viestien lähettäminen (tilimuutokset, tietoturvailmoitukset, lisenssipäivitykset)
• Ennakkosuostumukseen perustuvien markkinointi-/uutisviestien lähettäminen vain, jos olet antanut suostumuksesi, ja aina siten, että jokaisessa viestissä on selkeä peruutusmahdollisuus

5. Jakaminen ja luovuttaminen

Emme myy henkilötietojasi kolmansille osapuolille.

Jaamme tietoja ainoastaan seuraaville:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — maan tunnistus (vain IP-osoite, muita henkilötietoja ei lähetetä)
  • Google — fontit (Poppins), reCAPTCHA (jos käytössä)
  • Sähköposti-/tekstiviestitoimitusinfrastruktuuri transaktioviesteille
• Viranomaiset, kun laki, pätevä oikeudellinen menettely tai oikeuksiemme puolustaminen sitä edellyttää
• Oikeudenomistajat sulautumisen, yrityskaupan, rahoituksen tai omaisuuserien myynnin yhteydessä, jolloin edellytämme tietojesi suojan jatkumista

6. Kansainväliset siirrot

Henkilötietoja siirretään Yhdysvaltoihin ja muihin maihin, joissa palveluntarjoajamme toimivat, ja käsitellään siellä. Euroopan talousalueelta, Yhdistyneestä kuningaskunnasta tai Sveitsistä tapahtuvissa siirroissa nojaudumme Euroopan komission vakiosopimuslausekkeisiin (SCC) ja tarvittaessa vastaavaan Yhdistyneen kuningaskunnan lisäykseen. Kun lisäsuojatoimia tarvitaan, sovellamme Euroopan tietosuojaneuvoston voimassa olevan ohjeistuksen mukaisia täydentäviä teknisiä ja organisatorisia toimenpiteitä.

7. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä käytännössä kuvattuihin tarkoituksiin tai lain edellyttämällä tavalla:

• Tilitiedot — tilisi voimassaoloajan sekä enintään 24 kuukautta tilin sulkemisen jälkeen riitojen tai oikeudellisten vaatimusten käsittelemiseksi; sen jälkeen tiedot poistetaan tai anonymisoidaan.
• Yhteydenottolomakkeen lähetykset — enintään 24 kuukautta vastaanottamisesta, ellei meidän tarvitse säilyttää niitä pidempään vireillä oleviin tiedusteluihin tai oikeudellisiin asioihin vastaamiseksi.
• Tekniset lokitiedot — tyypillisesti enintään 12 kuukautta.
• Lisenssitapahtumien tiedot — säilytetään vero-, kirjanpito- ja tekijänoikeuslainsäädännön edellyttämän ajan (Yhdysvalloissa tyypillisesti 7 vuotta).

8. Tietoturva

Käytämme alan standardien mukaisia hallinnollisia, teknisiä ja fyysisiä suojatoimia, joiden tarkoituksena on suojata henkilötietoja katoamiselta, varkaudelta, väärinkäytöltä ja luvattomalta pääsyltä — mukaan lukien salattu tiedonsiirto (HTTPS/TLS), salattu tallennus AWS:ssä, tiivisteinä ja suolattuina tallennetut salasanat (AWS Cogniton hallinnoimat), monivaiheinen todennus, vähimpien oikeuksien periaatteeseen perustuva pääsynhallinta ja tarkastuslokit. Mikään internetin kautta tapahtuva tiedonsiirto tai tallennusjärjestelmä ei ole 100-prosenttisen turvallinen; emme voi taata ehdotonta turvallisuutta.

9. Oikeutesi — EU / Yhdistynyt kuningaskunta (GDPR & UK GDPR)

Jos olet Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, sinulla on oikeus:

• Saada pääsy hallussamme oleviin sinua koskeviin henkilötietoihin
• Oikaisu — virheellisten tai puutteellisten tietojen korjaaminen
• Poistaminen (”oikeus tulla unohdetuksi”) — poistamisen pyytäminen edellytysten täyttyessä
• Käsittelyn rajoittaminen edellytysten täyttyessä
• Siirrettävyys — tietojesi saaminen jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa
• Vastustaa oikeutettuihin etuihin perustuvaa käsittelyä, mukaan lukien suoramarkkinointi
• Peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen
• Tehdä valitus paikalliselle tietosuojaviranomaiselle. Luettelo EU:n tietosuojaviranomaisista on saatavilla osoitteessa edpb.europa.eu; Yhdistyneen kuningaskunnan valvontaviranomainen on Information Commissioner's Office (ICO).

Käyttääksesi mitä tahansa oikeuttasi ota yhteyttä osoitteeseen privacy@broadimage.com. Vastaamme 30 päivän kuluessa (monimutkaisten pyyntöjen osalta määräaikaa voidaan pidentää 90 päivään).

10. Oikeutesi — Kalifornia (CCPA / CPRA)

Jos asut Kaliforniassa, sinulla on California Consumer Privacy Act -lain (sellaisena kuin se on muutettuna California Privacy Rights Act -lailla) nojalla seuraavat oikeudet:

• Oikeus tietää — pyytää tietoa keräämiemme henkilötietojen luokista ja yksittäisistä tiedoista
• Oikeus poistamiseen — pyytää henkilötietojesi poistamista (poikkeuksin)
• Oikeus oikaisuun — pyytää virheellisten henkilötietojen korjaamista
• Oikeus kieltää myynti tai jakaminen — Broadimage ei myy eikä jaa henkilötietoja kontekstien väliseen käyttäytymiseen perustuvaan mainontaan; tämä oikeus säilyy silti
• Oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä — emme kerää CPRA:ssa määriteltyjä arkaluonteisia henkilötietoja
• Oikeus syrjimättömyyteen — emme syrji sinua tietosuojaoikeuksiesi käyttämisen vuoksi

Käyttääksesi mitä tahansa näistä oikeuksista ota yhteyttä osoitteeseen privacy@broadimage.com aiheella ”California Privacy Rights Request”. Saatamme varmentaa henkilöllisyytesi ennen vastaamista.

Kerättyjen henkilötietojen luokat (viimeiset 12 kuukautta): tunnisteet (nimi, sähköposti, puhelin), kaupalliset tiedot (tili-/lisenssitiedot), internet-toiminta (lokit, evästeet), päätelty maantieteellinen sijainti (vain maa).

Myydyt tai jaetut luokat: ei mitään.

11. Oikeutesi — muut Yhdysvaltain osavaltiot

Jos asut Virginiassa (VCDPA), Coloradossa (CPA), Connecticutissa (CTDPA), Utahissa (UCPA) tai muissa Yhdysvaltain osavaltioissa, joissa on vastaava kattava tietosuojalainsäädäntö, sinulla on kohdassa 10 kuvattuja vastaavat oikeudet (pääsy, poistaminen, oikaisu, kohdennetun mainonnan ja myynnin kieltäminen). Ota yhteyttä osoitteeseen privacy@broadimage.com käyttääksesi näitä oikeuksia. Emme harjoita kohdennettua mainontaa emmekä myy henkilötietoja.

12. Oikeutesi — Brasilia (LGPD), Kanada (PIPEDA) ja muut alueet

Jos asut Brasiliassa, Kanadassa, Australiassa, Japanissa, Etelä-Koreassa tai muulla lainkäyttöalueella, jolla on kattava henkilötietojen suojaa koskeva lainsäädäntö, sinulla voi olla oikeus saada pääsy tietoihisi, oikaista, poistaa tai siirtää niitä tai rajoittaa niiden käsittelyä. Ota yhteyttä osoitteeseen privacy@broadimage.com ja ilmoita pyyntösi sekä lainkäyttöalueesi.

Brasilialaiset käyttäjät (LGPD): henkilötietojesi käsittely perustuu sopimuksen täytäntöönpanoon, oikeutettuun etuun ja lain noudattamiseen. Voit ottaa yhteyttä Brasilian tietosuojaviranomaiseen (ANPD) osoitteessa gov.br/anpd.

13. Evästeet ja vastaavat tekniikat

Katso erillisestä evästekäytännöstämme tarkemmat tiedot siitä, mitä evästeitä ja vastaavia tekniikoita (localStorage, sessionStorage) käytämme ja miten voit hallita niitä.

14. Lasten yksityisyys

broadimage.com ei ole suunnattu alle 13-vuotiaille lapsille (EU:ssa alle 16-vuotiaille). Emme tietoisesti kerää lasten henkilötietoja. Jos uskot lapsen antaneen meille henkilötietoja, ota yhteyttä osoitteeseen privacy@broadimage.com, niin poistamme ne.

15. ”Do Not Track” -signaalit

Broadimage ei tällä hetkellä reagoi selainten ”Do Not Track” -signaaleihin, koska alalla ei ole yksimielisyyttä niiden tulkinnasta. Emme käytä sivustojen välistä seurantaa tai käyttäytymiseen perustuvaa mainontaa DNT-tilasta riippumatta.

16. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Yläreunassa oleva ”Viimeksi päivitetty” -päivämäärä ilmaisee viimeisimmän muutoksen. Olennaiset muutokset tuodaan esiin sivustolla ja, lain niin edellyttäessä, ilmoitetaan sähköpostitse tai tililläsi näkyvällä ilmoituksella.

17. Yhteystiedot

Tietosuojaa koskevat kysymykset, pyynnöt tai valitukset:

• Sähköposti: privacy@broadimage.com
• Puhelin: +1 310 697 2999
• Postiosoite (tietosuojakirjeenvaihtoa varten): toimitetaan kirjallisesta pyynnöstä osoitteesta legal@broadimage.com

Mikään tässä tietosuojakäytännössä ei merkitse luopumista oikeuksista, joista ei lainkäyttöalueesi lainsäädännön mukaan voi luopua.