Tietosuojaseloste

1. Rekisterinpitäjä

New Life Digital UG (haftungsbeschränkt)
Toimitusjohtaja: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Saksa
Sähköposti: hello@newlifedigital.de
Tuki: support@get-ai-conform.com

2. Kerätyt tiedot ja käsittelyn tarkoitukset

Palvelinlokit

Kun vierailet verkkosivustollamme, hosting-palveluntarjoaja tallentaa automaattisesti teknisiä käyttötietoja (IP-osoite, selaimen tyyppi ja versio, avattu URL-osoite, käyttöpäivä ja -kellonaika, viittaava URL-osoite). Näitä tietoja käytetään yksinomaan käyttövarmuuden ja virheenselvityksen varmistamiseen.

Oikeusperuste: art. 6(1)(f) GDPR (rekisterinpitäjän oikeutettu etu: verkkosivuston toiminta ja tietoturva).
Säilytysaika: 7 päivää, jonka jälkeen tiedot poistetaan automaattisesti.

Yhteydenottolomake

Kun otat meihin yhteyttä yhteydenottolomakkeen tai sähköpostin kautta, käsittelemme nimeäsi, sähköpostiosoitettasi ja viestisi sisältöä yksinomaan pyyntösi käsittelemiseksi.

Oikeusperuste: art. 6(1)(b) GDPR (sopimusta edeltävät toimenpiteet tai sopimuksen täyttäminen), toissijaisesti art. 6(1)(f) GDPR.
Säilytysaika: Kunnes pyyntö on käsitelty kokonaan, enintään 6 kuukautta; lakisääteiset säilytysajat säilyvät voimassa.

Sivunäyttöjen seuranta (oma järjestelmä)

Verkkosivuston käytön analysoimiseksi keräämme anonymisoituja sivunäyttöjä oman Supabase Edge Function -toiminnon kautta. Evästeitä ei aseteta eikä henkilökohtaisia tunnisteita luoda. Tiedot sisältävät ainoastaan ajankohdan, avatun sivun ja karkeasti anonymisoidun alkuperäalueen; yhdistäminen yksittäiseen henkilöön ei ole mahdollista.

Oikeusperuste: art. 6(1)(f) GDPR (oikeutettu etu: tarjonnan parantaminen).
Säilytysaika: 90 päivää, jonka jälkeen ainoastaan koostettu analyysi ilman raakadataa.
Luovutus kolmansille: ei luovutuksia.

Evästeet ja seuranta

Tämä verkkosivusto ei käytä evästeitä eikä sisällytä kolmansien osapuolten seuranta-, analytiikka- tai markkinointipalveluita (ei Google Analyticsia, ei mainospikseleitä, ei ulkoisia fonttien CDN-palveluita; fontit on upotettu paikallisesti). Koska päätelaitteellesi ei tallenneta eikä siltä lueta § 25 TTDSG:n tarkoittamia ei-välttämättömiä teknologioita, evästeiden suostumusbanneria ei tarvita.

Rekisteröityminen ja käyttäjätili

Rekisteröitymisen yhteydessä osoitteessa get-ai-conform.com keräämme pääkäyttäjän yrityksen nimen, nimen ja sähköpostiosoitteen sekä rekisteröityjen työntekijöiden tiedot (etu- ja sukunimi, tarvittaessa osasto). Näitä tietoja käsitellään sopimukseen perustuvan palvelun (koulutus, todistuksen myöntäminen, auditointiraportti) tuottamiseksi.

Oikeusperuste: art. 6(1)(b) GDPR.
Säilytysaika: Sopimuksen keston ajan; sopimuksen päättymisen jälkeen 30 päivän säilytysaika, jonka jälkeen tiedot poistetaan (mikäli lakisääteiset säilytysvelvoitteet eivät edellytä muuta).

3. Käytetyt palvelut ja henkilötietojen käsittelijät

Käytämme seuraavia palveluntarjoajia, joiden kanssa olemme tehneet art. 28 GDPR:n mukaiset tietojenkäsittelysopimukset (TKS):

Supabase (hosting, tietokanta, serverless-toiminnot)

Palveluntarjoaja: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, USA.
Tarkoitus: Alustan ylläpito, tietokannan hosting, palvelinpuolen toiminnot (seuranta, sähköpostin lähetys).
Sijainti: EU-alue Frankfurt (eu-central-1). tiedot pysyvät EU:ssa.
Kolmanteen maahan siirron oikeusperuste: EU:n vakiosopimuslausekkeet (art. 46(2)(c) GDPR) hallinnollisten tietojen (esim. tukipyyntöjen) osalta.
Tietosuojaseloste: supabase.com/privacy

Stripe (maksujen käsittely)

Palveluntarjoaja: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanti (sekä Stripe Inc., USA tiettyjen palvelujen osalta).
Tarkoitus: Maksujen käsittely (koulutussaldot ja säästösuunnitelmat).
Oikeusperuste: art. 6(1)(b) GDPR (sopimuksen täyttäminen).
Kolmanteen maahan siirto: Yhdysvaltoihin tapahtuvan käsittelyn osalta EU:n vakiosopimuslausekkeet ja riittävyyspäätös (EU:n ja Yhdysvaltojen tietosuojakehys).
Tietosuojaseloste: stripe.com/en/privacy

Resend (sähköpostin lähetys)

Palveluntarjoaja: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA.
Tarkoitus: Transaktiosähköpostien lähetys (pääsykoodit, koulutuskutsut, todistukset).
Oikeusperuste: art. 6(1)(b) GDPR.
Kolmanteen maahan siirto: EU:n vakiosopimuslausekkeet (art. 46(2)(c) GDPR).
Tietosuojaseloste: resend.com/legal/privacy-policy

Vercel (verkkosivuston hosting ja jakelu)

Palveluntarjoaja: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Tarkoitus: Tämän verkkosivuston staattinen hosting ja CDN-jakelu. Jakelun yhteydessä Vercel käsittelee palvelinlokitietoja (mm. IP-osoite, selaimen tyyppi, avattu URL-osoite, käyttöpäivä ja -kellonaika).
Sijainti: USA (globaali CDN-reunaverkko).
Kolmanteen maahan siirron oikeusperuste: EU:n vakiosopimuslausekkeet (art. 46(2)(c) GDPR) asianmukaisina suojatoimina Yhdysvaltoihin siirtämistä varten.
Tietosuojaseloste: vercel.com/legal/privacy-policy

ALV-tunnisteen tarkistus Euroopan komission VIES-järjestelmän kautta

Kun varaus tehdään pankkisiirtona käännetyn verovelvollisuuden menettelyssä (palvelun vastaanottajalla on arvonlisäverotunniste toisessa EU:n jäsenvaltiossa), välitämme antamanne ALV-tunnisteen Euroopan komission arvonlisäveron tietojenvaihtojärjestelmään (VIES) sen voimassaolon tarkistamiseksi.
Vastaanottaja: Euroopan komissio (VIES), Rue de la Loi 200, 1049 Bryssel, Belgia. Kyseessä ei ole henkilötietojen käsittelijä, vaan EU:n sisäinen julkinen viranomainen; tietoja ei siirretä kolmanteen maahan.
Siirretyt tiedot: ainoastaan annettu ALV-tunniste (maatunnus ja numero). Tallennamme itse ainoastaan tarkistuksen tuloksen (voimassa tai ei voimassa) verotuksellisena todisteena.
Oikeusperuste: art. 6(1)(c) GDPR (lakisääteisen, erityisesti verotuksellisen, velvoitteen noudattaminen) sekä art. 6(1)(b) GDPR (sopimuksen täyttäminen).
Lisätietoja: ec.europa.eu/taxation_customs/vies

4. Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja seuraavien yleisen tietosuoja-asetuksen (GDPR) mukaisten oikeusperusteiden nojalla:

• Art. 6(1)(a) GDPR — rekisteröidyn suostumus
• Art. 6(1)(b) GDPR — sopimuksen täyttäminen tai sopimusta edeltävät toimenpiteet
• Art. 6(1)(c) GDPR — lakisääteisen velvoitteen noudattaminen
• Art. 6(1)(f) GDPR — rekisterinpitäjän oikeutettujen etujen turvaaminen

5. Säilytysaika

Henkilötiedot poistetaan tai niiden käsittelyä rajoitetaan heti, kun säilytyksen tarkoitus lakkaa. Pidempi säilytys tapahtuu ainoastaan, jos lakisääteiset säilytysvelvoitteet (esim. verolainsäädännön mukaiset, enintään 10 vuoden säilytysajat) sitä edellyttävät.

6. Rekisteröidyn oikeudet

Sinulla on meitä kohtaan seuraavat oikeudet henkilötietojesi osalta:

• Oikeus saada pääsy tietoihin (art. 15 GDPR)
• Oikeus tietojen oikaisemiseen (art. 16 GDPR)
• Oikeus tietojen poistamiseen (art. 17 GDPR)
• Oikeus käsittelyn rajoittamiseen (art. 18 GDPR)
• Oikeus siirtää tiedot järjestelmästä toiseen (art. 20 GDPR)
• Vastustamisoikeus (art. 21 GDPR)
• Oikeus peruuttaa annettu suostumus (art. 7(3) GDPR), ilman vaikutusta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen

Käyttääksesi oikeuksiasi, ota yhteyttä: hello@newlifedigital.de
Tuki: support@get-ai-conform.com

7. Valitusoikeus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle henkilötietojesi käsittelystä. Meidän osaltamme toimivaltainen valvontaviranomainen on:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Tilanne: heinäkuu 2026