Tietosuojakäytäntö

1. Johdanto

GauchoGrid ("me", "meidän") on sitoutunut suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö koskee verkkosivustoamme (gauchogrid.com) ja kaikkia GauchoGridin kehittämiä ohjelmistosovelluksia, selainlaajennuksia ja työkaluja (yhdessä "Tuotteet").

1.1 Keitä olemme

GauchoGrid on toiminimi, jonka alla riippumaton kehittäjä suunnittelee ja jakelee yksityisyyttä korostavia selainlaajennuksia ja datatyökaluja. Tietosuoja-asioissa, sovellettavien tietosuojalakien mukaisten oikeuksiesi käyttämiseksi tai yksittäiseen asiaan liittyvän vastuullisen tahon tunnistamiseksi, ota meihin yhteyttä tukisivumme kautta osoitteessa gauchogrid.com/support. Vastaamme valvontaviranomaisten tunnistamispyyntöihin ja lakisääteisiä oikeuksiaan käyttäville rekisteröidyille, ja annamme lisätunnistetietoja, kun laki sitä edellyttää.

2. Tietosuojan perusperiaatteemme: paikallinen käsittely ensin

Suunnittelemme tuotteemme siten, että kaikki tietojenkäsittely tapahtuu täysin paikallisesti laitteellasi. Alla kuvatut periaatteet selittävät, miten Tuotteet (selainlaajennus ja siihen liittyvä ohjelmisto) käsittelevät tietoja, joiden kanssa olet vuorovaikutuksessa — erillinen huomautus verkkosivustomme CDN:n suorittamasta ohimenevästä IP-osoitteiden käsittelystä löytyy kohdasta 6.

• Ei datan ulosvientiä: Tuotteillamme käsittelemäsi tiedot eivät koskaan poistu selaimestasi tai laitteestasi.
• Ei pilviriippuvuutta: Emme käytä pilvipalvelurajapintoja käsitellessämme sisältöä, jonka kanssa olet vuorovaikutuksessa.
• Nollapääsy: Emme voi nähdä, käyttää tai hakea mitään tietoja, joita käsittelet Tuotteillamme.

3. Tietoja, joita EMME kerää

Selvyyden vuoksi, kaikissa nykyisissä ja tulevissa Tuotteissa emme kerää:

• Käyttäjän sisältö: Tietyt tiedot, tiedostot tai teksti, joita käsittelet, viet tai luot.
• Selausaktiviteetti: Verkkosivut, joilla vierailet, tai selaushistoriasi.
• Henkilötiedot: Nimesi, sähköpostisi tai henkilöllisyytesi (ellet ota vapaaehtoisesti yhteyttä tukeen tai lähetä vapaaehtoisesti tietoja sovelluksen sisäisen palautelomakkeen kautta).
• Telemetria: Käyttötilastot, klikkausseuranta tai käyttäytymisanalytiikka.
• Tunnisteet: IP-osoitteet (tuotteissa) tai yksilölliset laitetunnisteet.

4. Tekniset käyttöoikeudet

Tuotteemme pyytävät selaimen käyttöoikeuksia, jotka ovat välttämättömiä niiden ydintoiminnoille. Nämä käyttöoikeudet ilmoitetaan laajennuksen manifestissa, joka on julkisesti tarkastettavissa Chrome Web Storessa.

• Isäntäpääsy (<all_urls>): Vaaditaan, jotta laajennus voi havaita taulukoita vierailemillasi sivuilla. Tämä on vakiokäyttöoikeus tiedonpoimintatyökaluille. Laajennuksen sisältöskripti suoritetaan paikallisesti jokaisella lataamallasi sivulla tunnistaakseen, onko taulukko läsnä, ja päivittääkseen ponnahdusikkunan merkin vastaavasti; tämä tunnistus on vain luku -tyyppinen eikä GauchoGrid kerää, lähetä tai tallenna mitään tietoja. Varsinainen tietojen poiminta ja vienti tapahtuvat vain, kun käynnistät ne nimenomaisesti laajennuksen ponnahdusikkunan kautta.
• Aktiivinen välilehti / skriptaus: Vuorovaikutus aktiivisesti katselemasi sivun sisällön kanssa ja sen käsittely.
• Tallennus: Käyttäjäasetustesi tallentaminen paikallisesti laitteellesi.
• Lataukset: Käsitellyn datan tallentaminen suoraan laitteellesi.

Verkkorajoitukset ja mitä nämä käyttöoikeudet EIVÄT mahdollista

Laajennuksemme ilmoittaa manifestissaan sisällön suojauskäytännön (CSP), joka rajoittaa kaikki lähtevät verkkoyhteydet laajennuksen sivuilta (ponnahdusikkuna, asetukset ja taustaprosessit) vain kolmeen kohteeseen: itse laajennukseen, LemonSqueezyn API-rajapintaan ja Google Forms -palveluun. Tämä CSP:tä valvotaan selaimen toimesta eikä sitä voida ohittaa laajennuksen omalla koodilla.

• LemonSqueezyn API: käytetään yksinomaan lisenssiavaimen vahvistukseen (PRO-versio). Mitään käyttäjän luomia tietoja, selaustoimintaa tai laitetunnisteita ei lähetetä.
• Google Forms: käytetään yksinomaan vastaanottamaan virheraportteja ja palautetta, jonka aktiivisesti lähetät sovelluksen sisäisen palautelomakkeen kautta. Mitään tietoja ei lähetetä tähän päätepisteeseen, ellet avaa palautelomaketta, kirjoita kuvausta ja klikkaa lähetä. Lomake ei kerää sähköpostiasi, nimeäsi tai mitään tunnistetta; sen sivun URL-osoite, jolla olit, sisällytetään vain, jos otat sen erikseen käyttöön valintaruudulla, ja se puhdistetaan ennen lähettämistä tunnusten, ID:iden ja tunnistetietoja muistuttavien kuvioiden poistamiseksi. Katso lisätietoja kohdasta 5.1.

Laajennuksen sisältöskripti, joka lukee taulukkotietoja vierailemiltasi verkkosivuilta, ei tee mitään verkkopyyntöjä GauchoGridin palvelimille tai mihinkään kolmannelle osapuolelle. Se käsittelee tiedot paikallisesti ja välittää ne laajennuksen sisäisille sivuille vientiä varten. Täydellinen laajennuspaketti on saatavilla tarkasteltavaksi Chrome Web Storessa.

Tuotteemme eivät pyydä tabs-käyttöoikeutta (joka mahdollistaisi kaikkien avoimien välilehtien luettelemisen) tai webNavigation-käyttöoikeutta (joka mahdollistaisi selauskaavojen seurannan). Emme käytä mitään analytiikkaa, telemetriaa tai seurantakoodia laajennuksen sisällä.

5. Lisenssit ja maksut (PRO-versiot)

Maksullista lisenssiä vaativille Tuotteille käytämme LemonSqueezyä rekisteröitynä kauppiaanamme turvalliseen maksujenkäsittelyyn ja lisenssien hallintaan.

• Maksutiedot: LemonSqueezy käsittelee kaikki maksutiedot (luottokorttitiedot, laskutusosoite). GauchoGrid ei koskaan vastaanota, tallenna tai pääse käsiksi maksutietoihisi.
• Sähköpostiosoite: Oston yhteydessä saamme LemonSqueezylle antamasi sähköpostiosoitteen yksinomaan lisenssiavaimesi ja kuittien toimittamista varten. Tämän käsittelyn oikeusperuste on sopimuksen täytäntöönpano (GDPR Art. 6(1)(b)). Emme käytä tätä sähköpostiosoitetta markkinointiviestintään.
• Lisenssin vahvistus: PRO-ominaisuuksien aktivoimiseksi Tuote on yhteydessä LemonSqueezyn API:iin lisenssiavaimen tilan vahvistamiseksi. Tämä pyyntö sisältää vain lisenssiavaimen — mitään käyttäjän luomia tietoja, selaustoimintaa tai laitetunnisteita ei lähetetä.
• Säilytys: Säilytämme sähköpostiosoitteesi aktiivisen tilauksesi ajan plus 30 päivää peruutuksen tai vanhentumisen jälkeen. Tämän jakson jälkeen sähköpostisi poistetaan tiedoistamme, ellei säilytys ole sovellettavien vero- tai kirjanpitomääräysten edellyttämä.
• Poisto: Voit pyytää sähköpostiosoitteesi poistamista milloin tahansa ottamalla yhteyttä tukisivumme kautta. Tällaisen pyynnön jälkeen poistamme sähköpostisi 30 päivän kuluessa lakisääteisten säilytysvelvoitteiden alaisesti.

5.1 Palautelähetykset

Laajennus sisältää valinnaisen sovelluksen sisäisen palautelomakkeen, jota voit käyttää virheraportteihin tai tukipyyntöihin sivustoille, joilla taulukkojen poiminta ei toimi odotetusti. Lomake on täysin vapaaehtoinen, eikä laajennus käynnistä sitä omasta aloitteestaan.

Kun lähetät palautetta, seuraavat tiedot lähetetään GauchoGrid-tilillä isännöitävälle Google Forms -lomakkeelle:

• Kirjoittamasi tekstikuvaus (enintään 500 merkkiä).
• Sen sivun verkkotunnus, jolla olit (esim. example.com), ilman polkua tai kyselyparametreja.
• Tekninen metadata, joka auttaa meitä toistamaan ongelman: laajennuksemme sivulla havaitsemien taulukoiden määrä, sivulla olevien HTML-elementtien rakennetiivistelmä, PRO-tilasi (true/false), laajennuksen versio ja lähetyksen aikaleima.
• Valinnaisesti, ja vain jos aktiivisesti valitset vastaavan valintaruudun: sen sivun täydellinen URL-osoite, jolla olit, puhdistettuna tunnusten, tunnisteiden ja tunnistetietoja muistuttavien kuvioiden poistamiseksi ennen lähettämistä.

Lomake ei kerää nimeäsi, sähköpostiosoitettasi tai mitään muuta tunnistetta, jolla voisimme ottaa sinuun yhteyttä. Meillä ei ole mahdollisuutta seurata palautelähetystä, ellet ota erikseen yhteyttä tukisivumme kautta.

• Oikeusperuste: suostumus (GDPR Art. 6(1)(a)). Lähettäminen on täysin vapaaehtoista ja jokaisen lähetyksen aloitat sinä itse.
• Alikäsittelijä: Google LLC käsittelee palautelähetyksiä puolestamme Google Formsin operaattorina. Katso siirron yksityiskohdat kohdasta 7.6.
• Säilytys: palautevastaukset säilytetään enintään 12 kuukautta lähetyksestä, jonka jälkeen ne poistetaan, ellei säilytystä vaadita käynnissä olevaa asiaa varten (esim. vianetsintä).
• Poisto: koska palaute lähetetään ilman pysyviä tunnisteita, poistopyyntöjen on sisällettävä riittävät tiedot tietyn lähetyksesi paikantamiseen (esim. likimääräinen päivämäärä ja palautteen sisältö). Voit lähettää poistopyyntöjä tukisivumme kautta.

6. Verkkosivusto ja kolmannen osapuolen palvelut

• Analytiikka: GauchoGridin verkkosivusto ei käytä Google Analyticsia, seurantapikseleitä, sormenjälkitunnistusta tai mitään käyttäytymisanalytiikkatyökaluja.
• Evästeet: Emme käytä seuranta- tai mainosevästeitä. Ainoat mahdollisesti läsnäolevat evästeet ovat ne, jotka ovat ehdottoman välttämättömiä kassaprosessille (LemonSqueezyn asettamia).
• Palvelinlokit: Verkkosivustomme isännöidään Cloudflare Pagesissa, joka toimii sisällönjakeluverkkona (CDN) ja turvakerroksena. Vakio CDN- ja turvallisuustoimintojen osana Cloudflare voi käsitellä kävijöiden IP-osoitteita väliaikaisesti esimerkiksi DDoS-suojauksen, uhkien havaitsemisen ja suorituskyvyn optimoinnin tarkoituksiin. Tämän käsittelyn oikeusperuste on oikeutettu etu (GDPR Art. 6(1)(f)). Suunnitelmassamme GauchoGridilla ei ole pääsyä pysyviin pyyntölokeihin, jotka sisältävät IP-osoitteita; näkyvyys rajoittuu lyhytaikaisiin turvallisuustapahtumatietoihin (Cloudflare säilyttää enintään 24 tuntia) ja koottuihin, ei-tunnistaviin analytiikkatietoihin. Cloudflaren omaa tietojenkäsittelyä säätelee heidän tietosuojakäytäntönsä ja tietojenkäsittelyehtonsa.

7. Sääntelynmukaisuus

7.1 Tietojen minimointitapamme

GauchoGrid minimoi tietojen keräämisen absoluuttiseen tekniseen minimiin. Ainoat henkilötiedot, joita saatamme käsitellä, ovat:

• Sähköpostiosoitteesi (jos ostat PRO-lisenssin) — katso kohta 5
• IP-osoitteesi (jonka isännöinti- ja CDN-palveluntarjoajamme käsittelee hetkellisesti turvallisuustarkoituksiin) — katso kohta 6
• Teksti ja metadata, jotka lähetät vapaaehtoisesti sovelluksen sisäisen palautelomakkeen kautta — katso kohta 5.1
• Sähköpostisi sisältö (jos otat meihin yhteyttä tukea varten) — katso kohta 7.5 alla

7.2 Tuotteillamme poimimasi tiedot

Tuotteillamme poimimasi, käsittelemäsi tai viemäsi tiedot voivat sisältää tietosuojamääräysten alaisia henkilötietoja. GauchoGrid ei toimi rekisterinpitäjänä eikä käsittelijänä näiden tietojen suhteen, koska Tuotteemme käsittelevät niitä kokonaan paikallisella laitteellasi emmekä koskaan käytä, lähetä, vastaanota tai tallenna niitä.

Olet ainoa rekisterinpitäjä mille tahansa Tuotteillamme poimimillesi henkilötiedoille. Sinun vastuullasi on varmistaa, että tällaisten tietojen kerääminen ja käsittely täyttää kaikki sovellettavat tietosuojalait, mukaan lukien tarvittavan oikeusperusteen hankkiminen, läpinäkyvyysvelvoitteiden täyttäminen ja rekisteröidyn oikeuksien kunnioittaminen.

7.3 Sinun oikeutesi (GDPR)

Jos olet Euroopan talousalueella (ETA), Yhdistyneessä kuningaskunnassa (UK) tai Sveitsissä, sinulla on seuraavat oikeudet käsittelemiimme rajoitettuihin henkilötietoihin liittyen:

• Tarkastusoikeus: Voit pyytää vahvistuksen siitä, mitä tietoja meillä on sinusta.
• Oikaisuoikeus: Voit pyytää virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen: Voit pyytää tietojesi poistamista lakisääteisten säilytysvelvoitteiden alaisesti.
• Oikeus rajoittaa käsittelyä: Voit pyytää, että rajoitamme sitä, miten käytämme tietojasi.
• Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää tietojasi jäsennellyssä, koneellisesti luettavassa muodossa.
• Vastustamisoikeus: Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus tehdä valitus: Sinulla on oikeus tehdä valitus asuinmaasi tietosuojan valvontaviranomaiselle. Luettelo ETA:n valvontaviranomaisista on saatavilla osoitteessa edpb.europa.eu.

Käyttääksesi mitä tahansa näistä oikeuksista, ota meihin yhteyttä tukisivumme kautta osoitteessa gauchogrid.com/support. Vastaamme 30 päivän kuluessa.

7.4 Sinun oikeutesi (CCPA/CPRA)

Jos olet Kalifornian asukas, Kalifornian kuluttajansuojalaki, sellaisena kuin se on muutettuna Kalifornian yksityisyyden suoja -lailla (yhdessä "CCPA"), antaa sinulle erityisiä oikeuksia henkilötietojesi suhteen. Sinulla on oikeus tietää, mitä henkilötietoja keräämme, pyytää sen poistamista, korjata virheellisiä henkilötietoja ja kieltäytyä henkilötietojen myynnistä tai jakamisesta.

GauchoGrid ei myy henkilötietojasi. GauchoGrid ei jaa henkilötietojasi kontekstien välistä käyttäytymismainontaa varten. CCPA-oikeuksiesi käyttämiseksi ota meihin yhteyttä tukisivumme kautta.

7.5 Tukiviestintä

Jos otat meihin yhteyttä tukea varten, käsittelemme viestisi sisältöä yksinomaan kyselysi ratkaisemiseksi ja kirjanpidon ylläpitämiseksi laadunvarmistus- ja riitojenratkaisutarkoituksia varten. Oikeusperuste on sopimuksen täytäntöönpano (GDPR Art. 6(1)(b)) ja oikeutettu etu (GDPR Art. 6(1)(f)). Säilytämme tukiviestintää enintään 12 kuukautta ratkaisun jälkeen, jonka jälkeen se poistetaan. Voit pyytää aiempaa poistamista milloin tahansa, mahdollisten käynnissä olevien riitojen tai oikeudellisten velvoitteiden alaisesti.

7.6 Kansainväliset tietojensiirrot

Kolme rajoitettua henkilötietoluokkaa voidaan siirtää Euroopan talousalueen (ETA) ulkopuolelle, kun käytät Palveluamme:

LemonSqueezy (Yhdysvallat) — PRO-ostot. Kun ostat PRO-lisenssin, sähköpostiosoitettasi käsittelee LemonSqueezy, rekisteröity kauppiaamme, joka toimii Yhdysvalloista. Tätä siirtoa suojaavat Euroopan komission GDPR:n 46 artiklan mukaisesti hyväksymät vakiosopimuslausekkeet (SCC), kuten LemonSqueezyn tietojenkäsittelysopimuksessa esitetään.

Google LLC (Yhdysvallat) — palautelähetykset. Kun lähetät vapaaehtoisesti palautetta sovelluksen sisäisen palautelomakkeen kautta, Google LLC käsittelee vastauksesi, joka operoi Google Formsia Yhdysvalloista. Google LLC on sertifioitu EU-Yhdysvallat-tietosuojakehyksen mukaisesti, jonka Euroopan komissio on tunnustanut tarjoavan riittävän suojan tason ETA:lta siirrettäville henkilötiedoille (GDPR 45 artikla).

Cloudflare, Inc. (Yhdysvallat) — verkkosivustojen isännöinti ja CDN. Verkkosivustomme isännöidään Cloudflare Pagesissa, joka toimii sisällönjakeluverkkona ja turvakerroksena kävijöille maailmanlaajuisesti. Cloudflare, Inc. on sertifioitu EU-Yhdysvallat-tietosuojakehyksen mukaisesti, joka tarjoaa riittävän perustan henkilötietojen siirtoihin ETA:lta Yhdysvaltoihin (GDPR 45 artikla). Cloudflaren suorittama kävijöiden IP-osoitteiden käsittely rajoittuu kohdassa 6 kuvattuihin operatiivisiin ja turvallisuustarkoituksiin.

GauchoGrid ei itsenäisesti siirrä henkilötietoja sen maan ulkopuolelle, jossa ne on alun perin kerätty, paitsi edellä kuvatulla tavalla.

8. Muutokset tähän käytäntöön

GauchoGridin kasvaessa saatamme päivittää tätä käytäntöä. Kaikki muutokset näkyvät tämän sivun yläosassa olevassa "Viimeksi päivitetty" -päivämäärässä. Merkittävistä muutoksista ilmoitetaan verkkosivustomme tai Tuotteiden kautta.

9. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai sinun on otettava yhteyttä laki- tai vaatimustenmukaisuusasioissa, käytä yhteydenottolomakettamme osoitteessa: gauchogrid.com/fi/support.