Tietosuojakäytäntö

PrivBeacon ("me", "meidät", "meidän") on tietosuojan noudattamisalustan tuotenimi osoitteessa https://www.privbeacon.com. Palvelun omistaa ja sitä operoi Vassbrekke AS, Norway-maahan rekisteröity yhtiö. Tämä tietosuojakäytäntö kuvaa, miten keräämme, käytämme, säilytämme, jaamme ja suojaamme henkilötietoja, kun käytät verkkosivustoamme, API:eitamme, lisäosia, on-prem-agenttia ja niihin liittyviä palveluita ("Palvelut").

Rekisterinpitäjä: Vassbrekke AS Osoite: Stolevegen, 5514 Haugesund, Norway Maa: Norway

Tietosuojan yhteyshenkilö: privacy@privbeacon.com (Emme ole nimenneet erillistä muodollista DPO:ta; tietosuojapyynnöt ohjataan samaan yhteystietoon.) Tuki: support@privbeacon.com

Toimimme eri rooleissa datasta riippuen:

Rekisterinpitäjä — tilin rekisteröinti, tunnistautuminen, laskutus, tuotteen käyttö, sivustollamme tekemäsi ilmaiset julkiset skannaukset, markkinointikonversiotunnisteet (suostumuksella), tietoturvalokit ja oman sivustomme toiminta.

Henkilötietojen käsittelijä — kun käytät PrivBeaconin ominaisuuksia, jotka tallentavat ohjeidesi mukaan henkilötietoja loppukäyttäjistäsi tai muista kolmansista osapuolista — erityisesti tuotteen sisäinen DSAR-pyyntöseuranta (pyytäjien sähköpostit ja muistiinpanot), sivuston seuranta-asetukset (hälytyssähköpostit) ja organisaatioosi sidotut skannaustyötilat. Näissä tapauksissa olet kyseisten kolmannen osapuolen tietojen rekisterinpitäjä ja sinulla on oltava oikeusperuste niiden keräämiseen ja käsittelyyn; käsittelemme niitä vain Palveluiden tarjoamiseksi.

Riippumaton toimija skannatuilla sivustoilla — kun skannerimme hakee julkisen URL-osoitteen (tai valtuuttamasi URL-osoitteen), käsittelemme sivuston teknistä sisältöä noudattamisraportin tuottamiseksi. Saat skannata vain sivustoja, jotka omistat tai joiden testaamiseen sinulla on valtuutus.

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla (GDPR / UK GDPR):

• Suostumus — ei-välttämättömät evästeet ja vastaavat teknologiat (mukaan lukien Google Ads -konversioseuranta, kun hyväksyt markkinointievästeet); valinnainen markkinointiviestintä, kun pyydämme sitä erikseen.
• Sopimus — tilisi luominen ja suojaaminen; pyytämäsi skannaukset, kojelaudat, raportit, merkit, API:t, lisäosat, laskutus ja tuki.
• Oikeutettu etu — Palveluiden suojaaminen, nopeusrajoitus ja petos-/väärinkäytön esto, virheenkorjaus, luotettavuuden ja tuotelaadun parantaminen sekä oman sivustomme rajattu itsearviointi — punnittuna oikeuksiasi vasten.
• Lakisääteinen velvoite — tietojen säilyttäminen tai luovuttaminen, kun sovellettava laki, sääntely tai pätevä oikeudellinen prosessi sitä edellyttää.

Käytämme välttämättömiä evästeitä tunnistautumiseen, tietoturvaan ja evästevalintojesi muistamiseen. Valinnaiset analytiikka- ja markkinointiluokat näkyvät suostumusbannerissamme. Ei-välttämättömät teknologiat ladataan vasta, kun annat suostumuksen (ePrivacy / GDPR).

Bannerimme tarjoaa Hyväksy kaikki, Hylkää kaikki ei-välttämättömät (kieltäydy valinnaisista evästeistä yhtä helposti kuin hyväksy) ja Hallitse asetuksia tarkkoine luokkavalintoineen.

Tällä hetkellä ainoa valinnainen kolmannen osapuolen tunniste, jonka toimitamme privbeacon.com-sivustolla, on Google Ads -konversiotunniste, joka on sidottu markkinointi-luokkaan. Markkinointievästeiden hylkääminen (tai kaikkien ei-välttämättömien evästeiden hylkääminen) estää tunnisteen latautumisen. Emme myy henkilötietoja. Katso evästekäytännöstämme luokkaesimerkit ja ohjeet asetusten muuttamiseen.

Tekoälyominaisuudet voivat luoda noudattamisraporttien yhteenvetoja ja tietosuojakäytäntöluonnoksia skannauksen metatiedoista (esimerkiksi sivuston URL tai nimi, pisteet, seurantatoimittajien nimet ja aukkotunnisteet). Ongelmien havaitseminen ja pisteytys perustuvat sääntöihin, eivät kielimalliin. Ilmaiset julkiset skannaukset eivät kutsu tekoälypalveluntarjoajaa.

Tuotanto (privbeacon.com): tunnistautuneet skannaukset lähettävät kyseisen skannauksen metatiedot xAI:lle (Grok) Yhdysvalloissa. Pyydämme, ettei xAI tallenna kehotetta eikä vastausta. Emme käytä OpenAI:ta emmekä itse isännöityä Ollama-instanssia PrivBeaconin tuotannon tekoälyominaisuuksiin.

Jos xAI-pyyntö epäonnistuu, palaamme mallipohjaiseen tekstiin kutsumatta toista mallintarjoajaa. Älä lähetä salaisuuksia tai tarpeettomia henkilötietoja vapaatekstikenttiin, kun käytät tekoälyavusteisia ominaisuuksia.

Ilmaiset julkiset skannaukset (ei tiliä): käsittelemme lähettämäsi URL-osoitteen ja IP-osoitteesi (nopeusrajoitus / väärinkäytön esto), haemme kohdesivuston ja palautamme löydökset. Jaettava raportti tallennetaan satunnaisella tunnisteella 14 päiväksi ja poistetaan sen jälkeen. Tunnisteet eivät ole arvattavissa eikä niitä indeksoida. Tuloksia ei liitetä tiliin, ellet myöhemmin rekisteröidy ja skannaa uudelleen.

Tunnistautuneet skannaukset: tallennamme skannaustulokset ja luodut artefaktit tiliisi alla oleviksi säilytysajoiksi. Voit poistaa skannauksia kojelaudalta (tuoteominaisuuksien puitteissa).

Valtuutus: saat skannata vain verkkosivustoja, jotka omistat tai joiden testaamiseen sinulla on lupa. Skannaus voi ottaa yhteyttä kohdesivuston viittaamiin kolmannen osapuolen verkkotunnuksiin tunnistuksen osana.

Lisäosat ja agentti: WordPress-/Shopify-upotukset ja on-prem-agentti kommunikoivat API:idemme kanssa määrittämilläsi tunnuksilla; ne käsittelevät sivuston tunnisteita ja skannaukseen liittyviä tietoja, joita tarvitaan merkkien näyttämiseen tai tulosten synkronointiin.

Julkiset merkki- / vahvistussivut: jos otat sertifioinnin käyttöön, merkin tila ja rajattu sivuston noudattamismetatieto voivat olla julkisesti saatavilla merkki- ja vahvistus-URL-osoitteiden kautta.

Jaamme henkilötietoja vain tässä käytännössä kuvatulla tavalla:

• Alikäsittelijät ja infrastruktuuripalveluntarjoajat alla luetellusti, sopimusten ja (tarvittaessa) siirtosuojatoimien nojalla.
• Stripe maksuihin; Google/GitHub, jos käytät OAuthia; Google Ads, jos annat suostumuksen markkinointievästeisiin; xAI tekoälyraporttiyhteenvetoihin ja käytäntöluonnoksiin tunnistautuneissa skannauksissa; sähköpostipalveluntarjoajat, jos transaktiosähköposti on käytössä.
• Määrittämäsi päätepisteet (hälytyssähköposti, webhookit) — hallitset näitä vastaanottajia.
• Julkinen merkki/vahvistus -data, jonka päätät julkaista.
• Laki ja turvallisuus — jos laki, oikeudellinen prosessi tai Palveluiden tai käyttäjien oikeuksien, tietoturvan ja eheyden suojaaminen sitä edellyttää.
• Liiketoimintasiirrot — fuusion, yrityskaupan tai omaisuuden myynnin yhteydessä, ilmoituksella milloin se on vaadittua.

Emme myy henkilötietoja CCPA/CPRA:n tarkoittamalla tavalla. Emme jaa henkilötietoja kontekstienväliseen käyttäytymiseen perustuvaan mainontaan, lukuun ottamatta rajoitettua tilannetta, jossa valinnainen Google Ads -konversioseuranta (markkinointisuostumuksen jälkeen) voi toimittaa tunnisteita tai tapahtumatietoja Googlelle konversioiden attribuutiota varten Googlen käytäntöjen mukaisesti. Voit kieltäytyä hylkäämällä markkinointievästeet tai ottamalla meihin yhteyttä.

Ensisijaista sovelluksen isännöintiä operoi Vassbrekke AS alueella Norway / EU. Henkilötietoja voidaan käsitellä myös muissa maissa, joissa alikäsittelijämme toimivat — mukaan lukien Yhdysvallat Stripelle, Googlelle (OAuth ja suostumuksella Ads-konversio), GitHub OAuthille, xAI:lle (tekoälyyhteenvedot ja käytäntöluonnokset) sekä mahdolliselle Resend-käytölle.

Kun GDPR/UK GDPR edellyttää siirtoja UK:n/ETA:n/Sveitsin ulkopuolelle, tukeudumme asianmukaisiin suojatoimiin, kuten Euroopan komission vakiosopimuslausekkeisiin (ja UK-lisäyksiin soveltuvin osin), toimittajien tietojenkäsittelysopimuksiin ja tarvittaessa siirtojen vaikutustenarviointeihin. Voit pyytää meiltä lisätietoja siirtomekanismeista.

Säilytämme henkilötietoja vain niin kauan kuin yllä olevat tarkoitukset sitä edellyttävät, ellei pidempi aika ole lain mukaan pakollinen:

• Tilitiedot — tilisi ollessa aktiivinen ja enintään 24 kuukautta sulkemisen jälkeen (tai aikaisemmin, jos pyydät pätevästi poistoa eikä lakisääteistä säilytysvelvoitetta ole).
• Skannaustulokset ja luodut artefaktit — niin kauan kuin ne liittyvät aktiiviseen tiliin; voit poistaa yksittäisiä skannauksia tuotteessa. Suljetut tilit noudattavat tilin säilytysikkunaa, ellet pyydä aiempaa poistoa.
• Ilmaisten julkisten skannausten syötteet — käsitellään välittömän vastauksen tuottamiseksi. Jaettava löydösraportti (pisteet, nimetyt ongelmat, seurantatoimittajat, isäntä) tallennetaan satunnaisella tunnisteella 14 päiväksi ja poistetaan sen jälkeen. Tietoturvalokit (esim. IP-pohjaiset nopeusrajoitukset) voivat säilyä lyhyempiä operatiivisia jaksoja (tyypillisesti enintään 30–90 päivää).
• Luomasi DSAR-työkalun tietueet — kunnes poistat ne tai tilisi suljetaan/poistetaan tiliaikataulun mukaisesti (pysyt kyseisen sisällön rekisterinpitäjänä).
• Laskutustiedot — verotuksen, kirjanpidon ja riitojen ratkaisun edellyttämässä laajuudessa (usein pidempään kuin tilin sulkeminen).
• Eväste- / suostumusvalinta — enintään 12 kuukautta suostumusevästeelle tai kunnes tyhjennät sivuston tiedot.
• Google Ads / konversiotiedot — Googlen säilytyskäytännön mukaisesti; emme pidä erillistä pitkäaikaista mainosprofiilitietokantaa.
• xAI-kehotteet/vastaukset — pyydämme, ettei xAI tallenna keskusteluhistoriaa. Tallentamamme luodut yhteenvedot ja luonnokset säilytetään skannaus-/tilitietueidesi mukana kuten yllä.

Kun säilytys päättyy, poistamme tai anonymisoimme tiedot peruuttamattomasti, jos se on mahdollista.

Toteutamme riskiin nähden asianmukaiset tekniset ja organisatoriset toimenpiteet, mukaan lukien TLS-salaus siirron aikana, LUKS Proxmox-isännässä, jossa sovellusvolumeja säilytetään (vieras-VM:iä ei salata erikseen), käyttöoikeuksin rajattu tuotantojärjestelmä vain Vassbrekke AS:n operaattoreille, tiivistetyt salasanat (sähköposti/salasana-tileille), tiivistetyt API-avaimet, vähimmän oikeuden operatiivinen käyttö, vuokralaisten eristys tuotteen kojelaudassa, riippuvuus- ja infrastruktuuripäivitykset sekä nopeusrajoitus / väärinkäytön hallinta. Mikään siirto- tai säilytysmenetelmä ei ole 100 % turvallinen; jos uskot löytäneesi haavoittuvuuden, ota yhteyttä osoitteeseen privacy@privbeacon.com tai support@privbeacon.com.

GDPR / UK GDPR: pääsy, oikaisu, poistaminen, rajoittaminen, siirrettävyys, vastustaminen ja suostumuksen peruuttaminen (kun käsittely perustuu suostumukseen). Voit myös tehdä valituksen paikalliselle valvontaviranomaiselle (esimerkiksi EU:n/ETA:n tietosuojaviranomaiselle tai UK:n ICO:lle).

CCPA / CPRA (Kalifornia) ja vastaavat Yhdysvaltain osavaltiolait: oikeus tietää/päästä tietoihin, poistaa, korjata ja kieltäytyä myynnistä/jakamisesta; syrjimättömyys oikeuksien käyttämisestä. Emme myy henkilötietoja. Rajoitettu konversioseuranta Googlen kanssa suostumuksen jälkeen on kuvattu yllä kohdassa ”Jakaminen”, ja sitä voi hallita evästeasetuksilla.

Muut alueet (mukaan lukien LGPD, PIPEDA, POPIA, APPI, PDPA, PIPA, Privacy Act (Australia), FADP ja Yhdysvaltain osavaltiolait kuten VCDPA, CPA, CTDPA): ota meihin yhteyttä käyttääksesi sinuun soveltuvia pääsy-, korjaus-, poisto- tai siirrettävyysoikeuksia.

Miten käytät oikeuksia: lähetä pyyntö DSAR-lomakkeellamme osoitteessa https://www.privbeacon.com/legal/dsar tai sähköpostitse privacy@privbeacon.com pyyntötyypin kera (pääsy, poisto, korjaus, kieltäytyminen jne.). Vahvistamme pyyntösi lain edellyttämällä tavalla ja vastaamme sovellettavissa määräajoissa (esimerkiksi enintään 45 päivää CCPA:n mukaan, laillisin pidennyksin; ilman aiheetonta viivytystä ja kuukauden kuluessa GDPR:n mukaan soveltuvin osin). Katso myös Tietosuojavalinnat-sivumme.

Tilin poistaminen: lähetä poistopyyntö DSAR-lomakkeella tai sähköpostitse privacy@privbeacon.com (tai tuotteen sisäisillä ohjaimilla, kun ne ovat saatavilla). Poistamme tai anonymisoimme hallitsemamme henkilötiedot, lakisääteisiä säilytystarpeita lukuun ottamatta. Rekisterinpitäjänä tallentamasi tiedot (esim. DSAR-pyytäjien sähköpostit) poistetaan tilisi mukana tai aiemmin, jos poistat kyseiset tietueet.

PrivBeacon on yritys-/ammattipalvelu eikä ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta (emmekä alle 13-vuotiailta, kun COPPA soveltuu). Jos uskot lapsen toimittaneen meille henkilötietoja, ota yhteyttä osoitteeseen privacy@privbeacon.com, niin ryhdymme asianmukaisiin toimiin tietojen poistamiseksi.

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Käytännön yläreunassa oleva ”Viimeksi päivitetty” -päivämäärä muuttuu, kun teemme niin. Olennaiset muutokset korostetaan tällä sivulla ja tarvittaessa ilmoitetaan sähköpostitse tai tuotteen sisäisellä ilmoituksella. Palveluiden jatkuva käyttö voimaantulopäivän jälkeen merkitsee päivitetyn käytännön hyväksymistä, milloin laki sen sallii.