Lakiasiaa
Tietosuojaseloste
Miten Fotoyks käsittelee henkilötietojasi verkkokaupassa, kuvakirjastossa ja myymälöissä — EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan sekä tietosuojalain (1050/2018) mukainen seloste.
Päivitetty 21.9.2026 · versio 2.0
1. Rekisterinpitäjä ja yhteystiedot
Fotoyks Oy (Y-tunnus 0110451-4), Runeberginkatu 5 B, 9. krs, 00100 Helsinki. Tietosuoja-asioissa: info@fotoyks.fi.
Fotoyks Oy vastaa henkilötietojesi käsittelystä verkkokaupassa (fotoyks.fi ja sen väliaikainen osoite fotoyks.perttu.ai), kuvakirjastossa, kuvakirjaeditorissa sekä myymälöissä silloin, kun myymälän palvelu käyttää näitä järjestelmiä. Meillä ei ole lakisääteistä velvollisuutta nimetä tietosuojavastaavaa; yllä oleva sähköposti tavoittaa tietosuojasta vastaavan henkilön.
2. Mitä tietoja käsittelemme ja mistä ne tulevat
Keräämme tiedot sinulta itseltäsi — kun selaat sivustoa, luot tilin, lataat kuvia, tilaat, tilaat uutiskirjeen tai otat yhteyttä. Emme osta emmekä yhdistä tietoja ulkopuolisista rekistereistä.
| Tilanne | Tiedot |
|---|---|
| Sivuston selaaminen (kaikki kävijät) | Oma kävijätilastomme kirjaa jokaisesta sivulatauksesta sivun polun ja tyypin, tuotteen tunnisteen, kielen, tulosivulla viittaavan sivuston verkkotunnuksen ja kampanjaparametrit (utm), laitetyypin (puhelin/tietokone) sekä tapahtumat kuten "lisätty koriin", "ostos" (summa) ja hakusanan (sähköpostit ja numerot suodatetaan pois). Kävijä erotetaan toisista päivittäin vaihtuvalla tiivisteellä (IP-osoite + selain + päivä + salainen suola); IP-osoitetta tai selaimen tunnistetta ei tallenneta, eikä tiivistettä voi yhdistää tiliisi. Tämä tilastointi ei tallenna mitään laitteellesi. Tiedot poistetaan 400 päivän jälkeen. |
| Evästeet ja selaimen muisti | Ks. erillinen evästeseloste — siinä on jokainen eväste, sen tarkoitus ja kesto. Google Analytics ja Meta-pikseli ladataan vain, jos annat niille suostumuksen. |
| Tili ja tilaukset | Nimi, sähköposti, puhelin, toimitus- ja laskutusosoite, valittu noutomyymälä, tilausrivit ja niiden kuvatiedostot, maksun tila ja Paytrailin viitetiedot (emme näe emmekä tallenna korttitietoja), laskun numero ja sisältö, tilaushistoria, lähetetyt tilausviestit. Yritysasiakkailta lisäksi yrityksen nimi, Y-tunnus ja laskutustiedot. Alennuskoodit ja lahjakortit, jotka olet käyttänyt tai ostanut (lahjakortin saajan tiedot sellaisina kuin annat ne). |
| Kuvakirjasto ja kuvakirjaeditori | Lataamasi valokuvat ja videot sekä niiden tekniset tiedot: kuvan koko, kuvausaika ja -paikka (EXIF, jos kuvassa on), laatuanalyysi (terävyys, valotus, samankaltaisuustiiviste) — näitä käytetään kirjan automaattiseen täyttöön, lukuihin ja karttasivuun. Keskeneräiset kirjat (luonnokset) ja tilattujen kirjojen sisältö. Kutsulinkillä lisätyt kuvat tallentuvat kirjastoosi lisääjän antaman etunimen kanssa; kutsulinkki on voimassa 30 päivää. Google Photos -tuonnissa saamme vain valitsemasi kuvat; Googlen antama käyttöoikeus elää alle tunnin eikä sitä tallenneta. Kirjaan lisätty video-QR on allekirjoitettu linkki, joka on voimassa 10 vuotta ja lakkaa toimimasta, kun poistat videon kirjastostasi. |
| Myymälän Fotomaatti-kioski | Kioskilla ilman kirjautumista ladatut kuvat tallentuvat nimettömään istuntoon, jonka voit liittää tiliisi 6-merkkisellä koodilla. Nimetön istunto ja sen kuvat poistetaan 30 päivän kuluttua, ellei niitä ole liitetty tiliin. |
| Passikuvat myymälässä | Passikuvakoneella otettu kuva toimitetaan pyynnöstäsi poliisin lupakuvien vastaanottopalveluun (Luppa), josta saat kuvatunnuksen; poliisi on tämän kuvan rekisterinpitäjä. Verkkokauppaamme tallentuu passikuvista vain istuntojen lukumäärä myymälöittäin ja kuvatyypeittäin — ei nimiä, ei kuvia. |
| Uutiskirje | Sähköpostiosoite, tilauksen ajankohta ja lähde, vahvistus (tilaus vahvistetaan sähköpostilinkillä) ja peruutus. Uutiskirjeen avaamista ei seurata henkilötasolla. |
| Yhteydenotot ja palautuspyynnöt | Viestisi, nimesi ja yhteystietosi sekä tilausnumero, johon asia liittyy. |
| Yritys- ja henkilökuvaukset | Kuvausprofiilit sisältävät yritysasiakkaan vaatimat kuvan mitat ja tiedostonimikäytännöt, eivät kuvattavien henkilötietoja. Kuvattavan kuvat käsitellään kuvauksen tilaajan ohjeiden mukaan. |
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (GDPR 6 art.) |
|---|---|
| Tilausten vastaanotto, valmistus, toimitus ja maksu; tili ja kuvakirjasto; asiakaspalvelu | Sopimus (1 b) |
| Laskut ja kirjanpito; kuluttajansuojan mukaiset velvoitteet | Lakisääteinen velvoite (1 c) — kirjanpitolaki, kuluttajansuojalaki |
| Oma kävijätilastointi ja kuvakirjaeditorin käytön tilastointi sivuston kehittämiseksi; väärinkäytösten ja virheiden selvittäminen | Oikeutettu etu (1 f) — tilastot ovat pseudonyymejä ja päiväkohtaisia, eikä niitä yhdistetä henkilöön; voit vastustaa käsittelyä |
| Google Analytics, Google Tag Manager, Meta-pikseli, kampanjaevästeet | Suostumus (1 a) — evästeasetuksista, peruttavissa milloin tahansa |
| Uutiskirje | Suostumus (1 a) — vahvistettu tilaus, peruutuslinkki jokaisessa viestissä |
| Kutsulinkillä lisättyjen kuvien tallentaminen tilillesi | Sopimus (1 b) — kutsun teit sinä; lisääjän etunimi oikeutetun edun perusteella, jotta tiedät kuka kuvan lisäsi |
| Passikuvan toimittaminen poliisin palveluun | Sopimus (1 b) — pyynnöstäsi; poliisi käsittelee kuvan omalla perusteellaan |
Emme tee automaattisia päätöksiä, joilla olisi sinuun oikeusvaikutuksia, emmekä profiloi sinua. Kuvien laatuanalyysi ja kirjan automaattinen täyttö ovat teknisiä toimintoja, jotka käsittelevät kuvatiedostoja, eivät sinua.
4. Kenelle tietoja luovutetaan — käsittelijät ja vastaanottajat
Emme myy henkilötietoja. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme sopimuksen (GDPR 28 art.) perusteella tai joille tiedot on luovutettava palvelun tuottamiseksi:
| Vastaanottaja | Mitä ja miksi | Sijainti |
|---|---|---|
| Google Cloud (Google Ireland Ltd) | Verkkokaupan palvelimet ja tietokanta (kaikki tilaus-, tili- ja tilastotiedot) | EU — Hamina, Suomi (europe-north1) |
| Cloudflare, Inc. | Kuvakirjaston ja tilausten kuvatiedostojen tallennus (R2, EU-alue) sekä verkkoliikenteen välitys ja suojaus | EU-alueen tallennus; välitys maailmanlaajuisessa verkossa |
| Paytrail Oyj | Maksaminen — annat maksutiedot suoraan Paytrailille; me saamme maksun tilan ja viitteen | Suomi |
| Twilio Inc. (SendGrid) | Tilausvahvistukset, kuvien valmistumisilmoitukset, salasanan palautus ja uutiskirje sähköpostitse | USA — EU–US Data Privacy Framework -sertifioitu, lisäksi vakiolausekkeet |
| Posti Oyj, Matkahuolto | Toimitusosoite ja puhelinnumero, kun tilaus toimitetaan kotiin tai noutopisteeseen | Suomi |
| Fotoyksin oma tuotanto (laboratorio) | Tilauksen kuvat ja tilausrivit valmistusta varten | Suomi |
| Google (Analytics 4, Tag Manager) | Vain suostumuksellasi: sivuston käytön mittaus | EU/USA — Data Privacy Framework |
| Meta Platforms Ireland Ltd (Meta-pikseli) | Vain markkinointisuostumuksellasi: mainonnan tuloksellisuus | EU/USA — Data Privacy Framework |
| Google (Google Photos) | Vain kun itse yhdistät: Google lähettää meille valitsemasi kuvat | USA/EU — tietoa siirtyy Googlelta meille, ei meiltä Googlelle |
| Poliisi (lupakuvien vastaanottopalvelu) | Passikuva pyynnöstäsi myymälässä | Suomi |
| Tilitoimisto, viranomaiset, perintä | Kirjanpitoaineisto; lakiin perustuvat pyynnöt; erääntyneet saatavat | Suomi |
Siirrot EU/ETA:n ulkopuolelle: sähköpostin lähetys (SendGrid) ja — vain suostumuksellasi — Google Analytics ja Meta-pikseli voivat käsitellä tietoja Yhdysvalloissa. Siirrot perustuvat komission riittävyyspäätökseen (EU–US Data Privacy Framework) ja EU:n vakiosopimuslausekkeisiin. Kuvatiedostosi ja tilaustietosi pysyvät EU:ssa.
5. Kuinka kauan säilytämme tietoja
| Tiedot | Säilytysaika |
|---|---|
| Tili, kuvakirjasto, luonnokset | Kunnes poistat kuvat tai pyydät tilin poistoa. Poistettu kuva poistetaan myös tallennuspalvelusta. |
| Tilaukset, laskut, maksutiedot | 6 vuotta sen tilikauden päättymisestä, jona tilaus tehtiin (kirjanpitolaki). Tilaukseen kuuluvat kuvat säilyvät kirjastossasi uusintatilausta varten, kunnes poistat ne. |
| Nimetön kioski-istunto | 30 päivää, ellei liitetty tiliin |
| Kutsulinkki kuvien lisäämiseen | 30 päivää tai kunnes suljet sen; lisätyt kuvat jäävät kirjastoosi |
| Video-QR-linkki | 10 vuotta; lakkaa heti, kun poistat videon |
| Oma kävijätilasto | 400 päivää |
| Evästevalinta | 365 päivää, sitten kysymme uudelleen |
| Kampanjaeväste (utm) | 90 päivää |
| Uutiskirje | Kunnes perut tilauksen; peruutus säilytetään, jotta emme lähetä uudelleen |
| Yhteydenotot | Asian käsittelyn ajan ja enintään 2 vuotta sen jälkeen |
6. Oikeutesi
- Saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio (tarkastusoikeus).
- Saada virheelliset tiedot oikaistuksi — yhteystiedot voit korjata itse tilillä.
- Saada tietosi poistetuksi ("oikeus tulla unohdetuksi") siltä osin kuin laki ei velvoita säilyttämään niitä (esim. kirjanpito).
- Rajoittaa käsittelyä tai vastustaa sitä silloin, kun käsittely perustuu oikeutettuun etuumme (esim. oma kävijätilastointi).
- Saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus) — kuvasi voit ladata kirjastostasi milloin tahansa.
- Peruuttaa suostumuksesi milloin tahansa: evästeet evästeasetuksista, uutiskirje jokaisen viestin peruutuslinkistä. Peruutus ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.
- Tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, tietosuoja@om.fi, https://tietosuoja.fi.
Pyynnöt: info@fotoyks.fi, mieluiten tilisi sähköpostiosoitteesta. Voimme pyytää henkilöllisyyden varmistusta ennen tietojen luovuttamista. Vastaamme kuukauden kuluessa; poikkeuksellisen laajoissa pyynnöissä ilmoitamme, jos tarvitsemme lisäaikaa.
7. Tietoturva
Kaikki liikenne on salattua (TLS). Tiedot ovat EU:ssa sijaitsevissa konesaleissa, joihin pääsy on rajattu henkilökohtaisin tunnuksin ja tehtävän mukaan. Kirjautumisistunto ja ostoskori kulkevat selaimelta piilotetuissa evästeissä. Kuvatiedostot ovat osoitteissa, joita ei voi arvata; kirjaan lisätyt videolinkit on allekirjoitettu ja tarkistetaan jokaisella katselulla. Ylläpidon toimenpiteet kirjataan. Maksutietoja emme käsittele — ne annetaan suoraan maksupalvelulle.
8. Lapset ja muiden henkilöiden kuvat
Verkkokauppa on tarkoitettu täysi-ikäisille. Kun lataat kuvia, joissa näkyy muita ihmisiä — lapsia, sukulaisia, vieraita — vastaat siitä, että sinulla on oikeus käyttää kuvia. Käsittelemme kuvia vain sinun tilauksesi tekemiseksi emmekä tunnista niistä henkilöitä.
9. Muutokset tähän selosteeseen
Tämä on versio 2.0, päivitetty 2026-09-21. Se korvaa 6.5.2019 laaditun rekisteriselosteen. Kun käsittely muuttuu olennaisesti (uusi käsittelijä, uusi tarkoitus), päivitämme selosteen ja kerromme muutoksesta sivustolla; evästeitä koskevat muutokset johtavat siihen, että kysymme suostumusta uudelleen.