Tietosuojakäytäntö

Tämä käännös on tarkoitettu ainoastaan tiedoksi. Englanninkielinen versio on oikeudellisesti sitova. Jos tulkinnoissa on eroja, katso Privacy Policy.

Tässä tietosuojakäytännössä (“Käytäntö”) kuvataan, miten Heylel Labs, Martin Pachecon harjoittama yksityinen elinkeinotoiminta (“DockDuck”, “me” tai “meidän”), kerää, käyttää, luovuttaa ja suojaa henkilötietoja, jotka liittyvät macOS:lle tarkoitettuun DockDuck-työpöytäsovellukseen (“Sovellus”), verkkosivustoihin osoitteessa https://dockduck.app ja sen aliverkkotunnuksissa (“Sivustot”), DockDuck Share -palveluun (“Share”) sekä niihin liittyviin palveluihin (yhdessä “Palvelut”).

Olemme tässä Käytännössä kuvattujen henkilötietojen rekisterinpitäjä, paitsi silloin, kun tietoja käsittelee virallinen myyjämme (Merchant of Record, ks. kohta 5), joka toimii erillisenä rekisterinpitäjänä ja/tai henkilötietojen käsittelijänä maksuihin ja veroihin liittyvissä tarkoituksissa, sekä lukuun ottamatta henkilötietoja, jotka sisältyvät lähettäjän Sharella välittämiin tiedostoihin: niiden osalta lähettäjä on rekisterinpitäjä ja me toimimme henkilötietojen käsittelijänä (ks. kohta 6).

Käyttämällä Palveluja vahvistat lukeneesi ja ymmärtäneesi tämän Käytännön. Jos et hyväksy sitä, älä käytä Palveluja.

1. Yhteenveto sisäänrakennetusta tietosuojasta

DockDuck on suunniteltu toimimaan paikallisesti laitteellasi.

Sovellus ei lataa palvelimelle, siirrä, skannaa laitteen ulkopuolella, indeksoi pilvessä tai muutoin lähetä tiedostojesi ja kansioidesi sisältöä, nimiä, polkuja tai metatietoja meille tai millekään kolmannelle osapuolelle. Tähän on yksi poikkeus, joka on sinun hallinnassasi: tiedosto, jonka päätät lähettää linkkinä DockDuck Sharella. Kaikki muu tiedostonhallinta tapahtuu paikallisesti Macissasi.

Share on ainoa ominaisuus, joka lähettää tiedoston Macisi ulkopuolelle, ja se tekee niin vain pyynnöstäsi. Sovellus salaa tiedoston Macissasi ennen sen lähettämistä palvelimelle, joten säilytämme sitä pystymättä lukemaan sitä. Kohdassa 6 selitetään tarkasti, mitä voimme nähdä ja mitä emme.

Kun muodostat yhteyden palvelimeen (SFTP, SMB, FTP tai WebDAV), kirjautumistietosi tallennetaan ainoastaan laitteesi macOS:n Avainnippuun ja lähetetään suoraan kyseiselle palvelimelle. Me emme koskaan saa niitä. DockDuck ei myöskään koskaan pyydä tai tallenna kolmansien osapuolten pilvitiliesi kirjautumistietoja (kuten Google Drive, OneDrive tai Box): näitä palveluja käytetään vain niiden kansioiden kautta, jotka palvelujen omat viralliset sovellukset luovat Maciisi, joten pilvikirjautumisesi pysyy kokonaan kyseisen sovelluksen hallussa.

Voit kokeilla Sovellusta ilman tiliä. Ilmainen kokeilujakso on sidottu Maciisi anonyymilla laitetunnisteella, joka kuvataan kohdassa 4.

Käsittelemämme rajallinen määrä henkilötietoja kuvataan yksityiskohtaisesti jäljempänä.

2. Määritelmät

• “Henkilötiedoilla” tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja.
• “Käsittelyllä” tarkoitetaan mitä tahansa henkilötietoihin kohdistuvaa toimintoa (esim. kerääminen, säilyttäminen, käyttö, luovuttaminen, poistaminen).
• Käsitteillä “Rekisterinpitäjä”, “Henkilötietojen käsittelijä”, “Rekisteröity” ja “Alikäsittelijä” on EU:n yleisessä tietosuoja-asetuksessa (asetus (EU) 2016/679, “GDPR”) ja Yhdistyneen kuningaskunnan yleisessä tietosuoja-asetuksessa (UK GDPR) annettu merkitys.
• “Virallisella myyjällä” (“Merchant of Record” tai “MoR”) tarkoitetaan tahoa, joka myy Sovelluksen sinulle jälleenmyyjänä ja vastaa laskutuksesta ja veroista (ks. kohta 5).

3. Henkilötiedot, joita emme kerää

• Macissasi olevien tiedostojen ja kansioiden sisältö, tiedostonimet, hakemistopolut, esikatselukuvat tai metatiedot. Ainoat meille päätyvät tiedostot ovat ne, jotka lähetät Sharella, ja ne saapuvat salattuina (kohta 6).
• Näppäinpainallukset, näytön sisältö tai Sovelluksen sisäinen selaushistoria.
• Sijaintitiedot, yhteystiedot, valokuvat tai mikään muu laitteella oleva henkilökohtainen sisältö.
• GDPR:n 9 artiklassa tarkoitetut erityiset henkilötietoryhmät (emme pyydä emmekä halua niitä).
• Kolmansien osapuolten pilvipalvelujen kirjautumistietosi tai palvelintunnuksesi. Palvelinten kirjautumistiedot (SFTP, SMB, FTP, WebDAV) tallennetaan ainoastaan Macisi Avainnippuun ja lähetetään suoraan palvelimelle, johon muodostat yhteyden. Me emme koskaan saa niitä. Emme koskaan pyydä tai tallenna Google-, Microsoft/OneDrive-, Box- tai muiden pilvitiliesi kirjautumistietoja.
• Laitteistotunnisteesi. Saamamme laitetunniste on johdettu siitä yksisuuntaisella funktiolla, eikä sitä voida palauttaa alkuperäiseksi laitteistotunnisteeksi.

4. Käsittelemämme henkilötietoryhmät

Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa (esim. poistamalla diagnostiikan käytöstä Asetuksissa). Peruutus ei vaikuta sitä ennen suoritettuun käsittelyyn.

5. Maksut ja virallinen myyjä (Merchant of Record)

DockDuckin ostot myy ja käsittelee jälleenmyyjämme ja virallinen myyjämme (Merchant of Record), Sold through Link, LLC, aiemmin tunnettu nimellä Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).

Kun ostat lisenssin, Lemon Squeezy kerää ja käsittelee nimesi, sähköpostiosoitteesi, laskutusosoitteesi/-maasi ja maksutapasi tiedot rekisterinpitäjänä ja/tai henkilötietojen käsittelijänä maksamiseen, petosten ehkäisyyn, laskutukseen ja veroihin liittyvissä tarkoituksissa ja toimittaa meille rajalliset tilaustiedot (nimi, sähköpostiosoite, maa, tilaustunnus, lisenssiavain). Emme koskaan saa tai tallenna maksukorttisi täydellistä numeroa.

Maksusuhteeseen sovelletaan Lemon Squeezyn ehtoja:

• Tietosuojakäytäntö: https://www.lemonsqueezy.com/privacy
• Ostajan ehdot: https://www.lemonsqueezy.com/buyer-terms
• Tietojenkäsittelysopimus: https://www.lemonsqueezy.com/dpa

6. DockDuck Share

Sharen avulla lisenssinhaltija voi lähettää tiedoston linkkinä. Se on ainoa ominaisuus, joka lähettää tiedoston Macisi ulkopuolelle. Siihen sovelletaan Ehtojemme osaa B. Tässä kohdassa kuvataan siihen liittyvät tiedot.

Mitä emme voi nähdä. Jokainen linkki on päästä päähän salattu, eikä salausta voi kytkeä pois. Sovellus salaa tiedoston sisällön, sen nimen, viestin ja esikatselukuvan Macissasi ennen palvelimelle lähettämistä. Avain on linkin ”#“-merkin jälkeinen osa, jota selaimet eivät koskaan lähetä palvelimelle. Säilytämme salatun tiedoston, mutta emme voi avata, lukea tai skannata sitä emmekä palauttaa kadonnutta linkkiä. Jos joku antaa meille koko linkin, esimerkiksi ilmoituksessa, voimme avata kyseisen yhden tiedoston.

Mitä voimme nähdä ja mitä säilytämme.

Linkin vastaanottavat henkilöt eivät tarvitse tiliä. Heidän osaltaan käsittelemme vain ne tiedot, jotka taulukossa mainitaan vastaanottajien ja ilmoitusten kohdalla. Vastaanottajat eivät koskaan näe lähettäjän sähköpostiosoitetta.

Oikeusperuste. 6 artiklan 1 kohdan b alakohta, sopimus, lähettäjien osalta; 6 artiklan 1 kohdan f alakohta, oikeutettu etu (tietoturva ja väärinkäytösten ehkäisy), vastaanottajien ja ilmoitusten osalta; 6 artiklan 1 kohdan c alakohta, lakisääteinen velvoite, kun laki edellyttää meiltä tietojen säilyttämistä tai ilmoittamista.

Lähettämiesi tiedostojen sisältämät henkilötiedot. Sinä päätät, mitä tiedostoon sisältyy ja kuka sen vastaanottaa. Näiden tietojen osalta sinä olet rekisterinpitäjä, ja me toimimme ainoastaan henkilötietojen käsittelijänä, joka säilyttää ja välittää tiedot sinun ohjeidesi mukaisesti. Koska tiedosto on salattu, meillä ei ole pääsyä sen sisältöön. Jos lähetät henkilötietoja sellaisen organisaation puolesta, joka tarvitsee tietojenkäsittelysopimuksen, ota meihin ensin yhteyttä.

Viranomaispyynnöt. Luovutamme Shareen liittyviä tietoja vain Ehtojen osassa B kuvatulla tavalla. Emme voi luovuttaa sisältöä, jota emme pysty lukemaan.

7. Evästeet ja vastaavat tekniikat (Sivustot)

Sivustot käyttävät ehdottoman välttämättömiä evästeitä, joita tarvitaan niiden ylläpitoon ja suojaamiseen, kuten evästettä, joka pitää sinut kirjautuneena tilillesi. Liikenteen mittaamiseen käytämme evästeetöntä, yksityisyyttä kunnioittavaa analytiikkapalvelua, joka ei seuraa sinua sivustojen välillä. Emme käytä sivustojen välisiä mainonnan seurantatekniikoita. Voit hallita evästeitä selaimesi asetuksista ja Sivustoilla mahdollisesti näytettävän evästeilmoituksen kautta.

8. Miten käytämme henkilötietoja

Käsittelemme henkilötietoja seuraaviin tarkoituksiin: (a) ilmaisen kokeilujakson tarjoaminen sekä lisenssisi toimittaminen, aktivointi ja vahvistaminen; (b) tilisi luominen ja suojaaminen; (c) Sharen ylläpito ja sen pitäminen vapaana väärinkäytöksistä; (d) päivitysten ja tietoturvakorjausten tarjoaminen; (e) asiakastuen tarjoaminen; (f) kaatumisten selvittäminen ja Sovelluksen parantaminen (suostumuksella); (g) Sivustojen ylläpito, suojaaminen ja mittaaminen; (h) palveluviestien sekä DockDuckia koskevien uutisten lähettäminen, kun laki sen sallii (ks. jäljempänä); (i) näytön säilyttäminen siitä, että Ehtomme on hyväksytty; (j) lakisääteisten sekä verotukseen ja kirjanpitoon liittyvien velvoitteiden noudattaminen; ja (k) petosten, väärinkäytösten ja tietoturvaloukkausten havaitseminen, ehkäiseminen ja käsittely. Emme käytä tietojasi automaattiseen päätöksentekoon, jolla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, emmekä myy henkilötietojasi.

Lähettämämme sähköpostit. Tiliäsi, ostojasi, tietoturvaa ja tärkeitä muutoksia koskevat palveluviestit ovat osa Palveluja. DockDuckia koskevia uutisia, kuten julkaisutiedotteita ja tarjouksia, lähetetään tilinhaltijoille, kun laki sen sallii, oikeutetun etumme perusteella tai suostumuksellasi silloin, kun suostumus vaaditaan. Jokaisessa tällaisessa sähköpostissa on linkki tilauksen perumiseen, ja voit kytkeä ne pois tilisi asetuksista.

9. Henkilötietojen luovuttaminen ja alikäsittelijät

Emme myy tai vuokraa henkilötietoja. Luovutamme rajallisesti tietoja vain seuraaville:

• Palveluntarjoajat / alikäsittelijät, jotka toimivat puolestamme asianmukaisten sopimusperusteisten suojatoimien nojalla:
  • Sold through Link, LLC (Lemon Squeezy): maksut, verot, laskutus (Merchant of Record).
  • Amazon Web Services, Inc.: tietokantamme sekä päivityssyötteen isännöinti (S3 / CloudFront).
  • Railway Corporation: sovelluspalvelimiemme isännöinti.
  • Vercel Inc.: Sivustojen, tiliportaalin ja Sharen lataussivun isännöinti; evästeetön analytiikka.
  • Cloudflare, Inc.: Sharella lähetettyjen salattujen tiedostojen säilytys.
  • Resend, Inc.: sähköpostin toimitus.
  • Functional Software, Inc. (Sentry): palvelimiemme ja tiliportaalimme virheseuranta, joka on määritetty niin, ettei se oletusarvoisesti kerää henkilötietoja.
• Lakisääteiset syyt / turvallisuus: kun laki tai tuomioistuimen määräys sitä edellyttää tai kun se on tarpeen oikeuksiemme, käyttäjien tai yleisön suojaamiseksi, mukaan lukien tapaukset, jotka Ehtojen osassa B kuvataan Sharen osalta.
• Liiketoiminnan siirrot: sulautumisen, yritysoston tai omaisuuserien myynnin yhteydessä, tämän Käytännön mukaisesti.

Ajantasainen luettelo alikäsittelijöistä on saatavilla pyynnöstä kohdassa 17 mainitusta yhteysosoitteesta.

10. Kansainväliset tiedonsiirrot

Toimimme maailmanlaajuisesti, ja palveluntarjoajamme (lueteltu kohdassa 9) sijaitsevat Yhdysvalloissa ja muissa maissa. Kun ETA-alueen, Yhdistyneen kuningaskunnan tai Sveitsin rekisteröityjen henkilötietoja siirretään näiden alueiden ulkopuolelle, siirto suojataan GDPR:n V luvun mukaisella asianmukaisella suojatoimella, kuten Euroopan komission vakiosopimuslausekkeilla (SCC) ja Yhdistyneen kuningaskunnan kansainvälisiä tiedonsiirtoja koskevalla lisäyksellä (UK International Data Transfer Addendum), ja/tai siirroilla palveluntarjoajille, jotka on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti, soveltuvin osin.

11. Tietojen säilyttäminen ja tilin poistaminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen kohdissa 4 ja 6 esitettyjä tarkoituksia varten, minkä jälkeen ne poistetaan tai anonymisoidaan. Tilaus- ja verotiedot säilytetään sovellettavan vero- ja kirjanpitolainsäädännön edellyttämän ajan (yleensä enintään 7-10 vuotta).

Tilin poistaminen. Voit poistaa tilisi tiliportaalista. Poisto ajoitetaan tapahtuvaksi 14 päivän kuluttua, jotta voit perua sen, jos se oli virhe. Sen jälkeen tili ja siihen sidotut tiedot hävitetään, lukuun ottamatta sitä, mitä laki edellyttää meidän säilyttävän, kuten tilaus- ja verotietoja. Lähettämäsi linkit lakkaavat toimimasta, kun tili poistetaan.

Kokeilujakson tietue. Se ei sisällä nimeä tai sähköpostiosoitetta. Voit pyytää meitä poistamaan sen kohdassa 17 mainitusta yhteysosoitteesta.

Voit pyytää minkä tahansa tiedon poistamista aikaisemmin, lakisääteisten velvoitteidemme asettamissa rajoissa (ks. kohta 12).

12. Oikeutesi (ETA / Yhdistynyt kuningaskunta / Sveitsi: GDPR)

Sovellettavan lain mukaisesti sinulla on oikeus saada pääsy henkilötietoihisi; oikaista virheelliset tiedot; poistaa tiedot (“oikeus tulla unohdetuksi”); rajoittaa käsittelyä tai vastustaa sitä (mukaan lukien oikeutettuihin etuihin perustuva käsittely); siirtää tiedot järjestelmästä toiseen; ja peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen.

Voit käyttää mitä tahansa oikeuttasi lähettämällä sähköpostia osoitteeseen martin@dockduck.app. Vastaamme yhden kuukauden kuluessa (määräaikaa voidaan jatkaa kahdella kuukaudella monimutkaisten pyyntöjen osalta, ja ilmoitamme siitä). Meidän on ehkä varmennettava henkilöllisyytesi. Sinulla on myös oikeus tehdä valitus paikalliselle valvontaviranomaisellesi (esim. maasi tietosuojaviranomaiselle).

Lemon Squeezyn hallussa olevien tilaus- ja maksutietojen osalta voit ottaa yhteyttä myös suoraan Lemon Squeezyyn.

13. Oikeutesi (Kalifornia: CCPA/CPRA)

Viimeisten 12 kuukauden aikana olemme saattaneet kerätä kohdissa 4 ja 6 kuvattuja henkilötietoryhmiä (tunnisteet, kaupalliset tiedot, internet- ja verkkotoimintaa koskevat tiedot sekä IP-osoitteesta päätelty rajallinen sijaintitieto), jotka on kerätty edellä kuvatuista lähteistä ja edellä kuvattuihin liiketoiminnallisiin tarkoituksiin.

Emme “myy” emmekä “jaa” henkilötietoja kontekstien väliseen käyttäytymiseen perustuvaan mainontaan, sellaisina kuin nämä käsitteet on määritelty Kalifornian kuluttajien tietosuojalaissa, sellaisena kuin se on muutettuna (California Consumer Privacy Act, “CCPA/CPRA”). Emme käsittele arkaluonteisia henkilötietoja tarkoituksiin, jotka edellyttäisivät rajoittamisoikeutta.

Kalifornian asukkailla on oikeus: saada tietää / saada pääsy kerättyjen henkilötietojen ryhmiin ja yksittäisiin tietoihin; poistaa henkilötiedot; oikaista virheelliset tiedot; ja olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Voit käyttää näitä oikeuksia itse tai valtuutetun edustajan välityksellä lähettämällä sähköpostia osoitteeseen martin@dockduck.app.

14. Muiden Yhdysvaltojen osavaltioiden tietosuojaoikeudet

Sellaisten osavaltioiden asukkailla, joissa on kattava tietosuojalainsäädäntö (esim. Virginia, Colorado, Connecticut, Utah, Texas ja muut), voi olla oikeus saada pääsy henkilötietoihinsa, oikaista ja poistaa ne sekä saada niistä siirrettävä jäljennös ja oikeus kieltää kohdennettu mainonta tai profilointi. Kunnioitamme näitä oikeuksia emmekä harjoita kohdennettua mainontaa. Ota meihin yhteyttä osoitteessa martin@dockduck.app.

15. Tietoturva

Toteutamme riskiin nähden asianmukaiset kohtuulliset tekniset ja organisatoriset toimenpiteet, mukaan lukien siirron salaus (HTTPS/TLS), Sharella lähetettyjen tiedostojen päästä päähän -salaus, salasanojen ja kirjautumistunnisteiden tallentaminen ainoastaan tiivisteinä, IP-osoitteiden avaimellinen tiivistäminen silloin, kun säilytämme niitä väärinkäytösten ehkäisemiseksi, vähimpien oikeuksien periaatteen mukainen pääsy sekä keräämiemme tietojen minimointi. Mikään siirto- tai säilytystapa ei ole täysin turvallinen, emmekä voi taata ehdotonta turvallisuutta. Sinä vastaat siitä, että lisenssiavaimesi, laitteesi ja lähettämäsi linkit pysyvät turvassa: kuka tahansa, jolla on koko Share-linkki, voi avata sen.

16. Lapset

Palvelut on tarkoitettu 16 vuotta täyttäneille käyttäjille, eikä niitä ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos uskot lapsen antaneen meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.

17. Muutokset ja yhteystiedot

Voimme päivittää tätä Käytäntöä ajoittain. Olennaiset muutokset julkaistaan tällä sivulla päivitetyllä “Päivitetty viimeksi” -päivämäärällä ja tarvittaessa lisäilmoituksella. Palvelujen käytön jatkaminen muutosten voimaantulon jälkeen merkitsee niiden hyväksymistä.

Rekisterinpitäjä: Heylel Labs, Martin Pacheco Sähköposti: martin@dockduck.app