Tietosuojakäytäntö
Päivitetty viimeksi: 10.4.2026
1. Yleiset määräykset
Tässä tietosuojakäytännössä kerrotaan, miten Myicode sp. z o.o., kotipaikka Varsova (ul. Postępu 15, 02-676 Warszawa, NIP: 5214167154) (jäljempänä ”Operaattori”, ”me”), joka ylläpitää Draft2Live-alustaa (jäljempänä ”Alusta”), kerää, käsittelee, säilyttää ja suojaa henkilötietojasi yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, jäljempänä ”GDPR”) ja 10. toukokuuta 2018 annetun Puolan henkilötietojen suojaa koskevan lain mukaisesti.
Käyttämällä Alustaa vahvistat, että olet tutustunut tähän käytäntöön. Jos et hyväksy tietojen käsittelyn ehtoja, älä käytä Alustaa.
2. Rekisterinpitäjä
Myicode sp. z o.o.
ul. Postępu 15, 02-676 Warszawa, Puola
NIP: 5214167154
Alusta: Draft2Live
Sähköposti: [email protected]
Verkkosivusto: draft2live.ai
3. Mitä tietoja keräämme
3.1. Tiedot, jotka annat itse
- Rekisteröintitiedot: etunimi, sukunimi, sähköpostiosoite, salasana
- Maksutiedot: luotto-/maksukortin tiedot, laskutusosoite (käsitellään sertifioidun maksupalveluntarjoajan kautta)
- Profiilitiedot: yrityksen nimi, verkkosivusto, kieliasetukset, Brand Voice
- Ladatut tiedostot: Knowledge Base -dokumentit, kuvat, käsiteltävä teksti
- Viestintätiedot: viestit asiakastukeen, palautteet
3.2. Automaattisesti kerätyt tiedot
- Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, näytön tarkkuus
- Käyttötiedot: vieraillut sivut, istunnon kesto, toiminnot alustalla, luotujen artikkeleiden määrä
- Evästeet ja vastaavat tekniikat: katso lisätiedot evästekäytännöstämme
4. Käsittelyn tarkoitukset ja oikeusperusta
Käsittelemme henkilötietojasi seuraavin oikeusperustein (GDPR:n 6 artikla):
Sopimuksen täyttäminen (GDPR 6 art. 1 kohta b alakohta)
- Tilisi luominen ja hallinta
- Alustan palvelujen tarjoaminen (sisällön luominen, SEO-optimointi, julkaiseminen)
- Maksujen käsittely ja laskutus
- Tekninen tuki
Oikeutettu etu (GDPR 6 art. 1 kohta f alakohta)
- Alustan parantaminen ja kehittäminen
- Käyttö- ja suorituskykyanalytiikka
- Tietoturvasta huolehtiminen ja petosten estäminen
- Alustan toimintaa koskevien palveluilmoitusten lähettäminen
Suostumus (GDPR 6 art. 1 kohta a alakohta)
- Markkinointiviestintä ja SEO-vinkit
- Analytiikka- ja markkinointievästeet
- Tietojen käsittely yksilöllisiä suosituksia varten
Lakisääteinen velvoite (GDPR 6 art. 1 kohta c alakohta)
- Kirjanpito- ja verotusvelvoitteiden hoitaminen
- Tietosuojalainsäädännön vaatimusten noudattaminen
5. Tietojen luovuttaminen kolmansille osapuolille
Palvelujen tarjoamiseksi siirrämme tietojasi kolmansille palveluntarjoajille (henkilötietojen käsittelijät). Alla on lueteltu vastaanottajaryhmät ja yksittäiset palvelut.
Infrastruktuuri ja hosting
- Hetzner Online GmbH (Saksa/EU) — palvelininfrastruktuuri ja tietojen tallennus
Tekoälypalvelut
Alusta käyttää OpenRouter, Inc. -palvelua (USA) ainoana API-yhdyskäytävänä tekoälymalleihin pääsyssä. OpenRouterin kautta sisältöäsi voivat käsitellä seuraavat palveluntarjoajat:
- Anthropic (USA) — Claude: tekstin luominen, sisällön humanisointi
- OpenAI (USA) — GPT: tekstin luominen, kääntäminen, embeddingit (vektorihaku), kuvien luominen
- Google (USA) — Gemini: tekstin ja kuvien luominen
- Meta (USA) — Llama: tekstin luominen
- Mistral AI (Ranska/EU) — tekstin luominen
- Black Forest Labs (FLUX) — kuvien luominen
AI-tunnistus ja sisällön laatu
- GPTZero (USA) — tarkistaa tekstin AI-merkkien varalta
- ZeroGPT — vaihtoehtoinen AI-tekstin tunnistin
- Winston AI — AI-sisällön tunnistus
Mediankäsittely
- Replicate, Inc. (USA) — kuvien resoluution parantaminen (upscaling)
- Kling AI — videoiden luominen tekstistä ja kuvista
SEO ja sisältöanalyysi
- Serpstat — avainsanatutkimus, hakuvolyymit, kilpailija-analyysi
- Jina AI (Saksa/EU) — tekstin poimiminen verkkosivuilta kilpailija-analyysiä varten
- Tavily — verkkohaku ja tiedonkeruu tutkimusta varten
Maksut
- Stripe, Inc. (USA) — maksujen käsittely, tilaukset ja laskutus. Korttitiedot käsittelee yksinomaan Stripe (PCI DSS Level 1) eikä niitä tallenneta palvelimillemme.
Analytiikka ja markkinointi
- Google Analytics (Google LLC, USA) — kävijämäärän ja alustan käytön analysointi
- Meta Pixel (Meta Platforms, Inc., USA) — mainonnan tehokkuuden mittaaminen
- Google Ads (Google LLC, USA) — konversioiden seuranta
- LinkedIn Insight Tag (LinkedIn Corp., USA) — mainoskampanjoiden analytiikka
Nämä palvelut käyttävät evästeitä. Lisätietoja löydät evästekäytännöstämme.
Ilmoitukset
- Telegram Bot API (Telegram FZ-LLC, Arabiemiirikunnat) — palveluilmoitukset alustan ylläpitäjille
Tärkeää tietoa kolmansien osapuolten palveluista
Siirrämme kolmansille osapuolille vain ne tiedot, jotka ovat välttämättömiä tietyn toiminnon suorittamiseksi (tietojen minimoinnin periaate, GDPR 5 artiklan 1 kohdan c alakohta). Emme säilytä tietoja kolmansien osapuolten puolesta emmekä valvo niiden tietojenkäsittelyä sen jälkeen, kun tiedot on siirretty.
Jokainen kolmannen osapuolen palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä tai käsittelijänä ja noudattaa omaa tietosuojakäytäntöään. Esimerkkejä (luettelo ei ole tyhjentävä):
- OpenAI — openai.com/privacy
- Google — policies.google.com/privacy
- Anthropic — anthropic.com/privacy
- Stripe — stripe.com/privacy
- Meta — facebook.com/privacy/policy
Operaattori ei vastaa kolmansien osapuolten henkilötietojen käsittelystä sen jälkeen, kun tiedot on siirretty asianmukaisesti DPA:n ehtojen mukaisesti. Suosittelemme tutustumaan niiden tietosuojakäytäntöihin.
Kaikkien henkilötietojen käsittelijöiden kanssa, joille henkilötietoja siirretään, on tehty GDPR:n 28 artiklan mukaiset tietojenkäsittelysopimukset (DPA).
Google Search Console
When you connect your Google account, Draft2Live accesses your Google Search Console data — site-ownership verification, sitemap submission, search-performance metrics, and URL inspection results — for the website you built on our platform. Access is granted by you through Google OAuth and only after your explicit consent.
We use this data solely to provide the Search Console features inside your Draft2Live dashboard. We do not use it for advertising, we do not sell it, and we do not share it with third parties for their own purposes. It is accessed only by automated systems to render the features you request — no Draft2Live staff read it, except where strictly necessary for security or to comply with the law. We do not use it to develop, improve, or train generalized AI or machine-learning models.
Your Google authorization tokens are stored encrypted and are used only to make these requests on your behalf. You can revoke access at any time from the Draft2Live dashboard or from your Google Account security settings; when you revoke, we immediately stop accessing your Search Console data and delete the stored tokens.
Draft2Live's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Tietojen siirrot kansainvälisesti
Osa palveluntarjoajistamme sijaitsee Euroopan talousalueen (ETA) ulkopuolella. Näissä tapauksissa varmistamme riittävän tietosuojan tason seuraavin keinoin:
- 0
- 1
- 2
7. Tietojen säilytysajat
- Tilin tiedot: tilin voimassaolon ajan ja 30 päivää sen poistamisen jälkeen
- Maksutiedot: verolainsäädännön vaatimusten mukaisesti (yleensä enintään 10 vuotta)
- Analytiikkadata: enintään 26 kuukautta
- Markkinointisuostumus: kunnes suostumus perutaan
- Ladatut tiedostot: tilin voimassaolon ajan; poistetaan 30 päivän kuluessa tilin poistamisesta
8. Sinun oikeutesi
GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietoihisi liittyen:
- Oikeus saada pääsy tietoihin (GDPR 15 art.) — saada kopio henkilötiedoistasi
- Oikeus tietojen oikaisemiseen (GDPR 16 art.) — korjata virheelliset tai puutteelliset tiedot
- Oikeus tietojen poistamiseen (GDPR 17 art.) — ”oikeus tulla unohdetuksi”
- Oikeus käsittelyn rajoittamiseen (GDPR 18 art.)
- Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 art.)
- Vastustamisoikeus (GDPR 21 art.)
- Oikeus peruuttaa suostumus (GDPR 7 art. 3 kohta)
Käyttääksesi näitä oikeuksia kirjoita osoitteeseen [email protected]. Vastaamme 30 päivän kuluessa.
Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle. Puolassa tämä on Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Jos asuinmaasi on toinen EU-maa, voit ottaa yhteyttä oman maasi valvontaviranomaiseen. Suomessa tämä on tietosuojavaltuutetun toimisto.
9. Tietojen antamisvelvollisuus
Rekisteröintitietojen (nimi, sähköposti) antaminen on välttämätön edellytys sopimuksen tekemiselle ja alustan käytölle. Ilman näitä tietoja emme voi luoda tiliä emmekä tarjota palveluita.
Maksutietojen antaminen on välttämätöntä tilauksen maksamiseksi. Markkinointiviestintää koskevien tietojen antaminen on vapaaehtoista eikä vaikuta alustan käyttömahdollisuuteen.
10. Tietoturva
- 0
- 1
- 2
- 3
- 4
11. Automaattinen päätöksenteko
Alusta käyttää tekoälyä sisällön luomiseen, mikä on sen ydintoiminto. Emme käytä automaattista päätöksentekoa tai profilointia, jolla olisi sinuun kohdistuvia oikeusvaikutuksia (GDPR:n 22 artikla).
12. Lasten tiedot
Alustaa ei ole tarkoitettu alle 16-vuotiaille. Emme kerää tietoisesti lasten tietoja. Jos saat tietoosi, että lapsi on antanut meille henkilötietojaan, ota yhteyttä: [email protected].
13. Käytännön muutokset
Voimme päivittää tätä käytäntöä. Ilmoitamme olennaisista muutoksista sähköpostitse tai Alustan kautta. Viimeisin päivityspäivä näkyy tämän sivun yläosassa.
14. Yhteystiedot
Myicode sp. z o.o.
Postępu 15, 02-676 Varsova, Puola
Sähköposti: [email protected]
Verkkosivusto: draft2live.ai