Chulair · Legal
Tietosuojakäytäntö
Viimeisin päivitys: 17. elokuuta 2026
Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) ja henkilötietojen suojasta ja digitaalisten oikeuksien takuusta annetun Espanjan orgaanisen lain 3/2018 (LOPDGDD) mukaisesti (annettu 5. joulukuuta). Jos käytät palvelua Euroopan talousalueen ulkopuolelta, katso lisäksi kappale 13.
1. Rekisterinpitäjä
| Rekisterinpitäjä | Javier Eliseo Población Fernández |
| NIF / CIF | 45.095.506G |
| Osoite | Isaac Albéniz 15, Brunete, Espanja |
| Yksityisyyden suojaan liittyvä yhteyshenkilö | soporte@chulair.com |
2. Henkilötiedot, joita käsittelemme
Keräämme ja käsittelemme seuraavia henkilötietoryhmiä:
- Tilkitiedot: nimi ja sähköpostiosoite, jotka saadaan siltä tunnistautumispalveluntarjoajalta, jonka kautta rekisteröidyt —Google (Google OAuth) tai Apple (Sign in with Apple; jos valitset ”Piilota sähköpostini”, vastaanotamme Applen sinulle osoittaman edelleenlähetysosoitteen)— sekä tilisi tekninen tunniste kyseisellä palveluntarjoajalla. Jos linkität molemmat palveluntarjoajat Asetukset-valikosta, tallennamme näiden kahden identiteetin välisen yhteyden, jotta kumpi tahansa niistä avaa saman tilin.
- Lookien valokuvat ja videotaulut (vaatteet): käyttäjän vapaaehtoisesti lataamat muotikokonaisuuksien tai vaatteiden kuvat sekä halutessasi omat lyhyet videot, joista säilytämme enintään 15 sekunnin pituisen katkelman ja yhden ruudun, joka toimii lookin kuvana.
- Käyttäjän valokuvat (selfiet): virtuaalisen Sovituskoppi-toiminnon käyttämistä varten vapaaehtoisesti ladatut kuvat käyttäjän kehosta. Näitä kuvia voidaan pitää yleisen tietosuoja-asetuksen (GDPR) mukaisina biometrisinä tietoina, ja niitä käsitellään erityisen huolellisesti.
- Virtuaalisen sovitusopin tulokset: tekoälyn generoimat synteettiset kuvat, joissa käyttäjän valokuva ja valitut vaatteet yhdistetään.
- Sosiaalisen aktiivisuuden tiedot: julkinen käyttäjänimi, profiilikuva, elämäkerta, linkit sosiaaliseen mediaan ja Kaupat-sivullesi, lookit tai sovitusopin tulokset, jotka päätät julkaista Oma Näyteikkuna -osiossa (mukaan lukien tarvittaessa niiden videot), kommenttisi, mainintasi (myös muiden julkaisut, joiden kuvauksessa sinut merkitään), tykkäykset, tallennukset, seuraussuhteet, estämäsi käyttäjät ja, jos saapumisesi johtui toisen käyttäjän kutsusta, kuka sinut kutsui ja kuinka montaa ihmistä olet itse kutsunut. Julkaistu sisältö ja julkinen profiilisi ovat muiden käyttäjien ja ilman tiliä olevien vierailijoiden nähtävillä. Kun jaat julkaisun tai Oma Näyteikkuna -osion sovelluksesta, linkki sisältää julkisen käyttäjänimesi tuomiesi käyntien kohdistamiseksi sinulle.
- Vaatteiden metatiedot: tekoälyn avulla lookien valokuvista automaattisesti lasketut kuvailevat tunnisteet (tyyppi, väri, nimi).
- ”Päivän asu” ja likimääräinen sijainti: jotta voimme ehdottaa sinulle joka päivä asukokonaisuutta omista vaatteistasi asuinpaikkasi ennustetun vuodenajan, lämpötilan ja sateen perusteella, käsittelemme maatasi (valitsemaasi maata tai IP-osoitteestasi pääteltyä maata) sekä likimääräistä sijaintiasi: kirjautumisen yhteydessä IP-osoitteesi perusteella arvioitua kaupunkia ja aikavyöhykettä (tarkkuus kymmeniä kilometrejä) ja, vain jos jaat sijaintisi selaimen kautta Asetukset-valikossa, koordinaatteja, joita pyöristämme noin 11 kilometrin tarkkuudella ennen niiden tallentamista. Emme koskaan säilytä tarkkaa sijaintiasi. Tallennamme lisäksi jokaisen ehdotuksen (vaatteet, perustelu, käytetty säätiedote ja kellonaika, jolloin haluat sen vastaanottaa) sovelluksesta tarkasteltavana historiana. Toiminto on oletuksena käytössä, ja voit poistaa sen käytöstä Asetuksissa; sijaintiluvan peruuttaminen poistaa tallennetun kaupungin, aikavyöhykkeen ja koordinaatit.
- Ilmoitukset: jos otat ilmoitukset käyttöön, tallennamme selaimesi push-tilauksen (sen yhteyspisteen ja itse selaimen luomat salausavaimet) tai iOS-laitteesi tokenin lähettääksemme sinulle ilmoituksia, kuten tykkäyksiä, kommentteja, valmiin lookisi, päivän asun tai palvelua koskevia ilmoituksia. Nämä ovat laitekohtaisia tietoja, jotka poistetaan, kun poistat ilmoitukset käytöstä tai kun ilmoituspalvelu ilmoittaa meille, että tilausta ei enää ole olemassa.
- Tekniset pääsytiedot: IP-osoite ja käyttöaikaleimat, jotka säilytetään palvelun turvallisuustarkoituksessa, sekä selaamiseen käyttämäsi laitteen yleiset luokat (laitetyyppi, käyttöjärjestelmän ja selaimen pääperhe ja -versio sekä se, käytätkö sovellusta vai verkkosivustoa sekä likimääräinen arvio yhteytesi nopeudesta), IP-osoitteestasi päätelty maa ja sen sivuston verkkotunnus, jolta saavuit (ei koskaan tietty sivuehdotus eikä hakutapasi), sidottuna istuntotunnisteeseen ja, jos olet kirjautunut sisään, käyttäjänimeesi, käyttötilastoja varten ja palvelun sisäisen selausreitin analysoimiseksi (oikeusperuste: oikeutettu etu, yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohta). Voit vastustaa käsittelyä kirjoittamalla meille osoitteeseen soporte@chulair.com.
- Mainonnan mittaustiedot: Google-klikkaustunniste (gclid) ja kampanjaparametrit (UTM), kun saavut Google Ads -mainoksen kautta, yhdessä rekisteröitymisesi kanssa kampanjoidemme tehokkuuden mittaamiseksi. ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä näitä tietoja käsitellään vain, jos hyväksyt mainosevästeet; muilla alueilla tämä mittaus on oletusarvoisesti aktiivinen, ja voit poistaa sen käytöstä milloin tahansa (katso kohta 11 ja evästekäytäntö).
- Maakohtainen jonotuslista (myös ei-rekisteröityneiltä): sähköpostiosoite, jonka maista, joissa rekisteröinti ei ole vielä saatavilla, vierailevat henkilöt ovat vapaaehtoisesti antaneet ainoana tarkoituksenaan ilmoittaa heille, kun palvelu avataan heidän maassaan (oikeusperuste: suostumus, yleisen tietosuoja-asetuksen [GDPR] 6 artiklan 1 kohdan a alakohta). Voit pyytää tietojesi poistamista milloin tahansa.
- Väärinkäyttöilmoitukset: ilmoituksen luokka, ilmoitettu kohde, kuvaus ja, jos päätät antaa sen, sähköpostiosoitteesi, joita käsitellään ilmoituksen tutkimiseksi ja siihen vastaamiseksi (mukaan lukien lapsten turvallisuuteen liittyvät ilmoitukset).
- Sähköpostiviestien loki: sinulle lähettämiemme sähköpostien tyyppi, vastaanottaja, aihe, kieli ja tulos (esim. tervetuloa, look valmis tai maakohtainen saatavuus) lähetysten valvontaa, turvallisuutta ja vianmääritystä varten.
- Siirtymishistoria kauppoihin: kun avaat ulkoisen kaupan linkin Kaupat-näytöltä, tallennamme tiliisi liitettyinä tiedoina sen, minkä kaupan avasit, sinulle näytetyn kauppaluettelon markkina-alueen (maan) ja päivämäärän. Käytämme tätä historiaa sisäisten käyttötilastojen laadintaan ja sen päättämiseen, joiden kauppojen ja markkina-alueiden kanssa työskentelemme (oikeusperuste: oikeutettu etu, yleisen tietosuoja-asetuksen [GDPR] 6 artiklan 1 kohdan f alakohta). Emme jaa sitä kauppojen kanssa, ja se poistetaan tilisi mukana.
- Ominaisuuksien käyttötiedot: käyttmiesi ominaisuuksien laskurit ja lokit (kauppahaunut, jakamista varten luodut kuvat ja niiden formaatti, jaetut julkaisut, lähetetyt kutsut) tiliisi liitettyinä näyttääksesi sinulle tilannekohtaiset ohjeet, joita sinun ei vielä tarvitse nähdä, saavutuksesi sekä sisäiset käyttötilastot (oikeusperuste: oikeutettu etu, yleisen tietosuoja-asetuksen [GDPR] 6 artiklan 1 kohdan f alakohta).
- Latauksen yhteydessä hylätyt valokuvat: jos automaattinen suodattimemme hylkää valokuvan lookia ladattaessa (esimerkiksi siksi, että siinä ei näy vaatteita), säilytämme pienennettyä kopiota 30 päivän ajan ainoana tarkoituksenaan tarkistaa virheelliset hylkäykset ja parantaa suodatinta (oikeusperuste: oikeutettu etu, yleisen tietosuoja-asetuksen [GDPR] 6 artiklan 1 kohdan f alakohta). Jos hylkäys johtuu sopimattomasta sisällöstä, kuvaa ei säilytetä. Nämä kopiot poistetaan myös tilisi mukana.
- Käyttöasetukset: käyttöliittymän kieli, valittu kauppojen maa tai markkina-alue, päivän asun kellonaika ja toimintoasetukset (esim. julkaisujen animointi tai ilmoitusten vastaanottaminen) palvelun personoimiseksi.
3. Käsittelyn tarkoitukset ja oikeusperuste
| Tarkoitus | Oikeusperuste (yleisen tietosuoja-asetuksen 6 artikla) |
| Virtuaalisen vaatekaappipalvelun tarjoaminen (lookien ja vaatteiden tallentaminen, järjestäminen ja näyttäminen) | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Käyttäjätilin todentaminen ja hallinta | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Lookien valokuvien ja videoiden analysointi tekoälyn avulla vaatteiden tunnistamiseksi ja luetteloimiseksi | Nimenomainen suostumus lookia ladattaessa (6 artiklan 1 kohdan a alakohta) |
| Virtuaalisen sovituskopin kuvien luominen käyttäjän selfieiden perusteella | Nimenomainen suostumus selfietä ladattaessa (6 artiklan 1 kohdan a alakohta) |
| "Päivän asun" ehdottaminen vaatteidesi perusteella vuodenaikaan ja likimääräisen sijaintisi sääennusteeseen perustuen | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta), toiminto poistettavissa käytöstä Asetuksissa; selaimen sijainti: suostumus (6 artiklan 1 kohdan a alakohta) |
| Ilmoitusten lähettäminen selaimeen tai laitteeseen | Suostumus, niiden aktivointihetkellä antamasi luvan kautta (6 artiklan 1 kohdan a alakohta) |
| Ladattujen ja julkaistujen sisältöjen automaattinen moderointi sekä suodattimen hylkäysten tarkistus | Oikeutettu etu turvallisen palvelun ja tekoälyn asianmukaisen toiminnan varmistamiseksi (6 artiklan 1 kohdan f alakohta) |
| Palvelua koskevat viestit (tervehdykset, valmis look, häiriötilanteet) ja, tilauksen peruutuslinkin kera, Chulairin uutiset (katso kohta 12) | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) ja oikeutettu etu / Espanjan tietoyhteiskunnan palveluiden lain (LSSI-CE) 21 pykälän 2 momentti (6 artiklan 1 kohdan f alakohta) |
| Sisäiset käyttötilastot, tilannekohtaiset ohjeet ja saavutukset | Oikeutettu etu (6 artiklan 1 kohdan f alakohta) |
| Palvelun turvallisuus ja petosten ehkäisy | Oikeutettu etu (6 artiklan 1 kohdan f alakohta) |
| Google Ads -mainoskampanjoidemme tehokkuuden mittaaminen (rekisteröintien attribuutio) | Suostumus (6 artiklan 1 kohdan a alakohta) |
| Sovellettavien lakisääteisten velvoitteiden noudattaminen | Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) |
4. Vastaanottajat ja henkilötietojen käsittelijät
Tietoja jaetaan seuraaville palveluntarjoajille, jotka toimivat henkilötietojen käsittelijöinä yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti:
- Google LLC (Yhdysvallat): tunnistautumispalveluntarjoaja (Google OAuth 2.0), pilvitallennustila (Google Cloud Storage), tietokanta (Google Cloud Firestore), kuvien automaattinen moderointi (Google Cloud Vision, joka tarkistaa lataamasi valokuvat, julkaisusi ja videosi ruudut) ja tekoälypohjainen käsittely (Google Vertex AI / Gemini). Käyttäjän kuvat ja tiedot tallennetaan palvelimille, jotka sijaitsevat Euroopan unionissa (alue europe-southwest1, Madrid, Espanja). Tekoälykäsittely saatetaan suorittaa EU:n ulkopuolella: kuvien analysointi ja luominen (Gemini) sekä videoiden luominen (Veo) käyttävät Vertex AI:n globaalia yhteyspistettä, joten kuvia voidaan käsitellä tilapäisesti Google servereillä, jotka sijaitsevat EU:n ulkopuolella, ja virtuaalisen sovitusopin (virtual try-on) malli käsittelee niitä tilapäisesti Yhdysvalloissa (alue us-central1). Näitä siirtoja suojaavat tämän käytännön kohdassa 5 kuvatut takeet; kuvia ei tallenneta EU:n ulkopuolelle. Google (Firebase Cloud Messaging) tarjoaa lisäksi push-ilmoitusten toimituspalvelun Chrome-pohjaisille selaimille.
- Google Ireland Ltd. (Irlanti): mainuskampanjoidemme tehokkuuden mittaaminen Google Ads -palvelun avulla. ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä, vain jos annat suostumuksesi mainontaevästeille, klikkaustunniste (gclid) ja rekisteröitymistapahtuma jaetaan Googlen kanssa konversion kohdistamiseksi alkuperäiseen kampanjaan; ilman suostumustasi näitä evästeitä ei aktivoida eikä näitä tietoja jaeta. Muilla alueilla tämä mittaus on oletusarvoisesti aktiivinen, ja voit poistaa sen käytöstä milloin tahansa. Kaikissa tapauksissa sovellamme päätöstäsi Googlen Consent Mode v2 -tilan kautta. Lisätietoja evästekäytännössämme.
- Apple Inc. (Yhdysvallat): henkilöllisyyden tarjoaja, jos rekisteröidyt Sign in with Apple -palvelun kautta, ja iOS-sovelluksessa ilmoitusten toimittaminen Apple Push Notification Service (APNs) -palvelun kautta, joka vastaanottaa laitteen tunnisteen (token) ja ilmoituksen tekstin.
- Selaimesi ilmoituspalvelut (Google, Apple tai Mozilla käyttämästäsi selaimesta riippuen): toimittavat push-ilmoitukset laitteellesi. Ilmoituksen sisältö kulkee päästä päähän salattuna palvelimemme ja selaimesi välillä; välikätenä toimiva palvelu ei voi lukea sitä.
- ip-api.com: IP-osoitteen perusteella toimiva paikannuspalvelu. Lähetämme sille ainoastaan IP-osoitteesi määrittääksemme maan, josta käytät palvelua (palvelun saatavuus, markkinasi kaupat), ja kun ”Päivän asu” on aktiivinen, kaupungin, aikavyöhykkeen sekä likimääräiset koordinaatit, jotka pyöristämme ennen tallennusta.
- Open-Meteo (open-meteo.com): sääennustepalvelu. Lähetämme sille ainoastaan jo pyöristetyt koordinaatit (noin 11 km tarkkuudella) ja aikavyöhykkeen ilman mitään sinun tunnustasi; sama kysely palvelee kaikkia saman alueen käyttäjiä.
- IONOS SE (Saksa): sähköpostipalveluntarjoaja, jonka kautta lähetämme sinulle palveluviestit (vastaanottajan osoite ja sähköpostin sisältö).
Kun avaat ulkoisen kaupan linkin Kaupat-näytöltä tai julkiselta julkaisulta, poistut Chulairista: kyseinen kauppa käsittelee tietojasi oman käytäntönsä mukaisesti. Emme lähetä sille mitään tietojasi; jotkin linkit sisältävät kumppanuustunnisteen (affiliate), joka kertoo kaupalle ainoastaan, että vierailu on peräisin Chulairista.
Emme myy henkilötietoja. Emme suorita profilointia tai personoitua mainontaa Palvelun sisällä. Ainoa mainontatarkoituksiin tehtävä tietojen luovutus on edellä kuvattu kampanjoiden mittaus, johon sovelletaan mainittua suostumus- tai vastustamismenettelyä ja joka voidaan poistaa käytöstä milloin tahansa.
5. Kansainväliset tietojensiirrot
Google LLC ja Apple Inc. on sijoittunut Yhdysvaltoihin. Henkilötietojen siirto näille tahoille perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (täytäntöönpanopäätös (EU) 2021/914) sekä niiden sitoutumiseen EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework) Euroopan komission heinäkuussa 2023 antaman tietosuojan tason riittävyyttä koskevan päätöksen mukaisesti. Muiden kohdassa 4 tarkoitettujen palveluntarjoajien kanssa jaetaan ainoastaan kussakin tapauksessa ilmoitetut vähimmäistiedot (IP-osoite, pyöristetyt koordinaatit), ja jos ne on sijoitettu ETA-alueen ulkopuolelle, siirto perustuu vakiosopimuslausekkeisiin tai tietosuojan tason riittävyyttä koskevaan päätökseen.
Google ei käytä Vertex AI -sovellusliittymänsä kautta käsiteltyjä tietoja tekoälymalliensa kouluttamiseen yritysasiakkaita koskevien käyttöehtojensa mukaisesti.
6. Säilytysajat
Henkilötietoja säilytetään niin kauan kuin käyttäjä pitää tilinsä aktiivisena palvelussa. Kun käyttäjä pyytää tiettyjen sisältöjen (lookit, vaatteet,eltat) tai koko tilinsä poistamista, vastaavat tiedot poistetaan järjestelmistämme enintään 30 päivän kuluessa (tallennustilan varmuuskopiot tyhjennetään 7 päivän kuluessa tietojen poistamisesta).
Tekniset lokitiedot (tietoturvalokit) ja pääsyloki yksityiseen sisältöön tehdyistähallinnollisista pääsyistä (kohta 9) säilytetään enintään 12 kuukauden ajan, mikä on kohtuullinen aika tietoturvahavaintojen tekoon ja tietoturvaloukkauksiin reagointiin. Automaattisen suodattimen hylkäämiä valokuvia säilytetään 30 päivää. Ilmoitustilaukset poistetaan, kun ne poistetaan käytöstä. Lähialueen sijainti poistetaan luvan peruuttamisen yhteydessä tai kun "Päivän asu" poistetaan käytöstä.
7. Rekisteröidyn oikeudet
Yleisen tietosuoja-asetuksen (GDPR) ja Espanjan tietosuojalain (LOPDGDD) nojalla käyttäjällä on milloin tahansa oikeus käyttää seuraavia oikeuksia rekisterinpitäjää kohtaan:
- Oikeus saada pääsy tietoihin: saada vahvistus siitä, käsitelläänkö tietoja vai ei, ja päästä tarkastelemaan niitä.
- Oikaisu: korjata virheelliset tai puutteelliset tiedot.
- Poisto ("oikeus tulla unohdetuiksi"): pyytää tietojensa poistamista, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin, tai kun käyttäjä peruuttaa suostumuksensa.
- Käsittelyn rajoittaminen: pyytää käsittelyn keskeyttämistä tietyissä lain edellyttämissä olosuhteissa.
- Siirto-oikeus: vastaanottaa tietonsa jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.
- Vastustamisoikeus: vastustaa tietojensa käsittelyä, joka perustuu oikeutettuun etuun.
- Suostumuksen peruuttaminen: jos käsittely perustuu suostumukseen, peruuttaa se milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Käyttääkseen mitä tahansa näistä oikeuksista käyttäjä voi ottaa yhteyttä kirjallisesti osoitteeseen: soporte@chulair.com. Lisäksi sovelluksen kautta voit poistaa tilisi ja kaikki tietosi (Asetukset → Poista tili), peruuttaa sijaintiluvan, poistaa ilmoitukset käytöstä ja perua kaupallisten viestien tilauksen.
Käyttäjällä on myös oikeus tehdä valitus Espanjan valvontaviranomaiselle tai, jos hän asuu toisessa Euroopan talousalueen valtiossa, asuinmaansa valvontaviranomaiselle:
| Agencia Española de Protección de Datos (AEPD) | www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid |
8. Kuvien käsittely tekoälyn avulla
Palveluun ladatut valokuvat lähetetään Google Vertex AI API:lle (Gemini-malli) analysoitaviksi. Tällä käsittelyllä on seuraavat ominaisuudet:
- Vaatteiden analyysi: lookien kuvat käsitellään vaatekappaleiden tunnistamiseksi, rajaamiseksi ja merkitsemiseksi automaattisesti. Tämä analyysi käyttää Vertex AI:n globaalia yhteyspistettä: käsittely on väliaikaista ja se voi tapahtua Googlen palvelimilla, jotka sijaitsevat EU:n ulkopuolella. Jos lataat videon, valitusta pätkästä poimitaan ruutuja ja ensimmäinen moderoinnin läpäisevä ruutu analysoidaan valokuvan tavoin.
- Automaattinen moderointi: ennen valokuvan tai videon hyväksymistä ja ennen minkään sisällön julkaisemista näyteikkunassa, Google Cloud Vision tarkistaa automaattisesti, että kyseessä on vaate ja että se ei sisällä julkiselle tilalle sopimatonta tai eksplisiittistä sisältöä. Mikään sinuun vaikuttava päätös ei perustu yksinomaan tähän analyysiin: hylkäys estää ainoastaan kyseisen kuvan lataamisen tai julkaisemisen, ja voit kirjoittaa meille, jos uskot sen olevan virheellinen.
- Virtuaalinen sovituskoppi: käyttäjän selfieitä yhdistetään vaatteiden kuviin synteettisen kuvan luomiseksi, joka havainnollistaa miltä asukokonaisuus näyttäisi. Tämä käsittely suoritetaan Google Vertex AI -malleilla (Gemini, globaali yhteyspiste; tai virtual-try-on-001 -malli, joka toimii yksinomaan us-central1 -alueella Yhdysvalloissa); kuvat siirretään väliaikaisesti eikä niitä tallenneta sinne luonnin valmistuttua.
- Lookien animointi (valinnainen): jos otat käyttöön asetuksen «Animoi julkaisuni», julkaisemasi lookin tai sovituskopin kuva käsitellään Googlen Veo-mallilla (globaali yhteyspiste, väliaikaisella käsittelyllä, joka voi tapahtua EU:n ulkopuolella) lyhyen videon luomiseksi. Tämä toiminto on valinnainen ja oletuksena pois päältä.
- «Päivän asu»: päivittäisen suosituksen laatii Geminin tekstimalli vaatteittesi tunnisteiden (laji, väri ja nimi), vuodenajan, säätiedotuksen ja mieltymystesi perusteella; valokuviasi ei lähetetä sille. Ehdotus validoidaan palvelimellamme ennen sen näyttämistä sinulle.
- Ei mallien koulutusta: Google ei käytä näitä tietoja tekoälymalliensa kouluttamiseen tai parantamiseen Vertex AI:n käyttöehtojen mukaisesti.
- Tallennus: käsitellyt kuvat tallennetaan Google Cloud Storageen käyttäjätiliin yhdistettyinä. Yksityiset kuvat (julkaisemattomat lookit, selet ja sovituskopin tulokset) ovat vain niiden omistajan saatavilla sekä poikkeuksellisesti ja aina kirjatulla tavalla rekisterinpitäjän saatavilla ilmoitusten käsittelyä, moderointia ja tekoälyanalyysin laadunvalvontaa varten (katso kohta 9); näyteikkunassa julkaistu sisältö on julkisesti näkyvillä, kunnes se otetaan pois tai poistetaan (katso kohta 2).
9. Turvatoimenpiteet
Olemme ottaneet käyttöön tarvittavat tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden takaamiseksi sekä niiden muuttamisen, katoamisen, luvattoman käsittelyn tai pääsyn estämiseksi:
- Salatut yhteydet selaimen ja palvelimen välillä TLS-tekniikalla.
- Tietojen saannin suojaus vanhenevalla JWT-token-todennuksella.
- Tallennus Google Cloudissa palvelutilikohtaisilla käyttöoikeuksien hallinnoilla.
- Yksityiset kuvat ovat vain niiden omistavan todentautuneen käyttäjän saatavilla. Rekisterinpitäjä voi päästä niihin käsiksi ainoastaan väärinkäytösilmoitusten käsittelemiseksi, palvelun moduloimiseksi tai automaattisen analyysin toiminnan tarkistamiseksi; jokainen tällainen käyttö tallennetaan lokiin (kuka, mitä ja milloin), ja kyseistä lokia säilytetään 12 kuukautta. Näyteikkunassa julkaistu sisältö on julkista, kunnes sen tekijä poistaa sen tai ottaa sen pois.
- Push-ilmoitusten sisältö kulkee päästä päähän salattuna selaimeesi asti.
10. Alaikäiset
Palvelu on tarkoitettu yksinomaan yli 18-vuotiaille eikä se ole suunnattu alaikäisille. Emme tietoisesti kerää henkilötietoja keneltäkään alle 18-vuotiaalta.
Jos rekisterinpitäjä saa tietää keränneensä tietoja alaikäiseltä, se poistaa tilin ja kyseiset tiedot välittömästi. (Rajoittamatta Espanjan tietosuojalain (LOPDGDD) 7 artiklan soveltamista, jossa säädetään digitaalisen suostumuksen vähimmäisiäksi 14 vuotta Espanjassa, Chulairin sopimuksellinen vähimmäisikä on 18 vuotta.)
11. Evästeiden käyttö
Palvelu käyttää kahden tyyppisiä evästeitä ja selaimen paikallista tallennustilaa (localStorage):
- Välttämättömät ja mieltymyksiin liittyvät evästeet (eivät vaadi suostumusta): kirjautuneen käyttäjän istunnon ylläpitäminen (JWT- ja päivitystunnisteet), evästeitä koskevan päätöksesi ja käyttömieltymystesi muistaminen (kieli, maa, jo nähdyt ohjeet, sovituskopin vaatteet) sekä oma, koottu yleisömittaus ilman henkilötietoja.
- Kolmansien osapuolten mainontaevästeet: Google Adsin evästeet kampanjoidemme tehokkuuden mittaamiseen. ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä ne on poistettu käytöstä oletusarvoisesti ja ne aktivoidaan vain, jos hyväksyt ne evästebannerissa (ennakkosuostumus); muilla alueilla ne ovat käytössä oletusarvoisesti, ja voit poistaa ne käytöstä milloin tahansa. Molemmissa tapauksissa toteutamme päätöksesi Googlen Consent Mode v2 -tilan avulla.
Täydelliset tiedot evästeistä, niiden tarkoituksesta ja kestosta sekä niiden hallintatavoista löytyvät evästekäytännöstämme.
12. Viestintä
Lähetämme sinulle kahden tyyppistä viestintä. Palveluviestit (tervetuloviesti, ilmoitus siitä, että lookisi on valmis, palvelun saatavuus maassasi, sinuun vaikuttavat häiriöt, ilmoitukset sovelluksen kellokuvakkeessa) ovat välttämättömiä palvelun tarjoamiseksi, eikä niistä voi kieltäytyä sulkematta tiliä. Kaupallisia viestejä Chulairin uutuuksista ja toiminnoista (ei koskaan kolmansilta osapuolilta) lähetetään Espanjan tietoyhteiskunnan palvelujen laista annetun lain (Ley 34/2002, LSSI-CE) 21 pykälän 2 momentin nojalla henkilöille, jotka ovat jo käyttäjiä, alhaisella tiheydellä ja aina sähköpostissa olevan peruutuslinkin kera; voit myös vastustaa viestien lähettämistä kirjoittamalla meille. Peruutus ei vaikuta palveluviesteihin.
Selain- tai laiteilmoitukset lähetetään vain, jos otat ne käyttöön, ja voit poistaa ne käytöstä milloin tahansa kohdasta Asetukset tai selaimesi tai järjestelmäsi kautta.
13. Käyttäjät Espanjan ulkopuolella: maakohtaiset sitoumukset
Rekisterinpitäjä on sijoittautunut Espanjaan, ja kaikkea henkilötietojen käsittelyä säätelevät yleinen tietosuoja-asetus (GDPR) ja Espanjan tietosuojalaki (LOPDGDD), joiden suojaustaso on vähintään yhtä korkea kuin jäljempänä mainittujen sääntöjen. Riippumatta siitä, sovelletaanko näitä sääntöjä Chulairiin vai ei, laajennamme vapaaehtoisesti kohdassa 7 tarkoitutetut oikeudet (oikeus saada pääsy tietoihin, oikaisu, poisto, käsittelyn rajoittaminen, siirto-oikeus, vastustamisoikeus ja suostumuksen peruuttaminen) koskemaan kaikkia niiden maiden käyttäjiä, joissa palvelu on saatavilla, ja käsittelemme pyynnöt saman kanavan kautta (soporte@chulair.com) ja samassa määräajassa (kuukauden kuluessa, jota voidaan monimutkaisissa tapauksissa jatkaa kahdella kuukaudella, mistä ilmoitetaan sinulle). Tämä vapaaehtoinen laajennus tarjotaan hyvänä käytäntönä, eikä se merkitse tunnustamista siitä, että kyseiset säännöt soveltuisit. Voit lisäksi ottaa yhteyttä maasi valvontaviranomaiseen:
| Maa tai alue | Viitesäädös ja viranomainen |
| Euroopan talousalueen valtiot (Saksa, Itävalta, Belgia, Tanska, Suomi, Ranska, Irlanti, Italia, Luxemburg, Norja, Alankomaat, Puola, Portugali, Tšekki, Ruotsi) | Yleinen tietosuoja-asetus (GDPR) (suora sovellettavuus). Voit tehdä valituksen asuinmaasi valvontaviranomaiselle sekä Espanjan tietosuojavaltuutetulle (AEPD). |
| Yhdistynyt kuningaskunta | UK GDPR ja Data Protection Act 2018 · Information Commissioner's Office (ICO) |
| Sveitsi | Liittovaltion tietosuojalaki (nLPD, 2023) · Tietosuoja- ja sananvapausvaltuutettu (PFPDT) |
| Yhdysvallat | Kalifornian asukkaat: California Consumer Privacy Act (CCPA/CPRA). Laajennamme vapaaehtoisesti oikeuksia saada tietoja, poistaa, korjata ja rajoittaa arkaluonteisten tietojen käyttöä ilman syrjintää niiden käyttämisestä. Emme myy emmekä ”jakele” henkilötietoja kontekstienväliseen käyttäytymisperusteiseen mainontaan; ainoa mainontaan liittyvä luovutus on kohdissa 2 ja 4 kuvattu Google Ads -mittaus, jonka voit poistaa käytöstä. Vastaamme 45 päivän kuluessa, jota voidaan jatkaa 45 päivällä. |
| Kanada | Personal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada |
| Meksiko | Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): ARCO-oikeudet (oikeus saada pääsy tietoihin, oikaisu, poisto ja vastustamisoikeus) · toimivaltainen liittovaltion tietosuojaviranomainen |
| Brasilia | Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD) |
| Argentiina | Henkilötietojen suojaa koskeva laki 25.326 · Agencia de Acceso a la Información Pública (AAIP) |
| Chile | Yksityiselämän suojaa koskeva laki 19.628 ja sen voimaantulosta alkaen laki 21.719 · Henkilötietosuojavirasto |
| Kolumbia | Laki 1581 vuodelta 2012 · Superintendencia de Industria y Comercio (SIC) |
| Peru | Henkilötietosuojaa koskeva laki 29733 · Henkilötietosuojan kansallinen viranomainen |
| Uruguay | Laki 18.331 · Unidad Reguladora y de Control de Datos Personales (URCDP) |
| Ecuador | Henkilötietosuojan yleinen laki (2021) · Henkilötietosuojan valvontavirasto |
| Costa Rica | Laki 8968 · Agencia de Protección de Datos de los Habitantes (PRODHAB) |
| Panama | Laki 81 vuodelta 2019 · Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) |
| Dominikaaninen tasavalta | Henkilötietojen suojaa koskeva laki 172-13 |
| Australia | Privacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC) |
| Uusi-Seelanti | Privacy Act 2020 · Office of the Privacy Commissioner |
| Japani | Henkilötietojen suojasta annettu laki (APPI) · Personal Information Protection Commission (PPC) |
| Etelä-Korea | Henkilötietosuojalaki (PIPA) · Personal Information Protection Commission (PIPC) |
Kaikkien käyttäjien tiedot, asuinmaasta riippumatta, säilytetään Euroopan unionissa (katso 4 kohta) ja niitä käsitellään samoilla takuilla.
14. Muutokset tähän käytäntöön
Tätä tietosuojakäytäntöä voidaan päivittää lainsäädännön, oikeuskäytännön tai itse Palvelun muutosten huomioimiseksi. Voimassa oleva versio julkaistaan aina Palvelussa, ja siinä mainitaan viimeisimmän päivityksen päivämäärä. Palvelun käytön jatkaminen muutosten julkaisemisen jälkeen merkitsee uuden käytännön hyväksymistä.
15. Yhteydenotto ja oikeuksien käyttäminen
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää oikeuksiasi, voit ottaa yhteyttä rekisterinpitäjään osoitteessa: soporte@chulair.com
16. YouTube API -palvelut
Chulair käyttää YouTube API -palveluja (YouTube API Services) yhteen ainoaan tarkoitukseen: julkaistakseen automaattisesti omalla kanavallaan @Chulairapp sellaisia koostevideoita, jotka olemme itse laatinut bränditilimme sisällön perusteella. Nämä videota ilmoitetaan tekoälyllä tuotetuksi sisällöksi.
Emme pääse käsiksi YouTube-käyttäjien tietoihin, emmekä kerää tai käsittele niitä. Käyttäjältä ei edellytetä YouTube- tai Google-tilin yhdistämistä Chulairiin tätä tarkoitusta varten, kolmansien osapuolten videoita, kanavia, kommentteja tai tilastoja ei lueta eikä näytetä, eikä Palvelun käyttäjien henkilötietoja lähetetä YouTubeen. Julkaisun suorittaa palvelimemme kanavan haltijan tunnistetiedoilla.
Käyttäessään Chulairia käyttäjä hyväksyy YouTuben käyttöehdot. Voit tarkistaa, miten Google käsittelee tietoja Goooglen tietosuojakäytännöstä.
© Chulair · www.chulair.com