Chulair · Legal

Tietosuojakäytäntö

Viimeisin päivitys: 17. elokuuta 2026

Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) ja henkilötietojen suojasta ja digitaalisten oikeuksien takuusta annetun Espanjan orgaanisen lain 3/2018 (LOPDGDD) mukaisesti (annettu 5. joulukuuta). Jos käytät palvelua Euroopan talousalueen ulkopuolelta, katso lisäksi kappale 13.

1. Rekisterinpitäjä

RekisterinpitäjäJavier Eliseo Población Fernández
NIF / CIF45.095.506G
OsoiteIsaac Albéniz 15, Brunete, Espanja
Yksityisyyden suojaan liittyvä yhteyshenkilösoporte@chulair.com

2. Henkilötiedot, joita käsittelemme

Keräämme ja käsittelemme seuraavia henkilötietoryhmiä:

3. Käsittelyn tarkoitukset ja oikeusperuste

TarkoitusOikeusperuste (yleisen tietosuoja-asetuksen 6 artikla)
Virtuaalisen vaatekaappipalvelun tarjoaminen (lookien ja vaatteiden tallentaminen, järjestäminen ja näyttäminen)Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
Käyttäjätilin todentaminen ja hallintaSopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
Lookien valokuvien ja videoiden analysointi tekoälyn avulla vaatteiden tunnistamiseksi ja luetteloimiseksiNimenomainen suostumus lookia ladattaessa (6 artiklan 1 kohdan a alakohta)
Virtuaalisen sovituskopin kuvien luominen käyttäjän selfieiden perusteellaNimenomainen suostumus selfietä ladattaessa (6 artiklan 1 kohdan a alakohta)
"Päivän asun" ehdottaminen vaatteidesi perusteella vuodenaikaan ja likimääräisen sijaintisi sääennusteeseen perustuenSopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta), toiminto poistettavissa käytöstä Asetuksissa; selaimen sijainti: suostumus (6 artiklan 1 kohdan a alakohta)
Ilmoitusten lähettäminen selaimeen tai laitteeseenSuostumus, niiden aktivointihetkellä antamasi luvan kautta (6 artiklan 1 kohdan a alakohta)
Ladattujen ja julkaistujen sisältöjen automaattinen moderointi sekä suodattimen hylkäysten tarkistusOikeutettu etu turvallisen palvelun ja tekoälyn asianmukaisen toiminnan varmistamiseksi (6 artiklan 1 kohdan f alakohta)
Palvelua koskevat viestit (tervehdykset, valmis look, häiriötilanteet) ja, tilauksen peruutuslinkin kera, Chulairin uutiset (katso kohta 12)Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) ja oikeutettu etu / Espanjan tietoyhteiskunnan palveluiden lain (LSSI-CE) 21 pykälän 2 momentti (6 artiklan 1 kohdan f alakohta)
Sisäiset käyttötilastot, tilannekohtaiset ohjeet ja saavutuksetOikeutettu etu (6 artiklan 1 kohdan f alakohta)
Palvelun turvallisuus ja petosten ehkäisyOikeutettu etu (6 artiklan 1 kohdan f alakohta)
Google Ads -mainoskampanjoidemme tehokkuuden mittaaminen (rekisteröintien attribuutio)Suostumus (6 artiklan 1 kohdan a alakohta)
Sovellettavien lakisääteisten velvoitteiden noudattaminenLakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)

4. Vastaanottajat ja henkilötietojen käsittelijät

Tietoja jaetaan seuraaville palveluntarjoajille, jotka toimivat henkilötietojen käsittelijöinä yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti:

Kun avaat ulkoisen kaupan linkin Kaupat-näytöltä tai julkiselta julkaisulta, poistut Chulairista: kyseinen kauppa käsittelee tietojasi oman käytäntönsä mukaisesti. Emme lähetä sille mitään tietojasi; jotkin linkit sisältävät kumppanuustunnisteen (affiliate), joka kertoo kaupalle ainoastaan, että vierailu on peräisin Chulairista.

Emme myy henkilötietoja. Emme suorita profilointia tai personoitua mainontaa Palvelun sisällä. Ainoa mainontatarkoituksiin tehtävä tietojen luovutus on edellä kuvattu kampanjoiden mittaus, johon sovelletaan mainittua suostumus- tai vastustamismenettelyä ja joka voidaan poistaa käytöstä milloin tahansa.

5. Kansainväliset tietojensiirrot

Google LLC ja Apple Inc. on sijoittunut Yhdysvaltoihin. Henkilötietojen siirto näille tahoille perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (täytäntöönpanopäätös (EU) 2021/914) sekä niiden sitoutumiseen EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework) Euroopan komission heinäkuussa 2023 antaman tietosuojan tason riittävyyttä koskevan päätöksen mukaisesti. Muiden kohdassa 4 tarkoitettujen palveluntarjoajien kanssa jaetaan ainoastaan kussakin tapauksessa ilmoitetut vähimmäistiedot (IP-osoite, pyöristetyt koordinaatit), ja jos ne on sijoitettu ETA-alueen ulkopuolelle, siirto perustuu vakiosopimuslausekkeisiin tai tietosuojan tason riittävyyttä koskevaan päätökseen.

Google ei käytä Vertex AI -sovellusliittymänsä kautta käsiteltyjä tietoja tekoälymalliensa kouluttamiseen yritysasiakkaita koskevien käyttöehtojensa mukaisesti.

6. Säilytysajat

Henkilötietoja säilytetään niin kauan kuin käyttäjä pitää tilinsä aktiivisena palvelussa. Kun käyttäjä pyytää tiettyjen sisältöjen (lookit, vaatteet,eltat) tai koko tilinsä poistamista, vastaavat tiedot poistetaan järjestelmistämme enintään 30 päivän kuluessa (tallennustilan varmuuskopiot tyhjennetään 7 päivän kuluessa tietojen poistamisesta).

Tekniset lokitiedot (tietoturvalokit) ja pääsyloki yksityiseen sisältöön tehdyistähallinnollisista pääsyistä (kohta 9) säilytetään enintään 12 kuukauden ajan, mikä on kohtuullinen aika tietoturvahavaintojen tekoon ja tietoturvaloukkauksiin reagointiin. Automaattisen suodattimen hylkäämiä valokuvia säilytetään 30 päivää. Ilmoitustilaukset poistetaan, kun ne poistetaan käytöstä. Lähialueen sijainti poistetaan luvan peruuttamisen yhteydessä tai kun "Päivän asu" poistetaan käytöstä.

7. Rekisteröidyn oikeudet

Yleisen tietosuoja-asetuksen (GDPR) ja Espanjan tietosuojalain (LOPDGDD) nojalla käyttäjällä on milloin tahansa oikeus käyttää seuraavia oikeuksia rekisterinpitäjää kohtaan:

Käyttääkseen mitä tahansa näistä oikeuksista käyttäjä voi ottaa yhteyttä kirjallisesti osoitteeseen: soporte@chulair.com. Lisäksi sovelluksen kautta voit poistaa tilisi ja kaikki tietosi (Asetukset → Poista tili), peruuttaa sijaintiluvan, poistaa ilmoitukset käytöstä ja perua kaupallisten viestien tilauksen.

Käyttäjällä on myös oikeus tehdä valitus Espanjan valvontaviranomaiselle tai, jos hän asuu toisessa Euroopan talousalueen valtiossa, asuinmaansa valvontaviranomaiselle:

Agencia Española de Protección de Datos (AEPD)www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid

8. Kuvien käsittely tekoälyn avulla

Palveluun ladatut valokuvat lähetetään Google Vertex AI API:lle (Gemini-malli) analysoitaviksi. Tällä käsittelyllä on seuraavat ominaisuudet:

9. Turvatoimenpiteet

Olemme ottaneet käyttöön tarvittavat tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden takaamiseksi sekä niiden muuttamisen, katoamisen, luvattoman käsittelyn tai pääsyn estämiseksi:

10. Alaikäiset

Palvelu on tarkoitettu yksinomaan yli 18-vuotiaille eikä se ole suunnattu alaikäisille. Emme tietoisesti kerää henkilötietoja keneltäkään alle 18-vuotiaalta.

Jos rekisterinpitäjä saa tietää keränneensä tietoja alaikäiseltä, se poistaa tilin ja kyseiset tiedot välittömästi. (Rajoittamatta Espanjan tietosuojalain (LOPDGDD) 7 artiklan soveltamista, jossa säädetään digitaalisen suostumuksen vähimmäisiäksi 14 vuotta Espanjassa, Chulairin sopimuksellinen vähimmäisikä on 18 vuotta.)

11. Evästeiden käyttö

Palvelu käyttää kahden tyyppisiä evästeitä ja selaimen paikallista tallennustilaa (localStorage):

Täydelliset tiedot evästeistä, niiden tarkoituksesta ja kestosta sekä niiden hallintatavoista löytyvät evästekäytännöstämme.

12. Viestintä

Lähetämme sinulle kahden tyyppistä viestintä. Palveluviestit (tervetuloviesti, ilmoitus siitä, että lookisi on valmis, palvelun saatavuus maassasi, sinuun vaikuttavat häiriöt, ilmoitukset sovelluksen kellokuvakkeessa) ovat välttämättömiä palvelun tarjoamiseksi, eikä niistä voi kieltäytyä sulkematta tiliä. Kaupallisia viestejä Chulairin uutuuksista ja toiminnoista (ei koskaan kolmansilta osapuolilta) lähetetään Espanjan tietoyhteiskunnan palvelujen laista annetun lain (Ley 34/2002, LSSI-CE) 21 pykälän 2 momentin nojalla henkilöille, jotka ovat jo käyttäjiä, alhaisella tiheydellä ja aina sähköpostissa olevan peruutuslinkin kera; voit myös vastustaa viestien lähettämistä kirjoittamalla meille. Peruutus ei vaikuta palveluviesteihin.

Selain- tai laiteilmoitukset lähetetään vain, jos otat ne käyttöön, ja voit poistaa ne käytöstä milloin tahansa kohdasta Asetukset tai selaimesi tai järjestelmäsi kautta.

13. Käyttäjät Espanjan ulkopuolella: maakohtaiset sitoumukset

Rekisterinpitäjä on sijoittautunut Espanjaan, ja kaikkea henkilötietojen käsittelyä säätelevät yleinen tietosuoja-asetus (GDPR) ja Espanjan tietosuojalaki (LOPDGDD), joiden suojaustaso on vähintään yhtä korkea kuin jäljempänä mainittujen sääntöjen. Riippumatta siitä, sovelletaanko näitä sääntöjä Chulairiin vai ei, laajennamme vapaaehtoisesti kohdassa 7 tarkoitutetut oikeudet (oikeus saada pääsy tietoihin, oikaisu, poisto, käsittelyn rajoittaminen, siirto-oikeus, vastustamisoikeus ja suostumuksen peruuttaminen) koskemaan kaikkia niiden maiden käyttäjiä, joissa palvelu on saatavilla, ja käsittelemme pyynnöt saman kanavan kautta (soporte@chulair.com) ja samassa määräajassa (kuukauden kuluessa, jota voidaan monimutkaisissa tapauksissa jatkaa kahdella kuukaudella, mistä ilmoitetaan sinulle). Tämä vapaaehtoinen laajennus tarjotaan hyvänä käytäntönä, eikä se merkitse tunnustamista siitä, että kyseiset säännöt soveltuisit. Voit lisäksi ottaa yhteyttä maasi valvontaviranomaiseen:

Maa tai alueViitesäädös ja viranomainen
Euroopan talousalueen valtiot (Saksa, Itävalta, Belgia, Tanska, Suomi, Ranska, Irlanti, Italia, Luxemburg, Norja, Alankomaat, Puola, Portugali, Tšekki, Ruotsi)Yleinen tietosuoja-asetus (GDPR) (suora sovellettavuus). Voit tehdä valituksen asuinmaasi valvontaviranomaiselle sekä Espanjan tietosuojavaltuutetulle (AEPD).
Yhdistynyt kuningaskuntaUK GDPR ja Data Protection Act 2018 · Information Commissioner's Office (ICO)
SveitsiLiittovaltion tietosuojalaki (nLPD, 2023) · Tietosuoja- ja sananvapausvaltuutettu (PFPDT)
YhdysvallatKalifornian asukkaat: California Consumer Privacy Act (CCPA/CPRA). Laajennamme vapaaehtoisesti oikeuksia saada tietoja, poistaa, korjata ja rajoittaa arkaluonteisten tietojen käyttöä ilman syrjintää niiden käyttämisestä. Emme myy emmekä ”jakele” henkilötietoja kontekstienväliseen käyttäytymisperusteiseen mainontaan; ainoa mainontaan liittyvä luovutus on kohdissa 2 ja 4 kuvattu Google Ads -mittaus, jonka voit poistaa käytöstä. Vastaamme 45 päivän kuluessa, jota voidaan jatkaa 45 päivällä.
KanadaPersonal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada
MeksikoLey Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): ARCO-oikeudet (oikeus saada pääsy tietoihin, oikaisu, poisto ja vastustamisoikeus) · toimivaltainen liittovaltion tietosuojaviranomainen
BrasiliaLei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD)
ArgentiinaHenkilötietojen suojaa koskeva laki 25.326 · Agencia de Acceso a la Información Pública (AAIP)
ChileYksityiselämän suojaa koskeva laki 19.628 ja sen voimaantulosta alkaen laki 21.719 · Henkilötietosuojavirasto
KolumbiaLaki 1581 vuodelta 2012 · Superintendencia de Industria y Comercio (SIC)
PeruHenkilötietosuojaa koskeva laki 29733 · Henkilötietosuojan kansallinen viranomainen
UruguayLaki 18.331 · Unidad Reguladora y de Control de Datos Personales (URCDP)
EcuadorHenkilötietosuojan yleinen laki (2021) · Henkilötietosuojan valvontavirasto
Costa RicaLaki 8968 · Agencia de Protección de Datos de los Habitantes (PRODHAB)
PanamaLaki 81 vuodelta 2019 · Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI)
Dominikaaninen tasavaltaHenkilötietojen suojaa koskeva laki 172-13
AustraliaPrivacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC)
Uusi-SeelantiPrivacy Act 2020 · Office of the Privacy Commissioner
JapaniHenkilötietojen suojasta annettu laki (APPI) · Personal Information Protection Commission (PPC)
Etelä-KoreaHenkilötietosuojalaki (PIPA) · Personal Information Protection Commission (PIPC)

Kaikkien käyttäjien tiedot, asuinmaasta riippumatta, säilytetään Euroopan unionissa (katso 4 kohta) ja niitä käsitellään samoilla takuilla.

14. Muutokset tähän käytäntöön

Tätä tietosuojakäytäntöä voidaan päivittää lainsäädännön, oikeuskäytännön tai itse Palvelun muutosten huomioimiseksi. Voimassa oleva versio julkaistaan aina Palvelussa, ja siinä mainitaan viimeisimmän päivityksen päivämäärä. Palvelun käytön jatkaminen muutosten julkaisemisen jälkeen merkitsee uuden käytännön hyväksymistä.

15. Yhteydenotto ja oikeuksien käyttäminen

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää oikeuksiasi, voit ottaa yhteyttä rekisterinpitäjään osoitteessa: soporte@chulair.com

16. YouTube API -palvelut

Chulair käyttää YouTube API -palveluja (YouTube API Services) yhteen ainoaan tarkoitukseen: julkaistakseen automaattisesti omalla kanavallaan @Chulairapp sellaisia koostevideoita, jotka olemme itse laatinut bränditilimme sisällön perusteella. Nämä videota ilmoitetaan tekoälyllä tuotetuksi sisällöksi.

Emme pääse käsiksi YouTube-käyttäjien tietoihin, emmekä kerää tai käsittele niitä. Käyttäjältä ei edellytetä YouTube- tai Google-tilin yhdistämistä Chulairiin tätä tarkoitusta varten, kolmansien osapuolten videoita, kanavia, kommentteja tai tilastoja ei lueta eikä näytetä, eikä Palvelun käyttäjien henkilötietoja lähetetä YouTubeen. Julkaisun suorittaa palvelimemme kanavan haltijan tunnistetiedoilla.

Käyttäessään Chulairia käyttäjä hyväksyy YouTuben käyttöehdot. Voit tarkistaa, miten Google käsittelee tietoja Goooglen tietosuojakäytännöstä.


© Chulair · www.chulair.com