TIETOSUOJASELOSTE

Viimeksi päivitetty: 10.01.2026

Tässä tietosuojaselosteessa kuvataan, miten BH MEDIA LLC (”Yritys”, ”me”, ”meitä” tai ”meidän”) kerää, käyttää, käsittelee ja suojaa henkilötietojasi, kun käytät verkkosivustoamme, sovelluksiamme ja niihin liittyviä palveluja (yhdessä ”Palvelu”).

Sitoudumme suojaamaan henkilötietojasi yleisen tietosuoja-asetuksen (EU) 2016/679 (”GDPR”) ja sovellettavan tietosuojalainsäädännön mukaisesti.

Käyttämällä Palveluamme vahvistat, että olet lukenut ja ymmärtänyt tämän tietosuojaselosteen.

---

Rekisterinpitäjän tiedot

Henkilötietojesi rekisterinpitäjä on:

Yrityksen nimi: BH MEDIA LLC
Yritys- tai rekisterinumero: 208864194
Arvonlisäverotunniste: BG208864194
Yrityksen osoite: 4 Hristo Belchev Street, Floor 1, Sredets District, Sofia 1000, Bulgaria
Yhteydenotot sähköpostitse: [email protected]
Yhteydenottolomake: Saatavilla verkkosivustollamme

---

Keräämiemme henkilötietojen ryhmät

Käsittelemme seuraavia henkilötietoryhmiä:

---

2.1 Suoraan antamasi tiedot

Näihin kuuluvat:

• Koko nimi
• Sähköpostiosoite
• Puhelinnumero
• Laskutus- ja yhteysosoite
• Viestintä asiakastuen kanssa
• Tapahtumatiedot
• Kaikki lomakkeilla annetut tiedot
• Terveystiedot ja muut terveyteen liittyvät tiedot, jotka annat terveyskyselyissä

Soveltuvin osin näihin kuuluvat myös:

• Mieltymykset
• Vapaaehtoisesti annetut profiilitiedot
• Palveluun liittyvät syötteet

---

2.2 Automaattisesti kerättävät tiedot

Laitetta koskevat ja tekniset tiedot:

• IP-osoite
• Selaimen tyyppi ja versio
• Laitteen tyyppi ja malli
• Käyttöjärjestelmä
• Kieliasetukset
• Aikavyöhyke

Käyttötiedot:

• Vieraillut sivut
• Sivuilla vietetty aika
• Klikkauskäyttäytyminen
• Vuorovaikutustiedot

Tunnisteet:

• Evästetunnisteet
• Verkkotunnisteet
• Mainostunnisteet

---

2.3 Maksutiedot

Käytämme turvallisia ulkopuolisia maksupalveluntarjoajia. Emme tallenna:

• Täydellisiä luottokorttinumeroita
• Maksujen turvakoodeja

Sertifioidut maksupalveluntarjoajat käsittelevät maksutiedot suoraan PCI-DSS-vaatimusten mukaisesti.

---

Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja vain, kun käsittelylle on GDPR:n 6 artiklan mukainen oikeusperuste.

Sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta) – Käsittely on tarpeen raporttien laatimiseksi ja hallinnoimiseksi, Palvelun tarjoamiseksi, maksujen käsittelemiseksi, ostettujen palvelujen toimittamiseksi ja asiakastuen antamiseksi.

Lakisääteisten velvoitteiden noudattaminen (GDPR:n 6 artiklan 1 kohdan c alakohta) – Käsittely on tarpeen kirjanpitoaineiston ylläpitämiseksi, verosäännösten noudattamiseksi ja lainmukaisiin pyyntöihin vastaamiseksi.

Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan f alakohta) – Käsittely on tarpeen Palvelun toiminnan parantamiseksi, petosten ehkäisemiseksi, turvallisuuden varmistamiseksi, käytön analysoimiseksi ja liiketoimintaetujemme suojaamiseksi. Punnitsemme tällöin oikeutettuja etujamme suhteessa perusoikeuksiisi ja -vapauksiisi.

Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta) – Käsittely perustuu suostumukseesi, mukaan lukien markkinointiviestintä, valinnaiset seurantateknologiat ja henkilötietojen vapaaehtoinen antaminen jo annettujen tietojen lisäksi. Voit peruuttaa suostumuksesi milloin tahansa.

Siltä osin kuin käsittelemme terveystietoja, käsittely perustuu nimenomaiseen suostumukseesi GDPR:n 9 artiklan 2 kohdan a alakohdan mukaisesti. Voit peruuttaa tämän suostumuksen milloin tahansa.

---

Miten käytämme henkilötietoja

Käytämme henkilötietoja seuraaviin tarkoituksiin:

• Palvelun tarjoaminen ja ylläpitäminen
• Tapahtumien käsittely
• Käyttäjien henkilöllisyyden todentaminen
• Asiakastuen antaminen
• Toiminnallisuuden parantaminen
• Petosten havaitseminen ja ehkäiseminen
• Lakisääteisten velvoitteiden noudattaminen
• Viestintä käyttäjien kanssa

---

Henkilötietojen luovuttaminen

Voimme luovuttaa henkilötietoja luotettaville kolmansille osapuolille, joita ovat muun muassa:

Maksupalveluntarjoajat – tapahtumien turvallista käsittelyä varten. Esimerkkejä: Stripe, PayPal, toimiluvan saaneet maksulaitokset.

Palveluntarjoajat – mukaan lukien pilvipalvelujen hosting-palveluntarjoajat, IT-infrastruktuuripalvelujen tarjoajat, analytiikkapalvelut ja asiakastukialustat. Kaikki palveluntarjoajat on sopimuksin velvoitettu noudattamaan sovellettavia tietosuojavaatimuksia.

Viranomaiset – siltä osin kuin laki sitä edellyttää tai se on tarpeen oikeudenkäynnin yhteydessä.

Yritysjärjestelyt – sulautumisten, yritysostojen tai omaisuuden myyntien yhteydessä.

---

Kansainväliset tiedonsiirrot

Henkilötietoja voidaan siirtää Euroopan talousalueen (ETA) ulkopuolelle. Tällöin varmistamme asianmukaisen tietosuojan tason asianmukaisilla suojatoimilla, joita ovat muun muassa:

• Euroopan komission hyväksymät vakiosopimuslausekkeet
• Siirrot maihin, joiden tietosuojan riittävyydestä on tehty päätös
• Oikeudellisesti hyväksytyt siirtomekanismit

---

Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen. Tyypilliset säilytysajat:

• Tilitiedot: tilin voimassaolon ajan ja enintään viisi vuotta sen jälkeen
• Taloushallinnon asiakirjat: enintään 10 vuotta
• Asiakastuen asiakirjat: enintään 3 vuotta
• Markkinointitiedot: suostumuksen peruuttamiseen asti
• Analytiikkatiedot: enintään 24 kuukautta

Kunkin säilytysajan päätyttyä tiedot poistetaan turvallisesti.

---

Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet, joihin kuuluvat muun muassa:

• Salaus
• Turvalliset palvelimet
• Pääsynvalvonta
• Tietojen minimointi
• Pääsyn rajoittaminen valtuutettuihin henkilöihin

Ryhdymme asianmukaisiin toimiin suojataksemme henkilötietoja luvattomalta pääsyltä, katoamiselta tai väärinkäytöltä.

---

Evästeet ja seurantateknologiat

Käytämme evästeitä ja vastaavia teknologioita seuraaviin tarkoituksiin:

• Palvelun toiminnan ylläpitäminen
• Suorituskyvyn parantaminen
• Käytön analysointi
• Turvallisuuden varmistaminen

Voit hallita evästeitä selaimesi asetuksissa.

---

GDPR:n mukaiset oikeutesi

Sinulla on oikeus:

• Saada pääsy henkilötietoihisi
• Saada virheelliset tiedot oikaistuiksi
• Saada tiedot poistetuiksi
• Rajoittaa käsittelyä
• Vastustaa käsittelyä
• Siirtää tiedot järjestelmästä toiseen
• Peruuttaa suostumus

Sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

---

Lapset

Palvelua ei ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää alaikäisten tietoja.

---

Linkit kolmansien osapuolten sivustoille

Palvelumme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille. Emme vastaa niiden tietosuojakäytännöistä ja -menettelyistä.

---

Tämän tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta aika ajoin. Päivitykset julkaistaan tällä sivulla.

---

Yhteystiedot

BH MEDIA LLC

4 Hristo Belchev Street, Floor 1, Sredets District
Sofia 1000, Bulgaria
Sähköposti: [email protected]
Yhteydenottolomake: Saatavilla verkkosivustolla