Tietosuojaseloste, GDPR

1. Rekisterinpitäjä

Peilisi Oy, Heinolantie 250, 16100 Lahti.

Y-tunnus: 3512791-7

Sähköposti: info@peilisi.fi

Puhelin: +358 40 505 4636

2. Henkilötietojen käsittelyn tarkoitus

Valokuvauspeilin käyttö edellyttää kuvan ottamista. Kuvia käsitellään seuraaviin tarkoituksiin:

• Kuvan tallentaminen ja tulostaminen tai digitaalinen jakelu (esim. sähköposti, QR-koodi, puhelinnumero)
• Mahdollinen julkaisu tapahtuman yhteydessä tai Peilisi Oy:n sosiaalisessa mediassa erikseen pyydettävällä luvalla
• Käytön analysointi ja parantaminen (anonymisoituina)

3. Käsiteltävät henkilötiedot

Kuva sinusta (valokuva), aikaleima ja mahdolliset lisätiedot, kuten sähköposti tai puhelinnumero.

4. Oikeusperuste

Kuvasi käsittely perustuu suostumukseen

(EU:n yleinen tietosuoja-asetus, artikla 6(1)(a)).

Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä rekisterinpitäjään.

5. Tietojen säilytysaika

Kuvia säilytetään 60 päivää / kunnes poistopyyntö vastaanotetaan, ellei muuta ilmoiteta.

6. Tietojen luovutus ja siirto

Tietoja ei luovuteta kolmansille osapuolille ilman erillistä suostumustasi. Kuvia ei siirretä EU:n/ETA:n ulkopuolelle ilman asianmukaista suojaa.

7. Oikeutesi

Sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihisi
• Oikeus oikaista virheelliset tiedot
• Oikeus pyytää tietojen poistamista
• Oikeus rajoittaa käsittelyä
• Oikeus siirtää tiedot järjestelmästä toiseen
• Oikeus vastustaa käsittelyä

Tekoälyn käyttö kuvissa

Tekoäly (AI) kuvaus toteutetaan Breeze Softwaren lisäosaa Google Gemini API käyttäen.

Google Gemini API ei käytä tekoälyn koulutukseen:

• ladattuja kuvia
• luotuja prompteja
• Geminin luomia lopputuloksia

Google toimii tietojenkäsittelijänä oman henkilötietojen käsittelysopimuksen DPA (Data Processing Agreeement) mukaisesti. DPA tarkoittaa Data Processing Agreementia eli henkilötietojen käsittelysopimusta, joka on GDPR:n vaatima sopimus rekisterinpitäjän ja henkilötietojen käsittelijän välillä.

• Promptit, kuvat ja tulokset voidaan säilyttää 55 päivän ajan väärinkäytösten valvontaa varten, ja merkitty toiminta voidaan tarkistaa manuaalisesti.

• Tiedot voivat olla väliaikaisesti tallennettuna/välimuistissa maissa, joissa Google tai sen edustajat toimivat.

• Todellinen ZDR (Zero Data Retention) vaatii Googlelta hakemista ja hyväksynnän saamista; se ei ole automaattista.