Tietosuojakäytäntö

Viimeksi päivitetty: 22. heinäkuuta 2026

Tämän asiakirjan englanninkielinen versio on oikeudellisesti sitova teksti. Käännökset on annettu vain mukavuussyistä.

1. Johdanto

PrivBeacon ("we", "us", "our") operates the privacy compliance scanner at https://www.privbeacon.com. This policy describes how we collect, use, and protect personal information when you use our website and services.

2. Keräämämme tiedot

Saatamme kerätä seuraavien henkilötietojen luokkia:

• Tunnisteet — nimi, sähköpostiosoite, tilin tunnistetiedot
• Kaupalliset tiedot — tilaussuunnitelma, laskutushistoria (Stripe kautta)
• Internet-toiminta — vieraillut sivut, skannauspyynnöt, laitetyyppi, IP-osoite (turvallisuuden vuoksi)
• Ammattitiedot — yrityksen nimi, skannattavaksi lähetettävät sivuston URL-osoitteet

3. Käsittelyn laillinen peruste

We process personal data on the following lawful bases (GDPR / UK GDPR): - **Consent** — non-essential cookies, marketing communications where applicable - **Contract** — providing scans, dashboards, and subscriptions you request - **Legitimate interests** — security, fraud prevention, and service improvement

4. Kuinka käytämme tietojasi

• Tarjoa tietosuojatarkistuksia, kojetauluja ja vaatimustenmukaisuusraportteja
• Käsittele tilaukset ja todenna tilisi
• Vastaa tukipyyntöihin ja rekisteröityjen pyyntöihin (DSARs)
• Paranna tuotettamme ja vältä petoksia
• Noudata lakisääteisiä velvoitteita

5. Evästeet ja vastaavat tekniikat

Luokittelemme evästeet välttämättömiin, analytiikkaan ja markkinointiin. Ei-välttämättömät evästeet latautuvat vain evästebannerimme kautta antaman suostumuksen jälkeen. Katso lisätietoja evästekäytännöstämme. Evästekäytäntö

6. Kolmannen osapuolen alikäsittelijät

• Stripe — Payment processing (US/EU)
• Google — Optional OAuth sign-in (login page only) (US)
• GitHub — Optional OAuth sign-in (login page only) (US)
• Hosting provider — Application hosting & database (Configurable)

7. Kansainväliset tiedonsiirrot

Data may be processed in the United States and other countries where our subprocessors operate. We use Standard Contractual Clauses and vendor agreements with appropriate safeguards for international transfers.

8. Tietojen säilyttäminen

Account data is retained while your account is active and up to 24 months after closure unless a longer period is required by law. Scan results are retained per your plan settings. Analytics data (if consented) is retained up to 26 months.

9. Yksityisyysoikeutesi

**GDPR / UK GDPR data subject rights:** right to access, rectification, erasure, restriction, portability, objection, and withdrawal of consent. **CCPA / CPRA (California):** right to know, delete, correct, and opt out of sale/sharing. We do **not** sell personal information. **LGPD (Brazil), PIPEDA (Canada), POPIA (South Africa), APPI (Japan), PDPA (Singapore), PIPA (Korea), Privacy Act (Australia), FADP (Switzerland), and US state laws (VCDPA, CPA, CTDPA):** contact us to exercise access, correction, deletion, or portability rights applicable in your region.

Käytä oikeuksiasi lähettämällä sähköpostia osoitteeseen privacy@privbeacon.com tai käymällä Privacy Choicesissa. Yksityisyysvalinnat.

10. Syrjimättömyys

Emme syrji sinua, jos käytät tietosuojaoikeuksiasi CCPA, CPRA tai muiden sovellettavien lakien mukaisesti.

11. Lapset

PrivBeacon ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää tietoja lapsilta.

12. Ota yhteyttä

Privacy & data protection contact: privacy@privbeacon.com