Verkkosivuston dokuai.app tietosuojaseloste

Voimassa: lokakuusta 2026

1. Rekisterinpitäjä

Verkkosivusto dokuai.app tarjotaan DigitalFreedom-tavaramerkillä. Rekisterinpitäjä (GDPR 4 artiklan 7 kohta) on:

DigitalFreedom Global LLC (toiminimi DigitalFreedom)
30 N Gould St, Ste N · Sheridan, WY 82801 · Yhdysvallat

Tietosuoja-asiat: data-protection@digitalfreedom.co.za
Yleiset tiedustelut: hello@digitalfreedom.co.za

2. GDPR maailmanlaajuisena vähimmäistasona

Sovellamme EU:n yleistä tietosuoja-asetusta (GDPR) tiukimpana standardina ja maailmanlaajuisena vähimmäistasona: jokainen kävijä, jokaisessa maassa, saa vähintään tässä kuvatun suojan. Lisäksi noudatamme sovellettavaa paikallista tietosuojalainsäädäntöä (UK GDPR, Sveitsin FADP, CCPA/CPRA, PIPEDA, Australian Privacy Act, LGPD, APPI, PIPA, DPDP Act, POPIA jne.); jos se antaa sinulle paremman suojan, sovelletaan suojaavampaa standardia.

3. Mitä keräämme tällä sivustolla

3.1 Isännöinti (palvelinlokit)

Sivusto on isännöity GitHub Pagesissa. Kun lataat sivun, GitHub käsittelee:

• IP-osoitteen
• selaimen user agent -merkkijonon
• pyydetyn URL-osoitteen ja aikaleiman
• viittaavan URL-osoitteen (kun saatavilla)

Tarkoitus: sivun toimittaminen ja suojautuminen väärinkäytöltä (pyyntörajoitus, DDoS-suojaus). Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu turvallisen verkkosivuston ylläpitämiseen). Säilytys: GitHubin käytäntöjen mukaisesti. Kansainvälinen siirto kuuluu EU:n ja Yhdysvaltain tietosuojakehyksen piiriin. Ks. GitHubin yleinen tietosuojaseloste.

3.2 Selaimen paikallinen tallennustila

Sivusto asettaa seuraavat avaimet selaimesi localStorage-tallennustilaan:

• theme, vaalean tai tumman teeman valintasi, vain kun vaihdat teemaa itse. Ei henkilötietoja, ei koskaan lähetetä palvelimelle.
• cookie-consent, päätöksesi evästebannerissa (granted tai denied). Asetetaan, kun napsautat Hyväksy tai Hylkää.
• locale-explicit, arvoksi asetetaan 1, kun suljet kielivihjeen tai valitset kielen kielivalikosta, jotta vihjettä ei näytetä uudelleen. Ei henkilötietoja, ei koskaan lähetetä palvelimelle.
• dk-check: ja sen perässä sivun polku, vain vakuuden tarkistuslistalla: mitkä kohdat olet rastittanut, jotta läpikäyntisi säilyy sivun uudelleenlatauksen yli. Poistetaan, kun tyhjennät tarkistuslistan. Ei henkilötietoja, ei koskaan lähetetä palvelimelle.

Voit poistaa nämä merkinnät milloin tahansa selaimesi asetuksista. Oikeusperuste: § 25(2) nro 2 TDDDG (ehdottoman välttämätön käyttäjän valitsemalle toiminnolle).

Vain jos hyväksyt evästebannerin, sivusto asettaa lisäksi seuraavan avaimen selaimesi sessionStorage-tallennustilaan:

• dk_utm, sessionStorage-tilassa, vain jos saavut kampanjaparametreja sisältävän linkin kautta: arvot utm_source, utm_medium, utm_campaign, utm_content, utm_term sen sivun osoitteesta, jolle saavuit, ja vain 1–64 merkin arvot, jotka koostuvat kirjaimista, numeroista, pisteestä, alaviivasta ja yhdysmerkistä. Tarkoitus: sovelluslatausten kohdistaminen kampanjaan. Sivun Google Play -linkit saavat nämä arvot parametriin referrer; App Store -linkit saavat kampanjan nimen (utm_campaign) parametrina ct sekä App Store -palveluntarjoajatunnuksemme (pt) ja mt=8. Kauppa saa arvot linkissä, jonka avaat napauttamalla kaupan painiketta. Jos Google Analytics on käytössä (kohta 3.3), samat kampanja-arvot sisältyvät store_click-tapahtumaan. Poistetaan automaattisesti, kun suljet selaimen välilehden. Ei henkilötietoja, ei koskaan lähetetä palvelimellemme.

Ilman suostumusta mitään ei tallenneta: avaamasi sivun osoitteessa olevat kampanjaparametrit lisätään tällöin kauppalinkkeihin muistissa vain kyseisen sivunäytön ajaksi. Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta (suostumus) + § 25(1) TDDDG. Voit peruuttaa suostumuksesi milloin tahansa alatunnisteen "Evästeasetukset"-linkistä tai poistamalla tämän sivuston tiedot selaimestasi. Peruuttamisen jälkeen dk_utm-arvoa ei enää lueta eikä kirjoiteta; jo tallennettu arvo poistetaan, kun suljet välilehden. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.

3.3 Google Analytics 4 ja Consent Mode v2

Palveluntarjoaja: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti (EU:n käyttäjille).

Käytämme Google Analytics 4:ää ymmärtääksemme, mikä sisältö toimii. Evästeet ja personoitu mittaus käynnistyvät vasta, kun olet hyväksynyt evästebannerin. Ennen suostumusta Googlelle lähetetään vain evästeettömiä, koostettuja signaaleja: Consent Mode v2:n oletusarvot (ad_storage, ad_user_data, ad_personalization, analytics_storage) ovat kaikki tilassa denied ennen kuin gtag.js ladataan.

Suostumuksen jälkeen käsiteltävät tiedot: pseudonyymi asiakastunnus, IP-osoite (anonymisoidaan Googlen puolella), sivun URL, viittaaja, kieli, näytön koko, sivulla vietetty aika ja vuorovaikutus evästebannerin kanssa. Tarkoitus: koostettu tavoittavuuden ja sitoutumisen mittaus. Säilytys: 14 kuukautta (GA4:n oletus).

Oikeusperuste:

• evästeet ja personoitu mittaus: GDPR 6 artiklan 1 kohdan a alakohta (suostumus) + § 25(1) TDDDG.
• evästeettömät koostetut signaalit ennen suostumusta: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu koostettuun tavoittavuusmittaukseen).

Kansainvälinen siirto: tietoja voidaan käsitellä Yhdysvalloissa. Google tukeutuu EU:n ja Yhdysvaltain tietosuojakehykseen sekä EU:n vakiosopimuslausekkeisiin EU:n ulkopuolisten siirtojen oikeusperusteena.

Voit peruuttaa suostumuksesi milloin tahansa alatunnisteen "Evästeasetukset"-linkistä. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.

3.4 Mitä emme tee tällä sivustolla

• ei markkinoinnin seurantapikseleitä (Meta, LinkedIn, X)
• ei kolmansien fontteja (Geist tarjoillaan tästä verkkotunnuksesta, ei yhteyttä Google Fontsiin)
• ei maksamista tai kassaa, ostot tehdään Applen App Storessa
• ei tilin luontia, kirjautumista tai yhteydenottolomaketta tällä sivustolla
• ei uutiskirjeen tilausta tällä sivustolla
• ei ääni-, video- tai istuntotallenteita

4. Tämän sivuston alikäsittelijät

Itse verkkosivuston osalta seuraavat tahot voivat käsitellä tietoja puolestamme tai itsenäisinä rekisterinpitäjinä:

Sovelluskohtainen alikäsittelijäluettelo (Civo taustainfrastruktuurille, OpenAI tekoälypäättelylle, RevenueCat tilauksille, Apple App Storen merchant of record -toimijana ja muut) on dokumentoitu erillisessä DokuAI-sovelluksen tietosuojaselosteessa.

5. Kansainväliset tiedonsiirrot

Siirrot Yhdysvaltoihin (GitHub, Google) kuuluvat EU:n ja Yhdysvaltain tietosuojakehyksen piiriin (riittävyyspäätös 10. heinäkuuta 2023, GDPR 45 artikla) ja tarvittaessa lisäksi EU:n vakiosopimuslausekkeiden piiriin. Tukeudumme palveluntarjoajien sopimusperusteisiin suojatoimiin ja täydentäviin teknisiin toimenpiteisiin (TLS siirron aikana, anonymisointi palveluntarjoajan puolella).

6. Oikeutesi

GDPR:n nojalla sinulla on oikeus:

• saada pääsy sinua koskeviin henkilötietoihin (GDPR 15 artikla)
• oikaisuun (GDPR 16 artikla)
• poistamiseen (GDPR 17 artikla)
• käsittelyn rajoittamiseen (GDPR 18 artikla)
• siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)
• vastustaa oikeutettuun etuun perustuvaa käsittelyä (GDPR 21 artikla)
• peruuttaa suostumus milloin tahansa vaikutuksin tulevaisuuteen (GDPR 7 artiklan 3 kohta)
• tehdä valitus sen paikan valvontaviranomaiselle, jossa asuinpaikkasi tai työpaikkasi on tai jossa väitetty rikkominen on tapahtunut (GDPR 77 artikla) — ETA:n EFTA-valtioissa (Norja, Islanti, Liechtenstein) se on Datatilsynet (Norja), Persónuvernd (Islanti) tai Datenschutzstelle (Liechtenstein).

Oikeuksien käyttämiseksi lähetä sähköpostia osoitteeseen data-protection@digitalfreedom.co.za.

6.1 Muut alueelliset oikeudet

• Kalifornia (CCPA/CPRA): oikeus tietää, poistaa, korjata, kieltäytyä myynnistä tai jakamisesta, rajoittaa arkaluonteisten henkilötietojen käyttöä sekä oikeus syrjimättömyyteen. Emme myy emmekä jaa henkilötietoja kontekstirajat ylittävään käyttäytymismainontaan.
• Yhdistynyt kuningaskunta (UK GDPR): edellä mainittuja GDPR-oikeuksia vastaavat oikeudet. Valvontaviranomainen: Information Commissioner's Office (ICO).
• Sveitsi (FADP): vastaavat oikeudet; valvontaviranomainen: EDÖB (Bern).
• Kanada (PIPEDA): pääsy, tietojen paikkansapitävyyden riitauttaminen, suostumuksen peruuttaminen.
• Australia (Privacy Act): pääsy, oikaisu, valitus OAIC:lle.
• Brasilia (LGPD): vahvistus, pääsy, oikaisu, anonymisointi/estäminen/poistaminen, siirrettävyys, tiedot jaetuista tiedoista, suostumuksen peruuttaminen.

7. Lasten tietosuoja

Tätä sivustoa ei ole suunnattu lapsille. Emme kerää tietoisesti henkilötietoja alle 16-vuotiailta (tai lainkäyttöalueellasi sovellettavan suostumusiän alittavilta).

8. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta, kun sivuston tietovirrat muuttuvat (esimerkiksi jos käyttöön otetaan uusia analytiikka- tai isännöintipalveluja). Voimassa oleva versio on aina saatavilla tässä osoitteessa, ja voimaantulopäivä on sivun alussa.

9. Yhteystiedot

DigitalFreedom, DigitalFreedom Global LLC:n tavaramerkki
30 N Gould St, Ste N · Sheridan, WY 82801 · Yhdysvallat
Tietosuoja: data-protection@digitalfreedom.co.za
Yleiset asiat: hello@digitalfreedom.co.za

© 2025-2026 DigitalFreedom Global LLC. Kaikki oikeudet pidätetään.