Takaisin etusivulle

Tietosuojakäytäntö

ForgeTales — Versio 1.0 — Päivitetty viimeksi: 3. maaliskuuta 2026

Tervetuloa ForgeTalesiin ("me", "meidän" tai "yritys"). Olemme omistautuneet suojelemaan yksityisyyttäsi samalla kun tarjoamme paikallisesti ensimmäisen maailman rakentavan työpöytäsovelluksen.

ForgeTales on kertaostos, täysin offline-sovellus. Tämä tietosuojakäytäntö selittää, kuinka keräämme, käytämme ja suojaamme tietojasi, kun käytät ForgeTales-sovellusta ("Sovellus") tai käyt verkkosivustollamme tai aloitussivullamme ("verkkosivusto").

Käyttämällä ForgeTalesia hyväksyt tässä tietosuojakäytännössä kuvatut käytännöt.

TIETOJEN OHJAIN

Yleisen tietosuoja-asetuksen (GDPR) ja Espanjan orgaanisen lain 3/2018 (LOPDGDD) mukaisesti henkilötiedoistasi vastaava rekisterinpitäjä on:

  • Nimi: Forge Studio S.L.
  • Rekisteröity osoite: C/Lepant 270, 08013, Barcelona, ​​Barcelona, ​​España
  • Sähköpostiosoite: [email protected]

Tietosuojavastaavaa (DPO) ei ole nimetty, koska ForgeTales ei osallistu laajamittaiseen tai järjestelmälliseen henkilötietojen käsittelyyn, eikä se käsittele erityisiä tietoluokkia GDPR:n artiklan 37 mukaisesti.

1. KERÄÄMME TIEDOT

1.1 Antamasi tiedot

Koska sovellus toimii täysin offline-tilassa eikä vaadi käyttäjätilejä:

  • Emme kerää henkilötietoja sovelluksen sisällä.
  • Kaikki luomasi maailmat, hahmot ja sisältö tallennetaan paikallisesti laitteellesi, eikä niitä koskaan välitetä meille.

Ainoat tilanteet, joissa henkilötiedot voivat liittyä, ovat:

Maksutiedot (kertaostos):

Ostokset käsittelee maksupalveluntarjoajamme Stripe Payments Europe, Ltd. Emme tallenna luotto- tai maksukorttitietoja palvelimillemme. Kun osto on suoritettu, voimme saada Stripeltä rajoitettuja tietoja vain tapahtuman vahvistamiseksi, nimittäin tapahtuman tunnus, oston tila ja maksuun liittyvä sähköpostiosoite (jos se on annettu Stripelle). Näitä tietoja käytetään yksinomaan ostosten vahvistamiseen, petosten ehkäisyyn, lainmukaisuuteen ja asiakastukeen.

Yhteystiedot:

Jos otat meihin yhteyttä sähköpostitse, saamme vain valitsemasi tiedot. Käytämme sitä vain vastataksemme tiedusteluusi.

Uutiskirjeen tilaustiedot:

Jos tilaat uutiskirjeemme verkkosivuston kautta, keräämme ja tallennamme sähköpostiosoitteesi. Tämä sähköposti tallennetaan tietokantaamme (Supabasen ylläpitämä) ja sitä käytetään ainoastaan uutiskirjeviestintään. Voit peruuttaa tilauksen milloin tahansa käyttämällä jokaisen uutiskirjesähköpostin peruutuslinkkiä.

1.2 Automaattisesti kerätyt tiedot

Sovelluksen sisällä:

Sovellus ei kerää käyttöanalytiikkaa, telemetriaa, laitetietoja, IP-osoitteita tai minkäänlaista käyttäytymisen seurantaa. Se toimii täysin offline-tilassa oston vahvistamisen jälkeen.

Verkkosivustolla / aloitussivulla:

Kun vierailet verkkosivustollamme, verkkoinfrastruktuurin tarjoajamme ja Google Analytics voivat kerätä automaattisesti tiettyjä teknisiä tietoja (katso osiosta 8 täydelliset tiedot), mukaan lukien: IP-osoite, selaintyyppi, laitetiedot, vieraillut sivut ja käyttöajat. Näitä tietoja käsitellään anonymisoidussa ja koostetussa muodossa.

2. TIETOJEN KÄSITTELYN OIKEUSPERUSTA

Käsittelemme henkilötietoja seuraavien GDPR-asetuksen 6 artiklan mukaisten oikeusperustojen mukaisesti:

Sopimusvelvoite (GDPR 6.1.b):

Käsittele ostoksesi vahvistamalla lisenssisi ja antamalla pääsyn sovellukseen.

Oikeudellinen velvoite (GDPR 6.1.c):

Noudattaa Espanjassa ja Euroopan unionissa sovellettavia vero-, kirjanpito- ja petostentorjuntalakeja.

Suostumus (GDPR art. 6.1.a):

Ei-välttämättömille evästeille (Google Analyticsin kautta käytettävät analyyttiset evästeet) verkkosivustolla ja valinnaisille uutiskirjeiden tilauksille tai markkinointiviestinnälle. Suostumus kerätään evästebannerimme kautta ennen kuin analyyttiset evästeet aktivoituvat. Voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta aiemman käsittelyn laillisuuteen.

Perusteltu etu (GDPR 6.1.f):

Ylläpitääksemme verkkosivustomme turvallisuutta, havaitaksemme ja estääksemme petoksia sekä parantaaksemme palveluitamme. Olemme arvioineet, että perusoikeutesi ja -vapautesi eivät syrjäyttää näitä etuja, koska käsittely on rajoitettua ja ei-tunkeilevaa (esim. palvelimen suojauslokit, petosten havaitseminen). Sinulla on milloin tahansa oikeus vastustaa käsittelyä oikeutetun edun perusteella.

3. MITEN KÄYTÄMME TIETOJASI

3.1 Palvelun käyttö

Käytämme ostoihin liittyviä tietoja:

  • Vahvista kertaostoksesi ja aktivoi lisenssisi.
  • Estä vilpilliset liiketoimet.
  • Tarjoa asiakastukea.
  • Noudata laki- ja verovelvoitteita.

3.2 Verkkosivustojen parannukset

Käytämme Google Analyticsin kautta kerättyjä anonymisoituja ja koottuja analytiikkatietoja – edellyttäen, että annat etukäteen suostumuksesi evästebannerimme kautta – ymmärtääksemme, kuinka käyttäjät ovat vuorovaikutuksessa verkkosivustomme kanssa, ja parantaaksemme sen suorituskykyä ja käytettävyyttä. Nämä tiedot eivät tunnista sinua henkilökohtaisesti.

3.3 Uutiskirjeviestintä

Jos olet tilannut uutiskirjeemme, käytämme sähköpostiosoitettasi ainoastaan lähettääksemme sinulle säännöllisiä päivityksiä, näkemyksiä ja uutisia ForgeTalesista. Emme koskaan jaa sähköpostiosoitettasi kolmansille osapuolille markkinointitarkoituksiin. Voit peruuttaa tilauksen milloin tahansa käyttämällä jokaisen uutiskirjesähköpostin peruutuslinkkiä.

3.4 Lainmukaisuus

Voimme käyttää tai luovuttaa tietojasi, jos sovellettava laki, oikeuden määräys tai sääntelyviranomainen sitä vaatii.

4. TIETOJEN JAKAMINEN

4.1 Kolmannen osapuolen palveluntarjoajat

Jaamme tietoja vain palveluntarjoajille, jotka ovat ehdottoman välttämättömiä liiketoimintamme harjoittamiseksi. Kaikkien palveluntarjoajien on noudatettava GDPR:ää ja sovellettavaa tietosuojalainsäädäntöä:

  • Stripe Payments Europe, Ltd. — Maksujen käsittely ja ostosten vahvistaminen.
  • Google LLC – Verkkosivuston analytiikka Google Analyticsin kautta (edellyttäen suostumuksesi; katso kohta 8).
  • Verkkosivustoinfrastruktuurin tarjoajat — Isännöinti- ja turvallisuuspalvelut.
  • Sähköpostipalveluntarjoajat – Vain jos otat meihin yhteyttä suoraan.
  • Supabase Inc. — Turvallinen tietokantapalvelu uutiskirjeen tilaustiedoille.

4.2 Lailliset velvoitteet

Saatamme luovuttaa tietoja, jos se on tarpeen lakisääteisten vaatimusten noudattamiseksi, oikeuksiemme suojaamiseksi tai petosten tai väärinkäytösten estämiseksi.

4.3 Liiketoiminnan siirrot

Sulautumisen, hankinnan tai omaisuuden myynnin yhteydessä henkilötietoja voidaan siirtää osana kauppaa. Sinulle ilmoitetaan etukäteen, jos tällainen siirto vaikuttaa tietoihisi ja oikeuksiisi rekisteröidynä.

5. GDPR:N MUKAINEN OIKEUSSI

GDPR:n ja LOPDGDD:n mukaan sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

  • Pääsyoikeus (GDPR 15 artikla) ​​– saadaksesi vahvistuksen siitä, käsittelemmekö tietojasi, ja saada kopion.
  • Oikaisuoikeus (GDPR 16 artikla) ​​– virheellisten tietojen oikaiseminen.
  • Oikeus tietojen poistamiseen (GDPR 17 artikla) ​​– pyytää tietojesi poistamista, jos säilyttämiselle ei ole laillista perustetta.
  • Oikeus rajoittaa käsittelyä (GDPR 18 artikla) ​​– rajoittaa tietojen käyttöä tietyissä olosuhteissa.
  • Oikeus tietojen siirrettävyyteen (GDPR artikla 20) – saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa.
  • Oikeus vastustaa (GDPR artikla 21) — vastustaa käsittelyä oikeutetun edun perusteella tai suoramarkkinointitarkoituksiin.
  • Oikeus peruuttaa suostumus (GDPR artikla 7.3) – peruuttaa suostumus milloin tahansa vaikuttamatta aiemman käsittelyn laillisuuteen.

Jos haluat käyttää näitä oikeuksia, ota meihin yhteyttä osoitteessa: [email protected]

Vastaamme yhden kalenterikuukauden kuluessa pyyntösi vastaanottamisesta GDPR:n artiklan 12 mukaisesti. Sinulla on myös oikeus tehdä valitus Espanjan tietosuojavirastolle (Agencia Espanola de Proteccion de Datos – AEPD) osoitteessa www.aepd.es tai asuinmaasi valvontaviranomaiselle EU:ssa.

6. TIETOTURVALLISUUS JA SÄILYTTÄMINEN

6.1 Turvatoimenpiteet

Toteutamme asianmukaisia ​​teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi vahingossa tapahtuvalta katoamiselta, luvattomalta pääsyltä, paljastamiselta, muuttamiselta tai tuhoamiselta GDPR-asetuksen 32 artiklan mukaisesti. Näihin toimenpiteisiin kuuluvat siirrettävien tietojen salaus, pääsynvalvonta ja säännölliset tietoturvatarkastukset. Mikään Internetin kautta tapahtuva tiedonsiirtotapa ei kuitenkaan ole 100 % turvallinen, emmekä voi taata täydellistä turvallisuutta.

Jos henkilötietojen tietoturvaloukkaus aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme asiasta AEPD:lle 72 tunnin kuluessa siitä, kun olemme saaneet tietoomme, ja ilmoitamme asiasta käyttäjille ilman aiheetonta viivytystä, jos sovellettava laki niin vaatii.

6.2 Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki vaatii:

  • Osto- ja tapahtumatiedot: säilytetään 5 vuotta Espanjan vero- ja kirjanpitosäännösten mukaisesti (yleinen verolaki 58/2003).
  • Asiakastukiviestit: säilytetään 2 vuotta viimeisen vuorovaikutuksen jälkeen.
  • Verkkosivuston analytiikkatiedot (Google Analytics): säilytetään 14 kuukautta (Google Analyticsin oletussäilytysjakso), minkä jälkeen ne poistetaan automaattisesti.
  • Sovellustiedot: tallennettu yksinomaan paikalliselle laitteellesi. Meillä ei ole pääsyä siihen, eikä siihen sovelleta säilytysvelvollisuutta.
  • Uutiskirjeen sähköpostiosoitteet: säilytetään, kunnes peruutat tilauksen tai pyydät poistoa. Tilauksen peruutuksen tai poistopyynnön jälkeen sähköpostisi poistetaan 30 päivän kuluessa.

7. KANSAINVÄLISET TIEDONSIIRTOT

Jotkut palveluntarjoajistamme käsittelevät tietoja Euroopan talousalueen (ETA) ulkopuolella. Kaikissa tällaisissa tapauksissa on käytössä asianmukaiset suojatoimet sen varmistamiseksi, että tietosi saavat saman suojan kuin EU:ssa taataan:

Stripe Payments Europe, Ltd.:

Stripen eurooppalainen yksikkö sijaitsee Irlannissa (ETA). Jos tietoja siirretään Stripe Inc:lle Yhdysvalloissa, tällaiset siirrot kuuluvat Euroopan komission hyväksymien standardisopimuslausekkeiden (SCC) piiriin.

Google LLC (Google Analytics):

Google Analytics voi siirtää tietoja Google LLC:n palvelimille Yhdysvalloissa. Tällaiset siirrot suoritetaan EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US DPF) mukaisesti, jonka Euroopan komissio on hyväksynyt 10. heinäkuuta 2023 tehdyllä riittävyyttä koskevalla päätöksellään ja jolla varmistetaan vastaava tietosuojan taso. Lisäksi olemme ottaneet käyttöön IP-osoitteiden anonymisoinnin Google Analyticsissa siirrettyjen henkilötietojen minimoimiseksi.

8. Evästeet JA SEURANTATEKNIIKAT

8.1 Sovellus vs. verkkosivusto

ForgeTales-työpöytäsovellus ei käytä evästeitä tai minkäänlaisia ​​seurantatekniikoita.

Verkkosivustomme (aloitussivu) käyttää evästeitä alla kuvatulla tavalla Espanjan lain 34/2002 (LSSI-CE) ja GDPR:n mukaisesti.

8.2 Verkkosivustolla käytetyt evästetyypit

Ehdottoman välttämättömät evästeet:

Nämä evästeet ovat välttämättömiä, jotta verkkosivusto toimii oikein. Ne mahdollistavat perusnavigoinnin ja pääsyn suojatuille alueille. Ne eivät vaadi ennakkosuostumusta, eikä niitä voi poistaa käytöstä evästebannerimme kautta.

Analyyttiset evästeet – Google Analytics:

Käytämme Google Analytics 4:ää, Google LLC:n tarjoamaa palvelua, kerätäksemme anonymisoituja ja koottuja tietoja siitä, miten kävijät ovat vuorovaikutuksessa verkkosivustomme kanssa. Tämä auttaa meitä ymmärtämään liikenteen lähteitä, suosittuja sivuja ja sivuston yleistä tehokkuutta. Nämä evästeet aktivoituvat vasta, kun annat nimenomaisen suostumuksen evästebannerimme kautta.

8.3 Evästeen suostumus

LSSI-CE:n ja GDPR:n mukaisesti ei-välttämättömät evästeet (analyyttiset evästeet) aktivoidaan vain sinun nimenomaisella etukäteen antamallasi suostumuksella, ja ne kerätään evästebannerimme kautta, kun vierailet verkkosivustolla ensimmäisen kerran. Voit hyväksyä tai hylätä analyyttiset evästeet sovelluksen ostosta tai käytöstä riippumatta.

8.4 Evästesuostumuksen hallinta ja peruuttaminen

Voit hallita, poistaa käytöstä tai poistaa evästeitä milloin tahansa seuraavilla tavoilla:

  • Selaimen asetukset: Chrome, Firefox, Safari, Edge ja useimmat nykyaikaiset selaimet mahdollistavat evästeiden hallinnan niiden tietosuoja- tai asetusvalikoissa.
  • Google Analyticsin opt-out-laajennus: saatavilla osoitteessa https://tools.google.com/dlpage/gaoptout – estää Google Analyticsia keräämästä tietojasi kaikilta verkkosivustoilta.
  • Evästeasetuspaneeli: pääsee käsiksi Verkkosivustomme alatunnisteen "Hallinnoi evästeitä" -linkin kautta.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen, eikä se vaikuta mahdollisuuteen käyttää sovellusta.

8.5 Kansainväliset siirrot Google Analyticsin kautta

Google Analytics voi siirtää tietoja Google LLC:n palvelimille Yhdysvalloissa. Kuten osiossa 7 mainitaan, nämä siirrot kuuluvat EU:n ja Yhdysvaltojen välisen tietosuojakehyksen piiriin. Lisätietoja Googlen datakäytännöistä on osoitteessa: https://policies.google.com/privacy

9. LASTEN YKSITYISYYDEN SUOJA

ForgeTales ei ole suunnattu alle 14-vuotiaille lapsille. Espanjan lain (LOPDGDD, Art. 7) mukaan tietojen käsittelyn suostumuksen alaikäraja on 14 vuotta. Emme tietoisesti kerää henkilötietoja tämän ikäisiltä henkilöiltä. Jos saamme tietoomme, että olemme vahingossa keränneet tällaisia ​​tietoja, poistamme ne välittömästi. Jos uskot, että alle 14-vuotias lapsi on antanut meille henkilötietoja, ota meihin yhteyttä osoitteessa [email protected].

10. MUUTOKSET TÄHÄN TIETOSUOJAKÄYTÄNTÖÖN

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain vastaamaan käytäntöjemme, lakisääteisten vaatimusten tai palveluiden muutoksia. Kun teemme olennaisia ​​muutoksia, ilmoitamme sinulle julkaisemalla näkyvän ilmoituksen verkkosivustollamme ja mahdollisuuksien mukaan lähettämällä sähköpostin ostokseesi liittyvään osoitteeseen vähintään 30 päivää ennen muutosten voimaantuloa.

Muutoksille, jotka vaikuttavat suostumuksesi perusteella tapahtuvaan käsittelyyn, pyydämme tarvittaessa uuden suostumuksen. Sovelluksen tai verkkosivuston käytön jatkaminen ei-olennaisten muutosten julkaisemisen jälkeen merkitsee päivitetyn käytännön hyväksymistä. Suosittelemme tarkistamaan tämän sivun säännöllisesti.

11. YHTEYSTIEDOT- JA TIETOSUOJAPYYNNÖT

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, käyttääksesi GDPR-oikeuksiasi tai lähettääksesi tietosuojapyynnön, ota meihin yhteyttä osoitteessa:

Sähköposti: [email protected]

Tietosuojakäytäntö