Tietosuojakäytäntö
Perheesi valokuvat ja tiedot ovat arvokkaita. Tässä kerromme täsmälleen, mitä keräämme, miksi ja miten suojaamme sitä — selkokielellä, ilman piilotettuja pikkupränttitemppuja.
Päivitetty viimeksi: heinäkuu 2026
Käännetty avuksesi
Tämä on epävirallinen käännös, joka tarjotaan vain auttamaan sinua ymmärtämään käytäntöjämme. Se ei ole oikeudellisesti sitova. Englanninkielinen versio on tämän asiakirjan ainoa virallinen versio, ja se on ratkaiseva mahdollisen ristiriidan sattuessa.
Lue virallinen englanninkielinen versio →Hello Storybook on palvelu, jota tarjoaa Renji Labs, Inc. (”me”, ”meille”, ”meidän”), osoitteessa 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA. Teemme yksilöllisiä, kuvitettuja lastenkirjoja, ja tiedämme, että lapsesi valokuvan uskominen meille on iso asia — siksi olemme kirjoittaneet tämän käytännön niin, että aito ihminen voi sen lukea.
Tämä käytäntö koskee hellostorybook.com-sivustoa sekä tarjoamiamme kirjoja ja palveluja. Se kertoo, miten Renji Labs, Inc. toimii meille antamiesi henkilötietojen rekisterinpitäjänä ja millaisia valintoja sinulla on. Kun suostumus vaaditaan, pelkkä sivuston käyttö ei ole suostumus; pyydämme sen analytiikka-asetuksissa.
Mitä keräämme
Keräämme vain sen, mitä tarvitsemme kirjasi tekemiseen ja sen toimittamiseen sinulle:
- Tili- ja yhteystiedot — nimesi ja sähköpostiosoitteesi, jotta voimme lähettää sinulle esikatselun, kuitin ja tilauspäivitykset.
- Viitekuvat — yksi tai useampi lataamasi kuva lapsesta ja, jos lisäät heidät, perheenjäsenistä, ystävistä, lemmikeistä tai rakkaista kumppaneista, joita käytetään yhtenäisten satukirjahahmojen luomiseen.
- Tarinan tiedot — lapsen etunimi, ikä, pronominit ja se lempeä opetus, jonka haluaisit tarinan välittävän.
- Tilaus- ja toimitustiedot — valitsemasi muoto ja painettujen kirjojen osalta toimitusosoite, jonka välitämme painokumppanillemme.
- Maksutiedot — Stripe käsittelee ne turvallisesti. Emme koskaan näe emmekä tallenna koko korttinumeroasi.
- Käyttö- ja diagnostiikkatiedot — puhdistetut julkiset sivut tai reittimallit, viittaava lähde ja kampanjatunnisteet, selain ja laite, likimääräinen alue, napsautukset ja suppilon vaiheet, valitut tuote- ja verkkokauppakentät, Core Web Vitals -mittarit ja muut suorituskykymittaukset, puhdistetut virhediagnostiikat sekä pseudonyymit selain- tai istuntotunnisteet. Kun toiminto on käytössä, tähän kuuluu myös alla kuvattu suojattu istuntotoisto.
Miten käytämme tietoja
Käytämme tietojasi seuraaviin tarkoituksiin:
- Lapsesi yksilöllisen kirjan ja kuvitusten luominen.
- Valmiin digitaalisen kirjasi toimittaminen ja tilauksesi etenemisestä tiedottaminen.
- Tilauksesi käsittely, maksun vastaanotto ja painettujen kirjojen osalta niiden valmistus ja toimitus.
- Tapahtumasähköpostien lähettäminen: tilausvahvistukset, toimituspäivitykset ja kirjan toimituslinkit.
- Tarjota tukea, mitata haku- ja kampanjatuloksia, ymmärtää ja parantaa luonti- ja maksusuppiloita, seurata Core Web Vitals -mittareita, diagnosoida virheitä ja epäselviä kokemuksia sekä parantaa tarinoitamme, kuvien laatua ja sivustoa.
Emme myy henkilötietojasi. Emme käytä valokuviasi tekoälymallien kouluttamiseen. Emme lähetä markkinointisähköposteja, ellet niitä pyydä.
Käsittelyperusteemme
Kun GDPR tai Yhdistyneen kuningaskunnan GDPR soveltuu, nojaamme tietojesi kussakin käyttötarkoituksessa seuraaviin käsittelyperusteisiin:
- Kirjan luominen ja toimittaminen, maksun käsittely ja tapahtumaviestien lähettäminen — kanssasi tehdyn sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta).
- Tilaus- ja kirjanpitotietojen säilyttäminen — lakisääteisten velvoitteidemme, kuten kirjanpito- ja verolainsäädännön, noudattaminen (6 artiklan 1 kohdan c alakohta).
- Analytiikka ja istuntotoisto siellä, missä suostumus vaaditaan (ETA:ssa, Yhdistyneessä kuningaskunnassa ja Sveitsissä), sekä vapaaehtoinen uutiskirje — suostumuksesi (6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa.
- Analytiikka siellä, missä laki ei vaadi suostumusta, virhediagnostiikka sekä petosten ja väärinkäytösten ehkäisy — oikeutetut etumme (6 artiklan 1 kohdan f alakohta): palvelun mittaaminen ja parantaminen sekä sen pitäminen turvallisena ja luotettavana.
Lapsesi kuvaa käsitellään kanssasi — vanhemman tai huoltajan — tehdyn sopimuksen perusteella; vahvistat, että sinulla on oikeus jakaa se. Emme koskaan käsittele kuvia tai ulkonäkötietoja kenenkään yksilölliseksi tunnistamiseksi — biometrisiä malleja ei luoda eikä tallenneta — joten erityisiin tietoryhmiin kuuluvaa käsittelyä (9 artikla) ei suunnitelmallisesti tapahdu.
Automaattinen käsittely ja tekoäly
Tekoälymallit luovat kirjan tarinatekstin ja kuvituksen antamiesi tietojen pohjalta. Kyse on sisällön tuottamisesta, ei päätöksestä, jolla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia sinuun — GDPR:n automaattista päätöksentekoa koskevat säännöt (22 artikla) eivät siis tule sovellettaviksi.
Ihminen tarkastaa merkityt kirjat ennen painoon lähettämistä, ja voit aina pyytää minkä tahansa luodun kirjan ihmisarviointia tai korjausta ottamalla yhteyttä tukeen.
Lapsesi valokuva
Tämä on se osa, josta vanhemmat välittävät eniten, joten pidämme sen yksinkertaisena:
- Viitekuvia käytetään vain kirjan kuvituksen luomiseen ja laadun tarkistamiseen — ei mihinkään muuhun.
- Valokuvat poistetaan pysyvästi järjestelmistämme 30 päivän kuluttua kirjasi toimituksesta — sama aika kuin tyytyväisyystakuussamme — eikä koskaan myöhemmin kuin 120 päivän kuluttua latauksesta. Jos emme koskaan toimita kirjaasi — tilaus peruutetaan tai hyvitetään, tai emme saa sitä valmiiksi — poistamme valokuvasi 30 päivän kuluttua latauksesta.
- Valokuvia ei koskaan myydä, jaeta mainostajille, julkaista julkisesti tai käytetä minkään tekoälymallin kouluttamiseen.
- Voit pyytää meitä poistamaan valokuvasi (ja kaiken muun) milloin tahansa — katso ”Oikeutesi” alla.
Täydellinen, oma selvityksemme löytyy Valokuva- ja tekoälykäytäntö -sivulta.
Analytiikka, hakutulokset ja istuntotoisto
Käytämme Google Analytics 4:ää, Google Search Consolea ja PostHogia ymmärtääksemme, miten kävijät löytävät Hello Storybookin, mitkä julkiset sivut ja luontivaiheet ovat hyödyllisiä, missä suppilo keskeytyy, valmistuvatko ostot, miten sivusto toimii todellisilla kävijöillä ja milloin teknisiä virheitä ilmenee:
- Google Analytics 4 mittaa liikenteen hankintaa ja rajattua verkkokauppasuppiloa käyttäen puhdistettuja sivu- tai reittitietoja, viittauksia ja kampanjatunnisteita, likimääräistä sijaintia, selainta ja laitetta, tuotemuotoa, tilauksen arvoa, valuuttaa ja tapahtumatunnistetta. Se käyttää ensimmäisen osapuolen analytiikkaevästeitä, kun analytiikkatallennus on sallittu.
- Google Search Console raportoi, miten julkiset sivumme näkyvät Google-haussa, mukaan lukien haut, näyttökerrat, napsautukset, sijoitukset, indeksointi ja Core Web Vitals. Search Console ei lisää sivustolle erillistä seurantaohjelmaa tai evästettä.
- PostHog tarjoaa tuoteanalytiikkaa, Core Web Vitals -mittarit, puhdistetun selainvirheraportoinnin ja istuntotoiston pseudonyymeillä selain- ja istuntotunnisteilla. Määritämme PostHogin niin, ettei se säilytä raakoja IP-osoitteita sallitun likimääräisen sijainnin käsittelyn jälkeen.
- PostHog-toisto rekonstruoi navigoinnin, napsautukset, vierityksen ja sivuasettelun. Kaikki lomakekentät peitetään; ladatut kuvat, luodut muotokuvat, kirjan sivut ja yksityinen teksti estetään; yksityiset kyselyarvot ja reittitunnukset poistetaan; yksityiset lukija-, tilaus-, arvostelunjako- ja peruutusreitit suljetaan pois; eikä verkkopyyntöjen tai vastausten sisältöä, konsolilokeja, canvas-sisältöä tai eri alkuperän kehyksiä tallenneta.
Emme tarkoituksella lähetä Google Analyticsille tai PostHogille lapsen tai perheenjäsenen nimeä, ikää, kuvaa, ulkonäköä, tarinatietoja, omistuskirjoitusta tai lahjaviestiä, aikuisen sähköposti- tai toimitusosoitetta, korttitietoja, lomakkeeseen kirjoitettua sisältöä, ladattua tai luotua mediaa tai yksityisiä kirja-, tilaus-, maksu-, arvostelu-, lahjakortti- tai peruutustunnuksia.
ETA:ssa, Yhdistyneessä kuningaskunnassa ja Sveitsissä olevilla kävijöillä analytiikkatallennus ja PostHog-keruu alkavat vasta hyväksynnän jälkeen. Jos kieltäydyt — tai ennen kuin olet tehnyt valinnan — Google Analyticsia ei ladata lainkaan eikä Google saa mitään, ja PostHog-keruu pysyy pois päältä. Muualla työkaluja käytetään lain sallimissa rajoissa, ja valinnan voi muuttaa milloin tahansa Evästeasetuksissa.
Käsittelyperusteemme ovat kanssasi tehdyn sopimuksen täyttäminen (tilauksen luominen ja toimittaminen), suostumuksesi silloin kun se vaaditaan (mukaan lukien ei-välttämätön analytiikka ja markkinointi), oikeutetut etumme silloin kun ne ovat sallittuja (palvelun mittaaminen ja parantaminen, turvallisuus ja virhediagnostiikka) sekä lakisääteisten velvoitteiden noudattaminen.
Virhediagnostiikka
Kun jokin menee pieleen – sivu ei lataudu tai kirjan luonti epäonnistuu – ohjelmistomme lähettää virheraportin, jotta voimme löytää vian ja korjata sen. Raportit käsittelee puolestamme Sentry (Functional Software, Inc.). Henkilökohtainen sisältö poistetaan omilla palvelimillamme ennen lähetystä, ei vasta perillä.
Ennen kuin raportti lähtee järjestelmistämme:
- Poistamme lapsesi nimen ja tarinan muiden henkilöiden nimet jokaisen raportin nimetyistä kentistä ja, kun ohjelmistomme tuntee nämä nimet (kun luomme kirjaasi ja omassa selaimessasi), myös virheilmoituksen tekstistä.
- Poistamme sähköpostiosoitteet, tilauslinkit ja yksityisen linkin valmiiseen kirjaasi.
- Hylkäämme koko raportin lähettämättä, jos siinä on valokuva tai muuta kuvadataa.
- Emme koskaan lähetä istuntotallenteita, lomakkeelle kirjoittamaasi tekstiä, evästeitä emmekä ohjeita, jotka lähetämme tekoälytoimittajillemme.
Jäljelle jää pinolistaus, virheilmoitus ja sisäisiä viitenumeroita – tarpeeksi vian korjaamiseen, mutta ei sinun tai lapsesi tunnistamiseen. Sentry toimii henkilötietojen käsittelijänämme vakioehtojensa mukaisesti, säilyttää raportit Yhdysvalloissa sijaitsevassa infrastruktuurissa ja poistaa ne automaattisesti 90 päivän kuluttua.
Missä tietojasi käsitellään
Renji Labs, Inc. sijaitsee Yhdysvalloissa, ja palvelun pyörittämisessä auttavat palveluntarjoajat (kuten maksu-, paino-, isännöinti- ja sähköpostikumppanimme) voivat käsitellä tietojasi Yhdysvalloissa tai muissa maissa. Näiden maiden tietosuojalait voivat poiketa asuinmaasi laeista.
Kun siirrämme henkilötietoja ETA:n, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle, nojaamme tunnustettuihin suojatoimiin. Stripe, Google, Cloudflare ja Sentry on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti, mukaan lukien Yhdistyneen kuningaskunnan laajennus ja Sveitsin ja Yhdysvaltojen kehys. Muut yhdysvaltalaiset palveluntarjoajamme (Supabase, Railway, OpenAI ja Anthropic) käsittelevät henkilötietoja allekirjoitettujen tietojenkäsittelysopimusten nojalla, jotka sisältävät Euroopan komission vakiosopimuslausekkeet sekä Yhdistyneen kuningaskunnan lisäyksen ja Sveitsin mukautukset, ja ylläpidämme siirtojen vaikutustenarviointeja. Tietojasi käsitellään Yhdysvalloissa näiden suojatoimien alaisena.
Edustaja
Arvostamme yksityisyyttäsi ja oikeuksiasi rekisteröitynä, ja olemme siksi nimenneet Prighter Groupin paikallisine kumppaneineen tietosuojaedustajaksemme ja yhteyspisteeksesi seuraavilla alueilla:
- Euroopan unioni (EU)
- Yhdistynyt kuningaskunta (UK)
Prighter tarjoaa sinulle helpon tavan käyttää yksityisyyteen liittyviä oikeuksiasi (esimerkiksi henkilötietojen tarkastus- tai poistopyynnöt). Jos haluat ottaa meihin yhteyttä edustajamme Prighterin kautta tai käyttää oikeuksiasi rekisteröitynä, vieraile osoitteessa: https://app.prighter.com/portal/renjilabs
Lasten yksityisyys
Hello Storybook on palvelu vanhemmille, isovanhemmille ja lahjanantajille — asiakkaamme ovat aikuisia. Sivustoa ei ole suunnattu lapsille, emmekä tietoisesti kerää henkilötietoja suoraan alle 13-vuotiailta lapsilta.
Antamasi kuvat ja tiedot voivat koskea lasta, mutta sinä aikuisena asiakkaana lähetät ne siihen oikeutettuna. Jos uskot lapsen antaneen meille tietoja suoraan, ota yhteyttä, niin poistamme ne.
Ollaksemme täsmällisiä hallussamme olevista lapsen tiedoista: ne ovat lapsen etunimi, ikä, pronominit, ulkonäkötiedot ja lataamasi viitekuvat. Ne annat sinä, aikuinen asiakas, vanhempain- tai huoltajanvaltasi nojalla, ja niitä käytetään yksinomaan tilaamasi kirjan luomiseen. Kaikkia näihin tietoihin liittyviä oikeuksia — pääsyä, poistoa ja muita — käyttää vanhempi tai huoltaja kohdassa ”Oikeutesi ja valintasi” kuvattujen kanavien kautta.
Kuinka kauan säilytämme tietoja
- Ladatut viitekuvat: säilytetään 30 päivää kirjasi toimituksen jälkeen, jotta voimme vielä korjata tai painaa sen uudelleen, eikä koskaan yli 120 päivää latauksesta; sen mukaan kumpi täyttyy ensin. Jos kirjaasi ei koskaan toimiteta — tilaus peruutetaan tai hyvitetään, tai emme saa sitä valmiiksi — poistamme valokuvan 30 päivän kuluttua latauksesta.
- Valmiit kirjatiedostot: säilytetään uudelleenlatausta varten, kunnes pyydät poistamista.
- Tilaustiedot: säilytetään 7 vuotta kirjanpito-, vero- ja takuuvelvoitteiden täyttämiseksi.
- Google Analyticsin käyttäjätason tapahtumatiedot: enintään 14 kuukautta; koontiraportit voivat olla saatavilla pidempään.
- Google Search Consolen hakutulostiedot: enintään 16 kuukautta Googlen nykyisen säilytysajan mukaan.
- PostHog-istuntotoistot: säilytetään enintään 30 päivää. PostHogin tuoteanalytiikkatapahtumat ja puhdistetut asiakaspuolen virhetapahtumat: nykyinen PostHog-sopimuksemme määrittää tapahtumien säilytysajaksi 84 kuukautta (7 vuotta). Tämän rajan tekninen täytäntöönpano ei ole tällä hetkellä käytössä projektissamme, joten emme voi luvata automaattista poistamista täsmälleen 84 kuukauden kohdalla. Voimme poistaa tiedot aiemmin, noudatamme lain edellyttämiä päteviä poistopyyntöjä ja voimme säilyttää pidempään koottuja tietoja, joista henkilöä ei enää voida tunnistaa.
Oikeutesi ja valintasi
Asuinpaikastasi riippumatta voit pyytää nähtäväksi, korjattavaksi tai poistettavaksi sinua koskevat tietomme ja peruuttaa suostumuksen milloin tahansa. Voit muuttaa analytiikkavalintoja Evästeasetuksissa. ETA:ssa, Yhdistyneessä kuningaskunnassa tai Kaliforniassa sinulla on GDPR:n ja CCPA:n kaltaisten lakien mukaisia erityisoikeuksia, kuten pääsy, poisto, siirrettävyys, tietyn käsittelyn rajoittaminen tai vastustaminen ja oikeus olla joutumatta syrjityksi niiden käyttämisestä.
Tee mikä tahansa pyyntö sähköpostitse osoitteeseen hello@hellostorybook.com. Pyynnöt ovat maksuttomia. Varmennamme jokaisen pyynnön tilauksesi tai tilisi sähköpostiosoitteella ja vastaamme kuukauden kuluessa; jos laki sallii pidemmän ajan monimutkaiselle pyynnölle, kerromme siitä ja perustelemme syyn. Voit myös tehdä minkä tahansa pyynnön EU- ja UK-edustajamme portaalin kautta (katso kohta ”Edustaja” yllä). Kanadassa asuvien käyttäjien osalta henkilötietojen suojasta vastaava henkilö on Renji Labsin toimitusjohtaja (CEO), tavoitettavissa osoitteesta hello@hellostorybook.com. Jos olet ETA:ssa tai Yhdistyneessä kuningaskunnassa ja katsot, ettemme ole käsitelleet tietojasi asianmukaisesti, sinulla on myös oikeus tehdä valitus tietosuojaviranomaisellesi — arvostaisimme kuitenkin tilaisuutta korjata asia ensin.
Turvallisuus
Suojaamme tietojasi siirron aikaisella salauksella, pääsynhallinnalla ja hyvämaineisilla infrastruktuuripalveluntarjoajilla. Stripe käsittelee maksutiedot, eivätkä ne koskaan päädy palvelimillemme. Mikään järjestelmä ei ole täysin turvallinen, mutta käsittelemme perheesi tietoja sillä huolella, jota toivoisimme omillemme.
Muutokset ja yhteystiedot
Voimme päivittää tätä käytäntöä tuotteen kasvaessa. Kun teemme olennaisen muutoksen, päivitämme yläreunan päivämäärän ja tarvittaessa ilmoitamme sinulle.
Kysyttävää yksityisyydestäsi? Lähetä meille sähköpostia milloin tahansa osoitteeseen hello@hellostorybook.com tai kirjoita meille osoitteeseen Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.
Kysyttävää näistä käytännöistä? Ota yhteyttä.
Tee kirja →