Tietosuojakäytäntö

Viimeksi päivitetty: 20. maaliskuuta 2026

1. Keitä olemme ja miten voit ottaa meihin yhteyttä

Henkilötietojen rekisterinpitäjä on Tag Concierge sp. z o.o., KRS 0001056414, ul. Sarego 18, lok. 1, 31-047 Kraków. Voit ottaa meihin yhteyttä sähköpostitse osoitteeseen: hello@souveil.com

2. Miten ja miksi käsittelemme henkilötietojasi

Käsittelemme henkilötietojasi, kun käytät verkkosivustoa souveil.com ja souveil-sovellusta (jäljempänä: "Palvelu"). "Sinulla" tarkoitetaan Palvelun käyttäjää.

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
• sopimuksen täytäntöönpano kanssasi — Palvelumme käyttö on sähköisesti tarjoamiemme palveluiden käyttöä, kuten sisällön käyttöä, odotuslistalle liittymistä ja hääkuvagallerian käyttöä;
• kuluttajansuojalainsäädännöstä johtuvien lakisääteisten velvoitteiden täyttäminen;
• oikeutettujen etujemme toteuttaminen, kuten mahdollisuuden varmistaa sisällön ja sopimuksen asianmukaisen täytäntöönpanon todistaminen riitatilanteessa.

Käsittelyn oikeusperustat ovat: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano), 6 artiklan 1 kohdan c alakohta (lakisääteinen velvoite) ja 6 artiklan 1 kohdan f alakohta (oikeutettu etu).

Erillisellä suostumuksellasi voimme myös käsitellä henkilötietojasi markkinointitarkoituksiin — esimerkiksi ilmoittaaksemme sinulle sovelluksen julkaisusta, kampanjoista ja muista päivityksistä. Oikeusperusta on GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus).

Käsittelemme myös käyttötietoja automaattisesti: IP-osoitteesi, palvelimen päivämäärän ja kellonajan, laitteesi ja ohjelmistosi tekniset parametrit sekä sijainnin, josta muodostat yhteyden. Käytämme näitä tietoja tilastollisiin tarkoituksiin ja Palvelun toiminnan parantamiseen. Palvelinlokit ovat apumateriaalia hallinnointiin, eikä niitä yhdistetä tiettyihin käyttäjiin.

Evästeet
Käytämme evästeitä — pieniä laitteellesi tallennettavia tekstitiedostoja — varmistaaksemme Palvelun asianmukaisen toiminnan, parantaaksemme nopeutta ja turvallisuutta sekä hyödyntääksemme analyysityökaluja. Oikeusperusta on GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu). Voit hallita tai poistaa evästeitä selaimesi asetuksista, vaikka niiden poistaminen käytöstä voi vaikuttaa Palvelun toimivuuteen.

3. Mitä henkilötietoja käsittelemme

Pyrimme käsittelemään vain välttämättömiä ja mahdollisimman vähän tietoja. Voimme käsitellä seuraavia henkilötietoja:
• sähköpostiosoite,
• IP-osoite,
• palvelimen päivämäärä ja kellonaika,
• laitteen sijainti,
• laitteen ja ohjelmiston tekniset parametrit,
• Palvelun kautta lähetetyt valokuvat ja kuvat.

4. Kenelle luovutamme henkilötietojasi

Luovutamme henkilötietojasi tarvittavassa laajuudessa valtionhallinnon viranomaisille, joilla on siihen lainmukainen oikeus (esim. veroviranomaiset).

Henkilötietojasi käsitellään tietojärjestelmissä, joista osa sijaitsee kolmansien osapuolten tarjoamassa pilvipalvelussa. Olemme varmistaneet näiden tahojen kanssa tehdyissä sopimuksissa, ettei tietoja siirretä kolmansiin maihin (Euroopan talousalueen ulkopuolelle) ilman asianmukaisia suojatoimia.

Käytämme erikoistuneiden kolmansien osapuolten tukea, joilla voi olla pääsy osaan tiedoistasi — palveluntarjoajien, jotka tarjoavat:
• hosting- ja pilvi-infrastruktuuripalveluita,
• IT-järjestelmien tukea,
• analyysipalveluita,
• sähköposti- ja viestintäpalveluita.

Olemme varmistaneet asianmukaisissa sopimuksissa, että heille uskotut tiedot on suojattu GDPR:n mukaisesti.

5. Kuinka kauan käsittelemme tietojasi

Käsittelemme henkilötietojasi vain niin kauan kuin se on tarpeen:
• Verotuksellisiin tarkoituksiin: sovellettavan Puolan lainsäädännön mukaisesti — 5 vuotta verovelvoitteen syntymisestä.
• Jatkuvaan yhteistyöhön (esim. tilin ylläpito): koko yhteistyön ajan.
• Laista tai sopimuksesta johtuvien oikeuksien toteuttamiseen (esim. valitukset): koko näiden oikeuksien voimassaoloajan.
• Suostumukseen perustuvaan käsittelyyn: kunnes suostumus peruutetaan.

6. Oikeutesi

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietoihisi liittyen:
Oikeus saada pääsy tietoihin (GDPR 15 artikla) — saada vahvistus siitä, käsitelläänkö tietojasi, ja pääsy niihin.
Oikeus tietojen oikaisemiseen (GDPR 16 artikla) — vaatia epätarkkojen tietojen korjaamista tai puutteellisten tietojen täydentämistä.
Oikeus tietojen poistamiseen (GDPR 17 artikla) — vaatia tietojen poistamista, kun niitä ei enää tarvita tai kun peruutat suostumuksesi.
Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla) — vaatia käsittelyn rajoittamista tietyissä olosuhteissa.
Vastustamisoikeus (GDPR 21 artikla) — vastustaa käsittelyä, joka perustuu oikeutettuun etuun tai suoramarkkinointitarkoituksiin.
Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla) — saada tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

Käyttääksesi jotakin näistä oikeuksista, ota meihin yhteyttä osoitteeseen hello@souveil.com

7. Valitus valvontaviranomaiselle

GDPR:n 77 artiklan mukaan sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti tavanomaisen asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikan jäsenvaltiossa. Puolassa valvontaviranomainen on Prezes Urzędu Ochrony Danych Osobowych (UODO) — voit tehdä valituksen postitse osoitteeseen: ul. Stawki 2, 00-913 Warszawa, tai sähköpostitse osoitteeseen kancelaria@uodo.gov.pl. Lisätietoja: uodo.gov.pl

8. Onko tietojen antaminen välttämätöntä?

Keräämme henkilötietojasi ensisijaisesti sopimuksen tekemiseen ja täytäntöönpanoon tarvittavassa laajuudessa. Osa tiedoista on myös välttämätöntä lakisääteisten velvoitteidemme (vero-, kirjanpito- ja kuluttajansuojasäännökset) täyttämiseksi. Henkilötietojen antamatta jättäminen estää sopimuksen tekemisen ja täytäntöönpanon.

9. Mistä saamme henkilötietosi

Saamme henkilötietosi yksinomaan sinulta. Käyttötiedot ja evästeisiin liittyvät tiedot keräämme automaattisesti. Palvelun kautta jaetut valokuvat toimittavat Palvelua käyttävät häävieraat.

10. Automatisoitu käsittely ja profilointi

Käyttötiedot ja evästeisiin liittyvät tiedot käsitellään automaattisesti ja ne voivat olla GDPR:n mukaisen profiloinnin kohteena. Muita henkilötietoja ei käsitellä tällä tavoin.
}