Tietosuojaseloste

Viimeksi päivitetty: 2. heinäkuuta 2026

Tässä tietosuojaselosteessa kerrotaan, miten SDHC AS (”SDHC”, ”me”, ”meidän”) käsittelee henkilötietoja trail.cam-verkkosivuston ja osoitteessa app.trail.cam olevan verkkosovelluksen (yhdessä ”Palvelu”) yhteydessä.

Suojaamme yksityisyyttäsi ja käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti, sellaisena kuin se on saatettu osaksi Norjan lainsäädäntöä Norjan henkilötietolailla (personopplysningsloven, LOV-2018-06-15-38), sekä Norjan sähköisen viestinnän lain (ekomloven) mukaisesti.

1. Keitä olemme (rekisterinpitäjä)

Tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä on:

SDHC AS Organisaationumero: 926 038 060 Postboks 570 Vestre Glemmen, 1612 Fredrikstad Norja

Tietosuoja-asioiden yhteystieto: [email protected]

Norja kuuluu Euroopan talousalueeseen (ETA), ja GDPR:ää sovelletaan täysimääräisesti käsittelyymme. Valvontaviranomaisemme on Norjan tietosuojaviranomainen (Datatilsynet).

Olemme arvioineet, ettei meillä ole velvollisuutta nimittää tietosuojavastaavaa GDPR:n 37 artiklan nojalla. Jos tämä muuttuu, päivitämme tämän selosteen.

2. Kaksi roolia: milloin olemme rekisterinpitäjä ja milloin henkilötietojen käsittelijä

Palvelu koskee kahdenlaisia henkilötietoja, ja oikeudellinen roolimme on kummankin osalta erilainen. Erottelu on tärkeä, joten selvennämme sen heti aluksi.

Toimimme rekisterinpitäjänä niiden henkilötietojen osalta, joita keräämme Palvelun ylläpitämiseksi ja suhteemme hallinnoimiseksi kanssasi — tili- ja tilaustietosi, laskutustietosi sekä analytiikkatiedot, joita keräämme sivustollamme käynneistä. Tämä seloste koskee näitä tietoja.

Toimimme henkilötietojen käsittelijänä sen sisällön osalta, jonka lataat Palveluun — erityisesti riistakameroidesi kuvien ja niistä johdettujen tietojen osalta. Kun asennat kameroita ja lataat kuvia, sinä määrität, miksi ja missä kuvia otetaan ja mihin tarkoitukseen, mikä tekee sinusta rekisterinpitäjän tämän sisällön osalta. Käsittelemme sitä puolestasi ja ohjeidesi mukaisesti. Vastuumme tässä roolissa ja sinun vastuusi on määritelty erillisessä tietojenkäsittelysopimuksessa (DPA), joka on osa sopimustamme kanssasi: https://trail.cam/fi/dpa.html.

Jos olet henkilö, joka on tallentunut riistakameran kuviin, ja haluat käyttää oikeuksiasi tähän kuvaan liittyen, rekisterinpitäjä on kyseistä kameraa käyttävä asiakas, ei SDHC. Avustamme tätä asiakasta pyyntösi käsittelyssä, mutta emme voi määrätä kuvista asiakkaasta riippumatta.

3. Henkilötiedot, joita käsittelemme rekisterinpitäjänä

3.1 Tili- ja tilaustiedot

Kun rekisteröidyt ja teet tilauksen, keräämme ja käsittelemme:

• Nimi
• Sähköpostiosoite
• Maa
• Tilin ja tilauksen tila sekä niihin liittyvä tukiviestintä

3.2 Maksutiedot

Maksut hoitaa Paddle (Paddle.com Market Limited, Yhdistynyt kuningaskunta), joka toimii Merchant of Recordina. Tämä tarkoittaa, että Paddle — ei SDHC — on tilauksesi rekisteröity myyjä ja kerää sekä käsittelee maksutietosi suoraan omien tietosuojaehtojensa mukaisesti. Emme vastaanota emmekä säilytä täydellisiä maksukorttitietojasi; saamme vain rajalliset laskutus- ja tapahtumatiedot, jotka ovat tarpeen tilauksesi hallinnointiin. Yhdistyneelle kuningaskunnalle on annettu ETA:n riittävyyspäätös, joten henkilötietojen siirto Paddlelle Yhdistyneeseen kuningaskuntaan on tällä perusteella lainmukaista.

3.3 Verkkosivuston analytiikka

Käytämme Palvelussa omaa anonyymiä ensimmäisen osapuolen analytiikkaa. Se ei käytä evästeitä eikä tallenna mitään laitteellesi eikä säilytä IP-osoitettasi. Kun käyt sivulla, IP-osoitettasi käytetään vain hetkellisesti siirron aikana — päättelemään päivittäinen, suolattu, yksisuuntainen tiiviste (jota ei voi palauttaa ja joka vaihtuu päivittäin) ja lukemaan maasi CDN:mme reunalla — minkä jälkeen se hylätään. Se, mitä tallennamme, on anonyymiä ja koostettua:

• Maa (itse IP-osoitettasi ei koskaan tallenneta)
• Vieraillut sivut ja niillä käytetty aika
• Selaintyyppi ja näytön tarkkuus
• Mitä linkkejä ja sivun osioita käytettiin

Mitään näistä ei liitetä sinuun yksittäisenä henkilönä, muodosteta profiilia eikä seurata sinua muilla sivustoilla tai ajan mittaan. Koska emme tallenna mitään henkilötietoja emmekä sinut yksilöivää tunnistetta, ei ole mihin antaa suostumusta eikä mitään poistettavaa. (Jos joskus muuttaisimme tätä niin, että henkilötietoja tosiasiassa tallennettaisiin, päivittäisimme tämän selosteen ja lisäisimme vastaavan valintamahdollisuuden.)

4. Henkilötiedot, joita käsittelemme henkilötietojen käsittelijänä (lataamasi sisältö)

Ohjeidesi mukaisesti ja puolestasi rekisterinpitäjänä käsittelemme:

• Kuvia, jotka on ladattu manuaalisesti tai vastaanotettu automaattisesti kameroista (myös sähköpostitse). Kuvat voivat sisältää tunnistettavia henkilöitä (esimerkiksi kameran kantaman alueella ohi kulkevia henkilöitä) ja ajoneuvoja.
• Kameran sijaintikoordinaatteja, jotka annat sijoittaessasi kameroita kartalle.
• Metatietoja, jotka poimitaan kuvista, mukaan lukien päivämäärä, kellonaika, kameran nimi ja kameran merkki (luettu kuvasta optisella merkintunnistuksella).
• Automaattisia havaintoja: siellä missä otat tämän käyttöön, paikallisesti toimiva tekoälymme analysoi kuvia tunnistaakseen ja luokitellakseen lajit sekä merkitäkseen ihmisen tai ajoneuvon läsnäolon.

Tekoälymme tärkeä rajoitus: ihmisten ja ajoneuvojen havaitsemisemme vain toteaa, että ihminen tai ajoneuvo on läsnä. Se ei tunnista, nimeä, tunnista eikä merkitse tiettyä henkilöä eikä suorita kasvojentunnistusta tai vastaavaa yksilöllistä tunnistamista. Tästä syystä tällainen havaitseminen ei ole GDPR:n 9 artiklan mukaista biometristen tietojen tai muiden erityisten henkilötietoryhmien käsittelyä. Taustalla olevat kuvat voivat silti esittää tunnistettavia henkilöitä, ja niitä käsitellään näiden henkilöiden tavanomaisina henkilötietoina, jolloin asiakas on rekisterinpitäjä.

Voit myöntää muille tiimisi jäsenille pääsyn kuviisi ja niihin liittyviin tietoihin. Jos teet niin, nämä käyttäjät voivat nähdä jakamasi sisällön.

5. Tarkoitukset ja oikeusperusteet

Käsittelyssä, jonka teemme puolestasi henkilötietojen käsittelijänä (kohta 4), tallentuneiden henkilöiden henkilötietojen käsittelyn oikeusperuste on asiakkaalla rekisterinpitäjänä, kuten tietojenkäsittelysopimuksessa ja käyttöehdoissa on määritelty.

Kun perustamme käsittelyn oikeutettuun etuun, olemme punninneet etumme oikeuksiasi vastaan ja pidämme käsittelyä rajattuna ja odotettavissa olevana. Voit vastustaa tällaista käsittelyä (ks. kohta 9).

Automaattiset päätökset: emme tee sinua koskevia päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn ja joilla on sinuun kohdistuvia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi (GDPR:n 22 artikla). Ladattujen kuvien tekoälyanalyysimme (kohta 4) vain merkitsee riistan, ihmisten tai ajoneuvojen läsnäolon; se ei tee automaattisia päätöksiä tunnistetuista henkilöistä.

6. Evästeet ja paikallinen tallennus

Pidämme laitteelle tallentamisen mahdollisimman vähäisenä. Ekomlovenin 3-15 §:n mukaan tietojen tallentaminen tai lukeminen laitteeltasi edellyttää suostumustasi, ellei se ole ehdottoman välttämätöntä pyytämääsi palvelua varten. Sivustollamme ainoa laitteelle tallennus on ehdottoman välttämätöntä:

• istuntoeväste (PHPSESSID), joka pitää sinut kirjautuneena verkkosovellukseen; ja
• kieliasetuksesi, joka tallennetaan paikallisesti.

Verkkosivustomme analytiikka ei tallenna mitään laitteellesi — ei evästeitä, ei selaimen tallennusta (ks. kohta 3.3) — joten ei ole mihin antaa suostumusta, emmekä käytä minkäänlaisia mainos- tai seurantaevästeitä.

Kun avaat interaktiivisen kartan verkkosovelluksessa, kartantarjoaja tallentaa laitteellesi pienen määrän käyttötietoja pyytämäsi kartan näyttämiseksi; olemme minimoineet tämän (ks. kohta 7). Se rajoittuu tähän karttatoimintoon eikä sitä käytetä tällä sivustolla.

7. Kolmannet osapuolet ja vastaanottajat

Luovutamme henkilötietoja vain seuraaville vastaanottajaryhmille, jotka käsittelevät niitä puolestamme tai Palvelun tarjoamisen edellyttämässä laajuudessa:

• Isännöintipalvelun tarjoaja — palvelimemme sijaitsevat Saksassa (ETA:n sisällä).
• Sisällönjakelun, DNS:n ja tietoturvan tarjoaja (Cloudflare) — ohjaa ja suojaa Palvelun liikennettä ja käsittelee tällöin kävijöiden IP-osoitteita. Cloudflare on yhdysvaltalainen tarjoaja.
• Kartantarjoaja (Mapbox) — tarjoaa interaktiivisen kartan, jota käytetään kameroiden sijoittamiseen ja tarkasteluun. Kartan näyttäminen edellyttää, että selaimesi pyytää karttalaattoja, tyylejä ja fontteja Mapboxilta, ja Mapbox saa tällöin niihin liittyvät tekniset tiedot (mukaan lukien IP-osoitteen) ja rajallisen määrän käyttötapahtumatietoja. Mapbox on yhdysvaltalainen tarjoaja. Olemme vähentäneet valinnaista telemetriaa, mutta jäljelle jäävä käyttötapahtumatietojen virta liittyy luonnostaan kartan käyttöön.
• Maksupalvelun tarjoaja (Paddle) — Paddle.com Market Limited (Yhdistynyt kuningaskunta), joka toimii Merchant of Recordina, hoitaa maksut ja niihin liittyvän laskutuksen.

Emme myy henkilötietoja emmekä luovuta niitä mainosverkostoille.

8. Kansainväliset siirrot

Tili- ja kuvatietosi isännöidään ETA:n sisällä (Saksa), joten ydinisännöintimme ei edellytä siirtoa ETA:n ulkopuolelle.

Jotkin vastaanottajat sijaitsevat ETA:n ulkopuolella:

• Paddle (Yhdistynyt kuningaskunta) — Yhdistyneelle kuningaskunnalle on annettu ETA:n/EU:n riittävyyspäätös, joten siirrot ovat tällä perusteella lainmukaisia.
• Cloudflare ja Mapbox (Yhdysvallat) — rajallisia henkilötietoja (kuten IP-osoitteita ja teknisiä/käyttötietoja) voidaan siirtää Yhdysvaltoihin Palvelua käytettäessä. Siirrot tapahtuvat GDPR:n tunnustamien asianmukaisten suojatoimien puitteissa, kuten EU:n ja Yhdysvaltojen Data Privacy Framework -järjestelyn ja/tai Euroopan komission vakiosopimuslausekkeiden, jotka nämä vastaanottajat tarjoavat.

Lisätietoja käytetyistä suojatoimista saat ottamalla meihin yhteyttä.

9. Oikeutesi

GDPR:n nojalla sinulla on oikeus:

• Saada pääsy sinusta säilyttämiimme henkilötietoihin
• Oikaista virheelliset tai puutteelliset tiedot
• Poistaa tiedot (”oikeus tulla unohdetuksi”)
• Rajoittaa käsittelyä
• Siirtää tiedot järjestelmästä toiseen (saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa)
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen

Miten käytät oikeuksiasi ja poistat tietoja:

• Voit poistaa omat kuvasi ja kaikki niihin liittyvät tiedot milloin tahansa suoraan verkkosovelluksessa.
• Tilisi poistamiseksi tai muun rekisteröidyn oikeuden käyttämiseksi voit ottaa meihin yhteyttä osoitteessa [email protected]. Vastaamme ilman aiheetonta viivytystä ja 30 päivän kuluessa (määräaikaa voidaan monimutkaisissa pyynnöissä jatkaa enintään kahdella kuukaudella, mistä tällöin ilmoitamme sinulle).

Jos pyyntösi koskee riistakameran kuviin tallentuneita henkilöitä, huomaathan, että tämän sisällön osalta toimimme henkilötietojen käsittelijänä; ks. kohta 2.

Oikeus tehdä valitus: jos katsot, että olemme käsitelleet henkilötietojasi lainvastaisesti, voit tehdä valituksen Datatilsynetille (Norjan tietosuojaviranomainen), www.datatilsynet.no. Datatilsynetin päätöksistä voi valittaa Norjan tietosuojalautakuntaan (Personvernnemnda). Otamme mielellämme asiasi ensin itse käsiteltäväksi, joten harkitse yhteydenottoa meihin ennen valituksen tekemistä.

10. Säilytysaika

• Tilitiedot: säilytetään niin kauan kuin sinulla on aktiivinen tili, ja poistetaan sen sulkiessasi (tilin poisto tapahtuu osoitteen [email protected] kautta). Emme poista tiliäsi, ellet sitä pyydä.
• Kuvat ja niihin liittyvät tiedot: säilytetään niin kauan kuin tilisi on aktiivinen; kiinteää aikarajaa ei ole, koska säilytyskriteeri on Palvelun jatkuva käyttösi. Voit poistaa kuvasi ja kaikki niistä johdetut tiedot milloin tahansa.
• Analytiikkatiedot: verkkosivustomme analytiikka on anonyymiä ja koostettua (kohta 3.3) — se ei sisällä henkilötietoja eikä sinut yksilöivää tunnistetta, joten siihen ei sovelleta henkilötietojen säilytysaikaa.
• Kirjanpitotiedot: maksut hoitaa Paddle Merchant of Recordina (kohta 3.2); mahdolliset säilyttämämme laskutus- tai kirjanpitotiedot säilytetään niin kauan kuin Norjan kirjanpitolaki edellyttää.

Kun suljet tilisi, poistamme tai anonymisoimme henkilötietosi, paitsi kun meidän on säilytettävä tietyt tiedot lakisääteisen velvoitteen täyttämiseksi (esimerkiksi lakisääteinen kirjanpitoaineisto).

11. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien siirron aikainen salaus, pääsynvalvonta ja istuntotietojen suojaus. Mitään järjestelmää ei voida taata täysin turvalliseksi, mutta pyrimme suojaamaan tietosi luvattomalta käytöltä, katoamiselta tai väärinkäytöltä. Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi, ilmoitamme siitä Datatilsynetille ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa sekä ilmoitamme asianomaisille henkilöille tarvittaessa.

12. Lapset

Palvelu on tarkoitettu 18 vuotta täyttäneille käyttäjille. Kyseessä on maksullinen tilauspalvelu, jota ei ole suunnattu lapsille, emmekä tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Luodessasi tilin vahvistat olevasi vähintään 18-vuotias. Jos uskot, että alaikäinen on toimittanut meille henkilötietoja, ota yhteyttä osoitteeseen [email protected].

13. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Julkaisemme päivitetyn version tässä ja mukautamme ylhäällä olevaa ”Viimeksi päivitetty” -päivämäärää. Kun muutokset ovat olennaisia, ryhdymme kohtuullisiin toimiin ilmoittaaksemme sinulle.

14. Yhteystiedot

Kaikissa tietosuojaa koskevissa kysymyksissä tai oikeuksiesi käyttämiseksi:

SDHC AS Sähköposti: [email protected] Postboks 570 Vestre Glemmen, 1612 Fredrikstad Norja