Tietosuojakäytäntö

Mitä tietoja keräämme

Cardheist kerää vain sen, mikä on tarpeen sivuston ylläpitämiseksi ja käyttökelpoisen tilin tarjoamiseksi sinulle.

• Tili — sähköpostiosoite, tiivistetty (hashattu) salasana (jos asetat sellaisen), vahvistustila, valinnainen markkinointisuostumus, hinnanlaskuviestien asetus sekä valinnainen näyttönimi, jota käytetään sähköpostien tervehdyksissä.
• Sosiaalisen kirjautumisen tunnistetiedot — jos kirjaudut Googlella tai Facebookilla, tallennamme palveluntarjoajan käyttäjätunnisteen sekä sen palauttaman sähköpostiosoitteen ja nimen. Emme koskaan vastaanota tai tallenna kyseisen palvelun salasanaasi. Voit poistaa minkä tahansa palveluntarjoajan yhdistämisen kohdassa Tili → Yhdistetyt tilit.
• Istunnot — IP-osoite ja user-agent kirjautumishetkellä sekä istuntotunnisteen sisältävä eväste.
• Kumppanilinkkien klikkaukset — palvelinpuolen lokimerkintä klikkausta kohden (aikaleima + tuote), tiivistetty IP-osoite, ei henkilötietoja, ei kolmannen osapuolen evästeitä. Laskemme myös sivujen katselut ja klikkaukset liikenteen lähteittäin (esimerkiksi hakukone tai tekoälyavustaja) ja laitetyypeittäin — vain kokonaismäärinä, ilman evästeitä ja ilman mitään keinoa yhdistää niitä sinuun.
• Analytiikka — anonymisoidut, kootut sivujen katselut. Vain suostumuksellasi.

Missä tietosi sijaitsevat

• Postgres-tietokanta — Hetzner Cloud, Falkenstein, Saksa (EU).
• Sähköpostien lähetys — Brevo (sendinblue.com), Ranska (EU). Käytetään vahvistussähköpostien, salasanan nollausten ja (jos tilaat ne) tarjoushälytysten lähettämiseen. Brevo allekirjoittaa EU:n vakiomuotoisen tietojenkäsittelysopimuksen ja käsittelee vain sen, mikä on tarpeen sähköpostin toimittamiseksi.

Kuinka kauan säilytämme niitä

• Tili — kunnes poistat sen.
• Aktiiviset istunnot — kunnes kirjaudut ulos, tai 30 päivän käyttämättömyyden jälkeen.
• Palvelinlokit — 90 päivää, minkä jälkeen ne kierrätetään automaattisesti.
• Kumppanilinkkien klikkaukset — 24 kuukautta palkkioiden täsmäyttämistä varten.

Android-sovellus

Cardheistin Android-sovellus käyttää samaa tiliä kuin verkkosivusto eikä kerää mitään muuta kuin yllä kuvatun. Sovellus ei näytä hintoja — linkit avaavat cardheist.comin selaimessasi.

• Kirjautuminen — kun kirjaudut sähköpostilla ja salasanalla tai Googlella, sovellus tallentaa puhelimeesi kirjautumistunnisteen, joka on salattu Android Keystorella. Se lakkaa toimimasta, kun kirjaudut ulos, poistat tilisi tai vaihdat salasanan. Verkkosivuston tilisivulla näet sovelluksen kautta kirjautuneet puhelimet ja voit kirjata kunkin ulos.
• Kokoelma ja toivelistat — sovelluksessa lisäämäsi kortit ja sealed-tuotteet tallennetaan tilillesi, sisältyvät tietojen vientiin ja poistetaan tilin mukana.
• Ei seurantaa — sovelluksessa ei ole analytiikka-, mainos- tai kaatumisraportointi-SDK:ita.

Tilin poistaminen — sovelluksessa kohdassa Tili → Poista tili, verkkosivustolla kohdassa Tili → Poista tili tai kirjoittamalla osoitteeseen privacy@cardheist.com. Tilisi, kokoelmasi, toivelistasi ja sovelluskirjautumisesi poistetaan heti.

Oikeutesi

GDPR:n (EU:n yleisen tietosuoja-asetuksen) nojalla voit käyttää seuraavia oikeuksia tilisivultasi (tai lähettämällä meille sähköpostia):

• Tarkastusoikeus — lataa JSON-vienti kaikista sinusta säilyttämistämme tiedoista kohdassa Tili → Lataa tietosi.
• Tietojen oikaisu — muuta nimeäsi, sähköpostiosoitettasi, salasanaasi tai markkinointisuostumustasi kohdassa Tili.
• Poistaminen — poista tilisi ja kaikki siihen liittyvät tiedot kohdassa Tili → Poista tili. Saat vahvistuksen sähköpostitse.
• Vastustaminen / suostumuksen peruuttaminen — poista markkinointisähköpostit ja hinnanlaskuviestit käytöstä milloin tahansa kohdassa Tili → Sähköpostiasetukset — hinnanlaskuviestit myös jokaisen viestin peruutuslinkistä.
• Siirrettävyys — tietojen vienti on koneluettavassa JSON-muodossa.
• Valitus — voit tehdä valituksen Tanskan tietosuojaviranomaiselle (Datatilsynet).

Evästeet

Cardheist.com pyytää suostumustasi tilasto- ja mainosevästeisiin Googlen sertifioidun suostumustenhallinta-alustan (IAB TCF v2.2) kautta, joka näytetään ensimmäisellä käynnilläsi. Valintasi tallennetaan evästeeseen (FCCDCF) cardheist.com-sivustolla. Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa sivun alareunan painikkeella Evästeasetukset, joka avaa Googlen suostumusikkunan uudelleen.

• Välttämättömät — kirjautumisistunto, CSRF-suojaus ja suostumusvalintasi. Asetetaan aina; sivusto ei toimi ilman niitä. Kumppanilinkkien klikkaukset kirjataan anonyymisti palvelinpuolella (tiivistetty IP-osoite, ei henkilötietoja), jotta jälleenmyyjäkumppanit voivat kohdistaa palkkiot oikein.
• Hakuhistoria — heist_recent_searches (ensimmäisen osapuolen, 1 vuosi) muistaa viimeisimmät hakusi, jotta ne voidaan näyttää hakukentässä. Asetetaan vain, jos itse otat hakukentässä käyttöön valinnan "Tallenna hakuhistoria"; sisältää vain hakusanasi, ja sen voi tyhjentää valinnalla "Tyhjennä historia" tai poistaa taas käytöstä samassa paikassa. Kun olet kirjautuneena, viimeisimmät haut tallennetaan sen sijaan tilillesi.
• Asetukset — ch_game ja ch_filters (ensimmäisen osapuolen, 1 vuosi) muistavat itse valitsemasi pelin ja suodattimet, jotta päädyt seuraavalla kerralla suoraan peliisi. Asetetaan sillä hetkellä, kun teet valinnan; "Vaihda peliä" ja "nollaa suodattimet" tyhjentävät ne. Kun olet kirjautuneena, peli tallennetaan sen sijaan profiiliisi. Ei seurantaa, eikä tietoja koskaan jaeta.
• Tilastot — Google Analytics 4, jossa on Consent Mode v2 ja anonymisoitu IP-osoite. Otetaan käyttöön vain, jos annat suostumuksesi suostumusilmoituksessa.
• Mainonta — Google AdSense ja kumppaniverkostot. Ilman suostumusta näytetään ei-personoituja mainoksia ilman evästeitä; suostumuksellasi suostumusilmoituksessa Google ja sen kumppanit voivat asettaa evästeitä personointia varten.

Kumppanilinkit

Kun klikkaat linkkiä jälleenmyyjälle, voimme saada pienen palkkion. Jälleenmyyjä tietää, että tulit Cardheist.com-sivustolta, mutta ei saa tietoonsa henkilöllisyyttäsi. Jos olet hyväksynyt markkinointievästeet, kumppaniverkostot ja jälleenmyyjä voivat asettaa omia evästeitään omalle verkkotunnukselleen mitatakseen, johtiko klikkauksesi ostoon.

Yhteystiedot

Kysyttävää tietosuojakäytännöstämme? Kirjoita osoitteeseen privacy@cardheist.com — vastaamme 5 arkipäivän kuluessa.