Tietosuojakäytäntö

Tiivistelmä selkokielellä

cutty.dev on URL-lyhentäjä. Keräämme vain sen vähimmäismäärän, joka tarvitaan palvelun pyörittämiseen: sähköpostisi (jos kirjaudut), suolatun tiivisteen IP-osoitteestasi (väärinkäytösten estoon) ja klikkien perustiedot (kuinka monta, mistä, millä laitteella). Kaikki säilytetään omalla palvelimellamme EU:ssa. Emme myy tietojasi, emme profiloi sinua mainoksia varten emmekä lähetä uutiskirjeitä, joita et ole pyytänyt.

1. Kuka käsittelee tietojasi

Rekisterinpitäjä on esej.space (yksityinen elinkeinonharjoittaja, Puola). Yhteystiedot: [email protected]. Isännöinti: oma palvelimemme EU:ssa. Päivittäiset varmuuskopiot.

2. Mitä keräämme ja miksi

Tieto	Tarkoitus	Säilytysaika
Sähköposti	Kirjautuminen + tapahtumailmoitukset (kirjautumis-PIN, salasanan palautus)	Tilin poistoon asti
IP-tiiviste (suolattu)	Pyyntörajoitus (bruteforce-suoja), uniikkien klikkien laskenta	365 päivää (klikit) / 1 t (pyyntörajoituksen välimuisti)
User-agent + referer + maa	Linkkianalytiikka (mistä klikit tulevat, mitkä selaimet)	365 päivää
Linkkisi + slugit	Palvelun toiminta (uudelleenohjaus)	Toistaiseksi (slugia ei koskaan käytetä uudelleen)
Istuntoevästeet	Kirjautumisistunto, salasanan avaus linkkikohtaisesti	30 päivää / 24 t
Anonyymi eväste	Jotta voit "lunastaa" ennen kirjautumista luomasi linkit	365 päivää
Kielieväste	Muistaa kielivalintasi	365 päivää

Emme kerää: raakaa IP-osoitetta, puhelinnumeroa, osoitetta, biometrisiä tietoja, selaushistoriaa cutty.dev:n ulkopuolelta emmekä GPS-sijaintia.

3. Kolmannen osapuolen käsittelijät

• Tapahtumasähköpostin palveluntarjoaja (EU) — lähettää sinulle PIN-koodit ja ilmoitukset. Näkee vastaanottajan sähköpostin.
• Google / Facebook OAuth (valinnainen) — vain jos valitset "Kirjaudu Googlella/Facebookilla". Saamme sähköpostin + nimen + avatarin URL-osoitteen.
• Itse isännöity analytiikka — anonyymi kävijälaskuri aloitussivulle (ei seuraa linkkiesi klikkejä). Voit kieltäytyä evästebannerista.
• Webhookit (valinnainen) — jos asetat linkille webhook-osoitteen, lähetämme jokaisella klikkauksella tapahtuman perustiedot (slug, kohde, aika, maa, referer, user-agent) määrittämällesi palvelimelle. Valitset vastaanottajan ja vastaat sen tietosuojakäytännöstä.

Turvallisuutesi vuoksi emme julkisesti dokumentoi käyttämiämme tarkkoja toimittajia ja palveluntarjoajia; jos sinulla on vaatimustenmukaisuuteen liittyvä kysymys, kirjoita osoitteeseen [email protected].

4. Oikeutesi (GDPR)

• Tietojen saanti + vienti — hallintapaneelissa → Lataa CSV (kaikki linkkisi)
• Oikaisu — linkkien muokkaus hallintapaneelissa
• Poisto — poista tilisi hallintapaneelissa (Tili → Poista tili) tai kirjoita osoitteeseen [email protected]. Tilisi tiedot poistetaan. Linkkiesi slugit jäävät estetyiksi (eivät koskaan uudelleenkäytettäviksi), mutta ne irrotetaan sinusta ja lakkaavat ohjaamasta uudelleen.
• Vastustaminen / rajoitus — ota meihin yhteyttä
• Valitus — Puolan UODO (uodo.gov.pl) tai paikallinen EU:n tietosuojaviranomainen

5. Tietoturva

• HTTPS kaikkialla
• Salasanat + istuntotunnukset hajautettu alan vakioalgoritmeilla
• Päivittäiset tietokannan varmuuskopiot kierrätyksellä
• 2FA OAuth-tarjoajilla siellä, missä se on saatavilla
• Ei raakojen IP-osoitteiden lokitusta — vain suolatut tiivisteet

Emme tarkoituksella dokumentoi tiettyjä infrastruktuurin yksityiskohtia julkisesti — se on osa tietoturvalinjaustamme.

6. Käytännön muutokset

Julkaisemme mahdolliset muutokset tällä sivulla (päivämäärä ylhäällä) ja ilmoitamme kirjautuneille käyttäjille sähköpostitse. Voit tuolloin pyytää tietojesi poistoa, jos et hyväksy muutoksia.

7. Yhteystiedot

Kysymykset, GDPR-pyynnöt, häiriöilmoitukset: [email protected].

Onko sinulla kysyttävää siitä, miten käsittelemme tietojasi, tai haluatko ilmoittaa ongelmasta? Ota yhteyttä yhteydenottolomakkeella tai suoraan osoitteeseen [email protected].