Tämä käännös on tarkoitettu vain avuksi; englanninkielinen versio on määräävä.

Tietosuojakäytäntö — Avustajaportaali

Voimaantulopäivä: 6. toukokuuta 2026 · Viimeksi päivitetty: 6. toukokuuta 2026

Broadimage (”me”, ”meidän”) kunnioittaa yksityisyyttäsi. Tämä tietosuojakäytäntö selittää, mitä tietoja keräämme, kun käytät avustajaportaalia osoitteessa upload.broadimage.com, miksi keräämme niitä, miten käytämme niitä ja mitä oikeuksia sinulla on tietoihisi.

1. Keitä olemme

Rekisterinpitäjä: Broadimage, pääkonttori Los Angelesissa, Kaliforniassa, Yhdysvalloissa, ja toimipiste New Yorkissa, New Yorkin osavaltiossa, Yhdysvalloissa.

Tietosuojayhteystiedot: privacy@broadimage.com

Postiosoite tietosuoja-asioita varten: Saatavilla kirjallisesta pyynnöstä osoitteesta legal@broadimage.com.

2. Mitä keräämme

2.1 Tiedot, jotka annat avustajana

• Tilitiedot. Koko nimi, yrityksen tai toiminimen nimi (jos on), maa, sähköpostiosoite, puhelinnumero ja salasana (AWS Cognito tallentaa sen tiivisteenä ja suolattuna; emme koskaan näe salasanaasi selkokielisenä).
• Maksu-/rojaltitiedot. Pankkitiedot, PayPal-/Wise-tilitiedot, verotunniste (W-9, W-8BEN tai paikallinen vastine) ja osoite verolomakkeiden toimitusta varten. Tarvitaan sinulle Avustajasopimuksen nojalla kuuluvien rojaltien maksamiseen.
• Toimitettu sisältö. Lataamasi valokuvat ja videot sekä antamasi IPTC-metatiedot (kuvateksti, päivämäärä, paikka, tunnistetiedot, kuvaajan nimi, tekijänoikeusmerkintä).
• Viestintä. Yhteydenottolomakkeen, tukipyyntöjen tai sähköpostin kautta lähettämäsi viestit.

2.2 Automaattisesti kerättävät tiedot

• Tekniset lokitiedot. IP-osoite, selaimen user-agent, viittaava URL, vieraillut sivut, lataustapahtumat, hallintapaneelin käyttö, aikaleimat. Käytetään tietoturvaan, petosten torjuntaan ja toiminnan analytiikkaan.
• Maan/alueen päättely. Ensimmäisellä käynnillä lähetämme IP-osoitteesi palveluun ipapi.co maasi tunnistamiseksi ja portaalin näyttämiseksi sopivalla kielellä.
• Laitteen tallennustila. Katso evästekäytäntömme.

2.3 Kolmansilta osapuolilta saatavat tiedot

• AWS Cognito. Todennustunnisteet ja tekstiviestillä lähetettävät monivaiheisen todennuksen koodit kulkevat AWS Cogniton kautta.
• Maksupalveluntarjoajat. Kun käsittelemme rojaltimaksuja, maksupalveluntarjoajamme (esim. pankin ACH-palvelu, PayPal, Wise) palauttaa maksuvahvistuksia ja voi jakaa petosseulontatietoja.

2.4 Emme kerää

• Viranomaisten myöntämiä henkilöllisyysasiakirjoja laajemmin kuin verosäännösten noudattaminen edellyttää.
• Biometrisiä tietoja.
• Lasten tietoja — katso kohta 14.
• Arkaluonteisia henkilötietoja (etninen alkuperä, uskonto, terveys, seksuaalinen suuntautuminen, poliittiset mielipiteet, ammattiliiton jäsenyys) — emme kerää emmekä käsittele näitä tietoluokkia.

3. Miksi keräämme (oikeusperuste GDPR 6 artiklan mukaan)

• Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) — avustajatilisi ylläpitämiseksi, toimitusten vastaanottamiseksi, lisensoidun sisällön jakelemiseksi, rojaltien laskemiseksi ja maksamiseksi, tiedusteluihin vastaamiseksi.
• Oikeutetut edut (6 art. 1 kohta f alakohta) — portaalin suojaamiseksi, petosten torjumiseksi, palvelun laadun seuraamiseksi.
• Lakisääteinen velvoite (6 art. 1 kohta c alakohta) — veroraportoinnin (1099, 1042-S) ja laillisten pyyntöjen noudattamiseksi.
• Suostumus (6 art. 1 kohta a alakohta) — kaikkeen valinnaiseen käsittelyyn, jossa suostumus on asianmukainen peruste.

4. Miten käytämme tietojasi

• Avustajaportaalin ylläpitäminen ja kehittäminen
• Kirjautumisen todentaminen ja avustajatilisi hallinta
• Toimittamasi sisällön vastaanottaminen, tarkastaminen, kuvatekstittäminen ja jakelu
• Sinulle kuuluvien rojaltien laskeminen, raportointi ja maksaminen
• Verolomakkeiden laatiminen (1099, 1042-S, paikalliset vastineet)
• Petosten, väärinkäytösten ja tietoturvapoikkeamien havaitseminen ja estäminen
• Lakisääteisten velvoitteiden noudattaminen ja laillisiin pyyntöihin vastaaminen
• Palveluun liittyvän viestinnän lähettäminen (tilimuutokset, tietoturvahälytykset, rojaltitilitykset, sopimuspäivitykset)

5. Jakaminen ja luovuttaminen

Emme myy henkilötietojasi.

Jaamme tietoja ainoastaan seuraaville:

• Palveluntarjoajat kirjallisin sopimuksin: AWS (isännöinti, Cognito, S3, DynamoDB), maksupalveluntarjoajat (ACH, PayPal, Wise), ipapi.co (maan tunnistus), Google (kirjasimet, reCAPTCHA), sähköposti-/tekstiviestitoimituksen infrastruktuuri
• Jakelukumppanit, jotka lisensoivat sisältöäsi — jaamme sisällön metatiedot, kuvaajan nimen ja lisensointitiedot, joita kumppani tarvitsee sisällön jakeluun ja myynnin raportointiin
• Viranomaiset, kun laki tai pätevä oikeudellinen menettely sitä edellyttää
• Seuraajat sulautumisen, yrityskaupan, rahoitusjärjestelyn tai omaisuuden myynnin yhteydessä, suojan jatkuessa

6. Kansainväliset siirrot

Henkilötietoja siirretään Yhdysvaltoihin ja muihin maihin, joissa palveluntarjoajamme toimivat, ja käsitellään siellä. Euroopan talousalueelta, Yhdistyneestä kuningaskunnasta tai Sveitsistä tapahtuvissa siirroissa nojaamme Euroopan komission vakiosopimuslausekkeisiin (SCC) ja tarvittaessa vastaavaan Yhdistyneen kuningaskunnan lisäykseen.

7. Tietojen säilyttäminen

• Avustajan tilitiedot — tilisi aktiivisen käytön ajan sekä enintään 24 kuukautta tilin sulkemisen jälkeen riitojen tai oikeudellisten vaatimusten käsittelemiseksi, minkä jälkeen ne poistetaan tai anonymisoidaan.
• Toimitettu sisältö — säilytetään sen ajan, jonka Avustajasopimuksesi sallii Broadimagen kunnioittaa olemassa olevia asiakaslisenssejä (tyypillisesti 18 kuukautta sopimuksen päättymisen jälkeen).
• Rojalti-/rahaliikennetiedot — säilytetään vero-, kirjanpito- ja tekijänoikeuslainsäädännön edellyttämän ajan (Yhdysvalloissa tyypillisesti 7 vuotta).
• Viestintä — enintään 24 kuukautta vastaanottamisesta, ellei meidän tarvitse säilyttää sitä pidempään vireillä oleviin tiedusteluihin tai oikeudellisiin asioihin vastaamiseksi.
• Tekniset lokitiedot — tyypillisesti enintään 12 kuukautta.

8. Tietoturva

Käytämme alan standardien mukaisia hallinnollisia, teknisiä ja fyysisiä suojatoimia — salattu tiedonsiirto (HTTPS/TLS), salattu tallennus AWS:ssä, tiivistetyt ja suolatut salasanat (AWS Cogniton hallinnoimat), monivaiheinen todennus, vähimpien oikeuksien periaatteen mukainen pääsynhallinta ja tarkastuslokit. Mikään internetin tiedonsiirto- tai tallennusjärjestelmä ei ole 100-prosenttisen turvallinen; emme voi taata ehdotonta turvallisuutta.

9. Oikeutesi — EU / Yhdistynyt kuningaskunta (GDPR & UK GDPR)

Jos olet Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, sinulla on oikeus: saada pääsy tietoihin, oikaista, poistaa, rajoittaa käsittelyä, siirtää tiedot, vastustaa, peruuttaa suostumus ja tehdä valitus paikalliselle tietosuojaviranomaiselle. EU:n tietosuojaviranomaiset on lueteltu osoitteessa edpb.europa.eu; Yhdistyneen kuningaskunnan valvontaviranomainen on ICO. Ota yhteyttä osoitteeseen privacy@broadimage.com; vastaamme 30 päivän kuluessa (monimutkaisissa pyynnöissä enintään 90 päivän kuluessa).

10. Oikeutesi — Kalifornia (CCPA / CPRA)

Kalifornian asukkailla on oikeus saada tietää, poistaa (veroasiakirjojen säilytysvelvoitteita koskevin poikkeuksin), oikaista, kieltäytyä myynnistä tai jakamisesta (Broadimage ei myy eikä jaa tietoja kontekstien väliseen käyttäytymiseen perustuvaan mainontaan), rajoittaa arkaluonteisten henkilötietojen käyttöä ja syrjimättömyyteen. Ota yhteyttä osoitteeseen privacy@broadimage.com aiheella ”California Privacy Rights Request”.

Kerätyt henkilötietoluokat (viimeiset 12 kuukautta): tunnisteet, kaupalliset tiedot, taloudelliset tiedot, internet-toiminta, päätelty maantieteellinen sijainti (vain maa).

Myydyt tai jaetut luokat: ei mitään.

11. Oikeutesi — muut Yhdysvaltain osavaltiot

Jos asut Virginiassa (VCDPA), Coloradossa (CPA), Connecticutissa (CTDPA), Utahissa (UCPA) tai muussa Yhdysvaltain osavaltiossa, jossa on kattava tietosuojalainsäädäntö, sinulla on kohtaa 10 vastaavat oikeudet. Ota yhteyttä osoitteeseen privacy@broadimage.com.

12. Oikeutesi — Brasilia (LGPD), Kanada (PIPEDA) ja muut alueet

Jos asut Brasiliassa, Kanadassa, Australiassa, Japanissa, Etelä-Koreassa tai muulla lainkäyttöalueella, jolla on kattava henkilötietojen suojaa koskeva laki, sinulla voi olla oikeus saada pääsy tietoihin, oikaista, poistaa tai siirtää niitä tai rajoittaa käsittelyä. Ota yhteyttä osoitteeseen privacy@broadimage.com.

13. Evästeet ja vastaavat tekniikat

Katso erillinen evästekäytäntömme.

14. Lasten yksityisyys

Broadimagen avustajaportaalia ei ole suunnattu alle 18-vuotiaille lapsille. Emme tietoisesti hyväksy toimituksia tai avustajatilejä alaikäisiltä. Jos uskot alaikäisen antaneen meille henkilötietoja, ota yhteyttä osoitteeseen privacy@broadimage.com, niin poistamme ne.

15. Do Not Track

Broadimage ei tällä hetkellä reagoi selaimen ”Do Not Track” -signaaleihin, koska alalla ei ole yksimielisyyttä niiden tulkinnasta. Emme käytä sivustojen välistä seurantaa emmekä käyttäytymiseen perustuvaa mainontaa DNT-tilasta riippumatta.

16. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä. Sivun yläreunassa oleva ”Viimeksi päivitetty” -päivämäärä kertoo viimeisimmän muutoksen. Olennaiset muutokset tuodaan esiin portaalissa ja lain niin edellyttäessä ilmoitetaan sähköpostitse tai avustajatilisi ilmoituksella.

17. Yhteystiedot

Sähköposti: privacy@broadimage.com
Puhelin: +1 310 697 2999
Postiosoite: annetaan kirjallisesta pyynnöstä osoitteesta legal@broadimage.com

Mikään tässä tietosuojakäytännössä ei merkitse luopumista sellaisista oikeuksista, joista et lainkäyttöalueesi lakien mukaan voi luopua.