Viimeksi päivitetty: 17. toukokuuta 2026
Tässä käytännössä kuvataan, miten Trublion käsittelee Trublion-palvelun yhteydessä kerättyjä henkilötietoja. Palvelu käsittää:
Trublion, yksinkertainen osakeyhtiö (société par actions simplifiée), jonka osakepääoma on 4 000 euroa, rekisteröity Pariisin kaupparekisteriin numerolla 102 547 221, ja jonka kotipaikka on 15 cité Falguière, 75015 Paris, on johdannossa kuvattujen pintojen kautta kerättyjen henkilötietojen rekisterinpitäjä.
Yleinen yhteystieto: contact@trublion.co Tietosuoja-asioiden yhteystieto: dpo@trublion.co
Trublion ei ole nimennyt tietosuojavastaavaa (DPO) GDPR:n 37 artiklan muodollisessa merkityksessä, koska se ei ole siihen velvollinen. Tietosuoja-asioiden yhteyspisteenä toimii laillinen edustaja, tavoitettavissa osoitteesta dpo@trublion.co.
Trublionin mobiilisovellus on suunniteltu toimimaan ilman tilin luomista ja ilman henkilöllisyyden keräämistä. Kerättäviä tietoja ovat:
Käytöstä voidaan laskea koostettuja tilastoja (esimerkiksi julkaisun katselukertojen kokonaismäärä ilman yhteyttä tunnistettuun laitteeseen) yleisömittausta ja palvelun kehittämistä varten. Nämä tilastot eivät mahdollista yksittäisen lukijan tunnistamista.
Lukijoilta ei kerätä sähköpostiosoitetta, puhelinnumeroa, sukunimeä eikä mitään suoria tunnistetietoja.
Sopimussuhteen yhteydessä kerättäviä tietoja ovat:
Trublion harjoittaa kaupallista myynninedistämistä sellaisten itsenäisten kirjakauppojen suuntaan, jotka eivät vielä ole asiakkaita. Tätä varten kerätään julkisista lähteistä (verkkosivustot, ammattihakemistot):
Nämä tiedot koskevat oikeushenkilöitä ja yleisiä ammatillisia yhteystietoja. Ne ovat erityisen käsittelyn kohteena, kuten kohdassa 3 kuvataan.
| Käyttötarkoitus | Rekisteröidyt | Oikeusperuste |
|---|---|---|
| Palvelun toiminta (julkaisujen näyttäminen, tilaukset, suosikit, syöte) | Lukijat | Sopimuksen täytäntöönpano (GDPR art. 6.1.b) |
| Etunimen välittäminen kirjakaupalle kirjaa koskevista kiinnostuksen ilmauksista | Lukijat ja kirjakauppiaat | Sopimuksen täytäntöönpano (GDPR art. 6.1.b) |
| Push-ilmoitusten lähettäminen | Lukijat | Suostumus (GDPR art. 6.1.a) |
| Kirjakaupan verkkosovelluksen todennus ja käyttö | Kirjakauppiaat | Sopimuksen täytäntöönpano (GDPR art. 6.1.b) |
| Laskutus, veloitus, perintä | Kirjakauppiaat | Sopimuksen täytäntöönpano ja lakisääteinen velvoite (GDPR art. 6.1.b ja 6.1.c) |
| Sopimussuostumuksen todisteiden säilyttäminen | Kirjakauppiaat | Lakisääteinen velvoite (GDPR art. 6.1.c) |
| Tietoturva, petosten torjunta, auditointi | Lukijat ja kirjakauppiaat | Oikeutettu etu (GDPR art. 6.1.f) |
| Anonymisoidut käyttötilastot | Lukijat ja kirjakauppiaat | Oikeutettu etu (GDPR art. 6.1.f) |
| B2B-myynninedistäminen itsenäisille kirjakaupoille | Kirjakauppa-asiakasehdokkaat | Oikeutettu etu (GDPR art. 6.1.f), välittömällä vastustamisoikeudella |
| Sisältöilmoitusten käsittely | Ilmoittajat ja kirjakauppiaat | Lakisääteinen velvoite (GDPR art. 6.1.c, Digital Services Actin 16 ja 17 artiklat) |
Henkilötietoja ei myydä, luovuteta eikä käytetä kolmansien osapuolten mainostarkoituksiin. Ne voidaan luovuttaa seuraaville vastaanottajille:
| Alihankkija | Rooli | Sijainti |
|---|---|---|
| Scalingo SAS | Sovelluspalvelu ja PostgreSQL-tietokanta | Ranska (alue osc-fr1, suvereeninen infrastruktuuri) |
| Mollie B.V. | Maksupalveluntarjoaja ja SEPA-valtakirjan hallinta | Alankomaat (EU) |
| Brevo (Sendinblue SAS) | Transaktionaalisten sähköpostien lähettäminen (maaginen linkki, ilmoitukset, laskut) | Ranska ja Euroopan unioni |
| WonderPush SAS | Push-ilmoitusten lähettäminen lukijoille | Ranska |
| Plausible Analytics | Yleisömittaus ilman evästeitä tai henkilötietoja | Euroopan unioni (Viro) |
| MaxMind | GeoLite2-tietokanta (IP-osoitteen muuntaminen alueeksi), ladattu paikallisesti Trublionin palvelimille | Ei tiedonsiirtoa |
Jokainen alihankkija on sidottu Trublioniin GDPR:n 28 artiklan mukaisella alihankkijasopimuksella.
Trublion voi joutua luovuttamaan tietoja viranomaisille tai tuomioistuimille lakisääteisten virka-apupyyntöjen yhteydessä (tuomioistuimen, Digital Services Actin mukaisen toimivaltaisen viranomaisen, nimittäin Liikenne- ja viestintävirasto Traficom, Suomen digipalvelujen koordinaattori DSA:n nojalla, GDPR:n mukaisen toimivaltaisen valvontaviranomaisen, nimittäin Tietosuojavaltuutetun toimisto, tai verohallinnon pyyntö).
Lukijan ilmoittaessa kiinnostuksestaan kirjaa kohtaan antama etunimi välitetään vastaanottavalle kirjakaupalle yksinomaan siinä tarkoituksessa, että kirjakauppa saa tiedon lukijan mahdollisesta kirjakauppakäynnistä. Tämä välittäminen tapahtuu Trublionin ja lukijan välisen sopimuksen täytäntöönpanon yhteydessä (GDPR:n 6.1.b artikla). Se ei muodosta varauksia, tilausta eikä mitään sopimusoikeudellista sitoutumista lukijan ja kirjakaupan välillä.
Kaikki tiedot isännöidään ja käsitellään Euroopan unionin alueella. Palvelun yhteydessä ei suoriteta rakenteellisia siirtoja EU:n ulkopuolelle.
Yleisen tietosuoja-asetuksen (GDPR) mukaisesti jokaisella henkilöllä on seuraavat oikeudet:
Koska sovellus on suunniteltu toimimaan ilman tunnistautumista, lukija käyttää oikeuksiaan osoitteessa /suppression-donnees saatavilla olevan erillisen lomakkeen kautta tai sähköpostitse osoitteeseen dpo@trublion.co. Lukijaa pyydetään ilmoittamaan laitteensa tekninen tunniste (löytyy sovelluksen asetuksista), jotta Trublion voi tunnistaa asianomaiset tiedot. Muussa tapauksessa Trublion voi olla käytännön mahdottoman toteuttaa pyyntöä GDPR:n 11 artiklan mukaisesti.
Kirjakauppias voi käyttää oikeuksiaan suoraan kirjakaupan verkkosovelluksesta (vienti, oikaisu) tai sähköpostitse osoitteeseen dpo@trublion.co. Sopimuksen irtisanomisen tai kirjakauppiaan pyynnön yhteydessä Trublion anonymisoi kirjakauppiaan tiedot: sähköpostiosoite ja puhelinnumero poistetaan, kauppanimi korvataan yleisellä merkinnällä ja kirjakaupan tilaksi muutetaan "suljettu". Laskut säilytetään kirjanpitovelvoitteen (10 vuotta) vuoksi.
Itsenäiset kirjakauppiaat, jotka on rekisteröity Trublionin tietokantaan myynninedistämistarkoituksessa tai kirjakauppayhteisön esittelyä varten (ei-asiakaskirjakauppiaat, joiden profiili voidaan näyttää julkisesti minimaalisella sisällöllä), voivat milloin tahansa pyytää profiilinsä ja kaikkien heitä koskevien tietojen poistamista. Tämä pyyntö voidaan esittää kullakin asianomaisella profiililla olevan "Pyydä poistamista" -linkin kautta tai sähköpostitse osoitteeseen dpo@trublion.co. Tämä vastustaminen käytetään GDPR:n 21 artiklan nojalla ja johtaa profiilin poistamiseen sekä kaiken myynninedistämisviestinnän lopettamiseen mahdollisimman pian.
Jokainen henkilö, joka katsoo, että hänen oikeuksiaan ei kunnioiteta, voi tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle, nimittäin Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, PL 800, 00531 Helsinki, Suomi, tietosuoja.fi. Valituksen voi tehdä myös sen EU-jäsenvaltion valvontaviranomaiselle, jossa henkilö asuu, työskentelee tai jossa hän katsoo loukkauksen tapahtuneen, GDPR:n 77 artiklan mukaisesti.
Trublion.co-sivusto käyttää ainoastaan palvelun toiminnan kannalta välttämättömiä evästeitä (kirjakauppiaan todennusistunto, kieliasetus). Nämä evästeet eivät edellytä ennakkosuostumuksen keräämistä.
Trublion ei aseta mainosevästeitä eikä profilointiseurantateknologioita. Tietyt palveluun integroidut palveluntarjoajat (erityisesti WonderPush push-ilmoituksia varten tai Mollie maksusivulla) voivat asettaa omia evästeitään omilla verkkotunnuksillaan omien tietosuojakäytäntöjensä mukaisesti.
Sovelluksen ensimmäisellä käynnistyskerralla lukijan IP-osoitetta luetaan väliaikaisesti alueen kirjakauppojen ehdottamiseksi. Resoluutio perustuu Trublionin palvelimille ladattuun GeoLite2-tietokantaan (MaxMind) ilman, että lukijaa koskien tehdään kutsuja kolmannen osapuolen palveluun. IP-osoitetta ei säilytetä eikä yhdistetä laitteen tunnisteeseen.
Lukija voi milloin tahansa aktivoida tarkan paikannuksen puhelimensa asetuksista saadakseen lajittelun etäisyyden mukaan. Tämä valinta voidaan peruuttaa milloin tahansa.
Trublion toteuttaa asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojen suojaamiseksi: viestinnän salaus (HTTPS / TLS), todennus maagisella linkillä ilman tallennettua salasanaa, rajoitettu pääsy tietokantaan sekä ylläpitäjien käyttöoikeuksien kirjaaminen, suvereeninen palvelintila Ranskassa Scalingolla, tietokannan säännölliset varmuuskopiot.
Jos tietoturvaloukkaus on omiaan aiheuttamaan riskin rekisteröityjen oikeuksille ja vapauksille, Trublion ilmoittaa siitä toimivaltaiselle valvontaviranomaiselle, nimittäin Tietosuojavaltuutetun toimisto, 72 tunnin kuluessa GDPR:n 33 artiklan mukaisesti, ja tiedottaa tarvittaessa rekisteröidyille 34 artiklan mukaisesti.
Trublion pidättää oikeuden muuttaa tätä käytäntöä. Olennaisista muutoksista ilmoitetaan kirjakauppiaille kirjakaupan verkkosovelluksen kautta (uudelleensuostumuksen pyyntöbanneri). Lukijoiden osalta vähäiset muutokset tulevat voimaan julkaisemisestaan; olennaisista muutoksista tiedotetaan sovelluksessa silloin kun se on teknisesti mahdollista.
Aiemmat versiot arkistoidaan Trublionin toimesta todistustarkoituksessa.
Automaattinen käännös. Ristiriitatilanteessa ranskankielinen versio on määräävä.