Tietosuojaseloste

Viimeksi päivitetty: 2.8.2026

1. Rekisterinpitäjä

Tämän tietosuojaselosteen tarkoittaman UNQO-palvelun rekisterinpitäjä on:
WellStudio, 2041260-0, Valkjärventie 2, 02130 Espoo
Yhteydenotot tietosuoja-asioissa: info@wellstudio.fi

2. Mitä tietoja käsittelemme

Käyttäjätili. Kun luot tilin tai kirjaudut sisään, käsittelemme sähköpostiosoitettasi, käyttäjänimeäsi ja salasanaasi (tallennettuna vahvasti suojattuna tiivisteenä, ei koskaan selkokielisenä). Jos kirjaudut Google-tilillä, saamme Googlelta nimesi, sähköpostiosoitteesi ja profiilikuvasi; profiilikuva tallennetaan palvelimellemme.

Yrityksen brändi- ja markkinointitiedot. Palvelu näyttää tilaukseesi liittyvät yritys- ja brändiedot (esim. yrityksen nimi, toimiala, yhteyshenkilön nimi, osoite, verkkosivut, puhelinnumero) sekä markkinointisuunnitelman sisällön. Nämä tiedot syötetään palveluun asiakassuhteen hoitamista varten.

Yhdistetyt some-analytiikkatilit. Jos yhdistät oman YouTube-kanavasi, Facebook/Instagram-tilisi tai TikTok-tilisi, palvelu hakee ja näyttää kyseisen kanavan/tilin koontitason tilastoja (esim. tilaaja- ja seuraajamäärät, katselukerrat, tavoittavuus, sitoutuminen). Emme kerää yksittäisten katsojien, seuraajien tai kommentoijien henkilötietoja — vain sinun oman kanavasi/tilisi kokonaistilastoja.

Ladatut tiedostot. Voit ladata palveluun brändimateriaalia, kuvia, videoita ja logoja sekä oman profiilikuvasi.

Evästeet ja selaimen tallennustila. Käytämme yhtä välttämätöntä istuntoevästettä (session) kirjautumisen ylläpitämiseen; se poistuu, kun suljet selaimen, eikä sitä käytetä markkinointiin tai seurantaan. Kielivalintasi tallennetaan selaimesi localStorage-tilaan.

3. Käsittelyn tarkoitukset ja oikeusperuste

• Palvelun tarjoaminen ja käyttäjätilin ylläpito — sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 art. 1 b kohta).
• Kirjautuminen ja tilin suojaaminen (mm. salasanan palautus, sähköpostin vahvistus) — oikeutettu etu tietoturvan varmistamiseksi (6 art. 1 f kohta).
• Some-tilien yhdistäminen ja analytiikan näyttäminen — suostumuksesi perusteella, kun yhdistät tilin (6 art. 1 a kohta).
• Asiakassuhteen ja markkinointisuunnitelman hoitaminen — sopimuksen täytäntöönpano.

4. Tietojen jakaminen kolmansien osapuolten kanssa

Emme myy henkilötietojasi. Käytämme seuraavia palveluntarjoajia osana palvelun toteuttamista, jotka toimivat henkilötietojen käsittelijöinä:

• Google — kirjautuminen (Google-tunnistautuminen), YouTube API Services yhdistetyn kanavasi videoiden julkaisuun ja tilastojen hakemiseen, Google Sheets markkinointisuunnitelman sisällön hallintaan.
• Meta — Graph API yhdistetyn Facebook-sivun/Instagram-tilin koontitason tilastojen hakemiseen sekä videosisällön julkaisuun näille tileille.
• TikTok — TikTok for Developers -rajapinta (Login Kit ja Content Posting API) yhdistetyn TikTok-tilisi koontitason tilastojen hakemiseen sekä videosisällön julkaisuun tilillesi.

Tämä palvelu käyttää YouTube API Services -rajapintaa. Yhdistämällä YouTube-kanavasi hyväksyt myös YouTuben käyttöehdot, ja YouTube API Servicesin kautta käsiteltyihin tietoihisi sovelletaan Googlen tietosuojakäytäntöä. Voit milloin tahansa peruuttaa Palvelun käyttöoikeuden YouTube-kanavaasi Google-tilisi käyttöoikeusasetuksista.

Yhdistämällä TikTok-tilisi hyväksyt myös TikTokin käyttöehdot, ja TikTokin rajapintojen kautta käsiteltyihin tietoihisi sovelletaan TikTokin tietosuojakäytäntöä. Voit milloin tahansa katkaista Palvelun käyttöoikeuden TikTok-tiliisi TikTok-sovelluksen asetuksista (Asetukset ja tietosuoja → Turvallisuus ja käyttöoikeudet → Sovellukset ja verkkosivut) tai Palvelun Seuranta-sivun kautta.

Voimme myös luovuttaa tietoja viranomaiselle, jos laki niin edellyttää.

5. Tietojen säilytysaika

Säilytämme tilitietojasi niin kauan kuin tilisi on aktiivinen. Salasanan palautuslinkit vanhenevat 30 minuutissa. Kun pyydät tilisi poistamista, poistamme tai anonymisoimme henkilötietosi kohtuullisessa ajassa, ellei meillä ole lakisääteistä velvoitetta säilyttää tietoja pidempään. Katso tietojen poisto-ohjeet saadaksesi tarkat ohjeet poistopyynnön tekemiseen.

6. Tietoturva

Salasanat tallennetaan suolattuna ja tiivistettynä (PBKDF2-SHA256, 100 000 kierrosta) — emme koskaan tallenna salasanaa selkokielisenä. Istuntoevästeet on suojattu HttpOnly-, Secure- ja SameSite-asetuksin, ja yhteys palveluun on salattu (HTTPS).

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa yllä mainituista palveluntarjoajista (Google, Meta, TikTok) saattaa käsitellä tietoja EU/ETA-alueen ulkopuolella. Tällöin siirto perustuu asianmukaisiin suojatoimiin, kuten Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

8. Oikeutesi

Sinulla on tietosuoja-asetuksen mukaisesti oikeus:

• saada pääsy sinusta tallennettuihin tietoihin;
• pyytää virheellisten tietojen korjaamista;
• pyytää tietojesi poistamista;
• rajoittaa tai vastustaa käsittelyä;
• siirtää tietosi järjestelmästä toiseen (tietojen siirrettävyys);
• peruuttaa antamasi suostumus milloin tahansa, esim. katkaisemalla yhdistetyn some-tilin (vaikuttamatta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen);
• tehdä valitus valvontaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Käytä oikeuksiasi ottamalla yhteyttä kohdassa 1 mainittuun osoitteeseen.

9. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palvelun kehittyessä. Julkaisemme muutokset tällä sivulla ja päivitämme yllä olevan päivämäärän.

← Etusivulle

Privacy Policy

Last updated: 2 August 2026

1. Data controller

The data controller for the UNQO service described in this policy is:
WellStudio, 2041260-0, Valkjärventie 2, 02130 Espoo
Contact for privacy matters: info@wellstudio.fi

2. What data we process

User account. When you create an account or sign in, we process your email address, username, and password (stored as a strong salted hash, never in plain text). If you sign in with Google, we receive your name, email address, and profile picture from Google; the profile picture is stored on our servers.

Company/brand marketing data. The service displays the company and brand information tied to your subscription (e.g. company name, industry, contact person's name, address, website, phone number) as well as the content of your marketing plan. This data is entered into the service to manage the customer relationship.

Connected social media analytics accounts. If you connect your own YouTube channel, Facebook/Instagram account, or TikTok account, the service fetches and displays aggregate, channel/account-level statistics (e.g. subscriber/follower counts, views, reach, engagement). We do not collect personal data about individual viewers, followers, or commenters — only overall statistics for your own connected channel/account.

Uploaded files. You may upload brand assets, images, videos and logos, as well as your own profile picture.

Cookies and browser storage. We use a single strictly necessary session cookie (session) to keep you signed in; it expires when you close your browser and is not used for marketing or tracking. Your language preference is stored in your browser's localStorage.

3. Purposes and legal basis

• Providing the service and maintaining your account — performance of a contract (GDPR Art. 6(1)(b)).
• Sign-in and account security (e.g. password reset, email verification) — legitimate interest in keeping the service secure (Art. 6(1)(f)).
• Connecting social accounts and displaying analytics — your consent, given when you connect an account (Art. 6(1)(a)).
• Managing the customer relationship and marketing plan — performance of a contract.

4. Sharing data with third parties

We do not sell your personal data. We use the following service providers, which act as data processors, to run the service:

• Google — sign-in (Google authentication), YouTube API Services to publish videos to and fetch statistics from your connected channel, and Google Sheets to manage marketing plan content.
• Meta — the Graph API to fetch aggregate statistics for a connected Facebook Page/Instagram account, and to publish video content to those accounts.
• TikTok — the TikTok for Developers API (Login Kit and Content Posting API) to fetch aggregate statistics for your connected TikTok account, and to publish video content to it.

This service uses YouTube API Services. By connecting your YouTube channel, you also agree to the YouTube Terms of Service, and data processed through YouTube API Services is subject to the Google Privacy Policy. You can revoke the Service's access to your YouTube channel at any time from your Google account's permissions settings.

By connecting your TikTok account, you also agree to the TikTok Terms of Service, and data processed through TikTok's APIs is subject to the TikTok Privacy Policy. You can revoke the Service's access to your TikTok account at any time from the TikTok app's settings (Settings and privacy → Security & permissions → Manage apps) or from the Service's Tracking page.

We may also disclose data to authorities where required by law.

5. Retention period

We retain your account data for as long as your account is active. Password reset links expire after 30 minutes. When you request deletion of your account, we delete or anonymize your personal data within a reasonable time, unless we are legally required to retain it longer. See our data deletion instructions for exactly how to submit a request.

6. Security

Passwords are stored salted and hashed (PBKDF2-SHA256, 100,000 iterations) — we never store your password in plain text. Session cookies are protected with HttpOnly, Secure, and SameSite attributes, and the connection to the service is encrypted (HTTPS).

7. International data transfers

Some of the providers listed above (Google, Meta) may process data outside the EU/EEA. Where this occurs, the transfer relies on appropriate safeguards, such as the European Commission's Standard Contractual Clauses.

8. Your rights

Under the GDPR, you have the right to:

• access the data we hold about you;
• request correction of inaccurate data;
• request deletion of your data;
• restrict or object to processing;
• receive your data in a portable format (data portability);
• withdraw consent at any time, e.g. by disconnecting a connected social account (without affecting the lawfulness of processing before withdrawal);
• lodge a complaint with a supervisory authority — in Finland, the Office of the Data Protection Ombudsman (tietosuoja.fi).

To exercise these rights, contact us at the address given in section 1.

9. Changes to this policy

We may update this privacy policy from time to time, for example as the service evolves. We will publish any changes on this page and update the date above.

← Back to home