Privacy Policy

Last updated: INSERT DATE

This English version is the legally binding version. The Finnish translation below is provided for convenience only. In case of any discrepancy between language versions, the English version prevails.

1. Who we are

Pix.Studio is a photo delivery service operated by UI+Ai Oy, ✏️ INSERT BUSINESS ID (Y-tunnus), ✏️ INSERT ADDRESS, Finland (hereinafter "we", "us" or "Pix.Studio").

Contact for privacy matters: pixstudio@neonto.com

2. Who this policy covers

This policy covers two groups of people:

Photographers (account holders) — people who register an account and use Pix.Studio to deliver photos.
Event guests — people who register at a photography event via a QR code and receive their photos by email.

3. Data collected from photographers

Data	Purpose
Email address	Login, account communications, support
Password (hashed)	Authentication
Name / company name	Shown to guests on registration forms and emails
Logo (optional)	Shown to guests (paid plans only)
Billing data	Processed by Stripe (we do not store card numbers)

4. Data collected from event guests

When a guest registers at a photography event, we collect:

Name
Email address (used to deliver their photos)
Any additional fields the photographer has configured for the event

The photographer is the data controller for their guests' data. Pix.Studio acts as a data processor on the photographer's behalf. Guests' photos and personal data are deleted automatically when the event's retention period expires (see section 6).

5. How we use the data

To operate the service and deliver photo galleries to guests
To send password reset and account emails to photographers
To process payments (via Stripe)
To send service and billing notifications to photographers
To improve the service using aggregated, anonymised usage statistics (no individual-level profiling)

We do not sell personal data to third parties for advertising or marketing purposes.

6. Data retention

Plan	Event photos & guest data retained
Free	30 days after the event
Pro	90 days after the event
Business	365 days (or as configured)
Pay-per-event	60 days after the event

After the retention period, photos and guest data are permanently deleted from our servers. Photographer account data is retained as long as the account is active.

7. Third-party services and business transfers

Resend — email delivery service (resend.com). Recipient email addresses are passed to Resend to deliver gallery links and account emails.
Stripe — payment processing (stripe.com). Billing data is processed by Stripe under their own privacy policy.

Business transfers. If Pix.Studio or its operating company is involved in a merger, acquisition, asset sale, or similar transaction, personal data may be transferred to the acquiring party as part of that transaction. We will notify account holders by email or via a prominent notice in the service before any such transfer takes effect, and the acquiring party will be required to honour this privacy policy or provide at least equivalent protections.

8. Your rights (GDPR)

Under the GDPR, you have the right to:

Access the personal data we hold about you
Request correction of inaccurate data
Request deletion of your data ("right to be forgotten")
Object to or restrict processing of your data
Data portability
Lodge a complaint with the Finnish Data Protection Authority (tietosuoja.fi)

To exercise your rights, contact us at pixstudio@neonto.com. We will respond within 30 days.

9. Cookies

We use optional analytics cookies (Google Analytics) only if you consent. You can accept or decline cookies via the banner shown on your first visit. The service works fully without analytics cookies.

10. Changes to this policy

We may update this policy. The updated date at the top of this page indicates when the policy was last revised. Material changes will be communicated by email to account holders.

Tietosuojaseloste

Päivitetty: LISÄÄ PÄIVÄYS

Tämä on epävirallinen suomenkielinen käännös. Oikeudellisesti sitova versio on englanninkielinen. Jos kieliversioiden välillä on ristiriita, englanninkielinen versio on ensisijainen. Lue englanninkielinen versio →

1. Rekisterinpitäjä

Pix.Studio on valokuvien toimituspalvelu, jota ylläpitää UI+Ai Oy, Y-tunnus ✏️ LISÄÄ Y-TUNNUS, ✏️ LISÄÄ OSOITE, Suomi (jäljempänä "me" tai "Pix.Studio").

Tietosuoja-asiat: pixstudio@neonto.com

2. Kenestä tietoja kerätään

Tietosuojaseloste kattaa kaksi käyttäjäryhmää:

Valokuvaajat (tilinomistajat) — henkilöt, jotka rekisteröivät tilin ja käyttävät Pix.Studio-palvelua kuvien toimittamiseen.
Tapahtumavieraat — henkilöt, jotka rekisteröityvät kuvaustilaisuuteen QR-koodin avulla ja vastaanottavat kuvansa sähköpostitse.

3. Valokuvaajilta kerättävät tiedot

Tieto	Käyttötarkoitus
Sähköpostiosoite	Kirjautuminen, viestintä, tuki
Salasana (hajautettu)	Todennus
Nimi / yrityksen nimi	Näytetään vieraille rekisteröintilomakkeessa ja sähköposteissa
Logo (valinnainen)	Näytetään vieraille (maksulliset tilaukset)
Laskutustiedot	Käsittelee Stripe (emme tallenna korttitietoja)

4. Tapahtumavierailta kerättävät tiedot

Kun vieras rekisteröityy kuvaustilaisuuteen, keräämme:

Nimen
Sähköpostiosoitteen (kuvagallerian toimittamista varten)
Mahdolliset valokuvaajan lisäämät lisäkentät

Valokuvaaja on vieraiden henkilötietojen rekisterinpitäjä. Pix.Studio toimii henkilötietojen käsittelijänä valokuvaajan lukuun. Vieraiden kuvat ja henkilötiedot poistetaan automaattisesti, kun tapahtuman säilytysaika päättyy (ks. kohta 6).

5. Tietojen käyttötarkoitukset

Palvelun toteuttaminen ja kuvagallerioiden toimittaminen vieraille
Salasanan palautus- ja tilisähköpostit valokuvaajille
Maksujen käsittely (Stripe)
Palvelu- ja laskutusviestit valokuvaajille
Palvelun kehittäminen aggregoitujen ja anonymisoitujen käyttötilastojen perusteella (ei yksilötason profilointia)

Emme myy henkilötietoja kolmansille osapuolille mainonta- tai markkinointitarkoituksiin.

6. Tietojen säilytysajat

Tilaus	Kuvat ja vieraiden tiedot säilytetään
Ilmainen	30 päivää tapahtumasta
Pro	90 päivää tapahtumasta
Business	365 päivää (tai asetettu arvo)
Pay-per-event	60 päivää tapahtumasta

Säilytysajan jälkeen kuvat ja vieraiden tiedot poistetaan pysyvästi palvelimilta. Valokuvaajan tilitiedot säilytetään tilin aktiivisuuden ajan.

7. Kolmannen osapuolen palvelut ja yrityskaupat

Resend — sähköpostin lähetyspalvelu (resend.com). Vastaanottajan sähköpostiosoite välitetään Resendille galleria- ja tilisähköpostien toimittamiseksi.
Stripe — maksujen käsittely (stripe.com). Laskutustiedot käsittelee Stripe omien tietosuojakäytäntöjensä mukaisesti.

Yrityskaupat ja liiketoiminnan siirrot. Jos Pix.Studio tai sitä ylläpitävä yhtiö on osallisena fuusiossa, yrityskaupassa, liiketoimintakaupassa tai vastaavassa järjestelyssä, henkilötiedot voidaan siirtää vastaanottavalle osapuolelle osana kyseistä transaktiota. Ilmoitamme tilinomistajille muutoksesta sähköpostitse tai palvelun sisällä ennen siirron voimaantuloa, ja vastaanottavan osapuolen on noudatettava tätä tietosuojaselostetta tai tarjottava vastaava suojan taso.

8. Rekisteröidyn oikeudet (GDPR)

Sinulla on oikeus:

Saada tieto sinusta tallennetuista henkilötiedoista
Pyytää virheellisten tietojen korjaamista
Pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
Vastustaa tai rajoittaa tietojesi käsittelyä
Siirtää tietosi toiselle palveluntarjoajalle
Tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi)

Oikeuksien käyttämiseksi ota yhteyttä: pixstudio@neonto.com. Vastaamme 30 päivän kuluessa.

9. Evästeet

Käytämme analytiikkaevästeitä (Google Analytics) vain suostumuksellasi. Voit hyväksyä tai kieltää evästeet ensimmäisen vierailun yhteydessä näytettävästä bannerista. Palvelu toimii täysin ilman analytiikkaevästeitä.

10. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan valokuvaajille sähköpostitse.