Morelift – tietosuojaseloste

MTEB Oy · 2026-11-01.4

Yritys ja yhteydenotot

MTEB Oy
3153084-8
Mäntyniemenranta 40 B, 73320 Nilsiä, Suomi
info@getmorelift.com
Tietoturvavastaava: Markus Burke
Yhteystiedot ja sovelluksen tukilomake

Alikäsittelijät ja siirrot

Render / Render Services, Inc.: sovelluspalvelin ja PostgreSQL-tietokanta Frankfurtissa, Saksassa (alue vahvistettu palveluasetuksista). Tilikohtainen palautusikkuna on 3 päivää. Renderin DPA kuuluu palvelun käyttöehtoihin. / Application server and PostgreSQL in Frankfurt, Germany; the actual PITR window is three days. Render’s DPA forms part of its service terms. https://render.com/dpa Resend / Plus Five Five, Inc.: sähköpostien lähetys. Resend ilmoittaa säilyttävänsä viestisisällöt ja lokit Yhdysvalloissa; EU-lähetysalue ei muuta tallennusmaata. DPA sisältää EU:n vakiosopimuslausekkeet. / Email delivery; Resend states that message contents and logs are stored in the US even with an EU sending region. Its DPA includes EU SCCs. https://resend.com/security/gdpr · https://resend.com/legal/dpa Shopify: verkkokauppa-alusta, API:t ja sovelluslaskutus Shopifyn omien sopimusten ja roolien mukaisesti. / Commerce platform, APIs and app billing under Shopify’s own agreements and roles. https://www.shopify.com/legal/privacy Google Workspace: MTEB Oy:n olemassa oleva Business Plus -yritystili, tukiosoite info@getmorelift.com. Cloud Data Processing Addendum hyväksyttiin 1.11.2026. Postilaatikon yleinen edelleenlähetys ja POP eivät ole käytössä; suodatinpohjaista edelleenlähetystä ei havaittu tarkistuksessa. Googlen kansainvälinen käsittely ja alikäsittelijät määräytyvät CDPA:n mukaan; yksinomaan EU:ssa tapahtuvaa tallennusta ei luvata. Poiston jälkeen Googlen järjestelmäkopioiden poistamiseen voi CDPA:n mukaan kulua enintään 180 päivää; tilin päättyessä tätä voi edeltää enintään 30 päivän palautusjakso. / Existing Google Workspace Business Plus company account, support alias info@getmorelift.com; CDPA accepted 2026-11-01. General forwarding and POP are disabled and no filter forwarding was found in the account review. International processing follows the CDPA and subprocessor list; no EU-only storage commitment is claimed. Google system-copy deletion may take up to 180 days after an applicable deletion instruction; termination may include a preceding recovery period of up to 30 days. https://workspace.google.com/terms/dpa_terms.html

Säilytysajat

Tarkistettu toteutuksesta / Verified in source: Selaimen mittaustapahtumat, A/B-kokeiden käynti- ja tilausrivit sekä tilauskohtaiset kohdistusrivit poistetaan 90 päivän jälkeen. Käytön tarkastusloki säilyttää pseudonymisoidun toimijan, kaupan, toiminnon ja ajan enintään 365 päivää; lokiin ei kirjoiteta tietosisältöjä, sähköposteja tai käyttöoikeusavaimia. Valmiit ja sisällöltään tyhjennetyt tietopyyntömerkinnät siivotaan 30 päivän ikäisinä ja päättyneet sähköpostivaraukset 400 päivän jälkeen. / Browser events, experiment visits/orders and order-attribution rows are removed after 90 days. Request-level access-intent audit logs retain a pseudonymous actor, shop, operation and timestamp for up to 365 days without data payloads, emails or credentials. Completed, cleared privacy receipts are cleaned once 30 days old and settled mail reservations after 400 days. Saatavuuspyyntö: vahvistuslinkki 24 h, vahvistettu pyyntö 90 päivää. Vanhentuneet pyynnöt poistetaan ajastetussa tarkistuksessa. / Stock request: confirmation 24 h, confirmed request 90 days; expired requests are deleted by scheduled cleanup. Jälkimarkkinointitehtävät poistetaan 90 päivää tehtävän vanhentumisen jälkeen. Käsiteltyjen tehtävien salattu asiakastunniste tyhjennetään jo käsittelyssä. / Follow-up jobs are deleted 90 days after expiry; encrypted customer identifiers are cleared when jobs finish. Tarjousten palvelinpyynnöistä kerätään kaupan, UTC-päivän ja sijoittelun mukaiset lukumäärät, myös ilman analytiikkalupaa. Näihin laskureihin ei tallenneta kävijä-, asiakas-, istunto-, IP-, tuote- tai ostoskoritunnisteita. Ne eivät kuvaa uniikkeja kävijöitä tai nähtyjä tarjouksia. Yli 90 kalenteripäivän ikäiset summat poistetaan ajastetussa siivouksessa ja kaupan poistossa. / Server offer requests are counted by shop, UTC day and placement, including when analytics is not allowed. These counters store no visitor, customer, session, IP, product or cart identifiers. They do not represent unique visitors or visible impressions. Totals older than 90 calendar days are removed by scheduled cleanup and shop erasure. Viestimäärien vanhat kuukausilaskurit siivotaan noin 400 päivän jälkeen. / Old monthly send-attempt counters are cleaned after approximately 400 days. Tukilomakkeen sisältöä ja vastausosoitetta ei tallenneta sovelluksen tietokantaan. Tekniset lähetysmerkinnät siivotaan 30 päivän ja tuntirajalaskurit 2 päivän jälkeen. Sähköpostipalvelu ja vastaanottava postilaatikko käsittelevät itse viestin. / Support content and reply email are not stored in the app database. Delivery metadata is cleaned after 30 days and rate counters after 2 days. The email provider and receiving inbox process the message. Resend ilmoittaa tavallisten Free/Pro/Scale-tilien viesti- ja lokitietojen säilytysajaksi 30 päivää ja varmuuskopioille 7 päivää. Resendin DPA kuuluu palvelusopimukseen. / Resend documents 30-day message/log retention on standard plans and 7-day backups; its DPA forms part of the service agreement. Asiakkaan ja kaupan poistot toteutetaan Shopifyn tietosuojapyynnöillä. Poistaminen sovelluksesta ei yksin poista sähköpostipalvelun, tukipostilaatikon tai varmuuskopioiden kopioita. / Shopify privacy requests erase customer/store records; this alone does not erase email provider, support mailbox or backup copies. Suljettujen tilaus-/hyvitystietojen ja tavallisten webhook-kuittien enimmäisikä on 400 päivää sekä viiden minuutin kellopoikkeamavara. Sitä vanhempi tilauksen luonti-/maksutapahtuma ei voi luoda uutta myyntikohdistusta, viestiä tai palkintoa. Avoimiin etuihin liittyvät välttämättömät oikaisutiedot säilyvät etujen selvittämiseen asti. / Closed order/refund reconciliation and ordinary delivery receipts expire after 400 days plus a five-minute clock-skew safety margin. Older order creation/payment cannot create a fresh attribution, email or reward. Necessary reconciliation for outstanding benefits is held until resolved. Jo ansaittuja pisteitä tai voimassa olevia palkintoja ei vanhenneta tällä säilytyksellä. Selvitettyä henkilökohtaista historiaa siivotaan 400 päivän jälkeen. Päättyneiden suosittelujen ja käytettyjen/hylättyjen palkintojen sisältö minimoidaan; vain asiakas-/sähköpostiavaimen ja toimintotunnuksen välttämätön käyttöraja jää voimaan aktiivisen palvelun ajaksi. / Existing points and valid rewards are not forfeited by retention. Settled personal history is cleaned after 400 days. Closed referral/reward contents are minimized while necessary keyed eligibility/idempotency markers remain for the active service. Markkinoinnin esto- ja poistomerkinnät ovat avaimellisia tunnisteita ilman vastaanottajan selväkielistä sähköpostia. Niitä säilytetään vain niin kauan kuin lähetys tai viivästynyt tapahtuma voisi muuten palauttaa poistetun henkilön. Ne poistuvat kaupan lopullisessa poistossa. / Minimum keyed opt-out/erasure markers remain while sending or delayed replay could otherwise recreate an erased person, and are removed on final shop erasure. Aktiiviset asetukset ja tuotepaarien tunnisteettomat summat säilyvät kauppiaan ohjeiden voimassaolon ajan. Poisto pysäyttää toimintoja ja lopullinen poisto tapahtuu Shopifyn shop/redact-pyynnöstä. Jos sitä ei tule, seitsemän päivää poistuneena ollut asennus siivotaan varmistusmenettelyllä. Keskeneräinen tietojen palautus tai laskutuksen täsmäytys estää varmistuspoiston ja vaatii erillisen selvityksen. / Active configuration and product-pair aggregates last while merchant instructions remain active. Uninstall stops service and Shopify shop erasure removes records. A seven-day inactive-installation fallback applies if the callback is missing; unresolved rights returns or billing hold that fallback for case review. Loppuun selvitetyt operatiiviset laskutusjaksot poistuvat 400 päivää jakson päättymisestä. Viimeisin voimassa oleva sopimushyväksyntä säilyy palvelusuhteen ajan; korvatut hyväksynnät siivotaan 400 päivän jälkeen. Toimitettu laskutustapahtuma ei ole vielä vahvistettu veloitus. Kirjanpito- ja riita-aineisto säilytetään tarvittaessa erillisessä yrityksen aineistossa; sovellustietokanta ei ole lakisääteinen kirjanpitoarkisto. / Fully settled operational billing cycles are removed 400 days after cycle end. The latest operative agreement is kept during the service; superseded acceptances expire after 400 days. Submission is not proof of billing. Any required accounting/dispute evidence belongs in the separate company archive, not an assumed statutory app-database archive. Ylläpitokanavan avaus kirjataan ennen pääsyä: peiteniminen operaattori, tapausviite, palvelu, tarkoitus ja aloitus/lopetus. Sisältöjä, avaimia tai sähköposteja ei kirjata. Lokit poistuvat 365 päivän jälkeen tai kaupan poistossa. / Provider-console access is registered before access with a keyed operator, opaque case, provider/purpose and start/completion; no contents, credentials or recipients. Logs expire after 365 days or shop erasure. This is an access-intent register, not an independent provider audit certification. Renderin tilikohtainen PITR-palautusikkuna vahvistettiin kolmeksi päiväksi. Erillinen palautus-/poistojen uudelleentoistotesti läpäistiin 1.11.2026 ja kertakäyttöinen palautuskopio poistettiin hyväksynnällä. Palautuksessa poisto- ja estomerkinnät sovelletaan uudelleen ennen käyttöä. Tukiosoite info@getmorelift.com on nykyisen Google Workspace -yrityspostilaatikon alias. CDPA hyväksyttiin 1.11.2026 ja MX/SPF/DKIM vahvistettiin. Suljetut tukitapaukset tarkistetaan kuukausittain ja poistetaan 12 kuukaudessa sulkemisesta; tilapäiset henkilötietoviennit seitsemässä päivässä toimituksesta tai sulkemisesta. Riidan tai lakisääteisen velvoitteen poikkeus dokumentoidaan ja tarkistetaan kuukausittain. Postilaatikon siivous on ylläpitäjän menettely, ei automaattinen Gmail-sääntö. / The actual Render PITR window was verified as three days. The isolated restore/erasure-replay test passed on 2026-11-01; its disposable copy was subsequently deleted with approval. Restores must reapply erasures/suppressions before use. The support alias info@getmorelift.com is on the existing company Google Workspace mailbox. CDPA was accepted on 2026-11-01 and MX/SPF/DKIM verified. The operator reviews closed support cases monthly and removes them within 12 months of closure, and temporary personal-data exports within seven days of delivery or closure. Dispute/legal exceptions require a documented purpose and monthly review; this is an operator procedure, not an automatic Gmail rule.