Tietosuojaseloste
Voimassa alkaen: [TÄYDENNÄ julkaisupäivä]. Versio: luonnos.
Tässä selosteessa kuvataan, miten Verkkosite Oy käsittelee henkilötietoja Liidi-palvelun tilaajien, käyttäjien ja verkkosivuston kävijöiden osalta (rooli: rekisterinpitäjä). Asiakkaan Palveluun syöttämien henkilötietojen (esim. asiakkaan omat liidit) osalta Verkkosite Oy toimii käsittelijänä — ks. erillinen tietojenkäsittelysopimus (DPA).
Rekisterinpitäjä
Verkkosite Oy (Y-tunnus [TÄYDENNÄ]), [TÄYDENNÄ osoite]. Tietosuoja-asioiden yhteyshenkilö: [TÄYDENNÄ sähköposti].
Mitä tietoja käsittelemme
- Tilin ja käyttäjän tiedot: nimi, sähköposti, organisaatio, rooli, salasanan tiiviste.
- Laskutustiedot: tilaustaso, laskutushistoria (maksunvälittäjän kautta; emme tallenna korttinumeroita).
- Käyttö- ja lokitiedot: kirjautumiset, toiminnot, tekniset lokit, IP-osoite, selaintiedot.
- Käytön mittarointi: soittominuutit, tekoälykreditit ja vastaavat laskutusta varten.
- Yhteydenotot: viestit ja tukipyynnöt.
Käsittelyn tarkoitukset ja oikeusperusteet
- Palvelun tuottaminen ja tilin hallinta — sopimuksen täytäntöönpano.
- Laskutus ja maksujen käsittely — sopimus ja lakisääteinen velvoite.
- Tietoturva ja väärinkäytösten esto — oikeutettu etu.
- Palvelun kehittäminen ja tuki — oikeutettu etu.
- Suoramarkkinointi — suostumus tai oikeutettu etu, aina peruutettavissa.
Tietolähteet
Tiedot saadaan pääosin rekisteröidyltä itseltään (rekisteröityminen, käyttö) sekä Palvelun teknisestä käytöstä.
Vastaanottajat ja alikäsittelijät
Käytämme luotettuja palveluntarjoajia (alikäsittelijöitä) Palvelun tuottamiseen: pilvi-infrastruktuuri, maksunvälitys, sähköposti, puhelut ja tekoäly. Ajantasainen alikäsittelijälista on DPA:ssa. Emme myy henkilötietoja.
Siirrot EU/ETA-alueen ulkopuolelle
Pyrimme pitämään käsittelyn EU/ETA-alueella. Jos jokin alikäsittelijä käsittelee tietoja alueen ulkopuolella, varmistamme asianmukaiset suojatoimet (esim. EU:n vakiolausekkeet). [TÄYDENNÄ: vahvista kunkin alikäsittelijän todellinen sijainti.]
Säilytysajat
Säilytämme tietoja niin kauan kuin tili on voimassa ja sen jälkeen sopimus- ja lakisääteisten velvoitteiden edellyttämän ajan. Tilin poiston jälkeen data poistetaan pysyvästi kohtuullisen siirtymäajan (oletus 30 päivää) kuluessa, ellei laki edellytä pidempää säilytystä (esim. kirjanpito).
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus saada pääsy tietoihinsa, oikaista ja poistaa ne, rajoittaa ja vastustaa käsittelyä sekä oikeus tietojen siirrettävyyteen. Tilin omistaja voi viedä organisaation datan ja pyytää sen poiston suoraan Palvelun asetuksista. Oikeuksien käyttö: [TÄYDENNÄ sähköposti].
Automaattinen päätöksenteko ja tekoäly
Emme tee rekisteröityyn kohdistuvia yksinomaan automaattisia, oikeusvaikutteisia päätöksiä. Palvelun tekoälytoiminnot (esim. tekstiehdotukset) tuottavat ehdotuksia käyttäjän avuksi; käyttäjä tekee päätökset.
Evästeet
Käytämme välttämättömiä evästeitä istunnon ylläpitoon ja valinnaisesti analytiikkaa suostumuksella. [TÄYDENNÄ: kuvaa käytetyt evästeet / analytiikka.]
Muutokset
Voimme päivittää tätä selostetta. Olennaisista muutoksista ilmoitamme Palvelussa.
Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle (tietosuojavaltuutetun toimisto, tietosuoja.fi).