Henkilötietojen rekisterinpitäjä: Smartsupp.com, s.r.o ., Y-tunnus: 036 68 681, rekisteröity toimipaikka Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno, jota edustaa Vladimír Šandera, toimitusjohtaja, rekisteröity Brnon alueellisen tuomioistuimen pitämään kaupparekisteriin, rekisterinumero C 86206 ("me").
Yhteystiedot: dpo@smartsupp.com
Tarjoamme Smartsupp-alustan ("Alusta"), jonka kautta tarjoamme sinulle live-chatin, Flows-työnkulut (entiset chatbotit), liidien generoinnin ja muita palveluita, jotka tilataan käyttöehtojemme ("Ehdot") mukaisesti. Otamme yksityisyyden vakavasti. Meillä on kaksoisrooli henkilötietojen käsittelyssä. Toimimme henkilötietojen rekisterinpitäjänä (tai joissain tietosuojalainsäädännöissä "Business") sekä henkilötietojen käsittelijänä (tai joissain tietosuojalainsäädännöissä "Service Provider"). Tämä tietosuojakäytäntö kuvaa rooliamme henkilötietojen rekisterinpitäjänä, eli löydät tästä tietosuojakäytännöstä kaikki olennaiset tiedot käyttötarkoituksista, käsittelyajan pituudesta ja oikeuksistasi.
Alusta on käytettävissä verkkosivustolla: https://www.smartsupp.com/ ("Verkkosivusto").
Jos haluat käyttää Alustaamme käyttäjänä ja hyödyntää palveluitamme (ja näin ollen käsittelemme esim. verkkosivustosi kävijöiden henkilötietoja), käsittelemme henkilötietoja myös ohjeidesi mukaisesti. Huomaa, että tällaisissa tapauksissa toimit itse henkilötietojen rekisterinpitäjänä. Säännöt siitä, miten käsittelemme henkilötietoja tällaisissa tilanteissa, löydät tietojenkäsittelysopimuksestamme, joka on saatavilla täällä: https://help.smartsupp.com/fi/articles/12647343.
Olemme jakaneet artikkelin seuraaviin osiin:
A. KÄSITELTÄVÄT HENKILÖTIEDOT
Ollaksemme mahdollisimman läpinäkyviä, jaoimme käsittelemämme henkilötiedot näihin kategorioihin:
Tunnistetiedot. Tämä sisältää nimesi, sukunimesi sekä sen organisaation tunnistetiedot, jonka puolesta toimit.
Kirjautumistiedot. Tiedot, jotka käyttäjä on täyttänyt Alustaan tiliä luodessaan, mahdollisesti myös tiedot, jotka on jaettu kolmannen osapuolen palveluiden kautta käyttäessäsi kertakirjautumista. Näihin tietoihin kuuluu myös teknisiä tietoja selaimestasi, sijainnistasi sekä muita tietoja.
Yhteystiedot. Sähköpostiosoitteesi, puhelinnumerosi.
Maksu- ja laskutustiedot. Tiedot ostosta, kirjanpitoa ja käytettyjen palveluiden maksua varten tarvittavat tiedot, luottotiedot, laskutusosoite, rekisteröintinumero, palautukset, tietoja petoksien ehkäisemiseksi, laskutuksessa mainitut henkilöt, pyynnöt, tilastotiedot.
Lokitiedot, IP-osoite ja muut tiedot Alustan käytöstä. Käsittelemme teknisiä tietoja, kuten käyttäjien lokit Alustalla, tilin IP-osoite, laite tai käyttöjärjestelmä, järjestelmätiedot jne.
Sopimuksen täyttämiseen liittyvät tiedot. Tiedot molemminpuolisen sopimuksen toteuttamisesta, sopimuksen mukaisten palveluiden laajuus, jos ne liittyvät johonkin tiettyyn luonnolliseen henkilöön, joka toimii puolestasi.
Käyttäjätiedot. Nämä tiedot sisältävät tietoja Alustan käytöstäsi (käytätkö sitä oikein, hyödynnätkö kaikki mahdolliset ominaisuudet jne.).
Viestintätiedot. Henkilötietoja, jotka on annettu ottamalla meihin yhteyttä verkkosivuston, sähköpostin, chatbotin tai muun viestintätavan kautta.
Kyselyistä saadut tiedot. Tämä sisältää sähköpostiosoitteen, tyytyväisyysasteikkon (1-10) tai muuta tietoa, joka sisältyy kyselyyn.
Kuvat ja videot. Voimme käsitellä sinusta olevia arvostelukuvia, kuitenkin vain, jos annat siihen suostumuksen. Voimme myös käsitellä kuvia ja videoita webinaareista tai kursseilta, joihin olet osallistunut.
Evästeet. Käytettäessä verkkosivustoamme voidaan käyttää useita evästeitä. Tiedot evästeiden tallentamisesta löytyvät Evästekäytännöstämme.
Saamme henkilötietoja suoraan sinulta, tai jos olet Alustan käyttäjä ja työnantajasi/sopimuskumppanisi on luonut tilisi, voimme saada henkilötietoja tällaiselta työnantajalta/sopimuskumppanilta, jonka kanssa meillä on sopimussuhde.
Alustamme ei ole tarkoitettu erityisten henkilötietoryhmien tallentamiseen tai käsittelyyn (esim. terveystiedot, biometriset tiedot jne.).
B. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA KÄYTTÖ
Käytämme henkilötietojasi tarjotaksemme sinulle pyytämiäsi palveluita, mukaan lukien sähköposti-ilmoitukset ja uutiskirjeet, asiakastuen varmistaminen, lakisääteisten velvoitteiden täyttäminen jne. Kaikki käyttötarkoitukset ja tietojen käyttö on eritelty tämän tietosuojakäytännön osassa B, jossa voit nähdä, mihin tarkoituksiin käytämme tietojasi, minkätyyppisiä tietoja käsitellään ja kuinka kauan tietoja säilytetään.
Emme myy tietojasi kolmansille osapuolille, mutta voimme jakaa niitä kumppaneillemme, jotka auttavat palveluidemme tuottamisessa (ks. kohta D tästä tietosuojakäytännöstä).
B.1 Palveluiden tarjoaminen
Käsittelemme henkilötietoja ensisijaisesti, jotta voimme tarjota sinulle palveluitamme, tarjota sinulle tilin Alustalla (ja antaa työntekijöillesi ja muille henkilöstölle pääsyn) sekä tilatut palvelut, erityisesti kun rekisteröidyt Alustaan, luot käyttäjätilin, täytät laskutustiedot, maksat palveluistamme ja otat meihin yhteyttä saadaksesi lisätietoja. Tässä yhteydessä voimme myös lähettää sinulle viestejä sopimuksen solmimisesta ja täytäntöönpanosta, uusista tuotteista ja palveluista, maksumuistutuksia, salasanan palautuksia sekä muuta olennaista tietoa. Tämä tieto (ja muu molemminpuolinen viestintä) voidaan lähettää myös sähköpostitse (sähköposti-ilmoitukset). Tätä tarkoitusta varten käsittelemme tunnistetietojasi, kirjautumistietojasi, yhteystietojasi, maksu- ja laskutustietojasi, lokitietoja, IP-osoitetta ja muita tietoja Alustan käytöstä, sopimuksen täyttämiseen liittyviä tietoja sekä viestintätietoja, mikäli viestintä liittyy molemminpuoliseen sopimussuhteeseen.
Maksut tapahtuvat maksupalveluntarjoajien kautta, jotka on esitelty kohdassa D – vastaanottajalista.
Käsittelyn oikeusperusta on sinun ja meidän välisen sopimuksen täyttäminen ja tarpeelliset toimet ennen sopimuksen tekemistä. Mikäli et ole suoraan osapuolena sopimuksessa (esim. asiakkaamme työntekijä tai asiakkaan puolesta toimiva henkilö), käsittelemme henkilötietojasi oikeutetun etumme perusteella sopimuksen täyttämisestä.
Tietoja käsitellään solmitun sopimuksen voimassaoloaikana ja niin kauan kuin sopimuksen mukaisten velvoitteiden suorittaminen sitä edellyttää. Jos et käytä tiliäsi pitkään aikaan, se deaktivoidaan, mutta jos haluat poistaa tietosi, ota meihin yhteyttä yhteystietojen kautta tai tuen kautta tai muulla tavalla.
Google Workspace API:lla: Vahvistamme, että sovelluksemme käyttö Google Workspace API:en kautta on tiukasti rajoitettu palveluidemme tarjoamiseen käyttäjille. Emme käytä mitään Google Workspace API:n kautta saatua tietoa yleisen tekoälyn (AI) tai koneoppimisen (ML) mallien kehittämiseen, parantamiseen tai kouluttamiseen. Käyttömme noudattaa Googlen Limited Use -vaatimuksia, kuvaus tässä.
B.2 Asiakastuki ja muut pyynnöt
Käsittelemme henkilötietojasi myös tarjoaksemme asiakastukea, käsitellessämme kaikkia pyyntöjä ja tiedusteluja, mukaan lukien jatkoviestintä ja mahdollisesti vaadittavan dokumentaation toimittaminen viranomaisille tms.
Tämä käsittely perustuu tunnistetietoihisi, yhteystietoihisi, IP-osoitteeseesi ja muihin Alustan käyttöön liittyviin tietoihin, sopimuksen täyttämiseen liittyviin tietoihin sekä viestintätietoihin, jos viestintä liittyy asiakastukeen.
Käsittelyn oikeusperuste on sinun ja meidän välisen sopimuksen täyttäminen tai oikeutettu etumme.
Henkilötietoja käsitellään asiakassuhteen keston ajan ja enintään niin kauan kuin on tarpeen omien laillisten etujemme suojaamiseksi tai asiakastukipyynnön käsittelemiseksi. Maksimikesto on 3,5 vuotta pyynnön jättämisestä.
B.3 Asiakastyytyväisyyden arvioinnit (ja kyselyt)
Käytämme tietoja myös arvioidaksemme asiakkaita, seurataan tyytyväisyyttä, trendejä sekä varmistetaan Alustan käytön maksimointi.
Tätä tarkoitusta varten käsittelemme tunnistetietojasi, yhteystietojasi, käyttäjätietojasi, sopimuksen täyttämiseen liittyviä tietoja, kyselyistä saatuja tietoja.
Käsittelyn oikeusperuste on oikeutettu etumme Alustan ja käyttäjäkokemuksen parantamiseksi.
Henkilötietoja säilytetään molemminpuolisen suhteen ajan. Tietoja käsitellään kohtuullisen ajan, joka on tarpeen viestintään tai kyselyjen tekemiseen.
B.4 Oikeuksien ja velvollisuuksien suojaaminen sekä petosten ja väärinkäytösten torjuminen
Saatamme käsitellä tietojasi myös suojellaksemme Alustamme ja palveluidemme luvattomalta käytöltä sekä varmistaaksemme niiden turvallisen käytön. Saatamme käyttää tietoja omien vaateidemme suojaamiseen tai tutkia, estää ja ryhtyä toimiin laittomien toimien, epäiltyjen petosten, fyysistä turvallisuutta uhkaavien tilanteiden tai käyttöehtojen rikkomusten tapauksissa. Tämä sisältää myös henkilötietojen käsittelyn mahdollisten reklamaatioiden käsittelyä varten.
Tätä tarkoitusta varten käsittelemme tunnistetietojasi, kirjautumistietojasi, yhteystietojasi, maksu- ja laskutustietojasi, lokitietoja, IP-osoitetta ja muita tietoja Alustan käytöstä, käyttäjätietoja, sopimuksen täyttämiseen liittyviä tietoja sekä viestintätietoja, mikäli viestintä liittyy molemminpuoliseen sopimukseen.
Käsittelyn oikeusperuste on oikeutettu etumme oikeuksien ja velvollisuuksien suojaamiseksi sekä petosten ja väärinkäytösten ehkäisemiseksi.
Käsittelemme tietoja niin kauan kuin vanhentumisajat tai muut vaatimusten esittämisen aikarajat ovat voimassa. Tämä aika voi vaihdella tilanteen ja petostilanteiden mukaan, tyypillisesti kyseessä on lakien mukainen vanhentumisaika (esim. 10 vuotta voimassa olevan lainsäädännön mukaan).
B.5 Lakisääteiset velvollisuudet
Kuten muutkin yritykset, meidän tulee noudattaa lakisääteisiä velvollisuuksia, erityisesti verotuksen, kirjanpidon ja muiden meihin sovellettavien osa-alueiden osalta. Meidän on myös oltava valmiita avustamaan viranomaisia, jos laki sitä vaatii.
Tätä tarkoitusta varten käsittelemme tunnistetietojasi, yhteystietojasi, maksu- ja laskutustietojasi, sopimuksen täyttämiseen liittyviä tietoja, viestintätietoja (jos niitä käytetään lakisääteisen velvoitteen täyttämiseksi).
Käsittelyn oikeusperuste on lakisääteisten velvoitteiden täyttäminen.
Näitä tietoja käsitellään lain vaatiman ajan. Meillä on lakisääteinen velvollisuus säilyttää kirjanpitotositteet ja -aineisto (laskut) 5 vuotta tilikauden päättymisestä, jota koskevan asian tiedot koskevat. Laskujen säilytysvelvollisuus on myös 3 vuotta siitä verovuodesta, jossa laskun ALV-velka syntyi. Verotukseen liittyviä asiakirjoja tulee säilyttää 10 vuotta verovuoden päättymisestä, jolloin liiketoimi tapahtui.
B.6 Uutiskirjeet ja kaupallinen viestintä
Saatamme aika ajoin lähettää sinulle kaupallista viestintää sähköpostilla. Tämä ei koske sopimussuhteeseen liittyvää viestintää (esim. muutokset sopimusehtoihin, maksuilmoitukset, viivästykset jne.), vaan viestintää kampanjoista, alennuksista, kampanjoista ja muusta brändiämme tukevasta viestinnästä.
Tätä varten käsittelemme sähköpostiosoitettasi ja tunnistetietojasi.
Käsittelyn oikeusperuste jakautuu kahteen osaan:
· Jos luot tilisi ja rekisteröidyt, me solmimme sopimuksen ja asiakassuhde syntyy. Tässä tapauksessa henkilötietoja käsitellään oikeutetun edun perusteella (suoramarkkinointi).
· Jos rekisteröidyt uutiskirjeellemme, annat luvan tällaiseen käsittelyyn rekisteröitymällä.
Voit kieltäytyä uutiskirjeistä milloin tahansa käyttämällä jokaisessa viestissä olevaa peruutuslinkkiä. Voit myös peruuttaa suostumuksesi milloin tahansa, millä on sama merkitys kuin edellä mainitulla kieltäytymisellä.
Henkilötietoja käsitellään 2 vuoden ajan viimeisestä uutiskirjeen aktiivisesta lukemisesta, ellet peruuta tilaustasi aiemmin.
B.7 Arvostelut
Meistä on hienoa jakaa tietoa Alustan arvosteluista ja kertoa maailmalle kokemuksistasi. Saatamme käsitellä henkilötietojasi ja jakaa arvostelusi sosiaalisen median kanavissamme tai verkkosivustolla.
Tätä varten käsittelemme tunnistetietojasi, yhteystietojasi ja kirjautumistietojasi. Jos annat nimenomaisen suostumuksen, käsittelemme myös kuvia, yrityksen nimeä, asemaa ja muita arvostelun tekstissä mainittuja henkilötietoja.
Käsittelyn oikeusperuste on suostumuksesi.
Arvosteluihin liittyviä henkilötietoja käsitellään suostumuksen peruuttamiseen asti, kuitenkin enintään 5 vuotta.
B.8 Webinaarit/kurssit
Voit osallistua järjestämiimme webinaareihin ja muihin kursseihin. Käsittelemme henkilötietojasi näiden tapahtumien järjestämistä ja osallistumista varten. Otamme mahdollisesti myös kuvia tai videomateriaalia näistä tilaisuuksista. Pyrimme olemaan mahdollisimman anonyymejä, eli emme sisällytä nimeäsi tai muita tietoja valokuviin tai videoihin ilman suostumuksesi (esim. referenssitapauksessa).
Käsittelemme tunnistetietojasi, yhteystietojasi, maksu- ja laskutustietojasi sekä kuvia ja videoita.
Käsittelyn oikeusperuste on keskinäinen sopimus, joka syntyy, kun rekisteröidyt webinaariin/kurssillemme.
Henkilötietoja käsitellään sopimussuhteen keston ajan ja tämän jälkeen vielä 4 vuotta sopimuksen päättymisestä.
HENKILÖTIETOJEN KÄSITTELY VERKKOSIVUSTON JA ALUSTAN EVÄSTEIDEN YHTEYDESSÄ
B.9 Verkkosivuston/Alustan toiminta ja turvallisuus (välttämättömyys)
Käsittelemme henkilötietojasi verkkosivuston ja Alustan toiminnan sekä turvallisuuden varmistamiseksi eli Alustan sisäiseen toimintaan, tunnistamaan rekisteröidyt käyttäjät selaamisen ja toistuvien käyntien yhteydessä sekä turvallisuuden varmistamiseksi. Tarvitsemme myös tietoja esimerkiksi suostumuksista, minkä tyyppisiin evästeisiin olet antanut luvan, sekä muita markkinointi- ja personointitarkoituksia varten annettuja suostumustietoja.
Tätä varten käsittelemme teknisiä tietoja kuten IP-osoitetta ja välttämättömiksi luokiteltuja evästeitä.
Käsittelyn oikeusperuste on oikeutettu etumme Alustan toimivuuden ja turvallisuuden varmistamisessa. Tietoja käsitellään pääsääntöisesti käyntisi ajan Alustalla tai evästebannerissa tai evästekäytännössä määritettyyn enimmäisaikaan saakka. Huomaa, että verkkoselaimesi voi määrittää ajan, kuinka kauan evästeitä säilytetään.
B.10 Verkkosivuston/Alustan liikenteen analysointi (tilastot)
Käsittelemme henkilötietojasi ymmärtääksemme, miten kävijät käyttävät verkkosivustoamme tai Alustaa. Voimme tarkkailla liikennettä, optimoida sivustoa ja tehdä käytöstä sujuvampaa ja käyttäjäystävällisempää.
Tätä varten käsittelemme suostumuksesi perusteella analytiikkaevästeiksi luokiteltuja evästetietoja (meiltä tai kolmansilta osapuolilta). Tietoja käsitellään pääsääntöisesti käyntisi ajan Alustalla, tai evästebannerissa/evästekäytännössä määritetty enimmäisaika. Huomaa, että selaimesi voi määrittää ajan, kuinka kauan evästeitä säilytetään.
B.11 Verkkotuki ja markkinointi (mainonta)
Käsittelemme henkilötietojasi selvittääksemme henkilökohtaiset mieltymyksesi ja näyttääksesi sinulle osuvia mainoksia. Näin voimme markkinoida ja tarjota tuotteita sekä palveluita sivustolla ja näyttää sinulle markkinointiviestejä liittyen kysymiisi palveluihin sekä edistää brändiämme verkossa. Tämä voi sisältää myös esimerkiksi palveluidemme mainonnan sosiaalisessa mediassa, koska jaamme tietoja kolmansille osapuolille.
Tätä varten käsittelemme suostumuksesi perusteella markkinointievästeiksi luokiteltuja evästetietoja (meiltä tai kolmansilta osapuolilta). Tietoja käsitellään pääsääntöisesti käyntisi ajan Alustalla, tai evästebannerissa/evästekäytännössä määritetty enimmäisaika. Huomaa, että selaimesi voi määrittää ajan, kuinka kauan evästeitä säilytetään.
B.12 AI-liittimet (MCP)
Smartsupp tarjoaa valinnaisen liittimen Model Context Protocol (MCP) -protokollan pohjalta, jonka avulla voit hyödyntää Alustaa haluamasi kolmannen osapuolen tekoälyavustajan kautta, kuten ChatGPT (OpenAI) tai Claude (Anthropic) ("AI-avustaja"). Liitin toimii vasta, kun Smartsupp-tilisi käyttäjä lisää sen AI-avustajaan ja antaa sille luvan kirjautumalla Smartsuppiin. Tämän jälkeen AI-avustaja voi toimia vain kyseisen käyttäjän oikeuksilla.
Käsiteltävät tiedot. Riippuen siitä, mitä pyydät AI-avustajaa tekemään, liitin lukee tai muuttaa seuraavia tietoja Smartsupp-tililläsi:
keskustelut ja niiden viestit, mukaan lukien keskustelun tila, osoitetut agentit ja tunnisteet;
tililläsi tallennettujen vierailijoiden ja kontaktien tiedot, kuten nimi, sähköposti, puhelinnumero, muuttujat ja muistiinpanot, sekä teknisiä tietoja kuten sijainti, selain, laite, vieraillut sivut ja IP-osoite, jos nämä on tallennettu tilillesi;
tilisi agenttien nimet ja sähköpostiosoitteet;
tilin tilastotiedot, jotka voidaan esittää myös agenttikohtaisesti;
tiedot, jotka pyydät AI-avustajaa lähettämään/muuttamaan, kuten viestitekstin kävijälle, keskustelun transkription lähettämiseen käytettävä sähköpostiosoite tai tunnisteiden nimet.
Saamme vain AI-avustajan meille lähettämien pyyntöjen parametrit. Emme saa AI-avustajan kanssa käymiäsi keskusteluja, sen chathistoriaa/muistia tai sille lähettämiäsi tiedostoja. Liittimen tarjoamiseksi käsittelemme myös esimerkiksi valtuutustietoja (käyttötunnisteet, liitetyn AI-avustajan yksilöivä tieto) sekä liitinpyyntöjen teknisiä lokeja.
Tarkoitus ja oikeusperuste. Käsittelemme tilisi tietoja AI-avustajan kautta antamiesi pyyntöjen toteuttamiseksi, ohjeesi mukaisesti käsittelijänä tietojenkäsittelysopimuksen nojalla. Valtuutustietoja ja teknisiä lokeja käsitellään liittimen tarjoamiseksi (sopimuksen täyttäminen) ja Alustan turvallisuuden varmistamiseksi ja väärinkäytösten estämiseksi (oikeutettu etu). Emme käytä liittimen läpikulkevaa tietoa AI-mallien koulutukseen, emmekä myy tietoa tai käytä sitä mainontaan.
Vastaanottajat. Liittimen palauttama tieto lähetetään valitsemallesi AI-avustajalle, jonka palveluntarjoaja käsittelee sitä oman sopimuksesi ja tietosuojakäytäntönsä mukaisesti. Jos palveluntarjoaja käsittelee tietoja Euroopan talousalueen ulkopuolella, siirto tapahtuu ohjeellasi ja palveluntarjoajan kanssa tekemäsi sopimuksen turvatoimilla.
Säilytys. Emme säilytä erillistä kopiota liittimen palauttamasta tiedosta; se säilyy Smartsupp-tililläsi ja säilytetään tietojenkäsittelysopimuksen mukaisesti. Käyttötunnisteet vanhentuvat automaattisesti rajoitetun ajan kuluttua. Pyyntölokit sisältävät vain pyynnön tapahtumatietoa (esim. ajan, käytetty työkalun ja tulostilan), eivät pyynnön sisältöä tai vastausta, ja säilytetään 30 päivää.
Hallinta. Liitin on täysin valinnainen ja pois päältä, kunnes sen valtuutat. Voit irrottaa liittimen milloin tahansa AI-avustajan liitinasetuksista, jolloin AI-avustaja ei enää pääse tiliisi. Voit myös pyytää meitä katkaisemaan yhteyden osoitteessa dpo@smartsupp.com.
C. TIETOJEN SÄILYTTÄMINEN
Henkilötietoja säilytetään kullekin tarkoitukselle osassa B määrätysti. Yleisesti säilytämme henkilötietosi niin kauan kuin on tarpeen tässä tietosuojakäytännössä kuvattujen tarkoitusten täyttämiseksi, ellei pidempi säilytysaika ole lain edellyttämä tai sallittu (esim. oikeusvaateen laatimiseksi, puolustamiseksi tai käyttämiseksi). Kun tietojen säilytysaika päättyy, poistamme tai tuhoamme tiedot.
Voit pyytää tietojesi poistamista ottamalla meihin yhteyttä osoitteessa dpo@smartsupp.com.
Käsittelemme pyyntösi tietosuojakäytännön kohdan F.4 mukaisesti.
D. HENKILÖTIETOJEN JAKAMINEN JA LUOVUTTAMINEN
Emme siirrä tai luovuta tietojasi kolmansille osapuolille muihin kuin tässä tietosuojakäytännössä (kohta B) määriteltyihin tarkoituksiin. Kaikkien vastaanottajien käyttötarkoitukset on mainittu alla olevassa taulukossa. Jaamme henkilötietoja seuraavien vastaanottajien kanssa:
Toimijan nimi | Tarkoitus | Sijainti | Siirtoperusteet |
Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) | Maksupalveluntarjoaja | EU | Ei sovelleta |
Stripe | Maksupalveluntarjoaja | USA | Yritys rekisteröity Data Privacy Frameworkiin |
Fakturoid | Laskutusohjelmisto | CZ | Sovittu DPA |
Wflow.com | Työkalu laskujen tallentamiseen ja tilitoimistojen digitalisointiin | CZ | Sovittu DPA |
ABRA Flexibee | Kirjanpito-ohjelmisto | CZ | Sovittu DPA |
Keboola | Data-analytiikka | CZ | Sovittu DPA |
Google Ireland ja Google, Inc. | Data-analytiikka, tallennuspalvelu, sähköposti-ilmoitukset | EU:n datakeskus | Yritys rekisteröity Data Privacy Frameworkiin |
Holistics Software Pte Ltd | Data-analytiikka | USA | Sovittu DPA ja SCCt |
Mixpanel, Inc. | Analytiikka | USA | Yritys rekisteröity Data Privacy Frameworkiin |
HelpJuice | Ohjekeskuksen sisällönhallinta | USA | Sovittu DPA |
SatisMeter | NPS/kyselyt | CZ | Sovittu DPA |
CustomerScore.io | Asiakasterveyspisteytys | CZ | Sovittu DPA |
Miro | Verkkopohjainen yhteinen luonnostyökalu | USA | Yritys rekisteröity Data Privacy Frameworkiin |
Notion | Tiimiyhteistyöalusta | USA | Yritys rekisteröity Data Privacy Frameworkiin |
Trello | Tiimiyhteistyöalusta | USA | Yritys rekisteröity Data Privacy Frameworkiin |
Slack | Sisäinen viestintätyökalu | USA | |
XodoSign | Sähköinen allekirjoitustyökalu | Itävalta | DPA |
Slido | Yleisön osallistamisalusta | USA | Yritys rekisteröity Data Privacy Frameworkiin |
JetBrain (YouTrack) | Organisointityökalu (verkkopohjainen muistiinpanosovellus), projektinhallinta | CZ | DPA |
Hubspot | CRM | USA | Yritys rekisteröity Data Privacy Frameworkiin |
Microsoft Corporation
| Käyttäen työkaluja, kuten Microsoft Klarity | USA | Yritys rekisteröity Data Privacy Frameworkiin |
OpenAI | AI-avustus | USA | DPA ja SCCt |
Zapier | Automaatiot | USA | Yritys rekisteröity Data Privacy Frameworkiin |
Make.com | Automaatiot | USA | Yritys rekisteröity Data Privacy Frameworkiin |
Mezmo | Sovelluksen lokien keskitetty hallintajärjestelmä | USA | Yritys rekisteröity Data Privacy Frameworkiin |
Sentry.IO | Tuotannon vikatilanteiden monitorointi | USA | Yritys rekisteröity Data Privacy Frameworkiin |
Freshdesk | Helpdesk asiakaspalveluun liittyen | USA | Yritys rekisteröity Data Privacy Frameworkiin |
Käyttäessämme evästeitä verkkosivustollamme ja tuotteessa voimme lisäksi jakaa henkilötietojasi muiden vastaanottajien, kuten: Facebook, X, Youtube, LinkedIn, Google Ads, Google, G2Crowd, Konektime.
Arvostelujen yhteydessä henkilötietosi voidaan jakaa muilla alustoilla, kuten: Amazon, Shoptet, Shopify, trustradius.com, Capterra, G2, WordPress, Satismeter, Apple, Google.
Tämän lisäksi saatamme jakaa henkilötietojasi tietyille kolmansille osapuolille rekisterinpitäjinä "Lakisääteisten velvollisuuksien täyttäminen" -tarkoituksessa, jos laki niin vaatii (erityisesti viranomaiset, poliisiviranomaiset ja oikeusviranomaiset). Samoin voimme olla velvollisia luovuttamaan tietosi henkilöille, jotka väittävät toimintasi aiheuttaneen heille vahinkoa.
E. TURVALLISUUS
Käytössämme on turvakäytännöt tietojen luottamuksellisuuden suojaamiseksi. Alusta, jolla henkilötietoja käsitellään, sallii vain turvalliset yhteydet ja protokollat. Salakirjoitamme tiedot SSL/TLS:n avulla kaikkien tiedonsiirtojen yhteydessä. Olemme lisäksi ottaneet käyttöön keinoja fyysisen ja verkon kautta tapahtuvan pääsyn rajoittamiseksi palvelimille, joilla henkilötietoja säilytetään. Meillä on käytäntö säännöllisestä teknisten ja organisatoristen turvatoimenpiteiden testaamisesta, arvioinnista ja tehokkuuden varmistamisesta.
F. OIKEUTESI JA NIIDEN KÄYTTÄMINEN
Kaikissa henkilötietojesi käsittelyyn liittyvissä asioissa – oli kyse kysymyksestä, oikeuksien käytöstä, valituksen jättämisestä meille ym. – voit olla yhteydessä meihin osoitteessa dpo@smartsupp.com .
Käsittelemme pyyntösi ilman aiheetonta viivytystä, kuitenkin viimeistään 1 kuukauden kuluessa. Poikkeustapauksissa, erityisesti monimutkaisten pyyntöjen osalta, voimme pidentää tätä aikaa kahdella lisäkuukaudella. Kerromme sinulle aina tällaisesta pidennyksestä ja sen syystä.
Sinulla on lisäksi oikeus tehdä valitus viranomaiselle, kuten kuvataan alla.
F.1 Oikeus saada pääsy tietoihin
Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö henkilötietojasi vai emme. Jos käsittelemme tietojasi, sinulla on myös oikeus pyytää tietoa käsittelyn tarkoituksesta ja laajuudesta, tietojen vastaanottajista, käsittelyn kestosta, oikeudesta tietojen oikaisuun, poistamiseen, käsittelyn rajoittamiseen sekä vastustaa käsittelyä, oikeudesta tehdä valitus viranomaiselle sekä henkilötietojen lähteistä (nämä tiedot löytyvät jo tästä asiakirjasta). Voit myös pyytää meiltä kopion käsittelemistämme henkilötiedoista. Ensimmäinen kopio on ilmainen; myöhemmistä kopioista voidaan periä maksu. Toimitettavan tiedon määrää voidaan rajoittaa niin, ettei se loukkaa muiden oikeuksia ja vapauksia.
F.2 Oikeus peruuttaa suostumus
Sinulla on oikeus peruuttaa antamasi suostumus henkilötietojen käsittelyyn milloin tahansa. Suostumuksen peruuttaminen ei kuitenkaan vaikuta ennen peruutuksen lainmukaisesti tapahtuneeseen käsittelyyn eikä jo anonymisoitujen henkilötietojen käsittelyn päättymiseen.
F.3 Oikeus oikaisuun
Sinulla on oikeus pyytää, että oikaisemme sinua koskevat virheelliset henkilötiedot. Käsittelyn tarkoituksesta riippuen sinulla voi olla myös oikeus täydentää puutteellisia tietoja antamalla lisälausuma.
F.4 Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)
Sinulla on oikeus pyytää henkilötietojesi poistamista, jos:
emme enää tarvitse henkilötietojasi niihin tarkoituksiin, joita varten ne on kerätty tai käsitelty;
olet peruuttanut suostumuksen, jonka perusteella henkilötietoja käsiteltiin eikä käsittelylle ole muuta perustetta;
vastustat käsittelyä eikä käsittelyyn ole ylivoimaisia perusteita, tai vastustat käsittelyä suoramarkkinointitarkoituksiin;
henkilötietoja on käsitelty lainvastaisesti.
Et kuitenkaan voi käyttää tätä oikeutta, jos käsittely on välttämätöntä lakisääteisten velvoitteidemme täyttämiseksi, meille uskottujen julkisten tehtävien hoitamiseksi tai oikeusvaateiden laatimiseksi, puolustamiseksi tai käyttämiseksi.
F.5 Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista, jos:
kiistät henkilötietojesi paikkansapitävyyden; tällöin voit pyytää käsittelyn rajoittamista, kunnes tietojen oikeellisuus on tarkistettu;
käsittely on lainvastaista ja pyydät poistamisen sijasta rajoitusta;
emme enää tarvitse henkilötietojasi niihin tarkoituksiin, joita varten ne on kerätty tai käsitelty, mutta tarvitset niitä oikeusvaateiden laatimiseksi, puolustamiseksi tai käyttämiseksi;
olet vastustanut henkilötietojesi käsittelyä; tällöin voit pyytää käsittelyn rajoittamista, kunnes on vahvistettu, että oikeutetut etumme ovat etusijalla.
F.6 Oikeus siirtää tiedot
Sinulla on oikeus saada kopio automaattisesti käsittelemistämme henkilötiedoistasi, kun käsittely perustuu suostumukseesi tai sopimuksen täyttämiseen. Toimitamme tiedot sinulle tai toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Tietojen määrää voidaan rajoittaa siten, ettei muiden oikeuksia ja vapauksia loukata.
F.7 Oikeus vastustaa käsittelyä
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuumme. Lopetamme tietojesi käsittelyn, jos ei ole muuta pakottavaa syytä käsittelylle tai jos käsittely ei ole välttämätöntä oikeusvaateen laatimiseksi, puolustamiseksi tai käyttämiseksi, tai jos vastustat suoramarkkinointia. Erityissääntö koskee uutiskirjeitä: näissä tapauksissa lopetamme uutiskirjeiden lähettämisen.
G. OIKEUS TEHDÄ VALITUS
Oikeuksien käyttämisen lisäksi voit tehdä valituksen valvovalle viranomaiselle, joka on Tietosuojavaltuutetun toimisto, osoitteessa Pplk. Sochora 27, 170 00 Praha 7.
H. TIETOSUOJAKÄYTÄNNÖN MUUTOKSET
Tämä tietosuojakäytäntö on voimassa 08.10.2026 alkaen. Voimme aika ajoin muuttaa tätä tietosuojakäytäntöä, joten tarkistathan sen säännöllisesti. Ilmoitamme muutoksista verkkosivustollamme.
Mitä seuraavaksi?
DPA (tietojenkäsittelyehdot) — kuinka käsittelemme henkilötietoja puolestasi käsittelijänä.
Kuinka käsittelemme evästeitä? — mitkä evästeet Smartsupp käyttää ja kuinka voit hallita niitä.
Tietosuoja & GDPR — yhteenveto siitä, miten Smartsupp huolehtii tietosuojasta ja GDPR:stä.
