Tietosuojaseloste
Tässä tietosuojaselosteessa kerrotaan AIautomaation asiakasyritysten ja markkinoinnin kohteena olevien yritysten edustajien henkilötietojen keräämisestä, käsittelystä, säilyttämisestä, siirtämisestä ja suojaamisesta sekä rekisteröidyn oikeuksista. AIautomaatio on Inspiring Business Oy:n aputoiminimi.
Sitoudumme noudattamaan henkilötietojen käsittelyssä kansallisia ja kansainvälisiä säännöksiä, muun muassa EU:n yleistä tietosuoja-asetusta.
Voimme muuttaa tietosuojaselostetta julkaisemalla päivitetyn version verkkosivuillamme.
1. Rekisterinpitäjä
Inspiring Business Oy (aputoiminimi AIautomaatio)
Y-tunnus: 3336042-4
Teknologiantie 18, 90590 Oulu
teemu (at) aiautomaatio.com
2. Rekisteristä vastaava yhteyshenkilö
Toimitusjohtaja Teemu Kivioja
teemu (at) aiautomaatio.com
050 547 9571
3. Rekisterin nimi
AIautomaation asiakas- ja markkinointirekisteri
4. Mihin henkilötietoja käytetään?
Asiakasyritysten edustajien henkilötietojen käsittelyn tarkoitus on asiakassuhteen hallinta ja tiettyjen lakisääteisten velvoitteiden täyttäminen.
Tietoja käsitellään muun muassa palveluiden tuottamiseksi ja toimittamiseksi, laskutusta varten, asiakastuen antamiseksi, asiakasviestinnässä ja asiakaspalvelun kehittämiseksi.
Markkinoinnin kohteena olevien yritysten edustajien henkilötietoja käsitellään palvelujemme markkinoimisessa ja kehittämisessä.
Henkilötietoja kerätään vain siinä laajuudessa kuin on tarpeen näiden käyttötarkoitusten täyttämiseksi.
5. Mitä henkilötietoja rekisteriin kerätään?
Asiakas- ja markkinointirekisteriin tallennettavia tietoja ovat:
- henkilön nimi
- asema tai titteli
- yritys tai organisaatio
- puhelinnumero
- sähköpostiosoite
- toimipaikan osoite
- suostumustiedot
- yleisesti saatavilla olevat luokittelutiedot
- profiilit sosiaalisen median palveluissa
Edellisten lisäksi asiakasyrityksistä ja niiden edustajista tallennetaan:
- tiedot hankituista palveluista ja niiden muutoksista
- asiakaspalautteen tiedot
- laskutukseen liittyvät tiedot
- muut asiakassuhteeseen ja palveluihin liittyvät tiedot
6. Mistä lähteistä tietoja kerätään?
AIautomaatio.com-verkkosivusto ei itse aseta evästeitä eikä seuraa yksittäisiä kävijöitä. Kävijämäärien seurantaan käytetään Plausible-analytiikkaa, joka ei tunnista yksittäistä kävijää eikä muodosta kävijäprofiileja. Selaimen istuntomuistiin tallentuu kävijän valitsema yrityskoko, tieto siitä että hän on jo nähnyt AI-Säästötestin tulokset sekä AI-Säästötestin tulosten näyttämistä varten annettu sähköpostiosoite ja viimeisin laskelma. Osoite ja laskelma säilytetään istunnon ajan, jotta kävijän ei tarvitse antaa osoitettaan uudelleen jos hän muuttaa lukujaan ja laskee tuloksen uudestaan. Kaikki nämä tiedot poistuvat, kun selainikkuna suljetaan.
Ainoa poikkeus on varaussivu osoitteessa aiautomaatio.com/varaa, jolle on upotettu Microsoft Bookings -varauskalenteri. Kalenteri on Microsoftin palvelu, joka asettaa omat evästeensä. Kun kävijä varaa ajan, hänen antamansa nimi, sähköpostiosoite ja puhelinnumero tallentuvat Microsoftin järjestelmään ja välittyvät sieltä meille. Tähän osaan palvelusta sovelletaan Microsoftin omaa tietosuojakäytäntöä.
Etusivulla ja referenssisivulla on asiakkaan videoreferenssi, joka toistetaan YouTubesta. Sivu ei ota yhteyttä YouTubeen ennen kuin kävijä itse käynnistää videon, ja upotus käyttää YouTuben youtube-nocookie.com-osoitetta. Kun video käynnistetään, YouTube (Google) voi käsitellä kävijän tietoja ja asettaa evästeitä oman tietosuojakäytäntönsä mukaisesti.
Henkilötietoja kerätään pääasiassa rekisteröidyltä itseltään yhteydenottojen, palveluiden käytön, tapaamisten, tapahtumien ja koulutusten yhteydessä.
Sivuston yhteydenottolomakkeella kerätään lähettäjän nimi, sähköpostiosoite, yritys ja vapaamuotoinen viesti. Tietoja käytetään vain yhteydenottoon vastaamiseen.
AI-Säästötestin tulosten näyttämistä varten kerätään sähköpostiosoite ja testin yhteenvetotiedot: yrityksen kokoluokka, suositellut automaatiot, laskettu vuosisäästö ja aikasäästö, linkki omaan laskelmaan sekä tieto siitä, miltä sivulta kävijä saapui ja mitä kampanjatunnisteita osoitteessa oli. Osoitetta käytetään laskelman lähettämiseen ja yhteydenottoon.
Yritysten ja muiden organisaatioiden edustajien tietoja voidaan kerätä myös julkisista lähteistä ja rekistereistä, verkkosivuilta, sosiaalisen median kanavista ja hakemistopalveluista.
7. Millä perusteella henkilötietoja käsitellään?
Henkilötietojen käsittelyyn on tietosuojalainsäädännön edellyttämä peruste, kun:
- asiakasyritysten edustajien henkilötietojen käsittelyn perusteena on sopimus, jossa rekisteröidyn edustama yritys on osapuolena;
- käsittely on tarpeen sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
- markkinoinnin kohteena olevien yritysten edustajien henkilötietoja käsitellään joko rekisteröidyn antaman suostumuksen tai oikeutetun etumme perusteella;
- rekisteröity on antanut suostumuksensa henkilötietojen käsittelyyn tiettyä tarkoitusta varten; tai
- käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
Henkilötietojen käsittelyn oikeutettu etu perustuu tarpeeseen tehdä suoramarkkinointia ja elinkeinon harjoittamisen vapauteen. Yritysten edustajiin kohdistettu suoramarkkinointi on EU:n tietosuoja-asetuksen mukainen rekisterinpitäjän oikeutettu etu.
Rekisteröidyllä on oikeus peruuttaa antamansa suostumus ja vastustaa oikeutetun edun perusteella kerättyjen henkilötietojensa käsittelyä. Rekisteröidyn oikeuksista kerrotaan tarkemmin kohdassa 11.
8. Siirretäänkö tai luovutetaanko henkilötietoja?
Pääsääntöisesti henkilötietoja käsittelee Inspiring Business Oy:n oma henkilöstö.
Voimme siirtää henkilötietoja yhteistyökumppaneillemme tai alihankkijoillemme, joiden kanssa on tehty toimeksiantosopimus ja jotka ovat sitoutuneet noudattamaan tätä selostetta. Näissäkin tilanteissa Inspiring Business Oy pysyy henkilötietojen rekisterinpitäjänä. Tällaisia tahoja ovat esimerkiksi tietojen tallentamiseen käytettävät pilvipalvelut sekä sähköposti-, asiakkuudenhallinta- ja taloushallintojärjestelmien toimittajat.
AI-Säästötestin laskelmat lähetetään Resendin kautta, jonka palvelimet ovat Irlannissa. Varausten tiedot käsitellään Microsoftin palvelussa. Sivustoa isännöi yhdysvaltalainen Netlify, ja lomakevastaukset tallentuvat sen järjestelmään. Videoreferenssi toistetaan Googlen YouTube-palvelusta vasta, kun kävijä käynnistää sen.
Tietoja voidaan siirtää lainmukaisilla perusteilla myös EU:n tai ETA:n ulkopuolisille tahoille (esimerkiksi pilvipalvelut), jotka ovat sitoutuneet noudattamaan yleisen tietosuoja-asetuksen vaatimuksia.
Tietoja voidaan luovuttaa sopimusvelvoitteiden täyttämiseksi sekä lain tai toimivaltaisen viranomaisen sitä edellyttäessä. Saatamme myös luovuttaa tietoja, mikäli olemme osallisena yritys- tai liiketoimintakaupassa.
9. Miten pitkään tietoja säilytetään?
Säilytämme henkilötietoja markkinointirekisterissä vain sen ajan, joka tarvitaan tässä selosteessa kuvattuihin käyttötarkoituksiin. Henkilötiedot poistetaan, kun niiden säilyttämiselle ei ole perustetta.
Asiakasyritysten edustajien henkilötietoja säilytetään niin kauan kuin tilattujen palveluiden tuottaminen, kirjanpitolaki tai muu lainsäädäntö sitä edellyttää.
10. Miten tiedot suojataan?
Henkilötietojen käsittelyssä noudatetaan huolellisuutta, ja tietojärjestelmien avulla käsiteltävät tiedot on suojattu asianmukaisesti. Henkilötiedot on suojattu ulkopuolisten käytöltä palomuurein, henkilökohtaisin käyttäjätunnuksin ja salasanoin.
Henkilötietoja käsittelevät vain ne henkilöt, joiden työnkuvaan se kuuluu. Henkilötietojen käsittelijöitä sitoo vaitiolovelvollisuus.
11. Mitä oikeuksia rekisteröidyllä on?
Rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus milloin tahansa:
- saada tieto henkilötietojensa käsittelystä
- saada pääsy omiin tietoihinsa ja tarkastaa itseään koskevat käsittelemämme henkilötiedot
- vaatia epätarkan tai virheellisen henkilötiedon oikaisua ja tietojensa täydentämistä
- vaatia tietojensa poistamista
- vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin
- vaatia henkilötietojensa aktiivisen käsittelyn rajoittamista esimerkiksi silloin, kun hän kiistää tietojensa paikkansapitävyyden
- saada itse antamansa, suostumuksen tai toimeksiannon nojalla käsiteltävät tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle
- peruuttaa antamansa suostumus.
Jokaisessa lähettämässämme suoramarkkinointiviestissä kerrotaan, miten suorapostitukset voi estää jatkossa.
Rekisteröidyllä on aina oikeus tehdä valitus valvontaviranomaiselle, mikäli hän katsoo, ettei hänen henkilötietojaan ole käsitelty soveltuvan tietosuojalainsäädännön mukaisesti. Suomessa valvova viranomainen on Tietosuojavaltuutetun toimisto.
12. Oikeuksia koskevat pyynnöt
Kaikki rekisteröidyn oikeuksia koskevat vaatimukset ja kysymykset tulee osoittaa kohdassa 1 ilmoitettuun sähköpostiosoitteeseen. Voimme tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Vastaamme EU:n tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa.