Tietosuojaseloste

1. Johdanto

UnnaData (”me”, ”meitä”, ”meidän”) on sitoutunut suojaamaan ja kunnioittamaan käyttäjän yksityisyyttä. Tämä tietosuojaseloste kuvaa, miten keräämme, käytämme ja jaamme käyttäjää koskevia tietoja, kun tämä käyttää tekoälypohjaista GDPR-vaatimustenmukaisuusalustaamme, verkkosivustoamme ja niihin liittyviä palveluita (yhdessä ”Palvelut”).

Käyttämällä Palveluita käyttäjä vahvistaa lukeneensa ja ymmärtäneensä tämän tietosuojaselosteen. Jos käyttäjä ei hyväksy näitä käytäntöjä, Palveluita ei tule käyttää.

2. Rekisterinpitäjä

Palveluiden kautta käsiteltävien henkilötietojen rekisterinpitäjä on:

UnnaData OÜ
Rekisterikoodi 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
Sähköposti: privacy@unnadata.com
Tietosuojavastaava: dpo@unnadata.com

3. Keräämämme tiedot

3.1 Käyttäjän antamat tiedot

• Tilitiedot: Nimi, sähköpostiosoite ja organisaation tiedot rekisteröitymisen yhteydessä.
• Organisaatiotiedot: Organisaation nimi, osoite, toimiala ja muut organisaatiota koskevat tiedot, jotka annetaan käyttöönoton yhteydessä.
• Asiakirjat: Alustalle vaatimustenmukaisuuden hallintaa varten ladatut tiedostot, kuten tietosuojaselosteet, sopimukset ja arvioinnit.
• Keskustelusisältö: Tekoälykeskusteluominaisuuden kautta lähetetyt viestit ja kyselyt.
• Viestintä: Tiedot, jotka annetaan otettaessa yhteyttä tukitiimiimme.

3.2 Automaattisesti kerättävät tiedot

• Käyttötiedot: Tiedot siitä, miten Palveluita käytetään, mukaan lukien käytetyt ominaisuudet, vieraillut sivut ja suoritetut toiminnot.
• Laitetiedot: Selaintyyppi, käyttöjärjestelmä, laitetunnisteet ja näytön tarkkuus.
• Lokitiedot: IP-osoitteet, käyttöajankohdat, API-pyyntöjen lokit ja virhetiedot.
• Tekoälyn käyttömittarit: Tokenien käyttö, mallin kanssa tapahtuva vuorovaikutus ja vastausten laatumittarit (ilman sisältöä).

3.3 Kolmansilta osapuolilta saadut tiedot

• Maksunvälittäjä: Stripe toimittaa meille tapahtumatiedot (emme tallenna täydellisiä korttinumeroita).

4. Miten käytämme tietoja

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Tarkoitus	Kuvaus
Palvelun toimittaminen	Vaatimustenmukaisuusalustan ja tekoälyominaisuuksien tarjoamiseksi, ylläpitämiseksi ja kehittämiseksi.
Todentaminen	Käyttäjän henkilöllisyyden vahvistamiseksi ja tilille pääsyn hallitsemiseksi.
Tekoälykäsittely	Kontekstisidonnaisten tekoälyvastausten tuottamiseksi ladattujen asiakirjojen ja kyselyjen perusteella.
Laskutus	Maksujen käsittelemiseksi, tilausten hallinnoimiseksi ja laskujen laatimiseksi.
Viestintä	Palveluun liittyvien ilmoitusten, päivitysten ja tukivastausten lähettämiseksi.
Turvallisuus	Petosten, väärinkäytösten ja turvallisuusongelmien havaitsemiseksi, ehkäisemiseksi ja käsittelemiseksi.
Analytiikka	Käyttötottumusten ymmärtämiseksi ja Palveluiden kehittämiseksi (vain koostetut tiedot).

5. Käsittelyn oikeusperuste

GDPR:n nojalla käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta): Käsittely, joka on tarpeen Palveluiden tarjoamiseksi käyttöehtojen mukaisesti.
• Oikeutettu etu (6 art. 1 kohta f alakohta): Turvallisuutta, petosten ehkäisyä, palvelun kehittämistä ja analytiikkaa varten, kun etumme eivät syrjäytä käyttäjän oikeuksia.
• Suostumus (6 art. 1 kohta a alakohta): Kun käyttäjä on antanut nimenomaisen suostumuksen, esimerkiksi markkinointiviestintää tai valinnaisia evästeitä varten.
• Lakisääteinen velvoite (6 art. 1 kohta c alakohta): Kun tietojen käsittely on tarpeen lakisääteisten vaatimusten noudattamiseksi (esim. verotustiedot, viranomaispyynnöt).

6. Tietojen jakaminen & käsittelijät

Emme myy henkilötietoja. Jaamme tietoja vain seuraaville vastaanottajaryhmille:

• Pilvi-infrastruktuuri: Amazon Web Services (AWS) -- EU-alue (eu-west-1, Irlanti) isännöintiä ja tallennusta varten.
• Tekoälypalveluntarjoaja: Anthropic -- tekoälypohjaista vaatimustenmukaisuusanalyysiä varten. Tietoja käsitellään henkilötietojen käsittelysopimuksen nojalla, eikä niitä käytetä mallien kouluttamiseen.
• Maksunvälittäjä: Stripe -- tilausten laskutusta ja maksujen käsittelyä varten.

Kaikkia alikäsittelijöitä sitovat henkilötietojen käsittelysopimukset (DPA), jotka velvoittavat ne suojaamaan tietoja GDPR:n mukaisesti.

7. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämistarkoituksen täyttämiseksi:

• Tilitiedot: Säilytetään niin kauan kuin tili on aktiivinen sekä 30 päivää poistamisen jälkeen palautuksen mahdollistamiseksi.
• Asiakirjat: Säilytetään niin kauan kuin tili on aktiivinen. Poistetaan pysyvästi 30 päivän kuluessa tilin poistamisesta.
• Keskusteluhistoria: Säilytetään niin kauan kuin tili on aktiivinen. Yksittäiset istunnot voi poistaa milloin tahansa.
• Auditointilokit: Säilytetään 2 vuotta turvallisuus- ja vaatimustenmukaisuustarkoituksiin.
• Laskutustiedot: Säilytetään 7 vuotta vero- ja kirjanpitolainsäädännön edellyttämällä tavalla.

8. Oikeudet GDPR:n nojalla

Rekisteröitynä käyttäjällä on GDPR:n nojalla seuraavat oikeudet:

• Oikeus saada pääsy tietoihin (15 art.): Pyytää jäljennös henkilötiedoista.
• Oikeus tietojen oikaisemiseen (16 art.): Pyytää virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (17 art.): Pyytää tietojen poistamista (”oikeus tulla unohdetuksi”).
• Oikeus käsittelyn rajoittamiseen (18 art.): Pyytää rajoituksia tietojen käsittelyyn.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): Saada tiedot koneluettavassa muodossa.
• Vastustamisoikeus (21 art.): Vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus peruuttaa suostumus (7 art. 3 kohta): Peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen.

Näiden oikeuksien käyttämiseksi ota yhteyttä osoitteeseen privacy@unnadata.com. Vastaamme 30 päivän kuluessa GDPR:n edellyttämällä tavalla.

Käyttäjällä on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos hän katsoo oikeuksiaan loukatun.

9. Kansainväliset tiedonsiirrot

Tietoja säilytetään ja käsitellään yksinomaan Euroopan unionissa (AWS eu-west-1, Irlanti). Henkilötietoja ei siirretä Euroopan talousalueen (ETA) ulkopuolelle, paitsi jos:

• Vastaanottajamaata koskee Euroopan komission tietosuojan riittävyyttä koskeva päätös.
• Käytössä on asianmukaiset suojatoimet (esim. vakiosopimuslausekkeet).
• Sovelletaan GDPR:n 49 artiklan mukaista poikkeusta.

Anthropicin kautta tapahtuvassa tekoälykäsittelyssä tietoja voidaan käsitellä Yhdysvalloissa vakiosopimuslausekkeiden (SCC) ja täydentävien toimenpiteiden nojalla riittävän suojan tason varmistamiseksi.

10. Turvatoimet

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, mukaan lukien:

• AES-256-salaus levossa oleville tiedoille
• TLS 1.3 -salaus siirrettäville tiedoille
• JWT-pohjainen todennus lyhytikäisillä käyttöoikeustunnisteilla
• Roolipohjainen käytönhallinta
• Kattava auditointilokien kirjaaminen
• Säännölliset turvallisuusarvioinnit
• Poikkeamien käsittelymenettelyt

11. Evästeet

Käytämme vain Palveluiden toiminnan kannalta välttämättömiä evästeitä. Lisätietoja käytetyistä evästeistä on evästekäytännössämme.

12. Muutokset tähän selosteeseen

Voimme ajoittain päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan julkaisemalla päivitetty seloste verkkosivustolla ja tarvittaessa lähettämällä ilmoitus. Sivun yläreunassa oleva päivämäärä ”Viimeksi päivitetty” osoittaa, milloin selostetta on viimeksi muutettu.

13. Ota yhteyttä

Kysymykset tästä tietosuojaselosteesta tai tietokäytännöistämme voi osoittaa meille:

• Yleiset tietosuojakysymykset: privacy@unnadata.com
• Tietosuojavastaava: dpo@unnadata.com
• Rekisteröityjen pyynnöt: privacy@unnadata.com