Tietosuojakäytäntö

1. Rekisterinpitäjä

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Yhteystiedot tietosuojakyselyihin: [email protected].

2. Soveltamisala ja oikeusperusta

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti, joka on suoraan sovellettavissa Euroopan talousalueella ja siten myös Liechtensteinissa, sekä Liechtensteinin tietosuojalain mukaisesti. Sveitsiläisten käyttäjien osalta noudatamme lisäksi Sveitsin tietosuojalakia (DSG). Oikeusperusteita ovat erityisesti sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta), oikeutetut edut (f alakohta) ja tarvittaessa suostumuksesi (a alakohta).

3. Mitä tietoja käsittelemme

a) Asiakastili ja yritysprofiili

Rekisteröinnin yhteydessä keräämme yrityksen nimen, sähköpostiosoitteen ja salasanan (salattuina kirjautumispalvelumme kautta). Palvelun käyttöönoton yhteydessä keräämme julkisia yritystietoja (palvelut, osoite, aukioloajat, palvelualue), jotka esitetään sopimuksen mukaisesti julkisilla vertailusivuillamme. Emme tarkoituksellisesti kysy henkilötietoja työntekijöiltä.

b) Käyttötiedot

Virheiden diagnosointia, tukea ja palvelun parantamista varten kirjaamme teknisiä tapahtumia (esim. sivujen katselut asiakasalueella, käynnistetyt toiminnot, virheilmoitukset) aikaleimalla ja tiliin liitettynä. Palvelinten ylläpidon yhteydessä käsittelemme myös palvelinlokitietoja (mm. IP-osoite, pääsyn päivämäärä ja kellonaika, päätelaitteen tekniset tiedot) toiminnan ja turvallisuuden varmistamiseksi (GDPR 6 artiklan 1 kohdan f alakohta). Nämä lokit poistetaan viimeistään 90 päivän kuluttua. Emme käytä kolmannen osapuolen mainos- tai seurantakeksejä. Pelkästään verkkosivustolla vieraillessa ei aseteta evästeitä. Jos valitset kielen, tallennamme tämän valinnan teknisesti välttämättömään evästeeseen, ja kirjautumisen yhteydessä käytämme teknisesti välttämätöntä istuntoevästettä sekä kirjautumispalvelumme (Google Firebase) paikallista kirjautumistallennusta selaimessa. Nämä ovat välttämättömiä pyydetyn palvelun kannalta eivätkä vaadi suostumusta. Siksi emme näytä evästebanneria.

c) Kiinnostuneiden tiedot (ensimmäinen yhteydenotto)

Yritysten ensikontaktointia varten käsittelemme julkisesti saatavilla olevia yritystietoja (esim. yrityksen nimi, yrityksen omien verkkosivujen kautta saatavat yhteystiedot). Nämä tiedot ovat peräisin julkisista lähteistä, erityisesti yrityksen verkkosivuilta sekä julkisista yritys- ja toimialahakemistoista. Oikeusperusteena on oikeutettu etumme suorassa yritysten markkinoinnissa (GDPR 6 artiklan 1 kohdan f alakohta). Henkilökohtaisten viestien luomiseen käytämme tekoälypalvelun tarjoajia, joille siirretään ainoastaan mainitut julkisesti saatavilla olevat yritystiedot. Voit milloin tahansa vastustaa tätä käyttöä. Jokaisessa viestissä on peruutuslinkki, ja ylläpidämme estolistaa, jotta uutta yhteydenottoa ei tapahdu.

d) Uutiskirje

Lähetämme uutiskirjeemme vain suostumuksellasi (Art. 6 Abs. 1 lit. a DSGVO). Tietoja, joita tähän käsitellään, ovat sähköpostiosoitteesi sekä tilauksen aloitus- ja lopetusaika. Voit peruuttaa tilauksen milloin tahansa kunkin lähetyksen linkin kautta; tällöin suostumus on peruutettu tulevaisuutta varten.

4. Vastaanottajat ja henkilötietojen käsittelijät

Käytämme huolellisesti valittuja palveluntarjoajia, joiden kanssa meillä on tai solmimme tietojenkäsittelysopimukset: Google Cloud (hosting ja tietokanta, EU/Frankfurtin alue), Firebase (kirjautuminen), Brevo (sähköpostin lähetys, EU) sekä kohdassa 5 mainitut tekoälypalvelun tarjoajat. Tuki-chatin historia tallennetaan väliaikaisesti vain paikallisesti selaimeesi (24 tuntia) ja se voidaan poistaa poistamalla selaimen tiedot. Maksut käsitellään maksujen jälleenmyyjän (Merchant of Record: Paddle) kautta. Tämä jälleenmyyjä on itsenäisesti vastuussa maksutiedoista, emme saa täydellisiä maksutietoja.

5. Tekoäly (AI)

Palvelu luo ja ylläpitää sisältöä tekoälymallien avulla. Tätä varten siirrämme tarvittavat tiedot OpenRouter-välityspalvelun (OpenRouter Inc., USA) kautta kulloinkin käytössä olevaan kielimalliin, tällä hetkellä Anthropic (Claude) tai Google (Gemini). Markkinointikuvissa käytämme fal.aita (USA); sinne ei lähetetä henkilötietoja. Tietojen siirto kolmansiin maihin perustuu EU:n vakiolausekkeisiin tai palveluntarjoajien vastaaviin takuisiin.

Käsiteltäviä tietoja ovat tehtävästä riippuen: antamasi yritystiedot ja verkkosivustosi sisältö (profiiliteksteihin ja julkisiin vertailusivuihin), viestisi perehdytyksen ja tuen chatissa sekä ensikontaktissa julkisesti saatavilla olevat yritystiedot. Älä syötä chattiin erityisiä henkilötietoryhmiä, koska palvelu vaatii ainoastaan yritystietoja.

Valitsemiemme asetusten ja palveluntarjoajien ehtojen mukaisesti lähetettyjä syötteitä ei käytetä tekoälymallien kouluttamiseen. Pyyntöjä voidaan tallentaa palveluntarjoajille lyhyeksi ajaksi väärinkäytösten havaitsemiseksi. Automaattista päätöksentekoa, jolla on oikeudellisia vaikutuksia, ei tapahdu (katso kohta 7).

6. Tallennusaika

Tallennamme henkilötietoja niin kauan kuin asiakastili on voimassa tai kunnes lailliset säilytysvelvoitteet sitä edellyttävät. Tunnuksen poistamisen jälkeen tiedot poistetaan tai anonymisoidaan, ellei säilytysvelvoitteita ole. Tarkemmin: Palvelinlokit poistetaan viimeistään 90 päivän kuluttua. Laskutus- ja kirjanpitotietoja säilytämme laillisten säilytysaikojen (enintään 10 vuotta) ajan. Ensimmäisten yhteydenottojen estolistaa ylläpidämme pysyvästi, jotta kerran ilmoitettu vastustus huomioidaan jatkuvasti. Käyttöehtojen hyväksymiseen liittyvät todisteet (ajankohta, versio, IP-osoite) tallennetaan pysyvästi todisteiden esittämistä varten.

7. Oikeutesi

Sinulla on oikeus saada tietoja, oikaista, poistaa, rajoittaa käsittelyä, siirtää tietoja ja vastustaa. Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa tulevaisuudessa. Automatisoitua päätöksentekoa, jolla on sinua koskevia oikeudellisia vaikutuksia GDPR 22 artiklan mukaisesti, ei tapahdu. Asiakkaat voivat pyytää tietojen vientiä suoraan asiakasalueelta ja hakea tilin poistamista sieltä tai kirjoittaa meille osoitteeseen [email protected]. Vastuullinen valvontaviranomainen on Liechtensteinin ruhtinaskunnan tietosuojaviranomainen (datenschutzstelle.li). Voit ottaa yhteyttä myös asuinmaasi valvontaviranomaiseen.

8. Tietoturva

Kaikki yhteydet ovat TLS-salattuja. Asiakastietoihin pääsy on rajoitettu välttämättömään ja se kirjataan. Tiedot sijaitsevat EU:n datakeskuksissa.

9. Muutokset

Päivitämme tätä selostetta palvelun tai lainsäädännön muuttuessa. Voimassa on aina tässä julkaistu versio.

Pätevä kieliversio

Tämä teksti on saatavilla useilla kielillä. Käännökset ovat tarkoitettu ymmärtämisen helpottamiseksi. Ainoastaan saksankielinen versio on pätevä ja oikeudellisesti sitova. Jos kieliversioiden välillä on ristiriitoja, saksankielinen sanamuoto on ensisijainen.