ALUSTAN TIETOSUOJAKÄYTÄNTÖ

Luottamuksesi ja yksityisyytesi suojaaminen ovat meille ensisijaisen tärkeitä. Tässä käytännössä kerromme, miten Siesta AI s.r.o., Y-tunnus: 23855312, rekisteröity osoitteeseen Bruselská 14, 120 00 Praha 1 (jäljempänä "me", "Siesta", "Alusta", "Palvelu"), käsittelee Siesta AI -alustan käyttäjien ja asiakkaiden henkilötietoja.

1. Kuka vastaa henkilötietojen suojasta?

Henkilötietojen käsittely alustalla (käsittelijän rooli):

Jos asiakas (yritys) käyttää alustaa ja tallentaa tai hallinnoi alustalla työntekijöidensä, asiakkaidensa tai muiden henkilöiden henkilötietoja, asiakas toimii tämän datan osalta rekisterinpitäjänä. Tällöin käsittelemme henkilötietoja ainoastaan asiakkaan ohjeiden mukaan rekisterinpitäjän lukuun, GDPR:n artiklan 28 mukaisena henkilötietojen käsittelijänä.

Tietosuojaan liittyvissä kysymyksissä voit ottaa meihin yhteyttä: info@siesta.ai

2. Mitä henkilötietoja käsittelemme ja miksi?

2.1 Tiedot, jotka saamme sinulta suoraan:

  • Etunimi, sukunimi, sähköposti, yrityksen nimi ja tehtävänimike (esim. rekisteröitymisen tai alustan käytön yhteydessä)

  • Kirjautumistiedot, tilin asetukset

  • Liiketoimintaviestinnässä, tuessa, laskutuksessa tai alustan aktiviteetteihin osallistumisen yhteydessä annetut tarkemmat tiedot

2.2 Asiakkaidemme alustalle syöttämät tai sinne tuomat tiedot:

  • Yrityksen data, yhteystiedot, chat-sisältö, AI-avustajat, tiedostot tai muu yritysdata, jonka asiakas syöttää alustalle

  • Asiakas hallinnoi tätä dataa, ja käsittelemme sitä ainoastaan palvelun etähallintaa ja ylläpitoa varten asiakkaan ohjeiden mukaisesti

Käsittelemme tietojasi vain siinä laajuudessa kuin on tarpeen ja seuraavissa tilanteissa:

  • Alustan toiminnan varmistaminen ja tilinhallinta: tilin luominen, ylläpito ja suojaaminen sekä palveluiden käyttöönotto ja toimittaminen.

  • Viestintä, asiakastuki ja liiketoimintakontakti: pyyntöjen, kysymysten, tilausten ja palautteen käsittely.

  • Tärkeiden ilmoitusten ja juridisen viestinnän lähettäminen: erityisesti laskutus, palvelumuutokset, tietoturvailmoitukset ja lakisääteiset velvoitteet.

  • Palveluiden analysointi, suojaaminen ja kehittäminen: tietoturva-analyysi, hyökkäysten ja poikkeamien havaitseminen, ominaisuuksien parantaminen (ilman yksilöiden tunnistamista).

Käsittelyn oikeusperuste:

Sopimuksen täytäntöönpano, lakisääteinen velvoite, oikeutettu etu tai suostumus (aina selkeästi viestitty ja tarkoitussidonnainen).

4. Kenelle luovutamme tietoja?

Tietojasi voidaan luovuttaa ainoastaan:

  • Siesta AI:n työntekijöille tai alihankkijoille, jotka tarvitsevat tietoja edellä mainittuihin tarkoituksiin ja joita sitoo salassapito,

  • Palveluntarjoajille, jotka ovat välttämättömiä IT-järjestelmiemme, hostauksen, maksamisen, analytiikan tai hallinnon kannalta (esim. pilvipalvelut, sähköpostipalvelut, kirjanpitopalvelut),

  • Valituille kielimallitoimittajille, jos projektisi sitä edellyttää (aina vain asetuksissasi määrittelemässä laajuudessa: ei koulutukseen, vain päättelyyn),

  • Viranomaisille, tuomioistuimille tai toimivaltaisille tahoille, jos laki tai päätös sitä edellyttää.

Emme koskaan myy tai vuokraa henkilötietojasi.

5. Tietojen siirto EU/ETA-alueen ulkopuolelle

Käsittelemme tietojasi pääosin EU/ETA-alueella. Jos tietoja on tarpeen siirtää tämän alueen ulkopuolelle (esim. pilvipalveluiden tai AI-toimittajien käytön yhteydessä), käytämme vain luotettavia kumppaneita ja varmistamme riittävän suojan tason standardisopimuslausekkeilla, Euroopan komission päätöksillä tai muilla GDPR:n mukaisilla suojatoimilla.

6. Kuinka kauan säilytämme tietoja?

  • Tilit ja alustan data: niin kauan kuin tili/palvelu on aktiivisessa käytössä, enintään 30 päivää tilin sulkemisen jälkeen, jonka jälkeen tiedot poistetaan tai anonymisoidaan turvallisesti, ellei lainsäädäntö edellytä arkistointia (säilytämme laskutusaineistoa enintään 10 vuotta).

  • Pääsy- ja aktiviteettitiedot: lain edellyttämän ajan (tyypillisesti 1–2 vuotta sisäisen säilytyskäytäntömme mukaan).

7. Miten suojaamme tietosi?

  • Käytämme tiedonsiirron ja tietojen tallennuksen salausta.

  • Varmuuskopioimme säännöllisesti ja testaamme palautuksen.

  • Rajaamme pääsyn roolipohjaisesti vain valtuutetuille henkilöille.

  • Käytämme audit trail -lokitusta ja poikkeamien havaitsemista.

  • Emme koskaan käytä asiakasdataa omien mallien kouluttamiseen tai markkinointiin ilman nimenomaista suostumusta.

  • Edellytämme kaikilta alihankkijoilta GDPR:n mukaista sopimussuojaa.

8. Oikeutesi

  • GDPR:n mukaisesti sinulla on muun muassa:

  • Oikeus saada pääsy omiin tietoihisi,

  • Oikeus tietojen oikaisuun,

  • Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi, lain sallimissa rajoissa),

  • Oikeus käsittelyn rajoittamiseen,

  • Oikeus siirtää tiedot järjestelmästä toiseen,

  • Oikeus vastustaa käsittelyä,

  • Oikeus peruuttaa suostumus milloin tahansa,

  • Oikeus tehdä valitus tietosuojaviranomaiselle (www.uoou.cz).

Oikeuksiesi käyttämiseksi ota yhteyttä: info@siesta.ai

9. Muutokset käytäntöön

Saatamme päivittää tätä dokumenttia aika ajoin. Ilmoitamme merkittävistä muutoksista vähintään 30 päivää ennen niiden voimaantuloa (sähköpostitse tai suoraan alustalla).

10. Yhteystiedot ja palaute

Siesta AI s.r.o.

Bruselská 14, 120 00 Prague 1

Sähköposti: info@siesta.ai

Henkilötietojen suojaa valvoo Tšekissä henkilötietosuojavirasto – www.uoou.cz

Nämä ehdot tulevat voimaan 25.6.2024.