Tietosuojaseloste
Miten keräämme, käytämme, jaamme ja suojaamme henkilötietoja Nodaryssa, kirjoitettuna GDPR:n mukaisesti ja selkeällä kielellä.
Tämä asiakirja julkaistaan englanniksi. Käännöksiä voidaan tarjota avuksi, mutta englanninkielinen teksti on oikeudellisesti sitova versio.
1Kuka on vastuussa
Tämä seloste kertoo, miten AnkleBreaker Consulting (SAS, RCS Versailles 912 705 860, 34 rue du Président Wilson, 78230 Le Pecq, Ranska) käsittelee henkilötietoja Nodaryn yhteydessä asetuksen (EU) 2016/679 (”GDPR”) ja Ranskan tietosuojalain mukaisesti.
Tili- ja laskutustietojesi osalta AnkleBreaker on rekisterinpitäjä. Työtilaan tallentamasi sisällön osalta (asiakirjat, kaaviot, tiedostot, kommentit ja niiden mahdollisesti sisältämät henkilötiedot) AnkleBreaker toimii henkilötietojen käsittelijänä työtilan omistajan puolesta, joka on kyseisen sisällön rekisterinpitäjä. Käsittelysuhdetta sääntelee tietojenkäsittelysopimuksemme.
2Mitä tietoja käsittelemme
Käsittelemme seuraavia henkilötietoryhmiä:
- Tilitiedot: nimi, sähköpostiosoite, salasanan tiiviste, profiilikuva, valinnaiset profiilikentät, kaksivaiheisen tunnistautumisen asetukset, asetukset.
- Työtilatiedot: jäsenyys työtiloissa ja tiimeissä, roolit, kutsut.
- Sisältö: luomasi tai lataamasi asiakirjat, kaaviot, tiedostot ja kommentit (käsitellään rekisterinpitäjän puolesta).
- Laskutustiedot: tilaus, paikkamäärä, tilauksen tila ja maksun metatiedot. Korttitiedot käsittelee suoraan Stripe; emme koskaan tallenna täydellisiä korttinumeroita.
- Tekoälyn käyttö: avustajalle lähettämäsi pyynnöt, vähäiset vastauksen metatiedot ja käyttölaskurit, joita säilytetään tietoturvan, väärinkäytön eston, laskutuksen ja työtilan hallinnan vuoksi.
- Tekniset tiedot: kirjautumistapahtumat, istunto- ja laitetiedot, IP-osoite ja tietoturvalokit.
- Käytön analytiikka: jos hyväksyt analytiikan evästebannerissamme, kirjaamme jokaisen sivun, jonka avaat osoitteessa nodary.ai, myös sovelluksen sisäiset sivut (osoite ilman kyselyparametreja), sekä viittaavan sivuston ja kampanjaparametrit, sivulla vietetyn ajan, likimääräisen maasi ja alueesi, laitteesi, selaimesi, käyttöjärjestelmäsi ja näyttösi leveyden sekä satunnaisen kävijätunnisteen, jolla lasketaan yksilölliset ja palaavat kävijät. Kun olet kirjautuneena, jokaiseen kirjaukseen liitetään myös tilisi ja työtila, jossa olet, joten tämä analytiikka ei ole anonyymiä. Emme tallenna siihen raakaa IP-osoitettasi emmekä selaimesi täydellistä tunnistemerkkijonoa, emme käytä kolmansien osapuolten seurantaa emmekä kirjaa mitään, kun selaimesi lähettää Do Not Track -signaalin. Voit kieltäytyä tai peruuttaa suostumuksesi milloin tahansa. Katso evästekäytäntömme.
3Miksi käsittelemme niitä ja oikeusperusteemme
| Tarkoitus | Oikeusperuste (GDPR 6 art.) |
|---|---|
| Palvelun tarjoaminen ja ylläpito | Sopimuksen täytäntöönpano (6.1 b) |
| Tunnistautuminen, tietoturva ja väärinkäytön esto | Oikeutettu etu (6.1 f) ja lakisääteinen velvoite |
| Laskutus, verot ja kirjanpito | Sopimus ja lakisääteinen velvoite (6.1 b, 6.1 c) |
| Palveluviestit (vahvistus, palautus, ilmoitukset) | Sopimus (6.1 b); kokeilujakson aikaisten vinkkien, muistutusten ja irtisanomisen jälkeisen kysymyksen osalta oikeutettu etu (6.1 f) |
| Palvelun parantaminen ja ylläpito | Oikeutettu etu (6.1 f) |
| Käytön analytiikka, jos hyväksyt sen | Suostumus (6.1 a), peruutettavissa milloin tahansa |
| Tarjoukset ja tuoteuutiset sähköpostitse työosoitteisiin | Oikeutettu etu (6.1 f), yritysten välistä sähköpostia koskevien Ranskan sääntöjen mukaisesti: voit vastustaa milloin tahansa |
| Tarjoukset ja tuoteuutiset sähköpostitse henkilökohtaisiin osoitteisiin | Suostumus (6.1 a), annettu rekisteröitymisen yhteydessä, sovelluksessa tai profiilissasi, peruutettavissa milloin tahansa |
Emme myy henkilötietoja emmekä käytä Sinun Sisältöäsi perusmallien kouluttamiseen tai mainontaan.
4Sähköpostit, joita lähetämme sinulle
Lähetämme kahdenlaisia sähköposteja sekä uutiskirjettä sitä pyytäneille.
- Palvelusähköpostit koskevat tiliäsi ja sopimustasi, esimerkiksi: vahvistus, salasanan palautus, valitsemasi ilmoitukset (maininnat, kommentit), kokeilujakson alku ja loppu, apu juuri avaamasi asian käyttöön, työtila, joka lukitaan kokeilujakson jälkeen, maksut, muistutus maksamastasi työtilasta, kun kukaan ei ole käyttänyt sitä kahteen viikkoon, sekä yksi kysymys irtisanomisen jälkeen. Ne eivät sisällä alennuksia yhtä poikkeusta lukuun ottamatta: kolme päivää ennen kokeilujakson päättymistä työtilan omistajalle lähtevä viesti sisältää tarjouksen, jos omistaja voi vastaanottaa tarjouksia ja uutisia.
- Tarjoukset ja uutiset ovat viestejä, jotka kannustavat sinua ostamaan tai siirtymään parempaan tilaukseen tai palaamaan, kun olet lopettanut Nodarysta maksamisen, tai palaamaan ilmaiselle tilille, jota olet lakannut käyttämästä, sekä tuoteuutisemme ja jokainen alennus. Työosoitteet saavat niitä, kun olemme kertoneet niistä sinulle rekisteröitymisen yhteydessä tai sovelluksen ilmoituksessa, ellet vastusta esimerkiksi rekisteröitymisen ruudulla. Henkilökohtaiset osoitteet (kuten Gmail tai Outlook) saavat niitä vain, jos olet suostunut: rastittamalla ruudun rekisteröityessäsi, hyväksymällä sovelluksen ilmoituksen tai ottamalla ne käyttöön profiilissasi. Automaattinen tarjous- tai uutisviesti tulee aina vähintään 48 tuntia edellisen jälkeen, aamupäivällä maanantaista perjantaihin, omalla aikavyöhykkeelläsi. Lopetamme tarjousten ja uutisten lähettämisen tilille, jota ei ole käytetty kolmeen vuoteen.
- Uutiskirje lähetetään vain osoitteisiin, jotka ovat tilanneet sen sivustollamme ja vahvistaneet tilauksen lähettämästämme viestistä (suostumus, 6.1 a artikla), riippumatta siitä, onko niillä Nodary-tiliä. Jokaisessa numerossa on oma peruutuslinkkinsä, joka on erillinen profiilisi asetuksesta.
Valitaksemme, mistä ja milloin kirjoitamme, käytämme tietoa siitä, miten työtilaasi käytetään: onko kokeilujakso alkanut tai päättynyt, onko tilauksen raja saavutettu, miten maksat (kuukausittain tai vuosittain, kesken jäänyt maksu, irtisanominen), kuinka monta dokumenttia ja linkkiä työtilassa on, onko tiimiläisiä kutsuttu, onko agentti yhdistetty ja kuinka usein sitä käytetään, kuinka paljon tekoälyavustajaa on käytetty ja milloin sinä tai tiimisi käytitte Nodarya viimeksi. Emme seuraa, avaatko sähköpostimme. Kirjaamme, napsautatko niissä olevaa painiketta, ja milloin, jotta tiedämme, mitkä viestit ovat hyödyllisiä.
Tarjousten ja uutisten valitseminen tämän käytön perusteella on suoramarkkinointia varten tehtävää profilointia. Voit vastustaa sitä ja näitä viestejä milloin tahansa perustelematta. Jokaisesta tarjous- tai uutisviestistä voi perua tilauksen yhdellä napsautuksella: sähköpostisovelluksesi näyttämällä peruutuspainikkeella, kun se näyttää sellaisen, sekä viestin alalaidan linkillä, joka avaa sivun, jolla on yksi painike. Profiilisi asetus Nodaryn tarjoukset ja uutiset poistaa ne käytöstä tai ottaa ne uudelleen käyttöön. Tilauksen peruminen ei koskaan pysäytä palvelusähköposteja.
Kaikki sähköpostimme lähettää Amazon SES Euroopan unionista (Pariisi). Tarjoukset, uutiset, uutiskirjeen ja viestit, jotka opastavat sinua Nodaryn käytössä, allekirjoittaa François, Nodaryn perustaja, ja ne lähetetään osoitteesta hello@nodary.ai; viestit, kuten vahvistus, salasanan palautus, kutsut ja ilmoitukset, tulevat osoitteesta noreply@nodary.ai. Vastaukset kumpaankin tavoittavat tukitiimimme osoitteessa support@nodary.ai. Kun osoite hylkää pysyvästi viestin osoitteesta hello@nodary.ai tai ilmoittaa sen roskapostiksi, osoite lisätään estolistalle, emmekä enää lähetä sille viestejä osoitteesta hello@nodary.ai; roskapostiilmoitus myös poistaa tarjoukset ja uutiset käytöstä kyseiseltä tililtä.
5Tekoälyominaisuudet
Kun käytät tekoälyavustajaa, asiaankuuluva pyyntö ja konteksti lähetetään mallitoimittajallemme (Amazon Web Services, Amazon Bedrockin kautta) vastauksen tuottamiseksi, ja niitä käsitellään tietojenkäsittelysopimuksen nojalla, joka kieltää tietojesi käytön heidän malliensa kouluttamiseen. Säilytämme pyynnöt ja vähäiset metatiedot ominaisuuden ylläpitämiseksi, turvaamiseksi ja laskuttamiseksi sekä jotta työtilojen omistajat voivat hallita tekoälyn käyttöä tiimissään.
6Kenen kanssa jaamme tietoja (alikäsittelijät)
Jaamme tietoja vain arvioitujen palveluntarjoajien kanssa, jotka toimivat ohjeidemme mukaisesti tietojenkäsittelysopimuksen nojalla:
| Toimittaja | Tarkoitus | Alue |
|---|---|---|
| Amazon Web Services | Isännöinti, tietokanta, tiedostojen tallennus | Yhdysvallat (us-east-1, Pohjois-Virginia) |
| Amazon Bedrock (AWS) | Tekoälymallien päättely | Yhdysvallat |
| Amazon SES (AWS) | Palvelusähköpostit, tarjoukset ja uutiset | EU (eu-west-3, Pariisi) |
| Stripe | Maksut ja tilausten laskutus | EU / Yhdysvallat |
Voimme myös luovuttaa tietoja lain sitä edellyttäessä, ehtojemme täytäntöön panemiseksi tai käyttäjien oikeuksien ja turvallisuuden suojaamiseksi; sekä sulautumisen tai yritysoston yhteydessä seuraajayhtiölle vastaavan suojan alaisena.
7Kansainväliset siirrot
Nodaryn sovellusta, sen tietokantaa ja lataamiasi tiedostoja isännöi Amazon Web Services Yhdysvalloissa (alue us-east-1), ja myös tekoälypyynnöt käsitellään Yhdysvalloissa; vain sähköpostit lähetetään Euroopan unionista. Siirtoja Euroopan talousalueen ulkopuolelle suojataan GDPR:n mukaisilla asianmukaisilla suojatoimilla, erityisesti Euroopan komission vakiosopimuslausekkeilla, sekä täydentävillä teknisillä toimenpiteillä, kuten salauksella siirron aikana ja levossa.
8Kuinka kauan säilytämme tietoja
- Tili ja sisältö: niin kauan kuin tilisi on aktiivinen. Poiston jälkeen poistamme tai anonymisoimme ne, ottaen huomioon varmuuskopiointijaksot (yleensä enintään 30 päivää).
- Laskutusaineisto: säilytetään Ranskan kirjanpito- ja verolainsäädännön edellyttämän ajan (yleensä 10 vuotta).
- Tietoturva- ja tekoälylokit: säilytetään rajoitetun ajan, joka on oikeassa suhteessa tietoturvan ja väärinkäytön eston tarpeisiin.
- Sähköpostihistoria: mitkä viestit lähetimme sinulle tai päätimme jättää lähettämättä, milloin, ja napsautettiinko painiketta, säilytetään 3 vuotta, myös tilin poistamisen jälkeen, ja poistetaan sitten. Estolistallamme oleva osoite säilytetään niin kauan kuin tarvitsemme sitä, jotta emme enää kirjoita sille. Uutiskirjeen tilaajan osoite säilytetään niin kauan kuin tilaus on voimassa, ja tilauksen peruuttamisen jälkeen vain sen noudattamiseksi. Uutiskirjeen tilaus, jota ei koskaan vahvisteta, poistetaan 30 päivän kuluttua.
- Poistetut tilit: Ranskan lain edellyttämät tunnistetiedot ja yhteyslokitiedot säilytetään erillään vuoden ajan tilin poistamisen jälkeen, niitä käytetään vain laillisiin pyyntöihin vastaamiseen, ja sen jälkeen ne poistetaan.
- Väärinkäytön estäminen: tilin poistamisen jälkeen sen sähköpostiosoitteen yksisuuntainen tunniste sekä tieto siitä, käytettiinkö maksutonta kokeilujaksoa, maksutonta tekoälykiintiötä tai kuponkia, säilytetään 3 vuotta, jotta niitä ei myönnetä uudelleen, ja poistetaan sitten.
9Miten suojaamme tietoja
Sovellamme teknisiä ja organisatorisia toimenpiteitä, kuten salausta siirron aikana ja levossa, salasanojen tiivistämistä, rajattuja käyttöoikeuksia, istuntojen ja tunnusten peruuttamista, käyttörajoituksia ja auditointilokitusta. Lisätietoja on Tietoturva-sivullamme. Mikään siirto- tai tallennustapa ei ole täysin turvallinen, mutta työskentelemme tietojesi suojaamiseksi ja ilmoittaaksemme sinulle ja toimivaltaiselle viranomaiselle kaikista tietoturvaloukkauksista lain edellyttämällä tavalla.
10Oikeutesi
Sovellettavan lain rajoissa sinulla on oikeus saada pääsy henkilötietoihisi, oikaista ja poistaa ne sekä siirtää ne järjestelmästä toiseen, rajoittaa käsittelyä tai vastustaa sitä, sekä peruuttaa suostumuksesi milloin tahansa vaikuttamatta aiempaan käsittelyyn.
Voit käyttää näitä oikeuksia kirjoittamalla osoitteeseen support@nodary.ai. Jos tietosi sijaitsevat työtilassa, jota et omista, välitämme pyyntösi kyseisen työtilan omistajalle (rekisterinpitäjälle). Sinulla on myös oikeus tehdä valitus Ranskan tietosuojaviranomaiselle, CNIL.
12Lapset
Nodary ei ole suunnattu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää heidän henkilötietojaan. Jos uskot lapsen antaneen meille tietoja, ota yhteyttä, niin poistamme ne.
13Tämän selosteen muutokset
Voimme päivittää tätä selostetta Palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan sähköpostitse tai sovelluksessa, ja yllä oleva viimeisimmän päivityksen päivämäärä muuttuu. Palvelun käytön jatkaminen voimaantulopäivän jälkeen merkitsee päivitetyn selosteen hyväksymistä.