Tietosuoja
Tämän tietosuojaselosteen oikeudellisesti sitova versio on saksankielinen versio. Käännökset on tarkoitettu ainoastaan paremman ymmärrettävyyden varmistamiseksi.
Tietosuoja verkossa
Tilanne: 17. kesäkuuta 2024
1. Rekisterinpitäjä
Nimi / yritys: PowUnity GmbH
Osoite: Feldstraße 9d, 6020 Innsbruck, Itävalta
Sähköposti: [email protected]
2. Tietosuojavastaava
Nimi: Christian Strassl
Osoite: Feldstraße 9d, 6020 Innsbruck, Itävalta
Sähköposti: [email protected]
3. Käsiteltyjen tietojen tyypit
- Varastotiedot (esim. nimet, osoitteet)
- Yhteystiedot (esim. sähköposti, puhelinnumerot)
- Sisältötiedot (esim. tekstisyötteet, valokuvat, videot)
- Sopimustiedot (esim. sopimuksen kohde, voimassaoloaika)
- Maksutiedot (esim. pankkitiedot, maksuhistoria)
- Käyttötiedot (esim. vieraillut verkkosivustot, käyttöajat)
- Meta- ja viestintätiedot (esim. laitetiedot, IP-osoitteet)
4. Käsittelyn tarkoitus
- Verkkotarjonnan ja sen toimintojen tarjoaminen
- Sopimusvelvoitteiden täyttäminen, palvelu ja asiakassuhteiden hoito
- Yhteydenottopyyntöihin vastaaminen ja viestintä käyttäjien kanssa
- Markkinointi, mainonta ja markkinatutkimus
- Turvatoimenpiteet
5. Käsittelyn oikeusperusteet
- Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta)
- Sopimusten täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta)
- Lakisääteisten velvoitteiden täyttäminen (GDPR 6 artiklan 1 kohdan c alakohta)
- Oikeutettujen etujen turvaaminen (GDPR 6 artiklan 1 kohdan f alakohta)
6. Turvallisuustoimenpiteet
Toteutamme teknisiä ja organisatorisia toimenpiteitä varmistaaksemme riskiä vastaavan suojaustason. Näihin kuuluvat:
- Salattu tiedonsiirto
- Palvelimien fyysinen suojaus lukituissa tiloissa, joissa on kulunvalvonta
- Säännölliset päivitykset ja tietoturvakorjaukset
- Pääsynhallinta ja roolipohjaiset käyttöoikeusrajoitukset
7. Tietojen luovuttaminen
Tietoja luovutetaan vain lain sallimissa rajoissa tai suostumuksen perusteella. Tämä koskee esimerkiksi maksupalveluntarjoajia, logistiikkayrityksiä ja palveluntarjoajia, jotka tukevat meitä sopimusvelvoitteidemme täyttämisessä.
8. Tietojen siirto kolmansiin maihin
Tietojen siirto kolmansiin maihin tapahtuu vain, jos käytössä on erityisiä suojatoimia, kuten vakiosopimuslausekkeet tai tunnustetut tietosuojasertifioinnit.
9. Rekisteröityjen oikeudet
Rekisteröidyillä on oikeus:
- Tietopyyntö (GDPR:n 15 artikla)
- Oikaisu (GDPR 16 artikla)
- Poistaminen (GDPR:n 17 artikla)
- Käsittelyn rajoittaminen (GDPR 18 artikla)
- Tietojen siirrettävyys (GDPR:n 20 artikla)
- Vastustaminen (yleisen tietosuoja-asetuksen 21 artikla)
- Valitus valvontaviranomaiselle (GDPR:n 77 artikla)
10. Evästeet ja seuranta
Käytämme evästeitä ja seurantateknologioita, kuten Google Analyticsia (GA4), Google Tag Manageria, Meta Pixeliä, Adcelliä, Bing Adsia, LinkedIniä ja Wicked Reportsia, analysoidaksemme käyttäjien toimintaa ja kohdentaksemme mainontaa. Käyttäjät voivat estää evästeiden tallentamisen tekemällä vastaavan asetuksen selaimensa ohjelmistossa. Yksityiskohtaiset tiedot löydät evästekäytännöstämme.
10.1. Google Analytics Käytämme Google Analyticsia, Google LLC:n („Google”) tarjoamaa verkkoanalytiikkapalvelua, verkkosivustomme käytön analysointiin. Google Analytics käyttää evästeitä, jotka mahdollistavat verkkosivuston käytön analysoinnin. Evästeen tuottamat tiedot tämän verkkosivuston käytöstäsi siirretään yleensä Googlen palvelimelle Yhdysvalloissa ja tallennetaan sinne.
IP-osoitteen anonymisointi Olemme ottaneet tällä verkkosivustolla käyttöön IP-osoitteen anonymisoinnin. Tämän ansiosta Google lyhentää IP-osoitteesi Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa ennen sen siirtämistä. Vain poikkeustapauksissa koko IP-osoite siirretään Googlen palvelimelle Yhdysvalloissa ja lyhennetään siellä.
Tietojenkäsittely Olemme tehneet Googlen kanssa sopimuksen tietojenkäsittelystä ja noudatamme Google Analyticsin käytössä täysin Itävallan tietosuojaviranomaisten tiukkoja vaatimuksia.
Käyttäjän oikeudet Voit estää evästeiden tallentamisen tekemällä vastaavan asetuksen selaimesi ohjelmistossa; huomautamme kuitenkin, että tällöin et välttämättä voi käyttää kaikkia tämän verkkosivuston toimintoja täysimääräisesti. Voit lisäksi estää evästeen tuottamien ja verkkosivuston käyttöäsi koskevien tietojen (mukaan lukien IP-osoitteesi) keräämisen Googlelle sekä näiden tietojen käsittelyn Googlen toimesta lataamalla ja asentamalla seuraavasta linkistä saatavilla olevan selainlaajennuksen: tools.google.com/dlpage/gaoptout.
Lisätietoja Lisätietoja tietosuojasta Google Analyticsin yhteydessä löydät osoitteesta Google Analytics -ohje.
10.2. Meta (entinen Facebook) Käytämme Meta Pixel -pikseliä ja muita Meta Platforms, Inc.:n („Meta“) analytiikkatyökaluja mitataksemme mainontamme tehokkuutta ja kohdentaaksemme mainontaa. Tällöin kerätään tietoja verkkosivustomme käytöstäsi ja ne yhdistetään Facebook- tai Instagram-tiliisi. Meta voi käyttää näitä tietoja personoidun mainonnan näyttämiseen.
Tietojen siirto Pikselin keräämät tiedot siirretään yleensä Metan palvelimelle Yhdysvalloissa ja tallennetaan sinne. Meta on sertifioitu EU–US Data Privacy Framework -järjestelmän mukaisesti ja tarjoaa siten takeen siitä, että eurooppalaista tietosuojalainsäädäntöä noudatetaan.
Käyttäjän oikeudet Voit estää tietojesi keräämisen Meta Pixelin avulla poistamalla Facebook-tilisi asetuksista käytöstä mainonnan personointiin liittyvät vaihtoehdot. Lisätietoja löydät Metan tietosuojakäytännöstä: facebook.com/policy.php.
10.3. Adcell Käytämme Adcelliä, affiliate-markkinointiverkostoa, markkinointikampanjoiden toteuttamiseen ja mainontamme tehokkuuden mittaamiseen. Adcell käyttää evästeitä käyttäjätoiminnan seuraamiseen ja kohdennetun mainonnan näyttämiseen.
Tietojen siirto Adcellin keräämät tiedot siirretään yleensä EU:ssa sijaitseville palvelimille ja tallennetaan sinne. Adcell noudattaa tiukkoja tietosuojakäytäntöjä varmistaakseen tietojen turvallisuuden ja suojan.
Käyttäjän oikeudet Voit estää Adcelliä keräämästä tietojasi muuttamalla selaimesi vastaavia evästeasetuksia. Lisätietoja löydät kohdasta Adcell-tietosuojaseloste.
10.4. Bing Ads Käytämme Bing Adsia, Microsoftin mainosverkostoa, markkinointikampanjoidemme toteuttamiseen ja niiden tehokkuuden mittaamiseen. Bing Ads käyttää evästeitä käyttäjätoiminnan seuraamiseen ja kohdennetun mainonnan näyttämiseen.
Tietojen siirto Bing Adsin keräämät tiedot siirretään yleensä Yhdysvalloissa sijaitseville palvelimille ja tallennetaan sinne. Microsoft on sertifioitu EU–US Data Privacy Framework -järjestelmän mukaisesti ja tarjoaa siten takuun siitä, että eurooppalaista tietosuojalainsäädäntöä noudatetaan.
Käyttäjän oikeudet Voit estää Bing Adsia keräämästä tietojasi muuttamalla selaimesi vastaavia evästeasetuksia. Lisätietoja löydät kohdasta Bing Ads -tietosuojakäytäntö.
10.5. LinkedIn Käytämme LinkedIniä, sosiaalista verkostoa ja uraverkostoa, markkinointikampanjoiden toteuttamiseen ja niiden tehokkuuden mittaamiseen. LinkedIn käyttää evästeitä käyttäjätoiminnan seuraamiseen ja kohdennetun mainonnan näyttämiseen.
Tietojen siirto LinkedInin keräämät tiedot siirretään yleensä Yhdysvalloissa sijaitseville palvelimille ja tallennetaan sinne. LinkedIn on sertifioitu EU–US Data Privacy Framework -järjestelmän mukaisesti ja tarjoaa siten takuun siitä, että se noudattaa eurooppalaista tietosuojalainsäädäntöä.
Käyttäjän oikeudet Voit estää LinkedInia keräämästä tietojasi muuttamalla selaimesi vastaavia evästeasetuksia. Lisätietoja löydät kohdasta LinkedInin tietosuojakäytäntö.
10.6. Ulkoiset mediat Upotamme sisältöä ulkoisista medioista, kuten YouTubesta. Nämä ulkoiset mediat voivat kerätä henkilötietoja ja asettaa evästeitä, kun katsot vastaavaa sisältöä. Lisätietoja löydät kunkin palveluntarjoajan tietosuojakäytännöistä:
- YouTube: policies.google.com/privacy
11. Sähköpostimarkkinointi Klaviyolla
Käytämme Klaviyoa, sähköpostimarkkinointialustaa, sähköpostikampanjoidemme hallintaan ja toteuttamiseen. Jos annat sähköpostiosoitteesi ostoksen tai verkkosivustollamme tapahtuvan rekisteröitymisen yhteydessä, se tallennetaan Klaviyoon. Klaviyon kautta lähetämme informatiivisia ja myyntiin tähtääviä sähköposteja.
Tietojen siirto ja tallennus Tiedot tallennetaan Klaviyon palvelimille Yhdysvalloissa. Klaviyo on sertifioitu EU–US Data Privacy Framework -järjestelmän mukaisesti ja takaa siten eurooppalaisen tietosuojalainsäädännön noudattamisen.
Käyttäjän oikeudet Voit milloin tahansa kieltäytyä vastaanottamasta näitä sähköposteja käyttämällä jokaisessa sähköpostissa olevaa peruutuslinkkiä tai ottamalla meihin suoraan yhteyttä.
Lisätietoja Lisätietoja tietosuojasta Klaviyoon liittyen löydät osoitteesta Klaviyo-tietosuojakäytäntö.
12. Tietojen säilytys
Tietoja säilytetään niin kauan kuin se on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten ne on kerätty, tai niin kauan kuin lakisääteiset säilytysajat edellyttävät. Asiakastietoja säilytetään vähintään niin kauan kuin asiakas käyttää tuotettamme tai palveluamme, jotta voidaan varmistaa mahdollisimman hyvä asiakastuki.
13. Tietosuojaselosteen muutokset
Pidätämme oikeuden muuttaa tätä tietosuojaselostetta, jotta se vastaa muuttunutta lainsäädäntöä tai palveluun sekä tietojenkäsittelyyn tehtyjä muutoksia. Käyttäjiä pyydetään tutustumaan säännöllisesti tietosuojaselosteen sisältöön.
Tietosuoja-sovellus
Tämä tietosuojaseloste koskee PowUnity-sovelluksen käyttöä, kaikkia siihen liittyviä palveluja sekä muita mahdollisia PowUnityn ja sen käyttäjien välisiä vuorovaikutustilanteita. Se kuvaa, miten PowUnity kerää, käyttää ja jakaa tietoja, ja selittää vaihtoehtosi näihin tietoihin liittyen.
Tilanne: 11. heinäkuuta 2024
1. Rekisterinpitäjä Nimi / yritys: PowUnity GmbH
Osoite: Feldstraße 9d, 6020 Innsbruck, Itävalta
Sähköposti: [email protected]
2. Tietosuojavastaava Nimi: Christian Strassl
Osoite: Feldstraße 9d, 6020 Innsbruck, Itävalta
Sähköposti: [email protected]
Tarvittavat käyttöoikeudet
Jotta voit käyttää PowUnity-sovellusta asianmukaisesti, älypuhelimessasi tarvitaan tietyt käyttöoikeudet, jotta voimme tarjota sinulle parhaan mahdollisen seurannan toiminnallisuuden:
- Sijainti:
- Arvioitu sijainti (matkapuhelinverkkoon perustuva)
- Tarkka sijainti (GPS- ja matkapuhelinverkkoon perustuva)
- Huomautus: Sijaintilupa vaaditaan, jotta voit näyttää nykyisen sijaintisi kartalla suhteessa GPS-Trackeriin.
- Kamera:
- Ota valokuvia ja videoita
- Huomautus: Tämä käyttöoikeus vaaditaan, jos skannaat QR-koodin GPS-trackerin asennusta varten tai haluat valokuvata laskun ja polkupyörän pyöräpassia varten. Voit myös syöttää tunnisteen manuaalisesti, jos haluat.
- Muut:
- Push-ilmoitukset
- Huomautus: Tämä käyttöoikeus on tarpeen, jotta voimme ilmoittaa sinulle suoraan tuotteisiimme ja palveluihimme liittyvistä tapahtumista, erityisesti jotta voimme hälyttää sinut, jos sähköpyörääsi liikutetaan luvattomasti.
- Värinän ohjaus
- Huomautus: Tämä käyttöoikeus on tarpeen, jotta voidaan lähettää värinähälytyksiä, erityisesti jotta sinut voidaan hälyttää, jos sähköpyörä varastetaan.
Tiedot, joita käsittelemme, ja niiden tarkoitus
Keräämme tietoja sinusta, kun annat niitä vapaaehtoisesti ja kun käytät tuotteitamme ja palveluitamme. PowUnity käsittelee profiilitietojasi, maksutietojasi, sijaintitietojasi ja toimintatietojasi seuraavasti:
- Profiilitiedot:
- Rekisteröityessäsi PowUnity App -tilille annat sähköpostiosoitteen ja salasanan. Nämä tiedot ovat pakollisia PowUnity App -sovelluksen käyttöä varten. Voit myös halutessasi ladata profiilikuvan.
- Tarkoitus: PowUnity-sovelluksen asianmukaisen käytön mahdollistamiseksi ja tilisi personoimiseksi.
- Oikeusperuste: suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta).
- Säilytysaika: Poistetaan 1 vuoden kuluttua tilin deaktivoinnista.
- Maksutiedot:
- Kerätään, kun päätät maksaa PowUnity-palvelusta.
- Tarkoitus: Tilausmaksujen käsittelyyn.
- Oikeusperusta: Tarpeen sopimuksen täyttämiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta).
- Säilytysaika: Säilytetään 7 vuotta liittovaltion verotuslain mukaisesti tai niin kauan kuin oikeudelliset toimenpiteet ovat tarpeen.
- Sijaintitiedot:
- Kerätään ja tallennetaan PowUnity-sovelluspalveluiden käytön yhteydessä. Tämä kattaa pääasiassa GPS-sijainnit GPS-seurantalaitteesta, joka on asennettu sähköpyörääsi.
- Tarkoitus: Tuotteemme toiminnan varmistamiseksi ja reittitietojen tuottamiseksi.
- Säilytysaika: Tallennetaan varmuuskopiointijärjestelmäämme enintään 1 vuoden ajan sopimuksen päättymisen jälkeen.
- Aktiivisuustiedot:
- Kerätään automaattisesti PowUnity-sovelluksen käytön yhteydessä, kuten IP-osoite, sivukäyntitiedot ja käytön aikaleimat.
- Tarkoitus: PowUnity-sovelluksen optimointiin ja jatkokehitykseen.
- Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
- Säilytysaika: Poistetaan 1 vuoden kuluttua luomisesta.
Teknologiat ja palvelut
- Auth0 (rekisteröinti):
- Palveluntarjoaja: Auth0, Inc., Bellevue, WA, USA.
- Oikeusperusta: Auth0 noudattaa GDPR:ää ja muita asiaankuuluvia tietosuojasäännöksiä ottamalla käyttöön vakiosopimuslausekkeet (SCC:t) ja muita mekanismeja EU–USA:n tietosuojakehyksen puitteissa varmistaakseen tietojen laillisen siirron.
- Auth0-tietosuojakäytäntö
- Cisco Jasper Control Center (SIM-korttien hallinta):
- Huomautus: SIM-korttinumeroita voidaan, kun ne yhdistetään muihin järjestelmissämme oleviin tietoihin, käyttää tietyn käyttäjän tai hänen sähköpyöränsä tunnistamiseen.
- Cisco tietosuojaseloste
- Cloudinary (kuvien tallennus):
- Palveluntarjoaja: Cloudinary Ltd.
- Tietosuojatoimenpiteet: Cloudinary noudattaa GDPR:ää ja tarjoaa kuvien turvallisen tallennuksen ja käsittelyn.
- Sijainti: USA.
- Cloudinaryn tietosuojaseloste
- Mittwald CM Service GmbH & Co. KG (Web-hosting):
- Palveluntarjoaja: Mittwald CM Service GmbH & Co. KG, Espelkamp, Saksa.
- Tietosuojatoimenpiteet: Mittwald noudattaa GDPR:ää ja tarjoaa turvallisia webhosting-palveluja.
- Sijainti: Espelkamp, Saksa.
- Mittwaldin tietosuojaseloste
- Postmark (sähköposti):
- Palveluntarjoaja: Postmark, Wildbit LLC, Chicago, USA.
- Tietosuojatoimenpiteet: Postmark noudattaa GDPR:ää ja käyttää alan vakiintuneita tietoturvatoimenpiteitä tietojesi suojaamiseksi. Sähköpostit ja niihin liittyvät tiedot säilytetään 45 päivän ajan, ennen kuin ne poistetaan järjestelmistä. Postmark noudattaa EU–USA:n tietosuojakehystä ja käyttää vakiosopimuslausekkeita (SCC:t) tietojen suojaamiseksi.
- Säilytysaika: 45 päivää.
- Sijainti: Chicago, USA.
- Postmarkin tietosuojaseloste
- Sentry (virheanalyysi):
- Palveluntarjoaja: Functional Software Inc., San Francisco, CA, USA.
- Oikeusperusta: Sentry noudattaa GDPR:ää ja muita asiaankuuluvia tietosuojasäännöksiä ottamalla käyttöön vakiosopimuslausekkeet (SCC:t) ja muita mekanismeja EU–USA:n tietosuojakehyksen puitteissa varmistaakseen tietojen lainmukaisen siirron.
- Sentryn tietosuojaseloste
- STASTO (Palvelinhosting):
- Palveluntarjoaja: STASTO Automation KG, Innsbruck, Itävalta.
- Tietosuojatoimenpiteet: STASTO noudattaa GDPR:ää ja tarjoaa turvallisia palvelinhosting-palveluja.
- Sijainti: Innsbruck, Itävalta.
- STASTO tietosuojaseloste
- Zapier (integrointi ja automaatio):
- Palveluntarjoaja: Zapier, Inc., San Francisco, USA.
- Tietosuojatoimenpiteet: Zapier noudattaa GDPR:ää ja varmistaa, että sen palveluiden kautta käsiteltävät tiedot salataan ja tallennetaan turvallisesti. Tietoja säilytetään enintään 69 päivää ennen niiden poistamista. Zapier noudattaa EU–USA:n tietosuojakehystä ja käyttää vakiosopimuslausekkeita (SCC:t) tietojen suojaamiseksi.
- Säilytysaika: Enintään 69 päivää.
- Sijainti: USA.
- Zapierin tietosuojakäytäntö
Sopimusvalmistaja
- Chargebee:
- Käytetään tilaajamaksujen käsittelyyn.
- Palveluntarjoaja: Chargebee Inc., Walnut, CA, USA.
- Tietosuojatoimenpiteet: Chargebee noudattaa GDPR:ää ja toteuttaa vahvat turvatoimet tietojesi suojaamiseksi. Chargebee säilyttää tietoja, kuten sähköpostiosoitteesi, maksutietosi ja laskutustietosi, tilin poistamiseen saakka. Chargebee käyttää vakiosopimuslausekkeita (SCC:t) ja muita EU–USA:n tietosuojakehyksen mukaisia mekanismeja varmistaakseen tietojen lainmukaisen siirron.
- Säilytysaika: Säilytetään lakisääteisten vaatimusten mukaisesti ja tilin poistamiseen saakka.
- Chargebee-tietosuojaseloste
Tietojen säilytys
- Amazon Web Services (AWS):
- Käytämme AWS-palvelimia tietojen tallentamiseen.
- Sijainti: Frankfurt, Saksa.
- Tietosuojatoimenpiteet: AWS noudattaa GDPR:ää ja tarjoaa vankat turvatoimet palvelimilleen tallennettujen tietojen suojaamiseksi.
- AWS-tietosuojaseloste
Maksupalveluntarjoaja
Käytämme maksujen käsittelyyn ulkoisia maksupalveluntarjoajia. He vastaavat tietojenkäsittelykäytännöistään GDPR:n 24 artiklan mukaisesti. Lisätietoja löydät heidän tietosuojaselosteistaan:
- American Express: American Expressin tietosuojaseloste
- Klarna: Klarna tietosuojakäytäntö
- Mastercard: Mastercardin tietosuojaseloste
- PayPal: PayPalin tietosuojakäytäntö
- Stripe: Stripe-tietosuojakäytäntö
- Visa: Näytä tietosuojaseloste
Analyysi Google Firebase -palvelun avulla
Käytämme Google Firebasea sovelluksen käytön seurantaan ja analysointiin, suorituskyvyn parantamiseen sekä käyttäjäkäyttäytymisen ymmärtämiseen. Kaikki kerätyt tiedot ovat anonyymejä.
- Palveluntarjoaja: Google Ireland Limited, Dublin, Irlanti.
- Oikeusperusta: Oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
- Lisätietoja löydät Firebase-tietosuojakäytännöstä.
Rekisteröidyn oikeudet
Tietosuoja-asetuksen (GDPR) nojalla sinulla on seuraavat oikeudet:
- Tarkastusoikeus: Voit pyytää pääsyä henkilötietoihisi.
- Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen: Voit tietyin edellytyksin pyytää tietojesi poistamista.
- Oikeus käsittelyn rajoittamiseen: Voit tietyin edellytyksin pyytää käsittelyn rajoittamista.
- Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää tietojesi siirtämistä toiselle palveluntarjoajalle.
- Vastustamisoikeus: Voit vastustaa käsittelyä, joka perustuu oikeutettuihin etuihin tai suoramarkkinointia varten.
- Oikeus tehdä valitus: Voit tehdä valituksen valvontaviranomaiselle.
Tietojen säilytys
GDPR:n 5 artiklan 1 kohdan e alakohdan mukaisesti henkilötiedot poistetaan, kun käsittelyn tarkoitus on täyttynyt. Säilytysajat määräytyvät lakisääteisten vaatimusten tai liiketoiminnallisten tarpeiden mukaan. Ellei toisin ilmoiteta, tietoja käsitellään liikesuhteen päättymiseen tai lakisääteisten määräaikojen päättymiseen saakka, mukaan lukien mahdolliset oikeusriidat.
Tietosuojaloukkausten ilmoittaminen
Tietoturvaloukkauksen sattuessa ilmoitamme asiasta rekisteröidyille ja toimivaltaisille valvontaviranomaisille 72 tunnin kuluessa loukkauksesta tiedon saatuamme, kuten GDPR edellyttää.
Tämän käytännön päivitykset
Voimme päivittää tätä käytäntöä säännöllisesti. Kaikki muutokset julkaistaan tällä sivulla, ja olennaisista muutoksista annamme selkeästi näkyvän ilmoituksen.
Jos sinulla on kysyttävää tai huolenaiheita, ota meihin yhteyttä osoitteessa [email protected].
Tämä päivitetty tietosuojakäytäntö sisältää tarvittavat muutokset, jotta se vastaa heinäkuusta 2024 alkaen voimassa olevaa oikeudellista viitekehystä ja tietosuojan parhaita käytäntöjä.
Tekoälyn (AI) käyttö
Saapuvien tilausten, toimittajalaskujen sekä saapuvan sähköpostikirjeenvaihdon tehokasta ja virheitä vähentävää käsittelyä varten käytämme tekoälyyn perustuvaa teknistä käsittelyjärjestelmää.
Tällöin tilauksista, saapuvista laskuista ja saapuvista sähköposteista (esim. yrityksen nimi, yhteyshenkilö, liiketoiminnan yhteystiedot, sähköpostikirjeenvaihdon sisältö, tilaus- ja laskurivit, toimitus- ja laskutustiedot, maksutiedot) peräisin olevia sisältöjä analysoidaan automaattisesti ja siirretään jäsennellyiksi tiedoiksi sisäisiin ERP- ja taloushallinnon järjestelmiimme.
PowUnity GmbH, Feldstraße 9d, 6020 Innsbruck, Itävalta, on vastuussa tästä käsittelystä.
Teknisen toteutuksen suorittaa konserniimme kuuluva yhtiö STASTO International KG henkilötietojen käsittelijänä GDPR:n 28 artiklan mukaisesti. Sen kanssa on tehty henkilötietojen käsittelyä koskeva sopimus.
Käsittelyn yhteydessä STASTO International KG käyttää alihankkijoina teknisiä palveluntarjoajia OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA, sekä Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Kunkin näistä palveluntarjoajista kanssa on tehty sopimus GDPR:n 28 artiklan mukaisesti. Käytön yhteydessä henkilötietoja voidaan siirtää kolmanteen maahan (USA). Siirto tapahtuu GDPR:n 46 artiklan mukaisten asianmukaisten suojatoimien perusteella, erityisesti EU-komission hyväksymien vakiosopimuslausekkeiden nojalla.
Käsittely tapahtuu yksinomaan asiakkaiden ja toimittajien kanssa solmittujen sopimussuhteiden asianmukaista toteuttamista ja hoitamista varten sekä lakisääteisten säilytys- ja dokumentointivelvoitteiden täyttämiseksi.
Käsittelyn oikeusperusteena ovat GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano), GDPR:n 6 artiklan 1 kohdan c alakohta (lakisääteisten velvoitteiden täyttäminen, erityisesti yhtiö- ja vero-oikeudellisten säännösten noudattaminen) sekä GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu tehokkaaseen ja jäsenneltyyn liiketoiminnan hoitamiseen).
Automaattista päätöksentekoa yleisen tietosuoja-asetuksen (GDPR) 22 artiklan mukaisesti ei tapahdu.
Lisätietoja tekoälyn käytöstä