Tietosuojaseloste

Keitä olemme

Agent Self-Audit on palvelu, jota ylläpitää UNIHOLIX OÜ, Virossa rekisteröity osakeyhtiö (rekisterikoodi 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Olemme tässä tietosuojaselosteessa kuvattujen henkilötietojen rekisterinpitäjä. Yhteystiedot: ceo@uniholix.com.

Mitä tietoja käsittelemme ja miksi

Lyhyesti: tiedostonne luetaan selaimessanne, eikä sitä koskaan ladata palvelimelle. Maksun jälkeen meille lähetetään siitä vain lyhyt, peitetty tiivistelmä raporttinne laatimista varten, emmekä säilytä tiivistelmää emmekä raporttia.

• Tiedostonne. Avaatte sivulla oman tekoälyagenttinne lokin tai tiedoston, joka näyttää agentin toiminnan, esimerkiksi JSON-, CSV-, taulukko- tai tekstitiedoston, keskustelun vientitiedoston, PDF-, Word- tai PowerPoint-tiedoston, tallennetun verkkosivun, valokuvan tai kuvakaappauksen. Selaimenne lukee sen, tunnistaa kuvissa olevan tekstin, luo maksuttoman esikatselun ja peittää salaiset tiedot ja henkilötiedot. Tiedosto ei koskaan poistu laitteeltanne.
• Tiivistelmä. Maksun jälkeen selaimenne lähettää palvelimellemme lokista lyhyen, peitetyn tiivistelmän, jossa on esimerkiksi työkalujen nimiä, lukumääriä, ajankohtia, niiden palvelujen verkkotunnuksia, joihin agentti on ottanut yhteyttä, sekä lyhyitä otteita. Palvelimemme välittää sen tekoälymallin tarjoajallemme raporttinne laatimista varten. Emme säilytä tiivistelmää emmekä raporttia sen jälkeen, kun raporttinne on laadittu. Maksunne mukana kulkee ainoastaan tiivistelmän yksisuuntainen sormenjälki, jotta voimme toimittaa sen, mistä olette maksaneet. Sormenjälkeä ei voi muuttaa takaisin tiivistelmäksi.
• Tekstintunnistustiedostot. Jos avaatte valokuvan tai kuvakaappauksen, selaimenne lataa tekstintunnistusohjelman ja sen kielitiedostot julkisesta sisällönjakeluverkosta. Tämä verkko saa IP-osoitteenne, kuten minkä tahansa verkkopyynnön yhteydessä, mutta ei koskaan tiedostoanne.
• Maksutiedot. Maksunne käsittelee maksupalveluntarjoajamme. Saamme sähköpostiosoitteenne, maanne, summan, valuutan ja maksun tilan sekä vahvistuksenne siitä, että pyysitte välitöntä toimitusta. Korttitietonne välitetään ainoastaan maksupalveluntarjoajalle, eivätkä ne koskaan tule meille.
• Meille lähetetyt sähköpostit. Jos kirjoitatte meille, käytämme sähköpostiosoitettanne ja viestiänne vastataksemme teille.
• Tekniset tiedot. Palvelimemme käyttää IP-osoitettanne lyhyen aikaa pyyntöjen määrän rajoittamiseen ja palvelun tietoturvan ylläpitämiseen. Palvelintilan tarjoajamme säilyttää tavanomaisia pyyntölokeja, joissa on esimerkiksi IP-osoite, ajankohta ja pyydetty sivu. Nämä lokit eivät sisällä tiedostoanne eivätkä tiivistelmäänne.
• Laitteellanne olevat tiedot. Sivu säilyttää peitetyn tiivistelmän, raporttinne ja kielivalintanne selaimenne paikallisessa tallennustilassa, jotta ne ovat yhä tallessa, kun palaatte maksusivulta. Nämä tiedot pysyvät laitteellanne. Voitte poistaa ne milloin tahansa selaimenne asetuksista.
• Ei seurantaa. Emme käytä analytiikka- tai mainosevästeitä emmekä mitään analytiikka- tai mainosseurantatyökaluja.

Poistakaa henkilötiedot ensin. Agenttien lokit voivat sisältää henkilötietoja ja salaisia tietoja. Poistakaa ne ennen kuin avaatte lokin sivulla. Sivu peittää yleisiä tietotyyppejä, kuten sähköpostiosoitteita, puhelinnumeroita, avaimia ja maksukorttien numeroita muistuttavia numeroita, mutta peittäminen on turvaverkko, ei tae. Ennen kuin maksatte, sivu näyttää teille tarkalleen, mitä lähetettäisiin.

Jos tiivistelmä sisältää edelleen muita henkilöitä, kuten asiakkaitanne tai henkilöstöänne, koskevia henkilötietoja, te päätätte, miksi ja miten niitä käsitellään. Tällöin käsittelemme niitä ainoastaan teidän puolestanne ja ohjeidenne mukaisesti raporttinne laatimiseksi GDPR:n 28 artiklassa tarkoitettuna henkilötietojen käsittelijänä. Yritysasiakkaat, jotka tarvitsevat henkilötietojen käsittelysopimuksen, voivat kirjoittaa osoitteeseen ceo@uniholix.com.

Raporttinne tuottaa tekoäly omaksi tiedoksenne. Se voi olla virheellinen, eikä se ole ammatillista neuvontaa. Emme käytä sitä minkään teitä koskevan päätöksen tekemiseen.

Emme myy henkilötietojanne, emme käytä niitä mainontaan emmekä käytä tiivistelmäänne tai raporttianne tekoälymallien kouluttamiseen.

Palvelu on tarkoitettu vähintään 13-vuotiaille (tai oman maansa korkeamman vähimmäisiän täyttäneille), alle 18-vuotiaat saavat käyttää sitä vain vanhemman tai huoltajan luvalla, emmekä tietoisesti käsittele nuorempien lasten henkilötietoja.

Käsittelyn oikeusperusteet

• Sopimus (GDPR:n 6 artiklan 1 kohdan b alakohta): raporttinne laatiminen, maksunne vastaanottaminen ja ostoa koskeviin kysymyksiinne vastaaminen.
• Oikeutetut edut (6 artiklan 1 kohdan f alakohta): palvelun tietoturvan ylläpitäminen, petosten ja väärinkäytösten estäminen sekä muihin viesteihin vastaaminen.
• Lakisääteiset velvoitteet (6 artiklan 1 kohdan c alakohta): kirjanpitoaineiston, myös maksukirjausten, säilyttäminen Viron lain edellyttämällä tavalla.

Kuka käsittelee tietoja puolestamme

Käytämme palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme ja ohjeidemme mukaisesti. Kuvaamme ne tässä luokittain.

• Maksupalveluntarjoaja: ottaa vastaan maksut ja lähettää kuittinne sähköpostitse. Se käsittelee maksutietoja myös itsenäisenä rekisterinpitäjänä omien lakisääteisten velvollisuuksiensa, kuten petosten estämisen, täyttämiseksi oman tietosuojaselosteensa mukaisesti.
• Tekoälymallien tarjoajat: laativat raporttinne peitetyn tiivistelmän perusteella. Käytämme ainoastaan kaupallisia palveluja, jotka eivät käytä tietojanne omien malliensa kouluttamiseen. Ne voivat säilyttää syötteitä ja tuloksia rajoitetun ajan väärinkäytösten havaitsemiseksi omien ehtojensa mukaisesti.
• Palvelintilan tarjoaja: ylläpitää verkkosivustoa ja säilyttää pyyntölokeja.
• Sähköpostipalvelun tarjoaja: vastaanottaa ja säilyttää meille lähettämänne sähköpostit.
• Sisällönjakeluverkko: toimittaa tekstintunnistustiedostot selaimeenne, kun avaatte valokuvan tai kuvakaappauksen. Se saa IP-osoitteenne mutta ei mitään sisällöstänne.

Osa näistä palveluntarjoajista käsittelee tietoja Euroopan talousalueen ulkopuolella, esimerkiksi Yhdysvalloissa. Tällöin siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai komission vakiosopimuslausekkeisiin.

Miten suojaamme tietoja

Kaikki yhteydet palveluun ja palveluntarjoajiimme ovat salattuja. Pääsy järjestelmiimme on rajattu henkilöihin, jotka sitä tarvitsevat, ja se on suojattu kaksivaiheisella tunnistautumisella. Korttitietoja käsittelee ainoastaan maksupalveluntarjoajamme.

Kuinka kauan säilytämme tietoja

• Tiedostonne: emme koskaan vastaanota sitä.
• Tiivistelmä ja raportti: ei säilytetä. Niitä käytetään vain raporttinne laatimisen ajan.
• Maksukirjaukset, mukaan lukien tiivistelmän sormenjälki ja vahvistuksenne välittömästä toimituksesta: 7 vuotta, kuten Viron kirjanpitolaki edellyttää.
• Meille lähetetyt sähköpostit: niin kauan kuin tarvitsemme niitä pyyntönne käsittelemiseen, kuitenkin enintään 2 vuotta pyynnön käsittelyn päättymisestä, elleivät ne kuulu kirjanpitoaineistoon.
• Pyyntö- ja tietoturvalokit: enintään 2 vuotta. Pyyntöjen rajoittamiseen käytettäviä tietoja säilytetään vain muistissa muutaman minuutin ajan.

Oikeutenne

Voitte pyytää meitä antamaan teille pääsyn henkilötietoihinne, oikaisemaan tai poistamaan ne, rajoittamaan niiden käsittelyä tai lopettamaan niiden käsittelyn sekä antamaan teille niistä kopion siirrettävässä muodossa.

Voitte käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen ceo@uniholix.com. Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen, saatamme tarvita enintään kaksi kuukautta lisäaikaa, ja ilmoitamme siitä teille ensimmäisen kuukauden kuluessa. Koska emme säilytä tiivistelmäänne emmekä raporttianne, meillä ei yleensä ole teistä muita henkilötietoja kuin maksukirjaukset ja meille lähettämänne sähköpostit.

Voitte myös tehdä valituksen Viron tietosuojavirastolle (Andmekaitse Inspektsioon, AKI, www.aki.ee) tai sen maan tietosuojaviranomaiselle, jossa asutte tai työskentelette.

Agent Policy Builder

Tällä sivustolla oleva Agent Policy Builder luo tiedostoja, jotka kertovat tekoälyindeksoijille, miten verkkosivustoa saa käyttää. Myös tämän tietosuojaselosteen muut osat koskevat sitä.

• Maksuton osio. Valintanne, polut ja sivustokartan osoite lähetetään palvelimellemme tiedoston luomista varten, ja tiedosto näytetään teille heti. Emme säilytä niitä.
• Pro Kit ja laitteenne. Syöttämänne tiedot, kuten sivustonne nimi, osoite, linkit ja yhteystieto, pysyvät selaimessanne. Näin ne ovat yhä tallessa, kun palaatte, ja paketti voidaan luoda uudelleen latausaikana. Voitte poistaa ne selaimenne asetuksista. Maksunne mukana välitetään ainoastaan pakettiin syöttämienne tietojen yksisuuntainen sormenjälki, sivustonne tyyppi ja kielenne. Paketti luodaan uudelleen jokaista latausta varten, eikä sitä säilytetä.
• Säilytys ja oikeusperuste. Sormenjälki ja latausten määrä ovat osa maksutietoja, ja niitä säilytetään yhtä kauan kuin maksutietoja. Käsittelemme niitä kanssanne tehdyn sopimuksen täytäntöön panemiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta).

Älkää syöttäkö muiden henkilöiden henkilötietoja. Syöttämänne yhteysosoite näkyy omissa tiedostoissanne, jotka julkaisette itse.

Tiettyjä alueita koskevia lisätietoja

Kalifornia. Jos asutte Kaliforniassa, Kalifornian kuluttajien yksityisyydensuojalaki, sellaisena kuin se on muutettuna Kalifornian yksityisyydensuojaoikeuksia koskevalla lailla (CCPA/CPRA), antaa teille oikeuden tietää, mitä henkilötietoja keräämme, käytämme ja luovutamme, oikeuden saada ne poistetuiksi, oikeuden saada ne oikaistuiksi sekä oikeuden olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Emme myy emmekä jaa henkilötietojanne siinä merkityksessä kuin nämä termit on määritelty kyseisessä laissa. Voitte käyttää oikeuksianne lähettämällä sähköpostia osoitteeseen ceo@uniholix.com.

Yhdistynyt kuningaskunta. Jos olette Yhdistyneessä kuningaskunnassa, Yhdistyneen kuningaskunnan tietosuoja-asetus (UK GDPR) ja vuoden 2018 tietosuojalaki (Data Protection Act 2018) antavat teille edellä kuvatut oikeudet. Voitte myös tehdä valituksen Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimistolle (Information Commissioner's Office, ICO).

Brasilia. Jos olette Brasiliassa, Brasilian yleinen henkilötietojen suojaa koskeva laki (LGPD) antaa teille oikeuksia, joihin kuuluvat oikeus saada vahvistus siitä, että käsittelemme tietojanne, oikeus saada pääsy tietoihin, oikeus saada ne oikaistuiksi, anonymisoiduiksi, estetyiksi tai poistetuiksi, oikeus siirtää ne sekä oikeus saada tietoa siitä, kenen kanssa jaamme niitä. Voitte käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen ceo@uniholix.com. Voitte myös tehdä valituksen Brasilian kansalliselle tietosuojaviranomaiselle (ANPD).

Korean tasavalta. Jos olette Korean tasavallassa, Korean henkilötietojen suojaa koskeva laki (PIPA) antaa teille oikeuden saada pääsy henkilötietoihinne ja pyytää meitä oikaisemaan tai poistamaan ne tai lopettamaan niiden käsittelyn. Voitte käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen ceo@uniholix.com. Tässä tietosuojaselosteessa kuvatut palveluntarjoajat käsittelevät henkilötietojanne Korean ulkopuolella.

Muutokset

Voimme päivittää tätä tietosuojaselostetta, kun palvelu tai lainsäädäntö muuttuu. Voimassa oleva versio on aina tällä sivulla. Jos muutos vaikuttaa merkittävästi siihen, miten käsittelemme henkilötietojanne, ilmoitamme siitä palvelussa ennen kuin muutos tulee voimaan.