Tietosuojaseloste

Tässä selosteessa kerromme, mitä henkilötietoja käsittelemme, mihin tarkoitukseen ja millä perusteella. Seloste perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR), erityisesti sen 13. ja 14. artiklaan.

1. Rekisterinpitäjä

Kaioa (yksityinen elinkeinonharjoittaja)
c/o Jukka Räisänen
Koirasaarentie 21 B 38
00590 Helsinki

Y-tunnus: 2607837-5
Sähköposti: jukka.a.raisanen@hotmail.com

Yhteyshenkilö tietosuoja-asioissa: Jukka Räisänen, jukka.a.raisanen@hotmail.com

Emme ole nimittäneet erillistä tietosuojavastaavaa. Toimintamme laajuus ei edellytä sitä, eikä käsittelymme ole tietosuoja-asetuksen tarkoittamaa laajamittaista tai säännöllistä henkilöiden seurantaa.

2. Keitä tämä seloste koskee

Käsittelemme henkilötietoja kolmessa eri roolissa. Kunkin ryhmän osalta tiedot, käsittelyn peruste ja säilytysaika ovat erilaiset.

A. Asiakkaidemme yhteyshenkilöt — hotellien, kokous- ja tapahtumapaikkojen sekä saunojen edustajat, jotka tilaavat palvelumme tai ottavat meihin yhteyttä.

B. Liidien kohteiden yhteyshenkilöt — niiden organisaatioiden edustajat, joita koskevia julkisia tietoja välitämme asiakkaillemme myyntimahdollisuuksina.

C. Myyntimme kohteiden yhteyshenkilöt — niiden yritysten edustajat, joille markkinoimme omaa palveluamme.

3. Mitä tietoja käsittelemme, miksi ja millä perusteella

A. Asiakkaidemme yhteyshenkilöt

Käsiteltävät tiedot: nimi, sähköpostiosoite, puhelinnumero, edustettu yritys ja sen laskutustiedot (Y-tunnus, laskutussähköposti, postiosoite, verkkolaskuosoite ja operaattori), palvelun käyttöä koskevat tiedot kuten tilaustaso, valittu alue ja liideihin tekemäsi merkinnät sekä palaute.

Tarkoitus: palvelun toimittaminen, asiakassuhteen hoitaminen, laskutus ja kirjanpito.

Peruste: sopimus tai sen valmistelu. Laskutus- ja kirjanpitotietojen osalta lisäksi lakisääteinen velvoite (kirjanpitolaki).

B. Liidien kohteiden yhteyshenkilöt

Käsiteltävät tiedot: organisaation nimi, yhteystiedot ja julkisesti saatavilla oleva tieto, joka viittaa mahdolliseen majoitus-, kokous- tai tilaisuustarpeeseen (esimerkiksi tuleva juhlavuosi, tapahtuma tai hankintailmoitus). Jos organisaation omilla verkkosivuilla on julkaistu henkilön nimellä oleva sähköpostiosoite tai nimi, myös nämä voivat tallentua.

Tarkoitus: tuottaa asiakkaillemme tietoa mahdollisista liiketoimintamahdollisuuksista.

Peruste: oikeutettu etu. Etumme on harjoittaa yritysten välistä myyntiä, ja asiakkaidemme etu on tavoittaa organisaatioita, joilla on aito ja ajankohtainen tarve. Kohdistamme aina organisaatioon ja rooliin, emme yksityiselämään. Käsittelemme vain sellaista tietoa, jonka organisaatio on itse julkaissut tai joka on julkisessa viranomaisrekisterissä. Olemme arvioineet, ettei käsittely ole odottamatonta eikä loukkaa yksityisyyttä, koska kyse on työtehtävään liittyvistä yhteystiedoista ja organisaation julkisesta toiminnasta.

C. Myyntimme kohteiden yhteyshenkilöt

Käsiteltävät tiedot: organisaation nimi ja yhteystiedot, yhteyshenkilön nimi ja rooli, sekä myyntikeskustelujen muistiinpanot ja julkisista lähteistä kerätyt taloustiedot.

Tarkoitus: oman palvelumme markkinointi ja myynti yritysasiakkaille.

Peruste: oikeutettu etu (yritysten välinen suoramarkkinointi).

4. Mistä tiedot ovat peräisin

Asiakkaidemme yhteyshenkilöiden tiedot saamme heiltä itseltään, kun he täyttävät yhteydenottolomakkeen tai rekisteröityvät palveluun.

Liidien kohteita ja myyntimme kohteita koskevat tiedot saamme seuraavista julkisista lähteistä:

• Patentti- ja rekisterihallituksen avoin data (lisenssi CC BY 4.0)
• Julkiset hankintailmoitukset
• Avoimen datan tapahtumarajapinnat, kuten kaupunkien tapahtumakalenterit
• Kuntien ja korkeakoulujen julkiset tiedotteet ja kalenterit
• Organisaatioiden omat julkiset verkkosivut

Emme kerää tietoja maksullisista tai suojatuista lähteistä ilman erillistä sopimusta. Verkkosivuja haettaessa noudatamme sivustojen robots.txt-ohjeistusta ja teemme haut kohdennetusti ja harvoin.

5. Tekoälyn käyttö

Käytämme tekoälyä tekstiehdotusten laatimiseen: se kirjoittaa liidille perustelun siitä, miksi kohde voisi sopia asiakkaallemme, ja luonnoksen lähestymisviestistä.

Tekoälylle välitetään ainoastaan organisaatiota koskevaa julkista tietoa: kohteen nimi, julkisesta lähteestä saatu tieto sekä asiakkaan alue ja toimialaluokka. Emme välitä tekoälypalvelulle asiakkaidemme luottamuksellisia liiketoimintatietoja.

Tekoäly ei tee päätöksiä. Jokaisen liidin hyväksymisestä, hylkäämisestä ja kohdentamisesta päättää ihminen, ja jokainen asiakkaalle toimitettava teksti on ihmisen tarkastama. Palvelussa ei tehdä tietosuoja-asetuksen 22. artiklassa tarkoitettua automaattista päätöksentekoa eikä profilointia, jolla olisi oikeusvaikutuksia tai muuten merkittäviä vaikutuksia henkilöille.

Tekoälypalvelua käytetään ohjelmointirajapinnan kautta. Palvelussa käsiteltävä aineisto säilyy oman järjestelmämme tietokannassa, eikä sitä käytetä alustan tekoälymallien kouluttamiseen. Myös kolmannen osapuolen tekoälypalvelun kanssa on sovittu ehdoista, jotka rajoittavat syötetyn aineiston säilyttämistä ja käyttöä mallien koulutukseen.

6. Kenelle tietoja luovutetaan

Emme myy emmekä vuokraa henkilötietoja. Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat, joiden kanssa on sovittu henkilötietojen käsittelystä:

Liidipalvelussa välitämme asiakkaallemme liidin kohteen julkiset yhteystiedot. Asiakas on tältä osin itsenäinen rekisterinpitäjä ja vastaa omasta yhteydenotostaan.

Voimme lisäksi luovuttaa tietoja viranomaisille, jos laki sitä edellyttää.

7. Tietojen siirto EU:n ulkopuolelle

Osa palveluntarjoajistamme käsittelee tietoja Yhdysvalloissa. Erityisesti tietokantamme sijaitsee Yhdysvalloissa (AWS, Oregon).

Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) ja palveluntarjoajien tietosuojaehtoihin. Siirrettävät tiedot ovat työtehtävään liittyviä yhteystietoja ja organisaatiotason tietoja — emme siirrä arkaluonteisia henkilötietoja.

8. Kuinka kauan tietoja säilytetään

9. Sinun oikeutesi

Sinulla on oikeus:

• Saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio
• Oikaista virheelliset tai puutteelliset tiedot
• Pyytää poistoa ("oikeus tulla unohdetuksi")
• Rajoittaa käsittelyä tai vastustaa sitä, kun käsittely perustuu oikeutettuun etuun
• Kieltää suoramarkkinointi — tämän voit tehdä milloin tahansa ilman perustelua, ja kielto toteutetaan aina
• Siirtää tiedot järjestelmästä toiseen, kun käsittely perustuu sopimukseen
• Tehdä valitus valvontaviranomaiselle

Jos et halua olla mukana liidipalvelussamme, ilmoita siitä osoitteeseen jukka.a.raisanen@hotmail.com. Poistamme organisaatiosi tiedot ja merkitsemme sen niin, ettei se nouse listoillemme uudelleen. Emme edellytä perustelua.

Vastaamme pyyntöihin kuukauden kuluessa. Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi.

10. Evästeet ja kävijäseuranta

Verkkosivustollamme ei ole kävijäseurantaa eikä analytiikkatyökaluja. Emme käytä Google Analyticsia, mainosevästeitä emmekä muita seurantatyökaluja.

Palvelu ei aseta evästeitä. Kun kirjaudut asiakasportaaliin, kirjautumistieto tallentuu selaimesi omaan muistiin (localStorage), jotta istunto pysyy voimassa. Voit poistaa sen tyhjentämällä selaimen tiedot.

Koska emme käytä seurantaa, sivustolla ei ole evästekyselyä.

11. Tietoturva

Pääsy tietoihin on suojattu henkilökohtaisilla tunnuksilla. Tietokannassa on käyttöoikeuksien rivikohtainen valvonta, joka varmistaa, että asiakas näkee ainoastaan omat tietonsa. Hallinnollinen kokonaisnäkymä on vain rekisterinpitäjällä.

Maksukorttitietoja ei tallenneta järjestelmäämme. Maksuliikenne hoidetaan maksupalvelun kautta, ja järjestelmään tallentuu ainoastaan tekninen viitetunniste.

Jos tietoturvaloukkaus tapahtuu ja se todennäköisesti aiheuttaa riskin henkilöiden oikeuksille, ilmoitamme siitä tietosuojavaltuutetulle 72 tunnin kuluessa ja tarvittaessa myös asianosaisille.

12. Valitusoikeus

Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
PL 800, 00531 Helsinki
tietosuoja@om.fi
tietosuoja.fi

Toivomme, että otat ensin yhteyttä meihin — pyrimme ratkaisemaan asian suoraan.

13. Muutokset tähän selosteeseen

Kehitämme palveluamme jatkuvasti, joten seloste voi muuttua. Ajantasainen versio on aina osoitteessa kaioa.fi/tietosuoja.