Tietosuojaseloste
Arvisflows LLC on yhdysvaltalainen yhtiö, joka palvelee yrityksiä Euroopassa ja Amerikassa. Tässä selosteessa kerrotaan, mitä tietoja käsittelemme, miksi saamme tehdä sen, kuka muu niitä näkee ja miten voit hallita niitä.
Käännös. Tämä suomenkielinen versio on tarkoitettu tiedoksi. Vain espanjankielinen versio on sitova, ja se on etusijalla, jos versioiden välillä on eroja. Leer la versión en español.
Tällä sivulla
- Kuka on rekisterinpitäjä
- Keitä seloste koskee
- Kaksi eri roolia
- Käyttötarkoitukset ja oikeusperuste
- Mistä tiedot saadaan
- Kauanko tietoja säilytetään
- Kuka muu pääsee tietoihin
- YouTuben API-palvelut
- Kansainväliset siirrot
- Tekoäly ja automatisoidut päätökset
- Tietoturva
- Oikeutesi
- Tiedote Kalifornian asukkaille
- Alaikäiset
- Muutokset tähän selosteeseen
1. Kuka on rekisterinpitäjä
| Yhteisö | Arvisflows LLC, New Mexicon osavaltion (Yhdysvallat) Limited Liability Company |
|---|---|
| Rekisteritunniste | Entity ID 0008126909, New Mexicon Secretary of State |
| Osoite | 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, Yhdysvallat |
| Tietosuoja-asioiden yhteystieto | info@arvisflows.com |
| Valvontaviranomainen | Asuin- tai työskentelymaasi tietosuojaviranomainen |
| Tietosuojavastaava | Ei nimetty. Mikään asetuksen 37 artiklan tilanteista, joissa nimeäminen on pakollista, ei toteudu. |
| Edustaja Euroopan unionissa | Nimetään myöhemmin. |
2. Keitä seloste koskee
Tämä seloste on tarkoitettu neljälle henkilöryhmälle:
- Verkkosivuston kävijät. Kuka tahansa, joka selaa Arvisflowsin julkista sivustoa osoitteessa arvisflows.com kirjautumatta.
- Meille kirjoittavat henkilöt. Henkilö, joka täyttää yhteydenottolomakkeen tai pyytää ilmaista kokeilua.
- Asiakasyritykset ja niiden vastuuhenkilöt. Henkilö, joka tilaa paketin ja käyttää Yrittäjän paneelia.
- Näiden yritysten loppuasiakkaat. Henkilöt, jotka kirjoittavat yritykselle WhatsAppissa tai verkkochatissa tai soittavat sille ja joita tekoälyavustaja palvelee. Heidän tilanteensa selitetään seuraavassa kohdassa.
3. Kaksi eri roolia
Arvisflowsilla on kaksi eri asemaa sen mukaan, kenen tiedoista on kyse, ja ne on hyvä erottaa toisistaan, koska niistä riippuvat oikeutesi ja se, kenen puoleen sinun tulee kääntyä.
| Tiedot | Arvisflowsin rooli | Kenen puoleen kääntyä |
|---|---|---|
| Verkkosivuston kävijöiden, tietoa pyytävien henkilöiden ja asiakasyritysten vastuuhenkilöiden tiedot | Rekisterinpitäjä. Arvisflows päättää, mihin ja miten niitä käytetään | Suoraan Arvisflowsin puoleen tämän selosteen pohjalta |
| Yritykseen yhteyttä ottavien loppuasiakkaiden tiedot: nimi, puhelinnumero, ajanvaraukset sekä viestien ja puheluiden sisältö | Henkilötietojen käsittelijä. Arvisflows käsittelee niitä vain yrityksen ohjeiden mukaan | Sen yrityksen puoleen, johon otit yhteyttä ja joka on rekisterinpitäjä. Ehdot ovat Tietojenkäsittelyliitteessä |
| Loppuasiakkaiden toiminnalliset tiedot: toimitusosoite, tilaukset ja niiden rivit sekä kuljetusmatkat, mukaan lukien noutopaikka, määränpää, päivämäärä, kellonaika ja matkustajat | Henkilötietojen käsittelijä. Arvisflows käsittelee niitä vain toimenpiteen hallitsemiseksi yrityksen ohjeiden mukaan | Myyvän tai kuljetusta tarjoavan yrityksen puoleen, joka on rekisterinpitäjä. Ehdot ovat Tietojenkäsittelyliitteessä |
4. Käyttötarkoitukset ja oikeusperuste
Käsittelemme henkilötietoja vain, kun siihen on oikeuttava peruste. Tässä taulukossa on kukin käyttötarkoitus ja sen oikeusperuste yleisen tietosuoja-asetuksen 6 artiklan mukaisesti.
| Mihin | Mitkä tiedot | Oikeusperuste |
|---|---|---|
| Tieto- ja kokeilupyyntöihin vastaaminen | Nimi, sähköpostiosoite, puhelinnumero, yrityksen nimi ja toimiala sekä se, mitä kirjoitat viestiin | Sopimusta edeltävien toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä (6 artiklan 1 kohdan b alakohta) |
| Tilin luominen, paneelin käyttöoikeuden luominen ja tilatun palvelun tuottaminen | Yrityksen ja sen vastuuhenkilön tunniste- ja yhteystiedot, kirjautumistiedot, avustajan asetukset | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Tilausmaksujen periminen, laskujen laatiminen ja maksamattomien maksujen hoitaminen | Laskutustiedot, asiakastunniste maksupalvelussa, maksuhistoria. Arvisflows ei tallenna kortin numeroa | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) ja kirjanpitoa ja verotusta koskevien lakisääteisten velvoitteiden noudattaminen (6 artiklan 1 kohdan c alakohta) |
| Toiminnallisten ilmoitusten lähettäminen: kokeilujakson päättyminen, maksuongelmat, keskeneräiset määritykset, palvelun häiriöt | Yrityksen vastuuhenkilön sähköpostiosoite ja puhelinnumero | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Uutisten ja omia palveluita koskevan markkinointiviestinnän lähettäminen | Sähköpostiosoite ja nimi | Suostumus (6 artiklan 1 kohdan a alakohta), jos henkilö ei ole asiakas. Oikeutettu etu markkinoida jo tilattujen kaltaisia palveluita (6 artiklan 1 kohdan f alakohta), jos henkilö on asiakas, ja hän voi vastustaa sitä milloin tahansa |
| Palvelun turvallisuuden ylläpitäminen, petosten ja väärinkäytösten ehkäiseminen sekä teknisten lokien säilyttäminen | IP-osoite, aikaleimat, käyttö- ja virhelokit | Oikeutettu etu suojata palvelua ja sen käyttäjiä (6 artiklan 1 kohdan f alakohta) |
| Oikeuksien käyttöä koskeviin pyyntöihin vastaaminen ja vastaaminen toimivaltaisille viranomaisille | Tiedot, jotka tarvitaan pyytäjän tunnistamiseen ja vastauksen osoittamiseen | Lakisääteisten velvoitteiden noudattaminen (6 artiklan 1 kohdan c alakohta) |
Lomakkeissa pakollisiksi merkittyjen tietojen antaminen on tarpeen pyyntöön vastaamiseksi tai palvelun tuottamiseksi. Jos niitä ei anneta, emme voi tehdä sitä.
5. Mistä tiedot saadaan
Tiedot saadaan pääosin rekisteröidyltä itseltään, kun hän täyttää lomakkeen, tilaa palvelun tai kirjoittaa meille. Asiakasyritysten vastuuhenkilöiden osalta osa tiedoista syntyy palvelun käytön aikana, kuten paneelin käyttölokit tai kulutushistoria. Emme osta tietokantoja emmekä hanki tietoja kolmansilta osapuolilta kaupallisiin tarkoituksiin.
6. Kauanko tietoja säilytetään
| Tietotyyppi | Säilytysaika |
|---|---|
| Tietopyynnöt, jotka eivät johda sopimukseen | 12 kuukautta viimeisestä yhteydenotosta |
| Tilin tiedot ja palvelun asetukset | Sopimussuhteen keston ajan |
| Tilin tiedot tilin lopettamisen jälkeen | 30 päivää, jotta palvelu voidaan palauttaa, jos kyse on virheestä tai maksamattomuudesta, joka hoidetaan. Sen jälkeen tiedot poistetaan tai anonymisoidaan |
| Laskutus ja maksutositteet | 6 vuotta laatimisesta yhtiöön sovellettavien kirjanpito- ja verovelvoitteiden vuoksi |
| Tekniset ja tietoturvalokit | 12 kuukautta |
| Suostumus markkinointiviestintään | Kunnes se peruutetaan, ja sen jälkeen peruutusmerkintä niin kauan kuin on tarpeen sen osoittamiseksi, että peruutusta noudatettiin |
| Yritysten asiakkaiden keskustelut avustajan kanssa (WhatsApp, puhelin ja verkkochat) | 6 kuukautta kustakin viestistä. Arvisflows toimii tässä henkilötietojen käsittelijänä; rekisterinpitäjä on yritys |
Näiden aikojen jälkeen tiedot lukitaan niin kauaksi aikaa kuin niistä voi aiheutua oikeudellista vastuuta, ja vanhentumisaikojen jälkeen ne poistetaan.
7. Kuka muu pääsee tietoihin
Arvisflows ei myy eikä luovuta henkilötietoja kolmansille osapuolille kaupallisiin tarkoituksiin. Palvelun tuottamiseksi se käyttää alla lueteltuja palveluntarjoajia, jotka toimivat Arvisflowsin lukuun henkilötietojen käsittelijöinä ja joita sitovat sopimus ja salassapitovelvollisuus.
| Palveluntarjoaja | Mihin | Käsittelyn sijainti |
|---|---|---|
| Contabo GmbH | Palvelin, jolla palvelun sovellus ja tietokanta sijaitsevat | Euroopan unioni, datakeskus Lauterbourgissa (Ranska) |
| Stripe | Maksujen, tilausten ja laskutuksen käsittely | Irlanti ja Yhdysvallat |
| Twilio | Numerointi ja puheluiden hallinta | Yhdysvallat, solmuja Euroopan unionissa |
| Anthropic | Avustajien varajärjestelmä, kun pääpalveluntarjoaja ei ole käytettävissä, sekä palvelun määrittämiseksi toimitetun aineiston lukeminen | Yhdysvallat |
| OpenAI | Avustajien vastausten, litteroinnin ja puheen pääpalveluntarjoaja | Yhdysvallat |
| Resend | Transaktionaalisten sähköpostien lähettäminen | Yhdysvallat, lähetysinfrastruktuuri Irlannissa |
| Zoho | Info@- ja support@-postilaatikoiden sähköpostipalvelu | Euroopan unioni |
| WhatsApp Ireland Ltd. ja Meta Platforms | WhatsApp-viestipalvelu ja yrityksen Meta-tilin yhdistäminen sosiaalisen median mainoksia ja julkaisuja varten | Irlanti ja Yhdysvallat |
| Kirjasinpalvelin, josta sivusto lataa kirjasimensa. Se saa kävijän IP-osoitteen | Yhdysvallat |
Lisäksi tietoja voidaan luovuttaa tuomareille, tuomioistuimille, julkishallinnolle ja poliisi- ja turvallisuusviranomaisille, kun siihen on lakisääteinen velvoite, sekä vaitiolovelvollisille ammattineuvojille, kun se on tarpeen oikeuden puolustamiseksi.
7 bis. YouTuben API-palvelut
Arvisflows käyttää YouTuben API-palveluja yksinomaan videoiden julkaisemiseen omalla kanavallaan (@Arvisflows). Se ei käytä, tallenna eikä jaa asiakkaiden, yritysten tai vierailijoiden YouTube-tilien tietoja. Ainoat tallennettavat tiedot ovat oman kanavan valtuutus käyttöoikeuksiltaan rajoitetulla palvelimella ja kunkin julkaistun videon tunniste.
YouTuben API-palvelujen käyttöön sovelletaan YouTuben käyttöehtoja ja Googlen tietosuojakäytäntöä. Käyttöoikeuden voi peruuttaa milloin tahansa Googlen käyttöoikeussivulla.
Jos käyttöoikeus peruutetaan tai Arvisflows lopettaa palvelun käytön, valtuutus poistetaan viimeistään 30 päivän kuluessa.
8. Kansainväliset siirrot
Palvelun sovellus ja tietokanta sijaitsevat Euroopan unionissa. Arvisflows on kuitenkin yhdysvaltalainen yhtiö, ja useat edellä mainituista palveluntarjoajista käsittelevät tietoja Yhdysvalloissa, joten tietoja siirretään kansainvälisesti.
Siirrot perustuvat palveluntarjoajasta riippuen johonkin seuraavista mekanismeista:
- Euroopan komission hyväksymät vakiosopimuslausekkeet, joita täydennetään siirron vaikutustenarvioinnin perusteella tarvittavilla lisätoimenpiteillä.
- EU:n ja Yhdysvaltojen välistä tietosuojakehystä koskeva tietosuojan riittävyyttä koskeva päätös, kun palveluntarjoaja on sertifioitu siihen.
- Siirron välttämättömyys rekisteröidyn itse pyytämän sopimuksen täytäntöön panemiseksi, kun tämä soveltuu.
Voit pyytää tietoja tiettyyn siirtoon sovelletuista suojatoimista kirjoittamalla osoitteeseen info@arvisflows.com.
9. Tekoäly ja automatisoidut päätökset
Arvisflowsin palvelu perustuu kielimalleihin, jotka tuottavat vastauksia automaattisesti. On hyvä, että tiedät tämän tarkasti:
- Viestien sisältö ja puheluiden litteroinnit lähetetään kussakin tapauksessa käytettävän mallin palveluntarjoajalle — Anthropicille tai OpenAI:lle — vastauksen tuottamiseksi.
- Arvisflows ei käytä näitä sisältöjä omien mallien kouluttamiseen eikä anna palveluntarjoajilleen lupaa käyttää niitä omien malliensa kouluttamiseen.
- Avustaja voi varata, muuttaa tai perua ajanvarauksia automaattisesti. Kyse on tavanomaisista hallinnollisista toimista, joilla ei ole oikeusvaikutuksia eivätkä ne vaikuta henkilöihin merkittävällä tavalla asetuksen 22 artiklassa tarkoitetulla tavalla.
- Kielimallin tuottamat vastaukset voivat sisältää virheitä. Aina on mahdollista pyytää yrityksen henkilön väliintuloa.
10. Tietoturva
Arvisflows toteuttaa riskiin nähden oikeasuhteisia teknisiä ja organisatorisia toimenpiteitä, kuten tietoliikenteen salauksen TLS:llä, salasanojen tallentamisen suolattuja johtamisfunktioita käyttäen, pääsynhallinnan henkilökohtaisilla tunnuksilla ja määräaikaisilla istuntotunnuksilla, kunkin asiakasyrityksen tietojen erottelun, säännölliset varmuuskopiot ja käyttölokit.
Mikään järjestelmä ei ole haavoittumaton. Jos tapahtuu tietoturvaloukkaus, josta aiheutuu riski oikeuksillesi, Arvisflows ilmoittaa siitä toimivaltaiselle valvontaviranomaiselle ja, kun riski on suuri, myös asianomaisille henkilöille säännösten edellyttämissä määräajoissa.
11. Oikeutesi
Voit milloin tahansa käyttää seuraavia oikeuksia:
- Tarkastusoikeus. Saada tietää, käsittelemmekö tietojasi, ja saada niistä jäljennös.
- Oikaisu. Korjata virheelliset tiedot tai täydentää niitä.
- Poistaminen. Pyytää tietojen poistamista, kun niitä ei enää tarvita tai kun peruutat suostumuksesi.
- Käsittelyn rajoittaminen. Pyytää, että tiedot säilytetään mutta niitä ei käytetä, kun riitautusta selvitetään.
- Vastustaminen. Vastustaa oikeutettuun etuun perustuvaa käsittelyä ja joka tapauksessa suoramarkkinointia.
- Siirto-oikeus. Saada tietosi jäsennellyssä ja yleisesti käytetyssä muodossa tai pyytää niiden lähettämistä toiselle palveluntarjoajalle.
- Suostumuksen peruuttaminen milloin tahansa ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen.
Käyttääksesi oikeuksiasi kirjoita osoitteeseen info@arvisflows.com ja kerro, mitä oikeutta haluat käyttää. Voimme pyytää sinua todistamaan henkilöllisyytesi, jos siitä on perusteltua epäilystä. Vastaamme kuukauden kuluessa, ja määräaikaa voidaan jatkaa kahdella kuukaudella, jos pyyntö on monimutkainen, jolloin ilmoitamme siitä sinulle. Jos olet yhdistänyt Meta-tilin, tutustu myös Meta-tietojen poisto-ohjeisiin.
Jos katsot, ettemme ole käsitelleet pyyntöäsi asianmukaisesti, voit tehdä valituksen asuin- tai työskentelymaasi tietosuojaviranomaiselle.
12. Tiedote Kalifornian asukkaille
Jos asut Kaliforniassa, California Consumer Privacy Act muutoksineen antaa sinulle lisäoikeuksia: saada tietää kerätyn henkilötiedon luokat ja käyttötarkoituksen, pyytää sen poistamista ja oikaisemista, rajoittaa arkaluonteisten tietojen käyttöä ja olla joutumatta syrjityksi näiden oikeuksien käytön vuoksi.
Arvisflows ei myy eikä jaa henkilötietoja siinä merkityksessä, jonka kyseinen sääntely antaa termeille sell ja share. Emme luovuta tietoja kolmansille osapuolille vastiketta vastaan emmekä sivustojen väliseen käyttäytymisperusteiseen mainontaan. Siksi ei ole kieltäytymismekanismia, jota pitäisi ottaa käyttöön, ja Do Not Sell or Share My Personal Information -tyyppiseen pyyntöön vastataan vahvistamalla kirjallisesti, ettei tällaista myyntiä tai luovutusta tapahdu.
Käyttääksesi mitä tahansa näistä oikeuksista kirjoita osoitteeseen info@arvisflows.com ja kerro, että toimit Kalifornian sääntelyn nojalla.
13. Alaikäiset
Palvelu on suunnattu yrityksille ja ammatinharjoittajille. Sitä ei ole tarkoitettu alaikäisille, emmekä tietoisesti kerää alle 16-vuotiaiden tietoja verkkosivuston kautta. Jos huomaamme saaneemme alaikäisen tietoja ilman huoltajan lupaa, poistamme ne. Jos uskot näin tapahtuneen, ilmoita meille.
Asiakasyrityksen ja sen omien loppuasiakkaiden välisten keskustelujen sisältö voi sisältää alaikäisten tietoja. Vastuu tarvittavan luvan hankkimisesta on tällöin yrityksellä, joka on rekisterinpitäjä.
14. Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta palvelun tai säännösten muutosten vuoksi. Voimassa oleva versio on aina tällä sivulla julkaistu versio päivityspäivämäärineen. Jos muutos vaikuttaa olennaisesti siihen, miten käsittelemme tietojasi, ilmoitamme siitä asiakkaille sähköpostilla vähintään kolmekymmentä päivää etukäteen.