Tietosuojaseloste

Tmi Peltokorpi Patrik (Y-tunnus 3589265-1), Salmenhaantie 28 A, 67300 Kokkola, Finland

Tietosuojaa koskevat kysymykset ja pyynnöt: [email protected]

• Rekisterinpitäjä: Trellisin käyttäjien tiedoille (käyttäjätilit, organisaatiojäsenyydet, laskutus, tuki, tietoturvalokit) sekä näiden verkkosivujen kävijöiden tiedoille.
• Henkilötietojen käsittelijä: tiedoille, joita tilaajamme tallentavat Trellisiin, kuten heidän asiakkaidensa yhteyshenkilöt, tarjoukset, tilaukset ja muistiinpanot. Näiden tietojen rekisterinpitäjä on kukin tilaaja, ja käsittelemme niitä vain sen puolesta käyttöehtojemme kohdan 7 mukaisesti. Jos tietojasi on tallennettu jonkin Trellisin tilaajan CRM:ään ja haluat käyttää oikeuksiasi, ota yhteyttä kyseiseen yritykseen; avustamme sitä.

• Käyttäjätilin tiedot: nimesi, sähköpostiosoitteesi, salasanasi tiivistetty muoto sekä asetukset, kuten kieli ja opastusasetukset.
• Organisaatiotiedot: organisaatiot, joihin kuulut, roolisi kussakin sekä lähettämäsi ja saamasi kutsut.
• Laskutustiedot: mikä organisaatio on tilannut minkä paketin, tilauksen tila sekä Paddlen asiakas- ja tilaustunnisteet. Maksukortti- ja pankkitiedot käsittelee Paddle, eivätkä ne koskaan päädy meille.
• Integraatiotiedot: tiedot luomistasi API- ja MCP-pääsyavaimista (itse avaimet tallennetaan vain tiivistettyinä) ja niille antamistasi oikeuksista.
• Tekniset ja tietoturvatiedot: IP-osoite, selaintyyppi, pyyntöjen ajankohdat ja tietoturvatapahtumat palvelinlokeissamme sekä Cloudflare Turnstile -bottitarkistuksen tulos rekisteröitymisessä ja julkisilla lomakkeilla.
• Käyttötilastot: mitä näiden verkkosivujen ja sovelluksen sivuja katsotaan, miltä sivustolta on saavuttu sekä selain, käyttöjärjestelmä, laitetyyppi ja maa. Keräämme ne omalla, omilla palvelimillamme toimivalla analytiikkatyökalulla ilman evästeitä ja tallentamatta IP-osoitteita. Kävijät lasketaan kuukausittain vaihtuvalla pseudonyymillä tunnisteella, jonka perusteella sinua ei voi tunnistaa. Sovelluksessa sivujen osoitteista poistetaan tietueiden tunnisteet, joten tilastoista ei koskaan näe, mitä asiakkaita, tarjouksia tai tilauksia katselet.
• Viestintä: meille lähettämäsi sähköpostit ja vastauksemme.

• Palvelun tarjoaminen kanssasi tai organisaatiosi kanssa tehdyn sopimuksen perusteella: käyttäjätilien ja organisaatioiden luominen ja ylläpito, laskutus sekä palveluviestit, kuten kutsut ja salasanan palautukset (GDPR 6(1)(b) artikla).
• Palvelun tietoturvan ylläpito, väärinkäytösten ja bottien estäminen, virheiden selvittäminen sekä verkkosivujen ja palvelun käytön ymmärtäminen niiden kehittämiseksi. Perusteena on oikeutettu etumme tarjota turvallinen, toimiva ja kehittyvä palvelu (6(1)(f) artikla).
• Lakisääteisten velvoitteiden, kuten kirjanpito- ja verosääntöjen, noudattaminen (6(1)(c) artikla).
• Viesteihisi vastaaminen (asiasta riippuen 6(1)(b) tai (f) artikla).

Emme myy henkilötietoja, näytä mainoksia, käytä seuranta- tai analytiikkaevästeitä emmekä tee sinua koskevia päätöksiä yksinomaan automaattisen käsittelyn perusteella.

Käytämme Trellisin ylläpitoon seuraavia palveluntarjoajia:

• Hetzner Online GmbH (Saksa): palvelinten ylläpito. Kaikki Trellisin sovellustiedot, myös ladatut tiedostot, tallennetaan Hetznerin Suomessa sijaitsevaan konesaliin.
• Paddle.com Market Ltd (Iso-Britannia): maksujen käsittely ja tilauslaskutus myyjänä (Merchant of Record). Paddle on itsenäinen rekisterinpitäjä kassalla keräämilleen tiedoille oman tietosuojaselosteensa mukaisesti. Myös näiden verkkosivujen hinnoitteluosion hinnat tulevat Paddlelta: kun vierität osioon, selaimesi lataa Paddlen hintaskriptin ja sen tyylitiedoston Paddlen palvelimilta ja lähettää Paddlelle IP-osoitteesi, jotta se voi näyttää hinnat maasi ja valuuttasi mukaan. Pyyntö kulkee suoraan selaimestasi Paddlelle eikä meidän palvelimiemme kautta, joten emme näe sitä; Paddle käsittelee IP-osoitetta oman tietosuojaselosteensa mukaisesti. Käsittelyperusteena on oikeutettu etumme näyttää sinulle oikeat hinnat (6(1)(f) artikla).
• Cloudflare, Inc. (Yhdysvallat): Turnstile-bottisuojaus rekisteröitymisessä ja julkisilla lomakkeilla.
• Mailgun Technologies, Inc. (Yhdysvallat): palveluviestien, kuten kutsujen ja salasanan palautusten, toimittaminen. Viestit käsitellään Mailgunin EU:ssa sijaitsevilla palvelimilla.
• Proton AG (Sveitsi): sähköpostikirjeenvaihtomme, mukaan lukien tukipyynnöt.

Jos yhdistät tekoälyavustajan tai muun kolmannen osapuolen palvelun MCP-rajapinnan tai API:n kautta, sen hakemat tiedot siirtyvät valitsemallesi palveluntarjoajalle sen ehtojen mukaisesti. Emme itse lähetä CRM-tietoja tekoälypalveluille.

Voimme luovuttaa tietoja myös, jos laki tai viranomaisen lainmukainen määräys sitä edellyttää.

Sovellustiedot tallennetaan Suomeen. Paddlelle luovutettavat tiedot siirretään Isoon-Britanniaan, ja sähköpostitietoja käsittelee Proton Sveitsissä; Euroopan komissio on todennut molempien maiden tietosuojan tason riittäväksi. Palveluviestit lähetetään Mailgunin EU-alueelta, mutta Mailgun on yhdysvaltalainen yritys ja voi käsitellä osaa tiedoista Yhdysvalloista käsin. Cloudflare voi käsitellä Turnstile-tarkistuksen tietoja Yhdysvalloissa. Molemmat yritykset ovat sitoutuneet EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), ja siirrot perustuvat lisäksi Euroopan komission vakiosopimuslausekkeisiin.

• Käyttäjätilin tiedot: niin kauan kuin käyttäjätilisi on olemassa. Kun pyydät tilin poistamista, poistamme sen 30 päivän kuluessa.
• Organisaatioiden tiedot: niin kauan kuin organisaatio on olemassa, ja tilauksen päätyttyä käyttöehtojemme kohdan 5 mukaisesti. Käyttäjän poistamat tietueet ovat palautettavissa organisaation palautusajan (tällä hetkellä 3 kuukautta), minkä jälkeen ne poistetaan pysyvästi.
• Palvelin- ja tietoturvalokit: enintään 30 päivää.
• Käyttötilastot: enintään 24 kuukautta.
• Kirjanpitoaineisto: niin kauan kuin Suomen kirjanpitolaki edellyttää, enintään 10 vuotta.
• Tukisähköpostit: enintään 2 vuotta asian päättymisestä.

Käytämme vain evästeitä ja selaimen tallennustilaa, jotka ovat välttämättömiä palvelun ja verkkosivujen toiminnalle, joten suostumusbanneria ei tarvita:

• Sovelluksessa: istuntoeväste, joka pitää sinut kirjautuneena, ja tietoturvaeväste (XSRF), joka suojaa sivustojen välisiltä pyyntöväärennöksiltä.
• Asetukset: kielivalintasi ja vaalea/tumma teema sekä sovelluksessa listojen suodatin- ja näkymäasetukset. Ne tallennetaan evästeeseen tai selaimen paikalliseen tallennustilaan, eivätkä ne sisällä asiakkaitasi koskevia henkilötietoja.
• Cloudflare Turnstile voi käyttää teknisesti välttämättömiä tietoja ihmisten ja bottien erottamiseen.
• Verkkosivujen hinnoitteluosiossa: kun hinnat ladataan Paddlelta, Paddlen palvelimet voivat asettaa paddle.com-verkkotunnukselle teknisesti välttämättömän tietoturvaevästeen (__cf_bm, Paddlen palveluntarjoajalta Cloudflarelta). Sitä käytetään bottien suodattamiseen, ja se vanhenee 30 minuutin kuluttua.
• Analytiikkatyökalumme ei käytä lainkaan evästeitä eikä selaimen tallennustilaa.

Kaikki liikenne salataan HTTPS-yhteydellä. Kunkin organisaation tiedot erotellaan sekä sovelluksessa että tietokannan omalla rivitason suojauksella. Salasanat ja pääsyavaimet tallennetaan vain tiivisteinä, ja pääsy tuotantojärjestelmiin on rajattu siihen, mikä on välttämätöntä palvelun ylläpitämiseksi.

Sinulla on oikeus saada pääsy henkilötietoihisi, oikaista virheelliset tiedot, poistaa tiedot, rajoittaa käsittelyä, saada tietosi siirrettävässä muodossa ja vastustaa oikeutettuun etuun perustuvaa käsittelyä. Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen [email protected]. Vastaamme kuukauden kuluessa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Voimme päivittää tätä tietosuojaselostetta. Sivun yläosan päivämäärä kertoo viimeisimmän muutoksen. Ilmoitamme olennaisista muutoksista käyttäjille sähköpostitse tai palvelussa.