Tietosuojaseloste - Certus-palvelut
Rekisterinpitäjä
- Yritys
- Boostwith.ai Oy
- Y-tunnus
- 3380791-9
- Osoite
- Mankkaanmalmi 18C
02180 Espoo - Sähköposti
- privacy@boostwith.ai
Palvelut joita tämä seloste koskee
Tekoälypohjainen keskusteluassistentti
Tekoälypohjainen ERP-assistentti, joka toimii asiakkaan Odoo-järjestelmässä
Käsiteltävät henkilötiedot
3.1 Käyttäjätiedot
- Nimi, sähköpostiosoite, organisaatio
- Käyttäjätunnus ja autentikointitiedot (salattu)
- Rooli ja käyttöoikeudet palvelussa
3.2 Käyttölokitiedot
- Aikaleima, istuntotunnus, IP-osoite
- Käytetyt toiminnot ja komennot
- Virheilmoitukset
3.3 Keskusteludata
- Käyttäjän antamat ohjeet ja kysymykset
- Tekoälyn tuottamat vastaukset
- Keskusteluhistoria istunnon aikana
3.4 ERP-data (Certus for Odoo)
- Asiakkaan Odoo-järjestelmästä luetut tiedot käsittelyn aikana
- Tekoälymalleille välitetyt tiedot käsittelyä varten
Dataa ei käytetä tekoälymallien kouluttamiseen. Mallintarjoajat voivat säilyttää lokitietoja rajoitetun ajan palvelun turvallisuuden varmistamiseksi.
3.5 Tekniset tunnisteet (palvelun käyttäjät)
- Istuntotunnisteet Certus-palvelussa kirjautumisen jälkeen
- Laite- ja selaintiedot palvelun toiminnan varmistamiseksi
Boostwith.ai-verkkosivusto ei käytä evästeitä, analytiikkaa eikä seurantateknologioita. Demon varaaminen ohjaa Google Calendar -palveluun, jota koskevat Googlen omat tietosuojaehdot.
Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (GDPR) | Kuvaus |
|---|---|---|
| Palvelun tuottaminen | Art. 6(1)(b) - Sopimus | Käyttäjän pyyntöjen käsittely, ERP-toiminnot, vastausten tuottaminen |
| Palvelun kehittäminen | Art. 6(1)(f) - Oikeutettu etu | Virheiden selvitys, suorituskyvyn seuranta, tavanomainen kehitystyö |
| Tietoturva | Art. 6(1)(f) - Oikeutettu etu | Väärinkäytösten estäminen, lokitus, poikkeamien havaitseminen |
| Laskutus | Art. 6(1)(b) - Sopimus | Käytön mittaus laskutusta varten |
Alihankkijat ja tietojen sijainti
| Alihankkija | Tarkoitus | Sijainti |
|---|---|---|
| Amazon Web Services (AWS) | Infrastruktuuri, laskenta | EU (Frankfurt) |
| Hetzner | Infrastruktuuri | EU (Suomi/Saksa) |
| Microsoft 365 | Sisäinen viestintä | EU |
| Google Workspace | Sisäinen viestintä, ajanvaraus | EU |
| OpenAI | Kielimalli (API) | USA* |
| Anthropic | Kielimalli (API) | USA* |
| AWS Bedrock | Kielimalli (API) | EU (Frankfurt) |
*API-käyttö sopimusehtojen mukaisesti. Dataa ei käytetä mallien kouluttamiseen.
Kaikki alihankkijat on sidottu tietosuojasopimuksin (DPA). USA-siirrot perustuvat EU-US Data Privacy Frameworkiin ja/tai vakiosopimuslausekkeisiin (SCC).
Tämä verkkosivusto
Näillä sivuilla ei aseteta evästeitä, käytetä analytiikkaa, seurantapikseleitä eikä minkäänlaista selaintallennusta. Fontit ja kaikki muut resurssit toimitetaan boostwith.ai-palvelusta, joten tämän sivuston lataaminen ei lähetä IP-osoitettasi tai selaintietojasi kolmansille osapuolille. Palvelinlokeja säilyttää hosting-palveluntarjoajamme tavanomaisia käyttö- ja tietoturvatarkoituksia varten.
Demon varaaminen vie sinut Google Calendariin, joka on erillinen palvelu omine tietosuojaehtoineen. Mitään tämän sivun tietoja ei lähetetä meille ennen kuin kirjoitat meille tai varaat ajan.
Tietojen säilytys
| Tietotyyppi | Säilytysaika | Peruste |
|---|---|---|
| Käyttäjätiedot | Sopimuksen voimassaolo + 90 päivää | Sopimuksen täyttäminen, siirtymäaika |
| Keskusteludata | 30 päivää | Virheselvitys, palvelun laatu |
| Käyttölokitiedot | 7 päivää | Tietoturva, väärinkäytösten havaitseminen |
| Laskutustiedot | Kirjanpitolain mukaisesti (6 vuotta) | Lakisääteinen velvoite |
Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan automaattisesti.
Automaattinen päätöksenteko
Palvelu ei tee GDPR:n artiklan 22 mukaisia automaattisia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia rekisteröityihin. Tekoäly tuottaa ehdotuksia ja suorittaa käyttäjän ohjeistamia toimenpiteitä - lopullinen päätösvalta on aina käyttäjällä.
Tietoturva
- Tietoliikenne salattu TLS 1.2+ -protokollalla
- Data salattu levossa (AES-256)
- Pääsynhallinta roolipohjaisesti
- Säännölliset tietoturva-arvioinnit
- Tietoturvaloukkauksista ilmoitetaan GDPR:n artiklan 33 mukaisesti 72 tunnin kuluessa
Rekisteröidyn oikeudet
Sinulla on oikeus:
- Saada pääsy tietoihisi (art. 15)
- Oikaista virheelliset tiedot (art. 16)
- Poistaa tietosi ("oikeus tulla unohdetuksi", art. 17)
- Rajoittaa käsittelyä (art. 18)
- Siirtää tietosi toiseen palveluun (art. 20)
- Vastustaa käsittelyä oikeutetun edun perusteella (art. 21)
Valvontaviranomainen
Jos katsot, että henkilötietojesi käsittely ei ole lainmukaista, voit tehdä valituksen:
- Viranomainen
- Tietosuojavaltuutetun toimisto
- Osoite
- Lintulahdenkuja 4, 00530 Helsinki
- Verkkosivusto
- tietosuoja.fi
- Sähköposti
- tietosuoja@om.fi
Muutokset tähän selosteeseen
Päivitämme tätä selostetta tarvittaessa. Olennaisista muutoksista ilmoitetaan palvelun käyttäjille sähköpostitse tai palvelun sisäisellä ilmoituksella.
← Takaisin etusivulle