Tietosuojaseloste
Sencai Tech s.r.o. ("Sencai", "me"), jonka kotipaikka on Praha, Tšekin tasavalta, on sencai.space-sivuston ja Sencai-alustan kautta käsiteltävien henkilötietojen rekisterinpitäjä. Tämä seloste selittää, mitä tietoja käsittelemme, miksi, millä oikeusperusteilla ja miten voit käyttää oikeuksiasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Yhteystiedot kaikissa tietosuoja-asioissa: privacy@sencai.space.
Keräämämme tiedot
Tilitiedot (nimi, sähköpostiosoite, yritys, rooli), laskutustiedot (yritystunnisteet, ALV-tunnus, laskutusosoite; maksukorttitietoja käsittelee yksinomaan maksunvälittäjämme, emmekä koskaan itse tallenna niitä), tuotteen käyttö- ja telemetriatiedot (käytetyt ominaisuudet, loki- ja diagnostiikkatiedot), tietoturvalokit (todennustapahtumat, IP-osoitteet, auditointitietueet), tuki- ja yhteydenottoviestintä sekä evästetiedot Evästekäytännössä kuvatulla tavalla.
Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja (a) tehdäksemme ja täyttääksemme kanssasi solmitun sopimuksen - alustan, laskutuksen ja tuen tarjoaminen (GDPR 6 artiklan 1 kohdan b alakohta); (b) oikeutettujen etujemme perusteella - palvelun turvaaminen, väärinkäytösten ja petosten estäminen, käyttöehtojemme noudattamisen valvonta, tuotteen kehittäminen sekä suoramarkkinointi yritysyhteyshenkilöille (GDPR 6 artiklan 1 kohdan f alakohta); (c) suostumuksesi perusteella - analytiikkaevästeet ja valinnainen viestintä (GDPR 6 artiklan 1 kohdan a alakohta); ja (d) noudattaaksemme lakisääteisiä velvoitteita, erityisesti kirjanpito- ja verolainsäädäntöä (GDPR 6 artiklan 1 kohdan c alakohta).
Infrastruktuurisi tiedot - roolit
Siltä osin kuin on kyse tiedoista, jotka sisältyvät alustaan yhdistämääsi tai sen kautta provisioimaasi infrastruktuuriin, sinä (tai organisaatiosi) toimit rekisterinpitäjänä ja Sencai toimii henkilötietojen käsittelijänä, joka käsittelee näitä tietoja yksinomaan dokumentoitujen ohjeiden mukaisesti ja tietojenkäsittelysopimuksemme (Data Processing Agreement) perusteella; sopimus on julkaistu osoitteessa sencai.space/legal/dpa/ ja se on osa käyttöehtoja. Jos salaisuuksien arvot, jotka annat Secret Injection -toiminnolle, sisältävät henkilötietoja, sinä pysyt näiden henkilötietojen rekisterinpitäjänä ja Sencai käsittelee niitä henkilötietojen käsittelijänä; Sencai tallentaa tällaiset arvot Sencai Vault -salaisuussäilöön ja käyttää niitä vain niiden toimittamiseen omaan infrastruktuuriisi. Tämä seloste koskee niitä tietoja, joiden osalta Sencai toimii rekisterinpitäjänä.
Tietojen vastaanottajat
Jaamme henkilötietoja vain käsittelijöille, jotka ovat välttämättömiä palvelun toiminnalle: EU:ssa sijaitsevat hosting- ja infrastruktuuripalveluntarjoajat, sähköpostin toimitus ja yrityksen sähköposti, maksujen käsittely, tekoälymallien tarjoajat silloin, kun käytät tekoälytoimintoja, sekä itse operoimamme, itse-hostatut analytiikka- ja virheenseurantatyökalut. Emme myy henkilötietoja emmekä jaa niitä kolmansille osapuolille niiden omaan markkinointikäyttöön. Viranomaiset saavat tietoja vain silloin, kun laki sitä edellyttää.
Kansainväliset tiedonsiirrot
Henkilötietoja säilytetään ja käsitellään ensisijaisesti EU:ssa/ETA-alueella. Siltä osin kuin alikäsittelijä käsittelee rajoitetusti henkilötietoja ETA-alueen ulkopuolella, tukeudumme tietosuojan riittävyyttä koskeviin päätöksiin tai Euroopan komission vakiosopimuslausekkeisiin yhdessä täydentävien suojatoimien kanssa.
Säilytysaika
Tili- ja sopimustietoja säilytetään sopimuksen keston ajan ja sen jälkeen niin kauan kuin lakisääteiset velvoitteet edellyttävät (esim. enintään 10 vuotta kirjanpitoaineistoa Tšekin lain mukaan) tai niin kauan kuin vaateita voidaan esittää. Auditointilokin merkinnät tallennetaan vain lisäyksiä sallivaan lokiin, ja niitä säilytetään määräämättömän ajan tietoturva- ja todistelutarkoituksiin siten, että pääsy niihin on rajattu näihin tarkoituksiin; muita tietoturvalokeja säilytetään näihin tarkoituksiin tarvittavan ajan. Suostumuksen perusteella käsiteltävät tiedot poistetaan, kun suostumus perutaan.
Tietoturva
Suojaamme henkilötietoja riskiin nähden asianmukaisin toimenpitein, mukaan lukien salaus julkisissa verkoissa tapahtuvan siirron aikana ja levossa, roolipohjainen pääsynhallinta, joka tukee monivaiheista tunnistautumista, vuokralaisten eristäminen toisistaan sekä peukalointia paljastava auditointiloki. Säilytämme salaisuuksien arvot, jotka annat Secret Injection -toiminnolle, Sencai Vault -salaisuussäilössä levossa salattuina. Alustan palvelut pääsevät näihin arvoihin käsiksi vain erillisillä tunnistetiedoilla, jotka on rajattu arvojen tallentamiseen, niiden lukemiseen toimitusta varten tai niiden poistamiseen, TLS-salattujen yhteyksien kautta, ja Sencai Vault pitää tästä pääsystä auditointilokia. Jokainen toimitus infrastruktuuriisi salataan avaimella, joka on luotu yksinomaan kyseistä toimitusta varten. Mikään järjestelmä ei ole täysin turvallinen; ilmoitamme henkilötietojen tietoturvaloukkauksista niille, joita asia koskee, sekä viranomaisille GDPR:n 33 ja 34 artiklan edellyttämällä tavalla, ja silloin kun toimimme henkilötietojen käsittelijänäsi, ilmoitamme sinulle tietojenkäsittelysopimuksessa määrätyllä tavalla.
Oikeutesi
Sinulla on oikeus tarkastaa, oikaista, poistaa ja rajoittaa henkilötietojasi sekä siirtää ne järjestelmästä toiseen, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavin vaikutuksin. Ota yhteyttä osoitteeseen privacy@sencai.space; vastaamme kuukauden kuluessa. Voit myös tehdä valituksen Tšekin tietosuojavirastolle (ÚOOÚ, www.uoou.gov.cz) tai paikalliselle valvontaviranomaisellesi.
Automatisoitu päätöksenteko
Emme tee automatisoitua päätöksentekoa, joka tuottaisi sinua koskevia oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Alustan tekoälyavusteiset ominaisuudet toimivat infrastruktuuritiedoilla, jotka ovat sinun hallinnassasi ja ohjauksessasi.
Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta palvelun tai lainsäädännön kehittyessä. Olennaisista muutoksista ilmoitetaan tällä sivulla ja rekisteröityneille käyttäjille sähköpostitse tai sovelluksen sisäisellä ilmoituksella ennen niiden voimaantuloa.