Tietosuojakäytäntö

Tässä tietosuojakäytännössä selitetään, miten NeuroCRM kerää, käyttää, säilyttää, jakaa ja suojaa tietoja, kun käytät asiakkuudenhallinta-alustaamme osoitteessa neurocrm.vip ja sen aliverkkotunnuksissa, mukaan lukien app.neurocrm.vip ja api.neurocrm.vip (yhdessä ”Palvelu”). Se on voimassa maailmanlaajuisesti. Aluekohtaiset määräykset ETA-alueelle/Yhdistyneelle kuningaskunnalle, Yhdysvalloille, Kanadalle, Brasilialle, Venäjälle ja muille alueille esitetään lopussa olevissa liitteissä, ja ne korostetaan aluettasi varten silloin, kun voimme sen tunnistaa.

1. Keitä olemme ja kaksi rooliamme

Palvelua ylläpitää Empire Luxury International Corporation (joka harjoittaa liiketoimintaa nimellä Neuro Empire), Yhdysvaltain Floridan osavaltion lakien mukaan perustettu yhtiö, jonka rekisteröity osoite on 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA (”NeuroCRM”, ”me”, ”meidän”).

NeuroCRM on monivuokralaisuuteen perustuva liiketoiminnan ohjelmisto palveluna (SaaS) -alusta. Käsittelemme henkilötietoja kahdessa erillisessä roolissa:

• Käsittelijänä / palveluntarjoajana — niiden tietojen osalta, jotka sinä ja organisaatiosi syötätte Palveluun tai yhdistätte siihen (kontaktinne, kaupat, viestit, tiedostot ja vastaavat tietueet, yhteisesti ”asiakassisältö”). Organisaatiosi on näiden tietojen rekisterinpitäjä ja päättää, miten niitä käytetään; me käsittelemme niitä dokumentoitujen ohjeidesi mukaisesti Palvelun tuottamiseksi. Näitä toimintoja sääntelee tietojenkäsittelyliitteemme (DPA).
• Rekisterinpitäjänä — niiden tietojen osalta, joita tarvitsemme itse Palvelun pyörittämiseen, suojaamiseen, laskuttamiseen ja parantamiseen (tili- ja tunnistetietosi, käyttö- ja laitetietosi sekä tukiviestintä). Tässä tietosuojakäytännössä kuvataan nämä rekisterinpitäjän toiminnot.

Käyttämällä Palvelua vahvistat lukeneesi tämän tietosuojakäytännön. Jos et hyväksy sitä, älä käytä Palvelua.

2. Keräämämme tiedot

a) Tili- ja tunnistetiedot. Nimi, työsähköpostiosoite, organisaation/vuokralaisen nimi, rooli, kirjautumistunnukset (tallennetaan vain suolattuina tiivisteinä) ja tapauksen mukaan laskutustiedot.

b) Käyttö-, laite- ja lokitiedot. Lokitietueet, laite- ja selaintyyppi, IP-osoite, IP:stä johdettu likimääräinen sijainti, aikaleimat, käytetyt sivut ja toiminnot sekä diagnostiikkatiedot, joita käytetään Palvelun ylläpitämiseen, suojaamiseen ja parantamiseen.

c) Asiakassisältö. Tiedot, jotka sinä ja tiimisi syötätte CRM:ään. Sinun ja meidän välisessä suhteessa nämä kuuluvat organisaatiollesi; käsittelemme niitä puolestasi käsittelijänä (katso kohta 1 ja DPA).

d) OAuth:n kautta käytetyt kolmannen osapuolen alustatiedot. Kun yhdistät tilin (esimerkiksi Google Analytics/Ads/Search Console, Yandex Metrica/Direct/Webmaster, Telegram tai maksupalveluntarjoaja), käytämme kyseisen alustan tietoja vain ohjeidesi mukaisesti ja analytiikkaintegraatioiden osalta vain luku -periaatteella, jotta voimme näyttää omat tietosi Palvelun sisällä. Katso kohdat 5–6.

e) Maksutiedot. Jos ostat maksullisen tilauksen, maksut hoitavat kolmannen osapuolen maksunkäsittelijät; saamme rajalliset tapahtumatiedot (kuten tilauksen, summan, tilan ja peitetyn tunnisteen) emmekä tallenna täydellisiä korttinumeroita.

f) Viestintä. Tukeen lähettämäsi viestit ja niihin liittyvät metatiedot.

3. Miten ja miksi käytämme tietoja (oikeusperusteet)

Käytämme tietoja Palvelun tuottamiseen, ylläpitoon, suojaamiseen, tukemiseen, laskuttamiseen ja parantamiseen, kanssasi viestimiseen, lain noudattamiseen sekä petosten ja väärinkäytösten havaitsemiseen ja estämiseen. Kun laki edellyttää oikeusperustetta (esimerkiksi ETA-alueella, Yhdistyneessä kuningaskunnassa, Brasiliassa ja Venäjällä), tukeudumme seuraaviin:

4. Tekoälytoiminnot ja tietosi

NeuroCRM sisältää tekoälyavusteisia toimintoja (esimerkiksi sisäänrakennetun tekoälyavustajan ja sisällöntuotannon). Näihin toimintoihin sovelletaan seuraavaa:

• Ei oletuksena tietojesi käyttöä koulutukseen. Oletusarvoisesti me ja tekoälyalikäsittelijämme emme käytä asiakassisältöä yleistettyjen tekoäly- tai koneoppimismallien kouluttamiseen. Emme tee niin, ellet anna nimenomaista, vahvistavaa suostumusta (opt-in), ja silloinkin vain anonymisoiduilla tai koostetuilla tiedoilla, kun se on mahdollista.
• Tekoälyalikäsittelijät. Tekoälytoiminnot voidaan tarjota kolmannen osapuolen mallintarjoajien kautta, jotka toimivat alikäsittelijöinämme; niitä sitovat salassapito- ja tietosuojavelvoitteet, ja ne on lueteltu alikäsittelijöiden sivulla.
• Ihmisen valvonta. Tekoälyn tuotos on todennäköisyysperusteista ja voi olla virheellistä. Sen tarkoituksena on avustaa, ei korvata, ihmisen harkintaa, eikä sitä saa käyttää ainoana perusteena päätöksille, joilla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia yksityishenkilöihin. Tekoälytoimintoja koskevat rajoitukset ja niihin sovellettavat vastuuvapauslausekkeet on esitetty käyttöehdoissamme.

5. Google-käyttäjätiedot — mitä käytämme, miksi ja Limited Use

Kun valitset Google-tilin yhdistämisen, analytiikkamoduulimme integroituu Google-rajapintoihin, jotta voit tarkastella omia markkinointi- ja verkkosivuanalytiikkatietojasi NeuroCRM:ssä. Pyydämme vain vähimmäismäärän tarvittavia oikeuksia, ja kaikki pääsy on vain luku -muotoista.

• Käytämme Google-käyttäjätietoja vain niiden käyttäjälle näkyvien analytiikka- ja raportointitoimintojen tuottamiseen, jotka ovat näkyvästi esillä NeuroCRM-käyttöliittymässä.
• Emme siirrä Google-käyttäjätietoja muutoin kuin siltä osin kuin se on tarpeen näiden toimintojen tuottamiseksi tai parantamiseksi, lain noudattamiseksi tai osana sulautumista tai yritysostoa ennakkoilmoituksella.
• Emme käytä tai siirrä Google-käyttäjätietoja mainontaan, mukaan lukien uudelleenkohdennus tai kiinnostuksiin perustuva mainonta.
• Emme käytä Google-käyttäjätietoja yleistettyjen tekoäly-/koneoppimismallien kouluttamiseen.
• Emme salli ihmisten lukea Google-käyttäjätietoja, paitsi: (i) jos annat ensin vahvistavan suostumuksen tiettyjen tietojen osalta; (ii) jos se on tarpeen turvallisuuden vuoksi tai lain noudattamiseksi; tai (iii) jos tiedot on koostettu ja anonymisoitu.

Voit peruuttaa pääsymme milloin tahansa NeuroCRM:ssä (Raportit / Integraatiot) tai osoitteessa myaccount.google.com/permissions.

6. Yandex ja muut yhdistetyt alustat

Kun yhdistät Yandex Metrican, Yandex Directin, Yandex Webmasterin, Telegramin tai muita tuettuja alustoja, käytämme kyseisiä tietoja vastaavasti kuin Google-integraatioissa: ohjeidesi mukaisesti, analytiikkaa varten vain luku -periaatteella ja yksinomaan omien tietojesi näyttämiseksi NeuroCRM:n sisällä. Emme muokkaa näitä tilejä, emme myy tietoja emmekä käytä niitä asiaankuulumattomiin tarkoituksiin. Pääsytunnukset säilytetään salattuina, ja voit katkaista yhteyden milloin tahansa.

7. Miten jaamme tietoja

Emme myy henkilötietoja emmekä jaa niitä kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten. Jaamme tietoja vain:

• Alikäsittelijöiden kanssa, jotka auttavat meitä Palvelun pyörittämisessä (isännöinti, infrastruktuuri, tekoälymallien tarjoajat, sähköpostin toimitus, analytiikka, maksunkäsittely), sopimusperusteisten salassapito- ja tietosuojavelvoitteiden alaisina ja vain tarpeen mukaan. Ajantasainen luettelo sijainteineen on osoitteessa /legal/subprocessors.
• Lain noudattamiseksi — vastauksena pätevään lailliseen pyyntöön tai NeuroCRM:n, käyttäjiemme tai yleisön oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi.
• Liiketoiminnan siirrossa — sulautumisessa, yritysostossa tai omaisuuden myynnissä, ilmoituksella; mahdollinen seuraaja pysyy sidottuna käytäntöön, joka on vähintään yhtä suojaava.
• Ohjeidesi tai suostumuksesi mukaisesti — esimerkiksi yhdistämääsi kolmannen osapuolen integraatioon.

8. Kansainväliset siirrot ja tietojen sijainti

NeuroCRM käyttää maantieteellisesti eroteltua arkkitehtuuria:

• Maailmanlaajuiset vuokralaiset: tiedot isännöidään Yhdysvalloissa (Amazon Web Services) ja Euroopan unionissa (Hetzner, Saksa) sijaitsevassa infrastruktuurissa.
• Venäläiset vuokralaiset: Venäjän federaatiossa olevien yksityishenkilöiden henkilötiedot tallennetaan ja säilytetään Venäjällä sijaitsevilla palvelimilla Venäjän tietojen lokalisointilain mukaisesti (katso Venäjää koskeva liite ja erillinen venäläinen henkilötietojen käsittelykäytäntö).

Kun henkilötietoja siirretään maiden rajojen yli, käytämme asianmukaista siirtomekanismia — esimerkiksi Euroopan komission vakiosopimuslausekkeita (sekä Yhdistyneen kuningaskunnan liitettä/IDTA:ta), sovellettavaa riittävyyspäätöstä tai sertifiointia tai nimenomaista suostumustasi — ja sovellamme tarvittaessa täydentäviä suojatoimia.

Ei takuuta tietojen sijainnista. Lukuun ottamatta tapauksia, joissa annetaan erityinen kirjallinen sitoumus, emme takaa, että mikään tietty isännöintisijainti täyttää sinun tai asiakkaidesi tietojen sijaintia koskevat vaatimukset; sinä olet vastuussa sen määrittämisestä, täyttääkö Palvelun määritys lakisääteiset velvoitteesi.

9. Miten suojaamme tietoja

Sovellamme riskiin nähden asianmukaisia hallinnollisia, teknisiä ja organisatorisia suojatoimia, mukaan lukien: salaus tiedonsiirron aikana (TLS/HTTPS); OAuth-tunnusten salaus levossa AES-GCM-todennetulla salauksella erikseen hallituin avaimin; vuokralaisten looginen erottelu monivuokralaisarkkitehtuurissamme; roolipohjainen pääsynvalvonta ja auditointiloki; sekä tuotantotietoihin pääsyn rajoittaminen valtuutettuun henkilöstöön tiedonsaantitarpeen perusteella. Mikään tiedonsiirto- tai tallennustapa ei ole täysin turvallinen, emmekä voi taata absoluuttista turvallisuutta.

10. Tietojen säilyttäminen

Säilytämme henkilötietoja niin kauan kuin on tarpeen tässä käytännössä kuvattuihin tarkoituksiin — yleensä tilisi ollessa aktiivinen ja sen jälkeen siinä määrin kuin on tarpeen Palvelun tuottamiseksi, lakisääteisten velvoitteiden noudattamiseksi, riitojen ratkaisemiseksi ja sopimustemme täytäntöönpanemiseksi. Säilytämme tietoja yksityishenkilön tunnistamisen mahdollistavassa muodossa enintään niin kauan kuin on tarpeen käsittelyn tarkoituksiin, ellei laki edellytä tai salli pidempää aikaa. Asiakassisältö säilytetään ja poistetaan DPA:ssa kuvatulla tavalla. Tietoja sisältävät rutiininomaiset varmuuskopiot ylikirjoitetaan vakiomuotoisen varmuuskopioiden kiertosyklin mukaisesti.

11. Tietosuojaoikeutesi

Asuinpaikastasi riippuen sinulla voi olla oikeus: saada pääsy henkilötietoihisi; korjata tai päivittää niitä; poistaa ne; saada niistä kopio siirrettävässä muodossa; rajoittaa tiettyä käsittelyä tai vastustaa sitä; kieltäytyä tietystä jakamisesta tai automatisoidusta päätöksenteosta; ja peruuttaa suostumus. Käyttääksesi näitä oikeuksia ota yhteyttä osoitteeseen support@neurocrm.vip. Vastaamme sovellettavan lain edellyttämässä määräajassa, ja saatamme joutua varmistamaan henkilöllisyytesi. Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaisellesi. Jos olet yksityishenkilö, jonka tiedot yksi yritysasiakkaistamme on syöttänyt Palveluun, ota yhteyttä kyseiseen asiakkaaseen (rekisterinpitäjään); me avustamme häntä käsittelijänä.

12. Evästeet ja vastaavat tekniikat

Käytämme ehdottoman välttämättömiä evästeitä Palvelun ylläpitämiseksi (esimerkiksi pitääksemme sinut kirjautuneena ja ylläpitääksemme istunnon turvallisuutta) ja, suostumuksellasi siellä missä sitä vaaditaan, rajallisia asetus- ja analytiikkaevästeitä. Noudatamme tunnustettuja kieltäytymissignaaleja, kuten Global Privacy Control (GPC), silloin kun laki sitä edellyttää. Tarkemmat tiedot, luokat ja valintasi ovat evästekäytännössämme.

13. Lapset

Palvelu on liiketoimintatyökalu, joka on tarkoitettu organisaatioiden ja vähintään 18-vuotiaiden yksityishenkilöiden käyttöön. Sitä ei ole suunnattu lapsille, emmekä tietoisesti kerää lasten henkilötietoja. Yritysasiakkaamme eivät saa ladata lasten henkilötietoja Palveluun, paitsi jos heillä on siihen laillinen peruste ja he ovat ilmoittaneet siitä meille kirjallisesti. Jos uskot, että lapsen tietoja on kerätty, ota meihin yhteyttä, jotta voimme poistaa ne.

14. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Kun muutokset ovat olennaisia, päivitämme yllä olevan ”Viimeksi päivitetty” -päivämäärän ja tarvittaessa ilmoitamme sinulle Palvelun sisällä tai sähköpostitse. Palvelun jatkuva käyttö muutosten voimaantulon jälkeen merkitsee tarkistetun käytännön hyväksymistä siinä määrin kuin laki sen sallii.

15. Yhteystiedot ja edustajat

Rekisterinpitäjä: Empire Luxury International Corporation (DBA Neuro Empire), 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA.

Kaikissa yksityisyyttä, tietosuojaa tai muita asioita koskevissa tiedusteluissa voit ottaa meihin yhteyttä osoitteessa support@neurocrm.vip.

Aluekohtaiset oikeudet ja yksityiskohdat on esitetty jäljempänä olevissa alueellisissa liitteissä. Venäjän osalta katso erillinen henkilötietojen käsittelyä koskeva toimintaperiaatteemme.

H. Aasian ja Tyynenmeren alue sekä muut alueet

Kunnioitamme sovellettavia tietosuojalakeja siellä, missä käyttäjämme sijaitsevat, mukaan lukien Australia (Privacy Act / APP:t), Japani (APPI), Etelä-Korea (PIPA), Singapore (PDPA), Intia (DPDP Act), Kiina (PIPL) ja muut. Edellä kuvatut oikeudet ja suojat pätevät siinä määrin kuin paikallinen lakisi edellyttää. Kun maasi edellyttää tiettyä siirtomekanismia tai paikallista suostumusta kansainvälisiä siirtoja varten (esimerkiksi Kiinan PIPL), hankimme sen vaaditulla tavalla. Australian kuluttajansuojalakia koskeva huomautus: mikään tässä käytännössä tai käyttöehdoissamme ei sulje pois oikeuksia, joita ei voida sulkea pois sovellettavan kuluttajansuojalain nojalla. Käyttääksesi mitä tahansa oikeutta ota yhteyttä osoitteeseen support@neurocrm.vip.