Tietosuojaseloste

Johdanto

TeleCetli Kft. (jäljempänä ”Gridex AI”, ”me”, ”meitä” tai ”meidän”) on sitoutunut suojaamaan yksityisyyttäsi ja varmistamaan henkilötietojesi turvallisuuden. Tässä tietosuojaselosteessa kerrotaan, miten keräämme, käytämme, jaamme ja suojaamme henkilötietojasi, kun käytät tekoälypohjaisia palveluitamme, mukaan lukien Gridex Support (SupportHub), QuoteForge, verkkokauppayrityksille tarkoitettu tekoälypohjainen virtuaaliavustajamme ja yhteinen Gridex-kirjautumissivu osoitteessa auth.gridex.ai.

Tämä seloste koskee kaikkia tietoja, jotka kerätään palveluidemme kautta, mukaan lukien verkkosivustomme, API-rajapintamme, virtuaaliavustajan widget sekä kaikki niihin liittyvät palvelut, myynti, markkinointi ja tapahtumat.

Rekisterinpitäjän tiedot

Määritelmät

Tässä tietosuojaselosteessa:

Keräämämme tiedot

Tiedot, jotka annat meille suoraan

• Tilitiedot: nimi, sähköpostiosoite, yrityksen nimi ja salasana, kun rekisteröit tilin
• Yritystiedot: lataamasi verkkokaupan tuoteluettelot, hinnoittelutiedot ja liiketoimintaperiaatteet
• Maksutiedot: laskutustietosi, kuten laskutusosoitteesi. Annat kortti- tai muun maksutapasi tiedot suoraan maksupalveluntarjoajallemme Stripelle; ne eivät koskaan päädy palvelimillemme
• Viestintätiedot: meille lähettämiesi sähköpostien, tukipyyntöjen ja palautteen sisältö
• Määritystiedot: mukautetut asetukset ja integraatioihin liittyvät valinnat

Automaattisesti kerättävät tiedot

• Käyttötiedot: tiedot siitä, miten käytät palveluitamme, mukaan lukien keskustelulokit, ominaisuuksien käyttö ja suorituskykymittarit
• Laitetiedot: selaimen tyyppi, käyttöjärjestelmä, IP-osoite ja laitetunnisteet
• Analytiikkatiedot: vierailemasi sivut, käytetty aika, navigointipolut ja vuorovaikutusmallit
• Widget-tiedot: loppukäyttäjien vuorovaikutus verkkosivustollasi olevan virtuaaliavustajan kanssa

Loppukäyttäjiltä saatavat tiedot

Kun asiakkaasi käyttävät Gridex AI -virtuaaliavustajaa verkkosivustollasi, keräämme:

• Keskustelujen sisältö ja kysymykset
• Perustiedot laitteesta ja selaimesta
• Istuntotiedot ja vuorovaikutusmallit

Kirjautuminen Facebookilla tai Googlella

Yhteisellä kirjautumissivullamme osoitteessa auth.gridex.ai, jota Gridex Support (SupportHub) ja QuoteForge käyttävät, on Facebook-painike, jonka tarjoaa Meta-sovelluksemme ”Gridex Login”. Jos käytät tätä painiketta ja hyväksyt pyynnön Facebookissa, sovellus saa ainoastaan sähköpostiosoitteesi ja julkisen profiilisi. Julkisesta profiilistasi käytämme nimeäsi ja käyttäjätunnistetta, jonka Facebook antaa sinulle sovellustamme varten.

Käytämme sähköpostiosoitettasi ja nimeäsi ainoastaan Gridex-tilisi luomiseen tai olemassa olevan tilisi löytämiseen sekä nimesi näyttämiseen tilivalikossa. Kirjautumispalvelumme säilyttää Facebook-käyttäjätunnisteesi, jotta se tunnistaa sinut, kun seuraavan kerran kirjaudut Facebookilla. Emme saa Facebook-salasanaasi, emme tallenna Facebook-käyttöoikeustunnustasi tai profiilikuvaasi, emme pääse käsiksi ystäviisi, julkaisuihisi tai muihin Facebook-tietoihisi emmekä koskaan julkaise mitään puolestasi.

Samalla kirjautumissivulla oleva Google-painike toimii samankaltaisesti, mutta käytämme Google-kirjautumista ainoastaan henkilöllisyytesi todentamiseen. Pyydämme Googlelta vain openid-, email- ja profile-oikeudet, joten Google jakaa kanssamme nimesi, sähköpostiosoitteesi, profiilikuvasi ja Google-tilisi tunnisteen. Käytämme nimeäsi ja sähköpostiosoitettasi samoihin tarkoituksiin kuin edellä on kuvattu, ja kirjautumispalvelumme säilyttää Google-tunnisteen, jotta se tunnistaa sinut, kun seuraavan kerran kirjaudut Googlella. Emme tallenna Google-käyttöoikeustunnustasi tai profiilikuvaasi emmekä pääse käsiksi Gmailiisi, Google Kalenteriisi, Google Driveesi, yhteystietoihisi tai muihin Google-käyttäjätietoihisi.

Voit poistaa Gridex Login -sovelluksen milloin tahansa Facebook-asetuksistasi kohdasta Sovellukset ja verkkosivustot. Sen jälkeen Facebook ei enää jaa tietojasi meille. Tämä ei poista tilitietoja, jotka meillä jo on; katso jäljempänä kohta ”Näin poistat tietosi”.

Googlen API-palvelut

Messenger ja WhatsApp Gridex Supportissa

Yritys voi yhdistää Facebook-sivunsa tai WhatsApp Business -numeronsa Gridex Supportiin (SupportHub), jotta Gridex Support vastaa yrityksen puolesta sen asiakkaiden viesteihin. Yhteys muodostetaan Meta-sovelluksemme ”Gridex AI” kautta, jolle yritys myöntää käyttöoikeudet pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management ja whatsapp_business_messaging.

Mitä vastaanotamme ja tallennamme

Miten käytämme tietoja

Käytämme näitä tietoja ainoastaan vastataksemme yrityksen asiakkaille sen puolesta. Tekoäly vastaa yrityksen oman tietopankin avulla ja siirtää keskustelun yrityksen henkilökunnalle, kun tarvitaan ihmistä; henkilökunta vastaa sen jälkeen Gridex Supportin kautta. Vastaukset toimitetaan Metan alustan kautta, joten myös Meta käsittelee niitä omien ehtojensa ja tietosuojakäytäntönsä mukaisesti. Emme koskaan myy Messenger- tai WhatsApp-tietoja, emme koskaan käytä niitä mainontaan emmekä käytä niitä tekoälymallien kouluttamiseen.

Keskusteluja säilytetään niin kauan kuin yrityksen Gridex Support -työtila on olemassa, ja ne poistetaan, kun työtila poistetaan (ks. kohta ”Tietojen säilyttäminen”). Jos yritys katkaisee sivun tai WhatsApp-numeron yhteyden Gridex Supportissa, lakkaamme vastaanottamasta sen viestejä ja vastaamasta niihin. Gridex AI -sovelluksen poistaminen yrityksen Facebook- tai Meta Business -asetuksista peruuttaa myös käyttöoikeustunnuksen.

Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja seuraavien GDPR:n mukaisten oikeusperusteiden nojalla:

• Sopimuksen täytäntöönpano: palveluidemme tarjoaminen ja sopimusvelvoitteidemme täyttäminen
• Oikeutetut edut: palveluidemme parantaminen, turvallisuuden varmistaminen ja liiketoiminnan harjoittaminen
• Suostumus: markkinointiviestintä ja valinnaiset ominaisuudet
• Lakisääteiset velvoitteet: sovellettavien lakien ja määräysten noudattaminen

Miten käytämme tietojasi

Käytämme kerättyjä tietoja seuraaviin tarkoituksiin:

• Tekoälypohjaisten virtuaaliavustajapalveluidemme tarjoaminen ja ylläpito
• Maksutapahtumien käsittely ja tilausten hallinta
• Palvelun personointi ja sen suorituskyvyn parantaminen
• Sisäisten palvelumittareiden analysointi ominaisuuksien kehittämiseksi (emme koskaan käytä keskustelujasi tai tietopankkiasi tekoälymallien kouluttamiseen)
• Asiakastuen tarjoaminen ja kyselyihin vastaaminen
• Palvelupäivitysten ja hallinnollisten viestien lähettäminen
• Käytön seuranta petosten havaitsemiseksi ja vaatimustenmukaisuuden varmistamiseksi
• Käyttötapojen analysointi ominaisuuksien kehittämiseksi
• Lakisääteisten velvoitteiden noudattaminen

Tietojen jakaminen ja luovuttaminen

Emme myy henkilötietojasi. Voimme jakaa tietojasi seuraaville palveluntarjoajille ja seuraavissa tilanteissa:

Palveluntarjoajat

• Microsoft Azure: pilvi-infrastruktuuri ja tietojen tallennus (Sweden Central -alue, EU) sekä tekoälymallipalvelut. Gridex Supportissa Azure OpenAI Service kirjoittaa tekoälyn vastaukset verkkochatissa, Messengerissä ja WhatsAppissa. Coheren upotus- ja uudelleenjärjestysmallit (jotka muuntavat tekstiä numeerisiksi esityksiksi ja järjestävät hakutulokset paremmuusjärjestykseen), joita Microsoft isännöi Azure AI Foundryssa, mahdollistavat tietopankkihaun. Azure AI Speech (West Europe -alue, EU) muuntaa puheen tekstiksi ja tekstin puheeksi. Tekoälypuheluissa puhelun litteroidun tekstin perusteella tuotetaan tekoälyääniagentin puhutut vastaukset, Call Copilotin ehdotukset henkilökunnalle ja tietopankkiin perustuvat vastaukset puhelunkuluissa. Nämä tekoälymallit käyttävät Microsoftin Global-käyttöönottotyyppiä: tallennetut tiedot pysyvät EU:ssa, mutta kehotteita ja vastauksia voidaan käsitellä millä tahansa Azure-alueella, jossa malli on otettu käyttöön, myös Euroopan talousalueen ulkopuolella. TÄRKEÄÄ: Microsoft sitoutuu siihen, että kehotteesi ja tuotoksesi (tekoälymallille lähetetty teksti ja sen palauttama teksti) sekä upotuksesi (haussa käytettävät tekstin numeeriset esitykset) EIVÄT ole muiden asiakkaiden, OpenAI:n tai muiden mallintarjoajien saatavilla, eikä niitä KOSKAAN käytetä Azure OpenAI -mallien tai minkään Microsoftin tuotteen kouluttamiseen, uudelleenkouluttamiseen tai parantamiseen. Tietosi tallennetaan AES-256-salattuina Gridexin omaan Microsoft Azure -ympäristöön EU:ssa (Sweden Central -alue).
• Stripe: maksujen käsittely
• Cloudflare: sisällönjakelu ja DDoS-suojaus

Muut tilanteet

• Nimenomaisella suostumuksellasi
• Lakisääteisten velvoitteiden tai tuomioistuimen määräysten noudattamiseksi
• Oikeuksiemme, yksityisyytemme, turvallisuutemme tai omaisuutemme suojaamiseksi
• Sulautumisen, yritysoston tai omaisuuden myynnin yhteydessä

Tietojen säilyttäminen

Säilytämme tietojasi seuraavan aikataulun mukaisesti:

Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi:

• Tietojen salaus siirron aikana ja tallennettuna
• Säännölliset tietoturva-auditoinnit ja tunkeutumistestaus
• Pääsynhallinta ja todennusvaatimukset
• Henkilöstön tietosuojakoulutus
• Tietoturvapoikkeamien käsittelymenettelyt
• Turvalliset konesalit, joissa on fyysiset turvatoimet

Oikeutesi GDPR:n mukaan

Rekisteröitynä eli henkilönä, jonka tietoja käsittelemme, sinulla on GDPR:n mukaan seuraavat henkilötietojasi koskevat oikeudet:

• Oikeus saada pääsy tietoihin: voit pyytää jäljennöksen henkilötiedoistasi
• Oikeus tietojen oikaisemiseen: voit pyytää virheellisten tietojen korjaamista
• Oikeus tietojen poistamiseen: voit pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”)
• Oikeus käsittelyn rajoittamiseen: voit pyytää tietojesi käsittelyn rajoittamista
• Oikeus siirtää tiedot järjestelmästä toiseen: voit saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, siirtää ne toiselle rekisterinpitäjälle ja saada ne siirrettyä suoraan meiltä toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista
• Vastustamisoikeus: voit vastustaa tiettyjä käsittelytoimia
• Oikeus peruuttaa suostumus: voit peruuttaa suostumuksesi milloin tahansa

Jos haluat käyttää näitä oikeuksia, ota meihin yhteyttä osoitteessa support@gridex.ai. Vastaamme kuukauden kuluessa pyyntösi vastaanottamisesta. GDPR sallii tarvittaessa tämän määräajan jatkamisen enintään kahdella kuukaudella; jos näin tehdään, ilmoitamme siitä sinulle ensimmäisen kuukauden kuluessa.

Lasten yksityisyys

Palvelujamme ei ole tarkoitettu alle 16-vuotiaille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos uskot, että olemme keränneet tietoja alle 16-vuotiaalta lapselta, ota meihin välittömästi yhteyttä.

Tietosuojavastaava

Voit ottaa yhteyttä tietosuojavastaavaamme yksityisyyteen liittyvissä kysymyksissä tai halutessasi käyttää oikeuksiasi:

Oikeus tehdä valitus

Jos katsot, että käsitellessämme henkilötietojasi rikomme GDPR:ää, sinulla on oikeus tehdä valitus tietosuojan valvontaviranomaiselle erityisesti siinä EU:n jäsenvaltiossa, jossa vakinainen asuinpaikkasi tai työpaikkasi on tai jossa väitetty rikkominen on tapahtunut. Johtava valvontaviranomaisemme on Unkarin kansallinen tietosuoja- ja tiedonvapausviranomainen:

Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Jokainen muutos julkaistaan tällä sivulla uudella ”Päivitetty viimeksi” -päivämäärällä. Merkittävistä muutoksista ilmoitamme sinulle lisäksi sähköpostitse tai palveluidemme kautta.