Tietosuoja

Tietosuojakäytäntö

Tämä käytäntö kuvaa, miten AuditExpert-AI:n julkinen sivusto käsittelee henkilötietoja yleisissä yhteydenotoissa ja agenttien hinnanavauksissa.

Päivitetty:

1. Rekisterinpitäjä

Rekisterinpitäjä: Xolo Go OÜ. Yhteyshenkilö: Meelis Vallsalu. Rekisteröintimaa: Viro. Rekisterinumero: 14717109. EU-ALV-tunniste: EE102156920. Osoite: Paju tn 1a, 50603 Tartu, Tartu Maakond, Viro. Sähköposti: auditexpertai@gmail.com.

2. Yleinen yhteydenottolomake

Yleiseen yhteydenottolomakkeeseen voi kirjoittaa nimen, yrityksen nimen, sähköpostiosoitteen, valinnaisen puhelinnumeron ja verkkosivun osoitteen sekä kuvauksen palvelutarpeesta, aikataulusta ja budjettitasosta.

Hyväksytyt tiedot välitetään AuditExpert-AI:lle sähköpostitse Resend-palvelun avulla. Tätä yleistä lomaketta ei tallenneta Supabase-tietokantaan. Älä lähetä henkilötunnuksia, terveystietoja, maksutietoja, salasanoja tai muuta tarpeetonta arkaluonteista tietoa.

3. Agentin hinnanavaus

Hinnanavauslomakkeella käsitellään vierailijan antamaa nimeä, yritystä, sähköpostiosoitetta, valinnaista puhelinnumeroa, valittua agenttia, kielivalintaa, tietosuojaselosteen kuittausta ja pyynnön ajankohtaa. Teknisiä tietoja ovat satunnainen idempotenssitunniste, liidin lähde, tietosuojaselosteen versio, liidi- ja sessiotunnisteet, sessiotunnisteen SHA-256-tiiviste, voimassaolo-, peruutus- ja käyttöajat sekä sisäisen ilmoituksen tila ja viite.

Raaka sessiotunniste annetaan vain koko agenttikatalogin välttämättömässä HttpOnly-evästeessä. Tietokantaan tallennetaan vain SHA-256-tiiviste, ei raakaa tunnistetta. Yksi vahvistettu avaus näyttää kaikkien agenttien suojatut toimintamallit 24 tunnin ajan, mutta hinta haetaan aina valitun agentin omasta aktiivisesta paketista. Lomakkeella ei kerätä kortti- tai laskutustietoja, eikä avaus muodosta tilausta tai markkinointisuostumusta.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Tietoja käsitellään hinnan näyttämiseksi valitulle agentille, pyydettyyn yhteydenottoon vastaamiseksi, pyynnön yhdistämiseksi oikeaan agenttiin, 24 tunnin hinnanavaussession palauttamiseksi, väärinkäytösten rajoittamiseksi, palvelun suojaamiseksi ja sisäisen myynti-ilmoituksen toimittamiseksi.

Hinnanavaus ja yhteydenotto perustuvat rekisteröidyn pyynnöstä tehtäviin sopimusta edeltäviin toimenpiteisiin. Turvallisuus, väärinkäytösten torjunta, tekniset lokit ja ilmoituksen luotettava toimittaminen perustuvat rekisterinpitäjän oikeutettuun etuun. Lakisääteisiä velvoitteita noudatetaan, kun niitä sovelletaan. Tietosuojaselosteen kuittaus ei ole markkinointisuostumus.

5. Tekniset lokit ja infrastruktuuri

Vercel toimii sivuston hosting- ja suoritusympäristönä ja voi käsitellä palvelun toimittamiseen, suojaamiseen ja virheiden selvittämiseen tarvittavia teknisiä pyyntötietoja, kuten IP-osoitetta, ajankohtaa, pyydettyä osoitetta, selaimen teknisiä tietoja ja virhetietoja.

Sivustolla on Vercel Web Analytics. Se käsittelee Vercelin kuvauksen mukaan anonyymeja tai koottuja sivunäyttö-, viittaaja-, maa-, laite-, selain- ja käyttöjärjestelmätietoja sekä rajattuja mukautettuja tapahtumia. Toteutus ei käytä analytiikkaevästeitä eikä lähetä lomakkeiden yhteystietoja mukautetuissa tapahtumissa. Hinnanavausta ei käytetä markkinointiseurantaan.

6. Tietojen minimointi ja suojaus

Pyydämme toimittamaan vain yhteydenoton arviointiin tarvittavat tiedot. Palvelinpuolen suojattua agenttisisältöä tai hintoja ei sisällytetä julkiseen HTML:ään, sivun ominaisuuksiin tai hakukoneskeemoihin; ne palautetaan vain voimassa olevan katalogisession jälkeen. Tietokannan julkinen pääsy on estetty. Mikään verkkopalvelu tai sähköpostikanava ei kuitenkaan ole täysin riskitön.

7. Palveluntarjoajat ja kansainväliset siirrot

Supabase tallentaa hinnanavauksen rajatut liidi-, sessio- ja ilmoitustiedot projektissa, jonka alue on Central EU (Frankfurt), eu-central-1. Resend välittää yleisen yhteydenottolomakkeen viestit ja hinnanavauksen rajatun sisäisen ilmoituksen. Vercel tarjoaa hosting- ja suoritusympäristön sekä evästeettömän Web Analytics -palvelun.

Palveluntarjoajat voivat käsitellä tietoja palvelujensa ehtojen, käsittelysopimusten ja soveltuvien siirtosuojatoimien mukaisesti myös EU- tai ETA-alueen ulkopuolella. Palveluntarjoajan aluevalinta ei tarkoita, että kaikki alihankkijoiden tai tukipalvelujen käsittely rajoittuisi kyseiselle alueelle.

8. Säilytysajat

Hinnanavauseväste on voimassa enintään 24 tuntia. Tietokannan hinnanavaussessio vanhenee 24 tunnissa; vanhentunut, peruutettu tai käytetty sessiorivi voidaan säilyttää liidin yhteydessä turvallisuuden, väärinkäytösten selvittämisen ja tapahtumaketjun eheyden vuoksi. Muuntumattoman hinnanavausliidin henkilötietoja säilytetään enintään 12 kuukautta ja sen jälkeen ne anonymisoidaan tai poistetaan.

Sisäisen ilmoituksen metatietoja ei säilytetä siihen liittyvää liidiä pidempään. Asiakkuudeksi tai sopimusneuvotteluksi muuttuneita tietoja voidaan säilyttää erillisen sopimuksen, oikeutetun tarpeen tai lakisääteisen velvoitteen edellyttämän ajan. Poisto- ja anonymisointifunktiot ovat olemassa, mutta niiden automaattista ajastusta ei ole otettu käyttöön; määräaikojen toteuttaminen edellyttää operatiivista ajoa.

9. Rekisteröidyn oikeudet

EU:n tietosuojasääntöjen soveltuessa sinulla voi olla oikeus saada pääsy henkilötietoihisi, pyytää niiden oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa käsittelyä ja tietyissä tilanteissa saada tiedot siirrettyä. Jos käsittely perustuu suostumukseen, voit peruuttaa suostumuksen tulevan käsittelyn osalta.

  • Voit esittää pyynnön osoitteeseen auditexpertai@gmail.com.
  • Pyynnön käsittely voi edellyttää henkilöllisyyden kohtuullista varmistamista.
  • Sinulla on oikeus saattaa asia toimivaltaisen tietosuojaviranomaisen käsiteltäväksi.

10. Turvallisuusperiaatteet

Tietojen käsittelyssä tavoitellaan tietojen minimointia, käyttöoikeuksien rajaamista, turvallista tiedonsiirtoa ja asianmukaista palveluntarjoajien arviointia. Mikään verkkopalvelu tai sähköpostikanava ei kuitenkaan ole täysin riskitön, joten tarpeettomia arkaluonteisia tietoja ei pidä lähettää.

11. Käytännön muutokset

Käytäntöä päivitetään, kun sivuston toiminnallisuus, palveluntarjoajat tai oikeudelliset velvoitteet muuttuvat. Olennaiset muutokset merkitään päivitetyn version päivämäärällä.

Kysy tästä käytännöstä tai henkilötietojen käsittelystä sähköpostitse.

Lähetä tietosuojakysymys