Privaatsuspoliitika
Kehtib alates 2026-07-05. Käesolev privaatsuspoliitika kirjeldab, kuidas InnoVisual Oy töötleb isikuandmeid Innohubis ja sellega seotud teenustes. Kui midagi jääb ebaselgeks, võtke ühendust: tietosuoja@innohub.fi. See eestikeelne versioon on koostatud mugavuse huvides; erinevuste korral on ülimuslik soomekeelne versioon.
1. Vastutav töötleja ja kontaktandmed
InnoVisual Oy, äriregistri kood (Y-tunnus) 3526875-2, Välikatu 6, 62900 Alajärvi, Soome. Andmekaitseküsimuste kontaktpunkt: tietosuoja@innohub.fi.
2. Teenused, mida käesolev poliitika hõlmab
Käesolev privaatsuspoliitika kehtib veebilehe Innohub.fi ja kogu Innohubi teenustepaketi kohta: InnoRenki, InnoNPS, InnoDIA, InnoCRM, Innohubi e-pood, kalkulaatorid ja muud tööriistad, uudiskirjad, kontaktvormid, vestlusvidinad ning võimalikud sisselogimis-, SSO- ja maksefunktsioonid.
Mõnes B2B-teenuses tegutseb InnoVisual kliendi nimel isikuandmete volitatud töötlejana. Sellisel juhul on kliendiga vaja sõlmida eraldi andmetöötlusleping või vastav lepingulisa, ning klient vastutab ise oma kasutajate ja klientide teavitamise eest vastutava töötlejana.
3. Milliseid andmeid me töötleme
- Konto- ja kontaktandmed: nimi, e-posti aadress, ettevõte, roll, telefoninumber, arveldusandmed ja teenusega seotud sõnumid.
- Sisselogimis- ja SSO-andmed: kasutajatunnus, e-posti kinnitamise staatus, sisselogimisviis ja turvalisuse tagamiseks vajalikud logid. Me ei saa Teie Google’i ega Microsofti konto parooli.
- Kliendisuhte- ja lepinguandmed: tellimus, lepinguversioonid, kinnitused, kasutusõigused, arveldamine, makse staatus, tugipäringud ja klienditeeninduse sõnumid.
- Teenuse sisu: näiteks InnoRenki vestlused, InnoNPS vastused, InnoDIA ja InnoCRM andmed, vormide vastused, tööriistadesse sisestatud andmed ja kliendi enda loodud sisu.
- Maksega seotud andmed: maksed töödeldakse makseteenuse pakkuja kaudu. Me ei salvesta täielikku kaardinumbrit; saame makse staatuse, tellimuse tunnused ja raamatupidamiseks vajalikud andmed.
- Tehnilised andmed ja küpsised: IP-aadress, brauser, seade, ajatemplid, logid, küpsiste valikud, veebilehe kasutusandmed ning väärkasutuse ja infoturbe tagamiseks vajalikud andmed.
- Turundusandmed: uudiskirja tellimus, nõusolekud, kampaania allikas ning avamised ja klikid, kui selline jälgimine on kasutusel ja seaduslik.
4. Milleks me andmeid kasutame ja millisel alusel
- Lepingu täitmine: konto loomine, sisselogimine, teenuse kasutamine, tellimused, maksed, klienditugi ja teenuse osutamine.
- Seadusest tulenevad kohustused: raamatupidamine, maksustamine, kohustuslikud ametiasutuste nõuded ja andmesubjekti õiguste tagamine.
- Õigustatud huvi: teenuse infoturve, väärkasutuse ennetamine, teenuse arendamine, B2B-kliendisuhte haldamine, mõistlik analüütika ja tehniline järelevalve.
- Nõusolek: mittevajalikud küpsised, uudiskirjad ja muu elektrooniline otseturundus, kui nõusolek on nõutav.
- Kliendi dokumenteeritud juhis: kui tegutseme kliendi nimel volitatud töötlejana, töötleme kliendi lõppkasutajate andmeid vastavalt kliendiga kokkulepitud teenusele ja lepingule.
5. Tehisintellekti funktsioonid ja läbipaistvus
Innohubi tehisintellekti funktsioonid võivad luua vastuseid, ettepanekuid, kokkuvõtteid ja analüüse, näiteks vestluses, klienditeeninduses, müügivihjete töötlemisel, NPS-tagasisides, CRM-töös või dokumentide töötlemisel. Kui kasutaja suhtleb tehisintellektiga, püütakse teenuses selgelt näidata, et tegemist on tehisintellektil põhineva funktsiooniga.
Kliendi sisu ei kasutata üldiste tehisintellekti mudelite treenimiseks ilma eraldi kokkuleppe või nõusolekuta. Tehisintellekti vastused võivad olla puudulikud või ebatäpsed ning neid ei tohiks pidada õigus-, meditsiini-, finants- ega muuks asjatundlikuks nõuandeks ilma inimese kontrollita.
Me ei tee otsuseid, mis põhinevad üksnes automatiseeritud töötlusel ja millel on andmesubjekti suhtes õiguslik tagajärg või mis mõjutavad teda samaväärselt olulisel viisil. Võimalik klassifitseerimine, hindamine või soovitus toimib otsuse tegemise toetusena, mitte lõpliku automatiseeritud otsusena.
6. Andmete asukoht ja volitatud töötlejad
Innohubi põhilised andmed säilitatakse InnoVisual Oy enda serveris Helsingis, Soomes (UpCloud Oy). Tehisintellekti töötlus püütakse piirata Google Cloud Vertex AI ELi piirkonnaga (Google Cloud ELi mitmikpiirkond) ning kõnetuvastus, kui seda kasutatakse, Google Cloudi Madalmaade piirkonnaga (europe-west4). Osa tugiteenuseid, näiteks maksed, SSO, e-kirjad ja nõusolekute haldamine, võib eeldada andmete töötlemist väljaspool EL-i/EMP-d, tuginedes teenusepakkuja lepingutingimustele, andmetöötluslepingutele, standardsetele lepingutingimustele või muudele seaduslikele ülekandemehhanismidele.
Teenuse osutamiseks kasutame järgmisi nimetatud volitatud töötlejaid ja tehnilisi teenusepakkujaid, kui vastav funktsioon on kasutusel:
| Teenusepakkuja | Roll | Tüüpiline asukoht / märkus |
|---|---|---|
| UpCloud Oy | Rakenduse ja andmebaasi infrastruktuuri tehniline teenusepakkuja | Helsingi, Soome |
| Domainhotelli / Planeetta Internet Oy | WordPressi keskkond, domeeni-, DNS-, e-posti- või haldusteenused, kui neid kasutatakse | Soome / EL, vastavalt teenusepakkuja tingimustele |
| Google Cloud / Vertex AI | Tehisintellekti päringute, manuste, otsingu ja mudeliteenuste töötlus | EL (Google Cloud ELi mitmikpiirkond; kõnetuvastus Madalmaad, europe-west4) |
| Stripe Payments Europe, Ltd. | Maksed, tellimused, arveldus- ja pettuste ennetamise andmed | EL ning Stripe volitatud töötlejad ja ülekandemehhanismid |
| Usercentrics A/S / Cookiebot by Usercentrics | Küpsiste ja nõusolekute haldamine | EL/EMP ning teenusepakkuja volitatud töötlejad |
| Google Ireland Limited | Google SSO ning võimalikud Search Console’i / Site Kiti funktsioonid | EL ning ülekanded vastavalt Google’i tingimustele |
| Microsoft Ireland Operations Limited | Microsoft SSO, kui seda kasutatakse | EL ning ülekanded vastavalt Microsofti tingimustele |
| Burst Statistics või Matomo | Veebilehe kasutusstatistika, kui seda kasutatakse | Peamiselt Innohubi enda keskkonnas |
Me ei müü isikuandmeid kolmandatele isikutele ega edasta neid turunduseesmärkidel.
7. Andmete säilitamine
- Kliendikonto ja teenuse sisu: säilitatakse kliendisuhte kestel ja mõistliku aja jooksul pärast seda, kui kustutamist ei ole taotletud või pikem säilitamine ei ole vajalik õiguslikel, lepingulistel, vaidluse või turvalisusega seotud põhjustel.
- Arveldus- ja raamatupidamisdokumendid: säilitatakse vastavalt Soome raamatupidamisseadusele ja maksuseadusele, tavaliselt 6–10 aastat sõltuvalt dokumendi liigist.
- Tehnilised logid: säilitatakse üldjuhul lühikest aega turvalisuse, veaotsingu ja väärkasutuse ennetamise eesmärgil, kui üksikjuhtum ei nõua pikemat uurimist.
- Nõusoleku- ja lepingulogi: säilitatakse nii kaua, kui on vaja kinnituste, lepinguversiooni ja õigusliku aluse tõendamiseks.
- Turundusandmed: säilitatakse nii kaua, kuni tellimus, nõusolek või kliendisuhtel põhinev suhtlus kehtib, misjärel andmed kustutatakse või muudetakse passiivseks.
8. Andmesubjekti õigused
Teil on õigus taotleda oma andmetele juurdepääsu, ebaõigete andmete parandamist, andmete kustutamist, töötlemise piiramist, esitada vastuväiteid töötlemisele, võtta tagasi nõusolek ning taotleda andmete ülekantavust, kui vastav õigus on kohaldatav. Päringuid menetletakse eelkõige e-posti teel aadressil tietosuoja@innohub.fi. Kui teenusel on oma profiili- või kontohaldusvaade, võite kasutada ka seda, kuid e-posti teel esitatud päring on alati võimalik.
Kui töötleme andmeid meie kliendi nimel volitatud töötlejana, suuname päringu vajaduse korral asjaomasele kliendile või abistame klienti selle täitmisel vastavalt kokkuleppele. Teil on õigus esitada kaebus Soome andmekaitseasutusele: tietosuoja.fi. Eestis või mõnes teises ELi liikmesriigis asuva andmesubjektina võite pöörduda ka oma peamise elukoha järgi pädeva järelevalveasutuse poole (Eestis: Andmekaitse Inspektsioon).
9. Andmeturve ja rikkumised
Kaitseme teenust tehniliste ja korralduslike meetmetega, näiteks TLS-krüpteerimise, rollipõhiste juurdepääsuõiguste, logimise, varukoopiate ja administraatorite tugevama autentimisega. Juurdepääs isikuandmetele on piiratud ülesande ja vajaduse alusel.
Kui avastame isikuandmetega seotud turvarikkumise, hindame riski ning teavitame vastutavat töötlejat, andmesubjekte ja ametiasutusi vastavalt GDPR-i nõuetele. Kui tegutseme volitatud töötlejana, on meie eesmärk teavitada klienti põhjendamatu viivituseta ja hiljemalt kokkulepitud andmetöötluslepingus sätestatud tähtaja jooksul.
10. Muudatused
Uuendame käesolevat poliitikat, kui teenused, teenusepakkujad, õiguslikud alused või õigusaktid muutuvad. Olulistest muudatustest teavitatakse teenuses või e-posti teel, kui see on mõistlikult vajalik. Kuupäev on toodud poliitika alguses.