Privaatsuspoliitika
Kehtib alates 2026-07-05. Käesolevas privaatsuspoliitikas kirjeldatakse, kuidas InnoVisual Oy töötleb isikuandmeid Innohubis ja sellega seotud teenustes. Kui midagi jääb ebaselgeks, võtke meiega ühendust: tietosuoja@innohub.fi. See eestikeelne versioon on tõlge; vastuolu korral on otsustav soomekeelne versioon.
1. Vastutav töötleja ja kontaktandmed
InnoVisual Oy, äriregistri kood (Y-tunnus) 3526875-2, käibemaksukohustuslase number FI35268752, Välikatu 6, 62900 Alajärvi, Soome. Andmekaitseküsimuste kontaktpunkt: tietosuoja@innohub.fi.
2. Teenused, mida käesolev privaatsuspoliitika hõlmab
Käesolevat privaatsuspoliitikat kohaldatakse Innohub.fi veebisaidile ja Innohubi teenuste kogumile: InnoRenki koos selle funktsioonidega (näiteks kliendiküsitlused, esitlused ja kliendisuhete haldus), Innohubi e-pood, kui see on kasutusel, kalkulaatorid ja muud tööriistad, uudiskirjad, kontaktivormid, vestlusvidinad ning võimalikud sisselogimis-, SSO- ja maksefunktsioonid.
Mõne B2B-teenuse puhul tegutseb InnoVisual kliendi nimel isikuandmete volitatud töötlejana. Sellisel juhul on kliendiga vaja sõlmida eraldi andmetöötlusleping või sellega samaväärne lepingu lisa ning klient vastutab vastutava töötlejana oma kasutajate ja klientide teavitamise kohustuse täitmise eest.
3. Milliseid andmeid me töötleme
- Konto- ja kontaktandmed: nimi, e-posti aadress, ettevõte, roll, telefoninumber, arveldusandmed ja teenusega seotud sõnumid.
- Sisselogimis- ja SSO-andmed: kasutajatunnus, e-posti aadressi kinnitamise olek, sisselogimisviis ja turvalisuse seisukohast vajalikud logid. Me ei saa teie Google’i ega Microsofti konto parooli.
- Kliendisuhte- ja lepinguandmed: tellimus, lepingu versioonid, nõustumised, juurdepääsuõigused, arveldus, makse olek, tugipäringud ja klienditeenindussõnumid.
- Teenuse sisu: näiteks InnoRenki vestlused, InnoRenki kliendiküsitluste vastused, esitlused ja kliendisuhete halduse andmed, vormidele antud vastused, tööriistadesse sisestatud andmed ja kliendi enda loodud sisu.
- Makseandmed: makseid töödeldakse makseteenuse pakkuja kaudu. Me ei salvesta kaardi täisnumbrit; saame makse oleku, tellimuse identifikaatorid ja raamatupidamise seisukohast vajalikud andmed.
- Tehnilised andmed ja küpsised: IP-aadress, brauser, seade, ajatemplid, logid, küpsiste valikud, veebisaidi kasutusandmed ning kuritarvituste ja infoturbe haldamiseks vajalikud andmed.
- Turundusandmed: uudiskirja tellimus, nõusolekud, kampaania allikas, avamised ja klõpsud juhul, kui selline jälgimine on kasutusel ja seadusega kooskõlas.
4. Milleks me andmeid kasutame ja millisel õiguslikul alusel
- Lepingu täitmine: konto loomine, sisselogimine, teenuse kasutamine, tellimused, maksed, klienditugi ja teenuse osutamine.
- Juriidilised kohustused: raamatupidamine, maksustamine, kohustuslikud ametiasutuste ees täidetavad kohustused ja andmekaitseõiguste tagamine.
- Õigustatud huvi: teenuse infoturve, kuritarvituste ärahoidmine, teenuse arendamine, B2B-kliendisuhte haldamine, mõistlik analüütika ja tehniline järelevalve.
- Nõusolek: mittehädavajalikud küpsised, uudiskirjad ja muu elektrooniline otseturundus juhul, kui nõusolek on nõutav.
- Kliendi dokumenteeritud juhis: kui tegutseme kliendi nimel volitatud töötlejana, töötleme kliendi lõppkasutajate andmeid vastavalt kliendiga kokkulepitud teenusele ja lepingule.
5. Tehisintellekti funktsioonid ja läbipaistvus
Innohubi tehisintellekti funktsioonid võivad luua vastuseid, ettepanekuid, kokkuvõtteid ja analüüse näiteks vestluses, klienditeeninduses, müügivihjete töötlemisel, NPS-tagasisides, CRM-töös või dokumentide töötlemisel. Kui kasutaja suhtleb tehisintellektiga, püütakse teenuses selgelt teada anda, et tegemist on tehisintellekti toel toimiva funktsiooniga.
Kliendi sisu ei kasutata üldiste tehisintellekti mudelite treenimiseks ilma eraldi lepingu või nõusolekuta. Tehisintellekti vastused võivad olla puudulikud või vigased ning neid ei tohiks käsitada õigus-, meditsiini-, finants- ega muu eksperdinõuandena ilma inimese kontrollita.
Me ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel oleks andmesubjekti suhtes õiguslikud tagajärjed või mis avaldaksid talle samamoodi märkimisväärset mõju. Võimalik liigitamine, punktiarvestus või soovitus on otsuste tegemise tugi, mitte automaatne lõplik otsus.
6. Andmete asukoht ja alltöötlejad
Innohubi põhiandmeid säilitatakse InnoVisual Oy enda serveris Helsingis Soomes (UpCloud Oy). Tehisintellekti töötlus püütakse piirata Google Cloud Vertex AI EL-i piirkondadega (Soome piirkond europe-north1 ja Google’i EL-i mitmikpiirkond). Kõnetuvastus tehakse, niivõrd kui see on kasutusel, Google Cloudi Madalmaade piirkonnas (europe-west4) ja kõnesüntees Google’i EL-i mitmikpiirkonnas. Mõned tugiteenused, nagu maksed, SSO, e-kirjad ja nõusolekute haldus, võivad eeldada andmete töötlemist väljaspool EL-i/EMP-d teenusepakkuja lepingutingimuste, andmetöötluslepingute, tüüpklauslite või muude seaduslike edastamismehhanismide alusel.
Kasutame teenuse osutamiseks järgmisi nimetatud alltöötlejaid ja tehnilisi teenusepakkujaid niivõrd, kuivõrd vastav funktsioon on kasutusel:
| Tarnija | Roll | Tüüpiline asukoht / märkus |
|---|---|---|
| UpCloud Oy | Rakenduse ja andmebaasi taristu tehniline teenusepakkuja | Helsingi, Soome |
| Domainhotelli / Planeetta Internet Oy | WordPressi keskkond, domeeni-, DNS-, e-posti- või haldusteenused niivõrd, kuivõrd need on kasutusel | Soome / EL, vastavalt tarnija teenusetingimustele |
| Google Cloud / Vertex AI | Tehisintellekti päringute, manuste, otsingu, mudeliteenuste ning kõnetuvastuse ja kõnesünteesi töötlemine | EL (Vertex AI: Soome europe-north1 ja EL-i mitmikpiirkond; kõnetuvastus Madalmaad, europe-west4; kõnesüntees EL-i mitmikpiirkond) |
| Stripe Payments Europe, Ltd. | Maksed, tellimused, arveldus- ja pettuste ennetamise andmed | EL ning Stripe’i alltöötlejad ja edastamismehhanismid |
| Telnyx LLC | Kõned ja telefoninumbrid, kui kõnekanal on kasutusel | EL (kõnede heli) ning Ameerika Ühendriigid (kõnesündmuste andmed) vastavalt tarnija edastamismehhanismidele |
| Usercentrics A/S / Cookiebot by Usercentrics | Küpsiste ja nõusolekute haldus | EL/EMP ning tarnija alltöötlejad |
| Google Ireland Limited | Google SSO ja võimalikud Search Console’i / Site Kiti funktsioonid | EL ning Google’i teenusetingimuste kohased edastamised |
| Microsoft Ireland Operations Limited | Microsoft SSO juhul, kui see on kasutusel | EL ning Microsofti teenusetingimuste kohased edastamised |
| Burst Statistics või Matomo | Veebisaidi kasutusstatistika, kui see on kasutusel | Eelkõige Innohubi enda keskkonnas |
Me ei müü isikuandmeid kolmandatele isikutele ega avalda neid reklaami eesmärgil.
7. Andmete säilitamine
- Kliendikonto ja teenuse sisu: säilitatakse kliendisuhte kestuse ajal ja mõistliku aja jooksul pärast seda, kui ei taotleta kustutamist või kui pikem säilitamine ei ole vajalik seaduse, lepingu, vaidluse või infoturbe tõttu.
- Konto kustutamine: konto kustutamisel kustutatakse teenuse sisu. Klient saab oma andmed enne kustutamist eksportida. Kliendisuhte lõppemisega seotud põhiandmed (näiteks tegevusala, ettevõtte suurusklass ja lõppemise põhjus) säilitatakse kaks aastat, mille järel need anonümiseeritakse.
- Arveldus- ja raamatupidamisdokumendid: säilitatakse raamatupidamisseadusega ja maksustamisega nõutud viisil, tavaliselt 6–10 aastat olenevalt dokumendi liigist.
- Tehnilised logid: säilitatakse üldjuhul lühikest aega infoturbe, vigade väljaselgitamise ja kuritarvituste ärahoidmise eesmärgil, kui üksik juhtum ei nõua pikemat uurimist.
- Nõusolekute ja lepingute logi: säilitatakse nii kaua, kui see on vajalik nõustumiste, lepingu versiooni ja õigusliku aluse tõendamiseks.
- Turundusandmed: säilitatakse seni, kuni tellimus, nõusolek või kliendisuhtel põhinev suhtlus kehtib, misjärel andmed kustutatakse või muudetakse passiivseks.
8. Andmesubjekti õigused
Võite taotleda juurdepääsu oma andmetele, ebaõigete andmete parandamist, andmete kustutamist, töötlemise piiramist, esitada töötlemise suhtes vastuväiteid, võtta nõusoleku tagasi ja taotleda andmete ülekandmist niivõrd, kuivõrd see õigus on kohaldatav. Andmetaotlusi menetletakse eelkõige e-posti teel aadressil tietosuoja@innohub.fi. Kui teenuses on oma profiili- või kontohalduse vaade, võite kasutada ka seda, kuid e-posti teel esitatud taotlus on alati võimalik.
Kui töötleme andmeid oma kliendi nimel volitatud töötlejana, suuname taotluse vajaduse korral asjaomasele kliendile või abistame klienti taotluse täitmisel vastavalt lepingule. Võite esitada kaebuse Soome andmekaitsevolinikule: tietosuoja.fi.
9. Infoturve ja rikkumised
Kaitseme teenust tehniliste ja korralduslike meetmetega, nagu TLS-krüpteerimine, rollipõhised juurdepääsuõigused, logimine, varukoopiad ja administraatorite tugevam autentimine. Juurdepääs isikuandmetele piiratakse vastavalt ülesandele ja vajadusele.
Kui avastame isikuandmetega seotud rikkumise, hindame riski ning teavitame sellest vastutavat töötlejat, andmesubjekte ja ametiasutusi isikuandmete kaitse üldmäärusega nõutud viisil. Kui tegutseme volitatud töötlejana, on eesmärk teavitada klienti põhjendamatu viivituseta ja hiljemalt andmetöötluslepingus kokkulepitud tähtaja jooksul.
10. Muudatused
Ajakohastame käesolevat privaatsuspoliitikat, kui teenused, tarnijad, õiguslikud alused või õigusaktid muutuvad. Olulistest muudatustest teavitatakse teenuses või e-posti teel, kui see on mõistlikult vajalik. Kuupäev on näha privaatsuspoliitika alguses.