Tietosuojaseloste
Seloste kertoo, mitä henkilötietoja käsittelemme vistulacode.com-käynnin, yhteydenoton tai projektikeskustelun yhteydessä, miksi ja mitä oikeuksia sinulla on.
Kuka vastaa tiedoistasi
Henkilötietojesi rekisterinpitäjä on Michał Araszkiewicz, joka harjoittaa liiketoimintaa nimellä VistulaCode Michał Araszkiewicz, al. Jana Pawła II 43a lok. 37b, 01-001 Warszawa, Puola, NIP 5311590360, REGON 141677609 ("VistulaCode", "me").
Henkilötietoihin liittyvissä asioissa kirjoita osoitteeseen hello@vistulacode.com tai yllä olevaan postiosoitteeseen. Emme ole nimenneet tietosuojavastaavaa, koska laki ei sitä edellytä.
Mitä tämä seloste kattaa
Seloste kattaa vistulacode.com-sivuston, yhteydenottolomakkeen ja mahdollisia tai käynnissä olevia töitä koskevan sähköpostiviestinnän.
Rakentaessamme asiakkaille tekoälyjärjestelmiä voimme käsitellä asiakkaan aineiston henkilötietoja tämän puolesta. Sitä säätelevät asiakassopimus ja tietojenkäsittelysopimus, eivät tämä seloste.
Mitä tietoja käsittelemme, miksi ja millä oikeusperusteella
Tarkoitukset, tiedot, oikeusperusteet ja säilytys Tarkoitus Tiedot Oikeusperuste (GDPR) Säilytysaika Lomakkeella tai sähköpostilla lähetettyyn tiedusteluun vastaaminen ja mahdollisesta projektista keskustelu Nimi, työsähköposti, yritys, valinnainen sijainti tai aikavyöhyke, kiinnostava palvelu, projektikuvaus, valinnainen budjetti ja aloitusaika sekä kirjeenvaihdon sisältö Art. 6(1)(b) — pyynnöstäsi tehtävät sopimusta edeltävät toimet ottaessasi yhteyttä omasta puolestasi; muuten art. 6(1)(f) — oikeutettu etumme vastata yritystiedusteluihin ja viestiä mahdollisten ja nykyisten asiakkaiden edustajien kanssa Tiedustelun käsittelyyn asti ja sen jälkeen enintään 12 kuukautta viimeisestä yhteydenotosta, ellemme aloita yhteistyötä Sopimuksen tekeminen ja toteuttaminen, laskutus ja projektiviestintä mukaan lukien Yhteys- ja yritystiedot, kirjeenvaihto, laskutustiedot Art. 6(1)(b) — kanssasi tehdyn sopimuksen toteutus; art. 6(1)(c) — kirjanpito- ja verolakien velvoitteet; art. 6(1)(f) — viestintä asiakkaiden edustajien kanssa Sopimuksen ajan; kirjanpitoaineisto 5 vuotta sen kalenterivuoden lopusta, jolloin kyseisen veron maksuaika päättyi Yhteydenottolomakkeen suojaaminen roskapostilta ja väärinkäytöltä IP-osoite, selain- ja laitetiedot, Google reCAPTCHA:n arvioimat yhteystietosivun vuorovaikutussignaalit ja riskipistemäärä Art. 6(1)(f) — oikeutettu etumme pitää sivusto ja postilaatikko turvallisina IP-osoitteet säilytetään palvelimen muistissa enintään 10 minuuttia pyyntömäärän rajoittamiseksi. Emme tallenna reCAPTCHA-pisteitä. Google säilyttää tiedot omien käytäntöjensä mukaisesti Sivuston tarjoaminen ja suojaaminen IP-osoite, pyynnön aika, pyydetty osoite, selaimen tunniste, viittaava sivu ja tekniset virhetiedot Art. 6(1)(f) — oikeutettu etumme ylläpitää turvallista ja toimivaa sivustoa Sovelluslokit: enintään 7 päivää. Cloudflare säilyttää verkko- ja turvallisuustiedot omien käytäntöjensä mukaisesti Sivustoanalytiikka vain evästebannerissa antamallasi luvalla Evästeisiin tallennetut pseudonyymit tunnisteet, katsotut sivut, vuorovaikutukset kuten vieritys, ulkoiset napsautukset ja lomakelähetykset, tulolähde, laite- ja selaintyyppi sekä IP-osoitteesta arvioitu sijainti Art. 6(1)(a) — suostumuksesi, jonka voit peruuttaa milloin tahansa. Analytiikkaevästeiden tallennus vaatii myös Puolan sähköisen viestinnän lain 399 artiklan mukaisen suostumuksen Tapahtumatiedot: 2 kuukautta. Käyttäjätiedot: 14 kuukautta viimeisestä toiminnasta. Evästeet: enintään 2 vuotta tai suostumuksen peruuttamiseen asti ChatGPT-mainostemme toimivuuden mittaus vain, jos sallit "Mainonnan mittaus" -luokan evästebannerissa Napsautetun mainoslinkin kohdistustunniste, evästeeseen tallennettu satunnainen selaintunniste, katsotut sivut, tiedustelun lähetys (ei sen sisältöä), sivuosoite sekä pyyntöjen IP- ja selaintiedot Art. 6(1)(a) — milloin tahansa peruutettava suostumus sekä evästeiden osalta Puolan sähköisen viestinnän lain 399 artiklan mukainen suostumus Evästeet: 30 päivää (__oppref) ja 365 päivää (__obref) tai suostumuksen peruuttamiseen asti. OpenAI säilyttää mittaustiedot omien käytäntöjensä mukaisesti Oikeusvaateiden laatiminen, esittäminen tai puolustaminen Asiaan liittyvät tiedot Art. 6(1)(f) — oikeutettu etumme suojata oikeuksiamme Sovellettavan vanhentumisajan päättymiseen asti Tietojen antaminen on vapaaehtoista. Ilman lomakkeen pakollisia kenttiä emme voi vastata, emmekä voi tehdä sopimusta ilman yhteys- ja laskutustietoja.
Älä lähetä lomakkeella erityisiä henkilötietoryhmiä, kuten terveystietoja, tai kolmansien luottamuksellisia tietoja. Jos projekti sisältää niitä, sovimme käsittelystä ennen jakamista.
Kenelle tietojasi luovutetaan
Käytämme seuraavia palveluntarjoajia. Toimiessaan käsittelijöinämme ne käsittelevät tietoja vain ohjeidemme ja tietojenkäsittelyehtojen mukaisesti:
- Cloudflare, Inc. (USA) — sivuston palvelinympäristö, sisällönjakelu, verkkoturvallisuus ja lomakeviestien toimitus postilaatikkoomme (Cloudflare Email Service).
- Microsoft Ireland Operations Limited (Irlanti) — Microsoft 365 -sähköpostipalvelu, jossa tiedustelut ja kirjeenvaihto säilytetään.
- Google Ireland Limited (Irlanti) ja Google LLC (USA) — Google Analytics vain suostumuksella ja Google reCAPTCHA yhteystietosivulla. reCAPTCHA-tietojen käsittelyä koskevat Googlen omat Tietosuojakäytäntö ja Käyttöehdot.
- OpenAI Ireland Limited (Irlanti) ja sen konserniyhtiöt, myös USA:ssa — ChatGPT-mainosten mittauspikseli vain suostumuksella. Me ja OpenAI voimme olla yhteisrekisterinpitäjiä sivustolla tapahtuvan keräämisen ja OpenAI:lle lähettämisen osalta. OpenAI:n omaa käyttöä, kuten mainosten mittausta ja parantamista, säätelee OpenAI:n tietosuojakäytäntö.
- Kirjanpito-, laki- ja IT-palveluntarjoajat, joiden kanssa työskentelemme, tarvittaessa edellä kuvattuihin tarkoituksiin.
Voimme luovuttaa tietoja viranomaisille lain niin vaatiessa. Emme myy henkilötietoja. OpenAI saa kuvattuja mainonnan mittaustietoja suostumuksellasi; emme jaa tiedustelusi sisältöä mainospalveluille.
Siirrot Euroopan talousalueen ulkopuolelle
Cloudflare, Google ja OpenAI voivat käsitellä tietoja Yhdysvalloissa. Cloudflare ja Google on sertifioitu EU–U.S. Data Privacy Framework -järjestelyssä, jonka Euroopan komissio katsoi tarjoavan riittävän suojan (päätös 10. heinäkuuta 2023). Sen ulkopuolisissa siirroissa toimittajat käyttävät komission vakiosopimuslausekkeita. OpenAI käyttää riittävyyspäätöksiä ja vakiosopimuslausekkeita tietosuojakäytäntönsä mukaisesti.
Microsoft säilyttää Microsoft 365 -tietomme EU:ssa, mutta esimerkiksi tuki- tai turvallisuustoimet voivat sisältää samoilla mekanismeilla suojattuja siirtoja.
Oikeutesi
GDPR antaa sinulle oikeuden:
- saada pääsy tietoihisi ja kopio niistä (art. 15);
- korjata virheelliset tiedot (art. 16);
- poistaa tietosi (art. 17);
- rajoittaa käsittelyä (art. 18);
- saada tiedot siirrettävässä muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti (art. 20);
- vastustaa oikeutettuihin etuihimme perustuvaa käsittelyä milloin tahansa omaan tilanteeseesi liittyvin perustein (art. 21);
- peruuttaa suostumus milloin tahansa vaikuttamatta aiemman käsittelyn lainmukaisuuteen.
Käyttääksesi oikeuksiasi kirjoita osoitteeseen hello@vistulacode.com. Vastaamme kuukaudessa; monimutkaisissa tapauksissa aikaa voidaan pidentää enintään kahdella kuukaudella, mistä ilmoitamme. Voimme pyytää henkilöllisyytesi vahvistamista.
Voit myös valittaa valvontaviranomaiselle. Puolassa se on henkilötietosuojaviraston johtaja (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Voit ottaa yhteyttä myös asuin- tai työskentelymaasi EU-valvontaviranomaiseen.
Automaattiset päätökset
Emme tee sinusta yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia. Google reCAPTCHA arvioi automaattisesti lähetyksen koneellisuuden, ja hyvin matalan pistemäärän viestejä ei toimiteta. Jos viesti estyy, lähetä sähköpostia suoraan osoitteeseen hello@vistulacode.com.
Miten suojaamme tiedot
Sivusto käyttää vain salattuja yhteyksiä (HTTPS). Tiedusteluihin ja kirjeenvaihtoon pääsevät vain niitä käsittelevät henkilöt. Lomakelähetykset lähetetään postilaatikkoomme eikä niitä tallenneta erilliseen verkkosivustotietokantaan.
Lapset
Sivusto on tarkoitettu yrityksille. Sitä ei suunnata lapsille, emmekä tietoisesti kerää alle 16-vuotiaiden tietoja.
Selosteen muutokset
Päivitämme selostetta käsittelyn muuttuessa. Yläosan päiväys kertoo nykyversion voimaantulon. Jos muutos vaikuttaa olennaisesti jo antamiesi tietojen käyttöön, ilmoitamme suoraan mahdollisuuksien mukaan.