Polycep

LUONNOS, vaatii lakitarkistuksen ennen julkaisua. Hakasulkeet [ ] täytettävä oikeilla tiedoilla.

Tietosuojaseloste

Päivitetty [pvm] · EU:n yleinen tietosuoja-asetus (GDPR) 13-14 art.

1. Rekisterinpitäjä

Polycep [Oy / Y-tunnus]
[Osoite] · tietosuoja@polycep.com · [Puhelin]

2. Mitä tietoja käsittelemme

Ryhmä	Tiedot	Lähde
Yhteystiedot / liidit	nimi, sähköposti, yrityksen nimi, viesti, arviolaskurin syöte	sinä (lomake)
Yritystiedot	Y-tunnus, toimiala, osoite, julkiset perustiedot	PRH avoin data
Sähkönkulutus	käyttöpaikat + kulutushistoria (kilpailutusta varten)	Fingrid Datahub (valtuutuksellasi)
Maksuliikenne	tilitapahtumat (vain luku, valinnainen)	pankki, PSD2 (suostumuksellasi)
Ostolaskut	toimittaja, summa, kategoria (kulukartta)	kirjanpito-integraatio (valtuutuksellasi)
Palveludata	kulukartta, kilpailutukset, säästöt, tilaus, tukiviestit	syntyy palvelun käytöstä

3. Käyttötarkoitus ja käsittelyperuste

Palvelun tuottaminen (kulukartta, kilpailutus, säästöjen seuranta), peruste: sopimus.
Datalähteiden luku (Datahub, pankki, kirjanpito), peruste: suostumus / valtuutus, jonka voit peruuttaa milloin tahansa.
Myynti ja yhteydenpito (liidit, viestintä), peruste: oikeutettu etu (B2B-myynti).
Toimialavertailu (benchmark), käytämme anonymisoitua dataa (nimi ja Y-tunnus poistettu, k-anonymiteetti); tämä ei ole enää henkilötietoa eikä sitä voi kytkeä sinuun.

Emme myy tietojasi emmekä luovuta niitä ulkopuolisille markkinointiin. Emme tee automaattisia sinua koskevia päätöksiä ilman ihmisen tarkistusta (jokainen tarjous tarkistetaan käsin).

4. Datavaltuutukset (vain luku, peruutettavissa)

Datalähteet kytketään virallisilla valtuutuksilla: Fingrid Datahub (Suomi.fi-valtuudet), pankki (PSD2), kirjanpito. Saamme aina vain lukuoikeuden, emme salasanoja emmekä siirto-oikeutta. Voit peruuttaa minkä tahansa valtuutuksen milloin vain asetuksista tai pyynnöllä, jolloin lopetamme kyseisen datan käsittelyn.

5. Alikäsittelijät ja sijainti

Käytämme luotettuja alikäsittelijöitä tietojenkäsittelysopimuksella (DPA):

Google Cloud, konesali Suomessa (europe-north1, Hamina), tiedot pysyvät EU-alueella.
[Sähköpostipalvelu], asiakasviestintä.
[Maksunvälittäjä], laskutus (kun käytössä).

Tekoälykäsittely (laskujen luku) tehdään ilman että dataa käytetään mallien kouluttamiseen (zero data retention -ehto).

6. Säilytysaika

Asiakasdataa säilytetään asiakassuhteen ajan ja [2-3 vuotta] sen jälkeen (kuluhistoria/raportointi), minkä jälkeen se poistetaan tai anonymisoidaan. Liidit enintään [24 kk] viimeisimmästä yhteydenotosta. Anonymisoitu benchmark-data säilyy (ei henkilötietoa).

7. Oikeutesi

Sinulla on oikeus: tarkastaa tietosi, pyytää oikaisua tai poistoa, rajoittaa tai vastustaa käsittelyä, ja saada tietosi siirrettävässä muodossa. Poistopyynnön yhteydessä tunnistettava datasi poistetaan; anonyymit benchmark-havainnot eivät ole kytkettävissä sinuun eivätkä siksi kuulu poiston piiriin. Pyynnöt: tietosuoja@polycep.com. Voit tehdä valituksen tietosuojavaltuutetun toimistolle.

8. Tietojen suojaus

Salattu tietoliikenne, tiukka pääsynhallinta, ja asiakaskohtainen eristys (row-level security) niin että jokainen asiakas näkee vain omat tietonsa. Tiedot sijaitsevat EU:ssa. Muutokset lokitetaan (kuka muutti mitä ja miksi).

9. Yhteystiedot

Tietosuojaa koskevat kysymykset ja pyynnöt: tietosuoja@polycep.com.