Tietosuojaseloste

Tässä tietosuojaselosteessa kuvatun käsittelyn - tämän verkkosivuston kävijät, tilihallinto, tuoteanalytiikka, alustan tietoturva, laskutus ja viestintä asiakkaidemme kanssa - GDPR:n mukainen itsenäinen rekisterinpitäjä on statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Itävalta. Sen asiakassisällön osalta, jonka asiakkaamme lataavat alustalle, asiakas on rekisterinpitäjä ja statycs toimii sen henkilötietojen käsittelijänä; tätä käsittelyä säätelee tietojenkäsittelysopimuksemme eikä tämä tietosuojaseloste. Tietosuojaa koskevissa kysymyksissä ota yhteyttä osoitteeseen [email protected].

Emme ole nimittäneet tietosuojavastaavaa, koska GDPR:n 37 artiklan kriteerit eivät täyty. Tietosuoja-asioissa suorin kanava on [email protected].

Keräämme henkilötietoja, jotka toimitat meille suoraan, sekä tietoja, jotka syntyvät alustan käytöstä.

Tilitiedot. Rekisteröityessäsi keräämme nimesi, sähköpostiosoitteesi, yrityksesi nimen ja muut antamasi yhteystiedot.

Yhteydenotot verkkosivuston kautta. Yhteydenotto- ja demolomakkeiden kautta keräämme nimesi, sähköpostiosoitteesi, yrityksesi ja viestisi sekä yhteydenoton kielen, sivun ja ajankohdan ja kampanjan, jonka kautta tulit luoksemme (utm-parametrit). Jos olet antanut suostumuksesi markkinointiin, mukaan lisätään viimeisimmän mainosklikkauksesi tunniste (esimerkiksi gclid tai fbclid). Yhteydenottosi välitetään CRM-järjestelmäämme Zeroon (ks. kohta 05).

Käyttötiedot. Keräämme tietoja siitä, miten käytät alustaa, mukaan lukien vieraillut sivut, käytetyt ominaisuudet, selaintyyppi, laitetiedot ja istunnon kesto. IP-osoitteesi päätyy palvelimillemme ja tietoturvajärjestelmiimme osana jokaista verkkopyyntöä; tuoteanalytiikassamme IP-osoitteiden kerääminen on pois päältä, eikä se tallenna osoitetta.

Talousdata. Alustalle lataamaasi dataa - kuten kirjanpitotietueita, raportteja ja taloussuunnitelmia - käsitellään palvelun toimittamiseksi. statycs voi käyttää tätä dataa alustan toimittamiseen, tukipyyntöihin vastaamiseen, lakisääteisten velvoitteiden täyttämiseen sekä - ainoastaan kootussa ja anonymisoidussa muodossa - tuotteen parantamiseen ja anonyymien toimialavertailuarvojen tuottamiseen, kuten käyttöehdoissa on kuvattu tarkemmin. Pääsy tunnistettavaan asiakassisältöön on rajattu roolin perusteella, se kirjataan lokiin ja se sallitaan vain edellä lueteltuihin tarkoituksiin.

Tilitietojen toimittaminen on pakollista alustan käyttämiseksi; ilman niitä emme voi toimittaa palvelua. Verkkosivuston analytiikka, markkinointi ja valinnaiset integraatiot ovat vapaaehtoisia ja perustuvat suostumukseesi. Sovelluksen tuoteanalytiikka perustuu oikeutettuun etuumme eikä suostumukseen, ja voit vastustaa sitä milloin tahansa kohdassa 04 kuvatulla tavalla.

Henkilötietojasi käytetään seuraaviin tarkoituksiin:

• statycs-alustan tarjoaminen, käyttäminen ja ylläpitäminen
• Tunnistautumisesi ja tilisi hallinta (Hankon kautta)
• Tiedusteluihisi vastaaminen ja asiakastuen toimittaminen
• Asiaankuuluvien tuotepäivitysten ja markkinointiviestinnän lähettäminen, jos olet antanut siihen suostumuksesi
• Alustamme ja palvelujemme analysointi ja parantaminen (Google Analyticsin ja PostHogin kautta)
• Mainontamme mittaaminen Googlessa, Metassa, LinkedInissä ja ChatGPT:ssä sekä mainosten näyttäminen tämän verkkosivuston aiemmille kävijöille, jos olet antanut siihen suostumuksesi

Oikeusperusteet. Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• GDPR:n 6(1)(b) artikla (sopimuksen täytäntöönpano ja sopimusta edeltävät toimenpiteet) - alustan toimittamiseksi, tunnistautumisesi varmistamiseksi, asiakastuen tarjoamiseksi sekä yhteydenotto- ja demolomakkeiden kautta lähettämiisi yhteydenottoihin vastaamiseksi.
• GDPR:n 6(1)(c) artikla (lakisääteinen velvoite) - lakisääteisten säilytysvelvoitteiden noudattamiseksi, erityisesti §132 BAO:n, joka edellyttää laskutus- ja kirjanpitotiedostojen seitsemän vuoden säilytysaikaa.
• GDPR:n 6(1)(f) artikla (oikeutettu etu) - verkkosivuston ja alustan suojaamiseksi ja petosten estämiseksi, tuotteemme analysoimiseksi ja parantamiseksi, nykyisten asiakkaidemme kanssa suoraan viestimiseksi sekä yhteydenoton kohdistamiseksi kampanjaan, jonka kautta tulit luoksemme.
• GDPR:n 6(1)(a) artikla (suostumus) - markkinointisähköposteihin sekä kaikkeen, mitä tämä verkkosivusto tallentaa laitteellesi tai lukee siltä ehdottoman välttämättömän lisäksi: live-chat ja videot, verkkosivuston analytiikka ja mainostunnisteet. Tallentamiseen ja lukemiseen sovelletaan lisäksi Itävallan vuoden 2021 televiestintälain (TKG 2021) 165 §:n 3 momenttia ja Saksasta tulevien kävijöiden osalta TDDDG:n 25 §:n 1 momenttia.

statycs:llä on kaksi erillistä käyttöympäristöä: tämä verkkosivusto ja statycs-sovellus osoitteessa app.statycs.com. Ne tallentavat laitteellesi eri asioita ja perustuvat eri oikeusperusteisiin, joten kuvaamme molemmat tässä osiossa erikseen.

Tämä verkkosivusto. Kaikki, mikä ei ole ehdottoman välttämätöntä, tallennetaan tai luetaan vasta suostumuksesi jälkeen. Ensimmäisellä vierailullasi banneri pyytää sinulta päätöstä: Hyväksy kaikki ja Vain välttämättömät on suunniteltu tasavertaisiksi vaihtoehdoiksi, ja kohdassa Asetukset päätät jokaisesta luokasta erikseen. Ennen kuin olet tehnyt päätöksesi, mitään näistä ei ladata. Luokat:

• Välttämättömät (aina käytössä) - itse valintasi sekä lomakkeiden roskapostisuojaus (Cloudflare Turnstile).
• Toiminnalliset - live-chat (Chatwoot) ja upotetut videot (YouTube). Yksittäisen videon voit toistaa ilman tätä suostumusta: video ladataan YouTubesta vasta, kun klikkaat toistopainiketta, ja videon alla oleva huomautus kertoo sinulle etukäteen, mitä se merkitsee.
• Tilastot - verkkosivuston analytiikka PostHogilla (isännöity Frankfurtissa) ja Google Analyticsilla: mitä sivuja luetaan ja missä kävijät poistuvat. Ilman markkinointisuostumusta poistamme mainosklikkausten tunnisteet kaikista tallentamistamme osoitteista.
• Markkinointi - Google Adsin, Metan, LinkedInin ja OpenAI:n mainostunnisteet (mainokset ChatGPT:ssä): mittaamme, mitkä mainokset johtavat yhteydenottoon tai rekisteröitymiseen, ja voimme näyttää mainoksiamme aiemmille kävijöille. Tätä varten mainosklikkaus yhdistetään myöhempään rekisteröitymiseesi statycs-palveluun. Alustat voivat yhdistää tiedot omiin käyttäjäprofiileihinsa ja käyttää niitä omiin tarkoituksiinsa (ks. kohta 05).

Suostumus on voimassa 12 kuukautta ja kaikkien luokkien hylkääminen 6 kuukautta; sen jälkeen kysymme uudelleen, samoin kuin silloin, kun palveluntarjoajat tai käyttötarkoitukset muuttuvat. Jos selaimesi lähettää Global Privacy Control -signaalin, käsittelemme sitä markkinoinnin hylkäämisenä.

Muuttaminen ja peruuttaminen. Jokaisen sivun alatunnisteessa oleva Evästeasetukset-linkki avaa asetukset, joissa näkyy nykyinen valintasi päivämäärineen ja joissa voit milloin tahansa kytkeä minkä tahansa luokan pois päältä tulevaisuutta koskevin vaikutuksin. Se, mitä pois kytketty luokka on tallentanut tällä verkkosivustolla, poistetaan tällöin selaimestasi. Evästeitä, jotka palveluntarjoaja on asettanut omassa verkkotunnuksessaan, emme voi poistaa; ne poistat selaimesi asetuksista. Voit myös lähettää sähköpostia osoitteeseen [email protected].

statycs-sovellus. Sovellus ei tallenna laitteellesi mitään analytiikkaa varten - ei analytiikkaevästeitä eikä paikallista tallennustilaa. Ainoa sen asettama eväste on istuntoeväste, joka pitää sinut kirjautuneena. Se on ehdottoman välttämätön palvelun toimittamiseksi ja poistetaan uloskirjautuessasi yhdessä kaikkien laitteelle tallennettujen sovellustietojen kanssa. Koska sovellus ei tallenna laitteellesi mitään ei-välttämätöntä, se ei näytä evästebanneria.

Tuoteanalytiikka sovelluksessa. Mittaamme, mitä ominaisuuksia käytetään, jotta näemme, mistä on hyötyä ja mistä ei. Istuntotallennus, klikkausten automaattinen keräys, lämpökartat ja IP-osoitteiden kerääminen ovat pois päältä, emmekä koskaan mittaa talousdatasi sisältöä. Teemme tämän GDPR:n 6(1)(f) artiklan mukaisen oikeutetun etumme perusteella - ymmärtääksemme ja parantaaksemme tuotetta, jonka hyvästä toiminnasta olemme sopimuksen nojalla sitoutuneet huolehtimaan.

Oikeutesi vastustaa. Voit vastustaa tuoteanalytiikkaa milloin tahansa ja syytä ilmoittamatta sovelluksen kohdassa Asetukset → Profiili → Tietosuoja. Valinta tulee voimaan välittömästi, eikä mittausta enää tapahdu. Vastustaminen ei vaikuta pääsyysi alustalle eikä mihinkään palvelun osaan.

Mitä tämä verkkosivusto tallentaa laitteellesi.

Palveluntarjoajien omissa verkkotunnuksissaan asettamat evästeet kuvataan niiden omissa evästeluetteloissa; bannerin asetuksissa on linkki niihin kunkin palveluntarjoajan kohdalla.

Jaamme henkilötietoja ainoastaan niiden palveluntarjoajien kanssa, joita verkkosivuston ja alustan toiminta edellyttää. Se, mitkä niistä saavat tietoja, riippuu siitä, käytätkö verkkosivustoa vai sovellusta.

Tällä verkkosivustolla.

• Cloudflare (Cloudflare, Inc., USA) - verkkosivuston toimittaminen (CDN) sekä lomakkeiden botti- ja roskapostisuojaus (Turnstile); henkilötietojen käsittelijänä sekä Turnstilen parantamisen osalta itsenäisenä rekisterinpitäjänä
• Zero (Zero Technologies Oy, Suomi) - CRM yhteydenotto- ja demolomakkeiden kautta lähettämillesi yhteydenotoille; henkilötietojen käsittelijänä
• Chatwoot (Chatwoot Inc., USA) - live-chat verkkosivuston kävijöille
• YouTube (Google Ireland Limited, Irlanti) - upotetut videot, vasta kun klikkaat toistopainiketta tai annat suostumuksesi (Toiminnalliset); Google käyttää tietoja itsenäisenä rekisterinpitäjänä myös omiin tarkoituksiinsa
• PostHog (PostHog Inc., USA; Saksassa isännöity PostHog Cloud EU) - verkkosivuston analytiikka (Tilastot); henkilötietojen käsittelijänä
• Google Analytics (Google Ireland Limited, Irlanti) - verkkosivuston analytiikka (Tilastot); henkilötietojen käsittelijänä
• Google Ads (Google Ireland Limited, Irlanti) - konversioiden mittaus ja uudelleenmarkkinointi (Markkinointi); itsenäisenä rekisterinpitäjänä
• Meta (Meta Platforms Ireland Limited, Irlanti) - Meta Pixel konversioiden mittaukseen ja kohdeyleisöihin (Markkinointi); yhteisrekisterinpitäjä kanssamme tietojen keräämisen ja siirron osalta, ks. jäljempänä
• LinkedIn (LinkedIn Ireland Unlimited Company, Irlanti) - Insight Tag konversioiden mittaukseen ja kohdeyleisöihin (Markkinointi); itsenäisenä rekisterinpitäjänä
• OpenAI (OpenAI Ireland Limited, Irlanti) - Measurement Pixel ChatGPT-mainosten mittaukseen (Markkinointi); itsenäisenä rekisterinpitäjänä

Mainosalustat. Google, LinkedIn ja OpenAI käsittelevät mainostunnisteidensa kautta saatuja tietoja itsenäisinä rekisterinpitäjinä ja myös omiin tarkoituksiinsa, kuten mainosten näyttämiseen ja optimointiin sekä kohdeyleisöjen muodostamiseen; ne voivat yhdistää tiedot profiileihin, joita sinulla on niiden palveluissa. Miten ne tekevät tämän ja mitä oikeuksia sinulla on niihin nähden, kerrotaan niiden tietosuojaselosteissa (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Jos annoit suostumuksesi markkinointiin ja rekisteröidyit sen jälkeen statycs-palveluun, ilmoitamme toteutuneesta rekisteröitymisestä sille alustalle, jonka mainosta klikkasit viimeksi - kyseisen klikkauksen tunnisteella ja Metan osalta lisäksi Metan evästeiden tunnisteilla ja selaintyypilläsi (user agent), mutta ilman nimeäsi tai sähköpostiosoitettasi.

Yhteisrekisterinpitäjyys Metan kanssa. Tietojen keräämisestä Meta Pixelin avulla tällä verkkosivustolla ja niiden siirtämisestä Metalle olemme yhteisrekisterinpitäjiä yhdessä Meta Platforms Ireland Limited -yhtiön (Merrion Road, Dublin 4, D04 X2K5, Irlanti) kanssa (GDPR:n 26 artikla). Olemme tehneet tästä sopimuksen Metan kanssa (Controller Addendum): me informoimme sinua tällä tietosuojaselosteella, ja Meta vastaa GDPR:n 15-20 artiklan mukaisiin pyyntöihin, jotka koskevat tietoja, joita Meta säilyttää siirron jälkeen. Voit käyttää oikeuksiasi sekä meitä että Metaa kohtaan. Siitä, mitä Meta tekee tiedoilla tämän jälkeen, vastaa yksin Meta; tästä ja oikeuksistasi Metaa kohtaan, ks. facebook.com/privacy/policy.

Sovelluksessa.

• Hetzner (Hetzner Online GmbH, Saksa) - hosting
• Cloudflare (Cloudflare, Inc., USA) - TLS-yhteyksien päättäminen ja bottisuojaus osoitteessa app.statycs.com
• Hanko (Hanko GmbH, Saksa) - todennus
• PostHog (PostHog Inc., USA; Saksassa isännöity PostHog Cloud EU) - tuoteanalytiikka
• Stripe (Stripe Payments Europe Ltd., Irlanti; Stripe, LLC, USA) - maksunvälitys ja tilauslaskutus. Maksujen toteuttamisessa ja omien sääntelyvelvoitteidensa täyttämisessä Stripe toimii itsenäisenä rekisterinpitäjänä eikä meidän ohjeidemme mukaisesti
• Google, Meta, LinkedIn, OpenAI - vain jos olet antanut verkkosivustolla suostumuksesi markkinointiin: ilmoitus toteutuneesta rekisteröitymisestäsi, kuten edellä mainosalustoja koskevassa kohdassa on kuvattu

Jokainen palveluntarjoaja on sopimuksin velvoitettu noudattamaan GDPR:ää. Sovelluksen kohdalla luetelluista palveluntarjoajista Hetzner, Cloudflare ja Hanko käsittelevät asiakassisältöä asiakkaidemme puolesta ja ovat ne alihankkijat, jotka on nimetty tietojenkäsittelysopimuksemme kohdassa 06. PostHog käsittelee käyttötapahtumia tuoteanalytiikkaa varten, jonka osalta statycs on rekisterinpitäjä, ja Stripe toimii maksujen osalta itsenäisenä rekisterinpitäjänä.

Siirrot kolmansiin maihin. Osa vastaanottajista sijaitsee Yhdysvalloissa tai siirtää tietoja sinne. Seuraavien yritysten osalta nojaamme Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä (EU-US Data Privacy Framework, GDPR:n 45 artikla), jonka mukaisesti ne on sertifioitu: Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. ja Cloudflare, Inc. Muilta osin, esimerkiksi OpenAI:n osalta, nojaamme EU:n vakiosopimuslausekkeisiin asianmukaisina suojatoimina (GDPR:n 46 artikla). Kopio suojatoimista on saatavilla pyynnöstä osoitteessa [email protected].

Emme myy henkilötietojasi kolmansille osapuolille.

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus saada tiedot - vahvistaa, käsitelläänkö tietojasi ja pyytää kopio niistä
• Oikeus oikaista - korjata virheelliset tai puutteelliset tiedot
• Oikeus tulla poistetuksi - pyytää tietojesi poistamista, jos käsittelylle ei ole painavaa syytä
• Oikeus rajoittaa käsittelyä - rajoittaa tietojesi käyttöä tietyissä olosuhteissa
• Oikeus tietojen siirrettävyyteen - saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa
• Oikeus vastustaa - vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Oikeus peruuttaa suostumus - peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa jo suoritetun käsittelyn lainmukaisuuteen

Käyttääksesi mitä tahansa näistä oikeuksista sen käsittelyn osalta, jonka itsenäinen rekisterinpitäjä statycs on, ota yhteyttä osoitteeseen [email protected]. Vastaamme yhden kuukauden kuluessa vastaanottamisesta. Jos pyyntö koskee asiakassisältöä, jonka jokin asiakkaistamme on ladannut alustalle, kyseinen asiakas on rekisterinpitäjä: välitämme pyynnön sille ilman aiheetonta viivytystä ja avustamme sitä vastaamisessa siten kuin tietojenkäsittelysopimuksemme kohdassa 05 määrätään. Tätä aikaa voidaan pidentää enintään kahdella kuukaudella, jos se on tarpeen pyyntöjen monimutkaisuuden ja määrän vuoksi GDPR:n 12(3) artiklan mukaisesti; tällöin ilmoitamme sinulle ensimmäisen kuukauden aikana pidennyksestä ja sen syistä.

Automatisoitu päätöksenteko. Emme käytä GDPR:n 22 artiklan tarkoittamaa automatisoitua päätöksentekoa tai profilointia.

Oikeus tehdä valitus. Sinulla on oikeus tehdä valitus valvontaviranomaiselle. Itävallassa toimivaltainen viranomainen on Itävallan tietosuojaviranomainen (www.dsb.gv.at).

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet suojaamaan henkilötietojasi luvattomalta pääsyltä, muuttamiselta, paljastamiselta tai tuhoamiselta. Näitä toimenpiteitä tarkistetaan ja päivitetään säännöllisesti.

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen. Pääluokat ja säilytysajat ovat:

• Tilitiedot: poistetaan tuotantojärjestelmistä 30 päivän kuluttua sopimuksen päättymisestä ja pyyhitään salatuista varmuuskopioista seuraavan varmuuskopiointikierron aikana. Alustalle ladattuun asiakassisältöön sovelletaan samaa määräaikaa tietojenkäsittelysopimuksen kohdan 11 mukaisesti, jolloin rekisterinpitäjä on asiakas.
• Laskutus- ja kirjanpitotiedostot: 7 vuotta §132 BAO:n vaatimuksen mukaisesti.
• Markkinointia koskevat yhteystiedot: kunnes peruutat suostumuksesi tai peruut tilauksen.
• Tukiviestintä: niin kauan kuin on tarpeen asian ratkaisemiseksi ja dokumentoimiseksi.
• Käyttö- ja analytiikkatiedot: enintään 14 kuukautta.
• Kampanja ja viimeisin mainosklikkaus selaimessasi (stcs_attr): 90 päivää.

Sovellettavan ajan jälkeen tiedot poistetaan turvallisesti tai anonymisoidaan.

Saatamme päivittää tätä tietosuojaselostetta ajoittain käytäntöjemme, palvelujemme tai lakisääteisten velvoitteiden muutosten heijastamiseksi. Päivitykset julkaistaan tällä sivulla, ja voimaantulopäivämäärä on selkeästi merkitty ylhäällä.

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai tietojenkäsittelykäytännöistämme, ota yhteyttä osoitteeseen [email protected] tai kirjoita osoitteeseen statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Itävalta.