Tietosuojalauseke

1. Rekisterinpitäjä

AITOCyber Oy
Y-tunnus: 3471840-8
Osoite: Mustanniemenrinne 3 A 1, 00760 Helsinki
Sähköposti: tuki@aitocyber.ai
Puhelin: +358 40 0513009

Tietosuojavastaava: Ismo Viitamo, ismo.viitamo@aitocyber.ai

2. Mitä henkilötietoja keräämme

Keräämme vain tarpeellisia henkilötietoja seuraaviin tarkoituksiin:

Verkkosivusto

• Välttämättömät evästeet (esimerkiksi evästevalinnan muistaminen)
• Anonyymi kävijädata sivujen käytöstä: katsottu sivu, lähettäjän verkkotunnus, laitetyyppi, aikaleima ja kävijän yhteyden takana oleva verkko tai organisaatio. IP-osoite käsitellään vain hetkellisesti verkon selvittämiseksi, sitä ei tallenneta. Emme käytä evästeitä kävijäseurannassa tai tunnista yksittäisiä kävijöitä.

Markkinointiviestintä

• Nimi, sähköpostiosoite, puhelinnumero, työnantaja, asema

Asiakassuhteet

• Yrityksen yhteyshenkilöiden nimet ja yhteystiedot
• Laskutustiedot
• Palveluiden käyttöön liittyvät tiedot

Tietoturvakartoitukset

• IT-ympäristön tekniset tiedot (IP-osoitteet, verkkotunnukset, laitetiedot)
• Haavoittuvuusraportit
• Ei henkilötietoja sisältäviä lokitietoja

3. Käyttötarkoitukset ja oikeusperusteet

4. Tietojen säilytysaika

• Asiakastiedot: 10 vuotta sopimuksen päättymisestä (kirjanpitolaki)
• Markkinointiluvat: kunnes suostumus peruutetaan
• Verkkosivujen analytiikka: 26 kuukautta
• Tietoturvakartoitusten tiedot: 2 vuotta kartoituksesta
• Lokitiedot: 12 kuukautta

5. Tietojen luovutukset kolmansille osapuolille

Luovutamme tietoja vain seuraaville:

• Kirjanpitäjä: laskutustiedot (kirjanpitolain mukaan)
• Pilvipalveluntarjoajat: asiakasdata (esim. Microsoft 365, AWS)
• Maksupalveluntarjoajat: laskutustapahtumat
• Viranomaiset: lakisääteiset tiedot ja ilmoitukset

Emme myy henkilötietoja kolmansille osapuolille.

6. Tietojen siirto ETA:n ulkopuolelle

Käytämme pääasiassa eurooppalaisia palveluntarjoajia. Jos tietoja siirretään ETA:n ulkopuolelle (esim. Yhdysvaltoihin), varmistamme tietosuojan riittävän tason:

• EU:n vakiosopimuslausekkeet (SCC)
• Tietosuojan riittävyyttä koskevat päätökset
• Salaus ja pseudonymisointi

7. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä:

• TLS-salaus tiedonsiirrossa
• Vahva tunnistautuminen ja pääsynhallinta
• Säännölliset tietoturva-auditoinnit
• Henkilöstön tietoturvakoulutus
• Varmuuskopiointi ja palautumissuunnitelmat

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• Saada pääsy tietoihisi
• Oikaista virheelliset tiedot
• Poistaa tietosi (oikeus tulla unohdetuksi)
• Rajoittaa tietojen käsittelyä
• Vastustaa käsittelyä
• Siirtää tiedot järjestelmästä toiseen
• Peruuttaa suostumus milloin tahansa
• Tehdä valitus tietosuojavaltuutetulle

9. Evästeet

Käytämme verkkosivuilla seuraavia evästeitä kunkin evästetyypin kohdalla mainittuun tarkoitukseen:

• Välttämättömät evästeet: sivuston toiminta
• Analytiikkaevästeet: kävijätilastot (Google Analytics 4)
• Markkinointievästeet: mainonnan kohdentaminen

Voit hallita evästeitä selaimen asetuksista tai sivustomme evästebannerista.

10. Profilointi ja automaattinen päätöksenteko

Emme tee automaattisia päätöksiä, joilla olisi oikeudellisia vaikutuksia sinuun. Voimme kohdentaa markkinointiviestintää aiemman vuorovaikutuksen perusteella.

11. Alaikäisten tiedot

Palvelumme ovat suunnattu yrityksille. Emme kerää henkilötietoja alaikäisiltä.

12. Muutokset tietosuojalausekkeeseen

Päivitämme tätä lauseketta tarvittaessa. Merkittävistä muutoksista ilmoitamme verkkosivuillamme ja sähköpostitse.

13. Yhteystiedot

Tietosuojakysymykset:

AITOCyber Oy
Sähköposti: tuki@aitocyber.ai
Puhelin: +358 40 0513009

Valitusosoitus: Tietosuojavaltuutetun toimisto, tietosuoja.fi