Voimaantulopäivä: [Määritetään myöhemmin]
Viimeksi päivitetty: [Määritetään myöhemmin]
Tämä Tietosuojakäytäntö kuvaa, kuinka GLG, a.s. ("me", "meitä", "meidän" tai "GLG") kerää, käyttää, tallentaa ja suojaa henkilötietoja amemor-ai (UAML) -verkkokaupassa osoitteessa amemor-ai.com (jäljempänä "Kauppa") ja amemor-ai -ohjelmistotuotteessa (yhdessä "Palvelu"). Tämä käytäntö on annettu asetuksen (EU) 2016/679 (GDPR) ja lain nro 110/2019 Sb. henkilötietojen käsittelystä (Tšekin tasavalta) mukaisesti.
1. Rekisterinpitäjä
Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:
- Yritys: GLG, a.s.
- Sähköposti: support@uaml.ai
- Tietosuojayhteystieto: support@uaml.ai
2. amemor-ain tietosuojaperiaate
amemor-ai on local-first-tuote. Ohjelmisto tallentaa kaikki käyttäjätiedot, muistit ja agentin tiedon paikallisesti omiin järjestelmiisi. amemor-ai ei koskaan lähetä tietojasi palvelimillemme tai mihinkään pilvipalveluun, ellet nimenomaisesti konfiguroi ja ota käyttöön pilvisynkronointitoimintoja. Tietosi pysyvät täysin hallinnassasi kaiken aikaa.
Tämä Tietosuojakäytäntö koskee tietoja, joita keräämme Kaupan, tilirekisteröinnin, lisenssinhallinnan ja tilausten käsittelyn kautta — ei paikallisen amemor-ai -asennuksesi käsittelemiä tietoja.
3. Mitä henkilötietoja keräämme
3.1 Tilitiedot
Kun luot tilin tai ostat lisenssin, voimme kerätä:
- Etu- ja sukunimi
- Sähköpostiosoite
- Yrityksen nimi ja tunnistenumero (tarvittaessa)
- Laskutusosoite
- Tilin tunnistetiedot (salasana tallennetaan vain hajautettuna)
3.2 Maksutiedot
Maksujen käsittely hoidetaan maksupalveluntarjoajamme the payment processorn kautta. Emme tallenna täydellisiä maksukorttitietojasi. the payment processor käsittelee maksutietosi oman tietosuojakäytäntönsä ja PCI DSS -standardien mukaisesti. Saamme vain maksutapahtuman vahvistustiedot (tapahtumatunnus, summa, tila).
3.3 Kokeilu- ja lisenssitiedot
Kun aktivoit ilmaisen kokeilujakson tai ostat lisenssin, keräämme tietoja tilaustasostasi, kokeilujakson alku-/loppupäivistä ja lisenssin tilasta pääsyn hallintaa varten.
3.4 Käyttöanalytiikka
Käytämme Umamia, itse isännöityä, tietosuojakeskeistä analytiikka-alustaa, kerätäksemme anonymisoitua käyttödataa Kaupastamme. Umami:
- ei käytä evästeitä seurantaan;
- ei kerää henkilökohtaisia tunnisteita;
- ei seuraa käyttäjiä verkkosivustojen välillä;
- on isännöity omalla infrastruktuurillamme EU:n sisällä;
- kerää vain: sivunäkymiä, viittaaja-URL-osoitteita, selaintyyppiä, laitetyyppiä, maata (anonymisoidun IP:n perusteella).
3.5 Viestintätiedot
Kun otat meihin yhteyttä sähköpostitse, keräämme viestintäsi sisällön, sähköpostiosoitteesi ja mahdolliset liitetiedostot.
4. Käsittelyn oikeusperuste
| Tarkoitus | Oikeusperuste (GDPR art. 6) |
|---|---|
| Tilin luominen ja hallinta | Sopimuksen täyttäminen (art. 6(1)(b)) |
| Lisenssi- ja tilauskäsittely | Sopimuksen täyttäminen (art. 6(1)(b)) |
| Maksukäsittely the payment processorn kautta | Sopimuksen täyttäminen (art. 6(1)(b)) |
| Ilmaisen kokeilujakson hallinta | Sopimuksen täyttäminen (art. 6(1)(b)) |
| Verkkosivuston analytiikka (Umami) | Oikeutettu etu (art. 6(1)(f)) |
| Asiakastuki | Sopimuksen täyttäminen (art. 6(1)(b)) |
| Lakisääteinen noudattaminen (laskutus, verotiedot) | Lakisääteinen velvollisuus (art. 6(1)(c)) |
| Markkinointiviestintä | Suostumus (art. 6(1)(a)) |
5. Tietojen säilytys
| Tietoluokka | Säilytysaika |
|---|---|
| Tilitiedot | Tilin kesto + 3 vuotta poistamisen jälkeen |
| Maksu-/laskutustiedot | 10 vuotta (Tšekin verolainsäädäntö) |
| Verkkosivuston analytiikka | 24 kuukautta (anonymisoitu, aggregoitu) |
| Tukiviestintä | 3 vuotta ratkaisun jälkeen |
| Markkinointisuostumustiedot | Suostumuksen kesto + 3 vuotta |
| Kokeilu-/lisenssitiedot | Tilin kesto + 3 vuotta |
6. Oikeutesi rekisteröitynä
GDPR:n nojalla sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin (art. 15) — saada vahvistus ja kopio tiedoistasi;
- Oikeus tietojen oikaisemiseen (art. 16) — pyytää epätarkkojen tietojen korjaamista;
- Oikeus tietojen poistamiseen (art. 17) — pyytää poistamista ("oikeus tulla unohdetuksi");
- Oikeus käsittelyn rajoittamiseen (art. 18) — pyytää käsittelyn rajoittamista;
- Oikeus tietojen siirrettävyyteen (art. 20) — vastaanottaa tiedot koneellisesti luettavassa muodossa;
- Vastustamisoikeus (art. 21) — vastustaa oikeutettuun etuun perustuvaa käsittelyä;
- Oikeus peruuttaa suostumus (art. 7(3)) — peruuttaa suostumus milloin tahansa.
Ota yhteyttä osoitteeseen support@uaml.ai. Vastaamme 30 päivän kuluessa.
7. Evästeet
Kauppa käyttää minimaalisia evästeitä:
- Välttämättömät evästeet: Istunnonhallinta ja todentaminen (ehdottomasti välttämättömiä);
- Analytiikka: Umami on evästeettömyys.
Emme käytä kolmannen osapuolen seurantaevästeitä, mainosevästeitä tai sosiaalisen median seurantapikseleitä.
8. Tiedonsiirrot
- Kaikki tiedot käsitellään ja tallennetaan Euroopan unionin alueella;
- Analytiikka (Umami) on itse isännöity EU:n sisällä;
- Maksukäsittely the payment processorn kautta tapahtuu EU:n sisällä;
- Emme siirrä tietoja ETA:n ulkopuolelle, ellei se ole ehdottomasti välttämätöntä asianmukaisin suojatoimenpitein (art. 46(2)(c) GDPR).
9. Tietoturva
Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä:
- Salattu tiedonsiirto (TLS/HTTPS);
- Hajautettu salasanojen tallennus;
- Pääsynhallinta ja rooliperusteeiset käyttöoikeudet;
- Säännölliset tietoturva-auditoinnit;
- Itse isännöity infrastruktuuri suorassa hallinnassamme.
10. Kolmannen osapuolen käsittelijät
| Käsittelijä | Tarkoitus | Sijainti |
|---|---|---|
| the payment processor a.s. | Maksukäsittely | Tšekin tasavalta (EU) |
| Umami (itse isännöity) | Verkkosivuston analytiikka | Omat palvelimemme (EU) |
Kaikki käsittelijät ovat sidottuja tietojenkäsittelysopimuksiin GDPR:n art. 28:n mukaisesti.
11. Lasten yksityisyys
amemor-ai ei ole tarkoitettu alle 16-vuotiaille. Emme tietoisesti kerää tietoja lapsilta. Ota yhteyttä osoitteeseen support@uaml.ai, jos uskot meidän keränneen.
12. Oikeus tehdä valitus
- Úřad pro ochranu osobních údajů (ÚOOÚ)
- Pplk. Sochora 27, 170 00 Praha 7, Tšekin tasavalta
- Verkkosivusto: uoou.cz
- Sähköposti: posta@uoou.cz
13. Muutokset tähän käytäntöön
Olennaisista muutoksista ilmoitetaan vähintään 30 päivää ennen niiden voimaantuloa. Nykyinen versio on aina saatavilla tässä URL-osoitteessa.