Tietosuojaseloste

Rekisterinpitäjä

Rekisterinpitäjänä toimii:

Katse Holding Oy Y-tunnus: 3274118-8 Kotipaikka: Helsinki, Suomi Sähköposti: support@clarifo.com

Emme ole nimittäneet erillistä tietosuojavastaavaa (DPO), sillä käsittelymme ei sitä edellytä GDPR:n artiklan 37 nojalla. Tietosuoja-asioissa voit olla yhteydessä yllä olevaan sähköpostiosoitteeseen.

Kerättävät tiedot

Keräämme vain ne tiedot, jotka ovat välttämättömiä palvelun tarjoamiseksi ja kehittämiseksi.

• Käyttäjätiedot: nimi, sähköpostiosoite, salasanan tiiviste ja kirjautumistapahtumat.
• Käyttötiedot: hakuhistoria, palvelussa tehdyt analyysit, istunnon kesto sekä tekniset lokitiedot.
• Maksu- ja tilaustiedot: tilauksen tila ja laskutushistoria. Maksukorttitietoja ei tallenneta omille palvelimillemme, vaan ne käsitellään maksupalveluntarjoajan järjestelmissä.
• Eväste- ja analytiikkatiedot, joita käytetään palvelun suorituskyvyn ja käyttökokemuksen parantamiseen.
• Yhteydenottolomakkeen tiedot: kun otat meihin yhteyttä Enterprise-yhteydenottolomakkeella, antamasi nimi, titteli, yritys, sähköpostiosoite, yrityksen koko ja viesti.

Käsittelyn tarkoitukset ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

• Palvelun tarjoaminen ja käyttäjäsopimuksen täyttäminen (GDPR 6 art. 1 kohta b).
• Käyttäjäkokemuksen parantaminen, palvelun kehittäminen sekä tietoturva ja väärinkäytösten estäminen (oikeutettu etu, GDPR 6 art. 1 kohta f).
• Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpitolainsäädäntö (GDPR 6 art. 1 kohta c).
• Markkinointiviestit ja uutiskirjeet käyttäjän antaman suostumuksen perusteella (GDPR 6 art. 1 kohta a).
• Yhteydenottopyyntöihin vastaaminen ja pyynnöstäsi tehtävät toimenpiteet ennen sopimuksen tekemistä (GDPR 6 art. 1 kohta b).

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille.

Alikäsittelijät ja tiedonsiirrot EU/ETA:n ulkopuolelle

Käytämme luotettuja alikäsittelijöitä palvelun toteuttamiseen. Keskeisiä alikäsittelijöitä ovat:

• Hetzner Online GmbH (Saksa, EU/ETA) — palvelininfrastruktuuri ja tietokannat.
• Supabase Inc. (EU-alueen instanssi) — käyttäjien autentikointi.
• Anthropic, PBC (Yhdysvallat) — tekoälypohjaiset analyysit.
• OpenAI, LLC (Yhdysvallat) — tekoälypohjaiset analyysit.
• Sähköposti- ja maksupalveluntarjoajat.

Siirrot Yhdysvaltoihin ja muille EU/ETA:n ulkopuolisille alueille perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) sekä tarvittaessa täydentäviin suojatoimiin. Päivitettyä alikäsittelijöiden luetteloa voi pyytää osoitteesta support@clarifo.com.

Automatisoitu käsittely ja tekoäly

Palvelu hyödyntää suuria kielimalleja (LLM) tuottaakseen tiivistelmiä, vertailuja ja analyysejä rahoitusasiakirjoista ja muusta julkisesta datasta. Tärkeää huomioida:

• Tekoälyn tuottamat sisällöt voivat sisältää virheitä, eivätkä ne ole sijoitus-, vero- tai oikeudellista neuvontaa.
• Emme tee GDPR:n artiklan 22 tarkoittamia pelkkään automatisoituun käsittelyyn perustuvia päätöksiä, joilla on käyttäjään kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
• Käyttäjien syöttämiä kysymyksiä ja analyysipyyntöjä välitetään alikäsittelijöinä toimiville LLM-tarjoajille (ks. edellinen kohta). Suosittelemme välttämään arkaluonteisten henkilötietojen syöttämistä palveluun.

Tietojen suojaaminen

Käytämme ajantasaisia teknisiä ja organisatorisia tietoturvatoimenpiteitä henkilötietojen suojaamiseksi luvattomalta käytöltä, muuttamiselta, hävittämiseltä tai paljastamiselta. Tiedot tallennetaan turvallisille palvelimille, ja käyttöoikeudet on rajattu vain niille henkilöille ja palveluntarjoajille, joilla on tarve käsitellä tietoja työtehtäviensä hoitamiseksi.

Evästeet

Käytämme evästeitä palvelun toiminnan, sisäänkirjautumisen ja käyttökokemuksen mahdollistamiseksi sekä käytön analysointiin. Käytämme sekä välttämättömiä evästeitä että suostumukseen perustuvia analytiikkaevästeitä. Voit hallita tai poistaa evästeitä selaimesi asetuksista, mutta evästeiden estäminen voi vaikuttaa palvelun toiminnallisuuksiin.

Tietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen palvelun tarjoamiseksi, lakisääteisten velvoitteiden täyttämiseksi (esim. kirjanpitoaineisto vähintään 6 vuotta) tai tietoturvan varmistamiseksi. Käyttäjätilin poistamisen yhteydessä tiliin liittyvät henkilötiedot poistetaan tai anonymisoidaan kohtuullisessa ajassa, ellei laki edellytä niiden säilyttämistä pidempään. Yhteydenottolomakkeen kautta tulleita pyyntöjä säilytetään enintään 24 kuukautta viimeisestä yhteydenpidosta, ellei niistä synny asiakassuhdetta.

Rekisteröidyn oikeudet

Sinulla on EU:n tietosuoja-asetuksen mukaiset oikeudet:

• Tarkastaa itseäsi koskevat tiedot.
• Korjata tai päivittää virheelliset tiedot.
• Poistaa henkilötietosi, jos käsittelylle ei ole enää perustetta.
• Rajoittaa tietojen käsittelyä tai vastustaa sitä.
• Siirtää tietosi siirrettävässä muodossa toiselle palveluntarjoajalle.
• Peruuttaa antamasi suostumus milloin tahansa.
• Tehdä valitus valvontaviranomaiselle. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen support@clarifo.com. Vastaamme pyyntöihin ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

Muutokset tietosuojaselosteeseen ja yhteystiedot

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palvelun tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitamme palvelussa ja/tai sähköpostitse.

Yhteystiedot tietosuoja-asioissa: Katse Holding Oy Y-tunnus: 3274118-8 Kotipaikka: Helsinki, Suomi Sähköposti: support@clarifo.com