Tietosuojaseloste

1. Rekisterinpitäjä

Elooo CRM on tuotemerkki, jota ylläpitää ELOOO, jonka kotipaikka on Portugali (jäljempänä ”me”). Olemme verkkosivustomme kävijöiden, mahdollisten asiakkaiden ja asiakkaidemme henkilötietojen rekisterinpitäjä.

Niiden tietojen osalta, joita asiakkaamme tallentavat alustalle omista kontakteistaan, asiakas on rekisterinpitäjä ja me toimimme henkilötietojen käsittelijänä tietojenkäsittelysopimuksen mukaisesti.

Kaikissa tietosuoja-asioissa voit kirjoittaa osoitteeseen privacidade@elooocrm.com. Osoite on myös yhteyskanava tietosuojasta vastaavaan henkilöön (Brasiliassa ”encarregado”).

2. Mitä tietoja keräämme

• Antamasi tiedot: nimi, sähköposti, puhelinnumero, yritys sekä viestit, jotka lähetät meille WhatsAppilla, sähköpostilla, chatissa tai lomakkeilla.
• Tili- ja laskutustiedot: luomiesi käyttäjien tiedot, valittu paketti, laskut, laskutusosoite ja verotunniste. Korttitiedot käsittelee suoraan maksupalvelun tarjoaja; emme tallenna täydellisiä korttinumeroita.
• Tekniset ja käyttötiedot: IP-osoite, selain, laite, vieraillut sivut sekä alustan käyttö- ja tietoturvalokit.
• Tukiviestintä: tukikeskustelujen ja -tapaamisten sisältö. Tapaamiset tallennetaan vain, kun sinulle on siitä ensin ilmoitettu.

Emme tarkoituksellisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja (kuten terveys- tai uskontotietoja) ja pyydämme, ettet lähetä niitä meille.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottoihin vastaaminen ja tilauksen valmistelu: pyynnöstäsi ennen sopimuksen tekemistä toteutettavat toimenpiteet (GDPR 6 artiklan 1 kohdan b alakohta; LGPD 7 artiklan V kohta).
• Alustan, tuen ja laskutuksen tarjoaminen: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta; LGPD 7 artiklan V kohta).
• Lakisääteisten, vero- ja kirjanpitovelvoitteiden täyttäminen: lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta; LGPD 7 artiklan II kohta).
• Palvelun tietoturvan ylläpito, petosten estäminen ja palvelun kehittäminen: oikeutettu etu, joka punnitaan aina oikeuksiasi vasten (GDPR 6 artiklan 1 kohdan f alakohta; LGPD 7 artiklan IX kohta).
• Uutisten ja tarjousten lähettäminen: vain suostumuksellasi tai kun laki sen sallii nykyisille asiakkaille, ja jokaisessa viestissä on helppo tapa kieltäytyä (GDPR 6 artiklan 1 kohdan a alakohta; LGPD 7 artiklan I kohta).

4. Tietojen luovutukset

Emme myy henkilötietoja. Luovutamme niitä ainoastaan seuraaville:

• Palveluntarjoajat, jotka auttavat meitä palvelun tuottamisessa, sopimuksen perusteella ja ohjeidemme mukaisesti: tämän verkkosivuston ylläpito (Vercel Inc., Yhdysvallat), CRM-alustan teknologiatoimittaja ja sen pilvi-infrastruktuuri (Yhdysvallat), maksupalvelun tarjoaja sekä sähköposti- ja viestipalvelujen tarjoajat.
• Meta (WhatsApp, Instagram, Facebook), kun olet meihin yhteydessä näiden kanavien kautta, Metan omien ehtojen mukaisesti.
• Viranomaiset, kun laki tai tuomioistuimen määräys sitä edellyttää.
• Ostaja tai seuraaja yritysjärjestelyssä, samantasoisella suojalla.

Ajantasainen luettelo alihankkijoina toimivista käsittelijöistä on saatavilla pyynnöstä osoitteesta privacidade@elooocrm.com.

5. Kansainväliset siirrot

Osa palveluntarjoajista sijaitsee Euroopan talousalueen ja Brasilian ulkopuolella, pääasiassa Yhdysvalloissa. Näissä tapauksissa käytämme lain edellyttämiä suojatoimia: Euroopan komission vakiosopimuslausekkeita, EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework), kun palveluntarjoaja on sertifioitu, sekä LGPD:n alaisten tietojen osalta Brasilian tietosuojaviranomaisen hyväksymiä vakiosopimuslausekkeita (ANPD:n päätös CD/ANPD nro 19/2024).

6. Säilytysajat

• Mahdolliset asiakkaat: enintään 2 vuotta viimeisestä yhteydenotosta, ellei sinusta tule asiakasta tai pyydä tietojen poistamista aiemmin.
• Asiakkaat: tilauksen voimassaoloajan ja sen jälkeen vero- ja kirjanpitolainsäädännön edellyttämät ajat tai oikeusvaatimusten puolustamiseksi tarvittavan ajan.
• Alustan tiedot peruutuksen jälkeen: säilytetään enintään 90 päivää, jotta voit aktivoida tilin uudelleen tai viedä tiedot, minkä jälkeen ne poistetaan. Varmuuskopiot korvautuvat tavanomaisessa kierrossaan.
• Verkkosivuston lokit: ylläpitäjä säilyttää niitä lyhyitä teknisiä aikoja.

7. Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa ne, rajoittaa niiden käsittelyä tai vastustaa sitä, siirtää tiedot järjestelmästä toiseen, peruuttaa suostumuksesi milloin tahansa sekä olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi, jolla on sinuun merkittäviä vaikutuksia.

LGPD:n (18 artikla) mukaan sinulla on oikeus saada vahvistus siitä, käsittelemmekö tietojasi, oikeus päästä tietoihin, oikaista ne, anonymisoida, estää tai poistaa tarpeettomat tai liialliset tiedot, siirtää tiedot, saada tietoa siitä, kenelle tietoja luovutetaan, ja suostumuksesta kieltäytymisen seurauksista sekä peruuttaa suostumus.

Voit käyttää näitä oikeuksia kirjoittamalla osoitteeseen privacidade@elooocrm.com. Vastaamme GDPR:n mukaisesti kuukauden kuluessa ja LGPD:n mukaisesti lakisääteisissä määräajoissa (täydellinen selvitys enintään 15 päivässä). Voimme pyytää sinua vahvistamaan henkilöllisyytesi.

Voit myös tehdä valituksen valvontaviranomaiselle: EU:ssa oman maasi viranomaiselle (Portugalissa CNPD); Brasiliassa ANPD:lle.

8. Tietoturva

Käytämme salattuja yhteyksiä (HTTPS), roolipohjaista käyttöoikeuksien hallintaa, alustan kaksivaiheista tunnistautumista ja vähimpien oikeuksien periaatetta. Mikään järjestelmä ei ole 100-prosenttisesti turvallinen; jos tietoturvaloukkaus vaarantaa tietosi, ilmoitamme siitä viranomaiselle ja asianomaisille henkilöille lain asettamissa määräajoissa.

9. Tekoäly

Kun asiakas käyttää tekoälyagentteja, kunkin vastauksen tuottamiseen tarvittava sisältö käsitellään alustaan integroiduissa tekoälypalveluissa kyseisen asiakkaan ohjeiden mukaisesti. Asiakkaan on kerrottava kontakteilleen, että he keskustelevat tekoälyn kanssa, aina kun laki sitä edellyttää, esimerkiksi EU:n tekoälysäädöksen nojalla.

10. Lapset

Palvelu on tarkoitettu yrityksille ja ammattilaisille eikä sitä ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää tietoja lapsista.

11. Evästeet

Tämä verkkosivusto ei käytä mainos- tai analytiikkaevästeitä. Lisätiedot ovat evästekäytännössä.

12. Selosteen muutokset

Kun muutamme tätä selostetta, päivitämme sivun yläosassa olevan voimaantulopäivän. Jos muutos on merkittävä, ilmoitamme siitä asiakkaille sähköpostitse tai alustalla ennen sen voimaantuloa.