Tietosuojaseloste

1. Keitä olemme

MadHoney s.r.o., Nové sady 988/2, Staré Brno, 602 00 Brno, Tšekki, yritystunnus (IČO) 23023937, ALV-tunniste CZ23023937, merkitty Brnon aluetuomioistuimen ylläpitämään kaupparekisteriin, osasto C, kansio 143835 (”MadHoney”, ”me”). Emme ole nimittäneet tietosuojavastaavaa; henkilötietoja koskevissa asioissa tavoitat meidät osoitteesta sales@guard-ai.eu.

2. Roolimme

• Asiakkaiden yhteyshenkilöiden, yritysten ylläpitäjien ja verkkosivuston kävijöiden tietojen osalta MadHoney on rekisterinpitäjä.
• Asiakkaidemme kouluttamien työntekijöiden tietojen osalta asiakas (työnantaja) on rekisterinpitäjä ja MadHoney sen henkilötietojen käsittelijä. Työntekijöiden tulisi osoittaa pyyntönsä ensisijaisesti työnantajalleen; välitämme saamamme pyynnöt eteenpäin ja avustamme työnantajaa.

3. Mitä tietoja käsittelemme

• Yritys- ja tilaustiedot: yrityksen nimi, laskutusmaa sekä tilauksessa ilmoitetun ylläpitäjän nimi ja sähköposti.
• Ylläpitäjien ja työntekijöiden tilitiedot: nimi, sähköposti, osasto, rooli, ensisijainen kieli, salasanan tiiviste (Argon2id) ja kirjautumistiedot.
• Koulutustiedot: määritetyt kurssit, koulutuksen edistyminen, testivastaukset ja -tulokset, yritysten määrä, myönnetyt todistukset ja suorituspäivät.
• Audit-loki: merkinnät tärkeistä toimista (esim. kutsut, paikkamuutokset, kurssimääritykset, suoritukset) ajankohtineen ja tekijöineen, jotka muodostavat todisteen koulutuksesta.
• Viestintä: lähettämämme sähköpostit (kutsut, muistutukset, ilmoitukset) ja viestisi meille.
• Tekniset tiedot: IP-osoite ja palvelinlokit, joita tarvitaan Palvelun tietoturvaan ja toimintaan.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun tarjoaminen ja tilauksen hallinta: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
• Koulutuskirjanpito ja audit-jälki asiakkaiden lukuun: käsittely asiakkaan ohjeiden mukaan; asiakkaan oikeusperuste on yleensä sen tekoälyasetuksen 4 artiklan mukainen lakisääteinen velvoite tai sen oikeutettu etu.
• Laskutus ja kirjanpito: lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta).
• Palvelun tietoturva, väärinkäytösten estäminen ja oikeusvaateiden puolustaminen: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta).

5. Maksut

Maksut käsittelee Paddle.com Market Ltd Merchant of Record -myyjänä. Maksukortti- ja laskutustiedot annetaan suoraan Paddlelle, ja niitä käsitellään Paddlen tietosuojakäytännön mukaisesti; saamme vain tiedot tilauksesta ja tilauksen tilasta, emme koskaan kortin täydellisiä tietoja.

6. Käsittelijät ja vastaanottajat

• Paddle.com Market Ltd (Yhdistynyt kuningaskunta) - tilaukset, maksut, laskutus ja verot Merchant of Record -myyjänä.
• ZONER a.s. (Tšekki) - SMTP-palvelin tapahtumasähköpostien (kutsut, muistutukset, ilmoitukset) toimittamiseen; datakeskukset Brnossa.
• Hostinger International Ltd. (Kypros) - Palvelun suorittavan virtuaalisen yksityispalvelimen (VPS) vuokraus; palvelin ja tietokanta sijaitsevat datakeskuksessa Saksassa (EU).
• Umami - evästeettömät, kootut kävijätilastot guard-ai.eu-sivustolta; ei käytössä sovelluksessa. Ylläpidämme omaa instanssia palvelimellamme Hostingerilla Saksassa (EU); tietoja ei jaeta Umamin toimittajalle eikä muille kolmansille osapuolille.
• Viranomaiset, kun laki niin vaatii.

Siirtoja EU:n/ETA:n ulkopuolelle tehdään vain Euroopan komission tietosuojan riittävyyttä koskevan päätöksen (esim. Yhdistynyt kuningaskunta tai EU:n ja Yhdysvaltojen välinen tietosuojakehys) tai vakiolausekkeiden perusteella. Emme myy henkilötietoja emmekä käytä niitä mainontaan.

7. Säilytys

• Tili, koulutustiedot, todistukset ja audit-loki: asiakkaan tilauksen ajan, jotta asiakas voi osoittaa koulutuksen. Kun työntekijä poistetaan, audit-jäljen kannalta tarpeelliset merkinnät säilytetään tilauksen päättymiseen asti.
• Tilauksen päätyttyä tiedot poistetaan 90 päivän kuluessa, ellei asiakas pyydä aiempaa poistamista. Siihen asti ylläpitäjä voi yhä kirjautua, mutta vain raporttien ja koulutuksen todisteiden viemiseksi.
• Laskutus- ja kirjanpitoaineisto: lain edellyttämän ajan (enintään 10 vuotta).
• Palvelinlokit ja varmuuskopiot: yleensä enintään 30 päivää.

8. Evästeet

Käytämme vain ehdottoman välttämättömiä evästeitä: turvallista, vain HTTP:n kautta käytettävää istuntoevästettä kirjautumisen ylläpitämiseen ja evästettä, joka muistaa kielesi. Maksun aikana Paddle voi käyttää omia maksun edellyttämiä evästeitään. Emme käytä mainosevästeitä. Mittaamme koottua liikennettä Umamilla, evästeettömällä analytiikkatyökalulla, joka ei tallenna laitteellesi mitään eikä voi tunnistaa sinua. Voit tarkistaa tämän milloin tahansa alatunnisteen Evästeasetukset-kohdasta.

9. Tietoturva

Tiedot siirretään salattuja yhteyksiä (HTTPS) pitkin, salasanat tallennetaan vain Argon2id-tiivisteinä, istunnot on suojattu ja pääsy tietoihin on rajattu valtuutetuille henkilöille. Palvelu ja kaikki tiedot toimivat palvelimella Saksassa (EU). Testivastaukset arvioidaan palvelimella, joten oikeita vastauksia ei koskaan lähetetä selaimeen.

10. Oikeutesi

Sinulla on oikeus tutustua tietoihisi sekä oikeus tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, siirtämiseen järjestelmästä toiseen ja oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä. Ota meihin yhteyttä osoitteessa sales@guard-ai.eu; vastaamme kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, Tšekissä Úřad pro ochranu osobních údajů (www.uoou.gov.cz), Suomessa tietosuojavaltuutetun toimisto (www.tietosuoja.fi), tai asuinmaasi valvontaviranomaiselle.

11. Automaattinen päätöksenteko

Testit arvioidaan automaattisesti ennalta määritettyjä vastauksia vastaan. Tulos kirjaa vain, onko koulutus suoritettu, eikä sillä sellaisenaan ole oikeusvaikutuksia työntekijään; mahdolliset päätökset tekee työnantaja.

12. Todistusten julkinen tarkistus

Kuka tahansa, jolla on todistuksen numero, voi tarkistaa sen julkisella sivulla guard-ai.eu/verify. Tarkoituksena on, että haltija voi osoittaa työnantajille, auditoijille ja liikekumppaneille suorittaneensa tekoälyasetuksen 4 artiklan mukaisen tekoälylukutaidon koulutuksen, ja suojata heitä väärennetyiltä todistuksilta.

Oikeusperusteena on asiakkaan (työnantajan) ja todistuksen haltijan oikeutettu etu koulutuksen osoittamiseen (GDPR 6 artiklan 1 kohdan f alakohta). Näytetään vain: haltijan etunimi ja sukunimen alkukirjain, kurssin nimi, yrityksen nimi, myöntämispäivä, voimassaolon päättyminen sekä se, onko todistus voimassa vai vanhentunut. Sähköpostia, tuloksia tai muita tietoja ei näytetä.

Todistuksen voi löytää vain sen tarkalla numerolla, joka on pitkä satunnainen koodi, jota ei voi arvata; haltija päättää, kuka saa sen tietää, jakamalla todistuksen. Hakujen määrä IP-osoitetta kohden on rajoitettu, eivätkä hakukoneet indeksoi tarkistustuloksia.

Voit vastustaa tätä käsittelyä tai pyytää tietojen poistamista työnantajasi kautta, joka on koulutustietojesi rekisterinpitäjä, tai kirjoittamalla meille osoitteeseen sales@guard-ai.eu.

13. Muutokset

Voimme päivittää tätä selostetta. Voimassa oleva versio on aina saatavilla tällä sivulla voimaantulopäivineen; ilmoitamme ylläpitäjille olennaisista muutoksista sähköpostitse.