Tietosuojakäytäntö
1. Rekisterinpitäjä
Kasvu Digital toimii rekisterinpitäjänä EU:n yleisen tietosuoja-asetuksen (GDPR 2016/679) mukaisesti.
2. Mitä tietoja keräämme
Yhteydenottolomake
Nimi, sähköpostiosoite, yrityksen verkkosivusto (valinnainen), valittu palvelu ja viestisi sisältö.
Äänipohjainen chatbot
ElevenLabs Conversational AI käsittelee ääni- ja tekstisyötteen USA:n palvelimilla. Tarkemmat tiedot kohdassa 5.
Analytiikka
Google Analytics 4 — aktivoituu vain evästeiden hyväksymisen jälkeen.
Palvelinlokit
IP-osoite (anonymisoitu Cloudflaren kautta), pyydetty sivu, selain, aikaleima. Säilytysaika: 7 päivää.
3. Käyttötarkoitus ja oikeusperuste
| Käyttötarkoitus | Oikeusperuste (GDPR) | Säilytysaika |
|---|---|---|
| Yhteydenottopyyntöihin vastaaminen | Sopimus (Art. 6(1)(b)) | 3 vuotta |
| Palveluiden toimittaminen | Sopimus (Art. 6(1)(b)) | Asiakassuhteen ajan + 3 v. |
| Sivuston analytiikka (GA4) | Suostumus (Art. 6(1)(a)) | 14 kuukautta |
| Lakisääteiset velvoitteet | Lakisääteinen (Art. 6(1)(c)) | 7 vuotta |
4. Tietojen käsittelijät
| Palveluntarjoaja | Tarkoitus | Sijainti | Sopimus |
|---|---|---|---|
| OpenAI, Inc. | Tekoälykäsittely | 🇺🇸 USA | DPA vireillä |
| ElevenLabs, Inc. | Äänibotti | 🇺🇸 USA | Ei DPA (Starter) |
| Google LLC (GA4) | Analytiikka | 🇪🇺 EU/USA | DPA voimassa |
| Hetzner Online GmbH | Hosting | 🇩🇪 Saksa | DPA voimassa |
| Cloudflare, Inc. | CDN | 🇪🇺 EU/USA | DPA voimassa |
| Google Workspace | Sähköposti, liidien tallennus | 🇪🇺 EU | DPA voimassa |
5. ElevenLabs — GDPR-riskihuomio
| Lieventävä toimenpide | Tila |
|---|---|
| Koulutusdatan käyttö kielletty | ✓ Tehty |
| Transkriptien tallennus poistettu | ✓ Tehty |
| Äänitteiden tallennus poistettu | ✓ Tehty |
| DPA ElevenLabsilta | Ei saatavilla Starterissa |
Jäljellä olevat debug-lokit säilytetään enintään 30 päivää. Kasvu Digital arvioi EU-isännöityjä vaihtoehtoja.
6. OpenAI — DPA-neuvottelut
OpenAI-pohjaisia ominaisuuksia käytetään yksinomaan ei-arkaluonteisiin B2B-tarkoituksiin. Henkilötietoja minimoidaan syöteissä.
7. Rekisteröidyn oikeudet
- Oikeus saada pääsy tietoihin (Art. 15)
- Oikeus oikaista tietoja (Art. 16)
- Oikeus poistattaa tiedot (Art. 17)
- Oikeus rajoittaa käsittelyä (Art. 18)
- Oikeus siirtää tiedot (Art. 20)
- Oikeus vastustaa käsittelyä (Art. 21)
- Oikeus peruuttaa suostumus
- Oikeus tehdä valitus viranomaiselle
8. Evästeet
| Eväste | Tarkoitus | Tyyppi | Voimassaolo |
|---|---|---|---|
| _ga, _ga_* | Google Analytics 4 | Analytiikka | 14 kk |
| kd_cookie_consent | Suostumuksen tallennus | Välttämätön | 12 kk |
9. Muutokset
Päivitämme tätä käytäntöä tarvittaessa. Y-tunnus ja OpenAI DPA päivitetään vahvistuksen jälkeen.