Miten Tandevia käsittelee henkilötietoja – mitä keräämme, miksi, kuinka kauan säilytämme tietoja ja mitä oikeuksia sinulla on niihin. Rekisterinpitäjä ja palvelun ylläpitäjä on Forscope a.s., Lidická 960/81, 602 00 Brno, Tšekki (yritystunnus 04885414).
Forscope a.s., Lidická 960/81, 602 00 Brno, Tšekki, yritystunnus 04885414, ylläpitää Tandevia-alustaa ja tätä sivustoa.
Tällä erottelulla on merkitystä koko tämän sivun kannalta, joten se todetaan ensin:
Jos olet työntekijä yrityksessä, joka käyttää Tandevia-alustaa, ja haluat tietää, miksi jotakin työtäsi koskevaa tietoa käsitellään, vastaus on työnantajallasi. Kysy ensin häneltä – ja me tuemme työnantajaasi vastauksen antamisessa.
Tietosuojaa koskevat kysymykset meille: privacy@tandevia.com. Emme ole nimittäneet lakisääteistä tietosuojavastaavaa, koska käsittelymme ei ylitä 37 artiklan kynnysarvoja; yllä oleva osoite tavoittaa ne henkilöt, jotka ovat siitä vastuussa.
Kun tukeudumme oikeutettuun etuun, olemme punninneet sen suhteessa sinun etuihisi ja todenneet, ettei se syrjäytä niitä: käsittely rajoittuu siihen, mitä yrityspalvelun ylläpitäminen edellyttää, ja voit vastustaa sitä milloin tahansa (katso kohta 7). Kun tukeudumme suostumukseen, kieltäytyminen ei maksa sinulle mitään.
Emme myy henkilötietoja koskaan. Emme käytä niitä mainontaan, emme täydennä niitä tietovälittäjiltä hankituilla tiedoilla emmekä muodosta sinusta profiileja.
Kun organisaatiosi käyttää alustaa, isännöimme ja välitämme sen sinne viemää sisältöä: kehotteita, vastauksia, ladattuja tiedostoja, liitetyistä järjestelmistä haettuja tietueita, keskusteluhistoriaa, työnkulkujen määrittelyjä ja Digital Twin -kontekstia. Käsittelemme näitä vain palvelun tuottamiseksi, turvaamiseksi ja tukemiseksi sekä vain organisaatiosi ohjeiden mukaisesti.
Sisältöön, jonka lähetät yhdyskäytävän kautta tekoälyn palveluntarjoajalle, sovelletaan omaa sopimustasi kyseisen palveluntarjoajan kanssa. Panemme täytäntöön määrittämäsi tietosäännöt ennen kuin sisältö poistuu verkostasi – tunnistuksen, peittämisen, eston – mutta kun palveluntarjoaja on vastaanottanut sen, sovelletaan sen ehtoja. Jos isännöit malleja itse, mitään ei poistu infrastruktuuristasi.
Tietojenkäsittelyehtomme, ajantasainen alikäsittelijäluettelo ja tietosuojaa koskevaa vaikutustenarviointia (DPIA) varten tarvittavat tiedot ovat saatavilla pyynnöstä. Ilmoitamme uudesta alikäsittelijästä ennen kuin se otetaan käyttöön, jotta sinulla on mahdollisuus vastustaa sitä.
Alusta tallentaa, miten työ tehdään, mikä tarkoittaa, että se käsittelee väistämättä tietoja työn tekevistä ihmisistä. Se, miten tämä on rakennettu, on tietosuojapäätös, ei ominaisuuspäätös:
Jos organisaatiosi toimii lainkäyttöalueella, joka edellyttää yritysneuvoston tai henkilöstön edustajien kuulemista ennen tällaisen järjestelmän käyttöönottoa, kuuleminen on sinun vastuullasi rekisterinpitäjänä. Toimitamme sitä tukevan dokumentaation, ja näemme mieluummin, että teet sen kunnolla kuin nopeasti.
Luovutamme henkilötietoja vain seuraaville:
Henkilötietoja isännöidään oletusarvoisesti Euroopan unionissa. Saatavilla ovat myös yksityispilvi- ja täysin on-premise-käyttöönotot, jolloin tiedot pysyvät siellä, missä päätät alustaa ajaa.
Osa alikäsittelijöistä ja osa tekoälyn palveluntarjoajista, joita organisaatiosi voi valita liitettäväksi, toimii ETA-alueen ulkopuolella. Kun siirto tapahtuu, se perustuu tietosuojan riittävyyttä koskevaan päätökseen silloin kun sellainen on olemassa, tai Euroopan komission vakiosopimuslausekkeisiin sekä siirron vaikutustenarviointiin ja täydentäviin suojatoimiin silloin kun päätöstä ei ole. Voit kysyä meiltä, mitä mekanismia tiettyyn alikäsittelijään sovelletaan, ja kerromme sen sinulle.
Jos organisaatiosi ei voi hyväksyä lainkaan siirtoja EU:n ulkopuolelle, kerro siitä ennen palveluntarjoajien määrittämistä: alusta voidaan asettaa niin, että käytettävissä ovat vain EU:ssa isännöidyt tai itse isännöidyt mallit.
Kun olemme rekisterinpitäjä, voit pyytää meitä:
Kirjoita osoitteeseen privacy@tandevia.com. Vastaamme kuukauden kuluessa ja kerromme viipymättä, jos pyyntö on aidosti niin monimutkainen, että se vaatii enemmän aikaa. Saatamme joutua varmistamaan henkilöllisyytesi ensin – emme estääksemme sinua, vaan koska tietojesi luovuttaminen väärälle henkilölle olisi pahempi virhe. Oikeuden käyttäminen on maksutonta; perimme maksun vain toistuvasta, selvästi kohtuuttomasta pyynnöstä, ja kerromme siitä ennen kuin teemme mitään työtä.
Kun olemme henkilötietojen käsittelijä, lähetä pyyntö organisaatiollesi. Jos se tulee sen sijaan meille, välitämme sen eteenpäin ja tuemme organisaatiotasi vastaamisessa.
Voit myös tehdä valituksen Tšekin tietosuojaviranomaiselle (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz) tai asuin- tai työskentelypaikkasi valvontaviranomaiselle. Arvostaisimme mahdollisuutta korjata asia ensin, mutta se on sinun valintasi, ei edellytys.
Ylläpidämme riskiä vastaavia teknisiä ja organisatorisia toimenpiteitä: siirrossa ja levossa oleva salaus, asiakasympäristöjen eristäminen, roolipohjainen käyttöoikeus vähimpien oikeuksien periaatteella, lokitettu ylläpitokäyttö, turvallinen kehityskäytäntö ja säännöllinen tarkistus. Tietoturvan hallintajärjestelmämme on sertifioitu ISO 27001 -standardin mukaisesti ja laadunhallintamme ISO 9001 -standardin mukaisesti. Pyydä meiltä sertifikaatit ja niiden soveltamisalan kuvaukset.
Mikään järjestelmä ei ole haavoittumaton. Jos tietoturvaloukkaus koskee henkilötietojasi, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa silloin kun laki sitä edellyttää, ja kerromme siitä asianosaisille asiakkaille ilman aiheetonta viivytystä – mitä tapahtui, mitä tietoja asia koski, mitä olemme tehneet ja mitä sinun tulisi tehdä. Kerromme mieluummin aikaisin ja tarkennamme yksityiskohtia myöhemmin kuin odotamme, kunnes kuva on siisti.
Tämä sivusto asettaa viisi ensimmäisen osapuolen evästettä. Mitä ne tekevät, kuinka kauan ne säilyvät ja miten voit muuttaa valintaasi, on kuvattu evästekäytännössämme, ja voit muuttaa vastaustasi milloin tahansa evästeasetuksissa.
Emme tee sinua koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella siten, että niillä olisi oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Alustalla automaatio ehdottaa ja ihminen hyväksyy – niin se on suunniteltu, ja jos organisaatiosi määrittää sen toisin, organisaatiosi on kyseisen päätöksen rekisterinpitäjä.
Tandevia on yrityskäyttöön tarkoitettu työkalu, ei kuluttajapalvelu. Emme tietoisesti käsittele lapsia koskevia tietoja, eikä alustaa ole suunnattu heille.
Päivitämme tätä selostetta, kun käsittelymme, alikäsittelijämme tai laki muuttuvat. Sivun yläreunan päivämäärä osoittaa aina voimassa olevan version. Jos muutos vaikuttaa olennaisesti siihen, miten käsittelemme henkilötietojasi, ilmoitamme siitä sähköpostitse tilin ylläpitäjille ennen kuin se tulee voimaan, ja aiemmat versiot ovat saatavilla pyynnöstä.