Tietosuojaseloste

Rekisterinpitäjä

1. Keitä olemme

Cado Holdings OÜ (”me”) toimii rekisterinpitäjänä, kun käytät snaips.com-sivustoa tai sen palveluita sekä Snaipsin omassa B2B-prospektoinnissa ja suoramarkkinoinnissa. Vastaamme henkilötietojesi käsittelystä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

2. Mitä tietoja keräämme ja miksi

Käsittelemme palveluidemme tuottamisen, sivuston toiminnan ja jäljempänä kuvatun B2B-prospektoinnin ja suoramarkkinoinnin kannalta tarpeellisia tietoja:

• Tilitiedot: Esimerkiksi nimesi ja sähköpostiosoitteesi, jos luot tilin tai sinut kutsutaan käyttämään palvelua. Näitä tietoja tarvitaan tilin luomiseen, sisäänkirjautumiseen ja kanssasi viestimiseen.
• Palvelutiedot: Tiedot, jotka annat sivuston lomakkeiden tai palveluiden kautta. Käsittelemme näitä tietoja vain siihen tarkoitukseen, jota varten ne on annettu.
• Tekniset tiedot: IP-osoite ja palvelimen tavanomaiset lokitiedot. Näitä tarvitaan sivuston tietoturvan varmistamiseen, virheiden selvittämiseen ja palvelun toiminnan ylläpitoon.
• Sivuston käyttö- ja kampanjatiedot: Julkisten markkinointisivujen sivulataukset, viittaava sivusto, kampanjaparametrit sekä yhteydenottolomakkeen onnistunut lähetys. Tietoja käytetään sivuston ja mainoskampanjoiden toimivuuden arviointiin. Lomakkeelle kirjoitettuja nimi-, sähköposti-, puhelin- tai viestitietoja ei lähetetä analytiikka- tai mainospalveluille.
• Suostumustiedot: Satunnainen selainkohtainen tunniste, tekemäsi valinta, valinnan ajankohta, kieli sekä sinulle näytetyn suostumustekstin versio. Emme liitä tähän tietueeseen IP-osoitetta, käyttäjätiliä tai yhteystietoja.
• AI-hakutarkastuksen tiedot. Käsittelemme pyydetyn palvelun tuottamiseksi tarkastukseen valittua julkisen sivuston sisältöä, alkuperäistä HTML:ää, rajatusti selainrenderöityä sisältöä, hyväksyttyä kohdekontekstia ja kysymyksiä, havaintoja, hakuotantoja, lähdeviittauksia ja API-käyttötietoja.
• Tilaus- ja laskutustiedot: kun tilaat laajan GEO-tutkimuksen: yrityksen nimi ja ALV-tunnus, jos annat ne, sekä tieto siitä, onko yrityksesi EU:n ulkopuolella; maksun yhteydessä Stripelle antamasi nimi, laskutusosoite ja sähköpostiosoite; maksun summa, arvonlisävero, Stripen palvelumaksu ja tilitys yrityksemme pankkitilille sekä laskun numero. Käytämme tietoja tilauksen toimittamiseen, laskutukseen, kirjanpitoon ja arvonlisäveroilmoituksiin. Emme näe emmekä tallenna korttitietojasi.

B2B-prospektointi ja suoramarkkinointi

Tutkimme yritysten julkisia verkkosivustoja ja muita julkisia yritys- ja ammatillisia lähteitä tunnistaaksemme Snaipsin GEO-palveluille sopivia yrityksiä ja niiden asiaankuuluvia yhteyshenkilöitä. Käytämme tietoja yrityksen ja yhteyshenkilön tehtävän kannalta olennaisten GEO-palvelujen esittelyyn ja yhteydenottojen hoitamiseen.

Valitsemme yhteyshenkilöt heidän työtehtäviensä ja tarjoamiemme palvelujen olennaisen yhteyden perusteella. Tallennamme valinnan perustelut ja niitä tukevat julkiset lähteet. Ennen yhteydenottoa arvioimme, että tarjottava palvelu liittyy olennaisesti vastaanottajan työtehtäviin ja että sähköinen suoramarkkinointi on sovellettavan lainsäädännön mukaan sallittua.

Käsittelemme yrityksen tietoja, yhteyshenkilön nimeä, tehtävää, työnantajaa ja julkaistua työsähköpostiosoitetta, tietojen lähdeosoitetta, keräysajankohtaa ja lähteestä saatua näyttöä. Lisäksi käsittelemme verkkosivuston sisältöä ja GEO-havaintoja, yhteydenoton kannalta olennaisia arvioita, lähetettyjä viestejä ja yhteydenottohistoriaa sekä markkinointikieltoja. Julkisesti saatavilla olevat yhteystiedot voivat olla henkilötietoja.

Tietolähteitä ovat yritysten verkkosivut ja niiden yhteystieto- ja henkilöstösivut, julkiset yrityshakemistot, julkiset hakutulokset sekä yrityshakuun käytettävät rajapinnat. Hallinnassa voidaan myös tuoda verkkosivujen osoitteita ja CSV-aineistoja. Viestissä kerrotaan yhteystiedon tarkka julkinen lähde.

Henkilökohtainen viestilinkki antaa pääsyn kyseiseen katsaukseen. Voimme tallentaa katsauksen avaamisen ajankohdan palvelun toimivuuden ja yhteydenottojen arvioimiseksi. Emme seuraa sähköpostin avaamista. Kirjaamme todelliset esikatselupyynnöt, vahvistetut yhteydenotot, myyntiarvion ja liittyvät tilaukset pyyntöjesi hoitamiseksi ja yhteydenottojen arvioimiseksi dokumentoidun oikeutetun edun perusteella. Vastustaminen lopettaa markkinoinnin.

3. Evästeet, analytiikka ja mainonnan mittaus

Käytämme teknisesti välttämättömiä evästeitä sisäänkirjautumiseen (.AspNetCore.Identity.Application), kieliasetukseen (.AspNetCore.Culture), CSRF-suojaukseen sekä mainonnan mittausta koskevan valintasi muistamiseen (snaips_ads_consent). Nämä evästeet ovat tarpeen pyytämiesi toimintojen ja tietosuojavalintasi toteuttamiseksi, joten niitä käytetään ilman erillistä suostumusta. Suostumusvalinta säilyy selaimessa 180 päivää.

Käytämme evästeetöntä Simple Analytics -palvelua vapaaehtoisen mittauksen valinnoista riippumatta, myös kampanjalinkkien kautta saapuville käynneille. Julkisilla markkinointisivuilla käytetään tavallista sivumittausta. Yksityiset kylmäsähköpostien laskeutumis- ja GEO-esikatselusivut lähettävät palvelimemme kautta vain yleisiä sivunimiä ja sallittuja toimintoja ilman yksityisiä osoitteita, viittaustietoja, vastaanottajatunnisteita tai lomakkeiden sisältöä. Tili-, sopimus- ja hallintasivut on rajattu pois. Do Not Track -asetusta kunnioitetaan.

Google Ads ladataan julkisille markkinointisivuille vasta erillisen mainonnan mittausluvan jälkeen. Ennen lupaa tai kieltäytymisen jälkeen emme lähetä vapaaehtoisia Google Ads -mittauspyyntöjä. Luvalla Google voi asettaa _gcl_-mittausevästeitä ja vastaanottaa konversiotietoja. Personoitu mainonta ja uudelleenmarkkinointi pysyvät poissa käytöstä.

Voit muuttaa valintaasi milloin tahansa sivuston alatunnisteen Evästeasetukset-painikkeesta. Suostumuksen peruuttaminen estää mainonnan tallennuksen ja poistaa selaimestasi ne ensimmäisen osapuolen _gcl_-evästeet, joihin sivusto voi päästä käsiksi. Lisätietoja Googlen tietojen käytöstä: Google Business Data Responsibility.

Sivuston mittausluvalla keräämme koottuja sivulataus-, osionäkymä-, aktiivisen ajan ja keskeisten toimintojen laskureita, tarvittaessa kampanjan ja sisältöversion mukaan. Laskureihin ei tallenneta vastaanottajien selaushistorioita, lomakkeiden sisältöä, linkkitunnuksia, IP-osoitteita tai suostumustunnisteita. Satunnaiset laskureihin yhdistämättömät kuittaustunnisteet estävät saman tapahtuman laskemisen uudelleen. Laskurit ja kuittaukset poistetaan 30 päivän kuluttua. Pienet raportointiryhmät piilotetaan, mutta pelkkä lukuraja ei todista anonymiteettiä. Palvelupyynnöt ja maksutiedot käsitellään erikseen.

Räätälöityä AI-ratkaisua koskevat yhteydenotot ja tarpeellinen myyntiarvio säilytetään 12 kuukautta lähetyksestä ja poistetaan sen jälkeen. Pääsy on rajattu ylläpitäjille. Voit pyytää poistamista aiemmin. Asiakaspalvelun toimitus- ja lakisääteiset kirjanpitotiedot noudattavat omia säilytysaikojaan. Prospektin poistossa yhteydenottojen tilastot voidaan yhdistää laajoiksi summiksi ilman päivämääriä, kampanja- tai kohderyhmätunnisteita, vastaanottajien tiivisteitä tai palautettavia yhteyksiä; myöhäisiä tapahtumia ei tämän jälkeen kohdisteta.

4. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi GDPR:n mukaisesti seuraavilla perusteilla:

• Sopimuksen täytäntöönpano: Sinulle tarjoamiemme palveluiden tuottaminen tilin luomisen tai muun vastaavan järjestelyn jälkeen.
• Oikeutettu etu: Sivuston tietoturvan ja toiminnan ylläpitäminen, suostumusvalintojen osoittaminen, pyyntöihin vastaaminen ja tarpeellisen yritysyhteydenpidon arviointi.
• Snaipsin oma B2B-prospektointi ja suoramarkkinointi: Käsittelemme julkisia ammatillisia yhteystietoja GDPR 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun edun perusteella. Oikeutettu etumme on tunnistaa yrityksiä, joille palvelumme ovat merkityksellisiä, ja markkinoida palveluitamme niiden työtehtävien perusteella soveltuville edustajille. Arvioimme henkilötietojen käsittelyn tarpeellisuuden sekä rekisteröityjen oikeudet ja edut dokumentoidulla intressipunninnalla.
• Suostumus: Vapaaehtoinen koottu sivustomittaus sekä erillisellä luvalla Google Adsin mainosevästeet ja konversiomittaus. Voit peruuttaa kumman tahansa luvan milloin tahansa ilman vaikutusta aiempaan lainmukaiseen käsittelyyn.
• Lakisääteinen velvoite: laskujen, kirjanpidon ja arvonlisäveroilmoitusten tiedot (Viron kirjanpitolaki ja arvonlisäverolaki), mukaan lukien ALV-tunnuksen tarkistus käännetyn verovelvollisuuden edellytyksenä.

5. Miten jaamme tietojasi

Emme myy henkilötietojasi. Käytämme seuraavia palveluntarjoajia tässä selosteessa kuvattuihin tarkoituksiin:

• Microsoft Azure (EU) — sovellusten ja tietokannan isännöinti.
• Resend (resend.com) — tapahtumasähköpostien, Snaipsin B2B-markkinointiviestien ja niihin liittyvien jatkoviestien toimittaminen sekä toimitusvirheiden ja markkinointikieltojen käsittely. Palveluun välitetään vastaanottajan sähköpostiosoite ja viestin sisältö.
• Simple Analytics (simpleanalytics.com) — julkisten markkinointisivujen evästeetön, koottu kävijämittaus.
• Google Ireland Limited — Google Ads -kampanja- ja konversiomittaus suostumusvalintasi mukaisesti.
• OpenAI — sisältöanalyysi ja OpenAI API:n verkkohakuotanta AI-hakutarkastuksissa sekä yritysten ja julkisten ammatillisten yhteystietojen analysointi, GEO-havainnot ja viestiluonnosten muodostaminen B2B-prospektoinnissa. Käsittelyyn voi sisältyä verkkosivujen sisältöä, julkaistuja työyhteystietoja, lähdeviitteitä ja roolia koskevaa näyttöä. API-kutsuissa käytetään store=false-asetusta.
• Serper — julkisten yritys- ja ammatillisten tietojen hakeminen verkosta B2B-prospektoinnissa. Hakuihin voidaan välittää yrityksen nimi, verkkotunnus ja yhteyshenkilön nimi; tuloksissa käsitellään julkisia lähdeosoitteita ja hakuotteita.
• Google Places API — yritysten löytäminen yrityshakujen ja sijaintitietojen perusteella silloin, kun tätä hakulähdettä käytetään prospektoinnissa.
• Stripe Payments Europe, Limited (Irlanti) — maksujen käsittely, laskut ja kuitit sekä tilitykset pankkitilillemme. Stripe kerää maksun yhteydessä laskutustiedot ja korttitiedot; korttitiedot jäävät vain Stripelle.
• apilayer (VatLayer) ja Euroopan komission VIES-rekisteri — ALV-tunnuksen voimassaolon ja rekisteröidyn yritysnimen tarkistus ennen maksua. Tarkistukseen lähtee vain ALV-tunnus.

Voit pyytää lisätietoja käyttämistämme palveluntarjoajista, tietojen käsittelymaista ja sovellettavista siirtosuojatoimista sekä jäljennöksen sovellettavista suojatoimista osoitteesta privacy@snaips.com.

Palveluntarjoajat voivat käsitellä tietoja EU-/ETA-alueen ulkopuolella asianmukaisten siirtomekanismien, kuten EU:n vakiosopimuslausekkeiden, perusteella. Lisäksi voimme luovuttaa tietoja viranomaisille, jos laki niin edellyttää.

6. Tietojen säilytys

Säilytämme tilitietojasi niin kauan kuin tilisi on aktiivinen tai kuin laki edellyttää. Muihin tietoryhmiin sovelletaan jäljempänä kuvattuja säilytysaikoja. Voit pyytää tilisi ja siihen liittyvien tietojen poistamista ottamalla yhteyttä osoitteeseen privacy@snaips.com.

Suostumusvalintojen tietueita säilytetään kolme vuotta viimeisimmästä muutoksesta, minkä jälkeen ne poistetaan automaattisesti. Selaimen suostumuseväste vanhenee 180 päivässä. Google Ads- ja Simple Analytics -palveluissa käsiteltäviin tietoihin sovelletaan lisäksi kyseisten palvelujen määrittelemiä säilytysaikoja.

Raaka HTML, renderöity DOM, täydet sivutekstit ja muut laajat sivuaineistot poistetaan 60 päivän kuluttua auditin valmistumisesta. Raporteilla, rakenteisilla havainnoilla, tarpeellisilla lyhyillä näyttökatkelmilla, hyväksytyllä kontekstilla ja kysymyksillä, hakuotannan tuloksilla ja lähdeviittauksilla, luonnoksilla, versioilla ja käyttötiedoilla ei ole ajastettua vanhenemista. Käyttäjän tai tilin nimenomainen poistopyyntö tai pakottava lakisääteinen velvoite voi poistaa myös nämä raportit.

Tilaus-, lasku- ja maksutiedot (yrityksen nimi, ALV-tunnus, laskutusnimi ja -osoite, sähköpostiosoite, summat, arvonlisävero ja tilitykset) säilytetään seitsemän vuotta tilikauden päättymisestä, kuten Viron kirjanpitolaki edellyttää, minkä jälkeen ne poistetaan. Näitä tietoja emme voi poistaa pyynnöstä ennen määräajan päättymistä.

B2B-prospektoinnin tiedot: Säilytämme prospektien yhteystietoja, lähdetietoja, kerättyä verkkosivuaineistoa sekä yhteydenottohistoriaa enintään 12 kuukautta tietojen keräämisestä, jos yhteydenottoa ei ole tehty, tai enintään 24 kuukautta viimeisestä yhteydenotosta. Tämän jälkeen passiiviset prospektointitiedot poistetaan. Aktiiviseen asiakassuhteeseen tai muuhun aktiiviseen yhteistyöhön liittyviä tarpeellisia tietoja voidaan säilyttää yhteistyön ajan. Asiakkaan pyytämän palvelun toimitus- ja laskutustietoihin sovelletaan niitä koskevia erillisiä säilytysaikoja. Verkkosivun päivitys, laskeutumissivun käynti tai sisäinen arviointi ei pidennä prospektointitietojen säilytysaikaa.

Markkinointikiellot: Jos kiellät suoramarkkinoinnin, poistamme muut prospektointitietosi, mutta säilytämme kiellon noudattamiseksi välttämättömät tiedot (kuten sähköpostiosoitteen) estolistallamme niin kauan kuin se on tarpeen uusien yhteydenottojen estämiseksi. Estotietoon voi sisältyä myös kiellon ajankohta ja syy sekä tekninen tunniste, jolla estämme saman prospektin uudelleenkeräämisen ja pidämme kieltolinkin toimivana. Kielto estää markkinoinnin heti. Jos käsittely on kesken, poisto viimeistellään sen pysähdyttyä. Asiakkaan pyytämän palvelun toimittamiseen tai lakisääteiseen säilytykseen tarvittavia tietoja käsitellään erikseen.

7. Oikeutesi

GDPR antaa sinulle oikeuden:

• Oikeus vastustaa suoramarkkinointia Voit vastustaa henkilötietojesi käyttöä suoramarkkinointiin ja siihen liittyvään profilointiin milloin tahansa, maksutta ja ilman perusteluja. Tämän jälkeen tietojasi ei käytetä näihin tarkoituksiin.
• Saada tietää, mitä henkilötietoja sinusta säilytämme.
• Korjata virheelliset tai puutteelliset tiedot.
• Pyytää tietojesi poistamista ("oikeus tulla unohdetuksi").
• Rajoittaa tietojesi käsittelyä tai vastustaa sitä.
• Saada tietosi koneluettavassa muodossa (tietojen siirrettävyys).

Oikeuksiesi käyttämiseksi tai tähän selosteeseen liittyvissä kysymyksissä voit ottaa yhteyttä osoitteeseen privacy@snaips.com.

Sinulla on lisäksi oikeus tehdä valitus oman maasi tietosuojaviranomaiselle. Virossa valvontaviranomainen on Andmekaitse Inspektsioon ja Suomessa tietosuojavaltuutetun toimisto.

8. Muutokset selosteeseen

Päivitämme tätä selostetta tarvittaessa. Merkittävistä muutoksista tiedotamme rekisteröityneille käyttäjille sähköpostitse. Voimassa oleva versio on aina luettavissa tällä sivulla, ja sivun yläosan päiväys kertoo viimeisimmän päivitysajankohdan.