Tietosuojaseloste

1. Rekisterinpitäjä

Yleisen tietosuoja-asetuksen (GDPR) tarkoittama rekisterinpitäjä on:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Saksa
Sähköposti: info@presio.eu

[Jos nimitetty: tietosuojavastaavan yhteystiedot.]

2. Tietojenkäsittelyn perusteet

Käsittelemme käyttäjiemme henkilötietoja lähtökohtaisesti vain siltä osin kuin se on tarpeen toimivan verkkosivuston sekä sisältöjemme ja palveluidemme tarjoamiseksi. Oikeusperustoja ovat erityisesti:

• yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus),
• yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimus tai sopimusta edeltävät toimet),
• yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta (lakisääteinen velvoite) ja
• yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu).

3. Palvelininfra EU:ssa

Tätä verkkosivustoa isännöidään [Isännöintipalvelun tarjoaja, esim. GitHub Pages] isännöidään. Sovelluksen tiedot käsitellään [Taustajärjestelmän tarjoaja, esim. Supabase] datakeskuksessa Euroopan unionin (EU) sisällä. Käytettyjen palveluntarjoajien kanssa on yleisen tietosuoja-asetuksen 28 artiklan mukaiset käsittelysopimukset.

4. Verkkosivuston tarjoaminen ja palvelinlokitiedostot

Verkkosivustoa avattaessa selain välittää automaattisesti tietoja palvelimelle ja tallentaa ne väliaikaisesti niin kutsuttuihin lokitiedostoihin. Kirjattavissa voi olla:

• pyynnön tehneen laitteen IP-osoite,
• pääsyn päivämäärä ja kellonaika,
• haetun tiedoston nimi ja URL,
• käytetty selain ja tarvittaessa käyttöjärjestelmä,
• viittaava URL (referrer).

Oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on verkkosivustomme teknisesti virheettömässä tarjoamisessa ja turvallisuudessa.

5. Evästeet

Verkkosivustomme ei käytä toimintaansa varten seuranta- tai markkinointievästeitä. Sovellus tallentaa teknisesti välttämättömät tiedot (esim. kirjautumista/istuntoa varten) paikallisesti laitteellesi; ne ovat toiminnan kannalta välttämättömiä (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta tai § 25 Abs. 2 TDDDG). [Jos käytetään muita evästeitä/palveluita, lisää tähän.]

6. Kävijämittaus ilman evästeitä

Jotta näemme, mitä sivuja avataan ja mitä painikkeita käytetään, tallennamme jokaisesta sivunäytöstä ja jokaisesta linkin tai painikkeen napsautuksesta ainoastaan seuraavat tiedot:

• avatun sivun sekä - napsautusten osalta - linkin kohteen ja napsautetun elementin näkyvän tekstin,
• käytetyssä linkissä mahdollisesti olevan lähdemerkinnän (esim. mainoksesta tai QR-koodista),
• viittaavan sivun ja ajankohdan,
• karkeat luokat laitetyypistä (mobiili, tabletti, tietokone), selaimesta, käyttöjärjestelmästä ja kieliasetuksesta.

IP-osoitteita, täydellisiä selaintunnisteita, lomakkeisiin syötettyjä tietoja tai evästeitä ei tallenneta. Tietoja ei siksi voi yhdistää yksittäisiin henkilöihin eikä ketään voi tunnistaa useiden käyntien välillä. Tiedot säilytetään käsittelijämme palvelimilla Euroopan unionissa. Oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu tarjontamme suunnittelemiseksi kysynnän mukaan).

7. Käyttäjätili ja sovelluksen käyttö

Presion käyttö edellyttää käyttäjätiliä. Työajanseurannan yhteydessä käsittelemme tähän tarvittavat tiedot, erityisesti:

• perustiedot (nimi, sähköposti/käyttäjätunnus, tarvittaessa henkilönumero, osasto, rooli),
• Työaikatiedot (sisään-/ulosleimaukset, tauot, työpiste, saldot),
• Poissaolot ja hakemukset (loma, sairaus, korjaukset ym.).

Käsittely tapahtuu käyttösopimuksen täyttämiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) sekä lakisääteisten velvoitteiden täyttämiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, esim. työajan dokumentointi).

Siltä osin kuin työnantaja käyttää Presiota työntekijöitään varten, kyseinen työnantaja on tietosuojaoikeudellisesti rekisterinpitäjä sovelluksessa käsiteltävien työntekijätietojen osalta; palveluntarjoaja toimii tältä osin henkilötietojen käsittelijänä (ks. kohta 10).

8. Push-ilmoitukset

Suostumuksellasi lähetämme push-ilmoituksia laitteeseesi (esim. muistutuksia ulosleimauksesta, ilmoituksia hakemuksista ja päätöksistä). Tekniseen toimitukseen käytetään kunkin alustan push-palveluita: Apple Push Notification service (APNs) iOS:lle ja [Firebase Cloud Messaging (FCM) / Google] Androidille. Tällöin käsitellään laitetunnusta (token). Oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta; suostumus voidaan peruuttaa milloin tahansa asetuksissa tai laitteesi järjestelmäasetuksissa.

9. Yhteydenotto

Kun otat meihin yhteyttä sähköpostitse, käsittelemme antamasi tiedot tiedustelusi käsittelyä varten. Oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b tai f alakohta.

10. Tekoälytoiminnot (verkkosivuston avustaja ja työvuorosuunnittelu sovelluksessa)

Verkkosivuston avustaja (tekoälychat): Tällä verkkosivustolla tarjoamme tekoälyavusteisen chat-assistentin, joka vastaa Presio-tuotetta koskeviin kysymyksiin. Chattiin syöttämäsi tiedot välitetään ylläpitämämme rajapinnan (Edge Function EU:ssa) kautta Mistral AI:lle (palveluntarjoaja, jonka kotipaikka on Pariisi, Ranska) ja käsitellään siellä vastauksen tuottamiseksi. Käsittely tapahtuu Euroopan unionissa (EU); Mistral käsittelee sisällöt henkilötietojen käsittelijänä.

Käsittelyn kohteena ovat antamasi viestit sekä - väärinkäytösten ja kustannusten rajoittamiseksi (Rate-Limiting) - IP-osoitteesi. Älä syötä chatiin henkilötietoja tai luottamuksellisia tietoja. Keskusteluhistoriaa ei tallenneta palvelimelle; se säilyy vain väliaikaisesti selaimesi istuntomuistissa (sessionStorage) ja poistetaan välilehden sulkemisen yhteydessä. Evästeitä ei aseteta.

Oikeusperusteena on Art. 6 Abs. 1 lit. f GDPR (oikeutettu etu yksinkertaiseen tuotetietoon); chatin käyttö on vapaaehtoista. Tietojen siirtoa kolmanteen maahan EU:n ulkopuolelle (esim. Yhdysvaltoihin) ei tapahdu chatin osalta.

Tekoälytoiminnot sovelluksessa (työvuorosuunnittelu): Presiossa tekoäly avustaa työvuorosuunnittelussa - se laatii suunnitelmaehdotuksia, ymmärtää vapaana kirjoitetut toiveet ja vastaa kysymyksiin chatissa. Tätä varten käytämme henkilötietojen käsittelijänä Mistral AI:ta (Mistral AI, Pariisi, Ranska). Käsittely tapahtuu Euroopan unionin (EU) alueella; tietoja ei siirretä Yhdysvaltoihin näitä tekoälytoimintoja varten.

Tällöin siirretään vain kyseisen toiminnon kannalta välttämättömät tiedot - yleensä vain etunimet sekä vuoro- ja palvelusperustiedot, ei täydellisiä henkilötietoja eikä leimausaikaprofiileja. Tekoäly tekee ainoastaan ehdotuksia; päätöksen työvuorolistasta ja sen julkaisusta tekevät yrityksen valtuutetut henkilöt. Oikeusperustana on GDPR:n 6 artiklan 1 kohdan b alakohta (käyttösopimuksen täytäntöönpano); palveluntarjoajan kanssa on tehty GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus. [Tarkista ja täydennä ennen julkaisua tekoälypalveluntarjoajan ehdot API-syötteiden käytöstä, esim. käytön poissulkeminen koulutustarkoituksiin.]

11. Henkilötietojen käsittely toimeksiannosta

Palvelujemme tuottamiseksi käytämme huolellisesti valittuja palveluntarjoajia (erityisesti isännöintiin/taustajärjestelmään, push-ilmoituksiin ja tekoälychattiin). Näiden kanssa on tarvittaessa GDPR:n 28 artiklan mukaiset tietojenkäsittelysopimukset. Sekä verkkosivuston avustajaa että työvuorosuunnittelun tekoälytoimintoja ajamme Mistral AI:n (Ranska) kautta käsittelyn tapahtuessa EU:ssa (katso kohta 9) - koko Presion tekoäly toimii siten EU:n sisällä. Mahdollinen siirto kolmansiin maihin tapahtuu vain asianmukaisten takeiden perusteella (esim. EU:n vakiosopimuslausekkeet). [Täydennä tähän konkreettisesti muut käytetyt palveluntarjoajat, esim. hostaus/taustajärjestelmä ja push.]

12. Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on kulloistenkin tarkoitusten kannalta tarpeen tai lakisääteiset säilytysajat (esim. kauppa- ja vero-oikeudelliset velvoitteet) sitä edellyttävät. Tämän jälkeen tiedot poistetaan tai anonymisoidaan.

13. Oikeutesi

Sinulla on GDPR:n nojalla seuraavat oikeudet:

• tarkastusoikeus (yleisen tietosuoja-asetuksen 15 artikla),
• oikaisu (yleisen tietosuoja-asetuksen 16 artikla),
• poistaminen (yleisen tietosuoja-asetuksen 17 artikla),
• käsittelyn rajoittaminen (yleisen tietosuoja-asetuksen 18 artikla),
• oikeus siirtää tiedot järjestelmästä toiseen (yleisen tietosuoja-asetuksen 20 artikla),
• vastustamisoikeus käsittelyä kohtaan (yleisen tietosuoja-asetuksen 21 artikla),
• annettujen suostumusten peruuttaminen tulevaisuuteen vaikuttavasti (yleisen tietosuoja-asetuksen 7 artiklan 3 kohta).

Oikeuksiesi käyttämiseen riittää vapaamuotoinen viesti yllä mainittuun sähköpostiosoitteeseen.

14. Valitusoikeus

Sinulla on oikeus tehdä valitus tietosuojan valvontaviranomaiselle henkilötietojesi käsittelystä (yleisen tietosuoja-asetuksen 77 artikla), erityisesti asuinpaikkasi, työpaikkasi tai oletetun rikkomisen tapahtumapaikan jäsenvaltiossa.

15. Tietoturva ja ajantasaisuus

Toteutamme teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi manipulaatiolta, menetykseltä ja luvattomalta pääsyltä (mm. salattu siirto TLS:n kautta, roolipohjaiset käyttöoikeudet). Tätä tietosuojaselostetta mukautetaan tarvittaessa muuttuneiden oikeustilojen tai palveluidemme muutosten huomioimiseksi.