Tietosuojaseloste

1. Johdanto

Tämä tietosuojaseloste kertoo, miten Finnzon käsittelee henkilötietojasi verkkosivuillamme ja palveluissamme. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen kansallista lainsäädäntöä henkilötietojen käsittelyssä.

Arvostamme yksityisyyttäsi ja käsittelemme henkilötietojasi luottamuksellisesti. Keräämme vain tarpeellisia tietoja palveluidemme toimittamiseksi ja parantamiseksi.

2. Rekisterinpitäjä

Finnzon Oy

Y-tunnus: 2849466-3

Osoite: c/o Jussi Hyvärinen, Ankkurinvarsi 17 G, 02320 Espoo, Finland

Sähköposti: info@finnzon.com

3. Henkilötietojen käsittelyn tarkoitukset

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

Asiakaspalvelu ja yhteydenotot

• Vastaamme yhteydenottopyyntöihisi
• Demo-varausten käsittely ja aikataulutus
• Asiakassuhteen hoitaminen
• Tekninen tuki ja neuvonta

Markkinointi ja viestintä

• Uutiskirjeiden lähettäminen (suostumuksella)
• Tuote- ja palvelutiedotteet
• Kohdennettu mainonta sosiaalisessa mediassa

Verkkosivujen kehittäminen

• Sivuston käytön analysointi
• Käyttökokemuksen parantaminen
• Teknisten ongelmien tunnistaminen
• Sisällön optimointi

Lakisääteiset velvoitteet

• Kirjanpito ja laskutus
• Verovelvoitteiden täyttäminen
• Viranomaismääräysten noudattaminen

Lisenssin ja tilausten hallinta

• Kokeilujakson aktivointi ja lisenssin tarkistus
• Tilausten checkout ja laskutustuki
• Väärinkäytön ehkäisy, petosten torjunta ja tekninen vianmääritys

Mainosvideoiden tilaukset

Kun yritys tilaa mainosvideon, käsittelemme tilauksen toimittamiseksi ja laskuttamiseksi seuraavia tietoja (oikeusperuste: sopimuksen täytäntöönpano ja kirjanpitovelvoite):

• Yrityksen nimi ja Y-tunnus, yhteyshenkilön nimi, sähköposti ja puhelinnumero
• Videon brief, verkkosivun osoite ja asiakkaan jakamat materiaalilinkit
• Tilauksen tila, hyväksynnät ja muutospyynnöt sekä niiden yhteydessä tallennettu IP-osoite ja selaintieto
• Maksu- ja laskutustiedot Stripen kautta (Finnzon ei näe kortin tietoja)

Käsittelijät: Stripe (maksut ja laskut), Neon (tietokanta), Resend (sähköpostit), Cloudflare R2 EU-alueella (videotiedostot), Anthropic (tuotannon tekoälyavustin), puhesynteesipalvelu selostuksen tuottamiseen sekä fal.ai (Yhdysvallat) tekoälyllä tuotettujen kohtausten tekemiseen, kun tilaukseen sisältyy tämä lisäpalvelu.

Säilytys: keskeytyneet tilaukset poistetaan 30 päivän kuluessa. Videotiedostot ovat ladattavissa vähintään 90 päivää toimituksesta ja poistetaan viimeistään 180 päivän kuluttua. Tilaus- ja laskutustiedot säilytetään kirjanpitolain edellyttämän ajan.

4. Käsittelemiämme henkilötietoja

Yhteystiedot

• Nimi ja sähköpostiosoite
• Puhelinnumero
• Yrityksen nimi ja asema
• Postiosoite (tarvittaessa)

Tekniset tiedot

• IP-osoite ja selaintiedot
• Käyttöjärjestelmä ja laitteen tyyppi
• Sivuston käyntitiedot ja klikkaukset
• Evästeiden kautta kerätyt tiedot

Viestintätiedot

• Yhteydenottolomakkeiden sisältö
• Demo-varauksiin liittyvät tiedot
• Sähköpostiviestintä ja sen sisältö

Laajennusten lisenssitiedot

• Lisenssisähköpostiosoite
• Asennustunnus
• Tuotekoodi, lisenssin tila, kokeilujakson käyttö ja tilauksen tila
• Oston palautuksen kertakoodi käsitellään lyhytaikaisesti. Palvelimelle tallennetaan vain HMAC-tiiviste, ei selväkielistä koodia. Vanhentuneet, käytetyt ja mitätöidyt challenge-tiedot siivotaan 24 tunnin säilytysajan jälkeen.
• Stripe-asiakas-, checkout-, tilaus-, lasku- ja maksutiedot, joita tarvitaan laskutukseen ja asiakastukeen

5. Käsittelyn oikeusperusteet

Suostumus

• Markkinointiviestintä sähköpostilla
• Evästeiden käyttö (markkinointi- ja analytiikkaevästeet)
• Sosiaalisen median seuranta

Sopimuksen täytäntöönpano

• Demo-varausten järjestäminen
• Palvelusopimusten hallinnointi
• Laskutus ja maksujen käsittely

Oikeutettu etu

• Asiakaspalvelu ja tekninen tuki
• Sivuston toimivuuden varmistaminen
• Liiketoiminnan kehittäminen
• Turvallisuuden ylläpitäminen

Lakisääteinen velvoite

• Kirjanpitovelvoitteet
• Verotukseen liittyvät velvoitteet

6. Evästeiden käyttö

Käytämme verkkosivuillamme erilaisia evästeitä:

Välttämättömät evästeet

• Sivuston perustoiminnot
• Istunnon hallinta
• Turvallisuus ja petostenesto
• Nämä eivät vaadi suostumusta

Analytiikkaevästeet (Google Analytics)

• Sivuston käytön tilastointi
• Suositumpien sisältöjen tunnistaminen
• Teknisten ongelmien havaitseminen
• Vaatii suostumuksen

Markkinointievästeet (Facebook Pixel)

• Mainosten kohdentaminen
• Kampanjojen tehokkuuden mittaaminen
• Uudelleenmarkkinointi
• Vaatii suostumuksen

Voit hallita evästesuostumusta suostumusbannerin kautta silloin kun se on saatavilla, selaimen asetuksissa tai ottamalla meihin yhteyttä.

7. Tietojen säilytysajat

Asiakastiedot

• Aktiivisen asiakassuhteen ajan
• Asiakassuhteen päättymisen jälkeen tiedot poistetaan tai anonymisoidaan, ellei soveltuva lainsäädäntö edellytä pidempää säilytysaikaa

Markkinointitiedot

• Niin pitkään, kuin henkilö on ilmoittanut haluavansa vastaanottaa Finnzonilta markkinointiviestejä
• Mikäli henkilö peruuttaa sisältötilauksensa, hänen tietonsa poistetaan, ellei Finnzonilla ole lakiin perustuvaa syytä säilyttää tietoja

Teknisiä tietoja

• Google Analytics: Googlen tietosuojakäytäntöjen mukaisesti
• Lokitiedot: Kohtuullisen ajan teknisten ongelmien selvittämiseksi
• Facebook Pixel: Facebookin tietosuojakäytäntöjen mukaisesti

Demo-varaukset

• Palvelun tarjoamisen kannalta tarpeellisen ajan
• Poistetaan asiakkaan pyynnöstä, ellei lakisääteisiä säilytysvelvoitteita

8. Tietojen siirrot ja jakaminen

Kolmannet osapuolet

Jaamme tietojasi seuraavien palveluntarjoajien kanssa:

Google (Analytics)

• Verkkosivujen käytön analysointi
• Tiedot käsitellään Google Analytics -käyttöehtojen mukaisesti
• Tiedot voidaan siirtää EU:n ulkopuolelle

Facebook (Meta Pixel)

• Mainosten kohdentaminen ja tehokkuuden mittaaminen
• Käsittely Metan tietosuojakäytäntöjen mukaisesti
• Tiedot siirretään EU:n ulkopuolelle

Stripe

• Checkout, tilauslaskutus, laskut, maksutavat, verotiedot ja asiakasportaali
• Stripe toimii uusien Understand This Page- ja Shortlist This Managed Payments -ostojen merchant of record -myyjänä ja käsittelee tällöin myös soveltuvat verot, hyvitykset, maksukiistat ja maksutapahtuman tuen. Vanhemmat ostot voivat säilyä alkuperäisessä Stripe Payments -järjestelyssään.
• Käsittely tapahtuu Stripen käyttöehtojen ja tietosuojakäytännön mukaisesti
• Tietoja voidaan siirtää EU:n ulkopuolelle Stripen tarjoamien suojatoimien mukaisesti

OpenAI

• Understand This Page -analyysi käyttäjän nimenomaisen toiminnon jälkeen
• OpenAI vastaanottaa vastauksen tuottamiseksi tarvittavan promptin ja kaapatun sivukontekstin
• Tietoja voidaan käsitellä EU:n ulkopuolella OpenAI:n soveltuvien tietojenkäsittelyehtojen mukaisesti

Hosting- ja tietokantapalveluntarjoajat

• Verkkosivuston, lisenssipalvelimen, proxyn, käyttörajojen, pyyntölokien ja admin-työkalujen tekninen ylläpito
• Käsittelevät palveludataa infrastruktuurin alihankkijoina

Tietoturva

• Kaikki tiedonsiirrot salataan SSL/TLS-yhteydellä
• Sovellamme EU:n mallisopimuslausekkeita EU:n ulkopuolisissa siirroissa
• Teemme tietosuojaa koskevat sopimukset kaikkien alihankkijoiden kanssa

9. Chrome-laajennukset

Finnzon tarjoaa Chrome-laajennuksia, mukaan lukien Local Lead Finder, Outreach Automation Pro, Guest Post Finder Pro, Shortlist This ja Understand This Page. Tässä osiossa kuvataan, miten henkilötietoja käsitellään näiden laajennusten yhteydessä.

Local Lead Finder

Laajennus hakee yritysten yhteystietoja Google Mapsista Apify-palvelun kautta.

• Kerätyt tiedot: yrityksen nimi, osoite, puhelinnumero, verkkosivusto, arvostelut ja muut julkisesti saatavilla olevat tiedot
• Tiedot tallennetaan paikallisesti selaimeen (chrome.storage)
• Lisenssipalvelimelle lähetetään asennustunnus ja sähköpostiosoite lisenssin vahvistamiseksi
• Webhook-toiminnon kautta tietoja voidaan lähettää käyttäjän määrittämään kohteeseen

Outreach Automation Pro

Laajennus automatisoi sähköpostikampanjoita Google Gmailin ja Google Sheetsin kautta.

• Kerätyt tiedot: yhteystiedot Google Sheetsistä, sähköpostimallit, kampanja-asetukset, seurantadata (avaukset ja klikkaukset)
• Google API:t: Gmail (viestien lähetys), Google Sheets (yhteystietojen luku)
• Sähköpostiseuranta: avausten seuranta (pikseli) ja linkkiklikkausten seuranta — käyttäjä voi ottaa seurannan pois käytöstä laajennuksen asetuksista
• Lisenssipalvelimelle lähetetään asennustunnus ja sähköpostiosoite

Guest Post Finder Pro

Laajennus etsii guest post- ja write-for-us-prospekteja Google SERP -hakujen avulla käyttäjän omalla Apify API -tokenilla.

• Kerätyt tiedot: julkiset verkkosivuosoitteet, domainit, submission-sivujen tiedot, hakutulossnippetit, yhteyssähköpostit, sosiaalisen median linkit, prospektien laatua kuvaavat signaalit sekä domain-metriikat kuten Domain Rating, orgaaninen liikenne, traffic value, backlinkit ja linking sites silloin kun dataa on saatavilla
• Tiedot tallennetaan paikallisesti selaimeen (chrome.storage)
• Lisenssipalvelimelle lähetetään asennustunnus ja sähköpostiosoite kokeilujakson, tilauksen ja lisenssin vahvistamiseksi
• Olemassa olevan oston palautus vaatii sähköpostiin lähetettävän kertakoodin. Koodia tai challenge-tunnusta ei tallenneta Chromeen.
• Käyttäjän Apify API -token tallennetaan paikallisesti Chromeen ja lähetetään Apifylle actor-ajoja varten. Finnzon ei vastaanota eikä tallenna käyttäjän Apify API -tokenia.
• Käyttäjän Ahrefs API -avain tallennetaan paikallisesti Chromeen ja lähetetään vain api.ahrefs.com-palvelulle Authorization-headerissa Domain Rating -pyyntöjä varten. Finnzon ei vastaanota eikä tallenna käyttäjän Ahrefs API -avainta.
• Kohdedomainit lähetetään suoraan Ahrefsille, kun käyttäjä käynnistää Domain Rating -tarkistuksen.
• Google SERP -haut, kohdedomainit sekä valinnaisten liikenne- tai backlink-metriikoiden domainit lähetetään Apify-actoreille, kun käyttäjä käynnistää haun tai ottaa kyseiset metriikat käyttöön.
• Sähköpostiosoitteille tehdään laatutarkistuksia virheellisten, placeholder-tyyppisten ja teknisten osoitteiden vähentämiseksi viedyissä tiedoissa
• Webhook-toiminnon kautta vietyjä prospektitietoja voidaan lähettää käyttäjän määrittämään kohteeseen

Understand This Page

Laajennus analysoi käyttäjän valitsemaa sivukontekstia käyttäjän nimenomaisen toiminnon jälkeen.

• Käsiteltävät tiedot: nykyisen sivun URL, otsikko, valittu teksti, ympäröivä sivukonteksti, väliotsikot, linkit, taulukot, koodilohkot, kuvien metatiedot, transkriptit sekä sivutyypin mukaiset näkyvät signaalit silloin kun niitä on saatavilla
• Asetukset, välimuistiin tallennetut vastaukset, paikalliset käyttöarviot ja anonyymi asennustunnus tallennetaan paikallisesti Chromeen
• Sisäänrakennettua AI-palvelua käytettäessä sivukonteksti lähetetään Finnzonin proxyn kautta OpenAI:lle. Finnzon mittaa tilausta, käyttörajoja ja token-määriä, mutta ei tallenna sivusisältöä tai tuotettuja vastauksia palvelimelle.
• Finnzon tallentaa anonyymin asennustunnuksen, käyttörajat, planin tilan, pyynnön tyypin, mallin, token-määrät, upstream-statuksen, arvioidut kustannustiedot ja Pro-oikeuden metatiedot käytön mittaamiseen, väärinkäytön estoon, vianmääritykseen ja tilauksen käyttöoikeuteen.
• Uudet maksulliset Understand This Page -tilaukset käyttävät Stripe Managed Payments -palvelua, jossa Stripe toimii merchant of record -myyjänä. Stripe käsittelee checkout-, maksu-, laskutus-, vero-, hyvitys-, maksukiista- ja maksutapahtuman tukitietoja.

Shortlist This

• Laajennus käsittelee tuettujen verkkokauppojen näkyviä hakutuloksia paikallisesti selaimessa tuotelistan siistimistä, ryhmittelyä ja suodatusta varten.
• Lisenssin tarkistus käyttää anonyymia asennustunnusta, lisenssisähköpostia, tuotekoodia ja käyttöoikeuden tilaa.
• Uudet maksulliset Shortlist This -ostot käyttävät Stripe Managed Payments -palvelua, jossa Stripe toimii merchant of record -myyjänä ja käsittelee checkout-, maksu-, laskutus-, vero-, hyvitys-, maksukiista- ja maksutapahtuman tukitietoja.

Kolmannet osapuolet

• Apify (Local Lead Finder ja Guest Post Finder Pro: tiedonhaku)
• Ahrefs (Guest Post Finder Pro: ilmaiset Domain Rating -haut käyttäjän API-avaimella)
• Apify-actorien tarjoajat ja Ahrefs-aiheiset datalähteet (Guest Post Finder Pro: valinnaiset liikenne- ja backlink-arviot)
• Google APIs (Outreach Pro: Gmail, Sheets)
• OpenAI (Understand This Page: AI-analyysi käyttäjän toiminnon jälkeen)
• Stripe (lisenssi-checkout, tilaukset, laskut, maksutavat, Link sekä uusien Understand This Page- ja Shortlist This -ostojen merchant of record -myynti, verot ja maksutapahtuman tuki)
• finnzon.fi ja finnzon.com (lisenssipalvelin, seurantapalvelin ja Understand This Page -proxy)

Tietojen säilytys

• Paikallinen data: selaimessa kunnes käyttäjä poistaa laajennuksen tai tyhjentää tiedot
• Understand This Page -sivusisältöä ja tuotettuja vastauksia ei tallenneta Finnzonin palvelimelle.
• Palvelindataa säilytetään operatiivisten tarpeiden, tietoturvan ja lakisääteisten velvoitteiden perusteella; säilytysajat voivat vaihdella

Oikeusperuste

• Sopimuksen täytäntöönpano (lisenssin hallinnointi ja palvelun toimittaminen)
• Käyttäjä toimii rekisterinpitäjänä omien kampanjoidensa ja keräämiensä yhteystietojen osalta

10. Oikeutesi

Tietojen tarkastaminen

• Voit pyytää kopion kaikista sinusta kerätyistä tiedoista
• Vastaamme pyyntöön 30 päivän kuluessa

Tietojen oikaiseminen

• Voit pyytää virheellisten tietojen korjaamista
• Voit täydentää puutteellisia tietoja

Tietojen poistaminen

• Voit pyytää tietojesi poistamista
• Pidämme kuitenkin lakisääteiset velvoitteet

Käsittelyn rajoittaminen

• Voit pyytää tietojesi käsittelyn keskeyttämistä
• Rajoitus ei koske lakisääteisiä velvoitteita

Vastustaminen

• Voit vastustaa markkinointitarkoituksiin tapahtuvaa käsittelyä
• Voit peruuttaa suostumuksesi milloin tahansa

Siirrettävyys

• Voit pyytää tietojesi siirtämistä toiselle palveluntarjoajalle
• Toimitetaan koneluettavassa muodossa

11. Suostumuksen peruuttaminen

Voit peruuttaa antamasi suostumuksen:

• Markkinointiviestit: Klikkaa "Peruuta tilaus" -linkkiä sähköpostissa
• Evästeet: Muuta asetuksia sivustomme evästeasetusten kautta
• Kaikki tiedot: Lähetä pyyntö osoitteeseen info@finnzon.com

12. Yhteystiedot

info@finnzon.com

13. Selosteen muutokset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarpeen mukaan. Merkittävistä muutoksista ilmoitamme:

• Sähköpostilla aktiivisille asiakkaille
• Verkkosivuillamme näkyvällä ilmoituksella
• Sosiaalisen median kanavissa