Tietosuojaseloste

1. Kuka vastaa henkilötiedoista?

Blueprnt Group AB on rekisterinpitäjä tässä tietosuojaselosteessa kuvatussa henkilötietojen käsittelyssä.

Henkilötietoja ja yksityisyydensuojaa koskevissa kysymyksissä voit ottaa meihin yhteyttä osoitteeseen hello@blueprnt.se.

2. Milloin tätä selostetta sovelletaan?

Tätä selostetta sovelletaan, kun:

• vierailet blueprnt-verkkosivustolla,
• otat meihin yhteyttä yhteydenottolomakkeella, sähköpostitse tai muulla liikeviestinnällä,
• olet asiakkaan, toimittajan tai muun liikekumppanin yhteyshenkilö,
• sinulla on käyttäjätili tai olet yhteydessä meihin blueprnt-palveluun liittyen.

Asiakastiedot blueprnt-alustalla

Kun asiakas käyttää blueprnt-palvelua henkilöstöään, rooleja, palkkoja tai palkkioita koskevien tietojen käsittelyyn, asiakas on yleensä rekisterinpitäjä. Tällöin blueprnt käsittelee henkilötietoja yleensä henkilötietojen käsittelijänä ja asiakkaan ohjeiden mukaisesti.

Kaksi erillistä tietovirtaa

Yhteydenottolomaketta käytetään vain verkkosivuston kautta annettuihin tietoihin. Asiakastietoja ei tallenneta verkkosivuston yhteydenottolomakkeeseen, synkronoida siihen eikä käsitellä sen kautta.

Asiakastietojen käsittelystä blueprnt-alustalla sovitaan erillisessä henkilötietojen käsittelysopimuksessa, jonka osapuolina ovat blueprnt ja asiakas. Asiakkaan oma tietosuojaseloste ja sisäiset tietosuojatiedotteet määrittävät ensisijaisesti, miten asiakkaan työntekijöille tiedotetaan käsittelystä.

3. Kun blueprnt vastaa käsittelystä

Tässä kuvataan yleisimmät tilanteet, joissa blueprnt on itse rekisterinpitäjä.

• Yhteydenotto

  Tiedot, joita voimme käsitellä

  Nimi, yritys, sähköpostiosoite, työntekijöiden määrä, valittu tarve ja mahdollinen viesti

  Miksi käsittelemme tietoja

  Yhteydenottoon vastaaminen ja mahdollisen asiakaskeskustelun jatkaminen

  Oikeusperuste

  Oikeutettu etu ja soveltuvin osin sopimusta edeltävät toimenpiteet

  Säilytysaika

  Enintään 12 kuukautta keskustelun päättymisestä

• Asiakas- ja liikekontaktit

  Tiedot, joita voimme käsitellä

  Nimi, työnantaja, tehtävä, sähköpostiosoite ja viestintä

  Miksi käsittelemme tietoja

  Asiakassuhteiden, sopimusten, tuen ja liikeviestinnän hallinnointi

  Oikeusperuste

  Sopimus ja oikeutettu etu

  Säilytysaika

  Liikesuhteen ajan. Sopimus- ja kirjanpitoaineistot säilytetään sovellettavien lakisääteisten vaatimusten mukaisesti. Muut yhteystiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita suhteen hoitamiseen tai oikeudellisia vaatimuksia varten.

• Käyttäjähallinta ja tuki

  Tiedot, joita voimme käsitellä

  Nimi, työsähköpostiosoite, rooli, käyttöoikeudet ja tukiviestintä

  Miksi käsittelemme tietoja

  Käyttöoikeuksien hallinnointi, tuen antaminen ja yhteydenpito asiakkaaseen

  Oikeusperuste

  Sopimus ja oikeutettu etu

  Säilytysaika

  Asiakassuhteen ajan. Tiedot poistetaan tai anonymisoidaan asiakassopimuksen poistomenettelyjen mukaisesti, ellei niitä ole säilytettävä pidempään lain nojalla tai oikeudellisia vaatimuksia varten.

• Verkkosivusto

  Tiedot, joita voimme käsitellä

  Ylläpidon ja tietoturvan kannalta välttämättömät tekniset tiedot sekä ilman evästeitä kerätyt kävijätilastot

  Miksi käsittelemme tietoja

  Verkkosivuston toiminnan, suojaamisen ja kehittämisen varmistaminen

  Oikeusperuste

  Oikeutettu etu ja välttämätön toiminnallisuus

  Säilytysaika

  Kieli näkyy verkko-osoitteessa, eikä selaimeesi tallenneta mitään. Teknisiä tietoturvalokeja säilytetään vain niin kauan kuin niitä tarvitaan ylläpitoon, vianetsintään ja tietoturvaan. Näemme kävijätilastot vain koostettuina.

Käsittelemme vain tietoja, jotka ovat olennaisia kunkin käyttötarkoituksen kannalta.

4. Yhteydenotot

Kun otat meihin yhteyttä verkkosivuston kautta, käsittelemme lomakkeella antamiasi tietoja: nimeä, yritystä, sähköpostiosoitetta, työntekijöiden määrää, sitä, mihin tarvitset apua, ja mahdollista viestiä.

Tietoja käytetään yhteydenottoosi vastaamiseen ja mahdollisen asiakaskeskustelun jatkamiseen. Yhteydenotto lähetetään sähköpostina sähköpostipalveluntarjoajamme Sweegon kautta Google Workspace -ympäristöömme, jossa sitä käsitellään yhteydenpitoa ja jatkotoimia varten. Sitä ei tallenneta mihinkään tietokantaan.

Yhteydenottolomake on teknisesti ja toiminnallisesti erillään blueprnt-palvelun tuotantoalustasta, eikä sitä käytetä asiakkaiden HR-, henkilöstö- tai palkkatietoihin.

Tiedot poistetaan viimeistään 12 kuukauden kuluttua keskustelun päättymisestä tai aiemmin, jos pyydät sitä. Voimme joutua säilyttämään joitakin tietoja pidempään, jos se on tarpeen sopimuksen täyttämiseksi, lakisääteisten vaatimusten noudattamiseksi tai vireillä olevan asian hoitamiseksi.

5. Missä tietoja käsitellään

blueprnt käyttää erillisiä teknisiä ympäristöjä verkkosivuston yhteydenotoille ja blueprnt-alustan asiakastiedoille.

• blueprnt-alusta: asiakastietoja käsitellään blueprnt-palvelun tuotantoalustalla, ja niitä säilytetään EU:ssa (Irlannissa).
• Verkkosivusto: palvelinympäristönä Vercel EU:ssa (Irlannissa). Kävijätilastot kerätään Vercel Web Analytics -palvelulla ilman evästeitä.
• Yhteydenotot: lähetetään sähköpostina Sweegon kautta (juridisesti Mindbaz SAS, Ranska) ja käsitellään Google Workspace -ympäristössä.
• Google Workspace: käytetään yrityksen sähköpostiin ja yhteydenpitoon.
• Asiakastietoihin liittyvät toimittajat: Convex (tietokanta, Irlanti), Vercel (sovelluksen palvelinympäristö, Irlanti), Sweego, juridisesti Mindbaz SAS (sähköposti, Ranska) ja Mistral AI (tekoälymallit, Ranska). Mistral AI ei koskaan saa henkilötietoja.

Valitsemme tekniset toimittajat ottaen huomioon tietoturvan, tietosuojan ja tarpeen pystyä toimittamaan palvelu. Kun toimittaja käsittelee henkilötietoja lukuumme, käytämme asianmukaisia sopimuksia ja ohjeita.

6. Siirrot EU:n/ETA:n ulkopuolelle

blueprnt-alustan asiakastiedot säilytetään ja käsitellään EU:ssa (Irlannissa). Palvelinympäristön ja tietokannan toimittajillamme on yhdysvaltalaiset emoyhtiöt, mikä tarkoittaa, että käyttötietoja, kuten lokeja, voidaan käsitellä EU:n ulkopuolella. Tällaiset siirrot suojataan Euroopan komission vakiosopimuslausekkeilla. Verkkosivusto- ja viestintäpalveluissa jotkin toimittajat voivat palvelun kokoonpanosta ja tukijärjestelyistä riippuen käsitellä tietoja EU:n/ETA:n ulkopuolisista maista tai päästä niihin sieltä.

Jos tietoja siirretään EU:n/ETA:n ulkopuolelle, blueprnt käyttää GDPR:n mukaisia asianmukaisia suojatoimia, esimerkiksi Euroopan komission vakiosopimuslausekkeita ja tarvittaessa täydentäviä teknisiä ja organisatorisia suojatoimia. Jos haluat tietää lisää nykyisistä toimittajista ja siirroista, ota meihin yhteyttä osoitteeseen hello@blueprnt.se.

7. Henkilötietojen luovuttaminen

Luovutamme henkilötietoja muille vain silloin, kun se on tarpeen, jotta voimme:

• tarjota ja hallinnoida palvelujamme,
• hoitaa yhteydenottoja, asiakassuhteita tai tukea,
• täyttää oikeudelliset velvoitteet,
• suojata Blueprnt Group AB:n, asiakkaiden tai muiden henkilöiden oikeuksia ja turvallisuutta.

Tämä voi tarkoittaa, että tekniset toimittajamme käsittelevät tietoja esimerkiksi palvelinympäristön, tallennuksen, sähköpostin tai verkkosivuston toimintojen yhteydessä. Emme myy henkilötietoja.

8. Tietojen turvallinen käsittely blueprnt-alustalla

blueprnt-alustalla käsiteltävien tietojen suojaamiseen käytämme teknisiä ja organisatorisia turvatoimia, jotka on sovitettu palvelun käyttötapaan.

• Tallennetut tiedot salataan AES-256-salauksella.
• Siirrettävät tiedot salataan TLS 1.2 -protokollalla tai uudemmalla.
• Alusta pitää täydellistä muutoslokia olennaisista muutoksista ja tapahtumista.
• Alustalla on sisäänrakennettu toiminto henkilötietojen poistamiseen. Kun poisto käynnistetään, tiedot poistetaan aktiivisesta tuotantotietokannasta pysyvästi (hard delete).
• Pääsy tietoihin on rajattu valtuutetuille käyttäjille ja henkilöille, jotka tarvitsevat tietoja palvelun hallinnointiin tai tarjoamiseen.

Tekoälytoiminnot blueprnt-palvelussa

blueprnt-palvelun tekoälytoiminnot käyttävät Mistralin EU:ssa isännöityjä malleja. Toiminnot on teknisesti erotettu asiakkaiden henkilötiedoista blueprnt-alustalla. Ne eivät voi hakea asiakkaiden henkilötietoja eivätkä lähettää niitä tekoälymallille, ja ne käyttävät kulloinkin käytettävässä toiminnossa vain sallittua sisältöä, joka ei sisällä henkilötietoja.

Järjestelmällinen tietoturvatyö

blueprnt tekee tietoturvatyötä järjestelmällisesti ja riskiperusteisesti, toimintaamme ja käsittelemiimme tietoihin sovitettuna.

• Tietoturvariskien jatkuva hallinta.
• Selkeät vastuut järjestelmistä, tiedoista ja tietoturvasta.
• Käyttöoikeuksien ja pääsyn valvonta.
• Monivaiheinen tunnistautuminen olennaisissa järjestelmissä.
• Tietoturvapäivitykset ja työlaitteiden suojaus.
• Tietoturvapoikkeamien käsittely ja seuranta.
• Varmuuskopioinnin ja palautuksen tarkistukset.
• Asiakas- tai henkilötietoja käsittelevien toimittajien arviointi.

Pidämme tietoturvaa jatkuvana työnä. Käytäntöjämme ja kontrollejamme seurataan ja päivitetään, kun toimintamme, järjestelmät tai riskit muuttuvat.

9. Oikeutesi

Kun blueprnt on rekisterinpitäjä, sinulla on tilanteesta riippuen oikeus:

• saada tietoa siitä, miten henkilötietojasi käsitellään,
• pyytää pääsyä henkilötietoihisi,
• pyytää virheellisten tietojen oikaisemista,
• pyytää tietojen poistamista tietyissä tapauksissa,
• pyytää käsittelyn rajoittamista tietyissä tapauksissa,
• vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• saada sopimuksen tai suostumuksen perusteella käsiteltävät tiedot jäsennellyssä muodossa, kun oikeus siirtää tiedot järjestelmästä toiseen on sovellettavissa.

Jos haluat käyttää jotakin oikeuksistasi, ota meihin yhteyttä osoitteeseen hello@blueprnt.se.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, joka Ruotsissa on tietosuojaviranomainen Integritetsskyddsmyndigheten (IMY).

10. Evästeet ja paikallinen tallennus

Verkkosivusto ei aseta evästeitä eikä tallenna mitään selaimeesi. Kävijätilastot kerätään Vercel Web Analytics -palvelulla, joka ei käytä evästeitä. Palvelu kirjaa sivun osoitteen, viittaavan sivun, selaimen, käyttöjärjestelmän, laitetyypin ja likimääräisen maan, ja näemme tiedot vain koostettuina. Emme käytä markkinointievästeitä emmekä kolmannen osapuolen evästeitä, emmekä myy tietoja.

Jos tämä muuttuu, päivitämme tämän selosteen ja pyydämme tarvittaessa suostumuksen, ennen kuin otamme käyttöön evästeitä tai vastaavia tekniikoita, jotka eivät ole välttämättömiä.

11. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta, kun palvelumme, käsittelytoimemme tai oikeudelliset vaatimukset muuttuvat. Uusin versio julkaistaan aina blueprnt-verkkosivustolla, ja siinä mainitaan viimeisimmän päivityksen päivämäärä.

12. Yhteystiedot

Yksityisyydensuojaa, henkilötietoja tai tätä selostetta koskevissa kysymyksissä ota yhteyttä: