Tietosuojaseloste

Yhteys tietosuoja-asioissa

Growth Force SIA
Rekisterinumero: 40203383989
Rekisteröity osoite: Katrīnas dambis 26-6, Rīga, LV-1045, Latvia
toni@gvoima.fi

Roolimme

• Työtilan tiedot: kun organisaatio (asiakkaamme) käyttää SBG:tä, se päättää, mitä tietoja sen työtilassa on ja kuka niihin pääsee. Asiakas on näiden tietojen rekisterinpitäjä, ja Growth Force SIA käsittelee niitä asiakkaan puolesta palvelusopimuksen mukaisesti.
• Käyttäjätilit ja palvelun ylläpito: Growth Force SIA on rekisterinpitäjä tiedoille, joita tarvitaan palvelun toimintaan, turvallisuuteen ja tukeen.

Mitä tietoja käsittelemme

• Käyttäjätili: nimi, sähköpostiosoite, organisaatio, rooli ja käyttöoikeudet, kieli, salasana vain tiivisteenä, kaksivaiheisen tunnistautumisen asetukset sekä kirjautumis- ja turvallisuustapahtumat.
• Työtilan sisältö: kumppanuus-, sopimus-, sisältö-, mittaus- ja raporttitiedot sekä organisaation ja sen kumppanien väliset viestit.
• Kanavatilastot: Google Analytics 4:n ja Metan yhdistetyistä lähteistä saadut mittarit sekä ylläpitäjän toimittamista virallisista LinkedIn-vienneistä tuodut luvut. Näitä voivat olla sivukatselut, kävijät, näytöt, reaktiot, kommenttien ja jakojen määrät, seuraajamäärät sekä koostetut yleisöjakaumat, jos lähde antaa ne.
• Viestilaatikko, jos organisaatio ottaa sen käyttöön: organisaation omiin kanaviin tulleet kommentit ja maininnat, mukaan lukien lähettäjän julkinen nimi ja viestin teksti, jotta tiimi voi vastata niihin.
• Myynnin yhteyshenkilöt, jos organisaatio ottaa ne käyttöön: nimi, rooli, yhteydenoton tarkoitus ja lähde.
• Julkiset yritystiedot kumppanuuksien kartoitukseen, kuten yritysten verkkosivut ja uutiset.

Miksi ja millä perusteella

Emme käytä henkilötietoja mainontaan, markkinointiprofilointiin tai automaattisiin päätöksiin, joilla on oikeusvaikutuksia. Emme myy tietoja.

• Palvelun tuottaminen asiakkaan kanssa tehdyn sopimuksen mukaisesti ja työtilan tietojen osalta asiakkaan ohjeiden mukaan (EU:n tietosuoja-asetus, 6 artiklan 1 kohdan b alakohta).
• Palvelun turvallisuus ja väärinkäytösten estäminen (oikeutettu etu, f alakohta).
• Lakisääteiset velvoitteet (c alakohta).

LinkedIn-tiedot

LinkedIn-luvut tuodaan tällä hetkellä organisaation ylläpitäjän toimittamista virallisista vientitiedostoista. Tallennamme tuodut sivu-, sisältö- ja koostetut yleisötilastot työtilaan lähteen ja ajanjakson kanssa. Automaattinen LinkedIn-rajapintayhteys ei ole tuotannossa käytössä.

SBG ei julkaise, kommentoi eikä lähetä viestejä LinkedInissä eikä käytä näitä tietoja mainontaan tai henkilöiden profilointiin. Jos rajapintayhteys otetaan myöhemmin käyttöön, sen katkaisu poistaa SBG:hen tallennetun käyttöoikeustunnuksen mutta ei peru LinkedInissä annettua valtuutusta eikä poista jo tuotuja tilastoja. LinkedInissä annettu valtuutus perutaan tarvittaessa myös LinkedInin asetuksista.

Kuka käsittelee tietoja puolestamme

Kanavien tiedot tulevat Googlelta, Metalta ja LinkedInilta organisaation käyttämien palvelujen kautta. Nämä palveluntarjoajat käsittelevät tietoja omien tietosuojakäytäntöjensä ja siirtojärjestelyjensä mukaisesti; niiden ajantasaiset tiedot saa suoraan palveluntarjoajilta.

• Google Cloud: palvelimet Suomessa ja varmuuskopiot EU:ssa.
• Google Workspace: palvelun sähköpostit, kuten salasanan palautus.

Kuinka kauan säilytämme tietoja

• Työtilan tiedot: asiakassopimuksen voimassaoloajan. Sopimuksen päätyttyä tiedot palautetaan tai poistetaan asiakkaan kanssa sovitulla tavalla.
• Käyttäjätilit: niin kauan kuin tili on käytössä. Tili poistetaan, kun organisaatio poistaa käyttäjän tai sopimus päättyy.
• Myynnin yhteyshenkilöt: käyttäjän asettamaan säilytyspäivään asti, enintään 12 kuukautta.
• Päivittäiset tietokantakopiot Google Cloud Storagessa: poistetaan 30 päivän iässä; pehmeä poisto säilyttää ne vielä 7 päivää. VM:n levytilannekuvilla ja julkaisun paikallisilla palautuskopioilla on erilliset säilytyskäytännöt.

Tietoturva

Salatut yhteydet (HTTPS), kanavayhteyksien tunnusten salattu tallennus, roolipohjaiset käyttöoikeudet, kaksivaiheinen tunnistautuminen sekä päivittäiset varmuuskopiot, joiden palautus on testattu.

Evästeet

SBG käyttää vain palvelun toiminnalle välttämättömiä evästeitä: kirjautumisistunto (voimassa enintään 8 tuntia), valittu työtila sekä lyhytaikaiset evästeet, jotka suojaavat valtuutusta, kun organisaatio liittää Googlen, Metan tai LinkedInin. Analytiikka- tai mainosevästeitä ei käytetä.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa niitä, rajoittaa niiden käsittelyä, vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen. Työtilan tiedoissa ota yhteyttä organisaatioon, jonka työtilaa käytät, tai meihin, niin välitämme pyynnön.

Voit tehdä valituksen Latvian tietosuojaviranomaiselle (Datu valsts inspekcija) tai asuin- tai työpaikkasi valvontaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle.

Muutokset

Päivitämme selosteen, kun palvelu muuttuu. Päivityspäivä näkyy sivun alussa.