Tietosuojaseloste

Keräämme vain sen, mitä palvelun toiminta edellyttää:

• Tili- ja organisaatiotiedot: nimesi, sähköpostiosoitteesi, salasanasi (tallennetaan vain turvallisena tiivisteenä), työtilan nimi sekä asetukset kuten kieli.
• Tukisisältö: tiketit, tehtävät, viestit, kontaktit ja kaikki tiedostot, jotka sinä tai loppuasiakkaasi lähetätte sähköpostilla, livechatilla tai sovelluksessa.
• Tekniset tiedot: lokitiedot kuten IP-osoite, selaintyyppi ja aikaleimat, jotka kerätään automaattisesti palvelun turvallisuuden ja luotettavuuden varmistamiseksi.
• Laskutustiedot: jos ostat maksullisen tason, tallennamme mitä tasoa käytät, onko tilaus voimassa, milloin kuluva kausi päättyy, sekä tunnisteet, jotka Stripe antaa asiakas- ja tilaustiedoillesi. Emme koskaan vastaanota emmekä tallenna maksukorttisi tietoja — katso alempaa.
• Sivuston tilastot: kun luet julkista verkkosivustoamme, kirjaamme sivun, kielen, sinut lähettäneen sivuston verkkotunnuksen, sen oletko puhelimella vai tietokoneella, sekä mahdollisen kampanjamerkinnän seuraamastasi linkistä. IP-osoitteesi sijaan tallennamme siitä yksisuuntaisen tiivisteen. Itse osoitetta ei kirjoiteta koskaan minnekään — se on olemassa sen ajan minkä tiivisteen laskeminen vie, ja tiivisteen tehnyt päivittäinen salaisuus tuhotaan kahden päivän jälkeen, minkä jälkeen kukaan ei voi jäljittää sitä takaisin. Itse Muhveli-sovelluksen sisällä ei ole analytiikkaa lainkaan.

Käytämme tietojasi seuraaviin tarkoituksiin:

• Muhveli-palvelun tarjoaminen, ylläpito ja käyttö.
• Sähköpostien lähettäminen ja vastaanottaminen puolestasi sekä jokaisen vastauksen ohjaaminen oikeaan tikettiketjuun.
• Palvelun turvallisuuden varmistaminen, väärinkäytösten estäminen ja ongelmien selvittäminen.
• Yhteydenpito tiliäsi ja palvelua koskevissa asioissa.
• Sen laskeminen, kuinka moni lukee mitäkin julkisen verkkosivustomme sivua, jotta tiedämme mitä kannattaa kirjoittaa. Luvut ovat koostettuja — katsomme sivuja, emme ihmisiä.

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Oikeusperusteitamme ovat kanssasi tehdyn sopimuksen täyttäminen, oikeutettu etumme palvelun tarjoamiseen ja turvaamiseen sekä tarvittaessa suostumuksesi. Muhvelissa käsittelemäsi tukitiedon osalta sinä olet rekisterinpitäjä ja me toimimme käsittelijänäsi.

Julkisen verkkosivustomme käyntien laskenta perustuu 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuumme tietää mitä ihmiset lukevat. Etu on kapea, joten käsittely on pidetty yhtä kapeana: vain ensimmäisen osapuolen tietoa, koostettua, ei koskaan jaettua, eikä yhdistettävissä päivästä toiseen. Ainoa osa joka menee tätä pidemmälle — eväste joka tunnistaa palaavan lukijan — perustuu yksinomaan suostumukseesi 6 artiklan 1 kohdan a alakohdan nojalla. Jos kieltäydyt, sivusto toimii täsmälleen samoin; käyntisi vain lasketaan nimettömänä.

Muhvelin pyörittämiseen käytämme muutamaa huolella valittua palveluntarjoajaa. Kukin saa vain tehtävänsä edellyttämät tiedot. Emme käytä minkäänlaista analytiikka-, mainos- tai seurantapalvelua, eikä julkinen verkkosivustomme lataa lainkaan kolmannen osapuolen koodia:

• Hetzner Online GmbH — palvelintila ja tietokannat. Kaikki sovelluksen tiedot säilytetään Suomessa sijaitsevan konesalin palvelimilla.
• Postmark (ActiveCampaign, LLC) — transaktiosähköpostien lähetys ja vastaanotto. Sähköpostien sisältö ja toimitusmetatiedot kulkevat Postmarkin kautta.
• Stripe (Stripe Payments Europe, Ltd.) — maksujen käsittely ja maksullisten tasojen tilauslaskutus. Stripe toimii maksujenkäsittelijänä ja on rekisterinpitäjä keräämiensä maksutietojen osalta. Maksukortin tiedot syötetään Stripen omilla maksusivuilla eivätkä ne kulje Muhvelin kautta: emme näe, vastaanota emmekä tallenna korttinumeroita, voimassaoloaikoja tai turvakoodeja missään vaiheessa. Meillä on hallussamme vain ostamasi taso ja tunnisteet, jotka osoittavat tietoihisi Stripessä.
• Cloudflare — rekisteröitymislomakkeen bottitarkistus, eikä missään muualla. Se on olemassa estämässä vilpillisiä massarekisteröintejä eikä aseta seurantaevästettä.

Muhveli on isännöity Suomessa sijaitsevilla palvelimilla (Hetzner). Osa alikäsittelijöistä, kuten sähköpostipalvelumme, voi käsitellä rajattua tietoa EU:n/ETA:n ulkopuolella asianmukaisin suojatoimin, kuten EU:n vakiosopimuslausekkein.

Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen. Tukisisältöä säilytetään omien tarpeidesi ja asetustesi mukaan. Varmuuskopioita säilytetään rajoitetun ajan, minkä jälkeen ne ylikirjoitetaan automaattisesti.

Sivuston käyntitiedot poistetaan 14 kuukauden jälkeen — riittävän pitkään että vuotta voi verrata edelliseen, ei pidempään. Kävijätiivisteiden takana oleva päivittäinen salaisuus poistetaan kahden päivän jälkeen. Molemmat poistot tekee joka yö ajettava tehtävä automaattisesti — ne eivät ole sen varassa, että joku muistaa.

GDPR:n nojalla sinulla on oikeus saada pääsy henkilötietoihisi, oikaista ja poistaa ne, rajoittaa tai vastustaa niiden käsittelyä sekä saada niistä kopio siirrettävässä muodossa. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle — Suomessa tietosuojavaltuutetulle.

Voit sulkea tilisi ja pyytää tietojesi poistoa milloin tahansa ottamalla meihin yhteyttä tai käyttämällä sovelluksen tilinhallintaa.

Huomaathan: kun tietosi on poistettu, niitä ei voida palauttaa. Poisto on pysyvä ja peruuttamaton — emme voi palauttaa tikettejä, tehtäviä, viestejä tai muuta sisältöä poiston jälkeen.

Muhveli-sovellus käyttää vain välttämättömiä evästeitä, jotka pitävät sinut kirjautuneena ja palvelun turvallisena. Emme käytä mainos- tai kolmannen osapuolen seurantaevästeitä missään, eikä itse tuotteen sisällä ole analytiikkaa lainkaan.

Julkisella verkkosivustollamme mittaamme kuinka moni lukee mitäkin sivua. Olemme rakentaneet mittauksen itse ja se pyörii samalla Suomessa sijaitsevalla palvelimella kuin muukin Muhveli — ei Google Analyticsia, ei kolmannen osapuolen skriptiä, ei tiedonsiirtoja EU:n ulkopuolelle. Oletuksena se ei tallenna laitteellesi mitään eikä tunnista sinua päivästä toiseen. Palaavan lukijan erottaminen uudesta vaatii ensimmäisen osapuolen evästeen, ja juuri se yksi eväste on ainoa asia jota evästebannerimme sinulta kysyy.

Evästekäytännössämme on lueteltu jokainen asettamamme eväste, kuinka kauan kukin kestää, ja tarkalleen miten evästeetön laskenta toimii.

Voimme päivittää tätä tietosuojaselostetta ajoittain. Olennaisista muutoksista ilmoitetaan palvelun kautta. Yläreunan päiväys kertoo, milloin selostetta on viimeksi muokattu.