1. Rekisterinpitäjä
GBC Networks Oy (Y-tunnus 1733371-7)
Vänrikinkuja 2, 02600 Espoo, Suomi
Tietosuoja-asioissa: tietosuoja@gbc.fi
Vaihde: +358 9 3478 3600
2. Rooli henkilötietojen käsittelyssä
GBC toimii rekisterinpitäjänä omien verkkosivujensa kävijöiden, yhteydenottajien sekä asiakas- ja toimittajayritysten yhteyshenkilöiden tietojen osalta.
Kun tuotamme asiakkaalle puhepalvelua, toimimme henkilötietojen käsittelijänä: asiakasyritys on rekisterinpitäjä esimerkiksi puhelutietojen, tallenteiden ja litterointien osalta, ja me käsittelemme niitä asiakkaan lukuun sopimuksen ja käsittelysopimuksen mukaisesti.
3. Käsiteltävät tiedot, käyttötarkoitus ja oikeusperuste
| Ryhmä | Tiedot | Tarkoitus | Oikeusperuste |
|---|---|---|---|
| Sivuston kävijät | IP-osoite ja sen verkkotunnus (käänteinen nimi), selain- ja laitetiedot, käyntisivut ja sivuilla vietetty aika, viittaava sivu | Sivuston toiminta, tietoturva, kävijämäärien mittaaminen ja automaattisen liikenteen (botit) erottaminen kävijöistä | Oikeutettu etu (tekninen toiminta, tietoturva ja oma kävijämittaus); analytiikan osalta suostumus |
| Kävijäyritykset | Yrityksen nimi, verkkotunnus, toimiala, kokoluokka, paikkakunta, käyntipäivät, luetut sivut ja kiinnostuksen arvio. Ei IP-osoitteita. | Sen seuraaminen, mitkä yritykset ovat kiinnostuneita palveluistamme, ja myynnin ilmoitus kiinnostuneesta yrityksestä | Oikeutettu etu; Leadfeederin yritystunnistuksen osalta suostumus |
| Yhteydenottajat | Nimi, sähköposti, puhelinnumero, yritys, viestin sisältö, sähköpostikeskustelut, merkinnät puheluista ja sovituista tapaamisista | Yhteydenottoon vastaaminen, tapaamisen sopiminen ja tarjouksen laatiminen | Sopimuksen valmistelu ja oikeutettu etu |
| Asiakkaiden yhteyshenkilöt | Nimi, rooli, työsähköposti ja -puhelin, laskutustiedot | Asiakassuhteen hoito, tuki, laskutus ja palveluviestintä | Sopimus ja lakisääteinen velvoite (kirjanpito) |
| Palvelun käyttäjät | Käyttäjätunnus, puhelinnumero, ryhmätiedot, kirjautumislokit | Palvelun tuottaminen ja väärinkäytösten estäminen | Sopimus; käsittely asiakkaan lukuun |
| Puhelutiedot | Numerot, ajankohta, kesto, ohjaukset, tarvittaessa tallenne ja litterointi | Puhepalvelun tuottaminen, laskutus, vianselvitys ja asiakkaan oma raportointi | Sopimus; tallennuksen osalta asiakkaan määrittämä peruste |
| Lomakkeen lähettäjät | Nimi, yritys, sähköposti, puhelinnumero, kiinnostuksen kohde, käyttäjämäärä, viestin sisältö | Yhteydenottopyyntöön vastaaminen ja tarjouksen laatiminen | Suostumus ja sopimuksen valmistelu |
| Tekoälyavusteiset vastausluonnokset | Yhteydenoton ja sähköpostikeskustelun sisältö sekä merkinnät puheluista ja tapaamisista | Vastausluonnosten laatiminen henkilöstöllemme ja luonnosten laadun parantaminen anonymisoidulla aineistolla | Oikeutettu etu (nopea ja johdonmukainen vastaaminen yhteydenottoihin) |
| Markkinoinnin vastaanottajat (yritysten yhteyshenkilöt) | Nimi, titteli, työsähköposti ja -puhelin, yritys ja y-tunnus, tietojen lähde, lähetetyt viestit sekä tieto siitä, avasiko vastaanottaja hintalaskurin, mitä hän laski, pyysikö tarjouksen tai vastasiko viestiin | Palveluistamme kertominen yrityksille sähköpostilla (B2B-suoramarkkinointi) ja kiinnostuneisiin yhteyttä ottaminen | Oikeutettu etu (yritysten välinen markkinointi, joka liittyy vastaanottajan työtehtäviin) |
| Hintalaskurin käyttäjät | Laskurin valinnat (käyttäjämäärä, verkko, lisäpalvelut), niistä laskettu hinta-arvio myynnin sisäiseen käyttöön ja käynnin tiedot; sähköpostin linkistä tulleen kohdalla yhdistettynä vastaanottajaan | Tarjouksen valmistelu | Oikeutettu etu ja sopimuksen valmistelu |
| Markkinoinnin kieltolista | Sähköpostiosoite tai yrityksen verkkotunnus, kiellon ajankohta ja tapa | Sen varmistaminen, ettei markkinointia lähetetä sen kieltäneille | Lakisääteinen velvoite ja oikeutettu etu (kiellon noudattaminen) |
Tekoälyn käyttö. Käytämme tekoälyä EU:n tekoälysäädöksen (asetus (EU) 2024/1689) mukaisesti. Säädöksen avoimuusvelvoitteet ovat olleet voimassa 2.8.2026 alkaen. Tekoälyä käytetään vain apuna: ihminen tarkistaa ja hyväksyy kaiken, mitä lähetämme, eikä tekoäly tee sinua koskevia päätöksiä. Käyttötapamme eivät kuulu säädöksen suuririskisiin käyttötarkoituksiin.
Tekoälyavustaja Assi. Kun otat meihin yhteyttä lomakkeella tai sähköpostilla, tekoälyavustajamme Assi laatii viestiisi vastausluonnoksen. Henkilöstömme tarkistaa jokaisen luonnoksen ja hyväksyy, muokkaa tai hylkää sen ennen lähettämistä. Assi ei tee sinua koskevia päätöksiä, eikä mitään lähetetä ilman ihmisen hyväksyntää. Assin viestit on allekirjoitettu tekoälyavustajan nimissä. Luonnokset laaditaan Google Cloudin Vertex AI -palvelulla, ja käsittely tapahtuu EU:ssa (Frankfurt). Google ei sopimuksemme mukaan käytä tietoja omien tekoälymalliensa kouluttamiseen.
Luonnosten parantamiseksi tallennamme lähetetystä vastauksesta opetusesimerkin: yhteydenoton sisällön, Assin luonnoksen ja lopullisen vastauksen. Esimerkistä poistetaan ihmisten nimet, yhteystiedot ja muut tunnistetiedot jo tallennettaessa, eikä siitä ole yhteyttä alkuperäiseen keskusteluun. Esimerkeissä voi näkyä yrityksen nimi. Assi saa esimerkkejä mallikseen uusia luonnoksia kirjoittaessaan. Tekoälymallia ei kouluteta tiedoillasi.
Markkinointiviestit. Markkinointisähköpostien luonnoksia voidaan laatia tekoälyn avulla. Henkilöstömme tarkistaa ja hyväksyy jokaisen viestin ennen lähettämistä ja vastaa sen sisällöstä. Jos viesti on kirjoitettu tekoälyavustajan nimissä, se kerrotaan viestissä.
Sivuston kävijät ja kävijäyritykset. Oma kävijämittauksemme ei tallenna laitteellesi mitään. Palvelin kirjaa sivulatauksen IP-osoitteen, selaintiedot ja katsotut sivut 30 vuorokauden käyntilokiin. Lokin avulla erotamme automaattisen liikenteen ja alle viiden sekunnin käynnit kävijämääristä. Jos olet antanut suostumuksen Leadfeederille, sen tunnistama yritys voidaan liittää käyntiisi. Jos IP-osoite kuuluu yrityksen omaan osoitelohkoon, tunnistamme yrityksen myös julkisesta RIPE-osoiterekisteristä. Arvioimme käynnin perusteella yrityksen kiinnostusta palveluihimme (esim. luetut palvelusivut ja hintalaskurin käyttö), ja myyntimme saa ilmoituksen kiinnostuneesta yrityksestä. Arvio ei johda automaattisiin päätöksiin. Pysyvään koosteeseen tallennetaan vain yritystason tieto: mikä yritys tai verkkotunnus kävi, minä päivinä ja mitä sivuja se luki. Kotiliittymien operaattoreita ei koota, eikä koosteessa ole IP-osoitteita.
Yritysten välinen markkinointi. Lähetämme sähköpostia vain yritysten yhteyshenkilöille ja vain heidän työtehtäviinsä liittyen, emme kuluttajille. Jokaisessa viestissä kerrotaan lähettäjä, mistä vastaanottajan tiedot on saatu sekä linkki, jolla viestien vastaanottamisen voi lopettaa yhdellä napsautuksella. Markkinoinnin voi kieltää myös yhteydenottolomakkeella tai sähköpostilla osoitteeseen tietosuoja@gbc.fi. Kielletty osoite lisätään kieltolistalle, eikä siihen lähetetä markkinointia, vaikka osoite saataisiin myöhemmin uudelleen jostakin lähteestä.
Puheluiden tallentaminen on asiakaskohtaisesti käyttöön otettava toiminto. Vastuu siitä, että tallentamisesta kerrotaan puhelun osapuolille ja että tallentamiselle on asianmukainen peruste, on tallennusta käyttävällä asiakkaalla.
4. Mistä tiedot saadaan
- Sinulta itseltäsi, kun otat yhteyttä tai käytät palvelua.
- Asiakasyritykseltä, kun se perustaa käyttäjätunnuksia palveluun.
- Automaattisesti palvelun ja verkkosivuston teknisestä käytöstä.
- Julkisista lähteistä: Patentti- ja rekisterihallituksen avoimesta yritysdatasta (yrityksen nimi, y-tunnus, osoite ja verkkosivu) sekä yritysten omilta verkkosivuilta (yrityksen itse julkaisemat yhteystiedot).
- Yritystietopalvelu Vainusta (yritysten ja niiden yhteyshenkilöiden tiedot).
- Omasta asiakas- ja yhteystietorekisteristämme aiemman yhteydenpidon perusteella.
5. Tietojen luovuttaminen ja käsittelijät
Emme myy henkilötietoja emmekä luovuta niitä markkinointitarkoituksiin. Tietoja käsittelevät puolestamme palveluntuottajat, jotka on sidottu käsittelysopimuksiin:
- konesali- ja pilvipalveluiden tarjoajat, joissa palvelu ajetaan
- Google Cloud EMEA Limited (Google Cloud, Firebase ja Google Workspace): verkkosivusto, yhteydenottojen ja keskustelujen tallennus, sähköposti sekä tekoälyavusteiset vastausluonnokset; tiedot tallennetaan ja käsitellään EU:ssa (Frankfurt)
- operaattorikumppanit, joiden verkoissa puheliikenne välittyy
- ohjelmistotoimittajat, joita käytämme tukeen, laskutukseen ja viestintään
- Google Ireland Limited verkkosivuston analytiikassa ja mainonnassa, jos olet antanut siihen suostumuksen
- Dealfront Group GmbH (Leadfeeder) kävijäyritysten tunnistamisessa, jos olet antanut siihen suostumuksen
- Microsoft Ireland Operations Limited verkkosivuston mainonnan mittaamisessa, jos olet antanut siihen suostumuksen
Lisäksi tietoja voidaan luovuttaa viranomaiselle, kun laki sitä edellyttää.
6. Siirrot EU:n ja ETA:n ulkopuolelle
Puhepalvelut ja niihin liittyvä tietojenkäsittely tuotetaan EU:n tai ETA:n alueella. Verkkosivuston yhteydenotot, sähköpostikeskustelut ja tekoälyavusteinen käsittely tallennetaan ja käsitellään Google Cloudin Frankfurtin alueella. Jos jokin yksittäinen aputoiminto edellyttää siirtoa näiden ulkopuolelle, siirto tehdään EU:n komission hyväksymiä vakiolausekkeita tai muuta tietosuoja-asetuksen mukaista suojatoimea käyttäen.
7. Säilytysajat
- Yhteydenotot, sähköpostikeskustelut ja tarjoukset: 12 kuukautta viimeisestä yhteydenpidosta, ellei asiasta synny asiakassuhdetta. Tämän jälkeen nimi, sähköpostiosoite, puhelinnumero sekä IP- ja selaintiedot poistetaan, ja viestien sisällöstä poistetaan tunnistetiedot.
- Assin opetusesimerkit: henkilötiedot poistetaan jo tallennettaessa. Anonymisoitua aineistoa säilytetään toistaiseksi vastausluonnosten parantamiseksi.
- Asiakastiedot: asiakassuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeen vastuiden tai vaatimusten vuoksi.
- Laskutus- ja kirjanpitoaineisto: kirjanpitolain edellyttämät ajat.
- Puhelutiedot: palvelun tuottamisen ja laskutuksen edellyttämän ajan.
- Tallenteet ja litteroinnit: asiakkaan kanssa sovitun säilytysajan mukaisesti.
- Lokitiedot: tyypillisesti 6–12 kuukautta tietoturvatarkoituksessa.
- Sivuston käyntiloki (IP-osoite ja katsotut sivut): 30 vuorokautta, jonka jälkeen rivit poistetaan automaattisesti.
- Kävijäyritysten kooste ja kuukausittaiset kävijämäärät: eivät sisällä IP-osoitteita eivätkä henkilötietoja, ja ne säilytetään toistaiseksi.
- Markkinoinnin vastaanottajat: niin kauan kuin tieto on ajantasainen ja liittyy vastaanottajan työtehtäviin. Tarkistamme rekisterin vähintään kerran vuodessa ja poistamme vanhentuneet tiedot.
- Kieltolista: niin kauan kuin markkinointia tehdään, jotta kieltoa voidaan noudattaa.
Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan.
8. Oikeutesi
Sinulla on oikeus:
- saada tietää, käsittelemmekö sinua koskevia henkilötietoja, ja saada niistä jäljennös
- pyytää virheellisen tiedon oikaisemista
- pyytää tietojen poistamista, kun käsittelylle ei ole enää perustetta
- pyytää käsittelyn rajoittamista ja vastustaa oikeutettuun etuun perustuvaa käsittelyä
- kieltää suoramarkkinointi milloin tahansa ja maksutta: viestin poistumislinkillä, yhteydenottolomakkeella tai sähköpostilla
- saada antamasi tiedot siirrettävässä muodossa, kun käsittely perustuu suostumukseen tai sopimukseen
- peruuttaa antamasi suostumus milloin tahansa, esimerkiksi analytiikan osalta
Pyynnöt osoitetaan sähköpostilla osoitteeseen tietosuoja@gbc.fi. Vastaamme kuukauden kuluessa. Voimme pyytää tunnistautumista ennen pyynnön toteuttamista.
Jos pyyntö koskee tietoja, joita käsittelemme asiakkaan lukuun, ohjaamme pyynnön kyseiselle asiakasyritykselle, joka on niiden rekisterinpitäjä.
9. Tietoturva
Liikenne verkkosivustolle ja palveluun on salattu. Puheliikenne voidaan salata TLS- ja SRTP-protokollilla. Pääsy järjestelmiin on rajattu nimetyille henkilöille ja perustuu työtehtävään, ja pääsyä valvotaan lokituksella. Henkilöstömme on salassapitovelvollinen.
10. Evästeet
Verkkosivustomme käyttää evästeitä. Analytiikkaevästeet otetaan käyttöön vain suostumuksellasi. Lue tarkemmin evästekäytännöstä.
11. Muutokset tähän selosteeseen
Päivitämme selostetta, kun palvelumme tai lainsäädäntö muuttuu. Voimassa oleva versio on aina tällä sivulla, ja päivämäärä näkyy sivun alussa.
12. Valitusoikeus
Jos katsot, ettemme käsittele henkilötietojasi lainmukaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto, tietosuoja.fi. Toivomme kuitenkin, että olet ensin yhteydessä meihin.