Tietosuojaseloste

Rekisterinpitäjä on Bx Labs, ranskalainen yhden osakkaan yksinkertaistettu osakeyhtiö (SASU), jonka osakepääoma on 1 000 €, joka on merkitty Pariisin kauppa- ja yhtiörekisteriin (RCS) numerolla 108 596 651 ja jonka kotipaikka on 9 rue des Colonnes, 75002 Paris, Ranska.

Kaikissa tietojasi koskevissa kysymyksissä voit kirjoittaa osoitteeseen contact@bxlabs.ai.

Käsittelemme seuraavia tietoja, kun käytät palveluamme:

• Sähköpostiosoite ja tilin tunniste (rekisteröityminen, kirjautuminen, viestintä)
• Vastaanottajan puhelinnumero ja pilapuhelun skenaario
• Puheluiden äänitallenne ja automaattinen litteraatti sekä selaimessa tehtyjen kokeilujen skenaario, ääni ja litteraatti (ks. alla)
• Krediittiesi ja ostojesi historia (itse maksun käsittelee Stripe: emme koskaan saa korttisi numeroa)
• IP-osoitteestasi päätelty maa (ei koskaan itse osoitetta), jotta voimme näyttää ja veloittaa maassasi voimassa olevan hinnan: sitä ei tallenneta tiliisi; vain sen kaksikirjaiminen koodi liitetään Stripessä maksuun, ja alennetun alueellisen hinnan kohdalla se välitetään Bx Labs OS:ään (ks. kohta 6)
• Vain suostumuksellasi: kävijämittauksen ja mainonnan evästeet (ks. kohta 4)
• Vain erillisellä suostumuksellasi: käytön mittaus, klikkauskartat ja istuntojen tallennus, jossa tekstit ja syötteet on peitetty (ks. kohta 4)
• Sivunkatseluiden mittaus ilman evästeitä (ks. kohta 5)
• Rekisteröityminen ja ostot, jotka lähetetään sisäiseen seurantatyökaluumme (ks. kohta 6)

Puheluiden tallennus ja litterointi. Jokainen PrankCall AI:lla soitettu puhelu tallennetaan (molemmat äänet: tekoälyn ja vastaanottajan) ja litteroidaan automaattisesti tekstiksi. Selaimessa tehtyjä kokeiluja ei tallenneta, mutta niiden skenaario, valittu ääni ja litteraatti säilytetään. Näitä tallenteita, litteraatteja ja skenaarioita säilytetään niin kauan kuin tilisi on olemassa, ja ne poistetaan sen mukana. Bx Labs voi tarkastella niitä moderointia (käyttöehtojen noudattaminen, väärinkäytösten ehkäisy) ja asiakastukea varten, ja jokainen tarkastelu kirjataan lokiin. Voit kuunnella ja ladata omat puhelusi uudelleen historiastasi.

• Palvelun tarjoaminen — tili, puhelut, krediitit, tiliin liittyvät sähköpostit: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta)
• Laskutus ja kirjanpito: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)
• Moderointi ja väärinkäytösten ehkäisy: oikeutettu etu (6 artiklan 1 kohdan f alakohta)
• Kävijämittaus sekä rekisteröitymisten ja myynnin seuranta (kohdat 5 ja 6): oikeutettu etu (6 artiklan 1 kohdan f alakohta)
• Kävijämittauksen ja mainonnan evästeet (kohta 4): suostumuksesi (6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa
• Käyttökokemuksen parantaminen — käytön mittaus, klikkauskartat ja istuntojen tallennus (kohta 4): suostumuksesi (6 artiklan 1 kohdan a alakohta), joka on erillinen edellisestä ja jonka voit peruuttaa milloin tahansa

Mittaus- tai mainosevästeitä ei aseteta ennen kuin hyväksyt ne bannerissa (”Hyväksy” tai ruutu ”Kävijämittaus ja mainonta”). Vain suostumuksellasi lataamme:

• Google Analytics 4:n (kävijämittaus) ja Google Adsin (konversioiden mittaus), joiden tarjoaja on Google Ireland Limited;
• tarvittaessa Meta-pikselin (Meta Platforms Ireland Limited) ja TikTok-pikselin (TikTok Technology Limited) mainoskampanjoidemme mittaamiseen.

Jos kieltäydyt, mitään näistä skripteistä ei ladata. Valintasi säilytetään kuuden kuukauden ajan ”cookie-consent”-evästeessä, minkä jälkeen sinulta kysytään uudelleen. Voit muuttaa valintaasi milloin tahansa jokaisen sivun alareunassa olevasta linkistä ”Evästeasetukset”: suostumuksen peruuttaminen kytkee nämä palvelut pois päältä ja poistaa niiden evästeet.

Käyttökokemuksen parantaminen. Vain suostumuksellasi, joka annetaan bannerissa erikseen (ruutu ”Käyttökokemuksen parantaminen”), mittaamme sivuston käyttöä sen parantamiseksi Umamilla. Se on avoimen lähdekoodin työkalu, jota Bx Labs ylläpitää itse Amazon Web Servicesin palvelimilla Ranskassa (Pariisin alue, eu-west-3): tietoja ei siirretä Euroopan unionin ulkopuolelle eikä luovuteta muille kolmansille osapuolille. Keräämme: sivunkatselut (osoite ilman parametreja ja ankkuria, edellinen sivu, sivun otsikko, kieli, näytön koko, laitetyyppi, selain ja käyttöjärjestelmä, IP-osoitteesta päätelty maa ja kaupunki — itse IP-osoitetta ei säilytetä), klikkaukset ja vierityksen (klikkauskartat) sekä istuntojesi tallennuksen (miten sivu etenee, enintään 10 minuuttia sivua kohden), jossa kaikki tekstit ja kaikki syötteet on peitetty; arkaluonteisia alueita (skenaario, soitettu numero, litteraatit, puheluhistoria ja tallenteet, sähköpostiosoite) ei tallenneta lainkaan. Umami ei aseta evästeitä, mutta sen skriptit lukevat ja kirjoittavat laitteellesi: ne ladataan vasta suostumuksesi jälkeen, eikä koskaan mobiilisovelluksessa. Oikeusperuste: suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta); kävijämittaukseen ja mainontaan annettu suostumus ei kata tätä tarkoitusta eikä päinvastoin. Säilytysaika: istuntotallenteet 90 päivää, tilastot (sivunkatselut, klikkaukset, vieritys) 13 kuukautta. Valintasi säilytetään kuuden kuukauden ajan ”ux-consent”-evästeessä. Kun peruutat sen ”Evästeasetukset”-linkistä, mittaus päättyy välittömästi (sivu latautuu uudelleen).

Ilman suostumusta sivusto käyttää vain toiminnan kannalta välttämätöntä tallennusta: kirjautumisistuntoasi (Supabase) sekä ”cookie-consent”- ja ”ux-consent”-evästeitä, jotka muistavat valintasi. Jos saavut kampanjalinkin kautta, sen tunnisteet utm_source, utm_medium ja utm_campaign säilytetään selaimessasi (localStorage) vain suostumuksellasi kampanjoidemme tehokkuuden mittaamiseksi; ilman suostumusta ne luetaan sivun osoitteesta ainoastaan silloin, kun luot tilin (kohta 6). Samoin tieto siitä, mistä vierailusi alkoi (viittaava sivusto ja aloitussivu ilman parametreja), säilytetään selaimessasi (localStorage, 30 päivää) vain suostumuksellasi; ilman suostumusta se pidetään vain avoimella sivulla vierailun ajan, eikä selaimeesi kirjoiteta mitään. Suostumuksen peruuttaminen poistaa ne.

Samalla suostumuksella mittaamme myös rekisteröitymisen, kirjautumisen, studion käytön, selainkokeilujen ja puheluiden, maksun sekä tallenteiden toiston vaiheet ja tulokset; niiden kestot, sivujen todellisen suorituskyvyn (Core Web Vitals) ja teknisten virheiden luokat ilman virheilmoituksia tai pinojälkiä. Kirjautuneen tilin kohdalla sen tunnisteesta SHA-256:lla johdettu pseudonyymi antaa meille mahdollisuuden mitata palaavia käyntejä ajan mittaan. Umami ei koskaan saa nimeäsi, sähköpostiosoitettasi, puhelinnumeroita, skenaariota, ääntä, litteraatteja tai tunnistautumistunnuksia. Näiden tilastojen ja pseudonyymien säilytysaika on sama 13 kuukautta, ja keruu päättyy, kun peruutat tämän suostumuksen.

Laskemme tämän sivuston sivunkatselut. Mittaus tehdään palvelimella jokaisen kävijän osalta: se ei käytä evästeitä, paikallista tallennustilaa eikä sivulla olevaa skriptiä. Laitteellesi ei kirjoiteta eikä siltä lueta mitään tätä varten, joten suostumusta ei tällä perusteella tarvita (Ranskan tietosuojalain 82 artikla). Mittaus on erillinen Google Analyticsista (kohta 4).

Mitä luetaan mutta ei koskaan lähetetä eikä säilytetä: IP-osoitteesi ja käyttäjäagenttisi luetaan ainoastaan alla kuvatun sormenjäljen laskemiseksi, ja ne hylätään pyynnön mukana. Ei koskaan lähetetä: koko URL-osoitetta parametreineen (ainoana poikkeuksena kampanjatunnisteet utm_source, utm_medium, utm_campaign, utm_content ja utm_term, jos osoite sisältää niitä), sinut tänne tuoneen sivun polkua (vain sen verkkotunnus säilytetään) eikä maata tarkempaa sijaintia.

Mitä lähetetään jokaisesta sivunkatselusta:

• päivä (UTC) ja lähetyksen kellonaika;
• päiväkohtainen sormenjälki, joka kuvataan alla;
• sivun polku julkaistujen sivujen luetteloon rajattuna;
• lähteen tyyppi (hakukone, sosiaalinen media, tekoälyavustaja, muu sivusto, sisäinen linkki, ei mitään) ja tarvittaessa ainoastaan sen verkkotunnus;
• sivun osoitteen kampanjatunnisteet (utm_*), jos niitä on;
• maa kaksikirjaimisena koodina;
• laiteluokka (tietokone, mobiili, tabletti, botti).

Päiväkohtainen sormenjälki on tiiviste (SHA-256) IP-osoitteestasi, käyttäjäagentistasi, joka päivä vaihtuvasta suolasta ja tämän sivuston verkkotunnuksesta. Sitä käytetään vain eri kävijöiden laskemiseen saman päivän aikana, eikä sillä voi seurata sinua päivästä toiseen tai sivustolta toiselle. Päivän sormenjälki säilytetään sitä seuraavan toisen päivän loppuun (P+2), minkä jälkeen se poistetaan päivittäisessä puhdistuksessa klo 03.15 UTC — eli enintään 76 tuntia sen tallentamisen jälkeen. Sen jälkeen jäljelle jää vain koostetietoja (käynnit, eri kävijät päivässä, sivut, lähteet, maat, laitteet), joista mikään ei liity yksittäiseen henkilöön.

Vastaanottaja: Bx Labs, joka vastaanottaa ja koostaa nämä katselut sisäisessä työkalussaan Bx Labs OS:ssä, jota Convex ylläpitää Euroopan unionissa (Irlanti). Oikeusperuste: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta), oman sivustomme kävijämäärien mittaaminen — ei profilointia, ei mainontaa, ei yhdistämistä kenenkään kolmannen osapuolen tietoihin. Voit vastustaa käsittelyä kirjoittamatta meille: jos selaimesi lähettää Global Privacy Control (Sec-GPC)- tai Do Not Track (DNT) -signaalin, käyntiä ei mitata lainkaan.

Kun vahvistat rekisteröitymisesi, lähetämme Bx Labsin sisäiseen työkaluun Bx Labs OS:ään (jota Convex ylläpitää Euroopan unionissa, Irlannissa): sähköpostiosoitteesi, nimesi, jos se tiedetään (muuten osoitteesi @-merkkiä edeltävän osan), tilisi tunnisteen, rekisteröitymispäivän ja tiedon siitä, mistä saavuit: viittaavan sivuston (ilman parametreja), aloitussivun ja, jos saavuit kampanjalinkin kautta, sen tunnisteet (utm_source, utm_medium, utm_campaign, utm_content, utm_term); jos olet hyväksynyt evästeet (kohta 4), myös ensimmäisen käyntisi tunnisteet. Lähetämme myös maasi, joka päätellään IP-osoitteestasi rekisteröitymisen yhteydessä (ei koskaan itse osoitetta), ellei selaimesi ilmoita seurannan kieltämisestä (Global Privacy Control tai Do Not Track). Kun ostat krediittejä, lähetämme ostetun paketin, krediittien määrän, maksetun summan ja sen valuutan. Jokaisen puhelun lopuksi lähetämme sen lopputuloksen (yhdistyikö puhelu vai ei, ja miksi), sen keston, soitetun maan ja sen suuntanumeron sekä krediittien määrän, samoin kuin soitetun numeron ja pilan tekstin asiakastukea, moderointia ja väärinkäytösten ehkäisyä varten (sama numero, johon soitetaan useilta tileiltä). Kun kirjaudut sisään, ja enintään kahdesti päivässä, kun palaat jo kirjautuneena, lähetämme kirjautumisen päivämäärän, kirjautumistavan (salasana, Google, sähköpostilla saatu linkki…) ja käyttötavan (verkkosivusto tai mobiilisovellus); emme koskaan IP-osoitettasi tai selaintasi. Alennetulla alueellisella hinnalla tehdystä ostosta välitämme lisäksi hintatason, IP-osoitteestasi päätellyn maan ja korttisi maan (tai sen puuttuessa laskutusosoitteesi maan) mahdollisen eron havaitsemiseksi; ero kirjataan myös teknisiin lokeihimme (vain maakoodit ja hintatasot).

Näiden tietojen avulla seuraamme rekisteröitymisiä, myyntiä ja kampanjoidemme tehokkuutta. Maksutietoja (kortti, IBAN) ei lähetetä: maksu pysyy Stripellä. Oikeusperuste: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta). Tietoja säilytetään niin kauan kuin tilisi on olemassa, ja poistopyyntösi (kohta 9) koskee myös niitä.

Emme koskaan myy tietojasi. Niitä jaetaan vain palvelun edellyttämille palveluntarjoajille, jotka käsittelevät niitä puolestamme:

• Supabase — tietokanta ja tunnistautuminen, ylläpito Euroopan unionissa (Pariisi, Ranska)
• Microsoft Azure — puhelupalvelin ja Azure OpenAI -puhemalli Euroopan unionissa (palvelimen osalta France Central -alue)
• Twilio — puheluiden ja tallenteiden reititys
• Stripe — krediittien maksut (Stripe Payments Europe, Irlanti)
• Brevo — tiliin liittyvät sähköpostit (Ranska)
• Vercel — verkkosivuston ylläpito (Vercel Inc., Yhdysvallat)
• Google — Google Analytics ja Google Ads (Google Ireland Limited), vain suostumuksellasi (kohta 4)
• Meta — Meta-pikseli (Meta Platforms Ireland Limited), vain suostumuksellasi (kohta 4)
• TikTok — TikTok-pikseli (TikTok Technology Limited), vain suostumuksellasi (kohta 4)
• Amazon Web Services — Bx Labsin käytönmittaustyökalun Umamin ylläpito Ranskassa (Pariisin alue), vain suostumuksellasi (kohta 4)
• Convex — sisäisen työkalumme Bx Labs OS:n ylläpito (Euroopan unioni, Irlanti; kohdat 5 ja 6)

Kun palveluntarjoaja käsittelee tietoja Euroopan unionin ulkopuolella (erityisesti Yhdysvalloissa), siirto perustuu Euroopan komission vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework).

Yleisen tietosuoja-asetuksen (GDPR) ja Ranskan tietosuojalain nojalla sinulla on seuraavat oikeudet:

• Oikeus saada pääsy henkilötietoihisi
• Oikeus tietojen oikaisemiseen
• Oikeus tietojen poistamiseen
• Oikeus käsittelyn rajoittamiseen
• Oikeus siirtää tiedot järjestelmästä toiseen
• Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Oikeus peruuttaa suostumuksesi milloin tahansa
• Oikeus antaa ohjeita tietojesi käsittelystä kuolemasi jälkeen

Voit käyttää oikeuksiasi kirjoittamalla osoitteeseen contact@bxlabs.ai. Jos katsot, ettei oikeuksiasi kunnioiteta, voit tehdä valituksen Ranskan tietosuojaviranomaiselle (CNIL), 3 place de Fontenoy, 75007 Paris, Ranska, tai osoitteessa www.cnil.fr/fr/plaintes.

Voit milloin tahansa pyytää kaikkien tietojesi poistamista kirjoittamalla osoitteeseen contact@bxlabs.ai. Käsittelemme pyyntösi 30 päivän kuluessa. Tilin poistaminen poistaa myös puheluidesi tallenteet, litteraatit ja skenaariot. Ostoihisi liittyvät kirjanpitoaineistot säilytetään lain edellyttämän ajan.

Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet suojataksemme henkilötietojasi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta.

Kaikissa tätä tietosuojaselostetta koskevissa kysymyksissä voit kirjoittaa Bx Labsille: contact@bxlabs.ai.