1. Dataansvarlig
Maunu Group Oy er dataansvarlig for de personoplysninger, der beskrives i denne privatlivspolitik. Spørgsmål om privatliv kan rettes til privacy@spiiksi.fi.
2. Hvilke oplysninger vi indsamler
Vi indsamler følgende kategorier af oplysninger:
• Kontooplysninger: navn, e-mailadresse, hashet adgangskode eller identifikator for Google-login
• Brugsoplysninger: brugs- og logdata for arrangementer, kanaler og tolkningssessioner samt kontoaktivitet, såsom logintidspunkter og kvitteringer for tjenestemeddelelser
• Lyddata: under tolkningssessioner behandles lydstrømmen i realtid i OpenAI's og Microsoft Azures tjenester. Lyd fra arrangementer gemmes ikke, medmindre kunden udtrykkeligt beder om optagelse.
• Optagelser: sessioner i webstedets demo optages (original og tolket lyd samt tekniske oplysninger til at undersøge oversættelseskvaliteten). Demoen oplyser om optagelsen, før du bruger den. Lyd fra arrangementer og transskriptionen af den optages kun på kundens anmodning.
• Henvendelser og feedback: navn, e-mailadresse og besked, som du angiver i kontaktformularen eller i feedback på demoen. Du kan vælge at vedhæfte optagelsen af demoen til din feedback.
• Tekniske oplysninger: IP-adresse, browsertype, enhedstype, styresystem og samtykkeindstillinger
• Betalingsoplysninger: fakturerings- og betalingsoplysninger håndteres af Stripe og PayPal. Vi gemmer ikke betalingskortoplysninger
3. Hvordan vi bruger oplysningerne
Vi bruger dine oplysninger til følgende formål:
• At levere og vedligeholde tjenesten
• At administrere brugerkonti
• At levere tolkningsfunktioner ved hjælp af AI-modeller
• Fakturering og betalingshåndtering
• Kundesupport og kommunikation om tjenesten
• At overvåge, forbedre og udvikle tjenesten, herunder gennemgang af demooptagelser for at forbedre oversættelseskvaliteten
• At besvare henvendelser og feedback
• At måle brugen af webstedet og markedsføringens effekt, når du har givet samtykke
• At opfylde retlige forpligtelser
4. Retsgrundlag for behandlingen
Vi behandler personoplysninger på følgende grundlag i henhold til GDPR:
• Opfyldelse af en aftale: kontoadministration og levering af tjenesten
• Legitim interesse: tjenestens sikkerhed, forebyggelse af misbrug, produktudvikling (herunder demooptagelser) og besvarelse af henvendelser
• Retlig forpligtelse: krav til bogføring, skat og indberetning
• Samtykke: valgfri analyse, annonceringsrelateret måling og markedsføringskommunikation, når du har givet samtykke
Når vi optager lyd fra et arrangement på kundens anmodning, behandler vi den på kundens vegne som databehandler, og kunden er ansvarlig for at informere arrangementets deltagere.
5. Tjenesteudbydere og videregivelse af oplysninger
Vi bruger følgende tjenesteudbydere til at drive tjenesten:
• OpenAI – talegenkendelse, oversættelse og talesyntese i realtid samt transskription af optagelser
• Microsoft Azure – talegenkendelse og talesyntese
• Stripe – betalingshåndtering
• PayPal – betalingshåndtering
• Google OAuth – login med Google-konto (valgfrit)
• Google reCAPTCHA – beskyttelse af formularer mod spam og misbrug
• Google Analytics / Google-tagget – analyse af webstedsbrug og annonceringsrelateret måling, når du har givet samtykke
Vi sender e-mails via vores egen e-mailtjeneste (Maunu Group Oy). Vi videregiver kun oplysninger til disse udbydere i det omfang, det er nødvendigt for at levere tjenesten. Vi sælger ikke personoplysninger til tredjeparter.
6. Opbevaringsperiode
Vi opbevarer personoplysninger, så længe kundeforholdet eller brugerkontoen er aktiv, eller så længe oplysningerne er nødvendige for at levere tjenesten. Når en konto slettes, fjerner vi oplysningerne inden for 30 dage, medmindre lovgivningen kræver en længere opbevaringsperiode.
• Demooptagelser: 90 dage. En optagelse, der er vedhæftet feedback, opbevares lige så længe som feedbacken.
• Optagelser fra arrangementer: indtil kunden sletter dem eller beder os slette dem, dog højst 12 måneder efter arrangementet, medmindre andet er aftalt med kunden.
• Henvendelser og feedback: 24 måneder efter seneste kontakt.
• Regnskabsmateriale: i henhold til den finske bogføringslov, bilag i 6 år og årsregnskaber i 10 år fra regnskabsårets udløb.
7. Dine rettigheder
I henhold til GDPR har du ret til at:
• Få indsigt i dine personoplysninger
• Få urigtige eller ufuldstændige oplysninger berigtiget
• Anmode om sletning af dine oplysninger
• Begrænse behandlingen
• Modtage dine oplysninger i et overførbart format, hvor loven giver mulighed for det
• Gøre indsigelse mod behandling, der er baseret på legitim interesse
Du kan sende din anmodning til privacy@spiiksi.fi. Vi bestræber os på at svare inden for 30 dage. Du har også ret til at klage til en tilsynsmyndighed, i Finland Databeskyttelsesombudsmandens kontor (tietosuoja.fi).
8. Informationssikkerhed
Vi beskytter personoplysninger med passende tekniske og organisatoriske foranstaltninger. Disse omfatter bl.a. HTTPS-kryptering ved dataoverførsel, bcrypt-hashing af adgangskoder, JWT-baseret godkendelse, rollebaseret adgangskontrol og regelmæssige sikkerhedsgennemgange.
9. Cookies og lokal lagring
Vi bruger browserens lokale lager og om nødvendigt teknisk nødvendige cookies til at håndtere login og sessioner. Hvis du kommer til tjenesten via et invitationslink, gemmer vi linkets invitationskode i den strengt nødvendige cookie spiiksi-ref i op til 30 dage, så koden er udfyldt i tilmeldingsformularen. Koden bruges kun til at godskrive invitationen, deles aldrig med tredjeparter eller bruges til sporing og slettes, så snart kontoen er oprettet. Derudover bruger vi identifikatorer via Google-tagget til analyse og annonceringsrelateret måling, kun hvis du har givet samtykke. Du kan acceptere eller afvise disse valgfrie formål i samtykkebanneret.
Vi tæller også sidevisninger, daglige besøgende og hvor længe siderne vises på skærmen på vores egen server, uden cookies eller andet, der gemmes i din browser. En besøgende genkendes i én enkelt dag ved hjælp af en hash af IP-adressen og browserens identifikator kombineret med en tilfældig værdi, der skiftes ud hver dag og derefter kasseres. IP-adressen gemmes ikke. Samlede tal (sidevisninger og visningstid pr. side samt antal besøgende pr. dag) opbevares i højst ca. et år. Derudover opbevarer vi i 30 dage forløbet af hvert besøg under en identifikator afledt af hashen: hvor besøget kom fra (f.eks. en søgemaskine, sociale medier eller et kampagnelink, uden den fulde henvisende adresse), hvilke sider der blev besøgt og hvor længe, enhedstype, browser og styresystem, og om en demo blev startet eller en besked sendt. Indholdet af en besked og eventuelle kontaktoplysninger knyttes ikke til besøget. Da den tilfældige værdi skiftes ud dagligt, kan besøg på forskellige dage ikke knyttes til den samme besøgende. Behandlingen er baseret på vores legitime interesse i at forstå, hvordan tjenesten bruges.
10. Ændringer af denne politik
Vi giver besked om væsentlige ændringer via e-mail eller i tjenesten mindst 14 dage, før de træder i kraft. Hvis du fortsætter med at bruge tjenesten, efter at ændringerne er trådt i kraft, betragter vi det som din accept af den opdaterede privatlivspolitik.
11. Kontakt
Spørgsmål om privatliv: privacy@spiiksi.fi