Tämä on käännös englanninkielisestä tietosuojakäytännöstämme. Ristiriitatilanteessa englanninkielinen versio on ensisijainen.
Kunnioitamme yksityisyyttäsi ja olemme sitoutuneet suojaamaan henkilötietojasi sovellettavan tietosuojalainsäädännön, mukaan lukien EU:n yleisen tietosuoja-asetuksen (GDPR), mukaisesti.
1. Keitä olemme
8root Labs Oy (Y-tunnus 3619823-1) tarjoaa tekoälypohjaisen ohjelmiston, joka analysoi rakennusten tietomalleja (IFC) ja rakennushankkeen dokumentteja ja tuottaa niistä määräluetteloita ja analytiikkaa.
Yhteydenotot tietosuoja-asioissa: eero@8root.com
2. Mitä tietoja käsittelemme
Voimme käsitellä seuraavia tietoja:
- Käyttäjätilin tiedot – nimi, sähköpostiosoite, organisaatio
- Ladatut hankkeen tiedostot – IFC-mallit, PDF-dokumentit
- Johdetut tekniset tiedot – poimitut rakennusosat, kuvaukset, upotukset (embeddings)
- Käyttö- ja järjestelmälokit – palvelun toiminnan ja tietoturvan edellyttämät
Rakennushankkeen dokumentit eivät yleensä sisällä henkilötietoja. Jos henkilötietoja on mukana (esimerkiksi nimiä hankkeen dokumenteissa), ne käsitellään tämän käytännön mukaisesti.
3. Käsittelyn tarkoitus ja oikeusperuste
Käsittelemme tietoja, jotta voimme:
- tarjota ja ylläpitää palvelua
- analysoida ladattuja tiedostoja ja poimia niistä tietoa
- parantaa tarkkuutta, käytettävyyttä ja luotettavuutta
- tiedottaa käyttäjille palvelun muutoksista
- varmistaa tietoturvan ja ehkäistä väärinkäytöksiä
Käsittely perustuu käyttäjän pyytämän palvelun toteuttamiseen sekä oikeutettuun etuumme ylläpitää, suojata ja kehittää alustaa.
4. Tekoälypalvelut
Käytämme maksullisia, yrityskäyttöön tarkoitettuja tekoälypalveluita dokumenttien tulkintaan ja semanttiseen hakuun.
- Asiakkaiden tietoja ei käytetä tekoälymallien kouluttamiseen
- Tekoälykäsittely on väliaikaista (tekoälypalveluiden tarjoajat eivät tallenna tietoja pysyvästi)
- Tulokset tallennetaan EU:ssa sijaitsevaan infrastruktuuriin
- Tietoja ei jaeta asiakkaiden välillä
5. Tietojen tallennus ja tietoturva
- Tiedot tallennetaan EU:ssa sijaitsevaan pilvi-infrastruktuuriin
- Tiedot salataan sekä tallennettuna että siirrettäessä
- Pääsy tietoihin on rajattu ja asiakaskohtaisesti eristetty
- Noudatamme alan vakiintuneita tietoturvakäytäntöjä
6. Tietojen siirto EU:n ulkopuolelle
Tietojen tallennus ja käsittely tapahtuu ensisijaisesti Euroopan unionin alueella. Jos palveluntarjoaja käsittelee tietoja EU:n ulkopuolella, siirrot suojataan asianmukaisilla oikeudellisilla mekanismeilla, kuten EU:n mallisopimuslausekkeilla (SCC).
7. Tietojen säilytys
- Tietoja säilytetään vain niin kauan kuin palvelun tarjoaminen edellyttää
- Asiakas voi pyytää tietojensa poistamista milloin tahansa
- Käyttäjätilin päättyessä tiedot poistetaan 30 päivän kuluessa, ellei laki edellytä niiden säilyttämistä
8. Tietojen luovuttaminen
Emme myy henkilötietoja. Käytämme luotettuja kolmannen osapuolen palveluntarjoajia, jotka toimivat henkilötietojen käsittelijöinä sopimusperusteisten tietosuojavelvoitteiden alaisina, mukaan lukien pilvi-infrastruktuurin ja tekoälykäsittelyn palvelut.
9. Evästeet
Verkkosivustomme käyttää välttämättömiä evästeitä, joita tarvitaan kirjautumiseen, tietoturvaan ja perustoimintoihin. Emme käytä evästeitä mainontaan tai sivustojen väliseen seurantaan.
10. Oikeutesi
GDPR:n mukaan sinulla on oikeus:
- saada pääsy henkilötietoihisi
- oikaista virheelliset tiedot
- poistaa tietosi
- rajoittaa käsittelyä tietyissä tilanteissa
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- siirtää tiedot – saada tietosi jäsennellyssä muodossa
Käyttääksesi oikeuksiasi ota yhteyttä osoitteeseen eero@8root.com. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle.
11. Muutokset
Voimme päivittää tätä käytäntöä palvelun kehittyessä. Olennaisista muutoksista tiedotetaan käyttäjille. Uusin versio on aina saatavilla verkkosivustollamme.