Tietosuojaseloste
Tämä on EU:n yleisen tietosuoja-asetuksen (”GDPR”) art. 12-14 mukainen tietosuojaseloste, jossa kuvataan miten Readit Oy (”Readit”) kerää ja käsittelee henkilötietoja palveluissaan. Tämä tietosuojaseloste koskee niiden henkilötietojen käsittelyä, joita Readit kerää asiakasyritystensä yhteyshenkilöistä, sekä Erin, Ääniverstas ja Asiakasportaali -palveluiden käyttäjistä sekä Readitin verkkosivuston vierailijoista.
Tämä tietosuojaseloste kuvaa, miten Readit käsittelee asiakasyritysten yhteyshenkilöiden ja verkkosivuston vierailijoiden henkilötietoja toimiessaan rekisterinpitäjänä.
Tätä tietosuojaselostetta voidaan tarpeen mukaan päivittää. Tietosuojaselosteen ajantasainen versio on aina saatavilla Readitin verkkosivuilta. Readit ilmoittaa rekisteröidyille etukäteen, mikäli tähän tietosuojaselosteeseen tehdään merkittäviä muutoksia.
Viimeisin muutos 01.11.2025
Rekisterinpitäjä
Nimi: Readit Oy
Y-tunnus: 3563069-4
Postiosoite: Kairiskulmantie 12, 20760 Piispanristi
Sähköpostiosoite: info@readit.ai
Rekisterinpitäjän yhteyshenkilö
Eveliina Tupala
eveliina.tupala@readit.ai
Käsiteltävät tiedot
Tuottaessaan palveluitaan Readit käsittelee seuraavia palvelujen tuottamisen kannalta välttämättömiä henkilötietoja:
Perustiedot, kuten
- nimi
- ammattinimike
- puhelinnumero
- sähköpostiosoite
Palveluiden käyttöön liittyvät tiedot, kuten
- tunnistetiedot ja salasanat
Asiakassuhteeseen ja yhteydenpitoon liittyvät tiedot, kuten
- tiedot tukipyynnöistä
- yhteydenottolomakkeilla annetut tiedot
- muut yhteydenpitoon liittyvät tiedot
Tekniset tiedot ja evästeet, kuten
- IP-osoite
- laite-, käyttöjärjestelmä ja selaintiedot
- eväste- tai laitetunniste sekä tunnisteen avulla tuotetut käyttöanalytiikkatiedot
Henkilötiedot kerätään pääasiassa henkilöltä itseltään. Lisäksi tietoja saadaan Readitin asiakasyritykseltä ja tämän edustajilta. Tietoja kerätään Readitin palvelujen käytön yhteydessä, sekä palveluihin liittyen lähetetyistä tukipyynnöistä, ilmoituksista, viesteistä ja muista yhteydenotoista. Asiakasyrityksen yhteyshenkilön perustietoja voidaan myös kerätä julkisista lähteistä, kuten yhteyshenkilön edustaman asiakasyrityksen verkkosivustolta.
Lisätietoja evästeiden käytöstä Readitin verkkosivustolla löytyy tämän tietosuojaselosteen kohdasta ”Evästeet”.
Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Tuottaessaan palveluitaan Readit käsittelee henkilötietoja seuraavia tarkoituksia varten:
Palveluiden tuottaminen ja kehittäminen
Readit käsittelee henkilötietoja tuottaessaan erilaisia palveluitaan asiakasyrityksilleen ja muille sen palveluiden käyttäjille, mukaan lukien palveluiden käyttöön liittyvässä yhteydenpidossa, kuten asiakastuen yhteydessä. Readit käsittelee tietoja myös tuotteiden ja palveluiden kehittämiseksi ja käyttökokemuksen parantamiseksi.
Asiakassuhteen hoitaminen, myynti ja markkinointi
Readit käsittelee henkilötietoja asiakassuhteen hoitamiseen ja uusasiakashankintaan liittyvää yhteydenpitoa varten. Asiakasyritysten yhteyshenkilöiden tietoja voidaan myös käyttää myynti- ja markkinointitoimenpiteiden yhteydessä, esimerkiksi uusista tuotteista ja palveluista tiedottamiseksi asiakasyrityksille.
Oikeusperusteet
Henkilötietojen käsittely edellä mainittuihin tarkoituksiin perustuu seuraaviin GDPR:n mukaisiin oikeusperusteisiin:
- Readitille ohjelmistotoimittajan roolissa syntyneet oikeutetut edut, jotka liittyvät kiinteästi edellä lueteltuihin käsittelyn tarkoituksiin ja joiden toteuttamiseksi on välttämätöntä käsitellä henkilötietoja, kuten seuraavat:
- Readitin ja asiakasyrityksen välisen sopimuksen mukaisten oikeuksien ja velvollisuuksien toteuttaminen tai sopimusta edeltävien toimenpiteiden toteuttaminen, mikä edellyttää asiakasyrityksen yhteyshenkilön tietojen käsittelyä;
- Readitin liiketoiminnan kehittäminen ja sen jatkuvuuden turvaaminen; ja
- Readitin palveluiden tuottaminen, laadun varmistaminen, kehittäminen ja turvallisuuden takaaminen, joiden toteuttamiseksi henkilötietojen käsittely on tarpeen.
- Henkilön suostumus muiden kuin välttämättömien evästeiden käyttöä varten Readitin verkkosivustolla.
- Readitiä velvoittava lainsäädäntö, kuten kirjanpitolain säännökset.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Henkilötietojen säilytysajat
Asiakasyrityksen yhteyshenkilön henkilötietoja säilytetään pääsääntöisesti ainakin Readitin ja asiakasyrityksen välisen sopimussuhteen ajan.
Lisäksi Readit noudattaa henkilötietojen säilytykseen liittyviä lakisääteisiä velvoitteita. Esimerkiksi kirjanpitolaki (1336/1997) edellyttää kirjanpitoaineiston tositteisiin sisältyvien henkilötietojen säilyttämistä kuuden (6) vuoden ajan sen vuoden lopusta, jonka aikana tilikausi on päättynyt.
Niiden yhteyshenkilöiden henkilötietojen osalta, joita yllä mainitut säilytysajat eivät koske, säilyttämisen tarpeellisuutta arvioidaan vuosittain. Lisäksi henkilötietojen tarpeellisuutta kohdan 4 mukaisiin tarkoituksiin arvioidaan osana niiden käsittelyä, ja tapauskohtaisesti tietoja poistetaan myös edellä mainittua aiemmin, jos ne osoittautuvat joltain osin tarpeettomiksi tai niiden poistaminen on rekisteröidyn pyynnön toteuttamiseksi tarpeen.
Lisätietoja Readitin verkkosivuston käyttämien evästeiden säilytysajoista löytyy tämän tietosuojaselosteen kohdasta ”Evästeet”.
Tietojen vastaanottajat ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tuottaessaan tässä tietosuojaselosteessa kuvattuja palveluitaan, Readit käyttää apunaan erilaisia IT-palveluiden tarjoajia, jotka käsittelevät henkilötietoja Readitin puolesta ja lukuun. Kun henkilötietoja siirretään Readitin palveluntarjoajalle, Readit varmistaa sopimuksellisin järjestelyin, että henkilötietoja käsitellään vain Readitin kirjallisten ohjeiden perusteella tässä tietosuojaselosteessa kuvattuihin tarkoituksiin.
Readitin CRM-asiakastietojärjestelmän ylläpitäjä HubSpot Inc. sijaitsee Yhdysvalloissa. Kun henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, henkilötietojen käsittelyn turvallisuus ja asianmukaisuus varmistetaan sopimuksella, jossa on huomioitu GDPR:n mukaiset Euroopan komission mallisopimuslausekkeet ja muut asianmukaiset suojatoimet.
Lisätietoja palveluntarjoajista, joita Readit hyödyntää verkkosivustollaan löytyy tämän tietosuojaselosteen kohdasta ”Evästeet”.
Evästeet
Readit käyttää verkkosivustollaan evästeitä ja vastaavia teknologioita (jäljempänä kootusti ”evästeet”), joiden avulla Readit voi tunnistaa verkkosivustolla vierailevan käyttäjän laitteen. Evästeet ovat pieniä tekstitiedostoja, jotka asetetaan käyttäjän selaimelle tai laitteelle silloin, kun käyttäjä saapuu verkkosivustolle ja sallii evästeiden asettamisen. Evästeiden avulla kerätään tiettyjä käyttäjän selaimeen ja laitteeseen liittyviä tunnisteita, kuten käyttäjän IP-osoite, käytetyn laitteen käyttöjärjestelmä ja käytetty verkkoselain.
Erilaiset evästeet palvelevat eri käyttötarkoituksia. Readitin käyttämät välttämättömät evästeet mahdollistavat verkkosivuston perustoiminnallisuudet ja niitä käytetään verkkosivuston tarjoamiseksi käyttäjälle. Lisäksi Readit käyttää erilaisia analytiikkaevästeitä käyttäjien käyttötapojen analysoimiseksi ja käyttäjäkokemuksen kehittämiseksi, sekä mainontaevästeitä mainonnan kohdentamiseksi. Toisin kuin välttämättömät evästeet, analytiikka- ja mainontaevästeet eivät ole välttämättömiä verkkosivuston toiminnan kannalta ja niiden käyttöä varten pyydetään aina käyttäjän suostumus. Käyttäjä voi milloin tahansa peruuttaa antamansa suostumuksen sivuston alalaidasta löytyvän Evästeasetukset-painikkeen kautta. Evästeet mahdollistavat kuitenkin tiettyjä toiminnallisuuksia verkkosivustolla, joita Readit ei pysty tarjoamaan käyttäjälle, jos evästeiden käyttöä ei sallita.
Readitin käyttämiä evästeitä asettavat Readitin palveluntarjoajat. Readitin käyttää seuraavien palveluntarjoajien evästeitä:
LinkedIn Insight (LinkedIn Corporation)
Readitin verkkosivustolla käytetään LinkedIn Insight -tagia, jonka avulla kerätään tietoja LinkedIn-käyttäjien vierailuista Readitin verkkosivustolla, mukaan lukien URL-osoite, viite, IP-osoite, laitteen ja selaimen ominaisuudet ja aikaleima. IP-osoitteet katkaistaan tai (kun niitä käytetään käyttäjien tavoittamiseen eri laitteissa) salataan, ja käyttäjien suorat tunnisteet poistetaan seitsemän (7) päivän kuluessa ja tiedot pseudonymisoidaan. Pseudonymisoidut tiedot poistetaan 180 päivän kuluessa. LinkedIn ei jaa henkilötietoja Readitille, vaan tarjoaa ainoastaan raportteja verkkosivuston yleisöstä ja mainosten vaikuttavuudesta, joista käyttäjää ei voida tunnistaa. LinkedIn tarjoaa myös uudelleenkohdistuksen verkkosivuston käyttäjille, joka mahdollistaa räätälöityjen mainosten näyttämisen käyttäjille, kuitenkin tunnistamatta yksittäistä käyttäjää. Tietoja, joista käyttäjää ei voida tunnistaa, käytetään myös mainosten osuvuuden parantamiseksi ja käyttäjien tavoittamiseksi kaikissa laitteissa. LinkedIn-käyttäjät voivat hallita henkilötietojensa käyttöä mainostarkoituksiin käyttäjätiliasetuksissaan.
LinkedInin tietosuojaselosteen voi lukea täältä ja LinkedIn Insight -tagin seurannan eston voi tehdä täällä.
Google Analytics (Google LLC)
Readitin verkkosivustolla käytetään Google Analytics -palvelua, joka on Googlen verkkoanalyysipalvelu. Google Analytics -palvelussa käytetään evästeitä, jotka mahdollistavat Readitin verkkosivuston käytön analyysin. Evästeiden avulla luodaan raportteja verkkosivuston käyttäjien toimista. Readit hyödyntää tietoja verkkosivustoa koskevan tilastotiedon keräämiseksi ja analysoimiseksi sekä verkkosivuston kehittämiseksi. Tällaisia evästeitä ja niiden avulla kerättyjä tietoja säilytetään 26 kuukautta. Evästeiden antama tieto verkkosivuston käytöstä (vain IP-osoite, joka on tehty tunnistamattomaksi) lähetetään ja tallennetaan Googlen palvelimelle Yhdysvalloissa. Niissä tapauksissa, joissa Google siirtää henkilötietoja EU:n ja ETA-alueen ulkopuolelle, henkilötietojen käsittelyn turvallisuus ja asianmukaisuus on varmistettu sopimuksella, jossa on huomioitu GDPR:n mukaiset Euroopan komission mallisopimuslausekkeet ja muut asianmukaiset suojatoimet.
Google Analytics -palvelun tietosuojaselosteen voi lukea täältä.
HubSpot (HubSpot, Inc.)
Readit käyttää HubSpotin tarjoamia evästeitä kerätäkseen tietoa Readitin verkkosivuston käytöstä, analysoidakseen Readitin sisällön vaikuttavuutta ja kehittääkseen käyttäjien käyttökokemusta Readitin palveluissa. Tällaisia evästeitä ja niiden avulla kerättyjä tietoja säilytetään 12 kuukautta. HubSpotin tiedot tallennetaan HubSpotin palvelimille Yhdysvalloissa. Kun henkilötietoja siirretään HubSpotin palvelimille EU:n tai ETA:n ulkopuolella, henkilötietojen käsittelyn turvallisuus ja asianmukaisuus on varmistettu sopimuksella, jossa on huomioitu GDPR:n mukaiset Euroopan komission mallisopimuslausekkeet ja muut asianmukaiset suojatoimet.
HubSpotin tietosuojaselosteen voi lukea täältä.
Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Readit huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Rekisteröidyn oikeudet
Jokaisella rekisteröidyllä on oikeus pyytää saada pääsy itseään koskeviin henkilötietoihin, pyytää itseään koskevien tietojen oikaisemista tai poistamista tai käsittelyn rajoittamista.
Jokaisella rekisteröidyllä on oikeus milloin tahansa vastustaa tietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella.
Tiettyjen edellytysten täyttyessä rekisteröidyllä on oikeus siirtää hänen henkilötietonsa järjestelmästä toiseen.
Mikäli henkilö haluaa käyttää rekisteröitynä hänelle kuuluvia oikeuksia, pyyntö tulee esittää puhelimitse tai sähköpostitse rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Jos rekisteröity katsoo, ettei hänen henkilötietojaan käsitellä lainmukaisesti, hänellä on oikeus tehdä asiasta valitus valvontaviranomaiselle (tietosuojavaltuutetulle).