Tietosuojaseloste

CausoAI (”me”, ”meidän”) on B2B SaaS -alusta syy-seuraussuhteiden analysointiin. Tarjoamme työkaluja, joilla analytiikkatiimit löytävät datastaan syy-seuraussuhteita, mittaavat toimenpiteiden vaikutuksia ja tuottavat tekoälyn kirjoittamia havaintoja. Yhteydenotot: hello@causoplatform.com.

Keräämme seuraavia tietoryhmiä:

**Tilitiedot:** Nimi, työsähköpostiosoite, yrityksen nimi ja salasana (tiivisteenä) rekisteröityessäsi.

**Käyttötiedot:** Vieraillut sivut, käytetyt ominaisuudet, käynnistetyt analyysiajot, aikaleimat sekä selain- ja laitetiedot, jotka kerätään palvelinlokeista ja analytiikasta.

**Ladattu ja tuotu data:** Lataamasi CSV- ja Excel-tiedostot sekä data, jonka valitset tuotavaksi yhdistetyistä lähteistä — tietokannoista ja tietovarastoista (PostgreSQL, MySQL, BigQuery, Snowflake), Google Sheetsistä ja liiketoiminnan työkaluista (Salesforce, HubSpot, Pipedrive, Stripe, Shopify, PostHog, Mixpanel, Amplitude, Google Analytics, Google Ads, Meta Ads, LinkedIn Ads). Tämä data säilytetään organisaatiosi eristetyssä työtilassa.

**Yhteyksien tunnukset:** Salasanat, avaimet tai käyttöoikeustunnisteet, joita tarvitaan yhdistämäsi lähteen lukemiseen. Katso kohta 5.

**Viestintätiedot:** Viestit, jotka lähetät meille yhteydenottolomakkeella tai sähköpostitse.

**Laskutustiedot:** Hoidetaan kokonaan maksunvälittäjämme (Stripe) kautta. Emme säilytä korttinumeroita.

Käytämme tietojasi ainoastaan seuraaviin tarkoituksiin:

—CausoAI-alustan ja sen ominaisuuksien tarjoaminen ja ylläpito

—Henkilöllisyytesi todentaminen ja organisaatiokohtaisten käyttöoikeuksien valvonta

—Analyysien ajaminen datalla, jonka nimenomaisesti lataat tai yhdistät

—Tekoälyn tuottamien havaintojen luominen analyysituloksistasi Anthropicin Claude-rajapinnan avulla

—Tuki- ja tuotekysymyksiin vastaaminen

—Toiminnallisten sähköpostien lähettäminen (tilin vahvistus, analyysin valmistuminen, laskukuitit)

—Alustan luotettavuuden parantaminen, virheiden selvittäminen ja suorituskyvyn seuranta

—Lakisääteisten velvoitteiden noudattaminen

Emme myy tietojasi. Emme käytä lataamiasi aineistoja koneoppimismallien kouluttamiseen. Emme jaa tietojasi kolmansille osapuolille markkinointitarkoituksiin.

Jaamme tietoja vain seuraaville alihankkijoille ja ainoastaan alustan toiminnan mahdollistamiseksi:

—Anthropic — Analyysitulokset (ei raakadataa) lähetetään Claude-rajapintaan selkokielisten havaintojen tuottamiseksi. Anthropicin tietojenkäyttökäytännöt pätevät.

—Hetzner Online GmbH — Palvelimet Falkensteinissa Saksassa, joilla datasi ja analyysituloksesi tallennetaan ja käsitellään. Datasi pysyy EU:ssa.

—Stripe — Maksunvälitys. Stripen tietosuojakäytännön mukaisesti.

—Redis / Celery — Väliaikaiset työjonot taustalla ajettaville analyyseille. Dataa ei säilytetä työn valmistumisen jälkeen.

Kaikki alihankkijat on sopimuksin velvoitettu käsittelemään tietoja vain ohjeidemme mukaisesti ja soveltuvan tietosuojalainsäädännön mukaisesti.

Voit yhdistää CausoAI:n yrityksesi käyttämiin työkaluihin. Osa yhdistetään syöttämällä avain tai salasana; Salesforce, Google Analytics, Google Ads, Meta Ads ja LinkedIn Ads yhdistetään kirjautumalla palveluntarjoajan omalla sivulla ja hyväksymällä käyttöoikeus siellä. Emme koskaan näe näiden tilien salasanoja.

**Mihin saamme pääsyn:** Vain lukuoikeuden raportointidataan — esimerkiksi Google Analytics -raportteihin (analytics.readonly), Google Ads -raportteihin (adwords, jonka Google tarjoaa vain täytenä käyttöoikeutena; käytämme sitä vain raporttien lukemiseen), Meta-mainosten tuloksiin (ads_read), LinkedIn-mainosten analytiikkaan (r_ads_reporting) ja niihin Salesforce-tietueisiin, jotka käyttäjäsi näkee. Käytämme pääsyä vain hakeaksemme datan, jonka pyydät esikatseltavaksi tai tuotavaksi, silloin kun pyydät. Emme koskaan luo, muuta tai poista mitään yhdistetyillä tileilläsi.

**Miten käytämme sitä:** Yhdistetyltä tililtä tuotua dataa käytetään vain pyytämiesi analyysien ajamiseen CausoAI:ssa, samoin kuin lataamaasi tiedostoa. Sitä ei myydä, ei käytetä mainontaan, ei jaeta muille asiakkaille eikä käytetä tekoälymallien kouluttamiseen — ei meidän eikä kenenkään muun. Analyysituloksia voidaan lähettää Anthropicille pyytämiesi selkokielisten havaintojen kirjoittamiseksi (katso kohta 4); Anthropic ei kouluta mallejaan tällä datalla.

**Googlen käyttäjätiedot:** CausoAI:n tapa käyttää Googlen rajapinnoista saatuja tietoja ja siirtää niitä muihin sovelluksiin noudattaa Google API Services User Data Policy -käytäntöä (developers.google.com/terms/api-services-user-data-policy), mukaan lukien sen Limited Use -vaatimukset. Kukaan CausoAI:lla ei lue Google-tililtäsi saatua dataa, ellet itse pyydä sitä tukiasiassa, se ole tarpeen tietoturvan vuoksi tai laki sitä edellytä.

**Säilytys:** Käyttöoikeustunnisteet ja muut yhteyksien tunnukset säilytetään salattuina, ja niitä käyttävät vain palvelimemme. Tuotua dataa säilytetään kuten ladattua dataa (katso kohta 6).

**Henkilötiedot:** Shopifysta ja Pipedrivesta tuomme tilaukset, kaupat ja toiminnot, emme asiakkaidesi tai kontaktiesi nimiä, sähköpostiosoitteita, puhelinnumeroita tai postiosoitteita.

**Yhteyden katkaiseminen:** Kun poistat yhteyden CausoAI:ssa, sen tallennetut tunnukset ja tunnisteet poistetaan. Voit myös perua käyttöoikeuden palveluntarjoajalla milloin tahansa — Google-tililläsi kohdassa Tietoturva → Kolmannen osapuolen yhteydet, Meta Business -asetuksissa kohdassa Integraatiot, LinkedInissä kohdassa Asetukset → Tietosuoja → Sallitut palvelut tai Salesforcessa kohdassa Connected Apps OAuth Usage. Jo tuotu data pysyy CausoAI:ssa, kunnes poistat aineiston.

Säilytämme tietojasi seuraavasti:

—Tilitiedot: Tilin voimassaolon ajan sekä 30 päivää poiston jälkeen.

—Ladatut ja tuodut aineistot: Kunnes poistat ne tai tilisi suljetaan.

—Yhteyksien tunnukset ja tunnisteet: Kunnes poistat yhteyden tai tilisi suljetaan.

—Analyysitulokset: Kunnes poistat analyysin tai tilisi suljetaan.

—Tekoälyn tuottamat havainnot: Välimuistissa 7 päivää, minkä jälkeen ne luodaan uudelleen pyydettäessä.

—Lokitiedot: 12 kuukautta tietoturvasyistä.

—Laskutustiedot: 7 vuotta kirjanpitolainsäädännön edellyttämällä tavalla.

Voit poistaa lataamasi aineistot ja analyysitulokset milloin tahansa alustalta.

Suhtaudumme tietoturvaan vakavasti:

—Kaikki data on salattu levossa ja siirron aikana (TLS 1.2+).

—Organisaatiosi data on eristetty rivitasolla — mikään toinen asiakas ei pääse aineistoihisi tai tuloksiisi.

—Käyttöoikeustunnisteet vanhenevat 60 minuutissa, uusimistunnisteet 30 päivässä.

—Kaikki ladattujen tiedostojen polut tarkistetaan; vain CSV- ja Excel-tiedostot 50 megatavuun asti hyväksytään.

—Yhdistettyjen lähteiden tunnukset ja käyttöoikeustunnisteet säilytetään salattuina, ja yhteydet ovat vain lukevia.

—Teemme säännöllisiä tietoturvakatselmuksia ja riippuvuustarkistuksia.

Sijainnistasi riippuen sinulla voi olla seuraavat oikeudet henkilötietoihisi:

—Tarkastusoikeus: Pyytää kopio sinusta säilyttämistämme henkilötiedoista.

—Oikaisu: Pyytää virheellisten tietojen korjaamista.

—Poisto: Pyytää henkilötietojesi poistamista (”oikeus tulla unohdetuksi”).

—Siirrettävyys: Saada tietosi koneluettavassa muodossa.

—Vastustaminen: Vastustaa tietyntyyppistä käsittelyä.

—Rajoittaminen: Pyytää käsittelyn rajoittamista tietyissä tilanteissa.

Käyttääksesi näitä oikeuksia lähetä sähköpostia osoitteeseen hello@causoplatform.com. Vastaamme 30 päivän kuluessa. Voimme joutua varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

Käytämme vain vähäistä määrää evästeitä:

—Istuntoeväste: Vaaditaan kirjautumiseen. Vanhenee kun suljet selaimen tai istunto aikakatkaistaan.

—Analytiikkaeväste: Auttaa ymmärtämään käytön kokonaiskuvaa (sivunäytöt, ominaisuuksien käyttö). Emme käytä mainosevästeitä tai sivustojen välisiä seurantatyökaluja.

Voit estää evästeet selaimesi asetuksista, mutta silloin et pysty kirjautumaan sisään.

CausoAI:ta operoidaan Euroopan unionista. Jos käytät alustaamme EU:n ulkopuolelta, tietojasi voidaan siirtää ja käsitellä maissa, joissa infrastruktuuritoimittajamme toimivat. Varmistamme, että tällaiset siirrot ovat soveltuvan tietosuojalainsäädännön mukaisia vakiosopimuslausekkeiden tai vastaavien järjestelyjen avulla.

Aineistosi säilytetään ja analysoidaan palvelimillamme Saksassa. Ainoa poikkeus on selkokielisten havaintojen kirjoittaminen: siihen tarvittavat analyysitulokset lähetetään Anthropicille, joka käsittelee ne Yhdysvalloissa.

CausoAI on B2B-alusta, joka on tarkoitettu ammattikäyttöön. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta. Jos epäilet, että alaikäinen on antanut meille henkilötietoja, ota yhteyttä osoitteeseen hello@causoplatform.com, niin poistamme ne viipymättä.

Voimme päivittää tätä tietosuojaselostetta ajoittain. Olennaisista muutoksista ilmoitamme sähköpostitse tai alustalla näytettävällä ilmoituksella vähintään 14 päivää ennen muutosten voimaantuloa. Alustan käytön jatkaminen tuon päivän jälkeen tarkoittaa päivitetyn selosteen hyväksymistä. Sivun yläreunan ”Päivitetty viimeksi” -päivämäärä kertoo aina viimeisimmän version.

Jos sinulla on kysyttävää tai huolia tästä tietosuojaselosteesta tai tietojesi käsittelystä, ota yhteyttä:

CausoAI

Sähköposti: hello@causoplatform.com

Käsittelemme tietosuojaan liittyvät asiat ripeästi ja avoimesti.