Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Henkilötietojesi rekisterinpitäjä on:

Nordic Learning Intelligence Oy (Y-tunnus 3599307-3), Helsinki.

Kaikissa tätä selostetta koskevissa kysymyksissä ja oikeuksiesi käyttämiseksi ota yhteyttä osoitteeseen: privacy@gesento.ai.

2. Mitä tietoja käsittelemme, miksi ja millä perusteella

Keräämme ja käsittelemme henkilötietojasi kahdella eri tavalla: tietoja, jotka annat meille itse, sekä tietoja, joita järjestelmämme muodostaa tai kerää automaattisesti palvelun käytön yhteydessä.

A. Tiedot, jotka annat meille itse

• Tilitiedot: Nimi, sähköpostiosoite, salasana (tiivisteenä) ja muut kirjautumistiedot tilin luontia, tunnistautumista, asiakaspalvelua ja tilauksen hallintaa varten.
  • Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6.1(b) art.).
• Käyttäjän toimittama videomateriaali: Ladatut esiintymisvideot ja niiden sisältämä ääniraita (raakadata) analyysin syötteeksi.
  • Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6.1(b) art.).
• Profiili- ja onboarding-tiedot:
  • Perustiedot: Nimi, kutsumanimi, äidinkieli/kielet, palautteen kieli sekä äänialan asetukset.
  • Käyttäjätausta ja itsearvio: Ikäryhmä, ammatillinen rooli, tyypilliset esiintymistilanteet, valmennuksen tavoitteet, itsearvio esiintyjänä, suhtautuminen esiintymiseen ja esiintymisjännitykseen sekä vahvuudet ja haasteet esiintyjänä.
  • Lomakkeen täyttöajankohta.
  • Käyttötarkoitus: Tietoja käytetään henkilökohtaisen valmennuksen, suositusten ja automaattisen palautteen mukauttamiseen sekä palvelun kehittämiseen ja tilastointiin.
  • Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6.1(b) art.) sekä oikeutettu etu (GDPR 6.1(f) art.) tuotekehityksen ja aggregoidun tilastoinnin osalta.
• Yhteydenotot, uutiskirjeet ja markkinointi:
  • Verkkosivuston yhteydenottolomakkeiden, demopyyntöjen tai uutiskirjetilausten kautta annetut tiedot (nimi, sähköpostiosoite, organisaatio ja viestin sisältö).
  • B2B-suoramarkkinointia ja myyntiä varten julkisista lähteistä (kuten yritysten verkkosivuilta, kaupparekisteristä tai ammatillisista verkostoista) kerätyt organisaatioiden päättäjien yhteystiedot (nimi, titteli, organisaatio, sähköpostiosoite).
  • Käyttötarkoitus: Yhteydenottopyyntöihin vastaaminen, asiakasviestintä, tiedotus ja B2B-suoramarkkinointi.
  • Oikeusperuste: Oikeutettu etu (GDPR 6.1(f) art.) B2B-yhteydenotoissa ja -markkinoinnissa; Suostumus (GDPR 6.1(a) art.) uutiskirjeiden tilaamisessa. Rekisteröidyllä on aina oikeus kieltää suoramarkkinointi.
• Verkkokauppamaksut: Kortti- ja verkkomaksutapahtumien tiedot ja laskutusosoitteet käsittelee maksukumppanimme Paddle (ks. kohta 6).
• Suora yrityslaskutus: Yritysasiakkaiden verkkolaskutustiedot, laskutusosoitteet sekä yrityksen laskutusyhteyshenkilön nimi ja yhteystiedot laskutusta, kirjanpitoa ja asiakassuhteen hoitoa varten.
  • Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6.1(b) art.) ja lakisääteinen kirjanpitovelvoite (GDPR 6.1(c) art.).

B. Automaattisesti kerättävät ja palvelun muodostamat tiedot

• Evästeet ja sivuston analytiikka (Verkkosivusto):
  • Verkkosivuston (gesento.ai) käytöstä kerättävät tekniset tiedot, kuten IP-osoite, selaintyyppi, käyttöjärjestelmä, sivukatselut, saapumissivu sekä luetut sisällöt.
  • Käytämme välttämättömiä evästeitä sivuston perustoiminnoille (esim. kielivalinnat ja istunnon hallinta) sekä analytiikkaevästeitä (Google Analytics) sivuston liikennetilastointiin ja käyttökokemuksen kehittämiseen. Analytiikka kerätään tilastollisessa muodossa.
  • Oikeusperuste: Oikeutettu etu (GDPR 6.1(f) art.) välttämättömien evästeiden osalta; Suostumus (GDPR 6.1(a) art.) analytiikkaevästeiden osalta (hallinnoidaan evästebannerin kautta).
• Lomakkeiden roskapostisuojaus (Verkkosivusto): Lomakkeita sisältävillä sivuilla (yhteydenotto ja odotuslista) reCAPTCHA Enterprise analysoi teknisiä tietoja, kuten IP-osoitetta, selaintietoja ja sivun käyttötapaa, automatisoidun väärinkäytön havaitsemiseksi.
  • Oikeusperuste: Oikeutettu etumme suojata lomakkeitamme ja järjestelmiämme (GDPR 6.1(f) art.).
• Audion transkriptio: Videon ääniraidasta muodostettu automaattinen litterointi palautteen ja yhteenvedon esittämiseksi.
  • Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6.1(b) art.).
• Esiintymisanalyysi ja parametrit: Videosta ja äänestä johdetut laskennalliset parametrit (esim. asennot, eleet, katsekontakti, puheen tempo ja sanavalinnat) esiintymisprofiilin muodostamiseksi.
  • Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6.1(b) art.).
• Valmennuspalaute ja kehityshistoria: Järjestelmän tuottamat sanalliset palautteet ja ohjeet henkilökohtaisen kehittymisen tueksi.
  • Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6.1(b) art.).
• Tunneilmaisun analyysi (Valinnainen): Kasvonilmeistä analysoitavat tunneilmaisun parametrit (ks. kohta 4).
  • Oikeusperuste: Antamasi erillinen suostumus (GDPR 6.1(a) art.).
• Yritysasiakkaiden hallintodata: Nimesi, työsähköpostiosoitteesi, aktivointitila ja ladattujen videoiden määrä, jotka raportoidaan työnantajallesi (ks. kohta 12).
  • Rooli: Käsittelemme näitä tietoja työnantajasi lukuun. Työnantajasi toimii rekisterinpitäjänä ja määrittää käsittelyn oikeusperusteen.
• Laadunvalvonnan pääsylokit: Ylläpidon pääsylokit valmennusdataan laadunvarmistusta ja virhetilanteiden selvitystä varten (ks. kohta 5).
  • Oikeusperuste: Oikeutettu etumme (GDPR 6.1(f) art.).
• Tekniset lokit ja laitetiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä ja istuntotunnisteet tietoturvaa, ylläpitoa ja väärinkäytösten estämistä varten.
  • Oikeusperuste: Oikeutettu etumme (GDPR 6.1(f) art.).

Tärkeä tarkennus tekoälyprosessoinnin rajoituksiin:

Palvelu ei muodosta kasvoistasi tai äänestäsi biometrisia tunnisteita, eikä sitä käytetä henkilöllisyytesi yksilöimiseen tai tunnistamiseen. Videoitasi, ääniraitaasi, transkriptiotasi tai niistä johdettua analyysidataa ei koskaan käytetä tekoälymallien kouluttamiseen, eikä niitä myydä tai vuokrata eteenpäin.

3. Miten videosi analysoidaan

Esiintymisen analysointi perustuu monivaiheiseen prosessiin, jossa hyödynnetään omia algoritmejamme, konenäköä, akustista puheanalyysiä sekä tekoälymalleja. Käyttämämme tekoälymallit ovat Googlen Gemini-malleja, joita ajetaan Google Cloudin Gemini Enterprise Agent Platform -palvelussa.

Videot ja ääniraidat käsitellään aina EU/ETA-alueen sisällä. Emme kouluta tekoälymalleja tiedoillasi, ja Googlen kanssa tekemämme sopimus kieltää niiden käyttämisen Googlen mallien kouluttamiseen.

4. Automaattinen analyysi, profilointi ja ilmaisun analyysi

Saamasi palaute on automaattinen arvio suorituksestasi, mikä on tietosuoja-asetuksen tarkoittamaa profilointia. Palvelussa ei tehdä GDPR 22 artiklan mukaisia automatisoituja päätöksiä, joilla olisi rekisteröidylle oikeudellisia tai vastaavia merkittäviä vaikutuksia: palaute toimitetaan vain sinulle henkilökohtaiseksi oppimisen apuvälineeksi. Palaute ei ole lääketieteellistä, psykologista tai terapeuttista neuvontaa.

Palveluun sisältyy valinnainen tunneilmaisun analyysi -ominaisuus, joka arvioi kasvonilmeiden ilmaisua (EU:n tekoälyasetuksen mukainen tunteentunnistus):

• Ominaisuus on aina pois päältä yritysasiakkaiden ja oppilaitosten paketeissa, eikä sitä käytetä työpaikoilla.
• Kuluttajakäytössä ominaisuus on valinnainen. Siitä kerrotaan erikseen ennen videon lataamista, ja se aktivoituu vain antamallasi erillisellä suostumuksella.
• Analyysi ei ole psykologista profilointia eikä terveydellistä arviota.

5. Laadunvalvonta

Tekoälyarvioiden laadun ja tarkkuuden varmistamiseksi valtuutettu ylläpitohenkilöstö voi tarvittaessa tarkastella yksittäisiä videoita ja niistä tuotettua palautetta. Laadunvalvonnassa tehdyistä katseluista säilytetään pääsyloki väärinkäytösten ehkäisemiseksi. Tietoja ei kopioida eikä luovuteta yrityksen ulkopuolelle.

Käsittelyn perusteena on oikeutettu etumme antaa luotettavaa valmennuspalautetta (GDPR 6.1(f) art.), ja voit vastustaa tätä käsittelyä ottamalla yhteyttä osoitteeseen privacy@gesento.ai.

6. Kenelle tietojasi luovutetaan

Käytämme seuraavia palveluntarjoajia (tietojenkäsittelijöitä), jotka käsittelevät tietojasi lukuumme kirjallisen käsittelysopimuksen nojalla:

• Google Cloud EMEA Limited (EU): Videoanalyysi (mukaan lukien Gemini-mallit Gemini Enterprise Agent Platform -palvelussa), tietojen tallennus, palvelinten hosting, infrastruktuuri sekä lomakkeiden roskapostisuojaus (reCAPTCHA Enterprise). Sopimus kieltää tekoälymallien kouluttamisen asiakasdatalla.
• Google Ireland Limited (Google Analytics): Verkkosivuston kävijätilastot, vain jos olet antanut suostumuksen analytiikkaevästeisiin.
• Brevo (Ranska): Sähköpostiviestintä ja järjestelmäilmoitukset.
• Paddle (maksukumppani): Verkkomaksujen osalta Paddle toimii Merchant of Record -mallilla ja on maksutietojen osalta itsenäinen rekisterinpitäjä (GDPR 4(7) art.). Paddle vastaa itse maksutietojen käsittelystä, laskutuksesta, petostentorjunnasta ja verovelvoitteistaan oman tietosuojaselosteensa mukaisesti.
• Kirjanpito ja tilitoimisto: Suorassa yrityslaskutuksessa syntyvät laskutus- ja kirjanpitoaineistot käsitellään Yhtiön toimesta ja luovutetaan tarvittaessa tilitoimistollemme ja tilintarkastajallemme lainsäädännön edellyttämällä tavalla.

Emme myy tietojasi emmekä luovuta niitä kolmansille osapuolille markkinointitarkoituksiin.

7. Missä tietojasi käsitellään ja kansainväliset siirrot

Videosi, valmennusdatasi ja tilitietosi käsitellään ja säilytetään EU/ETA-alueella. Maksutiedot käsitellään Paddlen toimesta Yhdistyneessä kuningaskunnassa, jolle Euroopan komissio on antanut tietosuojan riittävyyspäätöksen (Adequacy Decision). Emme siirrä video- tai valmennusdataasi EU/ETA-alueen ulkopuolelle.

Verkkosivustomme Google Analytics ja reCAPTCHA Enterprise voivat siirtää teknisiä tietoja Google LLC:lle Yhdysvaltoihin. Siirrot perustuvat Euroopan komission EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework) koskevaan riittävyyspäätökseen, jonka piiriin Google LLC on sertifioitunut.

8. Kuinka kauan säilytämme tietojasi

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin. Videoita ja valmennusdataa säilytetään 90 vuorokautta tilauksen päättymisestä, jotta voit palata palveluun menettämättä edistymistäsi. Säilytysajat tietoryhmittäin:

Voit poistaa tilisi ja tietosi itse milloin tahansa sovelluksen asetuksista. Kun poistat tietosi, ne poistetaan aktiivisista tuotantojärjestelmistämme ja alikäsittelijöidemme tallennustiloista viipymättä. Automaattisiin varmuuskopioihin jäävät kopiot ylikirjoittuvat 30 vuorokauden kuluessa, eikä niihin kohdisteta aktiivista käsittelyä tänä aikana.

Tilastolliset tiedot: Käyttäjätilin poiston jälkeen onboarding-kyselyn vastauksista voidaan säilyttää anonymisoitu kooste tuotekehitys- ja tilastointitarkoituksiin siten, että tietoja ei voida yhdistää henkilöön.

Maksukumppanimme Paddle säilyttää hallussaan olevat maksu- ja laskutustiedot itsenäisenä rekisterinpitäjänä omien lakisääteisten kirjanpitovelvoitteidensa mukaisesti.

9. Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin turvatoimin. Näihin kuuluvat tietojen salaus levossa (AES-256) ja siirrossa (TLS 1.2 tai uudempi), tiukka pääsynhallinta sekä roolipohjaiset käyttöoikeudet.

10. Oikeutesi

Tietosuoja-asetuksen nojalla sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihisi ja saada kopio käsiteltävistä henkilötiedoista.
• Oikeus vaatia virheellisten tai puutteellisten tietojen oikaisemista.
• Oikeus vaatia tietojesi poistamista (“oikeus tulla unohdetuksi”).
• Oikeus rajoittaa käsittelyä tai vastustaa käsittelyä (mukaan lukien oikeutetun edun perusteella tehtävää käsittelyä).
• Oikeus siirtää tiedot järjestelmästä toiseen.
• Oikeus peruuttaa antamasi suostumus milloin tahansa.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen privacy@gesento.ai. Oikeuksien käyttäminen on maksutonta. Huomaathan, että jos pyydät palvelun suorittamisen kannalta välttämättömien tietojen poistamista, rajoittamista tai vastustat niiden käsittelyä, kyseisten toimintojen tai koko palvelun tarjoaminen sinulle voi estyä.

11. Mitä saat, kun pyydät kopion tiedoistasi

Sinulla on oikeus saada pääsy kaikkiin sinua koskeviin henkilötietoihin, joita käsittelemme. Saatuamme pyynnön toimitamme kopion tilitiedoistasi, profiilitiedoistasi, lataamistasi videoista, transkriptioista, analyysituloksista ja valmennuspalautteista sekä muista sinua koskevista hallussamme olevista henkilötiedoista. Tietojen siirto-oikeuden osalta toimitamme itse toimittamasi tiedot ja sinulle tuotetut palautteet koneluettavassa muodossa.

Tarkastusoikeus ei ulotu Yhtiön liikesalaisuuksiin, sovelluksen omiin opintosisältöihin tai algoritmien suojattuun sisäiseen toimintaan (GDPR 15(4) art. ja johdanto-osan 63 kappale).

12. Yritysasiakkaat

Kun käytät palvelua työnantajasi tarjoamana, Yhtiö on valmennusdatasi (videoiden, analyysien ja palautteen) itsenäinen rekisterinpitäjä. Työnantajallasi ei ole pääsyä videoihisi tai valmennustuloksiisi.

Ainoat tiedot, jotka työnantajallesi raportoidaan, ovat se, oletko aktivoinut palvelun ja montako videota olet ladannut. Tämän rajallisen hallintodatan osalta työnantajasi toimii rekisterinpitäjänä ja Yhtiö sen käsittelijänä. Palvelun tuloksia ei saa käyttää missään työsuhdetta koskevassa päätöksenteossa.

13. Ikä

Palvelu on tarkoitettu 18 vuotta täyttäneille henkilöille. Emme tietoisesti käsittele alle 18-vuotiaiden henkilötietoja.

14. Valitukset

Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojasäännöksiä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto (tietosuoja.fi).

15. Muutokset tähän selosteeseen

Saatamme päivittää tätä tietosuojaselostetta palvelumme tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla palvelussamme. Mikäli teemme selosteeseen merkittäviä muutoksia, ilmoitamme niistä soveltuvin osin palvelussa tai sähköpostitse ennen muutosten voimaantuloa.