Rekisterinpitäjä ja yhteystiedot
Tästä palvelusta ja sen yhteydessä käsiteltävistä henkilötiedoista vastaa:
- Rekisterinpitäjä
- Broven Oy (jäljempänä "me"; ylläpitää Brovenly-palvelua)
- Y-tunnus
- 3625617-1
- Osoite
- Aninkaistenkatu 14 B, 20100 Turku
- Verkkosivusto
- brovenly.fi
- Tietosuoja-asiat
- tietosuoja@brovenly.fi
- Asiakaspalvelu
- tuki@brovenly.fi
Tietosuojaa koskevissa kysymyksissä ja oikeuksiesi käyttämisessä voit ottaa meihin yhteyttä sähköpostitse osoitteeseen tietosuoja@brovenly.fi.
Roolimme: rekisterinpitäjä ja henkilötietojen käsittelijä
Broven Oy (Brovenly-palvelun ylläpitäjä) toimii kahdessa eri roolissa sen mukaan, mistä tiedoista on kyse:
a) Rekisterinpitäjänä
Toimimme rekisterinpitäjänä omien käyttäjiemme henkilötiedoille (käyttäjätilit, laskutus ja maksut, palvelun käyttö, asiakaspalvelu ja markkinointi). Näiden tietojen osalta tämä seloste kuvaa käsittelyn kokonaisuudessaan.
b) Henkilötietojen käsittelijänä
Kun haet ja rikastat yritysten päättäjien yhteystietoja omiin tarkoituksiisi, sinä määrität käsittelyn tarkoituksen ja olet näiden tietojen rekisterinpitäjä. Me käsittelemme kyseisiä tietoja sinun lukuusi palvelun tuottamiseksi. Vastaat itse siitä, että sinulla on lainmukainen peruste käsitellä hakemiasi henkilötietoja ja että täytät rekisterinpitäjän velvoitteesi (mm. rekisteröityjen informointi ja heidän oikeuksiensa toteuttaminen). Avustamme sinua näissä kohtuullisin keinoin.
Mitä henkilötietoja käsittelemme
Käsittelemme seuraavia tietoryhmiä:
Käyttäjän tiedot
- Tunnistautumistiedot: nimi, sähköpostiosoite, käyttäjätunniste ja kirjautumistiedot (mukaan lukien "Jatka Googlella" -kirjautuminen). Tunnistautuminen hoidetaan kumppanimme Clerkin kautta.
- Tilin ja profiilin tiedot: yrityksesi nimi ja mahdollinen Y-tunnus, asetukset, käyttöehtojen hyväksymisaika sekä sähköpostiosoitteesi verkkotunnuksen luokittelu (käytetään estämään palvelun väärinkäyttöä).
- Maksu- ja tilaustiedot: ostetut krediittipaketit, maksun määrä ja maksutapahtuman tila. Maksukorttitiedot käsitellään kokonaan maksunvälittäjämme Stripen kautta — ne eivät koskaan tallennu Brovenlyn järjestelmiin.
- Käyttö- ja lokitiedot: kirjautumiset, tekemäsi haut ja hakusanat, palvelussa tehdyt toiminnot, mahdolliset virhetiedot sekä laitteeseen ja selaimeen liittyvät tekniset tiedot.
- Tiimitiedot: jos kutsut tiimin jäseniä, käsittelemme heidän nimensä, sähköpostinsa ja jäsenyystietonsa.
- Yhteydenotot: kun otat meihin yhteyttä (esim. tuki@brovenly.fi tai tietosuoja@brovenly.fi), käsittelemme viestin sisällön ja yhteystietosi.
Haetut ja rikastetut yhteystiedot (käsittelemme lukuusi)
- Yritystiedot: yrityksen nimi, Y-tunnus, toimiala (TOL), osoite, kaupunki, alue, verkkosivu, liikevaihto, henkilöstömäärä ja yhteenveto.
- Päättäjien yhteystiedot: nimi, titteli, sähköpostiosoite ja puhelinnumero.
- Sähköpostiviestintä: palvelun kautta lähettämiesi viestien vastaanottajat, otsikot ja sisältö sekä viestien lähetys-, avaus- ja klikkaustiedot.
- Integraatiotiedot: jos yhdistät Gmailin tai Outlookin, käsittelemme yhteyden valtuutustietoja (OAuth-tunnisteet) viestien lähettämistä varten. Jos viet tietoja CRM-järjestelmään (HubSpot, Pipedrive), käsittelemme antamaasi rajapinta-avainta ja vietäviä yhteystietoja.
Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Palvelun tarjoaminen: tili, haut, rikastus, tallennukset, sähköpostien lähetys ja integraatiot | Sopimuksen täytäntöönpano |
| Maksujen käsittely ja krediittien hallinta | Sopimuksen täytäntöönpano; kirjanpidon osalta lakisääteinen velvoite |
| Palvelun kehittäminen, tilastointi, väärinkäytösten esto ja tietoturva | Oikeutettu etu |
| Yhteystietojen haku ja rikastus asiakkaan lukuun | Käsittelemme käsittelijänä; sinä rekisterinpitäjänä vastaat omasta oikeusperusteestasi (tyypillisesti oikeutettu etu B2B-myynnissä) |
| Markkinoinnin konversioseuranta ja valinnaiset evästeet | Suostumus |
| Asiakaspalvelu ja yhteydenottoihin vastaaminen | Oikeutettu etu |
Mistä tiedot saadaan
Saamme tietoja: (a) sinulta itseltäsi, kun rekisteröidyt, käytät palvelua ja teet hakuja; (b) tunnistautumiskumppaniltamme kirjautumisen yhteydessä; (c) maksunvälittäjältämme maksun yhteydessä; sekä (d) julkisista ja kolmansien osapuolten lähteistä (mm. yritysrekisterit, hakukoneet ja muut tietolähteet) tekemiesi hakujen perusteella, kun palvelu rikastaa yritys- ja yhteystietoja. Rikastetut päättäjätiedot tuotetaan käyttämämme ulkopuolisen rikastuspalvelun kautta.
Kenelle tietoja luovutetaan — palveluntarjoajat ja alihankkijat
Käytämme luotettavia palveluntarjoajia (henkilötietojen käsittelijöitä) palvelun tuottamiseksi. Emme myy henkilötietoja. Tietoja luovutetaan seuraaville tahoille käyttötarkoituksen edellyttämässä laajuudessa:
| Palveluntarjoaja | Tehtävä | Sijainti |
|---|---|---|
| Clerk | Käyttäjätunnistus ja kirjautuminen | Yhdysvallat |
| Vercel | Verkkopalvelun ja rajapintojen tekninen alusta | EU / Yhdysvallat |
| Upstash | Tietokanta, jossa palvelun tiedot säilytetään | EU / Yhdysvallat |
| Stripe | Maksujen välitys ja korttimaksut | EU / Yhdysvallat |
| Yhteystietojen rikastuspalvelu | Yritys- ja päättäjätietojen haku ja rikastus | EU |
| Anthropic | Tekoäly: sähköpostiluonnokset ja verkkotunnusten luokittelu | Yhdysvallat |
| Google (Gmail, Google Ads, Google Fonts) | Sähköpostin lähetys (valinnainen), konversioseuranta, fontit | Yhdysvallat |
| Microsoft (Outlook) | Sähköpostin lähetys (valinnainen integraatio) | Yhdysvallat |
| HubSpot | CRM-vienti, jos otat integraation käyttöön | Yhdysvallat |
| Pipedrive | CRM-vienti, jos otat integraation käyttöön | EU / Yhdysvallat |
| jsDelivr (CDN) | Selainkirjastojen jakelu | Maailmanlaajuinen |
Lisäksi voimme luovuttaa tietoja viranomaisille, jos laki tähän velvoittaa, sekä mahdollisen liiketoimintajärjestelyn yhteydessä. Sähköposti- ja CRM-integraatiot otetaan käyttöön vain sinun valinnastasi.
Tietojen siirto EU:n ulkopuolelle
Osa palveluntarjoajistamme sijaitsee EU- ja ETA-alueen ulkopuolella (mm. Yhdysvalloissa). Tällöin huolehdimme siirron lainmukaisuudesta käyttämällä Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) ja/tai tukeutumalla EU–Yhdysvallat-tietosuojakehykseen (Data Privacy Framework) niiden palveluntarjoajien osalta, jotka ovat siihen sertifioituneet, sekä tarvittaviin lisäsuojatoimiin.
Säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin tai kuin laki edellyttää:
- Tili- ja profiilitiedot: käyttäjätilin voimassaolon ajan ja kohtuullisen ajan sen päättymisen jälkeen.
- Haetut ja tallennetut yhteystiedot: kunnes poistat ne tai pyydät niiden poistamista. Poistetut kohteet siirtyvät ensin roskakoriin ja poistetaan sieltä määräajan kuluttua.
- Sähköpostien lähetys- ja seurantatiedot sekä kampanjat: niin kauan kuin niitä tarvitaan toiminnon ja raportoinnin kannalta.
- Integraatioiden valtuutustiedot: kunnes katkaiset integraation.
- Kirjanpitoon liittyvät maksutiedot: kirjanpitolain edellyttämän ajan.
- Käyttö- ja lokitiedot: rajoitetun ajan palvelun kehittämistä ja tietoturvaa varten.
Voit pyytää tietojesi poistamista milloin tahansa osoitteesta tietosuoja@brovenly.fi.
Rekisteröidyn oikeudet
Sinulla on tietosuoja-asetuksen mukaiset oikeudet omiin henkilötietoihisi:
- oikeus saada pääsy tietoihisi ja saada niistä jäljennös;
- oikeus tietojen oikaisuun ja täydentämiseen;
- oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi");
- oikeus käsittelyn rajoittamiseen ja oikeus vastustaa käsittelyä;
- oikeus siirtää tiedot järjestelmästä toiseen;
- oikeus peruuttaa antamasi suostumus milloin tahansa (esim. evästeiden tai integraatioiden osalta).
Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen tietosuoja@brovenly.fi. Pyrimme vastaamaan pyyntöihin kuukauden kuluessa. Huom: jos kyse on yhteystiedoista, jotka jokin asiakkaamme on hakenut palvelumme kautta, kyseinen asiakas toimii niiden rekisterinpitäjänä — ohjaamme pyyntösi tarvittaessa hänelle ja avustamme asian selvittämisessä.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Suomessa tämä on tietosuojavaltuutetun toimisto (tietosuoja.fi).
Evästeet ja seurantateknologiat
Käytämme verkkosivustolla seuraavia teknologioita:
- Välttämättömät tiedot: selaimen paikallinen muisti (localStorage ja sessionStorage), jossa säilytämme mm. kirjautumistilaa, asetuksia ja toiminnan kannalta tarpeellisia tietoja. Ilman näitä palvelu ei toimi.
- Markkinoinnin ja konversion seuranta: Google Ads -seurantatunniste (gtag), joka voi asettaa evästeitä ja kerätä tietoa sivuston käytöstä mainonnan kohdentamiseksi ja mittaamiseksi. Tätä käytetään suostumuksesi perusteella.
- Sähköpostien seuranta: palvelun kautta lähetetyt viestit voivat sisältää seurantapikselin ja seurattuja linkkejä, joilla mitataan viestien avauksia ja klikkauksia.
- Ulkoiset resurssit: fontit (Google Fonts) ja selainkirjastot (jsDelivr) ladataan kolmansien osapuolten palvelimilta, jolloin niille välittyy IP-osoitteesi teknisenä tietona.
Voit hallita ja estää evästeitä selaimesi asetuksista. Sivustolla voi olla linkkejä kolmansien osapuolten palveluihin (esim. finder.fi yritystietojen tarkistamiseksi); näiden palveluiden tietosuojaan sovelletaan niiden omia käytäntöjä.
Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Tiedot siirretään salatun yhteyden yli, pääsy tietoihin on rajattu ja käytämme luotettavia, tietoturvasta huolehtivia palveluntarjoajia. Mikään tietojen siirto- tai säilytystapa ei kuitenkaan ole täysin riskitön, emmekä voi taata absoluuttista tietoturvaa.
Muutokset tähän selosteeseen
Voimme päivittää tätä tietosuojaselostetta toimintamme tai lainsäädännön muuttuessa. Julkaisemme päivitetyn version tällä sivulla ja merkitsemme viimeisimmän päivityksen ajankohdan sivun alkuun. Olennaisista muutoksista pyrimme ilmoittamaan myös palvelussa tai sähköpostitse.
Yhteydenotot
Kaikissa tähän selosteeseen ja henkilötietojesi käsittelyyn liittyvissä asioissa voit ottaa yhteyttä:
- Tietosuoja
- tietosuoja@brovenly.fi
- Asiakaspalvelu
- tuki@brovenly.fi
- Rekisterinpitäjä
- Broven Oy (Y-tunnus 3625617-1), Aninkaistenkatu 14 B, 20100 Turku