Tietosuojakäytäntö

Keitä olemme

localbot on Fokusbloks Oy:n tuote. Fokusbloks Oy on suomalainen osakeyhtiö. Olemme rekisterinpitäjä niiden tietojen osalta, joita keräämme asiakkaistamme, käyttäjätileistä, laskutusyhteyshenkilöistä ja henkilöistä, jotka ottavat meihin suoraan yhteyttä.

Kun verkkosivustosi kävijä lähettää localbot-lomakkeen tai vastaa localbotin SMS-viesteihin, sinä olet yleensä rekisterinpitäjä ja Fokusbloks Oy toimii henkilötietojen käsittelijänä. Päätät itse, mitä tietoja keräät, miksi keräät niitä ja mitä omille kävijöillesi pitää kertoa.

Tietosuoja-asioiden yhteydenotto: hello@localbot.io.

Mitä localbot tekee

localbot korvaa verkkosivuston yhteydenottolomakkeen älykkäämmällä lomakkeella ja taustalla toimivalla agentilla. Asetuksistasi riippuen se voi tallentaa liidejä, ilmoittaa niistä SMS:llä tai sähköpostilla, lähettää liidille AI-avusteisen SMS-jatkoviestin, tehdä yhteenvedon keskustelusta, lukea julkista verkkosivustoasi käyttöönoton avuksi ja antaa sinun hallita widgetiä hallintapaneelissa tai API:n kautta.

Mitä tietoja keräämme

Asiakkaista ja tilikäyttäjistä voimme tallentaa:

• Sähköpostiosoitteen, kirjautumistavan ja tilitunnisteet
• Puhelinnumeron ja yrityksen maan omistajailmoituksia ja SMS-asetuksia varten
• Verkkosivuston URL-osoitteen, alustan, widgetin asetukset, kenttäasetukset, värit, tekstit, kielen ja vastaustavat
• Laskutustilan, Stripe-asiakas- ja tilaustunnisteet, sopimuksen, laskutusvälin, maksutapahtumat ja verotukseen liittyvät tiedot
• Taustalla toimivan agentin käyttöönottoon liittyvät yritystiedot, kuten yrityksen nimi, palvelut, palvelualue, aukioloajat, ajanvarauslinkki, kysymykset, luovutussäännöt ja turvallisuusohjeet
• API-avainten metatiedot, kuten nimen, etuliitteen, oikeudet, vanhentumisajan, peruutustilan ja viimeisen käyttöajan. Tallennamme API-avaimista tiivisteet, emme koko salaisuutta
• Kielen, valuutan, suostumusvalinnat, käyttöönoton etenemisen, UTM-parametrit, tukiviestit ja operatiiviset lokit
• Yhdysvaltojen tai Kanadan SMS-rekisteröintiä varten tarvittaessa yrityksen virallisen nimen, osoitteen, yritystyypin, vero- tai rekisteritunnisteen, yhteyshenkilön, yhteystiedot, käyttötapauksen, esimerkkiviestit ja rekisteröinnin tilan

Verkkosivustosi kävijöistä ja liideistä käsittelemme niitä tietoja, joita lomake kysyy ja jotka kävijä lähettää. Näitä voivat olla nimi, puhelin, sähköposti, yritys, postinumero, viesti, lähde-URL, kieli, testiliidin tila, widget-tunniste, suostumusteksti, suostumusaika ja IP-osoite. Jos AI SMS -jatkoviesti on käytössä, käsittelemme myös saapuvien ja lähtevien SMS-viestien sisältöä, Twilio-viestitunnisteita, keskustelun tilaa, opt-out-tilaa ja omistajalle näkyvää yhteenvetoa.

Jos käytät julkisen sivuston skannausta käyttöönotossa, käsittelemme antamasi URL-osoitteen, julkiselta sivustolta löytyneet sivut, poimitun tekstin, metatiedot, lähdelinkit, AI:n luomat asetusehdotukset ja skannauksen tuloksen, joka tarvitaan asetusten selittämiseen tai toistamiseen.

Jos käytät ilmaisia työkaluja, kuten laskureita, voimme tallentaa sähköpostiosoitteesi, työkalun syötteet, tulossegmentin, tulosyhteenvedon, lähdesivun ja raportin toimitustilan.

Miksi käsittelemme tietoja

• Palvelun tuottamiseksi: tilin käyttö, widgetin isännöinti, lomakelähetykset, liidien tallennus, SMS- ja sähköposti-ilmoitukset, AI-avusteinen liidien kvalifiointi, yhteenvedot, API-käyttö, tuki ja turvallisuus
• Maksujen, laskujen, uusintojen, peruutusten, palautusten ja tilaussähköpostien käsittelyyn
• Tuotteen määrittämiseen ja parantamiseen, mukaan lukien käyttöönottoehdotukset, asennustarkistukset, käyttörajat, väärinkäytösten estäminen, diagnostiikka ja palvelun luotettavuus
• Pyydettyjen raporttien, käyttöönoton viestien, tuotetiedotteiden ja tärkeiden tiliviestien lähettämiseen
• Kirjanpitoon, verotukseen, telealaan, väärinkäytösten torjuntaan ja muihin lakisääteisiin velvoitteisiin
• Fokusbloks Oy:n, asiakkaidemme, sivustokävijöiden ja palveluntarjoajien suojaamiseen väärinkäytöksiltä, roskapostilta, tietoturvapoikkeamilta ja lainvastaiselta toiminnalta

Asiakas- ja tilitietojen käsittelyperusteita ovat sopimus, oikeutettu etu, lakisääteinen velvoite ja suostumus silloin kun sitä tarvitaan. Kun käsittelemme kävijäliidien tietoja puolestasi, sinä vastaat oikean käsittelyperusteen valinnasta ja dokumentoinnista.

Käsittelijät ja alikäsittelijät

Käytämme localbotin pyörittämiseen luotettavia palveluntarjoajia. Nykyisiä palveluntarjoajia ovat Supabase tietokantaa ja tunnistautumista varten, Vercel hostaukseen, Stripe maksuihin, Twilio SMS- ja puhelinnumeropalveluihin, Resend sähköpostiin, Anthropic AI-käsittelyyn, Firecrawl julkisen verkkosivuston skannaukseen silloin kun käytät toimintoa, Upstash käyttörajoihin ja jonoihin, Google Identity Services jos valitset Google-kirjautumisen, PostHog tuoteanalytiikkaan sekä Vercelin analytiikkatyökalut.

Osa palveluntarjoajista tai niiden konserniyhtiöistä voi käsitellä tai käyttää tietoja EU:n tai ETA:n ulkopuolella. Tarvittaessa käytämme asianmukaisia siirtomekanismeja, kuten tietojenkäsittelysopimuksia, mallisopimuslausekkeita, tietosuojan riittävyyspäätöksiä ja palveluntarjoajien turvallisuussitoumuksia.

Kävijätietosi

Se sisältö, jonka kävijäsi kirjoittavat localbot-lomakkeeseen, on sinun dataasi. Vastaat omasta tietosuojailmoituksestasi, käsittelyperusteestasi, suostumusteksteistäsi, SMS-ilmoituksistasi, kirjanpidosta ja kävijöiden pyyntöihin vastaamisesta. localbot sisältää kentät suostumusteksteille ja tallentaa suostumustodisteita silloin kun se on olennaista, mutta se ei yksin tee sivustostasi vaatimustenmukaista.

Älä käytä localbotia erityisiin henkilötietoryhmiin, terveystietoihin, maksukorttitietoihin, salasanoihin, viranomais- tai henkilötunnisteisiin, lasten tietoihin tai muuhun erittäin arkaluonteiseen tietoon, ellei sinulla ole laillista perustetta, kirjallista lupaamme ja sopivaa sopimusta.

GDPR:n mukainen tietojenkäsittelysopimus asiakkaiden kävijätietoja varten on saatavilla osoitteesta hello@localbot.io.

AI ja SMS

Jos pyydät localbotin SMS-demoa, käytämme puhelinnumeroasi pyytämiesi demoviestien ja niihin liittyvien vastausten lähettämiseen. Viestimäärä vaihtelee sen mukaan, miten vastaat demoon, miten tilisi on määritetty tai miten liidikeskustelu etenee. Viestimaksut voivat päteä. Voit vastata STOP lopettaaksesi tai HELP saadaksesi apua siellä missä näitä tuetaan.

SMS-suostumus on vapaaehtoinen. Sitä ei vaadita localbotin ostamiseen, tilin luomiseen, localbotin käyttöön, muun kuin SMS-pyynnön lähettämiseen tai minkään tapahtuman suorittamiseen.

Emme myy, vuokraa, jaa tai siirrä SMS opt-in -tietoja, SMS-suostumusta varten kerättyjä matkapuhelinnumeroita tai viestisuostumuksia kolmansille osapuolille, kumppaneille tai liidigeneraattoreille markkinointia varten. Mobiilitietoja ei jaeta kolmansille osapuolille tai kumppaneille markkinointi- tai myynninedistämistarkoituksiin. Tämä ei estä palveluntarjoajia, kuten Twiliota, käsittelemästä tietoja viestien toimittamista, reititystä, tukea, turvallisuutta ja dokumentointia varten.

Jos AI SMS -jatkoviesti on käytössä, asiaankuuluvat liidin tiedot, keskusteluhistoria, yrityksen ohjeet ja julkisen verkkosivuston konteksti voidaan lähettää Anthropicille, jotta taustalla toimiva agentti voi kysyä tarkentavia kysymyksiä ja tehdä yhteenvedon. AI:n tuotos voi olla virheellinen, puutteellinen, viivästynyt tai sopimaton yksittäiselle liidille. Vastaat siitä, miten localbot on määritetty ja mitä liiketoimintapäätöksiä teet viestien tai yhteenvetojen perusteella.

Liidit voivat lopettaa SMS-keskustelun tavallisilla lopetussanoilla tai luonnollisella opt-out-ilmaisulla. localbot tallentaa opt-out-tilan kyseiseen keskusteluun ja lopettaa keskustelun.

Säilytys

Säilytämme asiakastilin tietoja niin kauan kuin tili on aktiivinen. Jos poistat tilisi, peruutamme aktiiviset tilaukset, keskeytämme niihin liittyvät SMS-resurssit silloin kun se on mahdollista ja poistamme Supabase-auth-käyttäjän. Käyttäjään liittyvä tuotedata poistetaan tietokannan kaskadisääntöjen mukaisesti siellä missä ne on määritetty. Osa laskutus-, kirjanpito-, turvallisuus-, varmuuskopio-, tuki-, palveluntarjoaja- ja auditointitiedoista voi säilyä laillisista, operatiivisista tai väärinkäytösten estämiseen liittyvistä syistä.

Liidejä, SMS-keskusteluja, sivustoskannauksia ja API-avainten metatietoja säilytetään tilisi olemassaolon ajan, ellei niitä poisteta, vanhenneta, peruuteta tai poisteta tilin poiston yhteydessä. API-avaimet vanhenevat 30 päivän jälkeen, ellei niitä muuteta tuotteessa. Varattuja Twilio-numeroita voidaan säilyttää lyhyen ajan peruutuksen jälkeen ennen vapautusta.

Kirjanpitoaineisto säilytetään Suomen lain edellyttämän ajan, yleensä vähintään kuusi vuotta. Varmuuskopiot ja palveluntarjoajien lokit voivat säilyttää tietoja rajatun ajan normaalien varmuuskopiointi-, turvallisuus- ja poikkeamaprosessien mukaisesti.

Turvallisuus

Käytämme käyttöoikeuksia, tietokannan rivitason käyttöoikeuskäytäntöjä, HTTPS-yhteyksiä, palveluntarjoajien turvallisuusominaisuuksia, käyttörajoja, väärinkäytösten tarkistuksia, origin-tarkistuksia, webhook-allekirjoitusten validointia, IP- ja sormenjälkipohjaista rajoittamista, salattuja Twilio-alatilien tunnuksia ja tiivistettyjä API-avaimia. Mikään internetpalvelu ei ole täysin turvallinen. Sinun pitää pitää kirjautuminen, API-avaimet, laitteet ja verkkosivuston käyttöoikeudet suojattuina.

Evästeet, paikallinen tallennus ja analytiikka

localbot käyttää välttämättömiä evästeitä tai paikallista tallennusta kirjautumiseen, kassaan, turvallisuuteen, kieleen, valuuttaan, suostumukseen, valittuun sopimukseen, uudelleenohjauksiin ja tuotteen asetuksiin. Emme myy henkilötietoja emmekä käytä mainosevästeitä.

Käytämme PostHog-tuoteanalytiikkaa, sivulatausten ja sivulta poistumisten seurantaa, suorituskykymittareita, lämpökarttoja, istuntotallennusta peitetyillä henkilötiedoilla, konsoliseurantaa, Vercel Speed Insightsia, scroll-depth-tapahtumia, UTM-istunnon tallennusta ja palvelinpuolen tuotetapahtumia ymmärtääksemme, toimiiko sivusto ja tuote. Banneri tallentaa kuittauksen tai valinnan paikalliseen tallennukseen.

Oikeutesi

GDPR:n mukaan sinulla voi olla oikeus päästä tietoihisi, korjata niitä, poistaa niitä, rajoittaa käsittelyä, vastustaa käsittelyä tai siirtää tietosi. Voit myös peruuttaa suostumuksen silloin, kun käsittely perustuu suostumukseen. Lähetä sähköpostia osoitteeseen hello@localbot.io ja vastaamme kuukauden kuluessa, ellei laki salli pidempää aikaa.

Kun kyse on kävijöidesi localbot-lomakkeelle lähettämistä tiedoista, heidän tulee yleensä ottaa ensin yhteyttä sinuun, koska hallitset kyseistä asiakassuhdetta. Jos he ottavat meihin suoraan yhteyttä, voimme välittää tai ohjata pyynnön sinulle, ellei laki velvoita meitä käsittelemään sitä itse.

Jos uskot, että olemme käsitelleet tietojasi väärin, voit tehdä valituksen Suomen tietosuojavaltuutetulle osoitteessa tietosuoja.fi.

Muutokset

Jos muutamme tietojen käsittelyä olennaisella tavalla, päivitämme tämän sivun ja tarvittaessa lähetämme aktiivisille asiakkaille sähköpostin tai näytämme ilmoituksen tuotteessa. Yllä oleva päivämäärä on tämän käytännön lähde.

Tämä suomenkielinen versio on tarkoitettu helpottamaan lukemista. Jos suomenkielisen ja englanninkielisen version välillä on ristiriita, englanninkielinen versio määrää, ellei pakottava laki toisin edellytä.