Kuinka Piraja kerää, käyttää, tallentaa ja suojaa henkilötietoja.
1. Rekisterinpitäjä ja yhteystiedot
Piraja AS on rekisterinpitäjä henkilötiedoille, joita käsitellään, kun käytät Pirajaa.
Piraja CRM
Tietosuojayhteyshenkilö: support@piraja.io
2. Soveltamisala
Tämä tietosuojakäytäntö selittää, kuinka keräämme, käytämme, tallennamme, jaamme ja suojaamme henkilötietoja, kun käytät Pirajaa, mukaan lukien valinnaiset integraatiot, kuten Gmail (Google API:t) ja Outlook/Microsoft 365 (Microsoft Graph).
3. Ikävaatimukset
Palvelu ei ole tarkoitettu alle 16-vuotiaille käyttäjille (tai soveltuvan digitaalisen suostumuksen iälle alueellasi). Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos olet vanhempi tai huoltaja ja uskot, että lapsesi on antanut meille henkilötietoja, ota meihin yhteyttä osoitteessa support@piraja.io, niin poistamme tiedot.
4. Käsittelemämme henkilötiedot
Palvelun käyttötavastasi riippuen voimme käsitellä:
- Tilin tiedot: nimi, sähköpostiosoite, tunnistautumistunnukset, turvallisuustapahtumat.
- Liiketoiminta/työtilan tiedot: yrityksen nimi, jäsenet, asetukset ja konfiguraatio.
- CRM-sisältö, jonka luot: kontaktit, organisaatiot, liput, aktiviteetit, muistiinpanot ja niihin liittyvä metadata.
- Postilaatikkotiedot (jos otat käyttöön Postilaatikko-moduulin): sähköpostin otsikot, osallistujat, aihe, aikaleimat, viestien sisällöt (teksti/HTML), keskustelun metadata ja liitetiedostojen metadata.
- Käyttö- ja laitetiedot: lokit, diagnostiikka, suorituskyky- ja turvallisuustelimet.
5. Postilaatikkointegraatiot (Gmail ja Outlook)
5.1 Gmail (Google API:t)
Jos yhdistät Gmailin, valtuutat Pirajan pääsemään käsiksi ja käsittelemään Gmail-tietoja myöntämiesi lupien mukaisesti Googlen suostumusnäytöllä. Piraja käyttää tätä pääsyä tarjotakseen käyttäjäystävällisen postilaatikkokokemuksen CRM:ssä (synkronointi, haku, keskustelut, luonnokset, lähettäminen ja tilan muutokset, kuten luettu/luettu ja arkistointi/tunnisteet).
Piraja tallentaa:
- OAuth-tunnukset (pääsy/uutenaikaiset tunnukset), joita tarvitaan yhteyden ylläpitämiseen ja taustasynkronointiin. Nämä tunnukset salataan sovelluskerroksessa ennen tallentamista.
- Synkronoidun sähköpostisisällön tietokannassamme (mukaan lukien viestien sisällöt ja metadata), jotta CRM voi tarjota postilaatikkotoimintoja ja viestihistoriaa.
- Liitetiedostojen metadata; liitetiedostojen sisältö voidaan ladata palveluntarjoajalta tarpeen mukaan, kun lataat tai esikatselet.
5.2 Outlook/Microsoft 365 (Microsoft Graph)
Jos yhdistät Outlookin/Microsoft 365:n, Piraja käyttää Microsoft Graphin valtuutettuja lupia synkronoimaan ja lähettämään sähköpostia käyttäjän puolesta, joka yhdisti postilaatikon. Jotkut organisaatiot vaativat vuokralaislaajuisen ylläpitäjän hyväksynnän ennen kuin käyttäjät voivat yhdistää omia postilaatikoitaan.
Piraja tallentaa samat postilaatikkotietoluokat kuin edellä kuvattu (tunnukset, viestisisältö, viesti/keskustelu metadata ja liitetiedostojen metadata).
6. Google API -palveluiden käyttäjätietopolitiikka (Rajoitettu käyttö)
Pirajan käyttö ja tietojen siirto, jotka on saatu Google API:ilta, noudattavat Google API -palveluiden käyttäjätietopolitiikkaa, mukaan lukien rajoitetun käytön vaatimukset.
Erityisesti:
- Emme myy Google-käyttäjätietoja.
- Emme käytä Google-käyttäjätietoja mainontaan, mukaan lukien henkilökohtainen, uudelleen kohdennettu tai kiinnostukseen perustuva mainonta.
- Emme salli ihmisten lukea Gmail-sisältöä, ellei se ole tarpeen käyttäjän pyytämän tuen, turvallisuustutkimuksen, lain noudattamisen tai muiden rajoitetun käytön sallittujen tarkoitusten vuoksi.
7. Tarkoitukset ja oikeudelliset perusteet (GDPR)
Käsittelemme henkilötietoja:
- Palvelun tarjoamiseksi ja toimittamiseksi (sopimuksellinen tarve).
- Synkronoida ja näyttää postilaatikkotietoja, kun otat käyttöön integraatiot (sopimuksellinen tarve; käyttäjän aloittamat toiminnot).
- Suojata palvelua, estää väärinkäytöksiä ja vianetsintää (oikeutetut edut; ja joissakin tapauksissa oikeudelliset velvoitteet).
- Noudattaa oikeudellisia velvoitteita (oikeudellinen velvoite).
8. Jakaminen ja alihankkijat
Käytämme luotettavia alihankkijoita palvelun toimittamiseen. Ominaisuuksista riippuen nämä voivat sisältää:
- Supabase (tietokanta, todennus, tallennus)
- Vercel (isännöinti ja toimitus)
- Resend (transaktiopostin toimitus)
- Google (Gmail/People API:t, OAuth)
- Microsoft (Microsoft Graph, OAuth) Emme jaa postilaatikkosisältöä mainostajien tai tietovälittäjien kanssa.
9. Kansainväliset siirrot
Jotkut alihankkijat voivat käsitellä tietoja Norjan/ETA:n ulkopuolella. Tarvittaessa käytämme asianmukaisia siirtosuojatoimia (kuten standardisoituja sopimuslausekkeita) ja toimittajasuojatoimia.
10. Säilytys ja poistaminen
Säilytämme henkilötietoja niin kauan kuin on tarpeen palvelun tarjoamiseksi ja liiketoiminnan oikeutettujen tarkoitusten vuoksi, ellei laki vaadi pidempää aikaa.
Postilaatikkotiedot:
- Gmailin/Outlookin irrottaminen pysäyttää tulevan synkronoinnin (ja voi peruuttaa palveluntarjoajan pääsyn), mutta ei poista automaattisesti postilaatikkotietoja, jotka on jo synkronoitu Pirajaan.
- Postilaatikkotiedot pysyvät saatavilla osana CRM-viestihistoriaasi, kunnes poistat ne Pirajasta tai suljet tilisi. Voit peruuttaa Google-pääsyn Google-tilin asetusten kautta ja Microsoft-pääsyn organisaatiosi sovelluksen pääsyn hallinnan kautta.
11. Turvallisuus
Sovellamme teknisiä ja organisatorisia toimenpiteitä, jotka on suunniteltu suojaamaan henkilötietoja, mukaan lukien pääsyn hallinta, salaus siirron aikana, vuokralaisisolaatio (monivuokralaisprotektion) ja valvonta.
12. Oikeutesi
Sijainnistasi riippuen (mukaan lukien GDPR/ETA-oikeudet) sinulla voi olla oikeus päästä käsiksi, oikaista, poistaa, rajoittaa käsittelyä, vastustaa ja pyytää siirrettävyyttä. Oikeuksiesi käyttämiseksi ota yhteyttä support@piraja.io.
Kalifornian asukkaat (CCPA): Sinulla on oikeus kieltäytyä henkilötietojesi myynnistä tai jakamisesta. Tämän oikeuden käyttämiseksi vieraile Älä myy henkilötietojani -sivullamme tai ota yhteyttä support@piraja.io.
13. Muutokset
Voimme päivittää tätä tietosuojakäytäntöä aika ajoin. Uusin versio on saatavilla tällä sivulla päivitetyn päivämäärän kanssa.