Tietosuojakäytäntö

Tämä käytäntö kuvaa, miten iclics SRL käsittelee henkilötietojasi Lucid360 -palvelun yhteydessä Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 ("GDPR") ja sovellettavan Belgian lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Rekisterinpitäjä on iclics SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgique (yritystunnus 0548.813.132). Kaikkiin tietojasi koskeviin kysymyksiin: info@lucid360.eu.

2. Käsittelemämme tiedot

• Tilitiedot: sähköpostiosoite, nimi/sukunimi tarvittaessa, salasana (tallennetaan salattuna/hashattuna), vahvistuksen tila, ensisijainen kieli.
• Projektitiedot: tiedot yrittäjäprofiilistasi, toimialastasi, tilanteestasi ja tiedot (mukaan lukien taloudelliset ja rahoitukselliset), jotka syötät tiedostoosi.
• Sisällöt: keskustelut, viestit, tuodut asiakirjat ja luodut asiakirjat, jotka säilytetään tiedostosi "muistissa".
• Laskutustiedot: tilattu kaava ja tilaustiedot (maksutiedot käsitellään suoraan Stripellä; emme tallenna korttinumeroitasi).
• Käyttö- ja tekniset tiedot: käyttötapahtumat, lokit, IP-osoite, aikaleimat, turvallisuuden ja väärinkäytösten estämiseen tarvittavat tiedot.

Pyydämme sinua olemaan syöttämättä arkaluonteisia tietoja tai kolmansia osapuolia koskevia tietoja ilman asianmukaista oikeusperustaa.

3. Tarkoitukset ja oikeusperusteet

• Palvelun tarjoaminen ja ylläpito, mukaan lukien tekoälyn sisällön luominen – sopimuksen täytäntöönpano (art. 6.1.b).
• Tilien, tuen ja transaktioviestinnän hallinta – sopimuksen täytäntöönpano.
• Turvallisuus, petosten ja väärinkäytösten ehkäisy, captcha, nopeusrajoitus – oikeutettu etu (art. 6.1.f).
• Yhdistetty yleisömittaus ja palvelun parantaminen – oikeutettu etu.
• Laskutus ja kirjanpito- ja verovelvoitteiden noudattaminen – lakisääteinen velvoite (art. 6.1.c).
• Mahdolliset ei-välttämättömät viestinnät – suostumus, peruutettavissa milloin tahansa.

4. Käsittely tekoälymalleilla

Vastausten ja asiakirjojen tuottamiseksi sisältösi välitetään tekoälymallien tarjoajille, jotka toimivat alihankkijoina (katso kohta 5). Nämä tarjoajat käsittelevät sisältöä vain pyydetyn vastauksen luomiseksi. Käyttämämme ammattimaiset tarjoukset/API:t edellyttävät periaatteessa, että sisältöäsi ei käytetä heidän malliensa kouluttamiseen.

5. Vastaanottajat ja alihankkijat

Käytämme palveluntarjoajia, joilla on sopimukselliset luottamuksellisuus- ja turvallisuusvelvoitteet (alihankintasopimukset GDPR:n 28 artiklan mukaisesti):

• Supabase – tietokannan ja taustajärjestelmän isännöinti (EU-palvelimet).
• Netlify – verkkosovelluksen isännöinti ja jakelu.
• Anthropic, OpenAI, Google, Perplexity – tekoälymallien ja tiedustelun tarjoajat.
• Stripe – maksujen ja tilausten käsittely.
• Resend – transaktioviestien lähettäminen.
• Cloudflare – robottien torjunta (captcha Turnstile).
• Sisäinen yleisömittaus (Umami) – itse isännöity tilasto, ilman evästeitä ja yksilöllistä profilointia.

6. Siirrot Euroopan unionin ulkopuolelle

Jotkut alihankkijat voivat käsitellä tietoja ETA-alueen ulkopuolella. Tällöin nämä siirrot on suojattu asianmukaisilla takeilla, erityisesti Euroopan komission vakiolausekkeilla ja tarvittaessa täydentävillä teknisillä ja organisatorisilla toimenpiteillä.

7. Säilytysajat

• Tili- ja projektitiedot: koko palvelun käyttöajan, sitten poistetaan tai anonymisoidaan kohtuullisen ajan kuluessa tilin sulkemisen jälkeen.
• Kirjanpito- ja laskutusasiakirjat: säilytetään Belgian lakisääteisten velvoitteiden mukaisesti (enintään 10 vuotta).
• Tekniset ja turvallisuuslokit: rajoitettu kesto, tarkoitukseen nähden oikeasuhteinen.

8. Turvallisuus

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä (salaus siirron aikana, pääsynvalvonta, lokitus, salasanojen hashointi) tietojesi suojaamiseksi luvattomalta pääsyltä, menetykseltä tai paljastumiselta.

9. Oikeutesi

GDPR:n mukaisesti sinulla on oikeus saada pääsy tietoihin, oikaista niitä, poistaa ne, rajoittaa niiden käsittelyä, vastustaa niiden käsittelyä, siirtää ne ja peruuttaa suostumuksesi milloin tahansa. Voit myös antaa ohjeita tietojesi kohtalosta kuolemasi jälkeen.

Näiden oikeuksien käyttämiseksi: info@lucid360.eu. Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle:

Tietosuojaviranomainen (Belgia)

Rue de la Presse 35, 1000 Bryssel – autoriteprotectiondonnees.be

10. Alaikäiset

Palvelua ei ole tarkoitettu alaikäisille, eikä sitä tietoisesti tarjota heille.

11. Muutokset

Tätä käytäntöä voidaan päivittää. Ilmoitamme kaikista olennaisista muutoksista sinulle asianmukaisella tavalla. Viimeisimmän päivityksen päivämäärä on sivun yläosassa.