Tietosuojaseloste

Lyhyesti

• Lead Magnet Oy tekee sovellukset, joilla asiakkaamme hoitavat verkkosivujaan, liidejään, asiakasviestintäänsä ja hakunäkyvyyttään: LeadCore, LeadChat, LeadStudio, LeadSEO, LeadEdge, LeadStats, LeadMail, Lead Magnet -sovellus ja MagnetID-kirjautuminen.
• Olemme rekisterinpitäjä, kun sinulla on tunnus sovelluksiimme, kun yrityksesi maksaa meille ja kun tarjoamme sinulle palveluitamme. Tämä seloste kertoo enimmäkseen näistä tilanteista.
• Kun yritys käyttää sovelluksiamme omien asiakkaidensa kanssa (lähetät lomakkeen sen sivuilla, kirjoitat sille chatissa tai sähköpostilla tai vierailet sen sivuilla), päätökset tekee yritys, ja me käsittelemme tietoja vain sen puolesta. Silloin sovelletaan yrityksen omaa tietosuojaselostetta, ja ota ensin yhteyttä siihen. Katso kohta 3.
• Säilytämme tietosi EU:ssa. Palvelimemme ja tiedostomme ovat Helsingissä, varmuuskopiomme Saksassa, ja tekoälymallit, jotka käsittelevät asiakkaidemme tietoja, toimivat Ranskassa. Harvat poikkeukset luetellaan kohdassa 8.
• Emme myy henkilötietoja, emme näytä mainoksia emmekä opeta tekoälymalleja tiedoillasi.
• Voit pyytää nähtäväksi, korjattavaksi tai poistettavaksi tietosi, ja voit vastustaa niiden käsittelyä. Kirjoita osoitteeseen privacy@leadmagnet.fi. Jos sinulla on tunnus, voit pyytää sen poistamista myös LeadCoressa (Profiili → Poista tunnukseni).

---

1.Rekisterinpitäjä

Lead Magnet Oy (Y-tunnus 3466406-7, ALV-tunniste FI34664067) Sturenkatu 26 LT 36, 00510 Helsinki Yleiset yhteydenotot: info@leadmagnet.fi Tietosuojakysymykset ja -pyynnöt: privacy@leadmagnet.fi Emme ole nimittäneet tietosuojavastaavaa. Kaikissa tietojasi koskevissa asioissa voit kirjoittaa osoitteeseen privacy@leadmagnet.fi.

2.Mitä tämä seloste koskee

Seloste koskee sovelluksiamme ja niiden julkisia sivuja:

Sovellus	Osoite	Mitä se tekee	Kuka sitä käyttää
LeadCore	leadm.app	asiakasportaali: raportit, liidit, pyynnöt, asiakirjat, laskut, käyttäjät ja ilmoitusasetukset	asiakkaidemme henkilöstö ja oma henkilöstömme
LeadChat	chat.leadm.app; chat-ikkuna osoitteesta leadm.chat; sähköposti osoitteeseen in.leadm.chat	yrityksen verkkosivuchatin ja sähköpostin yhteinen postilaatikko ja valinnainen tekoälyavustaja	asiakkaidemme henkilöstö; yrityksen asiakkaat kirjoittavat siihen
LeadStudio	studio.leadm.app; esikatselut osoitteessa preview.leadm.app; verkkosivut osoitteessa leadm.site tai asiakkaan omassa verkkotunnuksessa	asiakkaan verkkosivujen muokkaaminen tekoälyn avulla, muutosten yksityiset esikatselut ja valmiiden sivujen ylläpito	asiakkaidemme henkilöstö ja oma henkilöstömme
LeadSEO	seo.leadm.app	hakunäkyvyyden analyysi ja SEO-raportit	oma henkilöstömme; raportit lähetetään asiakkaalle
LeadEdge	edge.leadm.app	ottaa vastaan tekemiemme verkkosivujen lomakkeet ja välittää ne LeadCoreen	ei näkymiä asiakkaille
LeadStats	stats.leadm.app, e.leadm.app	evästeetön kävijätilasto tekemillemme verkkosivuille	oma henkilöstömme; luvut näkyvät LeadCoressa
LeadMail	mail.leadm.app	lähettää sovellusten sähköpostit	ei näkymiä asiakkaille
MagnetID	login.leadm.app	kaikkien sovellustemme yhteinen kirjautuminen	kaikki, joilla on tunnus
Lead Magnet -sovellus	iPhone ja Android	LeadCore ja LeadChat puhelimessa	asiakkaidemme henkilöstö

Seloste ei koske:

• leadmagnet.fi-markkinointisivustoamme, jolla on oma tietosuojaselosteensa (https://leadmagnet.fi/fi/tietosuoja/);
• asiakkaidemme omia verkkosivuja ja palveluita, vaikka olisimme tehneet tai ylläpitäisimme niitä. Niissä sovelletaan asiakkaan omaa tietosuojaselostetta (kohta 3);
• omien työntekijöidemme tietoja, joita käsittelemme työnantajana.

3.Kun käsittelemme tietoja yrityksen puolesta

Suuri osa sovellustemme työstä tehdään yrityksen puolesta, sen verkkosivuilla tai sen asiakkaiden kanssa. Yritys päättää, mitä tietoja kerätään ja miksi: se on rekisterinpitäjä, ja me olemme sen käsittelijä, jota sitoo yrityksen kanssa tehty tietojenkäsittelysopimus (DPA). Tämä koskee:

• yrityksen verkkosivuilla lähetettyjä lomakkeita (sen liidejä) ja niiden välittämistä yrityksen valitsemiin sähköpostiosoitteisiin, asiakkuudenhallintajärjestelmään (CRM) tai muihin järjestelmiin;
• LeadChatin kautta yritykselle lähetettyjä chatteja ja sähköposteja sekä vastauksia tyytyväisyyskysymykseen;
• sähköposteja, joita sovelluksemme lähettävät yrityksen puolesta;
• yrityksen verkkosivujen kävijätilastoja;
• yrityksen verkkosivujen sisältöä, kuten sen henkilöstön nimiä ja kuvia.

Jos olet tällaisen yrityksen asiakas tai vierailit sen sivuilla:

• yrityksen oma tietosuojaseloste kertoo, miten tietojasi käytetään;
• lähetä pyyntösi (tietojesi näkemiseksi, korjaamiseksi tai poistamiseksi) yritykselle. Jos lähetät ne meille, välitämme ne yritykselle ja autamme sitä vastaamaan.

Mitä työkalumme tekevät yrityksen sivuilla, tiedoksi. Ratkaisevaa on yrityksen oma seloste.

Lomakkeet (LeadEdge)

• Lähettämäsi lomake säilytetään salattuna vain siihen asti, kun se on perillä LeadCoressa, ja enintään 72 tuntia, jos LeadCoreen ei saada yhteyttä. Tieto lomakkeen perille menosta ilman lomakkeen sisältöä säilytetään 90 päivää ja lomakekohtaiset päivittäiset määrät noin 13 kuukautta.
• Roskapostisuoja (Altcha): selaimesi ratkaisee pienen laskutehtävän ennen lomakkeen lähettämistä. Se toimii omalla palvelimellamme; kolmansia osapuolia (kuten Googlen reCAPTCHAa) ei käytetä, eikä selaimeesi tallenneta mitään.
• IP-osoitettasi käytetään vain toistuvan lähettämisen rajoittamiseen enintään vuorokauden ajan, eikä sitä välitetä eteenpäin tai tallenneta lomakkeen kanssa. Lomake ei aseta evästeitä.
• LeadCoressa yrityksen liidit säilytetään salattuina ja poistetaan automaattisesti 12 kuukauden kuluttua niiden saapumisesta.
• Jos lomake pyytää suostumustasi (esimerkiksi yhteydenottoon), hyväksymäsi teksti ja hyväksymisen aika säilytetään liidin kanssa yrityksen todisteena.

Mihin yritys lähettää liidinsä (LeadCore)

• Yritys päättää, mihin sen liidit menevät: LeadCoren liidilaatikkoon ja halutessaan kopiona sähköpostiosoitteeseen, omaan asiakkuudenhallintajärjestelmäänsä (CRM) tai muuhun järjestelmään webhookin kautta (myös Zapierin, Maken tai n8n:n kaltaisilla työkaluilla) tai niin, että sen oma järjestelmä hakee ne LeadCoresta käyttöavaimella. Nämä ovat yrityksen omia valintoja ja sen omia vastaanottajia; niissä sovelletaan niiden omia ehtoja ja tietosuojaselosteita.
• Mitä lähetetään: nimesi, sähköpostiosoitteesi, puhelinnumerosi, yrityksesi ja tehtävänimikkeesi, viestisi ja lomakkeen vastaukset, sivu ja sivusto, jolta liidi tuli, kampanjatunnisteineen ja viittaavine sivuineen, yrityksen käsittelytila ja muistiinpanot sekä, jos lomake pyysi suostumustasi, hyväksymäsi teksti ja aika. IP-osoitettasi ja selaintietojasi ei koskaan lähetetä. Linkit chattiin ja sen tiedostoihin lähetetään vain, jos yritys ottaa sen käyttöön; itse keskustelu ja tiedostot jäävät LeadChatiin.
• Yrityksen pääkäyttäjille kerrotaan aina, kun uusi vastaanottaja tai käyttöavain lisätään.
• Kuinka kauan: LeadCore pitää lokia jokaisesta toimituksesta (minne, milloin, menikö perille) ilman liidin sisältöä 12 kuukautta. Kun liidi poistetaan pyynnöstä tai sen 12 kuukauden päätyttyä, LeadCore kertoo siitä yrityksen webhook-vastaanottajille ja listaa poiston järjestelmille, jotka hakevat liidit, jotta nekin voivat poistaa sen. Yrityksen omiin järjestelmiin jo siirtyneitä tietoja säilyttää ja poistaa yritys.

Chat-ikkuna (LeadChat)

• Ennen kuin avaat sen, chat ei lähetä meille mitään, paitsi että chat-painike ladataan osoitteesta leadm.chat. Se ei aseta evästeitä yrityksen sivuille.
• Kun aloitat keskustelun, chat-ikkuna (joka tulee osoitteesta leadm.chat, eri osoitteesta kuin yrityksen sivut) säilyttää istuntoavaimen selaimesi tallennustilassa tälle osoitteelle, tai vain avoimessa välilehdessä, jos selain ei salli muuta. Yrityksen sivut tallentavat pienen merkinnän (lc_has_chat, jossa ei ole avainta), jotta chat-ikkuna voi näyttää vastaukset, kun palaat. Chat-ikkuna, jonka avasit mutta johon et kirjoittanut, poistetaan 30 päivän kuluttua.
• Roskapostitarkistus on sama Altcha-laskutehtävä kuin lomakkeissa. IP-osoitettasi käytetään vain väärinkäytösten rajoittamiseen (esimerkiksi siihen, montako keskustelua yhdestä osoitteesta voi aloittaa päivässä); emme selvitä sijaintiasi.
• Jos olet kirjautunut yrityksen sivuille, sivut voivat kertoa chatille, kuka olet (nimi ja sähköposti), jottei sinun tarvitse kirjoittaa niitä.
• Lähettämäsi tiedostot tarkistetaan virusten varalta, ja kuvista poistetaan sijainti ja muut upotetut tiedot.
• Jos keskustelusta tulee liidi: kun yrityksen henkilöstö tai sen tekoälyavustaja merkitsee keskustelun liidiksi, nimesi, sähköpostiosoitteesi, puhelinnumerosi, yrityksesi ja tehtävänimikkeesi, aihe, sivu, jolta kirjoitit, ja chatissa näytetty ilmoitus siirtyvät yrityksen liideihin LeadCoreen ja sieltä sinne, minne yritys lähettää liidinsä (yllä). Itse keskustelu jää LeadChatiin.
• Tekoälyavustaja: jos yritys on ottanut sen käyttöön, tekoälyavustaja voi vastata ensin. Se kertoo olevansa tekoäly, vastaa yrityksen omien tietojen pohjalta, ja ihminen jatkaa heti, kun pyydät ("Keskustele ihmisen kanssa"). Viestisi menevät silloin Ranskassa toimiville tekoälymalleille (kohta 6). Yritys näkee koko keskustelun.
• Kääntäminen: yrityksen henkilöstö voi kääntää viestisi omalle kielelleen. Käännöksen tekevät Ranskassa toimivat tekoälymallit, ja se säilytetään viestin kanssa.
• Tyytyväisyyskysymys: kun keskustelu merkitään valmiiksi, chat-ikkuna voi kysyä kerran, miten se meni: arvosana 1–5 ja vapaaehtoinen kommentti. Yritys näkee vastauksesi keskustelussa, ja sen LeadCore-raporteissa näkyvät vain yhteenvedot (vastausten määrä ja keskiarvo).
• Kuinka kauan: keskustelut, niiden osapuolet ja vastaukset säilytetään yrityksen valitseman ajan (3–24 kuukautta, oletuksena 12 kuukautta viimeisestä toiminnasta), ja ne poistetaan aiemmin, jos yritys pyytää meitä poistamaan sinua koskevat tiedot. Tiedostot ja käännökset poistetaan viestiensä mukana. Kun yritys lopettaa LeadChatin käytön, sen tiedot poistetaan sieltä 30 päivän kuluttua.

Sähköposti yrityksen LeadChat-postilaatikkoon

Yritys voi tuoda sähköpostinsa LeadChatiin kahdella tavalla:

• Edelleenlähetys: yritys ohjaa postilaatikkonsa omaan LeadChat-osoitteeseensa in.leadm.chat-verkkotunnuksessa. Tähän osoitteeseen tuleva posti saapuu omalle postinvälityspalvelimellemme Helsingissä, joka tarkistaa sen roskapostin varalta ja välittää sen LeadChatiin. Välityspalvelin ei säilytä postia: se odottaa jonossa enintään 3 päivää, jos LeadChatiin ei saada yhteyttä. Sen lokeihin jäävät lähettäjän ja vastaanottajan osoitteet 14 päiväksi ja roskapostitarkistuksen tulokset (ilman osoitteita) 4 päiväksi. Roskapostin tunnistamiseksi välityspalvelin tarkistaa lähettävän palvelimen osoitteen ja viestin verkkotunnukset julkisista roskapostilistoista (DNS-kyselyinä); viestin sisältöä ei lähetetä minnekään.
• IMAP: yritys yhdistää postilaatikkonsa osoitteella ja sovellussalasanalla. LeadChat lukee silloin uudet viestit saapuneista sekä lähetettyjen kansion uusien viestien otsikkotiedot (lähettäjä, vastaanottajat, aihe) löytääkseen vastaukset, jotka yrityksen henkilöstö lähettää omasta sähköpostiohjelmastaan LeadChatin keskusteluun. Vain nämä vastaukset tallennetaan; muu lähetetty posti jää postilaatikkoon. Lähetettyjen kansion lukemisen voi kytkeä pois postilaatikkokohtaisesti. Salasana tallennetaan salattuna.

Kummassakin tapauksessa sähköpostit, niiden liitteet ja alkuperäinen viesti säilytetään kuten keskustelut (yllä). Vastaukset, jotka yrityksen henkilöstö kirjoittaa LeadChatissa, lähetetään LeadMailin kautta yrityksen omasta osoitteesta tai, kunnes yritys on ottanut verkkotunnuksensa käyttöön lähettämiseen, nimellä "{yritys} via Lead Magnet" niin, että vastaukset menevät yrityksen osoitteeseen (kohta 4, "Sovellusten sähköpostit").

Kun yritys poistaa sähköpostilaatikon, poistamme sen tallennetun salasanan tai kirjautumisen heti. Sen keskustelut säilyvät, kunnes yrityksen säilytysaika päättyy, ellei sen pääkäyttäjä valitse niiden poistamista heti.

Kävijätilastot (LeadStats)

• Ei evästeitä, eikä laitteellesi tallenneta mitään. Tilastoskripti ei tallenna selaimeesi mitään eikä lue sinne tallennettua, lukuun ottamatta yhtä kieltomerkintää, jonka sivusto voi tarjota (alla).
• Mitä kirjataan: katsomasi sivu (osoite, josta säilytetään vain kampanjatunnisteet ja jonka muut kyselyosat jätetään pois ja sähköpostiosoitteelta tai pitkältä koodilta näyttävät kohdat peitetään), sivu, jolta tulit (ilman kyselyosaa), sivun otsikko, kampanja, selaimesi, käyttöjärjestelmäsi, laitetyyppisi, näytön koko ja kielesi sekä IP-osoitteesta arvioitu maa, alue ja kaupunki. Tekemillämme sivuilla kirjataan myös, kun napsautat painiketta, puhelin- tai sähköpostilinkkiä, latausta tai linkkiä toiselle sivustolle, aloitat tai lähetät lomakkeen tai avaat chatin, sekä sivu, kieli ja lomakkeen tai elementin nimi. Mainosten klikkaustunnisteista kirjataan vain, että sellainen oli.
• IP-osoitettasi ei tallenneta. Se muunnetaan yhdessä selaintietojesi ja kuukausittain vaihtuvan satunnaisarvon kanssa yksisuuntaisesti tunnisteeksi, joka tunnistaa käyntisi samalla sivustolla saman kalenterikuukauden aikana. Kuukauden lopussa satunnaisarvo poistetaan käytössä olevasta tietokannasta, joten seuraavan kuukauden käyntejä ei voi yhdistää aiempiin. Sen kopiot säilyvät varmuuskopioissamme, kunnes ne vanhenevat (kohta 8). Sivusto voi välittää myös oman kävijätunnisteensa; tekemämme sivustot eivät tee niin.
• Kuinka kauan: 26 kuukautta, minkä jälkeen tiedot poistetaan.
• Kieltäytyminen ja käyntien poistaminen: sivusto voi tarjota painikkeen, joka pysäyttää tilastoinnin selaimessasi (se tallentaa selaimeesi merkinnän umami.disabled kyseiselle sivustolle). Sivusto voi myös linkittää sivulle, jolla voit poistaa tämän kuukauden käyntisi kyseisellä sivustolla: sivu löytää ne IP-osoitteesi ja selaimesi perusteella, joten käytä sitä samalta laitteelta ja verkosta, josta vierailit.

Tekemämme ja ylläpitämämme verkkosivut (LeadStudio)

• Tekemämme verkkosivut toimivat omilla palvelimillamme Helsingissä. Niiden yhteydenottolomakkeet kulkevat LeadEdgen, tilastot LeadStatsin ja chat LeadChatin kautta, kuten yllä.
• Palvelinlokit: ylläpitopalvelimen verkkopalvelin pitää tavallista pääsylokia pyydetystä osoitteesta, ajasta, viittaavasta sivusta ja selaintiedoistasi 14 päivää.
• Googlen tagit ja muut työkalut: lisäämme Googlen tageja (Analytics, Ads) asiakkaan sivuille vain suostumustyökalun kanssa, joka kysyy kävijältä ensin. Tällä hetkellä mikään sivusto ei saa meiltä Googlen tageja.

4.Kun me päätämme (rekisterinpitäjä): mitä keräämme, miksi ja kuinka kauan

Miksi	Kenen tiedot	Mitä tietoja	Oikeusperuste	Kuinka kauan
Tunnuksesi ja kirjautuminen	asiakkaidemme henkilöstö, oma henkilöstömme, kumppanit	nimi, tehtävänimike, sähköposti, puhelin, kieli, ulkoasu (vaalea tai tumma), profiilikuva, ilmoitusvalinnat ja MagnetID-käyttäjätunnisteesi; MagnetIDssä myös käyttäjänimi, salasanasi (vain tiivisteenä), pääsyavaimesi ja kaksivaiheisen tunnistautumisen asetukset	sopimuksen täytäntöönpano kanssasi tai oikeutettu etumme tarjota palvelu, jonka organisaatiosi on tilannut	niin kauan kuin sinulla on tunnus. Kutsu, jota ei koskaan hyväksytä, poistetaan sen vanhentuessa (7 päivää) yhdessä käyttämättömän kirjautumistunnuksen kanssa. Poistamisesta kerrotaan kohdassa 13
Pääsy ja roolit	asiakkaidemme henkilöstö	mihin asiakkaaseen ja palveluihin kuulut ja mikä roolisi on	kuten yllä	niin kauan kuin olet jäsen. LeadChat säilyttää oman kopionsa 30 päivää viimeisen jäsenyytesi päättymisestä
Kirjautuminen sovellusten välillä	kaikki, jotka kirjautuvat	MagnetIDn kirjautumisistunto (eväste osoitteessa login.leadm.app). Kun avaat toisen sovelluksemme, se kysyy taustalla MagnetIDltä, oletko jo kirjautunut, jottei kirjautumissivua tarvitse näyttää uudelleen	kuten yllä	MagnetID-istunto päättyy 7 päivän käyttämättömyyden jälkeen ja viimeistään 30 päivän kuluttua, ja sen eväste, kun suljet selaimen
Sovellusten tietoturva	kaikki, jotka kirjautuvat	istuntosi IP-osoite ja selaintiedot; merkintä jokaisesta verkkokirjautumisesta; sovellustemme näkemät puhelinistunnot; loki hylätyistä kirjautumisista ja tunnusten uudelleenliitoksista (vain tunnisteita); MagnetIDn kirjautumis- ja ylläpitotapahtumat; loki siitä, milloin henkilöstömme avaa asiakkaan LeadChatin auttaakseen ja mitä siellä teki (vain tunnisteet ja toiminto); merkintä siitä, että kirjauduit ulos kaikkialta; merkintä siitä, kuka lisäsi liidien vastaanottajan tai käyttöavaimen tai muutti, minne yrityksen liidit menevät	oikeutettu etumme suojata tunnuksia ja palvelua; lakisääteinen velvollisuutemme huolehtia tietoturvasta (GDPR 32 art.)	istunnot päättyvät 120 minuutin kuluttua viimeisestä toiminnasta, ja sovellukset poistavat vanhentuneet istuntomerkinnät käytön yhteydessä; verkkokirjautumisten merkinnät 31 päivää; puhelinistunnot 100 päivää viimeisestä käytöstä; hylättyjen kirjautumisten loki 12 kuukautta; MagnetIDn tapahtumat 90 päivää; LeadChatin tukikäyttöjen loki 24 kuukautta; henkilöstön toimet LeadChatissa niin kauan kuin pyyntö, johon ne liittyvät, tai 12 kuukautta; uloskirjautumismerkintä 30 päivää siitä, kun muut sovellukset ovat toimineet sen mukaan, enintään 100 päivää; liidien jakamisen merkinnät 12 kuukautta
Lokit	kaikki sovellusten käyttäjät ja niiden sivujen kävijät, joilla työkalumme toimivat	sovellusten virhelokit, joissa voi olla epäonnistuneen pyynnön tietoja; postinvälityspalvelimen lokit (kohta 3); kirjautumispalvelimen pääsyloki (IP-osoite, selaintiedot, pyydetty osoite ilman kyselyosaa, aika)	oikeutettu etumme ylläpitää palveluja turvallisesti ja korjata vikoja	sovellusten lokit 14 päivää; sovelluspalvelimemme eivät pidä pääsylokeja; kirjautumispalvelimen pääsyloki 14 päivää. Emme käytä ulkopuolista virheenseurantapalvelua
Laskutus ja maksut	asiakkaan laskutusyhteyshenkilö	yritys, Y-tunnus, osoite, ALV-tunniste, laskutussähköposti, laskutusyhteyshenkilön nimi ja puhelin, verkkolaskuosoite, laskut ja veloitukset; korttimaksuissa Stripen asiakastunniste, kortin merkki ja neljä viimeistä numeroa (itse korttia säilyttää Stripe)	sopimuksen täytäntöönpano; lakisääteinen kirjanpitovelvollisuutemme	vähintään kirjanpitolain edellyttämän ajan: laskut ja muut tositteet 6 vuotta, itse kirjanpito 10 vuotta; Stripen ja laskutuspalvelumme meille lähettämät maksutapahtumat 90 päivää
Sopimukset, hyväksynnät ja suostumukset	asiakkaidemme henkilöstö, joka allekirjoittaa, hyväksyy tai avaa asiakirjoja	nimi, sähköposti, IP-osoite, selaintiedot, aika ja allekirjoitetun asiakirjan tunniste; ehtojen hyväksyntä (sen hetkisellä nimelläsi ja sähköpostillasi); tekoälyominaisuuksien käyttöönotto ja käytöstä poisto (kuka, milloin, mikä ehtojen versio, IP-osoite, selain); milloin asiakirja avattiin ensimmäisen kerran ja jokainen sen PDF:n lataus (kuka, IP-osoite, selain), jotka yrityksesi pääkäyttäjät näkevät	sopimuksen täytäntöönpano; oikeutettu etumme pystyä osoittamaan, mitä sovittiin	sopimuksen voimassaolon ajan ja sen jälkeen niin kauan kuin sopimukseen liittyvä vaatimus voidaan vielä esittää; ei poisteta automaattisesti
Palvelujen käyttö	asiakkaidemme henkilöstö ja oma henkilöstömme	pyynnöt, kommentit ja "Kysy meiltä" -viestit, liittämäsi tiedostot ja niiden nimet; ohjeesi LeadStudion muokkauschatissa sekä ennen- ja jälkeen-kuvat muutetuista sivuista; nimesi jokaisen verkkosivuille tekemäsi muutoksen tekijänä sivuston muutoshistoriassa ja LeadCoren sivustolokissa	sopimuksen täytäntöönpano organisaatiosi kanssa	pyynnöt, kommentit, viestit ja niiden tiedostot niin kauan kuin organisaatiosi käyttää palveluitamme, ei poisteta automaattisesti; LeadStudion muokkauschatit ja sivukuvat sekä LeadCoren sivustoloki niin kauan kuin sivusto on meillä, ei poisteta automaattisesti; LeadStudion työkopio sivustosta muokkauspalvelimellamme 30 päivää viimeisestä muokkausistunnosta; sivuston muutoshistoria niin kauan kuin sivusto on olemassa (se voidaan luovuttaa asiakkaalle sivuston mukana); kun sivusto poistetaan, sen muutoshistoria, muokkauschatit ja sivukuvat arkistoidaan, kunnes poistamme ne käsin
Ilmoitukset	sovellusten käyttäjät	ilmoitukset sovelluksissa; push-ilmoituksia varten puhelimen tai selaimen push-osoite, asennustunniste, alusta, sovelluksen versio ja kieli sekä se, ovatko esikatselut päällä	oikeutettu etumme kertoa sinulle organisaatiosi liideistä, viesteistä ja pyynnöistä	sovelluksen ilmoitukset 90 päivää; push-osoitteet siihen asti, kun kirjaudut ulos, poistat laitteen tai tunnuksesi poistetaan
Palveluidemme tarjoaminen	ihmiset, joille myymme, ja meille suositellut	nimi, sähköposti, puhelin, yritys, tehtävänimike ja viestisi; 49 euron verkkosivudemossa myös maa, ALV-tunniste ja verkkosivusto; yrityksesi verkkosivujen julkinen sisältö, kun valmistelemme tarjousta tai demoa	oikeutettu etumme myydä yrityksille; sopimuksen täytäntöönpano, kun tilaat demon	maksamaton demotilaus poistetaan 24 tunnin kuluttua; demosivusto poistetaan käytöstä 14 päivän kuluttua; jos et osta, tietosi anonymisoidaan 120 päivää maksusta (maksu ja lasku säilytetään kirjanpitoa varten); muut myyntitiedot niin kauan kuin olemme yhteydessä kanssasi, ei poisteta automaattisesti
Kumppaniohjelma	kumppanit	nimi, sähköposti, puhelin ja maksulaskut	sopimuksen täytäntöönpano; lakisääteinen kirjanpitovelvollisuutemme	laskuttamattomat palkkiot vanhenevat 12 kuukautta kertymisestään; kumppanin omat tiedot niin kauan kuin olet mukana ohjelmassa, ei poisteta automaattisesti; maksulaskut kuten laskutuksessa
SEO-raportit	asiakkaan yhteyshenkilöt, jotka saavat raportteja	nimi ja sähköposti	oikeutettu etumme lähettää asiakkaalle sen tilaamat raportit	niin kauan kuin asiakas pitää sinut raporttiensa vastaanottajana, ei poisteta automaattisesti. Tilauksen peruminen lopettaa sähköpostit heti
Sovellusten sähköpostit	kaikki, joille sovelluksemme lähettävät sähköpostia	vastaanottaja, lähettäjä, aihe ja toimitustila; sisältö	sama peruste kuin sähköpostin tarkoituksella; oikeutettu etumme pystyä osoittamaan, että viesti toimitettiin	toimitustiedot 90 päivää (yrityksen LeadChat-sähköposti 30 päivää); osoitteen olemassaolon tarkistukset 30 päivää; sisältö enintään 7 päivää; LeadCoren merkintä toimittamatta jääneestä postista 90 päivää
Tekoälyominaisuudet	asiakkaidemme henkilöstö ja oma henkilöstömme	mitä kirjoitat tekoälyominaisuuteen ja sisältö, jota se käsittelee	sopimuksen täytäntöönpano; asiakkaan tietoja käsittelevät tekoälyominaisuudet toimivat vasta, kun asiakas on ottanut ne käyttöön	tekoälyyhdyskäytävämme ei tallenna kehotteita eikä vastauksia (kohta 6). Sovellukset säilyttävät omansa: LeadStudion muokkauschatit (yllä), LeadSEOn analyysit (24 kuukautta), LeadChatin tekoälymerkinnät (vain tunnisteita ja määriä, 13 kuukautta) ja LeadCoren henkilöstöavustajan keskustelut, joita käyttää vain oma henkilöstömme (niin kauan kuin henkilöstön jäsenellä on tunnus)
Profiilikuvat	sovellusten käyttäjät	lataamasi kuva, joka koodataan uudelleen ilman sijaintia ja muita upotettuja tietoja ja pienennetään; jos kuvaa ei ole, MagnetID-tunnuksesi kuva tai nimikirjaimesi	oikeutettu etumme näyttää, kuka on kuka	niin kauan kuin sinulla on tunnus

Ei poisteta automaattisesti. Kun taulukossa lukee näin, mikään ajastettu toiminto ei poista tietoja. Poistamme ne käsin, kun niitä ei enää tarvita: kun sinä tai organisaatiosi pyydätte sitä tai kun organisaatiosi sopimus kanssamme on päättynyt, kuten yleisissä sopimusehdoissamme kerrotaan (https://leadm.app/terms). Tiedot, jotka osoittavat, mitä sovittiin, ja kirjanpitoaineisto säilytetään ensin yllä kerrotut ajat.

Oikeutetut edut. Kun käsittelemme tietoja oikeutetun edun perusteella, voit pyytää meiltä tekemämme intressivertailun. Voit myös vastustaa käsittelyä: katso "Oikeutesi vastustaa" kohdassa 13.

Mitä sinun täytyy antaa meille. Tunnusta varten tarvitsemme nimesi ja sähköpostiosoitteesi. Yrityksesi laskuttamiseen tarvitsemme sopimuksen ja kirjanpitolain edellyttämät laskutustiedot. Ilman niitä emme voi antaa pääsyä emmekä laskuttaa. Kaikki muu on vapaaehtoista.

Automaattiset päätökset. Emme tee sinusta pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia. LeadChatin tekoäly voi ehdottaa, että keskustelu on todennäköinen liidi, jotta yrityksen henkilöstö ottaa sen hoitaakseen.

5.Mistä tiedot saadaan

• Sinulta itseltäsi, kun käytät sovelluksia, allekirjoitat, kirjoitat meille tai täytät lomakkeen.
• Organisaatioltasi. Jos yrityksesi pääkäyttäjä kutsuu sinut, hän antaa meille nimesi, sähköpostiosoitteesi ja roolisi. Jos yrityksesi nimeää sinut laskutusyhteyshenkilökseen tai raporttien vastaanottajaksi, se antaa meille nimesi ja sähköpostiosoitteesi (ja laskutusta varten puhelinnumerosi). Jos saimme tietosi näin, tämä seloste on ilmoituksemme sinulle.
• Kumppanilta tai muulta henkilöltä, joka suosittelee yritystäsi meille suosituslomakkeellamme.
• Yhdistämistäsi palveluista: Google Search Console (kohta 9); Stripe antaa meille kortin merkin ja neljä viimeistä numeroa.
• Julkisista lähteistä: yrityksen verkkosivujen julkinen sisältö, kun valmistelemme tarjousta tai demoa, sekä julkiset hakutiedot verkkosivuista ja hakusanoista (kohta 9).

6.Tekoäly

• Asiakkaidemme tietoja käsitellään tekoälyllä vain Ranskassa toimivilla malleilla. Jokainen tekoälyominaisuus kulkee oman tekoälyyhdyskäytävämme (LeadLLM) kautta OVHcloudin tekoälymalleille Ranskassa. Asiakkaan tekoäly toimii vasta, kun asiakas on ottanut tekoälyn käyttöön LeadCoressa, ja vain sillä avaimella, jonka myönnämme kyseiselle asiakkaalle.
• Yksi poikkeus: verkkosivudemot. Kun teemme mahdolliselle asiakkaalle demosivuston, tekoäly lukee vain tämän julkiset verkkosivut, ja ulkoasuun ja rakenteeseen voimme käyttää Anthropicin Claude-malleja, jotka toimivat Yhdysvalloissa. Niille ei mene henkilötietoja sovelluksistamme.
• Yhdyskäytävä ei tallenna kehotteita eikä vastauksia. Se säilyttää käyttötiedot (mikä avain, mikä malli, montako tokenia, hinta sekä mikä asiakas ja sivusto) 548 päivää ja sen jälkeen päiväkohtaiset yhteenvedot.
• OVHcloud ei säilytä lähetettyjä tietoja eikä opeta niillä mallejaan.
• Emme opeta tekoälymalleja tiedoillasi.
• LeadChat: tekoälyavustaja yrityksen sivuilla, viestien kääntäminen, apu vastausten kirjoittamiseen, viestien tarkistaminen asiattomuuksien varalta, keskustelujen lajittelu aiheittain sekä yrityksen lataamien asiakirjojen muuttaminen avustajan vastauksiksi toimivat vain, kun yritys on ottanut tekoälyn käyttöön, ja sen henkilöstö näkee, mitkä viestit tekoäly kirjoitti. Avustaja vastaa sen pohjalta, mitä yritys on sille antanut (omat tietonsa ja asiakirjansa), eikä koskaan toisen yrityksen tietojen pohjalta.
• LeadStudio korvaa sähköpostiosoitteet, puhelinnumerot, henkilötunnukset, tilinumerot ja sivustolle kirjaamiemme henkilöiden nimet paikkamerkeillä ennen kuin sisältö menee mallille, ja tarkistaa jokaisen pyynnön ennen sen lähettämistä. Nimeä, jota emme ole kirjanneet, ei korvata.
• LeadCoren raportit: yhteenvedot kirjoitetaan tekoälyllä tilastoista ja sivukohtaisista luvuista (sivujen osoitteet, viittaavat sivustot, sivukohtaiset Search Console -luvut ja hakusanat). Yhteystietoja ei lähetetä.
• LeadCoren tarjousluonnokset: kun valmistelemme tarjousta, tekoäly saa mahdollisen asiakkaan yrityksen, kaupungin ja maan, tämän meille lähettämän viestin, hänen verkkosivujensa julkisen tekstin ja henkilöstömme ohjeen.
• LeadCoren henkilöstöavustaja: henkilöstömme voi kysyä tekoälyltä asiakkaan raporteista, luvuista ja hälytyksistä vain, kun asiakas on ottanut tekoälyn käyttöön.
• LeadSEO lähettää tekoälylle sivuston julkisen sisällön, sen Search Console -luvut ja enintään 50 sen yleisintä hakua laatiakseen SEO-neuvoja ja valitakseen haut, jotka ovat yrityksen kannalta hakusanoja (kohta 9).

7.Kenelle tietoja luovutetaan

• Palveluntarjoajille, jotka käsittelevät tietoja puolestamme (alihankkijat). Ne luetellaan sijainteineen ja suojatoimineen alihankkijaluettelossamme osoitteessa https://leadm.app/subprocessors. Jokaista palveluntarjoajaa, joka käsittelee tietojasi puolestamme, sitoo kirjallinen sopimus suojata ne vähintään yhtä hyvin kuin tässä selosteessa kerrotaan. Kerromme asiakkaillemme vähintään 14 päivää ennen kuin otamme käyttöön uuden tai vaihdamme sellaisen.
• Maksu- ja laskutuspalveluillemme omia maksujamme varten: Stripe veloittaa asiakkaan tallennetulta kortilta puolestamme (Stripe Payments Europe, Irlanti; Stripe on lisäksi itsenäinen rekisterinpitäjä petosten torjunnassa ja maksupalveluntarjoajan lakisääteisissä velvollisuuksissa), ja NoCFO Oy (Suomi) lähettää laskumme ja hoitaa kirjanpitomme. Ne käsittelevät laskutusyhteyshenkilön tietoja, eivät asiakkaidemme palveluissa olevia tietoja, joten ne eivät ole alihankkijaluettelossa.
• Yhden asiakkaan lisäpalvelut. Kun otamme yhdelle asiakkaalle käyttöön lisäkanavan tai -integraation omalla tilillämme, palveluntarjoaja mainitaan asiakkaan omalla tietosuojasivulla LeadCoressa eikä julkisessa luettelossa.
• Organisaatiosi henkilöt. Yrityksesi pääkäyttäjät näkevät nimesi, sähköpostisi ja roolisi, yrityksesi palveluissa kirjoittamasi pyynnöt ja viestit sekä sen, milloin avasit tai latasit sen asiakirjoja.
• Organisaatiosi määrittämät palvelut, kuten sähköpostiosoitteet ja järjestelmät, joihin se ohjaa liidinsä ja keskustelunsa. Nämä ovat organisaatiosi valintoja, eivät meidän.
• Viranomaiset, kun laki sitä edellyttää.

Emme myy emmekä vuokraa henkilötietoja, emmekä luovuta niitä mainontaan.

8.Missä tietojasi säilytetään

Säilytämme ja käsittelemme tietojasi EU:ssa:

• palvelimet, tietokannat ja tiedostot: Hetzner, Helsinki, Suomi;
• varmuuskopiot: Hetzner, Falkenstein, Saksa. Yölliset varmuuskopiot salataan ja säilytetään 57 päivää; tietokannoista joka tunti otettava lyhytaikainen kopio säilytetään 2 päivää. Poistamamme tieto säilyy varmuuskopiossa, kunnes kyseinen varmuuskopio vanhenee. LeadCoressa poistettu tiedosto voi lisäksi säilyä tiedostotallennuksessamme vanhempana versiona enintään 30 päivää. LeadChatin tiedostot eivät ole missään varmuuskopiossa, joten poistettu tiedosto katoaa heti;
• tekoälymallit: OVHcloud, Ranska.

Poikkeukset, joissa tietoja voidaan siirtää EU:n ulkopuolelle:

Palveluntarjoaja	Mihin	Missä	Suojatoimi
Anthropic	tekoäly verkkosivudemoihin, vain mahdollisen asiakkaan julkisista sivuista (kohta 6)	Yhdysvallat	vakiosopimuslausekkeet
Stripe	korttimaksut	Stripe Payments Europe (Irlanti), josta tietoja siirretään edelleen Stripe, Inc:lle (Yhdysvallat)	EU:n ja Yhdysvaltojen tietosuojakehys ja vakiosopimuslausekkeet
Google (Search Console)	asiakkaan LeadSEO:lle jakamien hakutietojen lukeminen	Google Ireland, josta tietoja siirretään Google LLC:lle (Yhdysvallat)	EU:n ja Yhdysvaltojen tietosuojakehys
Selaimesi push-palvelu (esimerkiksi Google, Mozilla tai Apple)	LeadChatin työpöytäilmoitukset, jos otat ne käyttöön	riippuu selaimestasi	ilmoituksen sisältö on salattu, joten push-palvelu ei voi lukea sitä; se näkee vain push-osoitteen
Google (Firebase Cloud Messaging) ja Apple (Push Notification service)	push-ilmoitukset puhelimiin Lead Magnet -sovelluksessa (kohta 10)	Google LLC ja Apple Inc. (Yhdysvallat)	Google: EU:n ja Yhdysvaltojen tietosuojakehys ja vakiosopimuslausekkeet; Apple: vakiosopimuslausekkeet

Voit pyytää meiltä kopion suojatoimista.

9.Googlen käyttäjätiedot ja hakutiedot (LeadSEO)

Google Search Console

• Mitä pyydämme: Search Consolen lukuoikeuden (https://www.googleapis.com/auth/webmasters.readonly) sekä sen Google-tilin sähköpostiosoitteen, jolla yhdistät (openid, email); säilytämme sen suostumuksesi yhteydessä, jotta näkyy, mikä tili on yhdistetty. Emme voi muuttaa mitään Search Consolessasi.
• Ensin suostumuksesi. Henkilöstömme lähettää sinulle henkilökohtaisen linkin. Sillä sivulla luet, mitä Lead Magnet tekee tiedoilla, ja hyväksyt sen; kirjaamme, kuka hyväksyi, milloin, millä kielellä ja tarkalleen minkä tekstin näit. Ilman voimassa olevaa suostumusta mitään ei haeta, näytetä, käytetä eikä välitetä eteenpäin.
• Kenen Google-tili: oletuksena yhdistät omalla Google-tililläsi. Vaihtoehtoisesti voit antaa Lead Magnetin omalle Google-tilille pääsyn Search Console -kohteeseesi.
• Mitä luemme: sallimasi sivuston hakutulokset: päiväkohtaiset luvut hauittain ja sivuittain (klikkaukset, näyttökerrat, sijoitukset) ja itse haut. Kun yhdistät, haemme enintään 16 viime kuukauden tiedot ja sen jälkeen joka yö uusimmat päivät.
• Miksi: näyttääksemme sivustosi hakunäkyvyyden LeadSEOssa ja sinulle laatimissamme raporteissa sekä ehdottaaksemme parannuksia. Emme käytä tietoja mihinkään muuhun.
• Miten säilytämme: Googlen antama lupa (refresh token) tallennetaan salattuna palvelimillemme Suomessa. Luvut säilytetään enintään 24 kuukautta ja poistetaan sitten. Enintään 50 yleisintä hakua menee tekoälyllemme Ranskaan (kohta 6), joka poimii niistä yrityksesi kannalta olennaiset hakusanat; enintään 10 tallennetaan hakusanaehdokkaiksi.
• Minne tiedot menevät: LeadSEO; LeadCore-portaalisi ja raporttisi (sivukohtaiset luvut); LeadStudio, joka käyttää sivukohtaisia lukuja sisällön parannusehdotuksiin; tekoäly (kohta 6); DataForSEO, mutta vain hakusanoiksi tallennetut haut (niiden hakumäärän ja sijoituksen tarkistamiseksi).
• Kuka näkee ne: Lead Magnetin SEO-asiantuntijat, organisaatiosi henkilöt, jotka näkevät LeadCore-portaalisi ja raporttisi, sekä ne, joille lähetät raportteja. Raporttisähköpostissa on yksityinen linkki raporttiin; kuka tahansa, jolla linkki on, voi avata sen, joten käsittele sitä kuin itse raporttia. Vastaanottaja voi perua raporttisähköpostien tilauksen.
• Mitä emme koskaan tee: myy tietoja, käytä niitä mainontaan tai luottopäätöksiin, anna niitä muille kuin palvelumme tuottamiseksi tai opeta niillä tekoälymalleja.
• Näin lopetat: valitse suostumussivulla "Lopeta jakaminen", pyydä meitä tai poista Lead Magnetin pääsy Google-tililtäsi osoitteessa https://myaccount.google.com/permissions. Kun lopetat tai yhteys päättyy, peruutamme luvan Googlelta ja poistamme Search Consolesta haetut luvut ja haut LeadSEOsta, LeadCoresta ja LeadStudiosta. Mitä jää: sinulle jo lähetetyt raportit; sivustostasi kirjoitettu teksti (sivuehdotukset, luonnokset ja sivustoraportit), jossa voi olla haun sanoja, kunnes teksti kirjoitetaan uudelleen tai 24 kuukauden aika poistaa sen; sekä henkilöstömme sivustollesi valitsemat hakusanat, joissa on haun sanoja.

Rajoitettu käyttö (Limited Use). Lead Magnetin Google-rajapinnoista saamien tietojen käyttö noudattaa Google API Services User Data Policy -käytäntöä, myös sen Limited Use -vaatimuksia.

Hakusana- ja sijoitustiedot (DataForSEO)

LeadSEO ostaa julkisia hakutietoja DataForSEOlta: kuinka usein hakusanoja haetaan, Google Adsin hakusanaideat sivustolle, mitkä sivustot sijoittuvat hakuun ja sivustojen väliset linkit. Lähetämme sivustojen osoitteita (asiakkaan ja asiakkaan nimeämien kilpailijoiden) ja hakusanoja, mukaan lukien asiakkaan palvelut ja toiminta-alueet sekä Search Consolesta hakusanoiksi tallennetut haut. Haussa voi olla ihmisen nimi; siksi tallennamme ja lähetämme vain haut, jotka tekoäly on arvioinut yrityksen hakusanoiksi.

Gmail

LeadChat ei käytä Google-kirjautumista Gmailin lukemiseen. Gmailia käyttävä yritys yhdistää sen LeadChatiin sovellussalasanalla (IMAP) tai edelleenlähetyksellä; viestejä käsitellään silloin kuten muutakin LeadChatin sähköpostia (kohta 3), eivätkä ne ole Googlen rajapinnoista saatuja tietoja.

10.Lead Magnet -sovellus

• Kirjautuminen: MagnetIDllä puhelimesi selaimessa, ei koskaan sovelluksen sisällä. Sovellus säilyttää kirjautumisavaimensa puhelimesi suojatussa tallennustilassa vain kyseistä puhelinta varten.
• Puhelimessasi: sovellus säilyttää vain asetuksesi (kieli, teema, viimeksi näytetty välilehti ja yritys, sovelluslukon ja esikatselujen valinnat sekä satunnainen asennustunniste). Keskustelut, asiakkaat ja haut ovat muistissa vain sovelluksen ollessa käynnissä. Avaamasi asiakirja tai kuva on väliaikainen kopio, joka poistetaan, kun suljet sen.
• Mitä sovellus lähettää meille: mitä teet siinä (vastaukset, pyynnöt, hyväksynnät, allekirjoitukset, haut); jokaisen pyynnön mukana sovelluksen version, puhelimesi järjestelmän ja sen version sekä kielesi. Kirjaamme, milloin avaat asiakirjan ensimmäisen kerran ja milloin lataat sen PDF:n, IP-osoitteesi kanssa, kuten verkossa (kohta 4).
• Liittämäsi kuvat koodataan puhelimessa uudelleen ilman sijaintia ja muita upotettuja tietoja. Sovellus ei koskaan pyydä pääsyä kuviesi sijaintiin.
• Push-ilmoitukset kulkevat Googlen (Firebase Cloud Messaging) ja iPhonessa Applen kautta, ja vasta kun olet sallinut ne. Viestien esikatselut ovat oletuksena pois päältä: ilmoitus kertoo silloin yrityksen ja mitä tapahtui, ei koskaan asiakasta. Jos otat esikatselut käyttöön, ilmoituksessa voi näkyä asiakkaan etunimi ja viestin alku. Ilmoitus, jota ei saada perille tunnin kuluessa, hylätään.
• Sähköpostin kuvat ladataan lähettäjän palvelimilta vain, kun napautat "Näytä kuvat"; lähettäjän palvelimet näkevät silloin IP-osoitteesi ja sen, että viesti avattiin.
• Tekoäly: sovellus ei itse käytä tekoälypalveluja. Kääntäminen ja kirjoitusapu toimivat LeadChatin kautta Ranskassa toimivilla tekoälymalleilla (kohta 6), ja vain, kun organisaatiosi on ottanut tekoälyn käyttöön.
• Ei analytiikka-, mainos- tai virheraportointityökaluja, eikä mainostunnistetta.
• Käyttöoikeudet: ilmoitukset (kun annat luvan), kuvat tai kamera (vain kun liität kuvan), Face ID tai sormenjälki (vain jos otat sovelluslukon käyttöön). Ei mikrofonia, sijaintia eikä yhteystietoja.
• Tunnuksen poistaminen: pyydä sitä LeadCoressa (Profiili → Poista tunnukseni) tai sähköpostilla; katso kohta 13 ja https://leadm.app/data-deletion.

11.Evästeet ja selaimen tallennustila

Sovelluksissamme käytämme vain sitä, mitä sovellukset tarvitsevat toimiakseen. Analytiikka- tai mainosevästeitä ei ole, eikä sovelluksissa toimi tilastoskriptiä. Ne ovat välttämättömiä, joten emme kysy suostumusta.

Nimi	Missä	Miksi	Kuinka kauan
istuntoeväste	kaikki sovellukset ja leadm.app-osoitteen julkiset sivut	pitää sinut kirjautuneena	120 minuuttia viimeisestä toiminnasta
XSRF-TOKEN	sovellukset ja niiden julkiset sivut	suojaa lomakkeita sivustojen väliseltä pyyntöjen väärentämiseltä	kuten istunto
MagnetIDn evästeet (Keycloakin omat, kuten KEYCLOAK_SESSION, KEYCLOAK_IDENTITY, AUTH_SESSION_ID, KC_AUTH_SESSION_HASH, KC_RESTART ja KEYCLOAK_LOCALE)	login.leadm.app	kirjautuminen, sovellusten yhteinen istunto ja kielesi kirjautumissivuilla	istuntoevästeet siihen asti, kun suljet selaimen (kirjautuminen itse päättyy 7 päivän käyttämättömyyden jälkeen, viimeistään 30 päivän kuluttua); kirjautumisvaiheen evästeet minuutteja
appearance (myös selaimen paikallisessa tallennustilassa)	LeadCore, LeadChat, LeadStudio, LeadSEO, LeadEdge	muistaa vaalean tai tumman tilan	365 päivää
sidebar_state	LeadCore, LeadChat, LeadStudio, LeadSEO, LeadEdge	muistaa, onko sivuvalikko auki	7 päivää
leadchat.sound (paikallinen tallennustila)	LeadChat	soiko uusista viesteistä ääni	kunnes muutat sen
lm_preview	LeadStudion esikatseluosoitteet	näyttää sivustosi yksityisen esikatselun	12 tuntia
LeadStatsin kirjautuminen (paikallinen tallennustila ja lyhyt kirjautumiseväste)	stats.leadm.app (vain henkilöstömme)	pitää henkilöstömme kirjautuneena tilastoihin	kunnes he kirjautuvat ulos; kirjautumisvaiheen eväste 10 minuuttia

Meitä käyttävien yritysten sivuilla työkalumme eivät aseta evästeitä (kohta 3). Chat-ikkuna säilyttää istuntoavaimensa ja ääniasetuksesi selaimen tallennustilassa osoitteelle leadm.chat ja merkinnän (lc_has_chat) sivustolla sekä muistaa avoimessa välilehdessä, vastasitko jo tyytyväisyyskysymykseen. Tilastot eivät tallenna mitään, paitsi kieltomerkinnän umami.disabled, jos valitset sen.

12.Tietoturva

• Kirjautuminen: MagnetID tarjoaa pääsyavaimet sekä salasanan ja valinnaisen todennussovelluksen koodin. Henkilöstömme on käytettävä pääsyavainta tai todennussovelluksen koodia. Saat sähköpostin, kun salasanasi, pääsyavaimesi tai toinen tunnistautumistapasi muuttuu.
• Salaus: kaikki yhteydet sovelluksiimme käyttävät HTTPS:ää, ja sovellukset käyttävät tietokantojaan salattujen yhteyksien kautta. Varmuuskopiomme salataan avaimella, jota säilytetään verkon ulkopuolella. Arkaluonteiset tiedot salataan myös tietokannoissamme: liidit, LeadCoreen matkalla olevat lomakkeet, postilaatikoiden salasanat ja kirjautumisavaimet, push-osoitteet, Google-yhteyksien avaimet ja LeadStudion luettelo paikkamerkkien takana olevista henkilötiedoista.
• Tiedostot, jotka ladataan LeadCoreen ja LeadChatiin, tarkistetaan virusten varalta, ja kuvista poistetaan upotetut tiedot.
• Tukikäyttö: kun henkilöstömme avaa asiakkaan LeadChatin auttaakseen, pääsy kestää enintään 30 päivää, se kirjataan ja se näkyy asiakkaalle.
• Erottelu: jokaisella sovelluksella on oma tietokantakäyttäjänsä, ja se pääsee vain omiin tietoihinsa; kunkin asiakkaan tiedot pidetään erillään muiden tiedoista.

13.Oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja meillä on sinusta, ja saada niistä kopio;
• korjata virheelliset tai puutteelliset tiedot;
• saada tiedot poistetuiksi, kun emme enää tarvitse niitä tai meillä ei ole perustetta säilyttää niitä;
• rajoittaa niiden käsittelyä sillä aikaa, kun niitä koskevaa kysymystä selvitetään;
• siirtää tietosi yleisesti käytetyssä koneluettavassa muodossa, kun käsittelemme niitä sopimuksen tai suostumuksen perusteella;
• peruuttaa suostumuksesi milloin tahansa yhtä helposti kuin annoit sen, kun käsittely perustuu suostumukseen. Peruutus ei vaikuta aiempaan käsittelyyn.

Näin toimit: kirjoita osoitteeseen privacy@leadmagnet.fi. Voimme pyytää sinua vahvistamaan henkilöllisyytesi. Vastaamme kuukauden kuluessa; jos pyyntö on monimutkainen, voimme tarvita kaksi kuukautta lisää, ja kerromme syyn. Se on maksutonta.

Tunnuksen poistaminen: valitse LeadCoressa Profiili → Poista tunnukseni tai kirjoita meille. Vahvistamme pyynnön ja viemme sen loppuun kuukauden kuluessa; voit perua sen siihen asti. Jos organisaatiosi pääkäyttäjä poistaa sinut, pääsysi organisaation tietoihin päättyy, mutta tunnuksesi säilyy, kunnes sinä tai me poistamme sen. Kun poistamme tunnuksen:

• poistamme nimesi, sähköpostiosoitteesi, puhelinnumerosi ja kuvasi (tunnuksesta tulee "Poistettu käyttäjä"), jäsenyytesi, puhelimesi ja push-osoitteesi, ilmoituksesi, istuntosi, avoimet kutsusi ja avustajakeskustelusi, MagnetID-tunnuksesi ja pääsyavaimesi sekä jäsenyytesi LeadChatissa ja LeadStudiossa;
• säilytämme sen, mitä laki tai sopimus edellyttää, kohdassa 4 kerrotut ajat: laskut, allekirjoitetut asiakirjat ja tiedot hyväksytyistä ehdoista (nimelläsi ja sähköpostiosoitteellasi sellaisina kuin ne olivat allekirjoittaessasi), tietoturvalokin (vain tunnisteita) ja nimesi muokkaamiesi sivustojen muutoshistoriassa;
• säilytämme merkinnän poistosta 24 kuukautta: sen viitteen, kuka pyysi ja miten, sekä sähköpostiosoitteen yksisuuntaisen tunnisteen, jotta voimme osoittaa, että poisto tehtiin.

Katso myös tietojen poistamista käsittelevä sivumme: https://leadm.app/data-deletion.

Jos rekisterinpitäjä on yritys (kohta 3), lähetä pyyntösi sille yritykselle. Jos kirjoitat meille, välitämme pyynnön.

Oikeutesi vastustaa

Kun käsittelemme tietojasi oikeutetun etumme perusteella (kohta 4), voit milloin tahansa vastustaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Lopetamme silloin, ellei meillä ole huomattavan tärkeää oikeutettua syytä, joka syrjäyttää sinun etusi, oikeutesi ja vapautesi, tai ellemme tarvitse tietoja oikeusvaateen vuoksi.

Voit aina vastustaa suoramarkkinointia. Lopetamme silloin tietojesi käytön siihen kysymättä syytä.

Vastustaaksesi kirjoita osoitteeseen privacy@leadmagnet.fi tai vastaa meiltä saamaasi viestiin.

14.Valitukset

Voit ottaa ensin yhteyttä meihin, mutta sinulla on aina oikeus tehdä valitus tietosuojaviranomaiselle, erityisesti siinä EU-maassa, jossa asut tai työskentelet tai jossa ongelma tapahtui.

• Suomi: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki; tietosuoja(at)om.fi; https://tietosuoja.fi/yhteystiedot
• Ruotsi: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Tukholma; imy@imy.se; https://www.imy.se/en/about-us/contact-us/

15.Muutokset tähän selosteeseen

Jokainen versio on päivätty. Kerromme asiakkaillemme ja käyttäjillemme olennaisista muutoksista sähköpostilla tai sovelluksissa ennen kuin ne tulevat voimaan, ja pyydämme suostumuksesi uudelleen, kun laki tai alustan säännöt sitä edellyttävät. Voit pyytää meiltä aiemman version.

Kielet. Tämä seloste julkaistaan englanniksi, suomeksi ja ruotsiksi, ja versiot sanovat saman. Jos ne joskus poikkeavat toisistaan, englanninkielinen versio on ratkaiseva.

16.Korvattavat palvelut

• Vanha sähköpostipalvelu osoitteessa mail.leadmagnet.dev lähettää vielä osan sähköposteistamme, kunnes kaikki on siirretty LeadMailiin. Se säilyttää toimitustiedot ilman päättymisaikaa ja epäonnistuneet viestit kokonaisina. Sen ylläpitonäkymät lataavat fontin Bunny Fontsista (BunnyWay, Slovenia), joka saa henkilöstömme IP-osoitteen.