Tietosuojakäytäntö
Viimeksi päivitetty: 17. heinäkuuta 2026
1. Johdanto
nammu.ch SNC ("me", "meidän" tai "meitä") on sitoutunut suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi, kun vierailet verkkosivustollamme tai käytät palveluitamme. Lue tämä tietosuojakäytäntö huolellisesti. Jos et hyväksy tämän tietosuojakäytännön ehtoja, älä käytä sivustoa.
2. Keräämämme tiedot
Voimme kerätä sinua koskevia tietoja monin eri tavoin. Verkkosivuston kautta keräämämme tiedot sisältävät:
2.1 Henkilötiedot
Henkilökohtaisesti tunnistettavat tiedot, kuten nimesi, sähköpostiosoitteesi ja puhelinnumerosi, jotka annat meille vapaaehtoisesti, kun päätät osallistua erilaisiin verkkosivustoon ja palveluihimme liittyviin toimintoihin. Tämä voi sisältää uutiskirjeiden tilaamisen, kyselyihin osallistumisen tai palautteen antamisen.
2.2 Johdetut tiedot
Tiedot, joita palvelimemme keräävät automaattisesti, kun käytät verkkosivustoa, kuten IP-osoitteesi, selaintyyppisi, käyttöjärjestelmäsi, käyttöaikasi ja sivut, jotka olet katsonut välittömästi ennen verkkosivustolle pääsyä ja sen jälkeen.
2.3 Evästeet ja verkkojäljitteet
Käytämme yhtä ehdottoman välttämätöntä istuntoevästettä (kiwi_sess) pitääksemme sinut kirjautuneena, sekä valinnaisia analytiikka- ja mainosevästeitä, jotka asetetaan vasta, kun olet antanut suostumuksesi evästebannerimme kautta. Katso täydelliset tiedot asettamistamme evästeistä ja siitä, miten voit muuttaa valintaasi, Evästekäytännöstämme.
3. Miten käytämme tietojasi
Voimme käyttää sinusta keräämiämme tietoja seuraaviin tarkoituksiin:
- Verkkosivustomme ja palveluidemme tarjoamiseen, käyttämiseen ja ylläpitämiseen
- Verkkosivustomme ja palveluidemme parantamiseen, personointiin ja laajentamiseen
- Ymmärtääksemme ja analysoidaksemme, miten käytät verkkosivustoamme
- Uusien tuotteiden, palveluiden, ominaisuuksien ja toimintojen kehittämiseen
- Kanssasi viestimiseen, mukaan lukien asiakaspalvelu ja päivitykset palveluistamme
- Tapahtumien käsittelyyn ja niihin liittyvien tietojen lähettämiseen
- Petollisten tapahtumien estämiseen, varkauksien valvontaan ja rikolliselta toiminnalta suojautumiseen
- Markkinointi- ja mainostarkoituksiin
4. Käsittelyn oikeusperuste
Käsittelemme henkilötietojasi seuraavien oikeusperusteiden mukaisesti:
- Suostumus: Kun olet nimenomaisesti hyväksynyt henkilötietojesi käsittelyn yhtä tai useampaa tiettyä tarkoitusta varten
- Sopimuksen täytäntöönpano: Kun käsittely on tarpeen kanssasi tehdyn sopimuksen täytäntöön panemiseksi
- Lakisääteinen velvoite: Kun käsittely on tarpeen sellaisen lakisääteisen velvoitteen noudattamiseksi, jota meihin sovelletaan
- Oikeutetut edut: Kun käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi
5. Tietojesi luovuttaminen
Voimme jakaa sinusta keräämiämme tietoja tietyissä tilanteissa. Tietosi voidaan luovuttaa seuraavasti:
5.1 Lain nojalla tai oikeuksien suojaamiseksi
Jos uskomme, että sinua koskevien tietojen luovuttaminen on tarpeen oikeudelliseen menettelyyn vastaamiseksi, käytäntöjemme mahdollisten rikkomusten tutkimiseksi tai korjaamiseksi, tai muiden oikeuksien, omaisuuden ja turvallisuuden suojaamiseksi, voimme jakaa tietojasi siinä määrin kuin sovellettava laki, sääntö tai määräys sallii tai edellyttää.
5.2 Kolmannen osapuolen palveluntarjoajat
Voimme jakaa tietojasi kolmansien osapuolten kanssa, jotka suorittavat palveluja meille tai puolestamme, mukaan lukien maksujen käsittely, tietojen analysointi, sähköpostien toimitus, isännöintipalvelut, asiakaspalvelu ja markkinointituki.
5.3 Liiketoiminnan siirrot
Liiketoimen, kuten sulautumisen, yritysoston, kumppanuuden, yhteisyrityksen tai konkurssimenettelyn yhteydessä tietosi voidaan siirtää seuraajalle tai sidosyritykselle.
6. Oikeutesi GDPR:n mukaan
Jos olet Euroopan talousalueen (ETA) asukas, sinulla on tiettyjä tietosuojaoikeuksia. nammu.ch SNC pyrkii ryhtymään kohtuullisiin toimenpiteisiin, jotta voit korjata, muuttaa, poistaa tai rajoittaa henkilötietojesi käyttöä.
GDPR:n mukaan sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin: Sinulla on oikeus pyytää kopioita henkilötiedoistasi.
- Oikeus oikaisuun: Sinulla on oikeus pyytää, että korjaamme virheellisiksi katsomasi tiedot tai täydennämme puutteellisiksi katsomasi tiedot.
- Oikeus tietojen poistamiseen: Sinulla on oikeus pyytää henkilötietojesi poistamista tietyin ehdoin.
- Oikeus käsittelyn rajoittamiseen: Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyin ehdoin.
- Oikeus vastustaa käsittelyä: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyin ehdoin.
- Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus pyytää, että siirrämme keräämämme tiedot toiselle organisaatiolle tai suoraan sinulle tietyin ehdoin.
Jos haluat saada tietää, mitä henkilötietoja meillä on sinusta, ja jos haluat ne poistettavan järjestelmistämme, ota meihin yhteyttä osoitteessa info@nammu.ch or info@app.kiwi.
7. Tietojen säilyttäminen
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden keräämiseen liittyvien tarkoitusten täyttämiseksi, mukaan lukien mahdollisten laki-, kirjanpito- tai raportointivaatimusten täyttäminen. Käytännössä sovellamme seuraavia säilytysaikoja:
- Tili- ja profiilitiedot: säilytetään niin kauan kuin tilisi on aktiivinen, sitten enintään 30 päivää poistopyyntösi jälkeen, minkä jälkeen ne anonymisoidaan peruuttamattomasti.
- Tarkastus- ja tietoturvalokit: säilytetään enintään 180 päivää, minkä jälkeen ne poistetaan automaattisesti.
- Chat- ja tekoälyagenttiviestit: säilytetään enintään 24 kuukautta agentin muistin ja kontekstin tarjoamiseksi, ellet poista niitä aikaisemmin.
- Kirjanpitoasiakirjat (laskut, tarjoukset, tapahtumat): säilytetään sovellettavien lakisääteisten säilytysvelvoitteiden mukaisesti, tyypillisesti 10 vuotta Sveitsissä ja EU:ssa.
- Varmuuskopiot: salatut ja kierrätetään jatkuvassa syklissä, vanhemmat varmuuskopiot ylikirjoitetaan 30 päivän kuluessa.
Kun ajanjakso on ilmoitettu "enintään" -kestona, se on enimmäismäärä; tiedot voidaan poistaa aikaisemmin. Määrittääksemme sopivan ajanjakson otamme huomioon tietojen määrän, luonteen ja arkaluonteisuuden, luvattomasta käytöstä tai luovuttamisesta aiheutuvan mahdollisen vahinkoriskin, käsittelyn tarkoitukset ja sovellettavat lakisääteiset vaatimukset.
8. Tietoturva
Olemme ottaneet käyttöön asianmukaiset tekniset ja organisatoriset turvatoimet, jotka on suunniteltu suojaamaan käsittelemiemme henkilötietojen turvallisuutta. Suojatoimistamme ja pyrkimyksistämme suojata tietojasi huolimatta mitään sähköistä siirtoa internetin kautta tai tietojen tallennustekniikkaa ei kuitenkaan voida taata 100-prosenttisen turvalliseksi.
Tekoälyagentit ja tietosi (pseudonymisointi)
KIWI:n tekoälyagentit tukeutuvat ulkoiseen suorituspalveluntarjoajaan. Ennen kuin mikään pyyntö poistuu infrastruktuuristamme, KIWI korvaa kaikki tunnetut kontaktien identiteetit sekä jokaisen havaitun sähköpostiosoitteen, puhelinnumeron ja IBANin palautettavilla pseudonyymeillä (esim. Contact-1, contact-1@masked.kiwi). Kääntäminen takaisin todellisiksi arvoiksi tapahtuu yksinomaan omilla palvelimillamme; tekoälypalveluntarjoajamme ei koskaan näe näitä tietoja selkokielisenä.
Agenttien suorittamien toimien tulokset (sähköpostiesi, asiakirjojesi, laskentataulukoidesi sisältö) pysyvät työtilassasi eikä niitä lähetetä takaisin tekoälypalveluntarjoajalle. Agenttien tietokantaan synkronoidut asiakirjat puhdistetaan peruuttamattomasti (sähköpostit, puhelinnumerot, IBANit) ennen lataamista. Tunnettu rajoitus: vapaana tekstinä kirjoitettua henkilönimeä, joka ei ole kontakteissasi, ei voida havaita automaattisesti.
Alihankkijat ja kolmannen osapuolen palveluntarjoajat
To deliver our services we rely on a limited set of carefully selected sub-processors. Each one processes data only for the purpose shown. Transfers to providers located in the United States rely on the European Commission's Standard Contractual Clauses (SCCs). CRM contact data and email content sent to the agent execution provider are pseudonymized beforehand (see the "AI Agents & Your Data" section above).
| Käsittelijä | Tarkoitus | Alue / Suojatoimi |
|---|---|---|
| Infomaniak | Hosting, database and file storage | Switzerland |
| Hetzner | Server hosting the AI agents' semantic memory | Germany (EU) |
| RunPod | AI agent execution on dedicated GPUs: your request, the conversation history and the business context. Names, email addresses and companies are replaced by pseudonyms before sending. | Pods in the EU (Czechia), US company, SCCs |
| OpenAI | Image generation (DALL-E), effectiveness scoring and indexing of agent memories | United States, SCCs |
| Anthropic | Automatic reading of receipts and documents you upload (OCR) | United States, SCCs |
| Perplexity | Web research started by an agent; the query can name a prospect or a company | United States, SCCs |
| Stripe | Payment and subscription processing | United States / Ireland, SCCs |
| Postmark | Transactional email delivery: recipient and body | United States, SCCs |
| Gmail, Calendar and OAuth, only if you connect your account | United States, SCCs | |
| Microsoft | Graph, Outlook and Calendar, only if you connect your account | United States / EU, SCCs |
| RapidAPI | Technical intermediary: prospect email verification, email lookup by domain name, Instagram, VAT and currency rates | United States, SCCs |
| OpenStreetMap | Geocoding of prospect postal addresses (Nominatim) | EU / United Kingdom |
| PostForMe | Publishing to the social networks you have connected | United States, SCCs |
| Google Ads | Conversion measurement. Loaded only if you accept non-essential cookies. | United States, SCCs |
| Aukimi | Creative suite, only when you use it | Switzerland / EU |
| Web3Forms | Public contact form: your name, e-mail address, subject and message | United States |
| ipapi.co | Approximate location from your IP address, only if your browser refuses geolocation | European Union |
9. Kansainväliset siirrot
Sijaitsemme Sveitsissä, mutta palveluitamme voi käyttää maailmanlaajuisesti. Siksi saatamme siirtää ja käsitellä tietoja eri maissa. Kun siirrämme henkilötietoja ETA:n tai Sveitsin ulkopuolelle, varmistamme, että käytössä on asianmukaiset suojatoimet riittävän tietosuojan tason takaamiseksi.
10. Muutokset tähän tietosuojakäytäntöön
Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Päivitetty versio osoitetaan päivitetyllä "Viimeksi päivitetty" -päivämäärällä ja päivitetty versio tulee voimaan heti, kun se on saatavilla. Suosittelemme tarkistamaan tämän tietosuojakäytännön usein, jotta pysyt tietoisena siitä, miten suojaamme tietojasi.
11. Ota yhteyttä
Jos sinulla on kysyttävää tai kommentteja tästä tietosuojakäytännöstä, voit ottaa meihin yhteyttä osoitteessa:
nammu.ch SNC
15 Route du Mandement
1217 Geneve
Switzerland
Email: info@nammu.ch or info@app.kiwi
