Tietosuojaseloste

Rekisterinpitäjä: ImpactX.

Tietosuoja-asioiden yhteydenottokanava: info@impactx.fi.

Taskaaja on B2B-palvelu.

Käyttäjätilien ja palvelun käytön osalta ImpactX toimii rekisterinpitäjänä.

Asiakasrekisterin ja muun organisaation palveluun tallentaman sisällön osalta ImpactX toimii tyypillisesti henkilötietojen käsittelijänä ja asiakasorganisaatio rekisterinpitäjänä (DPA:n mukaisesti).

Käyttäjätilit ja käyttö: esim. sähköposti, näyttönimi/profiilitiedot (jos annettu), organisaatiojäsenyydet ja roolit sekä turvallisuus- ja ylläpitotiedot (lokit).

Asiakasorganisaation data: asiakasrekisterin tiedot (nimi, tyyppi, yhteystiedot, osoite, muistiinpanot, yhteyshenkilöt, mahdollinen yritystunnus), reklamaatiot, tehtävät ja kommentit sekä liitteet (tiedostot) ja niiden metatiedot.

Palvelu käyttää välttämättömiä evästeitä kirjautumisen ja turvallisuuden toteuttamiseksi (istunto ja App Check).

Kirjautumisessa käyttäjä voi valita "Muista minut 14 päivää". Jos valinta on päällä, kirjautuminen säilyy enintään 14 päivää. Jos valinta on pois päältä, käytetään selainistuntoon sidottua kirjautumista, joka päättyy selaimen sulkemiseen.

Suostumus analytiikkaan tallennetaan selaimen localStorageen.

Firebase/Firestore voi käyttää IndexedDB:tä välimuistiin/offline-toimintoihin, ja PWA/Service Worker voi välimuistittaa staattisia resursseja.

Jos analytiikka on käytössä, sitä kerätään vain suostumuksella. Suostumuksen voi peruuttaa asetuksista.

Jos käyttäjä ottaa push-ilmoitukset käyttöön, palvelu voi tallentaa laitekohtaisen push-tokenin ja teknisiä metatietoja (esim. kieli, user agent) ilmoitusten toimittamiseksi.

Sovellus voi näyttää osoitteen Google Maps -upotuksen (iframe) avulla. Kartan lataaminen muodostaa yhteyden Googlen palveluihin ja välittää osoitetietoa karttapalvelulle.

Palvelu lähettää virhetilanteista ja suorituskyvystä teknisiä tietoja Sentry-palveluun, jotta vikoja voidaan havaita ja korjata. Tietoja ovat esimerkiksi virheilmoitus, sovelluksen versio, laite- ja selaintiedot sekä sivu tai näkymä, jossa virhe tapahtui. Sentry säilyttää tiedot EU:ssa (Frankfurt).

Selaimessa Sentry tallentaa osasta istunnoista ja virhetilanteista näkymän tapahtumat (session replay). Kaikki tekstit ja lomakekentät peitetään ja kuvat estetään jo selaimessa ennen lähettämistä.

Palvelimelta ja taustafunktioista ei lähetetä pyyntöjen sisältöä, evästeitä eikä kirjautumistunnisteita.

Tekoälyehdotukset ovat valinnainen toiminto, joka on oletuksena pois käytöstä. Kun toiminto on otettu organisaatiolle käyttöön ja käyttäjä pyytää ehdotuksia, palvelu lähettää Google Cloud Vertex AI -palveluun (EU-alue) käyttäjälle osoitettujen viimeaikaisten tehtävien otsikot, kategoriat ja kestot sekä käyttäjän kirjoittaman enintään 200 merkin vihjeen.

Ehdotukset eivät muuta tietoja: käyttäjä päättää, tallennetaanko ehdotus tehtäväksi.

Käytämme palvelun tuottamiseen alihankkijoita (käsittelijöitä). Keskeiset alihankkijat:

Google / Firebase: autentikointi, tietokanta (Firestore), tiedostot (Storage), taustafunktiot (Functions), push-ilmoitukset (FCM), App Check ja analytiikka (vain suostumuksella).

Google Maps: osoitteen näyttäminen kartalla upotuksen (iframe) kautta.

Google Cloud Vertex AI: tekoälyehdotukset, jos toiminto on organisaatiolla käytössä (EU-alue).

Sentry (Functional Software, Inc.): virheiden ja suorituskyvyn seuranta (tiedot EU:ssa).

Asiakasorganisaation data poistetaan sopimuksen päättymisen jälkeen tyypillisesti 90 päivän kuluessa, ellei toisin sovita.

Turvallisuus- ja audit-lokeja säilytetään kohtuullisen ajan turvallisuuden ja jäljitettävyyden varmistamiseksi.

Tietosuoja-asioissa: info@impactx.fi.