Tietosuojaseloste

Kaisla käyttää luotettavia kolmannen osapuolen palveluntarjoajia palvelun toimittamiseksi. Kaikki alakäsittelijät on valittu GDPR-vaatimustenmukaisuuden perusteella ja ne käsittelevät tietoja vain palvelun tarjoamiseksi.

Alakäsittelijöiden kategoriat:

• Pilvipalveluntarjoajat (EU-alue)
• AI-puhepalveluntarjoajat (EU-alue)
• Tietokantapalveluntarjoajat (EU-alue)
• Puhelinpalveluntarjoajat
• Sähköpostipalveluntarjoajat

Kaisla ei koskaan myy, vuokraa tai luovuta henkilötietoja kolmansille osapuolille kaupallisiin tarkoituksiin.

Kaisla ei koskaan käytä asiakkaiden äänitallenteita tai transkriptioita kolmannen osapuolen AI-mallien kouluttamiseen tai parantamiseen.

Erillinen tietojenkäsittelysopimus (DPA) allekirjoitetaan jokaisen asiakkaan kanssa, jossa määritellään yksityiskohtaisesti alakäsittelijät ja niiden velvoitteet GDPR Art. 28 mukaisesti.

• Ensisijaiset palvelimet: EU West
• Varmuuskopiot: EU-alue
• Äänitallenteet: EU-alue

Jotkut alakäsittelijät voivat käsitellä tietoja kolmansissa maissa. Kaikki siirrot tapahtuvat Standard Contractual Clauses (SCC) -sopimusten mukaisesti GDPR Art. 46 mukaisesti.

• End-to-end salaus äänitiedoille (AES-256)
• TLS 1.3 tiedonsiirron salaukseen
• Roolipohjainen pääsynoikeuksien hallinta
• Kattavat audit-lokit
• Säännölliset tietoturva-auditoinnit

Kaisla on suorittanut Data Protection Impact Assessment (DPIA) äänitietojen käsittelylle GDPR Art. 35 mukaisesti.

• Äänitallenteet ja transkriptiot: 30 päivää (oletusarvo)
• Pidempi säilytys (30-365 päivää) voidaan sopia onboardingin yhteydessä asiakkaan liiketoimintatarpeiden mukaan.
• Asiakas voi ladata tallenteet ennen säilytysajan päättymistä.
• Asiakas voi pyytää äänitallenteidensa poistamista milloin tahansa. Poistopyyntö käsitellään 30 päivän kuluessa GDPR Art. 17 mukaisesti.

• Oikeus pääsyyn tietoihin (Art. 15) - Saatte kopion käsiteltävistä henkilötiedoistanne
• Oikeus oikaisemiseen (Art. 16) - Voitte pyytää virheellisten tietojen korjaamista
• Oikeus poistamiseen (Art. 17) - Voitte pyytää tietojenne poistamista
• Oikeus käsittelyn rajoittamiseen (Art. 18) - Voitte rajoittaa tietojenne käsittelyä
• Oikeus siirrettävyyteen (Art. 20) - Voitte siirtää tietonne toiselle palveluntarjoajalle
• Vastustamisoikeus (Art. 21) - Voitte vastustaa tietojenne käsittelyä

Oikeuksien käyttämiseksi ota yhteyttä: privacy@kaisla.ai

Kaisla toimii tietojen käsittelijänä (processor) asiakkaan ollessa rekisterinpitäjä (controller).

Erillinen tietojenkäsittelysopimus (DPA) allekirjoitetaan jokaisen asiakkaan kanssa GDPR Art. 28 mukaisesti, jossa määritellään yksityiskohtaisesti kummankin osapuolen velvoitteet ja vastuut.