Tietojenkäsittelysopimus
Päivitetty viimeksi 14.10.2026
Tämä tietojenkäsittelysopimus on osa yrityksesi ("Asiakas", rekisterinpitäjä) ja Growthland OÜ:n ("Tiny Ant", henkilötietojen käsittelijä) välisiä käyttöehtoja. Sopimus tulee voimaan automaattisesti, kun käytät Tiny Antia, joten sitä ei tarvitse allekirjoittaa erikseen. Jos tarvitset molemmin puolin allekirjoitetun kappaleen, kirjoita osoitteeseen hello@tinyant.io.
1. Mitä tietoja käsitellään
| Käsittelyn kohde | Asiakkaan tarjousten esittäminen ja niiden katselutoiminnan mittaaminen; Asiakkaan CRM-yhteystietojen, yritysten, diilien, tehtävien, muistiinpanojen ja omien kenttien arvojen tallentaminen ja hallinta. Jos Asiakas käyttää Tiny Ant Visitorsia, Asiakkaan omalle verkkosivustolle suuntautuvien käyntien ja niihin liittyvien organisaatioiden verkkojen kirjaaminen |
|---|---|
| Kesto | Niin kauan kuin Asiakkaalla on työtila |
| Rekisteröidyt | Asiakkaan tarjousten vastaanottajat, tarjouksissa mahdollisesti nimetyt henkilöt, Asiakkaan CRM:ään tallennetut yhteyshenkilöt ja potentiaaliset asiakkaat sekä Asiakkaan verkkosivuston kävijät silloin, kun Asiakas käyttää Tiny Ant Visitorsia |
| Henkilötiedot | Nimi tai sähköpostiosoite, jonka Asiakas antaa vastaanottajalinkille. Avausajankohta, aktiivinen lukuaika yhteensä sekä sivu- tai osiokohtaisesti, vierityssyvyys, laiteluokka (puhelin, tabletti tai tietokone), satunnainen käyntitunniste sekä verkko, josta tarjous avattiin (organisaation nimi, jos sillä on oma verkko, ja muulloin vain yhteystyyppi; Asiakkaan omalla ipapi.is-tilillä lisäksi osoitealueen haltijayrityksen nimi, verkkosivusto ja tyyppi). Ladattujen tarjousten mahdollisesti sisältämät henkilötiedot. CRM:ssä: nimi, sähköpostiosoite, puhelinnumero, titteli, LinkedIn-osoite, työnantaja sekä muistiinpanot, tehtävät ja diilihistoria, jotka Asiakas kirjaa henkilöstä, mukaan lukien aktiviteettityyppi, vastuuhenkilö, ajastettu päivä ja valinnainen kellonaika, aikavyöhyke, kesto, muistiinpanot, yhteydenottokanava, puhelun tulos, toteutunut valmistumispäivä ja peruutus. Diilihistoria sisältää päätöspäivät, voitto- ja häviösyyt, kilpailijat, sulkemismuistiinpanot ja paluupäivät; myyntiputkissa voidaan tallentaa seuraavan aktiviteetin vaatimus. Nämä aktiviteettikirjaukset eivät lähetä viestejä eivätkä luo paluupäivästä automaattista muistutusta. Myös käyttäjän ja työtilan aikavyöhykeasetukset tallennetaan. Tiimijaot, CRM-roolit, tietueiden omistajuus ja näkyvyys, integraatioiden laajuudet sekä käyttöoikeusmuutosten tekijä ja tunnisteet tallennetaan työtilan käyttöoikeuksien toteuttamiseksi. Tiny Ant Visitorsissa: Asiakkaan sivustolla katsotut sivut, viittaavan sivuston osoite, ajankohta, laiteluokka, verkon nimi, numero, tyyppi, maa ja kaupunki, yrityksen nimi, verkkosivusto ja tyyppi ipapi.is-palvelusta, kun Asiakas on yhdistänyt oman tilinsä, sekä tunniste, joka ryhmittelee yhden päivän sivunäytöt ja vaihtuu päivittäin |
| Käsittelyn ja tallennuksen rajoitukset | IP-osoitteita käsitellään, mutta niitä ei tallenneta. Niitä käytetään vain käyntihetkellä verkon selvittämiseen ja verkkosivustokäynneissä päivittäisen ryhmittelytunnisteen muodostamiseen, eikä tunnisteesta voi palauttaa IP-osoitetta. Tarjousten katselu ja Visitors eivät käytä selaimen sormenjälkitunnistusta. Visitors ei käytä evästeitä eikä selaimen paikallista tallennustilaa. Tarjouksen katselusivu pitää avoimessa selainvälilehdessä satunnaisen käyntitunnisteen, joka poistuu välilehden sulkeutuessa. Tarjousten vastaanottajien sijaintia ei tallenneta |
| Erityiset henkilötietoryhmät | Ei tarkoitettu käsiteltäväksi. Asiakas ei saa ladata palveluun tarjouksia, jotka sisältävät erityisiin henkilötietoryhmiin kuuluvia tietoja |
2. Ohjeet
Tiny Ant käsittelee henkilötietoja ainoastaan tarjotakseen palvelun käyttöehdoissa ja tässä sopimuksessa kuvatulla tavalla sekä Asiakkaan dokumentoitujen ohjeiden mukaisesti, joita Asiakas antaa käyttämällä palvelun toimintoja. Jos Tiny Ant katsoo ohjeen olevan tietosuojalainsäädännön vastainen, se ilmoittaa tästä Asiakkaalle. Tiny Ant ei käytä tietoja omiin tarkoituksiinsa, ei myy niitä eikä yhdistä niitä muiden asiakkaiden tietoihin.
3. Luottamuksellisuus ja tietoturva
Kaikkia Tiny Antin henkilöitä, joilla on pääsy tietoihin, sitoo salassapitovelvollisuus. Tiny Ant ylläpitää asianmukaisia teknisiä ja organisatorisia suojatoimia, joihin kuuluvat:
- kaiken tietoliikenteen salaus sekä tallennettujen tietojen salaus hosting-palveluntarjoajan toimesta,
- kunkin työtilan tietojen tarkka erillään pito,
- salasanaton kirjautuminen kertakäyttöisillä linkeillä ja tiivistetyillä tunnisteilla,
- ladattujen tarjousten jakaminen sovelluksesta erillisestä osoitteesta ilman aktiivista sisältöä,
- tuotantojärjestelmien käyttöoikeuksien rajaaminen vain palvelua ylläpitäville henkilöille,
- ylläpitonäkymä, joka näyttää työtilat ja käyttömäärät, mutta ei koskaan tarjousten sisältöä tai vastaanottajien nimiä.
4. Alikäsittelijät
Asiakas valtuuttaa Tiny Antin käyttämään alla lueteltuja alikäsittelijöitä. Kutakin alikäsittelijää sitoo tietojenkäsittelysopimus, joka takaa vähintään tämän sopimuksen tasoisen tietosuojan, ja Tiny Ant vastaa alikäsittelijöidensä toiminnasta.
| Alikäsittelijä | Käyttötarkoitus | Sijainti |
|---|---|---|
| Cloudflare, Inc. | Palvelinympäristö, tietokanta, tiedostojen säilytys, sähköpostien välitys ja hyökkäysten torjunta | Tietokanta Cloudflaren Euroopan alueella, ladatut tiedostot EU-alueelle rajatussa tallennustilassa. Pyynnöt kulkevat Cloudflaren maailmanlaajuisen verkon kautta. |
| Stripe Payments Europe, Ltd. | Tilaukset, maksut, laskut ja arvonlisävero | Irlanti sekä käsittely Stripe-konserniyhtiöiden toimesta Yhdysvalloissa |
| PostHog, Inc. | Työtilatason tuoteanalytiikka: tapahtumien määrät ja tyypit, ei koskaan tarjousten sisältöä, otsikoita, vastaanottajien nimiä tai sähköpostiosoitteita | EU (Frankfurt) |
| ipapi.is (Nikolai Tschacher, Berliini, Saksa) | Vain työtiloille, jotka yhdistävät oman ipapi.is-tilinsä Tiny Ant Visitorsiin: hakee organisaation, jolle sivustokäynnin tai tarjouksen avauksen verkko-osoite kuuluu. Haku tehdään asiakkaan omalla ipapi.is-tilillä ja siinä lähetetään pelkkä osoite, ei muuta | Saksa |
| Anthropic, PBC | Tekoälyavustaja, joka luonnostelee vastauksia tukiosoitteeseemme lähetettyihin viesteihin. Se saa viestin sekä lähettäjän tilin perustiedot (tason, tarjousten lukumäärän ja kirjautumislinkkien historian), mutta ei koskaan tarjousten sisältöä tai vastaanottajatietoja. Lisäksi se kääntää omat julkaistut artikkelimme sivuston kielille, jolloin sille välitetään pelkkä artikkeliteksti | Yhdysvallat, EU:n ja Yhdysvaltojen tietosuojakehyksen (EU-US Data Privacy Framework) nojalla |
ipapi.is-palvelua käytetään vain niissä työtiloissa, jotka yhdistävät oman ipapi.is-tilinsä, ja silloinkin vain kyseisellä tilillä.
Tiny Ant ilmoittaa työtilan ylläpitäjille sähköpostitse vähintään 30 päivää ennen uuden alikäsittelijän lisäämistä tai alikäsittelijän vaihtamista. Asiakas voi vastustaa muutosta perustellusta tietosuojasyystä kyseisen ajan kuluessa. Jos asiaa ei voida ratkaista, Asiakas voi irtisanoa tilauksen ja saa hyvityksen maksetun kauden käyttämättömästä osuudesta.
5. Siirrot EU:n ja ETA:n ulkopuolelle
Ladatut tiedostot säilytetään EU:ssa ja tietokanta Cloudflaren Euroopan alueella. Siltä osin kuin alikäsittelijä käsittelee henkilötietoja EU:n ja ETA:n ulkopuolella, siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehykseen (EU-US Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeisiin.
6. Asiakkaan avustaminen
Tiny Ant auttaa Asiakasta vastaamaan rekisteröityjen pyyntöihin sekä täyttämään tietoturvaa, tietoturvaloukkauksista ilmoittamista ja vaikutustenarviointia koskevat velvoitteensa ottaen huomioon palvelun luonne ja Tiny Antin käytettävissä olevat tiedot. Asiakas voi tarkastella ja poistaa katselutietoja ja tarjouksia suoraan sovelluksessa. Jos rekisteröity ottaa yhteyttä suoraan Tiny Antiin, Tiny Ant välittää pyynnön Asiakkaalle vastaamatta itse asiasisältöön.
7. Henkilötietojen tietoturvaloukkaukset
Tiny Ant ilmoittaa Asiakkaan työtilan ylläpitäjille sähköpostitse ilman aiheetonta viivytystä ja viimeistään 72 tunnin kuluessa siitä, kun sen tietoon on tullut Asiakkaan tietoihin kohdistuva henkilötietojen tietoturvaloukkaus. Ilmoituksessa kuvataan tapahtuman luonne, mitä tietoja se koskee, todennäköiset seuraukset sekä korjaavat toimenpiteet siltä osin kuin ne ovat tiedossa.
8. Tietojen poistaminen
Visitorsin vastaanottosuojaus ylläpitää yhtä käyttölaskuria työtilaa kohden: viimeisintä aktiivista UTC-päivämäärää ja hyväksyttyjen tapahtumien määrää ilman kävijätunnisteita. Laskuri korvautuu seuraavana aktiivisena päivänä ja poistuu, kun työtila poistetaan.
Tiny Ant Visitorsin tallentamat sivustokäynnit poistetaan 90 päivän kuluttua ja ipapi.is-yrityshaut 30 päivän kuluttua. Tuonnin ja massamuutosten esikatselut sekä uudelleenyrityskuitit vanhenevat seitsemän päivän kuluttua, ja ne poistetaan ajastetussa siivouksessa tai seuraavan vastaavan toiminnon yhteydessä kyseisessä työtilassa. Asiakas voi poistaa CRM-tietueita yksitellen, tarjouksia tai koko työtilan milloin tahansa. Arkistoidut tiimit ja käyttöoikeusmuutosten lokitiedot säilytetään työtilan poistamiseen asti. Käyttöoikeusmuutosten lokitiedot sisältävät tunnisteet ja oikeusmuutokset, eivät kopioita tarjousten tai CRM-tietueiden sisällöstä. Automaatioajojen metatiedot ja sisäiset ilmoitukset säilytetään 90 päivää. Säännöt säilyvät työtilan poistamiseen asti; säännön arkistointi lopettaa tulevat suoritukset. Automaatiot noudattavat määritetyn käyttäjän senhetkisiä tietueoikeuksia eivätkä lähetä sähköposteja asiakkaille. CRM:n myyntiputken tai vaiheen arkistointi säilyttää liitetyt tietueet ja niiden historian, kunnes kyseiset tietueet tai työtila poistetaan. Tarjouksen arkistointi poistaa sen sisällön välittömästi käytössä olevasta palvelusta. Työtilan poistaminen poistaa välittömästi tarjoukset, tiedostot, katselutiedot, CRM-tietueet ja jäsenet käytössä olevasta palvelusta. Hosting-palveluntarjoajan varmuuskopioissa olevat kopiot vanhenevat 30 päivän kuluessa. Aineisto, joka Tiny Antin on lain mukaan säilytettävä, kuten laskut, säilytetään lain edellyttämän ajan.
9. Tarkastukset
Pyynnöstä Tiny Ant toimittaa Asiakkaalle tiedot, jotka ovat tarpeen tämän sopimuksen noudattamisen osoittamiseksi. Jos tämä ei riitä, Asiakas voi toteuttaa tarkastuksen kerran vuodessa tai tietoturvaloukkauksen jälkeen ilmoittamalla siitä kirjallisesti 30 päivää etukäteen. Tarkastus tehdään tavanomaisena työaikana Asiakkaan omalla kustannuksella ilman pääsyä muiden asiakkaiden tietoihin.
10. Muut ehdot
Tähän sopimukseen sovelletaan käyttöehtojen mukaisia vastuunrajoituksia, sovellettavaa lakia ja oikeuspaikkaa. Jos asiakirjojen välillä on ristiriita henkilötietojen suojasta, sovelletaan tätä tietojenkäsittelysopimusta.