Tietosuojakäytäntö

1. Rekisterinpitäjä

BurnDial-alustan tietojen rekisterinpitäjä on Kirina Solutions Oy, Y-tunnus 3209839-9. Burn Dial Ltd on BurnDialin Ison-Britannian yhtiöyhteystieto Ison-Britannian toimintoja varten silloin, kun se soveltuu. Osallistuva yritys voi olla itsenäinen rekisterinpitäjä oman asiakassuhteensa, neuvontansa, tukensa tai BurnDialin kautta tarjoamansa palvelun osalta.

• Yhteys: info@burndial.com
• Osoite: Kirina Solutions Oy, Nuottaniementie 7 A 1, 02230 Espoo, Finland

2. Keräämämme henkilötiedot

Kerättävät tiedot riippuvat siitä, miten käytät BurnDialia.

• Asiakastiedot: puhelinnumero, vapaaehtoinen sähköposti, valittu yritys tai tekijä, saldo, maksun tila, kuitit, tukiviestit ja lompakon turvalliseen käyttöön tarkoitetut käyttöavaimet.
• Puhelumetadatat: puhelutunnisteet, palvelunumero, tekijä tai yritys, aikaleimat, yhteyden tila, kesto, veloitus, reittityyppi ja tekninen diagnostiikka. BurnDial ei tallenna puheluiden ääntä, ellei siitä ilmoiteta selvästi ennen tallennusta.
• Maksutiedot: Stripe-asiakastunniste, PaymentIntent-tunniste, maksutavan tyyppi, kortin neljä viimeistä numeroa, tokenisoitu lompakko- tai korttiviite, lisäaikakelpoisuus, summat, valuutta, palautukset, takaisinperinnät ja niihin liittyvä metadata. Stripe käsittelee kokonaiset korttinumerot, ei BurnDial.
• Yritys- ja tekijätiedot: yrityksen nimi, yritystunnus, omistajan nimi, omistajan sähköposti, omistajan puhelinnumero, profiilitiedot, hinnoittelu, saatavuus, palvelunumerot, yrityksen valuutta, Stripe Connect -onboardingin tila, tilitys- ja kirjanpitotiedot sekä tukiviestintä.
• Tekniset tiedot: IP-osoite, laite- ja selaintiedot, evästeet, lokit, arvioitu maa pyynnön otsakkeista, tietoturvatapahtumat ja palvelun ylläpitoon sekä kehittämiseen tarvittava analytiikka.
• Käynnin lähdetiedot, kun osallistuva yritys mittaa, mistä sen asiakkaat tulevat: seuraamasi linkin kampanjatunnisteet (utm), viittaava verkkosivusto, laskeutumissivu ja klikkauksen ajankohta. Vain suostumuksellasi niihin kuuluu myös Googlen tai Metan asettama mainosklikin tunniste (gclid, gbraid, wbraid tai fbclid). Yhdistämme tiedot satunnaiseen käyntitunnisteeseen ja maksun vaiheisiin, joihin käynti eteni: avasi widgetin, syötti puhelinnumeron, aloitti maksun, maksu epäonnistui, maksoi. Kun lataat saldoa, tallennamme lähteen kerran kyseiselle yritykselle puhelinnumerosi sekä latauksen summan ja valuutan kanssa, ja tieto liitetään maksuusi Stripessä. Käynnin lähdetiedot eivät koskaan sisällä nimeäsi, sähköpostiosoitettasi, viestejäsi tai korttitietojasi.

3. Henkilötietojen käyttötarkoitukset

• Asiakkaan saldon ja puheajan luominen ja hallinta.
• Maksujen, palautusten, takaisinperintöjen, kuittien ja tallennetulla kortilla tehtävien lisäaikaostojen käsittely.
• Puheluiden yhdistäminen Twilion kautta sekä puhelun tilan, historian ja dashboardien näyttäminen.
• Puhelinnumeroiden vahvistaminen sekä luvattoman lompakon käytön, petosten ja väärinkäytön estäminen.
• Asiakastuen tarjoaminen sekä laskutus- ja teknisten ongelmien selvittäminen.
• Asiaankuuluvien palveluntarjoajatietojen näyttäminen asiakkaille oikeudellisissa, maksun, kuitin ja tuen yhteyksissä.
• Lakisääteisten, vero-, kirjanpito-, tietoturva- ja viranomaisvelvoitteiden täyttäminen.
• Palvelun luotettavuuden parantaminen, virheiden diagnosointi ja suorituskyvyn mittaaminen.
• Sen mittaaminen, mitkä mainokset, kampanjat ja linkit tuovat osallistuville yrityksille maksavia asiakkaita, ja näiden saldon latausten raportoiminen yrityksen Google Ads -tilille.

4. Käsittelyperusteet

Käsittelemme henkilötietoja kuhunkin tarkoitukseen soveltuvalla oikeusperusteella, kuten sopimuksen täytäntöönpano, oikeutettu etu, lakisääteinen velvoite ja tarvittaessa suostumus. Suostumusta käytetään esimerkiksi silloin, kun asiakas valitsee kortin tallentamisen tai uudelleenkäytön puhelun lisäaikaa varten.

Mainosklikkien tunnisteita tallennetaan, ja käynnin lähdetietoja säilytetään selaimessasi, vain suostumuksellasi, jonka voit perua milloin tahansa (kohta 8). Ilman suostumusta käynnin lähdetietoja ilman mainosklikin tunnistetta käytetään vain saman käynnin aikana ja tallennetaan maksusi yhteyteen meidän ja osallistuvan yrityksen oikeutetun edun perusteella: tietää, mikä markkinointi tuo asiakkaita.

Saldon latausten raportit osallistuvan yrityksen Google Ads -tilille (kohta 5) perustuvat meidän ja yrityksen oikeutettuun etuun tietää, mikä mainonta tuo asiakkaita. Ilman suostumustasi valinnaisiin evästeisiin ne tehdään ilman Googlen evästeitä.

5. Henkilötietojen jakaminen

Emme myy henkilötietoja. Jaamme tietoja vain, kun se on tarpeen BurnDialin toiminnan, lain noudattamisen tai riitojen selvittämisen kannalta.

• Stripe maksunkäsittelyyn, tallennettuihin maksutapoihin, palautuksiin, takaisinperintöihin, petostarkastuksiin ja Connect-tilityksiin.
• Twilio puheluihin, selainpuheluihin, SMS-vahvistuksiin, puheluiden reititykseen ja operaattoridiagnostiikkaan.
• Supabase ja hosting-palveluntarjoajat tietokantaan, tunnistautumiseen, tallennukseen, lokeihin ja sovelluksen ylläpitoon.
• Google (Google Ads), kun osallistuva yritys mainostaa Googlessa ja sille on otettu käyttöön konversioiden raportointi, jotta Google voi päätellä, mitkä mainosklikit johtivat saldon latauksiin. Ensimmäinen saldon latauksesi kyseiselle yritykselle raportoidaan selaimestasi maksusta johdetulla konversiotunnisteella sekä latauksen summalla ja valuutalla. Jos tulit jonkin sen Google-mainoksen kautta, myöhemmät latauksesi luetellaan tiedostossa, jonka yrityksen Google Ads -tili hakee säännöllisesti: mainosklikin tunniste, kunkin latauksen tunniste, sen ajankohta ja summa, 90 päivän ajan klikkauksesta. Raportit eivät koskaan sisällä nimeäsi, puhelinnumeroasi, sähköpostiosoitettasi tai saldoasi. Google kertoo tietojen käytöstä osoitteessa policies.google.com/technologies/partner-sites.
• Osallistuvat yritykset ja tekijät puheluiden hoitamiseen, kuitteihin, dashboardeihin, asiakastukeen ja palvelun toimittamiseen.
• Ammatilliset neuvonantajat, viranomaiset, pankit, korttiverkostot tai riidanratkaisijat, kun se on tarpeen oikeudellisiin, vero-, kirjanpito-, petos- tai takaisinperintäasioihin.

6. Kansainväliset siirrot

Osa palveluntarjoajista voi käsitellä tietoja Suomen, EU:n, ETA:n tai Ison-Britannian ulkopuolella. Tarvittaessa siirrot suojataan asianmukaisilla suojatoimilla, kuten vakiosopimuslausekkeilla, palveluntarjoajien tietojenkäsittelyehdoilla tai muilla lainmukaisilla siirtomekanismeilla.

7. Säilytys

Säilytämme henkilötietoja vain niin kauan kuin tässä käytännössä kuvattuihin tarkoituksiin tarvitaan. Asiakkaan saldoa ja siihen liittyviä tilitietoja säilytetään niin kauan kuin saldo on käytettävissä ja kohtuullisen ajan sen jälkeen, minkä jälkeen ne poistetaan tai anonymisoidaan, kun niitä ei enää tarvita. Maksu-, puhelu-, kirjanpito-, vero-, tuki-, petos- ja riitatietoja voidaan säilyttää pidempään lain noudattamiseksi, takaisinperintöjen selvittämiseksi, tapahtumien todentamiseksi tai oikeuksien suojaamiseksi.

Selaimeesi tallennetut käynnin lähdetiedot vanhenevat 90 päivässä.

8. Evästeet ja vastaavat teknologiat

BurnDial käyttää välttämättömiä evästeitä ja vastaavia teknologioita tunnistautumiseen, kielivalintaan, maksun paluupolkuihin, asiakkaan lompakon käyttöön, tietoturvaan ja upotetun widgetin toimintaan. Voimme käyttää myös rajattua analytiikkaa suorituskyvyn ja luotettavuuden ymmärtämiseen.

Jos hyväksyt valinnaiset evästeet (evästeilmoituksemme "Hyväksy kaikki" tai mainosevästeet osallistuvan yrityksen omissa evästeasetuksissa), BurnDialin ylläpitämät sivut ja yrityksen verkkosivustolla oleva BurnDial-widget tallentavat selaimeesi 90 päiväksi tiedon siitä, mistä käyntisi tuli: mainosklikin tunnisteen, kampanjatunnisteet, viittaavan sivuston, laskeutumissivun ja klikkauksen ajankohdan. Näin myöhemmällä käynnillä tehty saldon lataus voidaan kohdistaa sille mainokselle tai linkille, jonka kautta tulit. Ilman suostumusta selaimeesi ei tallenneta tähän tarkoitukseen mitään, ja nykyisen käynnin lähdettä ilman mainosklikin tunnistetta käytetään vain kyseisen käynnin aikana.

BurnDialin ylläpitämällä yrityssivulla, jonka yritys mainostaa Googlessa, Googlen tagi (Google Ads) latautuu vasta, kun hyväksyt valinnaiset evästeet. Google voi tällöin tunnistaa klikkaamasi mainoksen ja asettaa omia mainosevästeitään. Kun teet ensimmäisen saldon latauksesi, maksun vahvistussivu raportoi sen yrityksen Google Ads -tilille (kohta 5); jos et ole hyväksynyt valinnaisia evästeitä, se lähettää raportin silti, ilman Googlen evästeitä. Google saa jokaisen tällaisen pyynnön mukana IP-osoitteesi ja selaimesi tiedot. Yrityksen omalla verkkosivustolla BurnDial-widget voi välittää saman raportin sivuston omalle Google-tagille tai Google Tag Managerille, ja tällöin sovelletaan kyseisen sivuston tietosuojakäytäntöä ja evästeasetuksia.

BurnDialin ylläpitämällä yrityssivulla voit muuttaa valintaasi milloin tahansa sivun alareunan Evästeasetukset-linkistä. Yrityksen omalla verkkosivustolla käytä kyseisen sivuston evästeasetuksia. Suostumuksen peruminen poistaa tallennetun lähdetiedon selaimestasi ja lopettaa keräämisen. Maksun yhteyteen jo tallennetut tiedot säilyvät.

Selaimen eväste-estot voivat vaikuttaa maksun paluupolkuihin, upotetun lompakon käyttöön ja kirjautumisistuntoihin.

9. Oikeutesi

Sijainnistasi riippuen sinulla voi olla oikeus saada pääsy tietoihisi, korjata, poistaa tai rajoittaa tietoja, vastustaa käsittelyä tai saada kopio henkilötiedoistasi. Voit myös peruuttaa suostumuksen silloin, kun käsittely perustuu suostumukseen.

• Lähetä tietosuojapyynnöt osoitteeseen info@burndial.com.
• Voimme joutua varmistamaan henkilöllisyytesi ennen pyynnön käsittelyä.
• Voit tehdä valituksen paikalliselle tietosuojaviranomaiselle, kuten Suomen tietosuojavaltuutetulle tai tarvittaessa Ison-Britannian Information Commissionerille.

10. Tietoturva

Käytämme teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi, mukaan lukien käyttöoikeuksien hallinta, palveluntarjoajien tietoturvakontrollit ja arkaluonteisten operatiivisten tietojen rajattu käyttö. Mikään verkkopalvelu tai puhelinjärjestelmä ei kuitenkaan voi olla täysin riskitön.

11. Lapset

BurnDialia ei ole tarkoitettu lapsille. Asiakkaan tulee olla vähintään 18-vuotias tai asuinmaansa edellyttämä täysi-ikäisyysikä, jos se on korkeampi, ostaakseen puheaikaa tai käyttääkseen maksullisia puhelupalveluita BurnDialin kautta.

12. Muutokset

Voimme päivittää tätä tietosuojakäytäntöä BurnDialin muuttuessa. Uusin versio julkaistaan tällä sivulla.