noesisnoesis
Juridinen asiakirja · LGPD ja GDPR

Tietosuojakäytäntö.

Versio 2.4 · voimassa 15.4.2026 alkaen · LGPD:n (Brasilia) ja GDPR:n (EU) mukainen.

✓
Yhteenveto yhdellä lauseella: Tietosi ovat sinun. Voit viedä, korjata tai poistaa ne milloin tahansa. Yrityskontekstissa yrityksen ylläpitäjä näkee vain anonyymejä koosteita, joissa on vähintään 5 työntekijää (N≥5), eikä koskaan yksittäisiä tietoja ilman nimenomaista suostumusta.
Pikahakemisto
  1. Keitä olemme (rekisterinpitäjä)
  2. Mitä tietoja keräämme
  3. Käsittelyn oikeusperuste
  4. Oikeutesi
  5. Whitelabel (yrityskonteksti)
  6. Säilytysajat
  7. Tietojen jakaminen kolmansille osapuolille
  8. Ota yhteyttä tietosuojavastaavaan
1

Rekisterinpitäjä.

NOESIS LTDA (CNPJ-tunnus rekisteröidään myöhemmin), kotipaikka Brasilia. Tietosuojavastaava (DPO): [email protected] : vastaus LGPD- ja GDPR-pyyntöihin 15 arkipäivän kuluessa.

2

Henkilötiedot ja muut tiedot.

Henkilötiedot (tunnistettavat)

  • Nimi, sähköposti, puhelin (valinnainen), henkilöasiakirja (valinnainen)
  • Maa, ensisijainen kieli, kuva tai avatar (valinnainen)
  • Itse ilmoitettu osasto ja rooli (valinnainen)
  • Kirjautumislokit, IP-osoite, käyttäjäagentti
  • Ostohistoria ja maksutiedot

Käyttötiedot (anonyymejä aina kun mahdollista)

  • Testivastaukset, nähty kysymysjärjestys, aika kysymystä kohden
  • Johdetut pistemäärät, ulottuvuudet, persentiilit
  • Integroivan chatin sisältö
  • Kootut mittarit (sisäiset tilastot, tieteellinen koulutus)
3

Käsittelyn oikeusperuste.

  • Contract performance: Rekisteröintitiedot, ostokset, raporttien ja todistusten toimittaminen.
  • Consent (opt-in): Markkinointiviestintä, analytiikka- ja markkinointievästeet, leikkimielisten testien suoritusten sisällyttäminen integroivaan kontekstiin.
  • Legal obligation: Rahoitustapahtumien säilyttäminen verotusta varten (5 vuotta, maakohtaisesti mukautettavissa).
  • Legitimate interest: Anonyymit kootut mittarit tuotteen kehittämiseen, petosten ja väärinkäytösten torjuntaan.
4

Oikeutesi.

Pääsy ja siirrettävyys

Siirry kohtaan Asetukset → Tietosuoja → Vie tiedot. Luomme ZIP-tiedoston, jossa on PDF, JSON ja raporttien kopiot, alle 5 minuutissa. Rajoitus: kerran 60 päivässä.

Oikaisu

Muokkaa profiiliasi suoraan hallintapaneelissa. Sähköpostin vaihtaminen edellyttää uudelleenvahvistusta kirjautumislinkillä.

Poistaminen

"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.

Suostumuksen peruuttaminen

Evästeet, markkinoinnin ja minkä tahansa vapaaehtoisen suostumuksen voi peruuttaa milloin tahansa kohdassa Asetukset → Ilmoitukset tai evästebannerin kautta (linkki alatunnisteessa).

5

Kun käytät NOESISta kumppaniyrityksen kautta.

NOESIS-identiteettisi on yksilöllinen sähköpostiosoitetta kohden. Yhteys kumppaniyritykseen on lisäkerros, joka antaa ylläpitäjälle pääsyn anonyymeihin koottuihin raportteihin, joissa on vähintään 5 työntekijää (N≥5). Yksittäisiä tietoja ei koskaan näytetä ilman nimenomaista suostumusta.

Arkaluonteisia ulottuvuuksia (mielenterveys, pimeät piirteet, seksuaalisuus, uskonnollisuus) mittaavista testeistä näytetään ennakkoilmoitus. Voit tehdä testin yrityskontekstin ulkopuolella; tällöin Whitelabel-ylläpitäjä ei näe tulosta eikä mitään koostetta.

Whitelabelin keskeyttäminen tai poistaminen käytöstä ei vaikuta suoraan henkilökohtaiseen pääsyysi NOESIKseen. Jo avatut raportit ja todistukset pysyvät saatavilla henkilökohtaisella tililläsi.

6

Säilytysajat.

  • Aktiivisen käyttäjän henkilötiedot: Toistaiseksi niin kauan kuin tili on aktiivinen.
  • Passiivisen käyttäjän henkilötiedot: Sähköpostivaroitus 30 päivää etukäteen; jos vastausta ei tule, tiedot anonymisoidaan (oletus: 5 vuotta ilman kirjautumista).
  • Auditointilokit: 5 vuotta.
  • Rahoitustapahtumat: 5 vuotta (maakohtaisesti mukautettavissa).
  • Varmuuskopiot: Liukuva 90 päivän säilytys.
7

Tietojen jakaminen kolmansille osapuolille (vain välttämätön).

  • Maksunvälittäjät (Pagar.me, Stripe, Mercado Pago, PayPal): Tapahtumatiedot veloituksen käsittelemiseksi.
  • Tekoälypalveluntarjoajat (Anthropic, OpenAI jne.): Vain raportin luomiseen tai chat-vastaukseen tarvittava sisältö. Ei tunnistettavia henkilötietoja nimeä lukuun ottamatta, kun se on välttämätöntä personoinnille.
  • Tapahtumasähköpostien palveluntarjoajat (AWS SES, ElasticEmail): Vain sähköpostin toimittamiseen tarvittavat tiedot.
  • Hosting ja infrastruktuuri: Pilvipalveluntarjoaja, jonka kanssa on voimassa oleva tietojenkäsittelysopimus (DPA).
8

Ota yhteyttä tietosuojavastaavaan.

Kaikissa LGPD- tai GDPR-oikeuksiisi liittyvissä pyynnöissä: [email protected]. Vastaus 15 arkipäivän kuluessa. Voit halutessasi käyttää yhteydenottolomaketta aiheella "Tietosuoja".

Tietosuojakäytäntö | NOESIS