Versio päivätty 16. syyskuuta 2026. Tätä Käytäntöä sovelletaan sen julkaisupäivästä lähtien osoitteessa /legal/en/privacy. Sitä sovelletaan yhdessä Cicoran ehtojen, Hyväksyttävän käytön sääntöjen, Hyvityssääntöjen, Evästekäytännön ja Tietojen hallinnan kanssa. Organisaatiotilaukseen, jonka perusteella RIZZ TRADE käsittelee henkilötietoja organisaatioasiakkaan dokumentoitujen ohjeiden mukaisesti, sovelletaan lisäksi erillistä tietojenkäsittelysopimusta tai lisäystä; tätä tasoa koskeva yleinen kehys esitetään sivulla Yritystiedot.
1. Kuka vastaa ja mitä tämä Käytäntö kattaa
Cicoran itsenäisesti määrittämiä tarkoituksia varten henkilötietojen rekisterinpitäjä on RIZZ TRADE LLC, Uzbekistanin tasavalta, verovelvollisen tunnus 312432714, rekisteröintimerkintä 2944991, päivätty 15. syyskuuta 2025, osoite: 3 Nukus Street, Abdulla Avloniy MFY, Mirobod District, Tashkent. Henkilötietoja, poistamista, turvallisuutta tai oikeuksia koskevissa kysymyksissä ota yhteyttä osoitteeseen support@cicora.ai tai numeroon +998 90 051 48 40.
Cicora on RIZZ TRADE:n oma ohjelmistopalvelu. Se hallinnoi tilejä, pääsyä, pyyntöjen reititystä, omaa käsittelylogiikkaansa, historiaa, laskutusta ja tukea. Cicoran käyttö ei luo tiliä, sopimusta tai maksusuhdetta mallipalveluntarjoajan kanssa pelkästään siksi, että kyseinen malli on saatavilla Cicorassa. Maksupalveluntarjoaja, sovelluskauppa, mallipalveluntarjoaja, reitityspalvelu tai muu toimittaja käsittelee tietoja oman roolinsa, sovellettavan sopimuksen ja sovellettavan lain rajoissa.
Tätä Käytäntöä sovelletaan tietoihin, joita käsitellään, kun joku käy verkkosivustolla, rekisteröityy Cicora-sovellukseen tai -verkkopalveluun tai käyttää sitä, työskentelee työtilassa, käyttää APIa, ottaa yhteyttä tukeen, maksaa Tilauksen, ottaa käyttöön valinnaisen ominaisuuden tai käyttää Käyttäjän julkaisemaa linkkiä. Se ei korvaa kolmannen osapuolen verkkosivuston, sovelluksen, yhdistimen, maksutavan tai Mallipalveluntarjoajan tietosuojakäytäntöä.
Palvelun saatavuus tietyssä maassa riippuu sovellettavasta laista, valitusta Mallista, teknologiareitistä ja maksutavasta. Venäjä ei ole Cicoran kohdemarkkina. Sivun EN-, UZ- tai RU-kieli ei itsessään tarkoita, että palvelua tarjotaan kaikissa maissa tai että samat oikeudet soveltuvat kaikissa maissa.
Tässä Käytännössä:
- Tili on Cicora-käyttäjätili;
- Organisaatio ja Työtila ovat ympäristö, jonka valtuutettu ylläpitäjä on luonut tai johon on liitytty valtuutetun ylläpitäjän kautta;
- Pyyntöaineistot ovat kehote, konteksti, tiedosto, media-aineisto, parametri, työkalun tulos, tuotos ja muut tiedot, joita tietyn toiminnon suorittaminen edellyttää;
- Mallipalveluntarjoaja on organisaatio, jonka mallia tai teknologiatyökalua valittu reitti tosiasiallisesti käyttää;
- Malli- ja käytäntörekisteri on osoitteessa
/legal/en/model-policiesoleva viitesivu, joka sisältää linkkejä julkaistuihin malli- ja teknologiatoimittajien ehtoihin; se ei ole luettelo tietyn käyttäjän tietojen tosiasiallisista vastaanottajista; - Henkilötiedot tarkoittavat sovellettavan lain mukaisia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja.
Kun Organisaatio käyttää Cicoraa henkilöstöään, asiakkaitaan tai muita henkilöitä koskeviin tietoihin, se voi määrittää kyseisen käsittelyn tarkoitukset ja olennaiset keinot. Tällöin RIZZ TRADE voi toimia käsittelijänä Organisaation dokumentoitujen ohjeiden mukaisesti erillisen B2B-tilauksen ja tietojenkäsittelysopimuksen laajuudessa. RIZZ TRADE säilyy itsenäisenä rekisterinpitäjänä omien välttämättömien tarkoitustensa osalta: Tilin ja sopimuksen ylläpito, laskutus, väärinkäytösten ehkäisy, turvallisuus, lain noudattaminen ja vaateilta puolustautuminen. Rooli määräytyy tosiasiallisen tietovirran ja sopimuksen, ei ominaisuuden nimen, perusteella.
2. Tiedot, joita voimme vastaanottaa, ja niiden lähteet
Sovellamme tarpeellisuusperiaatetta: emme pyydä tai käytä tietoja, joita ei tarvita ilmoitettuun tarkoitukseen. Älä lähetä tuelle täydellistä korttinumeroa, CVV-koodia, PIN-koodia, salasanaa, kertakäyttöistä pankkikoodia tai muuta pääsysalaisuutta. Kun korttimaksujen vastaanottaja, lompakko tai sovelluskauppa käsittelee maksun, kyseinen osapuoli saa maksutunnisteet; Cicora saa vain tilauksen vahvistamiseen, maksun kirjaamiseen, virheen ratkaisemiseen tai maksunpalautuksen käsittelyyn tarvittavat tiedot.
| Luokka | Esimerkkejä ja lähde | Milloin tietoja syntyy |
|---|---|---|
| Tili- ja yhteystiedot | nimi tai näyttönimi, sähköposti, puhelinnumero, salasana tai kirjautumistavan tiedot, tili- ja istuntotunnisteet, kieli, asetukset, suostumushistoria; yleensä käyttäjän tai valtuutetun ylläpitäjän toimittamia | rekisteröityminen, sisäänkirjautuminen, profiilin muutos, pääsyn palauttaminen, ilmoitukset |
| Organisaatio- ja roolitiedot | Organisaation nimi ja tunniste, Työtila, nimike/rooli, jäsenyys, ylläpitäjän toimet, kutsut, rajat ja asetukset, kun ominaisuudet ovat käytettävissä | Työtilan luominen tai siihen osallistuminen, B2B-tilaus, ylläpitäjän toimi |
| Pyyntöaineistot ja tulokset | teksti, konteksti, liitteet, asiakirjat, kuvat, ääni, video, URL, työkaluparametrit, valittu malli, tulokset ja käyttäjän ladattavaksi valitsemat kolmansien osapuolten tiedot | pyynnön lähettäminen, tiedoston lataaminen, haun, generoinnin, API:n tai muun käytettävissä olevan työkalun käyttö |
| Historia, muisti, välimuisti ja ominaisuusasetukset | tallennettu keskusteluhistoria, käyttäjäohjeet, valitut asetukset, palveluvälimuisti ja suorituksen metatiedot vain valitun ominaisuuden tarjoamassa laajuudessa ja ajaksi | kun käyttäjä tallentaa aineistoa tai ominaisuus ilmoittaa nimenomaisesti tallentavansa tai välimuistittavansa sitä |
| Tiedostot ja media | tiedoston nimi, tyyppi, koko, latauspäivä, tekniset ominaisuudet ja sisältö; kuva, ääni tai video voi sisältää tietoja käyttäjästä tai toisesta kuvatusta tai tallennetusta henkilöstä | tiedoston lataaminen, tallentaminen, käsittely tai lähettäminen valittuun ominaisuuteen |
| Tekniset ja turvallisuustiedot | IP-osoite, laitteen ja selaimen tyyppi, sovellusversio, käyttöjärjestelmä, aikavyöhyke, kieli, likimääräiset verkkotiedot, istuntotunnisteet, toimintolokit, diagnostiikkaviestit, virhetiedot ja turvallisuussignaalit | sivuston/sovelluksen käyttö, pyynnön suoritus, väärinkäytön esto, diagnostiikka |
| Tilaukset ja laskutus | tilaus- ja tapahtumatunniste, tila, tapahtuman summa ja valuutta, saatavilla oleva tuote, kausi, mitattu käyttö, oikaisu, hyvitys ja tukihistoria | tilaaminen ja suorittaminen, ennakkoon maksetun saldon tai tilauksen käyttö, hyvitys tai riita |
| Tuki, valitukset ja palaute | pyynnön sisältö, tukiaineisto, yhteydenottokanava, tuloksen arviointi ja siihen liittyvä konteksti, jonka käyttäjä päättää antaa | yhteydenotto tukeen, rikkomusilmoitus, laatupalaute, oikeuksia koskeva pyyntö |
| Julkinen jakaminen | julkinen linkki, sen tunniste, käyttäjän julkaisema aineisto ja tiedot, jotka käyttäjä päättää asettaa vastaanottajien saataville | vain kun julkinen linkki tai muu julkaisuominaisuus otetaan nimenomaisesti käyttöön |
| Yhdistetyt palvelut | yhdistetyn palvelun nimi, myönnetyn pääsyn laajuus, pääsytunnus tai tekninen tunniste sekä tiedot, jotka palvelu palauttaa tai vastaanottaa käyttäjän ohjeesta | vain kun käyttäjä tai ylläpitäjä yhdistää yhdistimen, API:n, webhookin tai muun ulkoisen palvelun |
| Iän, edustajan ja toimivallan varmentaminen | iän vahvistus, vanhemman tai huoltajan hyväksyntä, asiakirja/tieto, jota tarvitaan edustajan varmentamiseen tai turvallisuuden suojaamiseen lain, mallin tai olosuhteiden sitä edellyttäessä | vain kun varmentaminen on aidosti tarpeen; käyttäjä saa ennen keräämistä erillisen ilmoituksen sen tarkoituksesta ja laajuudesta |
| Tiedot lainmukaisista lähteistä | Työtilan ylläpitäjältä, maksupalveluntarjoajalta tapahtuman tilasta, tunnistuspalveluntarjoajalta, vastapuolelta, käyttäjältä, valtuutetulta edustajalta tai viranomaiselta saadut tiedot | tilausvahvistus, Työtilan hallinta, turvallisuus, riidanratkaisu tai lakisääteinen velvoite |
Valinnaisia laitteen käyttöoikeuksia, kuten kameran, kuvien, mikrofonin tai tiedostojen käyttöä, pyydetään vain käyttäjän valitsemaa ominaisuutta varten, ja niitä hallitaan edelleen laitteen asetuksista. Jos ominaisuus edellyttää erityisten, arkaluonteisten tai biometristen tietojen käsittelyä, tämän Käytännön hyväksyminen ei yksin riitä: tarkoitus, tiedot, vastaanottaja, käytettävissä olevat suojatoimet ja lain edellyttämä suostumus tai muu oikeudellinen mekanismi ilmoitetaan ennen ominaisuuden käynnistymistä.
Käyttäjä vastaa laillisesta perusteesta, oikeuksista ja suostumuksista, joita tarvitaan toista henkilöä koskevan aineiston lataamiseen, ulkoisen palvelun yhdistämiseen tai Cicoran ohjeistamiseen toimimaan ulkoisessa järjestelmässä. Tämä ei vapauta RIZZ TRADEa sen omista sovellettavan lain mukaisista vastuista, turvallisuusvelvoitteista ja sovellettavasta käsittelyroolista.
3. Miksi käsittelemme tietoja ja mikä on sovellettava peruste
Käsittelyn tarkoitukset määritetään etukäteen, ja ne ovat yhteensopivia tietojen keräämisen syyn kanssa. Kun sovellettava laki käyttää oikeusperusteen käsitettä, tukeudumme yhteen tai useampaan jäljempänä mainittuun perusteeseen. Suostumus ei korvaa sopimusta, lakisääteistä velvoitetta tai oikeutettua etua, eikä sitä piiloteta pakolliseen oston valintaruutuun.
| Tarkoitus | Pääasialliset tietoryhmät | Käsittelyperuste, kun sitä edellytetään |
|---|---|---|
| Tilin luominen ja ylläpito, sisäänkirjautumisen vahvistaminen, käyttöoikeuden palauttaminen sekä valitun käyttöliittymän ja synkronoinnin tarjoaminen | Tili-, istunto- ja tekniset tiedot, asetukset | sopimuksen täytäntöönpano ja toimet käyttäjän pyynnöstä; joissakin tapauksissa oikeutettu etu Tilin suojaamiseksi |
| Pyynnön suorittaminen, tarvittavan aineiston välittäminen valitulle Reitille, tuloksen esittäminen ja käytön kirjaaminen | Pyyntöaineistot, tiedosto/media, tekniset parametrit, historia, valittu malli | sopimuksen täytäntöönpano; Organisaation osalta myös asiakkaan dokumentoidut ohjeet sovellettavassa B2B-tasossa |
| Työtilan, roolien, kutsujen, ylläpitäjän valtuuksien ja Organisaation pääsyn hallinta | jäsenyys, rooli, sisältö ja lokit asetuksissa, ylläpitäjätiedot | käyttäjän/Organisaation kanssa tehdyn sopimuksen täytäntöönpano ja oikeutettu etu turvalliseen ympäristöön |
| Tilauksen käsittely, maksun vahvistaminen, kirjanpito-, vero- ja maksutietojen ylläpito, päällekkäisten toimintojen estäminen ja maksunpalautuksen käsittely | tilaus, tapahtumatunniste, tila, käyttö, yhteystiedot | sopimuksen täytäntöönpano, lakisääteinen velvoite, oikeutettu etu petosten ehkäisyyn ja vaateilta suojautumiseen |
| Palvelun ylläpito, vikojen korjaaminen sekä yhteensopivuuden, suorituskyvyn ja toimintavarmuuden tukeminen | tekniset lokit, diagnostiikkatiedot, rajattu virhekonteksti, asetukset | oikeutettu etu jatkuvuuteen ja turvallisuuteen; tarvittaessa sopimuksen täytäntöönpano |
| Käyttäjien, järjestelmien, tietojen ja kolmansien osapuolten oikeuksien suojaaminen; petosten, roskapostin, haitallisen toiminnan, valvonnan kiertämisen ja sääntörikkomusten estäminen | tekniset signaalit, tarkastukseen tarvittava aineisto, Tilin toimet, viestintä | oikeutettu etu, lakisääteinen velvoite sekä oikeuksien/turvallisuuden suojaaminen laissa säädetyissä tapauksissa |
| Pyyntöjen, valitusten, riitojen ja lainmukaisten vaatimusten käsittely | yhteys-, maksu- ja tekniset tiedot sekä asian kannalta merkityksellinen aineisto | lakisääteinen velvoite, sopimuksen täytäntöönpano, oikeutettu etu riitojen ratkaisemiseen ja oikeuksien puolustamiseen |
| Vapaaehtoisesti käyttöön otettujen ominaisuuksien tarjoaminen, mukaan lukien julkiset linkit, yhdistimet, tallennettu muisti, valinnainen personointi, markkinointiviestintä ja valinnainen analytiikka | riippuu valitusta ominaisuudesta | suostumus, kun sitä edellytetään; muussa tapauksessa erikseen ilmoitettu peruste ja mahdollisuus kieltäytyä |
| Palautteen käyttäminen tietyn ominaisuuden parantamiseen | arvio, kommentti ja vain siihen liittyvä konteksti, jonka käyttäjä päättää toimittaa | oikeutettu etu palvelun parantamiseen tai suostumus, kun sitä edellytetään; palaute ei muuta koko Tilin historiaa toista tarkoitusta varten käytettäväksi aineistoksi |
| Koottujen tai tunnisteettomiksi tehtyjen tietojen analysointi, kun se on tosiasiallisesti käytössä | tekniset ja käyttötiedot, palaute tai muut tiedot soveltuvan yhdistämisen/tunnisteiden poistamisen jälkeen | oikeutettu etu tai suostumus, kun sitä edellytetään; tietoja ei käytetä tavanomaiseen uudelleentunnistamiseen, paitsi jos laki sallii sen turvallisuus- tai laatutarkastusta varten |
Yksityisiä kehotteita, liitteitä ja tuloksia käytetään Cicoran tarjoamiseen, suojaamiseen ja tukemiseen. RIZZ TRADE ei käytä niitä omien yleiskäyttöisten malliensa kouluttamiseen tai valinnaiseen mainontaan pelkästään siksi, että käyttäjä hyväksyi tämän Käytännön. Jos tarjolla on erillinen tutkimus-, mallinkoulutus- tai muu toissijaisen käytön ohjelma, ennen sen aktivointia ilmoitetaan sen tarkoitus, tietoluokat, kesto, vastaanottajat, kieltäytymisen vaikutus ja vaadittu suostumus-/peruuttamismekanismi.
4. Mallit, reititys, tiedostot ja ulkoiset ominaisuudet
4.1 Valittu malli ja palveluntarjoaja
Cicora voi lähettää pyynnön edellyttämät Pyyntöaineistot valitulle Mallipalveluntarjoajalle tai työkalulle, joka tosiasiallisesti suorittaa pyynnön. Niihin voivat kuulua kehote, asiaankuuluva konteksti, tiedosto, tekniset parametrit ja osa tuotoksesta silloin, kun ominaisuus, turvallisuus tai tuloksen varmentaminen sitä edellyttää. Emme siirrä enempää kuin tiettyä pyyntöä varten on tarpeen.
Ennen mallin käyttöä käyttäjä tarkistaa sen nimen, ominaisuudet ja sovellettavat ehdot tuotekortista. Malli- ja käytäntörekisteri auttaa löytämään teknologiatoimittajien julkaistut ehdot. Se on ulkoisten ehtojen hakemisto, ei vahvistus siitä, että jokainen lueteltu palveluntarjoaja sisältyy Cicoran reittiin tai saa käyttäjän tietoja. Tietyn pyynnön kannalta olennaiset tiedot, mukaan lukien vastaanottaja, tietorajoitukset ja käytettävissä olevat asetukset, ilmoitetaan ominaisuuskortissa, asetuksissa tai asianomaisessa Tilauksessa ennen käsittelyä lain ja sopimuksen edellyttämässä laajuudessa. Yrityskäsittelyssä tosiasiallinen käsittelyliite yksilöi vastaanottajat ja kansainväliset siirrot.
Mallipalveluntarjoajilla voi olla erilaiset säilytys-, lokitus-, turvallisuustarkastus-, koulutus- ja poistosäännöt. Kuhunkin reittiin sovelletaan sen kortissa ilmoitettuja ehtoja ja palveluntarjoajan sovellettavia sääntöjä. Nollasäilytystila, koulutuskielto, kiinteä käsittelymaa tai ilmoitettu poistoaika koskee vain valittua reittiä, jonka osalta se on nimenomaisesti ilmoitettu. Jos automaattinen vaihto toiselle reitille muuttaa Pyyntöaineiston käsittelyä olennaisesti, Cicora ilmoittaa siitä ennen käyttöä ja pyytää käyttäjältä erillisen valinnan, kun laki tai tuoteasetukset sitä edellyttävät. Sovellettavien maantieteellisten, vienti- tai suojausrajoitusten kiertäminen ei ole sallittua.
4.2 Tiedostot, välimuisti, historia ja muisti
Pyynnön mukana lähetettyä tiedostoa voidaan käsitellä vain siinä määrin kuin kyseisen pyynnön suorittaminen edellyttää, mukaan lukien muoto-, turvallisuus- ja sovellettavien sääntöjen tarkastukset. Jos Cicora tarjoaa erillisen tiedostotallennuksen, historian, projektin, muistin, välimuistin tai muun tallennetun objektin, käyttöliittymä kertoo ennen aktivointia, mitä tallennetaan, missä se näkyy Tilillä/Työtilassa, miten se voidaan poistaa ja mitä säilytysperusteita sovelletaan. Jokaisesta toimitetusta kohteesta ei tule pysyvästi tallennettua objektia, eikä jokainen tilapäinen välimuisti ole käyttäjähistoriaa.
Teknistä välimuistia voidaan käyttää toistuvaa pyyntöä, suorituskykyä, päällekkäisyyksien estämistä tai turvallisuutta varten tarvittavan ajan. Se ei oikeuta sisällön itsenäiseen käyttöön. Käyttäjäkohteen poistamisen jälkeen jäännöskopioita voi säilyä tilapäisesti varmuuskopioissa tai suojatuissa teknisissä järjestelmissä niiden tavanomaisen kierron ajan; ne eivät poiston jälkeen palaa tavanomaiseen käyttöön, paitsi jos palauttaminen on tarpeen lainmukaisella perusteella tai ratkaisemattoman häiriön yhteydessä.
Älä lataa salasanaa, salaista avainta, täydellisiä maksutunnistetietoja tai muuta salaisuutta, ellei sitä tarvita valittuun ominaisuuteen. Ennen toista henkilöä koskevien tietojen taikka lääketieteellisten, biometristen, taloudellisten tai muiden arkaluonteisten tietojen lataamista varmista, että sinulla on siihen oikeus ja että valittu reitti sallii tämän käsittelyn. Tämä ilmoitus ei korvaa erillisiä lain, Organisaatiosopimuksen tai palveluntarjoajan ehtojen vaatimuksia.
4.3 Palaute, julkiset linkit ja aineistojen jakaminen
Tuloksen arviointi, ongelmaraportti tai parannusehdotus on vapaaehtoinen. Kun Käyttäjä antaa palautetta, Cicora voi käyttää itse palautetta ja Käyttäjän nimenomaisesti toimittamaa siihen liittyvää asiayhteyttä asianomaisen ominaisuuden tutkimiseen, korjaamiseen, suojaamiseen tai parantamiseen. Emme käsittele koko Tiliä tai kaikkia aiempia keskusteluja palautteena pelkästään siksi, että Käyttäjä antoi yhden arvion.
Julkinen linkki tai muu jaettu pääsy luodaan vain käyttäjän tai valtuutetun ylläpitäjän nimenomaisella toimella. Ennen julkaisemista Cicora näyttää, mikä aineisto tulee vastaanottajien saataville. Linkin poistaminen lopettaa Cicoran kautta tapahtuvan myöhemmän toimittamisen, mutta ei peruuta kolmansien osapuolten lainmukaisesti hankkimia kopioita, kuvakaappauksia tai tietoja. Käyttäjä luo julkisen linkin vain aineistoon, jonka osalta hänellä on laillinen peruste ja tarvittavat luvat.
4.4 Yhdistimet, ulkoiset Tilit ja toiminnot
Kun käyttäjä yhdistää ulkoisen palvelun, Cicora saa vain kyseisen käyttäjän tai ylläpitäjän myöntämän pääsyn. Ulkoinen palvelu voi saada toimen suorittamiseen tarvittavia Pyyntöaineistoja, ohjeita tai tuloksia, ja Cicora voi saada kyseisen palvelun palauttamia tietoja. Palvelu käsittelee tietoja omien sääntöjensä mukaisesti. Ennen yhdistämistä käyttäjän tulee tarkistaa pääsyn laajuus, ulkoiset ehdot ja valtuutus asettaa tiedot saataville. Pääsy voi säilyä, kunnes yhteys katkaistaan Cicoran asetuksissa tai ulkoisen palveluntarjoajan kautta; jos käyttöliittymä tukee yhteyden katkaisemista, se on käytettävissä ilman uudelleenyhdistämistä.
Jos ominaisuus voi lukea tiedoston, lähettää viestin, muuttaa ulkoisia tietoja tai suorittaa Käyttäjän puolesta muun toimen, Cicora ilmoittaa toimen luonteen eikä esitä tulosta ihmisen suorittamana toimena. Käyttäjä vastaa myöntämästään luvasta, ja Cicora soveltaa turvallisuuden, lain ja valitun Reitin sääntöjen edellyttämiä rajoituksia.
4.5 Työtilat ja ylläpitäjät
Organisaation ylläpitäjä voi kutsua ja poistaa jäseniä, määrittää rooleja, hallita pääsyä sekä tarkastella tietoja ja aineistoa siinä laajuudessa kuin rooli tosiasiallisesti sallii ja kuin käyttäjälle ilmoitetaan ennen liittymistä. Organisaatio vastaa siitä, että se tiedottaa käyttäjilleen lainmukaisesti tällaisesta pääsystä ja hankkii tarvittavat perusteet heidän tietojensa käsittelyyn. Yrityssähköpostia tai Työtilaa käyttävän käyttäjän ei pidä olettaa, että kyseisessä ympäristössä oleva aineisto on henkilökohtaista ja Organisaation ulottumattomissa.
Jos Organisaatio ja RIZZ TRADE ovat tehneet B2B-tilauksen, ylläpitäjän pääsyyn, tietojen vientiin ja poistamiseen, ohjeisiin sekä rekisteröityjen pyyntöihin sovelletaan lisäksi kyseistä tilausta ja Yritystietoja koskevaa sopimusta. Cicora ei anna ylläpitäjälle enempää tietoja kuin rooli, sopimus, asetukset ja laki sallivat.
5. Kuka vastaanottaa tietoja ja milloin
Emme myy henkilökohtaisia kehotteita, tiedostoja tai tuloksia tuotteena emmekä anna kolmannelle osapuolelle oikeutta myydä niitä vain siksi, että käyttäjä hyväksyi tämän Käytännön. Kukin luovutus rajataan tarkoituksen ja vastaanottajan oikeudellisen roolin mukaan.
Tietoja voidaan luovuttaa seuraaville vastaanottajaryhmille:
1. Mallipalveluntarjoajat ja reitityspalveluntarjoajat. Ne saavat valitulle mallille tai työkalulle tarpeellisen aineiston. Niiden erilliset ehdot ja olennaiset tietoja koskevat ominaisuudet ovat saatavilla Malli- ja käytäntörekisterissä. 2. Tekniset toimittajat. Isännöinti-, tallennus-, tunnistautumis-, ilmoitus-, diagnostiikka-, tuki-, turvallisuus- ja vastaavat toimittajat voivat saada toimintonsa edellyttämät vähimmäistiedot. Käytämme niitä sovellettavien sopimusten ja lain mukaisesti; niiden tarkka rooli riippuu tosiasiallisesta palvelusta. 3. Maksuosapuolet ja sovelluskaupat. Ne saavat toiminnon käsittelemiseen, täsmäyttämiseen, hyvityksen käsittelemiseen tai riidan hoitamiseen tarvittavat tiedot. Kyseisen maksukanavan sääntöjä sovelletaan kyseiseen toimintoon. 4. Organisaatio ja sen ylläpitäjät. Organisaatiotilin/Työtilan osalta heidän lainmukaisen toimivaltansa, roolinsa, asetustensa ja Cicoran kanssa tehdyn sopimuksen laajuudessa. 5. Käyttäjän valitsemat vastaanottajat. Esimerkiksi julkisen linkin vastaanottaja tai yhdistetty ulkoinen palvelu. Käyttäjä vastaa valitsemastaan luovutuksesta ja kolmansien osapuolten oikeuksien kunnioittamisesta. 6. Sidosyhtiöt ja seuraajat. Vain uudelleenjärjestelyyn, omaisuuseräkauppaan, rahoitukseen, maksukyvyttömyyteen tai vastaavaan yritystapahtumaan liittyen ja sovellettavia ilmoitus-, salassapito- ja tietosuojavelvoitteita noudattaen. 7. Viranomaiset, tuomioistuimet, lainvalvonta ja muut lainmukaiset vastaanottajat. Kun luovutusta edellyttää pakottava laki tai täytäntöönpanokelpoinen pyyntö tai kun se on tarpeen oikeuksien ja turvallisuuden suojaamiseksi ja vakavan haitan estämiseksi. Lain salliessa arvioimme pyynnön ja ilmoitamme asianomaiselle henkilölle tai Organisaatiolle, kun ilmoitus ei aiheuta riskiä, riko lakia tai haittaa tutkintaa. 8. Tunnisteettomiksi muutettujen tai koottujen tietojen vastaanottajat. Vain kun tiedot on tosiasiallisesti käsitelty niin, ettei niitä käytetä henkilön tavanomaiseen tunnistamiseen, ja luovutus on lain ja ilmoitetun tarkoituksen mukainen.
Palveluntarjoajien ehtojen hakemisto ei korvaa tietoja tosiasiallisista tietojen vastaanottajista. Tiettyä pyyntöä koskeva vastaanottajatieto ilmoitetaan asianomaisen tuotteen, asetusten ja sopimusasiakirjojen kautta; lisätietoja voi pyytää osoitteesta support@cicora.ai. Luovutuksen laajuus määräytyy sovellettavien avoimuusvelvoitteiden, luottamuksellisuuden ja turvallisuuden mukaan.
6. Kansainvälinen käsittely ja siirrot
Tietoja voidaan käsitellä Uzbekistanissa ja maissa, joissa Mallipalveluntarjoajat, tekniset toimittajat tai Käyttäjän valitsemat vastaanottajat tosiasiallisesti sijaitsevat. Käyttöliittymässä valittu maa, RIZZ TRADEn rekisteröintimaa tai asiakirjan kieli ei yksilöi kaikkia käsittelypaikkoja.
Ennen kansainvälistä siirtoa Cicora soveltaa lain edellyttämää mekanismia: se arvioi osapuolten roolit ja siirron tarkoituksen, käyttää sopimukseen perustuvia, organisatorisia tai muita sallittuja suojatoimia sekä antaa erillisen ilmoituksen tai hankkii suostumuksen, kun sitä edellytetään. Yleinen lausuma kansainvälisestä käsittelystä ei ole suostumus jokaiseen tulevaan siirtoon eikä korvaa suostumusta, jonka on oltava yksilöity.
Yritysasiakkaiden kansainvälisen siirron mekanismi, mukaan lukien ETA:ta, Yhdistynyttä kuningaskuntaa tai Sveitsiä koskeva sopimuslisäys silloin, kun sitä edellytetään, esitetään yksilöllisessä B2B-sopimuksessa sen jälkeen, kun viejä, tuoja, tietoluokat, maat, tosiasialliset vastaanottajat ja sovellettava oikeudellinen mekanismi on yksilöity. Lokalisointi- tai vain EU:ssa tapahtuva käsittelyjärjestely koskee vain reittiä, jonka osalta se on nimenomaisesti ilmoitettu reittikortissa ja sopimuksessa.
7. Tietojen säilytysaika
Emme sovella yhtä yhteistä säilytysaikaa kaikkiin tietoihin. Säilytysaika määräytyy tarkoituksen, ominaisuuden asetuksen, sopimuksen, pääsyn tai historian tarjoamistarpeen, lakisääteisen vaatimuksen, turvallisuuden, kirjanpidon, riidan sekä sen mukaan, voidaanko tiedot erottaa henkilöstä. Kun tarkoitus lakkaa, tiedot poistetaan, niiden tunnisteet poistetaan tai ne eristetään, ellei laki edellytä tai salli säilyttämisen jatkamista.
| Luokka | Säilytys- ja käsittelyn päättymisperusteet |
|---|---|
| Tili, profiili ja asetukset | niin kauan kuin Tiliä tarvitaan sopimusta, pääsyä ja valittuja asetuksia varten; vahvistetun poistamisen jälkeen tilinpoistoprosessin ja jäljempänä olevien poikkeusten mukaisesti |
| Pyyntöaineistot, historia, projektit ja tiedostot | niin kauan kuin käytössä oleva ominaisuus, Tili/Työtila tai käyttäjäasetus tarjoaa tallennustilan; objektin tai Tilin poistamisen tai sopimuksen päättymisen yhteydessä sovellettavan poistoprosessin ja laillisten poikkeusten mukaisesti |
| Tilapäinen välimuisti, jono ja tekniset kopiot | niin kauan kuin niitä tarvitaan suorituskykyyn, kaksoiskappaleiden estämiseen, diagnostiikkaan, turvallisuuteen tai tavanomaiseen tekniseen kiertoon; tällaista välimuistia ei pidetä pysyvänä käyttäjähistoriana, ellei ominaisuus nimenomaisesti toisin ilmoita |
| Tekniset ja turvallisuuslokit | niin kauan kuin niitä tarvitaan jatkuvuuteen, virheiden tutkintaan, väärinkäytön estämiseen, pääsyn auditointiin tai vaatimuksilta puolustautumiseen; pääsy rajoitetaan asianomaiseen tarkoitukseen |
| Tilaukset, laskutus, verot ja hyvitykset | kirjanpitoa, tapahtumien tarkastusta, hyvityksiä, riitoja ja vaatimuksilta puolustautumista koskevan pakollisen ajan |
| Tuki, valitukset ja palaute | niin kauan kuin asia on avoinna ja sen jälkeen siinä määrin kuin tarvitaan vastaamiseen, ongelman toistumisen estämiseen, lain noudattamiseen tai oikeuksien puolustamiseen; kaikkea sisältöä ei säilytetä vain siksi, että tukipyyntö tehtiin |
| Työtilan tiedot | B2B-tilausta, ylläpitäjän asetuksia ja sovellettavaa tietojenkäsittelysopimusta varten; yksittäisen osallistujan oikeuksia voivat rajoittaa Organisaation toimivalta ja laki |
| Varmuuskopiot ja eristetyt kopiot | tavanomaisen varmuuskopiointikierron, lainmukaisen säilytysmääräyksen tai häiriöstä palautumisen päättymiseen asti; poistamisen jälkeen niitä ei palauteta tavanomaiseen käyttöön |
Mallipalveluntarjoajalla tai ulkoisella palvelulla voi olla oma säilytysaikansa aineiston lainmukaisen siirtämisen jälkeen. Cicora ei voi ilmoittaa yhtä aikaa sen puolesta. Valitun reitin Rekisteritietoja ja vastaanottajan sääntöjä sovelletaan. Jos käyttäjä pyytää poistamista kolmannen osapuolen palvelussa, erillinen pyyntö kyseiselle palvelulle voi olla tarpeen; Cicora antaa soveltuvin osin kohtuullista apua roolinsa ja sopimuksensa rajoissa.
Vahvistettu Tilin poistaminen ei poista tietoja, jotka on säilytettävä rajoitetusti laskutuksen, lain, väärinkäytösten ehkäisyn, turvallisuuden, ratkaisemattoman vaatimuksen tai oikeuksien puolustamisen vuoksi. Tällaisia tietoja ei käytetä tavalliseen personointiin, markkinointiin, oman yleiskäyttöisen mallin kouluttamiseen tai henkilökohtaisen pääsyn palauttamiseen ilman itsenäistä lainmukaista perustetta.
8. Turvallisuus, poikkeamat ja automaattiset tarkastukset
Sovellamme riskiin nähden oikeasuhtaisia oikeudellisia, organisatorisia ja teknisiä toimenpiteitä: pääsyä rajoitetaan liiketoiminnallisen tarpeen mukaan; Tilejä ja järjestelmiä hallitaan; toiminnot ja ympäristöt erotetaan tarvittaessa; tarpeelliset tekniset tiedot säilytetään; häiriötilanteet arvioidaan; toimittajia tarkastetaan; ja valtuutettu henkilöstö koulutetaan sovellettaviin tietojenkäsittelyprosesseihin. Sertifiointi, tietty salausalgoritmi, datakeskuksen sijaintimaa tai vastausaika on Cicoraa velvoittava vain, jos siitä on nimenomaisesti määrätty sovellettavassa sopimuksessa, reittikortissa tai muussa julkaistussa ehdossa.
Mikään siirto- tai tallennusmenetelmä ei takaa ehdotonta turvallisuutta. Käyttäjien on suojattava salasanansa ja laitteensa, oltava jakamatta tunnistetietoja, käytettävä virallisia kanavia ja ilmoitettava viipymättä epäillystä Tilin vaarantumisesta osoitteeseen support@cicora.ai.
Jos havaitsemme Henkilötietoihin mahdollisesti vaikuttavan häiriön, arvioimme sen luonteen ja seuraukset, rajaamme ja tutkimme sen, säilytämme saatavilla olevat tiedot sekä ilmoitamme asianomaiselle Organisaatiolle, henkilölle tai valvontaviranomaiselle, kun sovellettava laki tai sopimus sitä edellyttää. Yritysasiakkaan tietojen osalta ilmoittaminen ja apu noudattavat sovellettavaa B2B-sopimusta; ajoitus noudattaa sovellettavaa lakia, sopimusta ja häiriöstä saatavilla olevia vahvistettuja olosuhteita.
Petoksilta, roskapostilta, haittakoodilta, valvonnan kiertämiseltä ja käytäntörikkomuksilta suojaamisessa voidaan käyttää automatisoituja signaaleja ja rajoitettua ihmisen tekemää tarkastusta. Tämä tarkastus palvelee turvallisuutta ja vaatimustenmukaisuutta eikä tee henkilöä koskevaa oikeudellisesti merkittävää päätöstä. Sovellettavan lain niin määrätessä käyttäjä voi pyytää olennaisen Tilirajoituksen tarkastamista ihmisen toimesta; laki, turvallisuus ja kolmansien osapuolten oikeudet voivat rajoittaa luovutettavia tietoja.
9. Oikeudet ja tietojen hallinta
Oikeudet riippuvat asuinmaasta, käyttäjäroolista, tietojen luonteesta ja sovellettavasta laista. Soveltuvin osin käyttäjä voi pyytää:
- vahvistus käsittelystä, pääsy tietoihin sekä tiedot luokista, lähteistä, tarkoituksista ja vastaanottajista;
- puutteellisten, virheellisten tai vanhentuneiden tietojen oikaisu;
- poistaminen, tunnisteiden poistaminen tai käsittelyn lopettaminen, kun jatkuvaa lainmukaista perustetta ei ole;
- käsittelyn rajoittaminen tai oikeutettuun etuun perustuvan käsittelyn vastustaminen, mukaan lukien suoramarkkinoinnin vastustaminen;
- saatavilla olevien tietojen siirrettävyys soveltuvassa ja teknisesti toteuttamiskelpoisessa muodossa;
- valinnaista käsittelyä koskevan suostumuksen peruuttaminen vaikuttamatta aiemman käsittelyn lainmukaisuuteen;
- tiedot kansainvälisistä siirroista lain edellyttämässä laajuudessa;
- oikeuksia koskevan pyynnön hylkäyksen uudelleentarkastelu sekä oikeussuojan hakeminen toimivaltaiselta tietosuojaviranomaiselta tai tuomioistuimelta, jos laki antaa tämän oikeuden.
Käyttääksesi oikeutta lähetä sähköpostia osoitteeseen support@cicora.ai aiherivillä ”Cicora Data”. Ilmoita Tili tai muu turvallinen tapa tietueen paikantamiseen, pyydetty toimi ja toivottu vastauskanava. Älä lähetä täydellistä korttinumeroa, CVV-koodia, salasanaa tai pankkikoodia. Voimme pyytää riskiin ja valtuutukseen suhteutettua varmennusta, jotta tietoja ei luovuteta toiselle henkilölle. Valtuutetun edustajan on toimitettava riittävä näyttö valtuutuksesta lain sitä edellyttäessä ilman, että oikeuden käyttämiselle muodostetaan kohtuutonta estettä.
Vastaamme sovellettavan lain asettamassa määräajassa. Jos pyyntö on monimutkainen tai toistuva taikka koskee muiden henkilöiden oikeuksia, suojattuja kaupallisia tietoja, lainmukaista säilytystä, turvallisuutta tai Organisaation aineistoja, voimme lain sallimalla tavalla rajoittaa vastausta, pyytää täsmennystä tai pidentää määräaikaa ja ilmoittaa syyn, kun sitä edellytetään. Kieltäytyminen ei ole mielivaltaista; käyttäjä voi pyytää asian tarkastamista saman yhteydenottokanavan kautta. Lainmukaisten tietosuojaoikeuksien käyttäminen ei ole peruste syrjinnälle tai ydinpalvelun heikentämiselle, paitsi jos käsittely on objektiivisesti välttämätöntä valitulle ominaisuudelle tai laki sallii muun tuloksen.
Alueelliset täydennykset
ETA, Yhdistynyt kuningaskunta ja Sveitsi. Kun sovelletaan GDPR:ää, UK GDPR:ää, Sveitsin lakia tai vastaavia sääntöjä, käyttäjällä voi olla oikeus saada pääsy tietoihin, oikaista tai poistaa niitä, rajoittaa tai vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja tehdä valitus toimivaltaiselle viranomaiselle. Cicoran käyttämät oikeusperusteet esitetään kohdassa 3. Pyynnöt käsitellään yleensä kuukauden kuluessa varmentamiseen riittävän pyynnön vastaanottamisesta; määräaikaa voidaan pidentää vain laissa säädetyissä olosuhteissa ja ilmoituksella. Jos edustaja, DPO tai paikallinen täydennys vaaditaan, se asetetaan saataville ennen kyseisen toiminnan alkamista.
Yhdysvallat. Sovellettavan osavaltion lain soveltamisalaan kuuluvalla henkilöllä voi olla oikeus saada tietoja/pääsy tietoihin, oikaista ja poistaa tietoja, siirtää tietoja, toimia valtuutetun edustajan kautta, hakea muutosta epäämiseen sekä kieltäytyä myynnistä, jakamisesta tai kohdennetusta mainonnasta siten kuin nämä käsitteet määritellään kyseisessä laissa. Tietyn sääntelyn soveltuminen riippuu osavaltion laista ja tosiasiallisesta käsittelystä. Cicora ei käytä yksityisiä kehotteita ja liitteitä kolmansien osapuolten käyttäytymiseen perustuvaan mainontaan. Kun tietty sääntely edellyttää erillistä linkkiä, lomaketta tai Global Privacy Control -signaalin käsittelyä, Cicora tarjoaa kyseisen mekanismin asiaankuuluvalle käytännölle.
Korean tasavalta. Kun sovellettavaa Korean lakia sovelletaan, käyttäjällä voi olla laissa säädetyssä laajuudessa oikeus saada pääsy tietoihin, oikaista ja poistaa niitä, keskeyttää käsittely, peruuttaa suostumus ja saada tietoa ulkomaille tehtävistä siirroista. Tarvittavat paikalliset yhteystiedot ja erilliset vastaanottajia koskevat ilmoitukset annetaan saataville, kun niitä edellytetään Cicoran tosiasiallisen toiminnan osalta.
10. Lapset ja ikärajoitukset
Cicoran perusikäraja on 13 vuotta, mutta sovellettava laki, valittu malli, maa, sovelluskauppa tai ominaisuus voi edellyttää korkeampaa ikää. Kun tietyn reitin ikäraja on korkeampi, kyseinen raja on ensisijainen ja pääsy reitille annetaan asiaankuuluvan ehdon täytyttyä. Cicoraa ei ole tarkoitettu alle 13-vuotiaalle ilman laissa säädettyä oikeusperustetta ja toimintoa, joka tosiasiallisesti tukee sitä.
Jos käyttäjä ei ole saavuttanut ikää, jossa hän voi itsenäisesti hyväksyä ehdot tai antaa sovellettavan suostumuksen, vanhemman tai laillisen huoltajan osallistuminen vaaditaan. Emme pyydä lasta kiertämään ikärajoitusta. Vanhempi, edustaja tai muu henkilö, joka uskoo lapsen toimittaneen tietoja ilman vaadittua perustetta, voi ottaa yhteyttä osoitteeseen support@cicora.ai; varmennamme toimivallan ja tarkastamme rajoittamisen tai poistamisen lain, turvallisuuden ja sovellettavien velvoitteiden mukaisesti.
11. Evästeet, paikallinen tallennus ja tietoasetukset
Cicoran julkisella verkkosivustolla selaimen localStorage-avain cicora.site.locale säilyttää vain käyttäjän manuaalisesti valitseman kielen, kunnes valinta muutetaan tai sivuston tiedot tyhjennetään. Se ei toimi taustapalveluissa, käsittele Tili- tai Pyyntöaineistoja eikä mahdollista analytiikkaa, mainontaa tai profilointia. Muita välttämättömiä teknologioita voidaan käyttää sisäänkirjautumiseen, istuntoturvallisuuteen ja perusasetuksiin, kun käytössä oleva käyttöliittymä tarvitsee niitä. Valinnaista analytiikkaa, mainontaa, personointia ja vastaavia teknologioita säännellään Evästekäytännössä. Kyseisessä Käytännössä kuvataan myös luokat, aktiivisten teknologioiden rekisteri, tavat hyväksyä, hylätä tai muuttaa valintaa sekä mobiilien SDK:iden/paikallisen tallennuksen säännöt.
Historiaa, muistia, vientiä, poistamista, palautetta, ulkoisten palvelujen yhteyksiä ja tietojen käyttöä koskevat asetukset esitetään Tietojen hallinnassa. Sivun olemassaolo ei tarkoita, että jokainen siinä mainittu hallintakeino olisi jo käytettävissä: käyttöön otetun ominaisuuden käyttöliittymä ja kortti määrittävät sen erityisen hallintakeinon.
12. Muutokset, versio ja yhteystiedot
Päivitämme tätä Käytäntöä, kun palvelu, reitit, tosiasialliset käsittelykäytännöt, lakisääteiset vaatimukset tai käyttäjien oikeudet muuttuvat. Uusi versio julkaistaan päivämääränsä ja versionsa kanssa. Tarkoitusten, luokkien, vastaanottajien, oikeuksien tai käsittelytavan olennaisesta muutoksesta ilmoitamme lain ja sopimuksen edellyttämällä tavalla ennen sen voimaantuloa, ellei kiireellinen muutos johdu laista, turvallisuudesta tai väärinkäytön estämisestä. Erillistä suostumusta edellyttävä uusi tarkoitus ei synny pelkästään julkaisemalla uusi versio.
Tämän Käytännön saatavilla olevat kieliversiot näkyvät kielivalitsimessa. Kieliversiot tarjoavat samantasoisen suojan; mikään käännös tai tekninen linkki ei vähennä käyttäjän pakottavia oikeuksia. Tietoja, turvallisuutta, asiaan liittyvää mallia, kansainvälistä siirtoa, poistamista tai oikeuksia koskevissa kysymyksissä käytä osoitetta support@cicora.ai tai numeroa +998 90 051 48 40.