Tietosuojakäytäntö

1. Keräämämme tiedot

Keräämme tietoja, jotka annat meille suoraan, mukaan lukien:

• Nimi ja sähköpostiosoite
• Tilin tunnukset
• Yritystiedot
• Maksutiedot (käsitellään turvallisesti Stripen kautta)

2. Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

• Palveluidemme tarjoaminen, ylläpito ja parantaminen
• Maksutapahtumien käsittely ja niihin liittyvien tietojen lähettäminen
• Teknisten ilmoitusten ja tukiviestien lähettäminen
• Kommentteihisi ja kysymyksiisi vastaaminen

3. Tietojen jakaminen

Emme myy, vaihda tai vuokraa henkilötietojasi kolmansille osapuolille. Jaamme tietojasi vain alustan toiminnassa käyttämiemme alikäsittelijöiden kanssa, lain edellyttäessä tai oikeuksiemme suojaamiseksi taikka suostumuksellasi. Nykyiset alikäsittelijämme ovat:

• Vercel — sovelluksen isännöinti ja sisällönjakelu.
• Supabase — tietokanta, todennus ja tiedostojen tallennus.
• Stripe — maksujen ja tilausten käsittely (PCI-DSS Level 1).
• Sentry — virheiden ja suorituskyvyn valvonta.
• Resend — transaktiosähköpostien toimitus.
• Twilio — tekstiviestien ja kertakäyttöisten tunnuslukujen toimitus.
• Anthropic — tekoälyavusteiset ominaisuudet.
• Upstash Redis — istuntojen tallennus, välimuisti ja pyyntömäärien rajoitus.
• PostHog — tuoteanalytiikka. Analytiikkaevästeet asetetaan vasta sen jälkeen, kun olet hyväksynyt ne suostumusbannerissa. Tallennamme lisäksi rajallisen joukon evästeettömiä, palvelinpuolella kirjattavia palvelutapahtumia (esimerkiksi sen, että varauspyyntö tai tilausmuutos tapahtui, liitettynä tilitunnukseesi — ei koskaan sähköpostiosoitteeseesi tai viestien sisältöön) osana palvelun ylläpitoa, suojaamista ja kehittämistä.

Jokainen alikäsittelijä on sidottu tietojenkäsittelysopimukseen ja saa käsitellä tietojasi vain ohjeidemme mukaisesti. Nämä palveluntarjoajat voivat käsitellä tietoja kotimaasi ulkopuolella — pääasiassa Yhdysvalloissa ja Australiassa — vakiomuotoisten sopimussuojien nojalla. Katso evästeilmoituksestamme tarkemmat tiedot näiden palveluntarjoajien asettamista evästeistä.

4. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta ja tuhoamiselta.

5. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin tässä selosteessa kuvattujen tarkoitusten toteuttaminen edellyttää. Kun poistat tilisi, poistamme tai anonymisoimme henkilötietosi lukuun ottamatta niitä tietoja, jotka meidän on säilytettävä — enintään 7 vuoden ajan — vero-, kirjanpito- ja riita-asioiden puolustautumisvelvoitteiden täyttämiseksi. Tähän sisältyy vähimmäistiedot sisältävä auditointimerkintä poiston tapahtumisesta sekä maksupalveluntarjoajamme Stripen säilyttämät maksutapahtuma- ja verotiedot.

6. Terveystiedot ja HIPAA

Coutari.ai on ohjelmistoalusta palveluntarjoajien markkinapaikkatoimintaan. Emme ole Yhdysvaltain HIPAA-lain (Health Insurance Portability and Accountability Act) tarkoittama velvoitettu taho (covered entity) emmekä liikekumppani (business associate), emmekä kerää, käsittele tai tallenna HIPAA-laissa määriteltyjä suojattuja terveystietoja (PHI).

Alustan kautta jakamiasi tietoja — kuten istuntotoiveita, varaustietoja ja viestintää — käsitellään tämän tietosuojaselosteen mukaisina yleisinä henkilötietoina, ei terveystietoina. Jos olet terveydenhuollon ammattilainen, joka käyttää Coutaria ei-kliiniseen ajanvaraukseen tai hallinnollisiin tarkoituksiin, vastaat itse siitä, että kaikki syöttämäsi PHI-tiedot ovat omien HIPAA-velvoitteidesi ja liikekumppanisopimustesi mukaisia.

Emme tee lääketieteellisiä diagnooseja, käsittele vakuutuskorvauksia emmekä ylläpidä sähköisiä potilastietojärjestelmiä. Jos sinulla on kysyttävää terveyteen liittyvien tietojen käsittelystä, ota yhteyttä osoitteeseen support@coutari.ai.

7. Oikeutesi

Sinulla on oikeus:

• Saada pääsy henkilötietoihisi
• Oikaista virheelliset tiedot
• Pyytää tietojesi poistamista
• Vastustaa tietojesi käsittelyä

8. Intia — digitaalisten henkilötietojen suoja (DPDP)

Jos olet Intiassa, henkilötietojesi käsittelyyn sovelletaan digitaalisten henkilötietojen suojaa koskevaa lakia (Digital Personal Data Protection Act, 2023, DPDP-laki). Toimimme kyseisessä käsittelyssä Data Fiduciary -toimijana ja käsittelemme tietojasi tässä selosteessa kuvatulla ja lain edellyttämällä tavalla. Intian laki ei ole kanssamme tekemääsi sopimukseen sovellettava laki (katso jäljempänä "Sovellettava laki"), mutta DPDP-laki tuo Intiassa oleville käyttäjille lisäsuojan.

Valitusasiamies (Intia): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, puhelin +61 402 614 311. Tavoitat meidät osoitteesta grievance@coutari.ai tai privacy@coutari.ai taikka postitse osoitteesta 4 Lorikeet St, Glenwood NSW 2768, Australia.

Jos olet Intiassa ja haluat käyttää DPDP-lain (2023) mukaisia tiedonsaanti-, oikaisu-, poisto- tai valitusoikeuksiasi, lähetä sähköpostia johonkin yllä olevista osoitteista ja kuvaa pyyntösi luonne. Vahvistamme pyynnön vastaanoton 48 tunnin kuluessa ja annamme asiallisen vastauksen 30 päivän kuluessa DPDP-lain 13 §:n mukaisesti.

9. Evästeet ja seuranta

Käytämme evästeitä ja vastaavia seurantatekniikoita palvelun toiminnan varmistamiseksi, asetustesi muistamiseksi ja sen ymmärtämiseksi, miten käytät palvelua. Katso evästeilmoituksestamme täydellinen luettelo ja hallitse siellä asetuksiasi. Voit myös määrittää selaimesi kieltämään tai poistamaan evästeet.

10. Sovellettava laki

Tähän tietosuojaselosteeseen ja palvelun Coutari.ai käyttöösi sovelletaan lainkäyttöalueen New South Wales, Australia lakia, rajoittamatta asuinpaikkasi pakottavia tietosuoja- ja kuluttajaoikeuksia, mukaan lukien Intian DPDP-laki (2023), Australian tietosuojalaki (Privacy Act 1988), Uuden-Seelannin tietosuojalaki (Privacy Act 2020) ja sovellettavat Yhdysvaltain osavaltioiden tietosuojalait.

11. Tämän selosteen muutokset

Voimme päivittää tietosuojaselostettamme ajoittain. Ilmoitamme muutoksista julkaisemalla uuden tietosuojaselosteen tällä sivulla ja päivittämällä yllä olevan voimaantulopäivän.

12. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, lähetä sähköpostia osoitteeseen privacy@coutari.ai. Voit myös ottaa yhteyttä valitus- ja tietosuojavastaavaamme Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd sähköpostitse tai postitse osoitteeseen 4 Lorikeet St, Glenwood NSW 2768, Australia.

Palvelua Coutari.ai operoi Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.