Luonnos v0 · ei ole allekirjoitettu sopimus

Tietojen käsittelytoimeksianto

Kun yritys käyttää Hostlyä, se on vastuussa asiakkaidensa tiedoista. Icaro Nutrition SCP toimii tietojen käsittelystä vastaavana tahona.

Osat

• Vastuussa oleva taho: Hostly-tilin omistava yritys.
• Vastuullinen taho: Icaro Nutrition SCP, CIF ESJ67511840, Barcelona. Sähköposti: info@hostly.org.es.

Hoito

Hostlyn verkkokeskustelun viestit, liikkeen tiedot, varaukset (jos ne on otettu käyttöön) sekä kävijän tekniset tunnisteet. Tarkoitus: vastaanottopalvelun, viestilaatikon ja varauksien tarjoaminen. Jos asiakas tekee valituksen, Hostly lähettää ilmoituksen sähköpostiosoitteeseen, jonka yritys on määrittänyt hallintapaneelissa (tai yritystietokortissa). Vastaava henkilö ei käytä näitä tietoja omien mallien kouluttamiseen eikä mainostamiseen kolmansille osapuolille.

Suunnitellut apulaisjohtajat

• OpenAI (GPT-5.6 Luna) — vastausten luominen; käsittely EU:n ulkopuolella.
• OpenRouter (GPT-5.6 Luna), Google (Gemini) — varavaihtoehto, jos OpenAI ei vastaa; tietojen käsittely EU:n ulkopuolella.
• Verkkopalvelu ja tietokanta EU:ssa (Render, Frankfurt), mukaan lukien tiimin tietopankin alkuperäiset tiedostot.
• Firebase Auth — todennus yrityshallintapaneelissa.
• Cloudflare R2 — PDF, DOCX ja tietueen valokuvat (yksityinen säilö EU:ssa).
• Stripe — varausmaksu, jos vuokralainen ottaa sen käyttöön.
• Sähköpostipalveluntarjoaja (esim. Resend) — varausvahvistus, linkit kyseisen ajanvarauksen muuttamiseen tai perumiseen, kertakäyttöinen koodi, jos asiakas palaa toisena päivänä, sekä ilmoitus valituksesta yrityksen sähköpostiosoitteeseen.

Ohjeet ja turvallisuusohjeet

Käsittelijä käsittelee tietoja vain Hostlya varten. Yritykset pidetään erillään. Verkko- ja WhatsApp-keskustelut asiakkaiden kanssa poistetaan valitun ajan kuluttua (3, 6, 12 tai 24 kuukautta; oletus 12). Jos on varaus, aika ja laskutustiedot säilyvät ja keskustelun teksti tyhjennetään. Saapuneista yritys voi viedä tai poistaa yhden keskustelun. Tiimin avustajan kysymykset poistetaan omalla, samoista kuukausista koostuvalla ajalla, ja yritys voi poistaa ne heti. Asiakirjat säilyvät.

Allekirjoitus

Tämä teksti on tiedoksi. Sopimuksen solmimisen yhteydessä hyväksyttävä tietosuojaseloste (DPA) ripustetaan ilmoitustaululle ja siitä laaditaan uusi versio. Siihen asti sitä ei pidetä allekirjoitettuna.