Tietosuojaseloste

Tässä selosteessa kerromme, mitä henkilötietoja Inzwa kerää, miksi niitä käsitellään ja miten niitä suojataan. Toimimme Suomesta käsin ja noudatamme EU:n yleistä tietosuoja-asetusta (GDPR). Kyselyihin vastataan osoitteessa hi@inzwa.co.

Rekisterinpitäjä

Inzwa on verkkokauppiaille suunnattu kysynnän analytiikka-alusta, jota operoidaan kauppanimellä Inzwa Suomesta käsin. Tarjoamme tekoälypohjaisen myyntiavustajan verkkokaupoille sekä kauppiaiden analytiikkakojelaudan. Tässä selosteessa "me", "meidän" tai "Inzwa" tarkoittaa Suomesta operoitavaa Inzwa-palvelua. Yhteystietomme: hi@inzwa.co.

Inzwa.co-sivuston kävijöiden tiedot

Kun vierailet inzwa.co-sivustollamme, keräämme IP-osoitteesi turvallisuus- ja pyyntörajoitustoimenpiteitä varten. Jos lähetät yhteydenottolomakkeen, keräämme nimesi, sähköpostiosoitteesi, Shopify-kauppasi URL-osoitteen ja mahdollisen viestisi. Lomakkeessa käytetään Cloudflare Turnstile -bottitorjuntaa. Lomakkeen kautta toimitetut tiedot tallennetaan ranskalaisen Brevo-palvelun kautta ja niitä käytetään yhteydenottoosi vastaamiseen sekä suostumuksellasi Inzwa-päivitysten lähettämiseen. Inzwa.co-sivustolla ei tällä hetkellä käytetä analytiikkaevästeitä. Jos käytäntö muuttuu, päivitämme tämän selosteen ja toteutamme evästeiden suostumuksenkeruun ennen muutosta.

Kauppiastilien tiedot

Kun luot Inzwa-kauppiastilin, keräämme sähköpostiosoitteesi ja näyttönimesi Google Firebase -todennuspalvelun kautta. Synkronoimme myös Shopify-kauppasi dataa palvelun toteuttamiseksi, mukaan lukien tuotekatalogi, kokoelmat, myymälän käytännöt, blogiartikkelit ja tilaustiedot. Jos yhdistät Google Driven kuvien latausominaisuutta varten, käytämme vain valtuuttamiasi kansioita. Tiedot tallennetaan Google Cloud Firestoreen EU:n alueella (europe-west1-alue, Belgia) ja niitä käytetään ainoastaan Inzwa-palvelun toimittamiseen.

Ostajien tiedot kauppiastorefronteilla

Kun ostaja käyttää Inzwa-widgetiä kauppiaan Shopify-kaupassa, keräämme keskustelutranskription (ääni tai teksti), satunnaisesti luodun anonyymin istuntotunnuksen (UUID), joka ei ole yhteydessä ostajan todelliseen henkilöllisyyteen, nykyisen sivun URL-osoitteen ja tuotekontekstin, selaimen tiedot ja viittaajan sekä ostoskorin tunnuksen myynnin attribuointia varten. Jos ostaja vapaaehtoisesti toimittaa nimensä, sähköpostiosoitteensa tai puhelinnumeronsa widgetin yhteydenottolomakkeen kautta, nämä tiedot tallennetaan tietokantaamme ja välitetään kauppiaalle jatkotoimenpiteitä varten. Inzwa käsittelee kaikkia ostajatietoja kauppiaan puolesta, joka toimii rekisterinpitäjänä.

Keskusteludatan käsittely

Ennen kuin tekoälyjärjestelmämme analysoivat transkriptioita, järjestelmä poistaa automaattisesti sähköpostiosoitteet ja puhelinnumerot tekstistä hahmontunnistuksella. Tekoälymallit (Google Vertex AI, Gemini) saavat ainoastaan anonymisoidun tekstin eivätkä koskaan alkuperäisiä yhteystietoja. Ääniistunnoissa ostajan äänivirta siirtyy suoraan selaimen ja Deepgramin tekoälyinfrastruktuurin välillä transkription luomista varten; Inzwa ei koskaan vastaanota eikä tallenna raakaa ääntä. Tuloksena saatu transkriptio käsitellään kuten tekstikeskustelut: PII poistetaan ennen tekoälyanalyysiä. Ostajan vapaaehtoisesti toimittamat yhteystiedot tallennetaan erilliseen osioon eikä niitä koskaan välitetä tekoälymalleille.

Roolimme GDPR:n mukaisesti

Inzwa toimii rekisterinpitäjänä inzwa.co-sivuston kävijöiden ja kauppiastilien tietojen osalta. Inzwa toimii henkilötietojen käsittelijänä kauppiaan verkkosivuston ostajatietojen osalta. Kauppias on ostajatietojen rekisterinpitäjä ja vastaa siitä, että oma tietosuojaseloste informoi ostajia Inzwa-tekoälyn käytöstä kaupassa. GDPR:n 28 artiklan mukaisen tietojenkäsittelysopimuksen voi pyytää osoitteesta hi@inzwa.co.

Alikäsittelijät ja kolmannen osapuolen palvelut

Käytämme seuraavia alikäsittelijöitä palvelun tuottamiseen: Google Firebase ja Firestore tiedontallennukseen EU:ssa (europe-west1); Google Vertex AI ja Gemini tekoälyanalyysiin käyttäen vain anonymisoituja transkriptioita; Deepgram äänen muuntamiseen tekstiksi (Yhdysvallat, EU:n vakiosopimuslausekkeet); Brevo sähköposti-ilmoituksiin ja markkinointikontaktien hallintaan (Ranska, GDPR); sekä Cloudflare Turnstile bottitorjuntaan (vakiosopimuslausekkeet). Kaikki alikäsittelijät ovat sitoutuneet käsittelemään tietoja vain annettujen ohjeiden mukaisesti.

Tietojen säilytys

Yhteydenottolomakkeella toimitetut tiedot säilytetään Brevossa, kunnes pyydät niiden poistamista osoitteesta hi@inzwa.co. Kauppiastilitiedot säilytetään tilin aktiivisuuden ajan. Ostajien istunto- ja keskusteludata säilytetään niin kauan kuin Inzwa-sovellus on asennettuna Shopify-kauppaan. Sovelluksen poistamisen yhteydessä kaikki kauppiaaseen liittyvät tiedot poistetaan pysyvästi Shopifyn shop/redact GDPR-yhteensopivuuswebhookin mukaisesti. Tietojen aikaisempaa poistoa voi pyytää osoitteesta hi@inzwa.co.

Kansainväliset tiedonsiirrot

Tietosi tallennetaan pääasiassa EU:hun Google Cloud Firestoren kautta (europe-west1, Belgia). Äänenkäsittely tapahtuu Deepgramissa Yhdysvalloissa; tiedonsiirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Brevo on ranskalainen GDPR:n alainen yhtiö. Cloudflare käsittelee bottitorjuntapyyntöjä maailmanlaajuisesti, mutta ei vastaanota eikä tallenna keskustelu- tai henkilötietojasi.

Rekisteröidyn oikeudet ja yhteystiedot

GDPR:n mukaisesti sinulla on oikeus tarkastella, korjata, poistaa tai siirtää henkilötietojasi; rajoittaa tai vastustaa niiden käsittelyä; sekä peruuttaa suostumus, jos käsittely perustuu siihen. Jos olet sivuston kävijä tai kauppiastilin haltija, ota yhteyttä osoitteeseen hi@inzwa.co. Jos olet ostaja, joka on käyttänyt Inzwa-widgetiä kauppiaan sivustolla, ota yhteyttä suoraan kyseiseen kauppiaaseen, joka on tietojesi rekisterinpitäjä. Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetulle osoitteessa tietosuoja.fi.

Last updated: May 2026. For questions, contact hi@inzwa.co