Tietosuojakäytäntö

1. Kuka on vastuussa

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU), osakepääoma 100 €, kotipaikka 122 rue Amelot, 75011 Pariisi, Ranska, RCS Paris 106 275 290, ALV-numero FR 74 106 275 290, on rekisterinpitäjä niiden henkilöiden tietojen osalta, jotka vierailevat tällä verkkosivustolla, luovat Carreh for Business -tilin tai käyttävät sitä, toimivat laskutusyhteyshenkilöinä tai ottavat meihin yhteyttä.

Sisällöstä, jonka yritys asettaa työtilaansa (matkat, varaukset, kuitit, kulut, hyväksynnät), yritys on rekisterinpitäjä ja Carreh on sen käsittelijä tietojenkäsittelysopimuksen mukaisesti. Jos käytät Carreh for Businessia työnantajasi kautta, tätä sisältöä koskevat kysymykset osoitetaan työnantajallesi; jos kirjoitat meille, välitämme pyyntösi eteenpäin.

2. Mitä keräämme

• Tilitiedot: nimi, työsähköposti, yritys, rooli, osasto ja kirjautumistiedot (aika, IP-osoite, likimääräinen sijainti, verkko, laite ja selain).
• Aktiviteettitiedot: mitä kukin käyttäjä tekee työtilassa (esimerkiksi pyytää matkaa, lähettää kulun, avaa kuitin tai kysyy Carreh AI:lta), sekä aika, IP-osoite, likimääräinen sijainti, verkko ja laite, tilien turvaamiseksi ja petosten estämiseksi.
• Carreh AI -keskustelut: kysymykset, joita käyttäjät esittävät Carreh AI:lle, ja sen vastaukset.
• Työtilan sisältö (käsittelijänä): matkapyynnöt, matkat, varaukset ja matka-asiakirjat, kuitit, kulut, hyväksynnät ja kommentit.
• Laskutustiedot: yrityksen nimi, osoite, ALV-numero, laskutusyhteyshenkilö ja laskut. Pankkitiedot kerää ja säilyttää maksupalveluntarjoajamme GoCardless; meille toimitetaan valtuutusviite ja peitellyt tilitiedot. Korttitiedot kerää ja säilyttää korttijälleenmyyjämme; emme koskaan näe tai tallenna korttinumeroita.
• Tuki: meille lähettämäsi viestit ja tiedostot.
• Verkkosivuston ja tietoturvan lokit: IP-osoite, selain, pyydetyt sivut ja aika, käytetään palvelun turvallisuuden ylläpitämiseen. Emme käytä mainos- tai analytiikkaevästeitä.

3. Miksi käytämme sitä

• Tarjota tilejä ja palvelu (sopimuksen täytäntöönpano).
• Turvata kirjautuminen, estää petoksia ja väärinkäyttöä sekä pitää toimintalokia (oikeutettu etumme turvalliseen palveluun ja lakisääteiset velvoitteet, jos niitä sovelletaan).
• Laskuttaa ja pitää kirjanpitoa (sopimuksen täytäntöönpano ja lakisääteinen velvoite: Ranskan laki vaatii laskujen säilyttämistä 10 vuoden ajan).
• Vastata tukipyyntöihin ja lähettää palveluviestejä, kuten kirjautumiskoodeja ja kutsuja (sopimuksen täytäntöönpano).
• Parantaa palvelua kootuilla käyttötilastoilla (oikeutettu etumme). Emme koskaan käytä työtilan sisältöä AI-mallien kouluttamiseen.
• Ottaa yhteyttä ammattilaisiin Carreh for Business -palvelusta käyttäen vain ammatillisia yhteystietoja, identiteettimme ja tilausperuutuslinkki jokaisessa viestissä (oikeutettu etumme). Voit vastustaa milloin tahansa.

4. Tekoälykäsittely

Kun käyttäjä käyttää AI-ominaisuutta, tulokseen tarvittava sisältö (esimerkiksi varausvahvistus tai kuitti) lähetetään AI-palveluntarjoajallemme Anthropicille sen tuottamiseksi. Palveluntarjoaja ei käytä sitä malliensa kouluttamiseen ja säilyttää sitä vain sen ajan, jonka sen ehdot sallivat turvallisuuden ja väärinkäytön seurannan vuoksi.

5. Kuka vastaanottaa ne

Alikäsittelijämme (hosting, tekoälykäsittely, maksut), kirjanpitäjämme ja lakineuvojamme ammattisalaisuuden alaisina sekä viranomaiset, kun laki sitä vaatii. Emme myy henkilötietoja.

6. Missä se säilytetään ja siirrot

Säilytämme Carreh for Business -dataa Euroopan unionissa. Jotkin palveluntarjoajat sijaitsevat Euroopan talousalueen ulkopuolella, kuten Cloudflare, Inc. ja Anthropic PBC Yhdysvalloissa sekä GoCardless Yhdistyneessä kuningaskunnassa. Nämä siirrot perustuvat riittävyyspäätökseen (Yhdistynyt kuningaskunta tai EU–US Data Privacy Framework, kun palveluntarjoaja on sertifioitu) tai Euroopan komission vakiosopimuslausekkeisiin.

7. Kuinka kauan säilytämme niitä

• Tilitiedot: niin kauan kuin tili on aktiivinen, minkä jälkeen poistetaan tai anonymisoidaan 90 päivän kuluessa työtilan sulkeutumisesta.
• Työtilan sisältö: yrityksen ohjeiden mukaisesti; poistetaan 90 päivän kuluessa sopimuksen päättymisestä.
• Kirjautumiskoodit: poistetaan 24 tunnin kuluessa niiden vanhenemisesta.
• Tietoturvalokit, kirjautumis- ja aktiviteettitiedot sekä Carreh AI -keskustelut: 12 kuukautta. Toimintolokin merkinnät: 3 vuotta.
• Laskut ja kirjanpitotiedot: 10 vuotta, kuten Ranskan laki vaatii.

8. Oikeutesi

Voit pyytää tietojesi käyttöä, oikaisua tai poistamista, niiden käytön rajoittamista tai vastustaa sitä sekä saada ne siirrettävässä muodossa. Kirjoita osoitteeseen business@carreh.com ja laita aiheeksi "Privacy"; vastaamme kuukauden kuluessa. Jos tietosi ovat työnantajasi työtilassa, voimme ohjata pyyntösi työnantajallesi. Voit myös tehdä valituksen CNIL:lle (cnil.fr) tai paikalliselle tietosuojaviranomaisellesi.

9. Tietoturva

Carreh for Business käyttää kertakirjautumiskoodeja, erillisiä tietoja jokaiselle yritykselle, salausta ja toimintalokia. Carrehin henkilöstö tarvitsee kaksivaiheisen kirjautumisen, ja joka kerta kun he avaavat työtilan sisältöä, se kirjataan yrityksesi toimintalokiin. Lue lisää tietoturvasivultamme.

10. Evästeet

Käytämme vain evästeitä, jotka ovat ehdottoman välttämättömiä sisäänkirjautumisesi säilyttämiseksi. Katso evästetiedote.

11. Lapset

Carreh for Business on tarkoitettu yrityksille, ei alle 16-vuotiaille.

12. Muutokset ja yhteystiedot

Ilmoitamme olennaisista muutoksista tilinhaltijoille sähköpostitse tai tuotteessa. Kaikissa tietosuojakysymyksissä voit kirjoittaa osoitteeseen business@carreh.com tai Carreh SASU, 122 rue Amelot, 75011 Pariisi, Ranska.