Lyhyesti ja ytimekkäästi:

Olemme suunnitelleet verkkosivustomme kävijöiden yksityisyys edellä. Emme tiedä kuka olet, ellet varaa demoa, pyydä CyberCoachia koekäyttöön tai muuten anna yhteystietojasi chatin tai yhteydenottolomakkeiden kautta. Voimme poistaa nämä tiedot milloin tahansa, kysy vain. Jos et pyydä, poistamme tiedot 6 kuukauden kuluttua, mikäli kontaktimme ei ole johtanut asiakassuhteeseen. Et päädy automaattisesti millekään postituslistalle. 

Koko totuus:

Turvallisuus

Turvallisuus on meille tärkeää. Meille on myös tärkeää pitää tämä sivusto pystyssä ilmeisistä syistä. Siksi käytämme Cloudflarea suojautuaksemme ilkeiltä boteilta. Palvelu vaatii kaksi evästettä:

_cf_bm

• Cloudflaren eväste, jota ilman Bot Management- tai Bot Fight Mode -palvelut eivät toimi.
• Eväste sisältää tietoja, jotka liittyvät Cloudflaren oman bottipistemäärän laskemiseen, sekä istuntotunnisteen, kun Bot Management havaitsee poikkeaman. Evästeen tiedot (muut kuin aikaan liittyvät tiedot) on salattu, ja vain Cloudflare voi purkaa ne.
• Erillinen eväste luodaan jokaiselle sivustolle, jolla loppukäyttäjä vierailee, sillä Cloudflare ei seuraa käyttäjiä sivustolta toiselle tai istunnosta toiseen. Eväste ei sisällä käyttäjän tunnistetietoja.
• Eväste vanhenee, kun loppukäyttäjä on ollut 30 minuuttia yhtäjaksoisesti käyttämättömänä.

_cfruid

• Eväste on ehdottoman välttämätön Cloudflaren Rate Limiting -tuotteiden toimimiseksi.
• Se ei sisällä käyttäjän tunnistetietoja.
  
  

Markkinointi 

Irrelevantit kylmäsoitot ovat ärsyttäviä. Myyntitiimimme tekee kovasti töitä ottaakseen yhteyttä vain sellaisiin yrityksiin, jotka aidosti voisivat hyötyä CyberCoachista. Tämä prosessi on enimmäkseen manuaalinen, mutta yritämme myös tunnistaa meistä kiinnostuneita yrityksiä  Snitcherin evästeen avulla:

_SNID

• Tämän evästeen asettaa palveluntarjoaja Snitcher. Sitä käytetään vierailevien yritysten nimien tunnistamiseen, se ei tunnista tai yksilöi sivuilla vierailijoita.
• Tämä eväste on asetettu vanhentumaan 2 vuoden kuluttua.

Olemme rakentaneet markkinointimme minimoimaan henkilötietojen käsittelyn ja pitämään kaiken henkilötietojen käsittelyn EU:ssa. Tästä syystä käytämme vain Microsoft Adsin anonyymiä konversioseurantaa. Emme hyödynnä mainosten uudelleenkohdistamista emmekä seuraa yksittäisiä kävijöitä verkkosivustollamme. Konversioseurannan tavoite on yhdistää verkkoliikenne eri lähteisiin, jotta voimme optimoida mainoksemme tavoittamaan CyberCoachista hyötyviä yrityksiä.

_MUID

• Tämä on Microsoftin eväste, joka sisältää selaimellesi osoitetun globaalisti yksilöllisen tunnisteen (GUID). Se asetetaan, kun olet vuorovaikutuksessa Microsoftin ominaisuuden kanssa, mukaan lukien UET-beacon-kutsu tai vierailu Microsoftin ominaisuuteen selaimen kautta.
• Eväste vanhenee 13 kk kuluttua.
• Microsoft ei käytä kolmannen osapuolen evästeitä, eikä myy keräämiään tietoja eteenpäin.
  
  

_uetsid

• Tämä sisältää istuntotunnisteen. 
• Eväste vanhenee 13 kk kuluttua.
• Microsoft ei käytä kolmannen osapuolen evästeitä, eikä myy keräämiään tietoja eteenpäin.
  
  

_uetvid

• UET määrittää tämän yksilöllisen, anonymisoidun kävijätunnuksen, joka edustaa yksilöllistä kävijää. UET tallentaa nämä tiedot ensimmäisen osapuolen evästeeseen.
• Eväste vanhenee 13 kk kuluttua.
• Microsoft ei käytä kolmannen osapuolen evästeitä, eikä myy keräämiään tietoja eteenpäin.
  
  

Demo-buukkaus

Koska haluamme tehdä kanssamme asioimisen mahdollisimman nopeaksi ja helpoksi, olemme lisänneet kalenterin demon varausta varten sekä live-chatin. Molemmat toimivat HubSpotin avulla, ja ne syöttävät keksejä (evästeitä).

Vaikka kieltäydyt evästeiden käytöstä, seuraavat kolme (3) anonyymiä evästettä ovat edelleen tarpeen:

__hs_opt_out

• Tämä eväste muistaa, ettei sinua pyydetä hyväksymään evästeitä uudelleen.
• Eväste sisältää merkkijonon "kyllä" tai "ei".
• Eväste poistetaan 6 kk:n kuluttua.

__hs_initial_opt_in

• Tätä evästettä käytetään estämään bannerin näyttäminen aina, jos selaimesi estää evästeet.
• Eväste sisältää merkkijonon "kyllä" tai "ei".
• Eväste poistetaan 7 pv:n kuluttua.
  
  

messagesUtk

• Tätä evästettä käytetään tunnistamaan kävijät, jotka avaavat keskustelun kanssamme. Jos olet kieltänyt evästeet, sinulta kysytään ennen chatin sulkemista, voimmeko muistaa chat-istuntosi.
• Jos olet hyväksynyt evästeemme tai jos olet antanut suostumuksesi siihen, että muistamme chat-istuntosi ennen chatin sulkemista:
  • Jos palaat takaisin samalla evästetyllä selaimella, chat lataa keskusteluhistoriasi.
• Tämä eväste on anonyymi, se käyttää GUID-tunnusta (Globally Unique Identifier) edustamaan chat-käyttäjiä henkilötietojen sijasta.
• Eväste poistetaan 6 kk:n kuluttua.
  
  

Jos hyväksyt evästeet, saat viisi (5) ylimääräistä evästettä:

__hssc

• Tämä eväste pitää kirjaa istunnoista.
• Eväste sisältää verkkotunnuksen (cybercoach.com), viewCountin (lisää jokaisen sivunäkymän istunnon aikana) ja istunnon aloitusajankohdan.
• Eväste vanhenee 30 minuutin kuluttua.

__hssrc

• Jos tätä evästettä ei ole olemassa, kun HubSpot tarkistaa evästeet, vierailusi katsotaan uudeksi istunnoksi.
• Eväste sisältää arvon "1", kun istunto on olemassa.
• Eväste vanhenee istunnon lopussa.

__hstc

• Tämä eväste sisältää verkkotunnuksemme (cybercoach.com), anonyymin GUID-tunnuksen, alkuperäisen aikaleiman (ensimmäinen käynti), viimeisen aikaleiman (viimeinen käynti), nykyisen aikaleiman (tämä käynti) ja istunnon numeron (kasvaa jokaisella seuraavalla istunnolla).
• Eväste vanhenee 6 kuukauden kuluttua.

Hubspotutk

• Tämä eväste pitää kirjaa kävijän henkilöllisyydestä. Se välitetään HubSpotille lomakkeen lähettämisen yhteydessä ja sitä käytetään myös yhteystietojen deduplikointiin.
• Eväste sisältää anonyymin GUID-tunnuksen, joka edustaa sinua.
• Eväste vanhenee 6 kuukauden kuluttua.

hs-messages-is-open

• Tätä evästettä käytetään sen määrittämiseen ja tallentamiseen, onko chat-widget avoinna tulevia vierailuja varten.
• Eväste asetetaan selaimeesi, kun aloitat uuden keskustelun, ja se sulkee chatin kun se on ollut käyttämättä 30 minuuttia.
• Jos suljet chat-widgetin manuaalisesti, tämä eväste estää widgetin avautumisen uudelleen seuraavilla sivulatauksilla kyseisessä selainistunnossa 30 minuutin ajan.
• Eväste sisältää boolean-arvon "True", jos chat on auki.
• Eväste vanhenee 30 minuutin kuluttua.

Jos haluat varata tapaamisen kanssamme HubSpotin avulla, tarvitsemme nimesi ja sähköpostiosoitteesi. Nämä tiedot lisätään automaattisesti HubSpot-kontaktitietokantaamme. HubSpot-tietojamme isännöidään EU/ETA-alueella. Käytämme näitä henkilötietoja vain tapaamisen järjestämiseen. Emme lisää sinua millekään postituslistalle, emmekä lähetä sinulle roskapostia. Poistamme nämä tiedot myös tapaamisen jälkeen, jos pyydät meitä tekemään niin. Muuten poistamme säännöllisesti kaikki yhteystiedot, joihin emme ole olleet yhteydessä 6 kuukauteen.

Chat-keskustelumme keräävät henkilötietojasi vain, jos kirjoitat ne chattiin. Älä jaa chatissa muita henkilötietoja kuin työyhteystietosi.

Jos haluat varmistaa, että HubSpot ei seuraa sinua, voit poistaa evästeet nappia painamalla täältä: https://legal.hubspot.com/cookie-policy#remove-cookies. Voit lukea Hubspotin tietosuojakäytäntönsä täältä: https://legal.hubspot.com/cookie-policy. Voit myös poistaa evästeet alla olevasta painikkeesta. Jos poistat evästeet, unohdamme sinut. Tämä tarkoittaa, että seuraavan kerran kun vierailet tai jos lataat sivun uudelleen, evästebanneri ilmestyy taas.

Jos luotat meihin, mutta et HubSpotiin, voit aina lähettää meille sähköpostia osoitteeseen bookademo[at]cultsecurity.com ja heittää pari aikaehdotusta, ja voimme sopia puhelun tai verkkokokouksen valitsemallasi alustalla.

Tiedonsiirrot

Tietosi eivät poistu EU:n alueelta, eikä niitä jaeta muille kuin tässä mainituille osapuolille: HubSpot, Leadfeeder ja Snitcher. Emme koskaan myy henkilötietojasi.

 

Voimmeko olla avuksi?

Ota yhteyttä privacy[at]cultsecurity.com

CyberCoachin tietosuoja

Alla on kuvaus siitä, miten CyberCoach-tuotteemme ja me Cult Securityllä sen kehittäjinä käsittelemme henkilötietojasi ja mitä teemme suojellaksemme niitä.

CyberCoachilla on kaksi "puolta": tuki ja koulutus. (Ei, ei kuten Jekyll ja Hyde, molemmat ovat ihan hauskoja ja ystävällisiä.)  CyberCoach vastaa kysymyksiisi ja tukee pulmatilanteissa. Tämä puoli on anonyymi. Koulutuksissa pelaat CyberCoachin kanssa läpi kuvitteellisia koulutusskenaarioita, joissa opit turvallisuudesta ja yksityisyydestä. Organisaatiosi tarvitsee tietoa siitä, kuka on suorittanut minkä koulutuksen. Tarjoamme nämä tiedot työnantajallesi koulutuksen päätteeksi, jos annat siihen erillisen luvan.

Tuki- ja koulutuspuolelta kokoamme datanäkymiä pääkäyttäjille. Kannustamme organisaatiosi pääkäyttäjiä jakamaan nämä näkymät kanssasi avoimuuden vuoksi ja huolehdimme siitä, että näistä organisaatio- ja rooli-/yksikkötason kuvaajista ei voida tunnistaa yksittäisiä henkilöitä. Lue lisää alta siitä, miten suojaamme tietojasi ja minimoimme niiden käsittelyä.

Mitä tiedätte minusta ja miksi?

Haluamme, että voit kysyä mitä tahansa ja oppia ilman paineita, joten teemme erityisen paljon työtä varmistaaksemme, että pysyt nimettömänä. Vaikka oletkin kirjautuneena organisaatiosi Microsoft Teamsiin tai Slackiin, kun keskustelet CyberCoachin kanssa, CyberCoach ei kerää tai tallenna nimeäsi tai tilitietojasi keskustelun aikana.

Me Cult Securitylla emme tiedä, kuka olet tai mistä keskustelet CyberCoachin kanssa, sillä tiedämme sinusta vain Teams tai Slack käyttäjä-ID:n. Käyttäjä-ID on anonyymi merkkijono. Emme voi tunnistaa sinua Käyttäjä-ID:n perusteella, sillä emme voi yhdistää Käyttäjä-ID:täsi tunnistettavaan henkilötietoosi kuten työsähköpostiisi tai nimeesi. 

Alla olevassa taulukossa on yhteenveto siitä, millaisia tietoja käsittelemme, miksi meidän on käsiteltävä niitä ja kuinka kauan säilytämme niitä.

Mitä	Miksi	Miten kauan
Istuntotunnus, keskustelun kesto, tiedot loppuunsaattamisesta/pudottamisesta	Jotta voimme kehittää CyberCoachia, diagnosoida ongelmia ja pitää palvelua yllä. Myös anonyymin analytiikan koostamiseksi, joka auttaa organisaatiotasi suojelemaan henkilöstöä ja asiakkaita.	Niin kauan kuin palvelua käytetään organisaatiossasi ja enintään 90 päivää sen jälkeen.
IP-osoite	Jotta voimme diagnosoida ongelmia ja pitää palvelun toiminnassa. Ei yhdistetä koulutustietoihisi eikä siihen, mistä olet keskustellut CyberCoachin kanssa.	90 päivää
Slack tai Teams ID	Koulutusskenaarioiden suorittamisen kirjaamista varten. CyberCoach pyytää lupaa suoritusten tallentamiseen erikseen.	Niin kauan kuin palvelua käytetään organisaatiossasi ja enintään 90 päivää sen jälkeen.
Koulutuspisteet, oikeat tai väärät vastaukset	Koulutusskenaarioiden suorittamisen kirjaamiseksi.	Niin kauan kuin palvelua käytetään organisaatiossasi ja enintään 90 päivää sen jälkeen.
Nimi ja sähköpostiosoite (valinnainen asetus)	Tämä ominaisuus on valinnainen. Jos et ole varma, onko tämä ominaisuus käytössä vai ei, ota yhteyttä organisaatiosi ylläpitäjään. Koulutussuoritusten kirjaamista varten (suoritettu/ei suoritettu).  Ei yhdistetä muihin koulutustietoihisi eikä siihen, mistä olet keskustellut CyberCoachin kanssa.	Niin kauan kuin tämä asetus on päällä. Tiedot poistetaan välittömästi mikäli asetus otetaan pois käytöstä, ja aina enintään 90 päivää sopimuksen päättymisen jälkeen.

Missä tietoni majailevat?

Säilytämme ja käsittelemme kaiken turvallisessa ja sertifioidussa Microsoft Azure Cloud -pilvipalvelussa ja varmistamme, ettei mikään poistu EU:n/ETA:n alueelta.

Mitä oikeuksia minulla on?

Oikeus saada informaatiota henkilötietojen käsittelystä	Meidän on oltava läpinäkyviä sen suhteen, mitä teemme tiedoillasi, ilmoitettava sinulle, mitkä ovat oikeutesi ja miten voit käyttää niitä. Tässä asiakirjassa selitetään kaikki tämä.
Oikeus oikaista tietoni	CyberCoach ja me Cult Securityssä käsittelemme vain automaattisesti syntyviä tietoja (lokitietoja) ja organisaatiostasi siirtyneitä tietoja, joten kaikki epätarkat tiedot on korjattava sitä kautta eli ottamalla yhteyttä organisaatiosi IT-osastoon.
Oikeus tulla unohdetuksi	Koska emme voi yksilöidä tietojasi, emme valitettavasti myöskään voi poistaa niitä pyynnöstäsi.
Oikeus saada pääsy tietoihin	EU:n yleinen tietosuoja-asetus antaa sinulle oikeuden saada kopio palveluntarjoajalle toimittamistasi tiedoista digitaalisessa muodossa. Koska emme voi yksilöidä tietojasi, emme myöskään voi antaa pääsyä niihin. Kaikki syöttämäsi tiedot ovat kuitenkin käytettävissäsi Microsoft Teamsin tai Slackin kautta niin kauan kuin chat-istunto on auki, ja voit kopioida ne sieltä.
Oikeus käsittelyn rajoittamiseen	Koska kerätyt tiedot on jo nyt tiukasti minimoitu ja koska sinä voit täysin hallita sitä, tätä käsittelyä voidaan rajoittaa entisestään vain siten, että päätät olla käyttämättä palvelua. Tee näin ja keskustele meidän tai organisaatiosi edustajan kanssa, jos sinulla on huolenaiheita, ennen kuin palaat käyttämään palvelua.
Automatisoitu päätöksenteko tai profilointi	CyberCoach ei arvostele. Tai profiloi tai tee päätöksiä, jotka voisivat vaikuttaa sinuun.

 

Tiedonsiirrot

Tietosi ei jaeta muille kuin tässä mainituille osapuolille: Microsoft ja Slack (mikäli organisaatiossasi on käytössä Slack). Emme koskaan myy henkilötietojasi.

Kysyttävää?

Otathan meihin yhteyttä privacy[at]cultsecurity.com.

Myynti ja markkinointi

Saatamme lähestyä sinua viestitse tai puhelimitse, jos työskentelet sellaisessa organisaatiossa ja roolissa, missä CyberCoachista voisi olla sinulle ja organisaatiollesi hyötyä. Potentiaalisena asiakkaana tietojesi käsittely perustuu oikeutettuun etuumme ja arvioon, että hyötyisit palvelustamme. Tarvitsemme myös tietojasi, mikäli olet kiinnostunut demosta tai kokeilusta, tai tilaat meiltä CyberCoach-palvelun. Alla kuvaamme tarkemmin mitä tietoa käsittelemme ja miten voit siihen vaikuttaa.

Mitä tietoja käsittelemme?

Potentiaalinen asiakas	Käsittelemme joko suoraan sinulta ja/tai julkisista lähteistä saatavilla olevia perustietoja: nimi, työrooli, organisaatio, sähköposti ja puhelinnumero. Vaikka et reagoisi yhteydenottoihimme, säilytämme nämä minimitiedot 2v kerrallaan, jotta tiedämme olla ottamatta yhteyttä sinuun jatkossa. Kerromme sinulle, jos olemme saaneet yhteystietosi Lushan kautta. Jos haluat, että tietosi korjataan tai poistetaan Lushan tietokannasta, voit tehdä sen täällä: https://www.lusha.com/privacy_topic/control-your-profile/.
Uutiskirjeen tilaaja	Jos tilaat meiltä uutiskirjeen, käsittelemme antamiasi yhteystietoja pelkästään sen toimittamista varten antamasi suostumuksen mukaisesti. Voit poistua postituslistalta koska tahansa.
Liidi	Jos vastaat yhteydenottoomme tai jätät yhteystietosi verkkosivuillamme, käsittelemme yo. minimitietojen lisäksi näitä tietoja ja muita välttämättömiä tietoja, jotta voimme tarjota pyytämiäsi palveluita (esim. demo-tapaaminen, CyberCoach-kokeilu, CyberCoach-tilaus). Näitä tietoja ovat esimerkiksi tiedot tapaamisissa sovituista asioista. Myyntiprosessissa käsittelemme organisaatiosi tarpeeseen liittyvää tietoa, ja sinusta ostajana vain välttämättömiä perustietoja: nimi, työrooli, organisaatio, sähköposti ja puhelinnumero.
Asiakas	Asiakassuhteessa käsittelemme organisaatiosi tarpeeseen ja CyberCoachin käyttöön liittyvää tietoa, ja sinusta ostajana vain välttämättömiä perustietoja: nimi, työrooli, organisaatio, sähköposti ja puhelinnumero.

 

Mitä oikeuksia minulla on?

Oikeus saada informaatiota henkilötietojen käsittelystä	Meidän on oltava läpinäkyviä sen suhteen, mitä teemme tiedoillasi, ilmoitettava sinulle, mitkä ovat oikeutesi ja miten voit käyttää niitä. Tässä asiakirjassa selitetään kaikki tämä.
Oikeus oikaista tietoni	Voit koska tahansa olla meihin yhteydessä ja pyytää tietojesi oikaisua.
Oikeus tulla unohdetuksi	Jos et ole kiinnostunut palvelustamme, voit koska tahansa pyytää tietojesi poistamista. Säilytämme 2v kerrallaan vain ne julkisista lähteistä löytyvät perustiedot, joita tarvitsemme, jotta emme ole sinuun uudestaan yhteydessä. Asiakassuhteen aikana emme voi poistaa tietojasi, sillä käsittelemme sinusta vain sopimussuhteen kannalta välttämättömiä perustietoja. Kaksi vuotta asiakassuhteen päättymisen jälkeen anonymisoimme ja poistamme ne henkilötiedot, joita ei ole välttämätöntä säilyttää mahdollisten oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi ja/tai kirjanpidon tositteina (esim. nimet ja allekirjoitukset sopimuksissa).
Oikeus saada pääsy tietoihin	EU:n yleinen tietosuoja-asetus antaa sinulle oikeuden saada kopio palveluntarjoajalle toimittamistasi tiedoista digitaalisessa muodossa. Voit koska tahansa pyytää tätä meiltä.
Oikeus käsittelyn rajoittamiseen	Koska käsittelemämme tiedot on jo nyt tiukasti minimoitu, tätä käsittelyä ei voida enempää rajoittaa kuin kahdessa tapauksessa: Jos olemme lähestyneet sinua potentiaalisena asiakkaana, voit  pyytää tietojesi poistoa ja kieltää meitä ottamasta sinuun yhtyettä. Jos olet tilannut meiltä uutiskirjeen, voit koska tahansa peruuttaa tilauksen.
Automatisoitu päätöksenteko tai profilointi	Emme tee automaattisia päätöksiä tai profilointia osana myynnin tai asiakashallinnan prosesseja.

 

Tiedonsiirrot

Tietosi eivät poistu EU:n alueelta, eikä niitä jaeta muille kuin tässä mainituille osapuolille: HubSpot (asiakkaat, uutiskirjeen tilaajat ja potentiaaliset asiakkaat), Stripe tai Procountor (asiakkaat, maksutavasta riippuen), ja Microsoft (asiakkaat). Emme koskaan myy henkilötietojasi.

Kysyttävää?

Otathan meihin yhteyttä privacy[at]cultsecurity.com.