Tietosuojaseloste

1. Rekisterinpitäjä

2. Kerättävät henkilötiedot

Keräämme seuraavia tietoja:

3. Tietojen käyttötarkoitus

• Palvelun tarjoaminen, ylläpitäminen ja kehittäminen
• Käyttäjätilin hallinta ja autentikointi
• Tarkastusraporttien generointi ja toimittaminen
• AI-mallien kouluttaminen ja parantaminen (anonymisoituna)
• Asiakasviestintä, laskutus ja tekninen tuki
• Lakisääteiset velvoitteet ja turvallisuus

4. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

• Sopimus (art. 6.1.b): Palvelun tuottaminen ja käyttäjätilin hallinta
• Suostumus (art. 6.1.a): Markkinointiviestintä
• Oikeutettu etu (art. 6.1.f): Palvelun kehittäminen, tietoturva, analytiikka
• Lakisääteinen velvoite (art. 6.1.c): Kirjanpito, viranomaisvelvoitteet

5. Tietojen säilytys ja sijainti

Henkilötietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen. Tilin poistamisen jälkeen tiedot poistetaan 90 päivän kuluessa. Laskutustiedot säilytetään kirjanpitolain mukaisesti 6 vuotta.

6. Tietojen jakaminen

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan jakaa:

• Alihankkijat: Hetzner (palvelimet, tietokanta ja tiedostot, Helsinki), Vercel (verkkosivuston ja sovelluksen jakelu), Resend (sähköpostien lähetys) ja Anthropic (raportin tekoälyavusteinen tiivistelmä ja laaduntarkistus silloin, kun toiminto on käytössä; laaduntarkistukseen lähetettävät raporttisivut voivat sisältää raportin asiakastiedot)
• Viranomaiset: Lain nojalla vaadittaessa
• Asiakkaan pyynnöstä: Raporttien toimitus nimetyille vastaanottajille

7. Evästeet

Käytämme ainoastaan palvelun toiminnalle välttämättömiä selaimen tallennusmekanismeja:

• Kirjautumisen istunnonhallinta: istuntotunniste (JWT) selaimen localStoragessa sekä lyhytikäinen media_token-eväste (enintään 20 minuuttia), jolla videot, kuvakaappaukset ja raportti-PDF:t ladataan
• Kielivalinta (localStorage)

Emme käytä Google Analyticsia, mainosevästeitä tai profilointityökaluja. Mittaamme sivuston käyttöä Vercelin sisäänrakennetulla analytiikalla (cookie-vapaa, ei henkilötietojen keräystä). Alusta hostataan Vercelissä (web) ja Hetznerissä (API, tietokanta) – näiden alihankkijoiden DPA-sopimukset ovat voimassa.

8. Rekisteröidyn oikeudet (GDPR)

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti sinulla on oikeus:

9. Tietoturva

Suojaamme tietoja teknisesti ja organisatorisesti:

• Kaikki liikenne salattu (TLS/HTTPS)
• Salasanat hashattu bcrypt-algoritmilla (cost 12 kierrosta)
• Roolipohjainen pääsynhallinta (4 käyttäjäroolia)
• Kirjautumisyritysten rajoitus ja tilapäinen esto toistuvien virheiden jälkeen
• Audit-lokit keskeisistä toiminnoista
• OWASP Top 10 -suojaukset (SQL-injektio, XSS, CSRF)
• Säännölliset sisäiset tietoturvatarkastukset

10. Muutokset tietosuojaselosteeseen

Päivitämme tietosuojaselostetta tarvittaessa. Merkittävistä muutoksista ilmoitetaan sähköpostitse tai palvelun kautta vähintään 30 päivää etukäteen.

11. Yhteystiedot tietosuoja-asioissa

Kaikissa henkilötietojen käsittelyä koskevissa kysymyksissä ota yhteyttä: