Tietosuojaseloste
1. Rekisterinpitäjä
Lentäjänkatu 12, 65230 Vaasa
Y-tunnus: 3594549-3
Yhteyshenkilö tietosuoja-asioissa: Jani Mäkinen
Sähköposti: Jani@kilpailijavahti.fi · Puh: 044 977 5766
Tässä selosteessa kuvataan, miten Järki Digital käsittelee Kilpailijavahti-palvelun (”Palvelu”) asiakkaiden ja käyttäjien henkilötietoja.
2. Mitä henkilötietoja käsittelemme
Käsittelemme vain Palvelun tuottamisen kannalta tarpeellisia henkilötietoja Palvelun käyttäjistä (yritysasiakkaiden yhteyshenkilöt):
| Tietoryhmä | Tiedot | Mistä saadaan |
|---|---|---|
| Tunnistetiedot | Nimi, sähköpostiosoite, yrityksen nimi | Käyttäjältä rekisteröityessä ja käyttöönotossa |
| Kirjautumistiedot | Salasana (vain kryptografisesti tiivistettynä), istuntoeväste | Käyttäjältä |
| Sopimustiedot | Käyttöehtojen hyväksynnän aikaleima ja versio | Käyttäjältä (tilin luonnin yhteydessä) |
| Tilaus- ja laskutustiedot | Tilaustaso, tilauksen tila, maksutapahtumien tunnisteet | Käyttäjältä ja Stripeltä |
| Palvelun käyttötiedot | Seurattavat kilpailijayritykset ja hakusanat, ilmoitusasetukset, raporttien sähköpostiosoitteet | Käyttäjältä |
| Markkinointitiedot (uutiskirje / arvonta) | Sähköpostiosoite | Verkkosivun uutiskirje-/arvontalomakkeella antamasi (suostumus) |
| Tekniset tiedot | IP-osoitetta käytetään väliaikaisesti väärinkäytön estoon (pyyntöjen rajoitus); sitä ei tallenneta pysyvästi. Palvelinlokeja säilytetään lyhyen aikaa vianselvitystä varten. | Automaattisesti käytöstä |
Emme kerää arkaluonteisia henkilötietoja. Palvelun seurantatoiminto kohdistuu yritysten julkiseen tietoon (verkkosivut ja niiden kuvakaappaukset, julkiset mainokset ja mainoskuvat, uutiset ja hakunäkyvyys). Tällainen julkinen aineisto voi satunnaisesti sisältää yksittäisten henkilöiden tietoja (esimerkiksi yritysten yhteyshenkilöiden nimiä tai kasvoja uutisissa ja mainoksissa). Näitä ei kerätä kohdennetusti, vaan ne käsitellään osana julkista aineistoa oikeutetun edun perusteella (GDPR art. 6(1)(f) ja art. 14) kilpailijaseurannan tuottamiseksi Asiakkaalle. Koska tiedot kootaan julkisista lähteistä eikä rekisteröityihin ole suoraa yhteyttä, art. 14:n mukainen erillinen ilmoitus jokaiselle rekisteröidylle olisi mahdotonta tai vaatisi kohtuutonta vaivaa (art. 14(5)(b)); tämä seloste toimii yleisenä informointina. Aineiston analysointia varten sivujen tekstisisältöä ja mainoskuvia siirretään tekoälypalvelu Anthropicille (USA — SCC, ks. kohta 4).
3. Käsittelyn tarkoitus ja oikeusperuste
| Tarkoitus | Oikeusperuste (GDPR art. 6) |
|---|---|
| Palvelun tarjoaminen, tilauksen hallinta ja raporttien toimitus | Sopimuksen täytäntöönpano (art. 6(1)(b)) |
| Laskutus ja kirjanpito | Lakisääteinen velvoite (art. 6(1)(c)) |
| Palvelun kehittäminen, tietoturva, väärinkäytösten esto | Oikeutettu etu (art. 6(1)(f)) |
| Asiakasviestintä palveluun liittyen | Sopimus / oikeutettu etu |
| Uutiskirjeen lähetys ja arvonnan järjestäminen | Suostumus (art. 6(1)(a)) |
| Suoramarkkinointi asiakkaille ja entisille asiakkaille omista vastaavista palveluista | Oikeutettu etu / asiakassuhde (art. 6(1)(f); laki sähköisen viestinnän palveluista 200 §) |
Uutiskirje ja arvonta: Jos annat sähköpostiosoitteesi verkkosivumme uutiskirje-/arvontalomakkeella, käsittelemme sitä suostumuksesi perusteella uutiskirjeen lähettämiseen ja arvonnan järjestämiseen (voittajaan otetaan yhteyttä sähköpostitse). Voit peruuttaa suostumuksen ja poistua listalta milloin tahansa jokaisen viestin lopussa olevasta linkistä tai ottamalla yhteyttä kohdan 1 yhteystietoihin — suostumuksen peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
Asiakasmarkkinointi: Asiakkaanamme voit saada meiltä sähköpostitse markkinointia omista, vastaavista palveluistamme asiakassuhteeseen perustuvan oikeutetun edun nojalla (laki sähköisen viestinnän palveluista 200 §; GDPR art. 6(1)(f)). Sähköpostiosoitteesi on saatu palvelun käytön yhteydessä. Markkinointi voi jatkua kohtuullisen ajan myös asiakassuhteen päättymisen jälkeen samalla perusteella. Voit kieltää suoramarkkinoinnin milloin tahansa jokaisen viestin lopussa olevasta linkistä tai ottamalla yhteyttä kohdan 1 yhteystietoihin — kiellon jälkeen emme enää lähetä sinulle markkinointia.
Oikeutettu etu: kun käsittely perustuu oikeutettuun etuun, etumme on tarjota ja kehittää turvallista kilpailijaseurantapalvelua sekä estää väärinkäytöksiä. Olemme arvioineet, ettei tämä käsittely loukkaa rekisteröidyn etuja tai perusoikeuksia kohtuuttomasti, koska käsittely rajoittuu palvelun tuottamiseen välttämättömään.
Automaattinen päätöksenteko: Palvelu tuottaa tekoälyavusteisia yhteenvetoja ja arvioita julkisesta aineistosta. Emme tee rekisteröityyn kohdistuvaa GDPR:n art. 22 tarkoittamaa automaattista yksittäispäätöstä, jolla olisi häntä koskevia oikeusvaikutuksia tai vastaavaa merkittävää vaikutusta. Tekoälyn tuottamat kuvaukset ovat suuntaa-antavia eivätkä ole rekisteröityä koskevia päätöksiä.
4. Käsittelijät ja tietojen luovutukset (alikäsittelijät)
Käytämme luotettavia palveluntarjoajia Palvelun tuottamiseen. Ne käsittelevät henkilötietoja lukuumme omien tietojenkäsittelyehtojensa ja -sopimustensa (DPA) mukaisesti. Emme myy henkilötietoja.
| Alikäsittelijä | Tarkoitus | Sijainti / siirto |
|---|---|---|
| Hetzner Online GmbH | Palvelininfrastruktuuri | Helsinki, Suomi (EU/ETA) |
| Stripe | Maksujen käsittely ja tilaushallinta | EU/USA — SCC |
| Resend | Sähköpostien lähetys | USA — SCC |
| Anthropic | Tekoälyavusteinen sisällön analyysi | USA — SCC |
| Apify | Julkisten mainostietojen kokoaminen | EU/USA — SCC |
| DataForSEO | Julkisen hakukonenäkyvyystiedon kokoaminen | USA — SCC |
Uutisdata kootaan Google News -palvelun julkisesta RSS-syötteestä hakemalla kilpailijan nimellä. Kyse on julkisen aineiston hausta, ei henkilötietojen luovutuksesta alikäsittelijälle, eikä Google siten ole tässä yhteydessä käsittelijämme.
Kun tietoja siirretään EU/ETA-alueen ulkopuolelle, siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) tai muuhun GDPR:n mukaiseen suojamekanismiin. Alikäsittelijöille siirretään vain käsittelyn kannalta välttämättömät tiedot. Henkilötietoja voidaan lisäksi luovuttaa viranomaisille, jos laki sitä edellyttää.
Laadunvalvonta (Palveluntarjoajan oma käsittely): Palveluntarjoaja vastaanottaa piilokopion (BCC) asiakkaille lähetettävistä raporttisähköposteista voidakseen varmistaa raporttien oikean muotoilun, toimituksen ja sisällön laadun. Osana samaa laadunvalvontaa raportit tallennetaan palveluun luonnoksina ennen lähetystä, ja Palveluntarjoaja voi tarkastaa ja tarvittaessa korjata ne (esim. poistaa virheellisen havainnon) ennen kuin ne lähetetään; raporttikopiot poistetaan tilin poiston yhteydessä. Kyse on Palveluntarjoajan omasta sisäisestä käsittelystä (rekisterinpitäjänä), ei luovutuksesta kolmannelle. Käsittelyperuste on oikeutettu etu (GDPR art. 6(1)(f)) — etu on palvelun laadun ja luotettavuuden varmistaminen. Kopiot käsitellään luottamuksellisesti pääsynhallitussa postilaatikossa, säilytetään vain valvonnan edellyttämän ajan eikä niitä käytetä muihin tarkoituksiin. Voit vastustaa tätä käsittelyä ottamalla yhteyttä kohdan 1 yhteystietoihin.
5. Säilytysaika
- Asiakas- ja käyttötiedot: säilytetään tilauksen voimassaolon ajan. Tilauksen päätyttyä käyttö- ja seurantatiedot säilytetään enintään 12 kuukautta mahdollista uudelleenaktivointia varten, minkä jälkeen ne poistetaan tai anonymisoidaan, ellei laki edellytä säilyttämistä (esim. kirjanpito). Voit pyytää tietojesi poistamista aiemmin milloin tahansa kohdan 6 mukaisesti.
- Kilpailijaseurannan julkinen aineisto (kuvakaappaukset, mainoskuvat, muutoshistoria): säilytetään rullaavasti palvelun tuottamiseen tarvittavan ajan; vanhat kuvatiedostot ja muuttumattomat välitallenteet poistetaan automaattisesti (kuvakaappaukset noin 30 vrk, muut välitallenteet noin 90 vrk).
- Laskutus- ja kirjanpitotiedot: kirjanpitolain edellyttämän ajan (pääsääntöisesti 6 vuotta).
- Tekniset lokitiedot: lyhyen aikaa tietoturvan ja vianselvityksen edellyttämän ajan.
- Uutiskirje- ja arvontatiedot (sähköpostiosoite): säilytetään kunnes peruutat suostumuksen / poistut listalta, minkä jälkeen osoite poistetaan. Arvontaan liittyvät tiedot poistetaan arvonnan ratkettua, ellet ole liittynyt myös uutiskirjeeseen.
6. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaiset oikeudet omiin henkilötietoihisi. Voit:
- saada pääsyn tietoihisi ja pyytää niistä jäljennöksen;
- oikaista virheelliset tai puutteelliset tiedot;
- pyytää poistamista (”oikeus tulla unohdetuksi”), kun käsittelylle ei ole enää perustetta;
- rajoittaa tai vastustaa käsittelyä tietyissä tilanteissa;
- saada tietosi siirrettävässä muodossa;
- peruuttaa suostumus, jos käsittely perustuu suostumukseen.
Oikeuksien käyttämiseksi ota yhteyttä osoitteeseen Jani@kilpailijavahti.fi. Vastaamme pyyntöön ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).
7. Evästeet
Palvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä, kuten kirjautumisistunnon ylläpitävää istuntoevästettä. Nämä ovat välttämättömiä eivätkä vaadi erillistä suostumusta. Palvelu ei käytä kolmannen osapuolen seuranta- tai mainosevästeitä.
8. Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Salasanat tallennetaan vain tiivistettyinä, tiedonsiirto tapahtuu salattuna (HTTPS/TLS), ja pääsy tietoihin on rajattu vain siihen oikeutetuille. Palvelin sijaitsee EU/ETA-alueella (Suomi).
Tietoturvaloukkaukset: Mikäli tietoturvaloukkaus todennäköisesti aiheuttaa riskin rekisteröityjen oikeuksille, ilmoitamme siitä valvontaviranomaiselle (tietosuojavaltuutetun toimisto) 72 tunnin kuluessa sen havaitsemisesta, ja rekisteröidyille ilman aiheetonta viivytystä, kun laki sitä edellyttää (GDPR art. 33–34).
9. Muutokset tähän selosteeseen
Voimme päivittää tätä tietosuojaselostetta toiminnan tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla Palvelun verkkosivuilla. Olennaisista muutoksista ilmoitamme rekisteröidyille.