Tietosuojaseloste

Tämä seloste kuvaa, miten Kotityöt-palvelu käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Käsittelyyn sovelletaan myös EU:n tekoälyasetusta (AI Act) siltä osin kuin palvelu hyödyntää tekoälyä (ks. kohta 4).

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: [Yrityksen virallinen nimi], Y-tunnus [Y-tunnus], osoite [Postiosoite].

Tietosuoja-asioissa yhteydenotot: tietosuoja@kotityot.fi. [Mahdollisen tietosuojavastaavan yhteystiedot, jos nimetty.]

2. Mitä henkilötietoja käsittelemme

• Tilitiedot: sähköpostiosoite, nimi, salasanan tiiviste tai kirjautuminen Google-tilillä.
• Kotitalouden sisältö: kodin profiili (esim. talotyyppi, rakennusvuosi, alue), lisäämäsi työt ja huollot, perheenjäsenet ja roolit, sekä kuvat, jotka lähetät tulkittavaksi (esim. ongelman valokuva tai laitteen arvokilpi).
• Käyttötiedot: tekoälykäytön määrä (krediitit), muistutusasetukset ja push-tilaukset.
• Maksutiedot: tilauksen tila ja maksunvälittäjän (Stripe) tunnisteet. Emme käsittele emmekä tallenna korttitietoja — ne käsittelee Stripe.
• Tekniset tiedot: evästeet ja istuntotunnisteet, lokitiedot ja yleiset tekniset tiedot palvelun toiminnan ja tietoturvan varmistamiseksi.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun tuottaminen (tilin luonti, kotitalouden hallinta, tekoälytulkinta, muistutukset) — oikeusperuste: sopimuksen täytäntöönpano (GDPR 6(1)(b)).
• Maksut ja tilaukset — sopimuksen täytäntöönpano sekä lakisääteinen velvoite (kirjanpito).
• Palvelun turvallisuus ja väärinkäytösten estäminen — oikeutettu etu (GDPR 6(1)(f)).
• Vapaaehtoiset toiminnot (esim. sähköpostimuistutukset, push-ilmoitukset) — suostumus (GDPR 6(1)(a)), jonka voit peruuttaa milloin tahansa asetuksista.

4. Tekoälyn käyttö (läpinäkyvyys)

Kotityöt käyttää tekoälyä muuttaakseen vapaamuotoisen kuvauksen, sanelun tai kuvan selkeiksi tehtäväksi ja tunnistaakseen laitteiden huoltovälejä. Kun olet vuorovaikutuksessa tekoälyn kanssa, ilmoitamme siitä selkeästi. Tekoälyn tuottamat ehdotukset ovat avustavia: ne näytetään sinulle ja sinä päätät, mitä otat käyttöön. Palvelu ei tee sinua koskevia oikeudellisesti merkittäviä päätöksiä pelkän automaattisen käsittelyn perusteella (GDPR 22 art.).

Tekstin ja kuvien tulkinta tuotetaan tekoälykumppanimme Anthropicin (Claude) kautta. Lähetät tällöin antamasi tekstin tai kuvan tulkittavaksi. Älä lähetä arkaluonteisia tietoja, joita et halua käsiteltävän. Toteutamme tekoälyn käytön läpinäkyvyyden soveltuvan lainsäädännön, mukaan lukien EU:n tekoälyasetuksen, mukaisesti.

5. Tietojen vastaanottajat ja käsittelijät

Käytämme luotettavia palveluntarjoajia (henkilötietojen käsittelijöitä), joiden kanssa olemme tehneet tietojenkäsittelysopimukset:

• Supabase — tietokanta ja tunnistautuminen (tietojen säilytys EU-alueella).
• Vercel — sovelluksen tekninen alusta ja ylläpito.
• Anthropic — tekoälytulkinta (teksti ja kuvat).
• Stripe — maksujen ja tilausten käsittely.
• Resend — sähköpostimuistutusten lähetys.
• Google — vapaaehtoinen Google-kirjautuminen.

Emme myy henkilötietojasi. Tietoja voidaan luovuttaa viranomaisille vain lain niin edellyttäessä.

6. Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa käsittelijöistämme (kuten Anthropic, Stripe ja Resend) voi käsitellä tietoja EU/ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Tällaiset siirrot tehdään asianmukaisin suojatoimin, kuten Euroopan komission vakiosopimuslausekkein (SCC) ja/tai voimassa olevan tietosuojakehyksen nojalla.

7. Säilytysaika

Säilytämme tietojasi niin kauan kuin tilisi on voimassa ja se on tarpeen palvelun tuottamiseksi. Kun poistat tilisi tai pyydät tietojesi poistamista, poistamme henkilötietosi kohtuullisessa ajassa, ellei laki (esimerkiksi kirjanpitolainsäädäntö maksutapahtumien osalta) edellytä niiden säilyttämistä pidempään.

8. Oikeutesi rekisteröitynä

Sinulla on oikeus:

• saada pääsy tietoihisi sekä oikaista virheelliset tiedot;
• pyytää tietojesi poistamista ja käsittelyn rajoittamista;
• siirtää tietosi järjestelmästä toiseen sekä vastustaa käsittelyä;
• peruuttaa antamasi suostumus milloin tahansa;
• tehdä valitus valvontaviranomaiselle.

Voit käyttää oikeuksiasi ottamalla yhteyttä: tietosuoja@kotityot.fi. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

9. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi, kuten salattuja yhteyksiä, pääsynhallintaa ja luotettavia palveluntarjoajia. Mikään palvelu ei ole täysin riskitön, mutta pyrimme suojaamaan tietosi parhaalla mahdollisella tavalla.

10. Evästeet

Käytämme välttämättömiä evästeitä ja istuntotunnisteita kirjautumisen ja palvelun toiminnan mahdollistamiseksi. Näitä ei käytetä mainontaan. Mikäli otamme käyttöön analytiikkaa, päivitämme tämän selosteen ja pyydämme tarvittaessa suostumuksen.

11. Lapset

Tilin voi luoda täysi-ikäinen tai muutoin oikeustoimikelpoinen henkilö. Kotitalouden aikuinen voi lisätä perheenjäseniä, myös lapsia, ja vastaa tällöin lapsen tietojen lisäämisestä ja käytöstä. Emme suuntaa palvelua markkinointimielessä lapsille.

12. Muutokset selosteeseen

Voimme päivittää tätä selostetta palvelun tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitamme palvelussa tai sähköpostitse. Päivityspäivä näkyy sivun yläosassa.

13. Yhteydenotot

Tietosuojaan liittyvät kysymykset ja pyynnöt: tietosuoja@kotityot.fi.