Tietosuojaseloste.

1 · Rekisterinpitäjä

Rekisterinpitäjä.

Saviseudun Investointi Oy
Y-tunnus: 0993724-6
Aputoiminimi: AI Koutsi
Osoite: Koulupolku 4, 32200 Loimaa, Suomi
Sähköposti: info@aikoutsi.fi
Puhelin: +358 40 553 2947

Yhteyshenkilö tietosuoja-asioissa: Juuso Helander, info@aikoutsi.fi.

2 · Henkilötiedot

Mitä henkilötietoja kerätään ja miksi.

Käsittelemme henkilötietoja seuraavissa käyttötilanteissa. Kerättävien tietojen määrä pidetään tarpeen mukaisena minimissä.

2.1 Etusivun lead magnet (checklist-PDF)

Kun pyydät etusivun checklist-PDF:n, tallennamme sähköpostiosoitteesi. Sähköpostiosoitetta käytetään PDF:n toimittamiseen ja yksittäiseen jatkokeskusteluun. Emme lähetä säännöllistä markkinointiviestintää tai automaatiosekvenssejä lead magnetin tilaajille.

• Kerättävät tiedot: sähköpostiosoite
• Käyttötarkoitus: PDF:n toimitus, mahdollinen yksittäinen jatkokeskustelu
• Oikeusperuste: suostumus (GDPR 6 art. 1 a)

2.2 Yhteydenottolomake (Typeform)

Yhteystiedot-sivun lomake on toteutettu Typeformilla. Lomakkeella keräämme nimen, sähköpostiosoitteen, yrityksen tai organisaation sekä viestin tai kysymyksen.

• Kerättävät tiedot: nimi, sähköpostiosoite, yritys tai organisaatio, viesti tai kysymys
• Käyttötarkoitus: yhteydenpito ja palvelukyselyihin vastaaminen
• Oikeusperuste: suostumus ja oikeutettu etu yhteydenpitoon (GDPR 6 art. 1 a ja 1 f)

2.3 AI Kivijalka -lataus

Kun lataat AI Kivijalka -paketin sivulta aikoutsi.fi/ai-kivijalka, keräämme lomakkeella sähköpostiosoitteen, nimen ja edustamasi yrityksen. Näitä tietoja käytetään paketin toimittamiseen sähköpostitse ja lataajien kirjaamiseen asiakkuudenhallintaan.

• Kerättävät tiedot: sähköpostiosoite, nimi, edustettu yritys
• Käyttötarkoitus: paketin toimitus sähköpostin liitteenä, mahdollinen yksittäinen jatkokeskustelu
• Oikeusperuste: suostumus (GDPR 6 art. 1 a), joka annetaan lomake lähettämällä

2.4 Sähköpostilista ja markkinointiviestintä

AI Kivijalka -lomakkeella on erillinen valinnainen ruutu, jolla voit antaa luvan markkinointiviestintään. Jos rastit sen, lisäämme sähköpostiosoitteesi AI Koutsin sähköpostilistalle ja lähetämme uutisia ja käytännön AI-vinkkejä. Listalle kertyvät tiedot ovat samat kuin latauksessa kerätyt.

Markkinointilupa on vapaaehtoinen eikä se ole edellytys paketin saamiselle. Saat paketin täsmälleen samalla tavalla, vaikka jättäisit ruudun rastittamatta. Tämä on tietoinen ratkaisu: GDPR 7 art. 4 kohdan mukaan suostumus ei ole vapaaehtoinen, jos palvelun saaminen edellyttää sen antamista.

• Kerättävät tiedot: sähköpostiosoite, nimi, edustettu yritys, tieto annetusta luvasta
• Käyttötarkoitus: uutiskirje ja markkinointiviestintä sähköpostitse
• Oikeusperuste: erillinen suostumus (GDPR 6 art. 1 a)
• Suostumuksen peruuttaminen: viestin lopussa olevasta linkistä tai ilmoittamalla osoitteeseen info@aikoutsi.fi. Peruuttaminen ei vaikuta jo toimitettuun pakettiin.

Emme käytä erillistä uutiskirjealustaa. Lista ylläpidetään asiakkuudenhallinnassa (Notion) ja viestit lähetetään Google Workspacen sähköpostipalvelun kautta.

2.5 Asiakassuhteen tiedot

Kun tilaat AI Koutsin koulutus- tai konsultointipalvelun, käsittelemme sopimuksen täytäntöönpanoon ja laskutukseen tarvittavia tietoja.

• Kerättävät tiedot: yhteyshenkilön nimi, yhteystiedot, yrityksen tiedot, laskutustiedot
• Käyttötarkoitus: sopimuksen täytäntöönpano, laskutus, kirjanpito
• Oikeusperuste: sopimus (GDPR 6 art. 1 b) ja lakisääteinen velvoite (kirjanpitolaki)

3 · Oikeusperuste

Käsittelyn oikeusperuste.

Käsittelemme henkilötietoja yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Käsittelyn oikeusperusteet ovat:

• Suostumus (GDPR 6 art. 1 a): lead magnet -tilaukset, AI Kivijalka -lataus, vapaaehtoiset yhteydenotot
• Erillinen suostumus markkinointiin (GDPR 6 art. 1 a): sähköpostilista. Tämä suostumus pyydetään omalla valinnaisella ruudullaan eikä sitä sidota palvelun saamiseen (GDPR 7 art. 4)
• Sopimus (GDPR 6 art. 1 b): asiakassuhteen hoitaminen ja palvelun toimittaminen
• Lakisääteinen velvoite (GDPR 6 art. 1 c): kirjanpitolain edellyttämä tositeaineiston säilytys
• Oikeutettu etu (GDPR 6 art. 1 f): asiakaspalveluun ja palvelukehitykseen liittyvä viestintä

4 · Tietolähteet

Tietolähteet.

Henkilötiedot saadaan ensisijaisesti rekisteröidyltä itseltään verkkolomakkeiden, sähköpostin tai puhelimen kautta. Asiakassuhteen aikana tietoja voidaan täydentää julkisista lähteistä (esim. kaupparekisteri).

5 · Säilytysajat

Säilytysajat.

Säilytämme henkilötietoja vain niin kauan kuin niiden käyttötarkoitus edellyttää tai laki vaatii.

• Lead magnet -tilaajat: 12 kuukautta tai kunnes tilaaja pyytää tietojensa poistamista
• Yhteydenottoviestit: 24 kuukautta yhteydenoton jälkeen
• AI Kivijalka -lataajat: 24 kuukautta latauksesta tai kunnes rekisteröity pyytää tietojensa poistamista
• Sähköpostilistan tiedot: kunnes suostumus peruutetaan. Peruutuksen jälkeen säilytämme pelkän tiedon peruutuksesta, jotta emme lähetä viestejä uudelleen
• Asiakassopimukset ja laskutusaineisto: 6 vuotta tilikauden päättymisestä (kirjanpitolaki 2 luku 10 §)

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan.

6 · Luovutukset

Tietojen luovutukset ja alihankkijat.

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Käytämme palvelun tuottamiseen alla lueteltuja palveluntarjoajia, jotka voivat käsitellä tietoja meidän lukuumme palvelun toimittamiseksi.

6.1 Käytössä olevat alihankkijat

Alihankkijoiden listaa päivitetään tarvittaessa. Olennaisista muutoksista ilmoitetaan tällä sivulla.

7 · Siirrot EU:n ulkopuolelle

Tietojen siirrot EU:n ja ETA:n ulkopuolelle.

Osa käyttämistämme palveluntarjoajista voi käsitellä tietoja EU:n ja ETA:n ulkopuolella. Tällaisia palveluja ovat esimerkiksi Typeform, Notion, Google Workspace ja Vercel.

Kun tietoja siirretään EU:n tai ETA:n ulkopuolelle, käytämme soveltuvaa siirtoperustetta ja palveluntarjoajan tarjoamia sopimus- ja tietoturvajärjestelyjä. Tarkemmat tiedot ovat saatavilla pyynnöstä tietosuoja-asioiden yhteyshenkilöltä.

EU-pohjaiset Hostinger ja Plausible Insights OÜ käsittelevät tietoja EU- ja ETA-alueella, eikä niihin liittyviä erillisiä siirtosuojauksia tarvita.

8 · Sinun oikeutesi

Rekisteröidyn oikeudet.

Sinulla on rekisteröitynä seuraavat GDPR:n mukaiset oikeudet:

• Oikeus saada pääsy tietoihin (GDPR 15 art.): voit pyytää tietoa siitä, mitä tietoja sinusta käsittelemme.
• Oikeus tietojen oikaisuun (GDPR 16 art.): voit pyytää virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (GDPR 17 art.): voit pyytää tietojesi poistamista, mikäli laki ei estä sitä (esim. kirjanpitoaineisto).
• Oikeus käsittelyn rajoittamiseen (GDPR 18 art.).
• Oikeus vastustaa käsittelyä (GDPR 21 art.) silloin kun käsittely perustuu oikeutettuun etuun.
• Oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 art.).
• Oikeus peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen.
• Oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, ks. sektion alaosa).

Pyynnöt osoitetaan sähköpostilla osoitteeseen info@aikoutsi.fi. Vastaamme pyyntöihin pääsääntöisesti kuukauden kuluessa.

9 · Evästeet ja analytiikka

Evästeet ja analytiikka.

Verkkosivustomme käyttää vain teknisesti välttämättömiä evästeitä, joita ei käytetä henkilötietojen keruuseen tai seurantaan.

Kävijämäärien seurantaan käytämme Plausible Analyticsia. Plausible ei aseta evästeitä eikä tallenna tai lue tietoa päätelaitteeltasi, joten sen käyttö ei edellytä suostumusta. Palvelu ei seuraa käyttäjiä sivustojen välillä eikä muodosta käyttäjäprofiileja.

Kerättävä tieto on aggregoitua: sivulatausten määrä, sivukohtaiset katselut, viittaava lähde, karkea maantieteellinen sijainti maatasolla sekä selain- ja laitetyyppi. Yksittäistä kävijää ei voida tunnistaa näistä tiedoista.

Käsittelyn oikeusperuste on oikeutettu etumme (GDPR 6 artikla 1 kohta f alakohta) ymmärtää verkkosivuston käyttöä ja kehittää sen sisältöä. Olemme arvioineet, ettei käsittely loukkaa rekisteröidyn etuja tai oikeuksia, koska tiedot ovat aggregoituja eikä niistä tunnisteta yksittäistä henkilöä.

Plausible käsittelee tiedot EU- ja ETA-alueella, joten erillisiä siirtosuojauksia ei tarvita.

Sivustolla ei käytetä Google Analyticsia, mainosevästeitä tai muita kolmannen osapuolen seuranta- tai profilointityökaluja.

10 · Tietoturva

Tietoturva.

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Toimenpiteitä ovat muun muassa:

• Salattu tietoliikenne (HTTPS/TLS) verkkosivustolla ja lomakkeilla
• Pääsynhallinta ja vahvat salasanat järjestelmissä
• Alihankkijoiden valinta tietoturvan ja sertifiointien perusteella
• Tietojen säännöllinen poisto säilytysajan päätyttyä

Mikäli havaitsemme henkilötietojen tietoturvaloukkauksen, ilmoitamme siitä tietosuojavaltuutetulle 72 tunnin kuluessa ja tarvittaessa rekisteröidyille GDPR:n mukaisesti.

11 · Muutokset

Muutokset tähän selosteeseen.

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palvelun, lainsäädännön tai alihankkijoiden muuttuessa. Päivitykset julkaistaan tällä sivulla, ja sivun yläosassa näkyy aina selosteen viimeisin päivitysajankohta.

Olennaisista muutoksista (esim. uusi käsittelytarkoitus tai uusi alihankkija EU:n ulkopuolella) ilmoitamme erikseen sähköpostilla niille rekisteröidyille, joita muutos koskee.