Tietosuojaseloste & Evästeasetukset
Miten SähköSuomi.fi kerää, käyttää ja suojaa tietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) ja sähköisen viestinnän tietosuojadirektiivin (ePrivacy) mukaisesti.
Tämä sivu kuvaa tällä hetkellä käytössä olevaa tekninen/suostumusinfrastruktuuria. Alla oleva teksti on paikkamerkki, jonka pätevän lakiasiantuntijan tulee tarkastaa ja viimeistellä ennen kuin sivusto käsittelee maksuja tai markkinointitietoja.
Mitä tietoja keräämme
• Kirjautumisen, istuntosi ja käyttäjätilisi perustiedot (sähköpostiosoite, salasana tai OAuth-kirjautuminen kuten Google, sekä profiilikuva) hoitaa kokonaan Supabase, tunnistautumispalveluntarjoajamme. Emme koskaan näe tai tallenna salasanaasi itse. • Kirjauduttuasi sisään oma taustajärjestelmämme tallentaa Supabase-tunnisteeseesi liitetyn minimaalisen tilitiedon (nimi, sähköposti, rooli). • Tallennamme julkaisemasi ajoneuvoilmoitukset, mukaan lukien kuvat ja, jos pyydät akun kunnon varmennusta, lataamasi diagnostiikka-PDF:n. Molemmat tallennetaan Cloudinaryn, kuva- ja dokumenttipalveluntarjoajamme, kautta. • Kirjaamme AI-neuvojan ja arviolaskurin käyttösi (aikaleimat ja käytetty ominaisuus, ei viestin sisältöä). • Kirjaamme kirjautumisesi ja sivuvierailusi aikaleimoineen tiliäsi vasten, käytetään ainoastaan sisäiseen palveluanalytiikkaan. Emme tallenna IP-osoitettasi tai selain-/käyttöjärjestelmätunnistettasi. • Selaimesi paikallinen tallennustila säilyttää teema- (vaalea/tumma) ja kieliasetuksesi, Markkinapaikan/Brand Scoutin/Latauskeskuksen suodatinvalinnat sekä AI-neuvojan keskusteluhistorian, joka poistuu automaattisesti 24 tunnin kuluttua. Mitään tästä paikallisesta tiedosta ei lähetetä palvelimillemme tai millekään analytiikkapalveluntarjoajalle. • Käytämme sähköpostiasi ja henkilötietojasi ainoastaan kirjautumisen, ilmoitustesi ja perusanalytiikan toimintaan. Emme koskaan käytä niitä markkinointiin, profilointiin, mainontaan tai edelleenmyyntiin, emmekä käsittele niitä mihinkään sovelluksen ydintoiminnallisuuden ulkopuoliseen tarkoitukseen.
Käsittelyn oikeusperuste
Nojaamme henkilötietojesi käsittelyssä seuraaviin GDPR:n 6 artiklan mukaisiin oikeusperusteisiin. • Sopimuksen täytäntöönpano, tilisi, kirjautumisesi ja ajoneuvoilmoituksesi osalta, jotta voimme tarjota tilaamasi markkinapaikkapalvelun. • Oikeutettu etu, AI-käyttölokien, kirjautumis- ja sivuvierailutietojen sekä akun kunnon varmennuksen käsittelyn osalta, jotta voimme ylläpitää, suojata ja kehittää palvelua. • Suostumus, ainoastaan ei-välttämättömälle selaintallennukselle, kuten tuleville analytiikka- tai markkinointityökaluille, alla olevien evästeasetusten kautta. Näitä ei ole tällä sivustolla tällä hetkellä. Emme nojaa suostumukseen tili- tai ilmoitustietojen osalta. Pyytämäsi palvelun tarjoaminen on kyseisen käsittelyn peruste.
Mukana olevat kolmannet osapuolet
Palvelumme toimintaan käytämme seuraavia kolmannen osapuolen henkilötietojen käsittelijöitä GDPR:n 28 artiklan mukaisesti. • Supabase, tunnistautumispalveluntarjoajamme, käsittelee kirjautumistietosi, istuntotunnuksesi ja perusprofiilitietosi (sähköposti, nimi, profiilikuva) Supabasen tietojenkäsittelyliitteen (Data Processing Addendum) ehtojen mukaisesti. • Google Cloud (Gemini-rajapinta) mahdollistaa AI-neuvojan keskustelun, tekoälypohjaisen hinta-arvion ja ajoneuvojen vertailutyökalun. Näihin ominaisuuksiin kirjoittamasi teksti (esim. kysymyksesi tai ajoneuvon tiedot arviota varten) käsitellään Google Cloudin tietojenkäsittelyliitteen (Data Processing Addendum) ehtojen mukaisesti. Käytämme Geminin maksullista API-tasoa, joten Google ei käytä kysymyksiäsi tai vastauksiasi tuotteidensa tai malliensa kehittämiseen tai kouluttamiseen. Kysymykset kirjataan vain lyhyeksi aikaa väärinkäytösten havaitsemiseksi, tai tekoälypohjaisissa hinta-arvioissa, jotka käyttävät Google-hakuun perustuvaa reaaliaikaista tiedonhakua (grounding), jopa 30 päiväksi kyseisen ominaisuuden tueksi. Suosittelemme silti, ettet jaa arkaluonteisia tai luottamuksellisia tietoja AI-neuvojan keskustelussa. • Neon, tietokantapalveluntarjoajamme, tallentaa tili-, ilmoitus- ja jälleenmyyjätietosi puolestamme Neonin tietojenkäsittelyliitteen (Data Processing Addendum) ehtojen mukaisesti. • Cloudinary, kuva- ja dokumenttipalveluntarjoajamme, tallentaa ajoneuvoilmoitusten kuvat sekä mahdollisen lataamasi akun kunnon varmennuksen diagnostiikka-PDF:n Cloudinaryn tietojenkäsittelysopimuksen (Data Processing Agreement) mukaisesti. Nämä diagnostiikka-PDF:t saattavat sisältää henkilötietoja, kuten myyjän nimen, VIN-tunnuksen tai mittarilukeman kuvan. Mitään muita kolmannen osapuolen palveluita (analytiikka, mainonta tai markkinointi) ei ole tällä hetkellä integroitu tähän sivustoon.
Kansainväliset tiedonsiirrot
Supabase, Google Cloud, Neon ja Cloudinary saattavat tallentaa tai käsitellä tietojasi Euroopan talousalueen (ETA) ulkopuolella, mukaan lukien Yhdysvalloissa. Kukin palveluntarjoaja ylläpitää omia suojatoimiaan näille siirroille, kuten EU:n ja Yhdysvaltojen tietosuojakehystä (Data Privacy Framework) tai vakiosopimuslausekkeita, osana yllä linkitettyjä tietojenkäsittelysopimuksia.
Tietojen säilytysaika
• Supabasen hallinnoima tilisi (kirjautumistiedot, istunto, profiili) ja siihen liittyvä oma tilitietomme säilyvät niin kauan kuin tilisi on olemassa. • Tilisi poistaminen on välitöntä. Se poistaa sovellustilitietosi, Supabase-tunnistautumistietosi, ajoneuvoilmoituksesi ja niiden kuvat sekä AI-käyttö- ja kirjautumislokisi. Sivuvierailuhistoriasi sen sijaan irrotetaan tilistäsi poistamisen sijaan, jotta anonyymi, koko sivuston kattava käyttöanalytiikka säilyy. • Ajoneuvoilmoitukset, kuvat ja mahdollinen akun kunnon varmennuksen PDF säilyvät, kunnes poistat ilmoituksen tai tilisi. Kun ylläpitäjä on käsitellyt lähetetyn varmennus-PDF:n (hyväksytty tai hylätty), itse PDF poistetaan tallennustilasta välittömästi, riippumatta ilmoituksen elinkaaresta. • Säilytämme kevyen lokin AI-neuvojan ja arviolaskurin käytöstäsi, kirjautumisistasi ja sivuvierailuistasi palvelun valvontaa varten. Nämä säilyvät tällä hetkellä niin kauan kuin tilisi on olemassa, emme vielä poista niitä automaattisesti lyhyemmällä aikataululla. • Teema-, kieli- ja suodatinasetukset säilyvät selaimessasi, kunnes tyhjennät selaimen tallennustilan. AI-neuvojan keskusteluhistoria poistetaan automaattisesti 24 tuntia ensimmäisestä viestistäsi keskustelussa. • Emme säilytä kopioita Gemini-rajapintapyynnöistäsi palvelimillamme.
Oikeutesi GDPR:n mukaan
Sinulla on oikeus tarkastaa, oikaista ja poistaa henkilötietosi, rajoittaa niiden käsittelyä tai vastustaa sitä sekä saada kopio tiedoistasi siirrettävässä muodossa. • Oikeus tietojen oikaisuun: päivitä näyttönimesi suoraan sovelluksen sisäisistä tiliasetuksista (Profiili-välilehti). Sähköpostiasi, salasanaasi ja yhdistettyjä kirjautumistapojasi hallinnoidaan Supabasen omien palveluiden kautta. • Oikeus tietojen poistoon: poista tilisi suoraan sovelluksessa tiliasetuksista (Turvallisuus-välilehti, kaksivaiheinen vahvistus). Tämä poistaa pysyvästi Supabasen hallinnoimat kirjautumistietosi ja käynnistää yllä kuvatun poistoketjun. • Oikeus tietojen siirrettävyyteen ja muut pyynnöt: jos tarvitset tietojen viennin tai muun GDPR-pyynnön, jota et voi itse ratkaista sovelluksessa, lähetä sähköpostia osoitteeseen contact@sahkosuomi.fi. Pyrimme vastaamaan 30 päivän kuluessa. • Oikeus tehdä valitus: voit tehdä valituksen kansalliselle tietosuojaviranomaiselle. Suomessa tämä on tietosuojavaltuutetun toimisto.
Rekisterinpitäjä
SähköSuomi.fi on tällä sivulla kuvattujen henkilötietojen rekisterinpitäjä. Jos sinulla on kysyttävää tietojesi käsittelystä tai haluat käyttää GDPR-oikeuksiasi, ota yhteyttä osoitteeseen contact@sahkosuomi.fi. Viralliset yritysrekisteritiedot julkaistaan tässä, kun lakiasiantuntija on ne vahvistanut (ks. yllä oleva huomautus).
Tekoälyominaisuuksien käyttörajat
SähköSuomi.fi on tällä hetkellä voittoa tavoittelematon projekti ilman tulorahoitusta. Ylläpidon kestävyyden turvaamiseksi tekoälyominaisuuksia (AI-neuvoja, tekoälypohjainen hinta-arvio ja vertailutyökalu) rajoitetaan käyttäjäkohtaisesti. Saatat ajoittain nähdä viestin, jossa pyydetään odottamaan ennen uutta yritystä. Nämä rajat liittyvät yksinomaan käyttökustannusten hallintaan, ja niitä voidaan höllentää, kun sivusto saavuttaa taloudellisen itsekannattavuuden.