Tietosuojaseloste

Tämä on luonnos, joka tarkistutetaan juristilla ennen lopullista julkaisua. Hakasulkeissa [NÄIN] merkityt kohdat täydennetään ja vahvistetaan ennen julkaisua.

Päivitetty viimeksi: 16.7.2026

Keitä olemme

Aye Matey on Mainostoimisto Kaksi Oy:n (Y-tunnus [Y-TUNNUS]) tarjoama palvelu. Verkkosivustomme osoite on https://www.ayematey.fi.

Rekisterinpitäjä:
Mainostoimisto Kaksi Oy (aputoiminimi Aye Matey)
[KATUOSOITE, POSTINUMERO, KAUPUNKI]
[SÄHKÖPOSTIOSOITE TIETOSUOJA-ASIOILLE, esim. tietosuoja@ayematey.fi]

Kaksi roolia: rekisterinpitäjä ja käsittelijä

Aye Matey -palvelussa käsitellään henkilötietoja kahdessa eri roolissa. Tämä on hyvä ymmärtää, jotta tiedät, kenen puoleen kääntyä omissa tietosuoja-asioissasi.

1. Kun vierailet ayematey.fi-sivustolla tai olet asiakkaamme, Mainostoimisto Kaksi Oy on henkilötietojesi rekisterinpitäjä. Tämä seloste kuvaa tätä käsittelyä.

2. Kun keskustelet Aye Matey -vastaanoton kanssa jonkin asiakkaamme verkkosivustolla, kyseinen yritys on henkilötietojesi rekisterinpitäjä ja Mainostoimisto Kaksi Oy toimii sen lukuun henkilötietojen käsittelijänä. Tällöin ensisijainen tietosuojainformaatio löytyy kyseisen yrityksen omasta tietosuojaselosteesta. Käsittelystä sovitaan asiakkaidemme kanssa tietojenkäsittelysopimuksella (DPA).

Mitä tietoja keräämme ja miksi

Asiakastilit ja palvelun käyttö

Kun luot Aye Matey -tilin, keräämme ja käsittelemme: nimen, sähköpostiosoitteen, yrityksen nimen ja yhteystiedot, kirjautumistiedot sekä palvelun asetukset ja konfiguraation.

Käyttötarkoitus: palvelun tarjoaminen, tilin hallinta, asiakastuki ja palvelua koskeva viestintä. Käsittelyperuste: sopimus.

Laskutus

Maksutiedot käsittelee maksupalvelukumppanimme Stripe. Emme tallenna maksukorttitietoja omiin järjestelmiimme. Laskutusta varten käsittelemme yrityksen laskutustiedot ja maksuhistorian. Käsittelyperuste: sopimus ja lakisääteiset velvoitteet (mm. kirjanpitolaki).

Yhteydenotot ja demovaraukset

Kun otat meihin yhteyttä tai varaat esittelyajan, käsittelemme antamasi yhteystiedot ja viestin sisällön vastataksemme yhteydenottoosi. Käsittelyperuste: oikeutettu etu tai sopimusta edeltävät toimet.

Vastaanottokeskustelut asiakkaidemme sivustoilla (käsittelijäroolissa)

Kun sivuston kävijä keskustelee Aye Matey -vastaanoton kanssa, järjestelmä tallentaa keskustelun sisällön sekä kävijän vapaaehtoisesti antamat yhteystiedot (esim. nimi, sähköposti, puhelinnumero) ja tarpeen kuvauksen.

Käyttötarkoitus: keskusteluun vastaaminen, tarpeen kartoitus, ajanvaraus ja yhteydenottopyyntöihin vastaaminen asiakkaamme lukuun. Tietoja ei käytetä eikä luovuteta markkinointiin kolmansille osapuolille.

Kävijälle kerrotaan aina, että hän keskustelee tekoälyavustajan kanssa.

Missä tietoja säilytetään ja miten ne on suojattu

Tallennamme tiedot (kuten keskustelut, liidit, varaukset ja asetukset) järjestelmiimme EU:n alueella sijaitseville palvelimille.

Henkilötiedot (mm. yhteystiedot ja keskustelujen sisältö) on suojattu salauksella tietokannassa, ei ainoastaan tiedonsiirron aikana. Pääsy tietoihin on rajattu henkilöihin, jotka tarvitsevat sitä palvelun tuottamiseen, asiakastukeen tai tietoturvan ylläpitoon, ja käsittely tapahtuu salassapitovelvoitteiden alaisena.

Tekoälyvastausten tuottamisessa käytämme huolellisesti valittua teknologiakumppania tietojenkäsittelysopimuksen (DPA) alaisena. Käsittely voi tapahtua EU:n ulkopuolella asianmukaisin siirtoperustein (mm. EU:n vakiosopimuslausekkeet). Kumppanit on lueteltu alla kohdassa Alihankkijat.

Kuinka kauan säilytämme tietoa

Asiakastilin tiedot säilytetään asiakassuhteen ajan ja poistetaan tai anonymisoidaan kohtuullisessa ajassa sen päättymisen jälkeen, ellei lainsäädäntö (esim. kirjanpitolaki) edellytä pidempää säilytystä.

Vastaanottokeskustelujen henkilötiedoille asiakkaamme voi määrittää säilytysajan, jonka jälkeen henkilötiedot anonymisoidaan automaattisesti. [VAHVISTA: oletussäilytysaika uusille lisensseille, esim. 24 kuukautta; asetettava tuotteessa ennen tämän lupaamista.] Anonymisoinnin jälkeen tilastotiedot säilyvät ilman henkilötietoja. Tiedot poistetaan myös pyynnöstä.

Alihankkijat

Käytämme palvelun tuottamisessa seuraavia alihankkijoita (henkilötietojen käsittelijöitä tai niiden alikäsittelijöitä):

Alihankkija	Käyttötarkoitus	Sijainti/huomiot
[HOSTING-KUMPPANI]	Palvelinympäristö ja tietojen tallennus	EU
Google (Gemini API)	Tekoälyvastausten tuottaminen	Globaali palvelu; käsittely DPA:n alaisena
Stripe	Maksujen käsittely	—
Google (Calendar API) / Microsoft (Graph API)	Kalenteri-integraatio ajanvarauksia varten	Vain asiakkaan valtuuttamana
Meta (WhatsApp Business / Instagram)	Viestintäkanavat, jos asiakas ottaa ne käyttöön	—
[MUUT: sähköpostipalvelu, analytiikka tms.]

[VAHVISTA lista SubprocessorServicea vasten: kaikki alihankkijat, ei vain LLM.]

Ajantasainen alihankkijalista on saatavilla pyynnöstä ja osana tietojenkäsittelysopimusta.

Kalenteri-integraatio (Google ja Microsoft)

Asiakkaidemme asiantuntijat voivat yhdistää oman Google- tai Microsoft-kalenterinsa ajanvarausta varten OAuth 2.0 -menetelmällä.

Mitä oikeuksia pyydämme (Google):

• Kalenterilistauksen luku (calendar.readonly)
• Vapaat/varatut ajat (calendar.freebusy)
• Tapahtumien luonti, päivitys ja poisto (calendar.events)

Miten käytämme tietoja: ainoastaan vapaiden aikojen näyttämiseen ja varausten tallentamiseen vastaanoton kautta. Tokenit ja kalenteritunnisteet tallennetaan salattuina.

Mitä emme tee: emme lue, analysoi tai tallenna kalenterin muiden tapahtumien sisältöjä, emmekä luovuta kalenteridataa kolmansille osapuolille.

Yhteyden katkaisu: asiantuntija voi milloin tahansa katkaista kalenteriyhteyden, jolloin tokenit poistetaan järjestelmästä.

Sovellus noudattaa Google API Services User Data Policy -ohjeistusta (Limited Use): kalenteridataa käytetään vain varaus- ja vapaiden aikojen näyttötarkoitukseen, eikä sitä siirretä muihin sovelluksiin.

Google Workspace -datan käsittely ja tekoäly

1. Suojausmenetelmät (Data Protection)

Kaikki Google Workspace APIs (Google Kalenteri) -rajapinnan kautta käsiteltävä data salataan siirron aikana (TLS 1.3) sekä lepotilassa (AES-256). Pääsy tietoon on rajattu tiukasti vain järjestelmän suorittamiin reaaliaikaisiin kyselyihin.

2. Säilytys ja poistaminen (Data Retention & Deletion)

Google Kalenterista haettuja tietoja käsitellään vain reaaliaikaisesti pyynnön suorittamisen ajan, eikä niitä tallenneta pysyvästi tietokantoihimme. Mikäli käyttäjä poistaa sovelluksen käytöstä tai pyytää tilinsä poistoa, kaikki käyttäjän Google-tunnisteet ja väliaikaiset tiedot poistetaan järjestelmästä välittömästi.

3. Tekoälymallien koulutuskielto ja Limited Use -lauseke

Käyttäjän Google Workspace -dataa (mukaan lukien kalenteritiedot) ei koskaan käytetä, siirretä tai myydä kolmansien osapuolten tekoäly- tai koneoppimismallien (AI/ML) kouluttamiseen tai kehittämiseen.

“The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”

Sinun oikeutesi

Sinulla on oikeus:

• saada tietää, mitä henkilötietoja sinusta käsittelemme, ja saada niistä jäljennös
• pyytää tietojen oikaisua tai poistoa
• rajoittaa tai vastustaa käsittelyä lainsäädännön mukaisesti
• siirtää antamasi tiedot toiselle rekisterinpitäjälle
• tehdä valitus valvontaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto)

Oikeus tietojen poistoon ei koske tietoja, jotka meidän on säilytettävä lakisääteisistä, ylläpidollisista tai tietoturvaan liittyvistä syistä.

Jos kysymyksesi koskee keskustelua jonkin asiakkaamme verkkosivustolla, ohjaamme pyynnön tarvittaessa oikealle rekisterinpitäjälle. Voit myös olla suoraan yhteydessä kyseiseen yritykseen.

Yhteydenotot tietosuoja-asioissa: [SÄHKÖPOSTI].