Tietosuojaseloste

1. Rekisterinpitäjä

Automaatio
Sähköposti: hello@tyovirta.fi
Verkkosivusto: https://tyovirta.fi

2. Rekisterin nimi

Automaatio-asiakasrekisteri ja konsultaatiovarausrekisteri

3. Henkilötietojen käsittelyn tarkoitus

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Konsultaatiovarausten hallinta ja asiakasyhteydenottojen käsittely
• Palvelutarjouksien ja näytetyön esittely potentiaalisille asiakkaille
• Asiakasprojektien hallinta ja toteutus
• Laskutus ja sopimusten hallinta
• Asiakaspalvelu ja tukipyyntöjen käsittely
• Palveluidemme kehittäminen

4. Käsiteltävät henkilötiedot

Saatamme kerätä ja käsitellä seuraavia tietoja:

• Perustiedot: Nimi, yrityksen nimi, sähköpostiosoite, puhelinnumero
• Yritystiedot: Y-tunnus, laskutusosoite, verkkosivuston osoite
• Palvelutiedot: Palveluvaraukset, projektin tiedot, palvelupyynnöt
• Viestintä: Sähköpostiviestit, tukipyynnöt, palvelupalaute
• Tekniset tiedot: IP-osoite, evästeet, sivuston käyttötiedot (vain anonyymisti)

5. Tietojen säilytysaika

Säilytämme henkilötietoja seuraavasti:

• Konsultaatiovaraukset: 2 vuotta varauksesta
• Asiakasprojektit: 7 vuotta kirjanpitolain mukaisesti
• Markkinointiviestintä: Kunnes peruutat suostumuksen
• Poistopyynnöt: Käsittelemme 30 päivän kuluessa

6. Tietojen luovutus ja siirto

Emme myy tai luovuta tietojasi kolmansille osapuolille. Saatamme käyttää seuraavia palveluntarjoajia:

• Vercel: Verkkosivuston hosting (EU/USA)
• Sähköpostipalvelu: Viestinnän välitys (EU)
• Pilvipalvelut: Tietojen varmuuskopiointi (EU)

Kaikki palveluntarjoajat ovat sitoutuneet GDPR-vaatimuksiin ja käyttävät asianmukaisia tietoturvatoimia.

7. Oikeutesi

Sinulla on seuraavat oikeudet henkilötietoihisi:

• Tarkastusoikeus: Voit pyytää kopion tiedoistasi
• Oikaisuoikeus: Voit pyytää virheellisten tietojen korjaamista
• Poisto-oikeus: Voit pyytää tietojesi poistamista
• Käsittelyn rajoittaminen: Voit pyytää käsittelyn rajoittamista
• Vastustamisoikeus: Voit vastustaa tietojenkäsittelyä
• Siirto-oikeus: Voit pyytää tietojesi siirtämistä
• Valitusoikeus: Voit tehdä valituksen tietosuojavaltuutetulle

Käytä oikeuksiasi lähettämällä sähköpostia osoitteeseen: hello@tyovirta.fi

7.1 AI-avusteinen käsittely

Automaatio käyttää tekoälypalveluita tiettyjen käsittelytoimintojen automatisointiin. Tämä osio selittää, mitä tietoja käsitellään, millä perusteella ja mitkä suojatoimet ovat käytössä.

Käytetyt palveluntarjoajat

• Anthropic (Claude): Julkisen verkkosisällön analysointi ja auditointiraportit
  Sijainti: Yhdysvallat (kolmas maa) | Siirron peruste: EU:n komission hyväksymät vakiolausekkeet (SCC)
  Tietosuojakäytäntö: anthropic.com/privacy
• Emergent LLM: Sähköpostiviestien luokittelu ja yksityisyyssuojattu tiivistäminen
  Sijainti ja siirtoperusteet vahvistetaan palvelusopimuksessa

Käsiteltävät tiedot

Julkisen sisällön analysointi (Anthropic Claude):

• Vain julkisista verkkosivuista kerättyä sisältöä
• Yrityksen nimi ja toimiala (julkinen tieto)
• Verkkosivun tekstisisältö ja rakenne
• Ei henkilötietoja: Järjestelmä poistaa yhteystiedot, henkilönimet ja tunnistetiedot ennen lähettämistä

Sähköpostin käsittely (Emergent):

• Saapuneen viestin aihe ja sisältö
• Lähettäjän yrityksen nimi
• Julkiset viitetiedot

Oikeusperuste

GDPR Artikla 6(1)(f) – Oikeutettu etu: AI-käsittely on tarpeen palvelun tehokkaaseen toimittamiseen. Oikeutettu etu on tasapainotettu rekisteröidyn oikeuksien kanssa seuraavilla suojatoimilla:

• Vain julkinen tai anonymisoitu data lähetetään ulkoisille palveluille
• Henkilötiedot poistetaan ennen AI-käsittelyä
• Tiukat pääsynvalvonta- ja auditointilokijärjestelmät
• Kaikki siirrot EU:n ulkopuolelle suojattu SCC:llä

Tietojen säilytys

• Anthropic: Tietoja ei säilytetä mallin koulutusta varten (Zero Data Retention -käytäntö)
• Emergent: Säilytyskäytännöt tarkistetaan palvelusopimuksesta
• Automaation järjestelmässä: Auditointiraportit ja luokittelutulokset säilytetään normaalin tiedonhallintakäytännön mukaisesti

Oikeutesi AI-käsittelyyn liittyen

• Vastustamisoikeus: Voit pyytää, että tietojasi ei käsitellä AI-palveluilla. Lähetä pyyntö osoitteeseen hello@tyovirta.fi merkinnällä "AI-käsittelyn vastustaminen"
• Tietojen poisto: Voit pyytää kaikkien tietojesi poistamista järjestelmästä (GDPR Artikla 17)
• Pääsy tietoihin: Voit pyytää kopiota kaikista sinusta tallennetuista tiedoista

Turvallisuustoimet

• Kaikki siirrot salattu (TLS 1.3)
• Pääsynvalvonta ja auditointiloki kaikissa API-kutsuissa
• Henkilötietojen automaattinen suodatus ennen AI-käsittelyä
• Säännölliset tietosuoja-vaikutusarvioinnit (DPIA)
• Sopimukselliset sitoumukset alihankkijoiden kanssa (GDPR Artikla 28)

8. Tietoturva

Suojaamme henkilötietojasi seuraavilla toimenpiteillä:

• HTTPS-salattu tietoliikenne
• Salasanasuojattu pääsy järjestelmiin
• Säännölliset varmuuskopiot
• Pääsynhallinta ja lokitiedot
• Tietoturva-auditoinnit

9. Evästeet

Käytämme välttämättömiä evästeitä sivuston toiminnan varmistamiseksi. Emme käytä seuranta- tai mainosevästeitä. Tarkemmat tiedot evästeistä löydät evästekäytännöstämme.

10. Yhteystiedot

Tietosuoja-asiat:
Sähköposti: hello@tyovirta.fi
Aihe: "GDPR Pyyntö"

Tietosuojavaltuutetun toimisto:
www.tietosuoja.fi

11. Muutokset tietosuojaselosteeseen

Saatamme päivittää tätä tietosuojaselostetta aika ajoin. Ilmoitamme merkittävistä muutoksista verkkosivustollamme ja sähköpostitse, jos olet rekisteröitynyt asiakkaaksemme.