Tietosuoja
Tietosuojaseloste ja käsittelyehdot
AI-arki · päivitetty 29.9.2026
1. Kuka käsittelee tietoja
Palvelun tarjoaa Kuusi Design Oy (Y-tunnus 2863591-3, Tammela, toni.kuusidesign@gmail.com). Tietoja käsitellään kahdessa eri roolissa:
| Tiedot | Rekisterinpitäjä | Kuusi Designin rooli |
|---|---|---|
| Ostajan tiedot: nimi, sähköposti, yrityksen nimi, tilaus | Kuusi Design Oy | Rekisterinpitäjä |
| Markkinoinnin yhteystiedot: yrityksen ja yhteyshenkilön nimi, työsähköposti | Kuusi Design Oy | Rekisterinpitäjä |
| Työntekijän suoritustiedot: nimi, päivämäärä, suoritetut rastit, loppuvisan tulos | Ostajayritys (työnantaja) | Henkilötietojen käsittelijä |
2. Ostajan tiedot
Tarkoitus ja peruste: tilauksen toimittaminen, asiakasviestintä ja kirjanpito. Peruste on sopimus sekä kirjanpitolain mukainen velvoite.
Säilytys: tilaustiedot säilytetään kirjanpitolain edellyttämän ajan. Maksukortin tietoja Kuusi Design ei näe eikä tallenna, vaan maksun käsittelee Stripe.
3. Markkinointi yrityksille
Rekisterinpitäjä: Kuusi Design Oy.
Tiedot: yrityksen nimi, toimiala ja paikkakunta, yhteyshenkilön nimi ja työsähköposti, yhteydenottojen päivämäärät sekä vastaus, kuten markkinointikielto.
Lähde: yritysten julkiset verkkosivut ja julkiset yritystietopalvelut.
Tarkoitus ja peruste: AI-arki-palvelun markkinointi yrityksille. Peruste on Kuusi Design Oy:n oikeutettu etu (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Viestit kohdistetaan yrityksen toimialaan ja vastaanottajan työtehtävään.
Markkinoinnin kieltäminen: voit kieltää markkinoinnin vastaamalla viestiin "ei kiitos" tai lähettämällä sähköpostia osoitteeseen toni.kuusidesign@gmail.com. Kiellon jälkeen emme lähetä sinulle markkinointiviestejä. Säilytämme tiedon kiellosta, jotta voimme noudattaa sitä.
Säilytys: yhteystiedot poistetaan 12 kuukauden kuluttua viimeisestä yhteydenotosta, jos asiakassuhdetta ei synny.
Tekoälyavustajat: yhteystietojen etsimisessä ja viestien laadinnassa käytetään tekoälyavustajia (OpenAI), jotka voivat käsitellä tietoja EU:n ulkopuolella EU:n vakiosopimuslausekkeiden perusteella.
4. Työntekijän suoritustiedot
Tarkoitus: ostajayrityksen suoritusraportti, josta näkyy, kuka on suorittanut koulutuksen ja milloin.
Tallennettavat tiedot: työntekijän itse kirjoittama nimi, päivämäärä, suoritettujen rastien määrä ja loppuvisan tulos. Yksittäisiä vastauksia tai muita tietoja ei tallenneta.
Säilytys: suoritustiedot poistetaan automaattisesti 30 päivän kuluttua yrityksen käyttöoikeuden päättymisestä.
5. Käsittelijät ja tietojen sijainti
- Google Cloud / Firebase (Google Ireland Ltd): palvelin ja tietokanta. Tiedot säilytetään Suomessa (europe-north1). Vanhentuneiden tietojen automaattinen poistoajo käynnistetään Belgiasta (europe-west1). Siellä tietoja ei tallenneta.
- Gmail (Google): tilausvahvistukset ja linkit lähetetään ostajalle sähköpostitse erilliseltä lähetystililtä ai.arki.tilaukset@gmail.com. Google voi käsitellä sähköpostiviestejä myös EU:n ulkopuolella EU:n vakiosopimuslausekkeiden perusteella.
- Stripe (Stripe Payments Europe Ltd, Irlanti): korttimaksujen käsittely. Stripe on maksutietojen osalta itsenäinen rekisterinpitäjä.
6. Evästeet ja seuranta
Sivusto ei käytä evästeitä, analytiikkaa eikä mainosseurantaa. Koulutuksen edistyminen ja kutsulinkki tallentuvat vain käyttäjän omaan selaimeen (localStorage), ja ne voi poistaa selaimen asetuksista.
7. Rekisteröidyn oikeudet
Sinulla on oikeus saada tietoa sinusta tallennetuista tiedoista sekä pyytää niiden oikaisemista tai poistamista. Työntekijän suoritustiedoista päättää työnantaja, joten niitä koskevat pyynnöt voi osoittaa myös suoraan työnantajalle. Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).
8. Käsittelyehdot (henkilötietojen käsittely ostajan lukuun)
Kun ostajayritys käyttää palvelua, Kuusi Design Oy käsittelee työntekijöiden suoritustietoja ostajan lukuun EU:n yleisen tietosuoja-asetuksen 28 artiklan mukaisesti. Kuusi Design Oy:
- käsittelee tietoja vain suoritusraportin tuottamiseksi ja ostajan ohjeiden mukaisesti
- varmistaa, että tietoja käsittelevät henkilöt ovat sitoutuneet luottamuksellisuuteen
- suojaa tiedot asianmukaisilla teknisillä ja organisatorisilla toimilla: tietokantaan ei ole suoraa pääsyä, ja raportin näkee vain hallintalinkin haltija
- käyttää alikäsittelijänä Google Cloudia (tietojen sijainti Suomi). Muutoksista kerrotaan tällä sivulla etukäteen.
- avustaa ostajaa rekisteröityjen pyyntöihin vastaamisessa
- ilmoittaa ostajalle tietoturvaloukkauksesta ilman aiheetonta viivytystä
- poistaa tiedot 30 päivän kuluttua käyttöoikeuden päättymisestä
- antaa ostajalle tiedot, jotka tarvitaan näiden velvoitteiden noudattamisen osoittamiseen