Tietosuojaseloste

Saatavilla Sähköposti: tietosuoja@saatavilla.fi Rekisterinpitäjä vastaa henkilötietojen käsittelystä tässä selosteessa kuvatulla tavalla EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain (1050/2018) mukaisesti.

Käsittelemme henkilötietoja seuraaviin tarkoituksiin: • Käyttäjätilin luominen ja hallinta — oikeusperuste: sopimus (GDPR art. 6(1)(b)) • Ajanvarauspalvelun tarjoaminen — oikeusperuste: sopimus (GDPR art. 6(1)(b)) • Palvelusta viestiminen (varausvahvistukset, muutokset) — oikeusperuste: sopimus (GDPR art. 6(1)(b)) • Markkinointiviestintä — oikeusperuste: suostumus (GDPR art. 6(1)(a)) • Palvelun kehittäminen ja analytiikka — oikeusperuste: oikeutettu etu (GDPR art. 6(1)(f)) • Kirjanpitovelvoitteet — oikeusperuste: lakisääteinen velvoite (GDPR art. 6(1)(c)) • Suostumustietojen säilyttäminen — oikeusperuste: lakisääteinen velvoite (GDPR art. 6(1)(c))

Keräämme ja käsittelemme seuraavia henkilötietoja: Perustiedot: • Nimi • Sähköpostiosoite • Puhelinnumero (valinnainen) • Käyttäjärooli (asiakas / palveluntarjoaja) Palveluntarjoajien lisätiedot: • Palvelukuvaukset ja hinnat • Toimialaluokitus • Saatavuustiedot Varaustiedot: • Varaushistoria (palvelu, ajankohta, tila) • Varausten muistiinpanot Tekniset tiedot: • IP-osoite (karttatoiminnon yhteydessä siirtyy kolmannelle osapuolelle) • Istuntotiedot Suostumustiedot: • Suostumustyyppi, tila, versio ja ajanhetki

• Käyttäjätilin tiedot: niin kauan kuin tili on aktiivinen. Tilin poistamisen yhteydessä tiedot anonymisoidaan. • Varaushistoria: anonymisoidaan tilin poistamisen yhteydessä (varauksen perustiedot säilytetään anonymisoituna liiketoimintatarpeisiin) • Kirjanpitotiedot: 6 vuotta kirjanpitolain (1336/1997) mukaisesti • Suostumustiedot: säilytetään toistaiseksi GDPR:n todennettavuusvaatimuksen täyttämiseksi (art. 7(1)) • Markkinointisuostumus: kunnes suostumus peruutetaan

Henkilötietoja ei myydä kolmansille osapuolille. Tietoja voidaan luovuttaa seuraaville tahoille: • Palveluntarjoajalle varauksen yhteydessä (asiakkaan nimi ja yhteystiedot) • Viranomaisille lakisääteisen velvoitteen perusteella Käytämme seuraavia henkilötietojen käsittelijöitä, jotka käsittelevät tietoja puolestamme tietojenkäsittelysopimuksen (DPA) nojalla: • Stripe — maksujen käsittely ja tilausten laskutus (Yhdysvallat; EU-US Data Privacy Framework / vakiosopimuslausekkeet SCC) • Amazon SES (AWS) — sähköpostiviestien toimitus (EU/ETA, eu-north-1 Tukholma) • Sentry — sovelluksen virhe- ja suorituskykyvalvonta (Yhdysvallat; vakiosopimuslausekkeet SCC) • xAI Corp. — asiakaspalvelupuheluiden puheen ymmärtäminen ja tekstiyhteenvedon laatiminen (Yhdysvallat; vakiosopimuslausekkeet SCC) • Twilio Inc. — asiakaspalvelupuheluiden välitys, puhelinnumero ja puhelun metatiedot (Yhdysvallat; vakiosopimuslausekkeet SCC) • Anthropic PBC — tekoälyavusteinen asiakastuen viestien käsittely (Yhdysvallat; EU-US Data Privacy Framework / vakiosopimuslausekkeet SCC; henkilötietojen käsittelysopimus (DPA) kattaa käsittelyn; API:n kautta lähetettyä dataa ei käytetä tekoälymallien kouluttamiseen) • Infrastruktuuripalveluntarjoaja (Hetzner) — tietokanta- ja palvelinpalvelut (EU/ETA) Tekoälyavusteinen asiakastuki: Saapuvat tukiviestit (tuki@saatavilla.fi) käsitellään tekoälyavusteisesti Anthropicin Claude-mallilla Paperclip-alustan kautta. Tekoäly laatii vastausehdotuksen, mutta ihminen tarkistaa ja hyväksyy jokaisen lähtevän vastauksen ennen sen lähettämistä asiakkaalle — tekoäly ei siis lähetä vastauksia itsenäisesti. Sähköpostidata säilyy muutoin EU/ETA-alueella: sähköpostien toimitus tapahtuu Amazon SES:n eu-north-1-alueella (Tukholma) ja Paperclip-alustan palvelin sijaitsee Suomessa. Kävijämittaukseen käytämme itse ylläpidettyä (self-hosted) Umami-analytiikkaa EU/ETA-alueella sijaitsevalla palvelimella. Umami ei käytä evästeitä eikä tallenna henkilötunnisteita, joten se ei käsittele henkilötietoja eikä ole GDPR:n tarkoittama henkilötietojen käsittelijä — ks. kohta 7. Itsenäisinä rekisterinpitäjinä toimivat karttapalvelut (OpenStreetMap/CARTO): IP-osoitteesi siirtyy karttapalvelun tarjoajalle karttatiilien latauksen yhteydessä. Tietojen siirto EU/ETA-alueen ulkopuolelle: Stripe, Sentry ja Anthropic käsittelevät tietoja Yhdysvalloissa. Siirroissa käytetään EU-US Data Privacy Frameworkia tai EU:n komission hyväksymiä vakiosopimuslausekkeita (SCC) GDPR:n art. 46 mukaisesti. Amazon SES käsittelee sähköpostit EU/ETA-alueella (eu-north-1, Tukholma) eikä siirrä tietoja alueen ulkopuolelle.

Sinulla on GDPR:n mukaiset oikeudet: • Oikeus saada pääsy tietoihin (art. 15) — voit ladata kaikki tietosi palvelun Data export -toiminnolla • Oikeus tietojen oikaisemiseen (art. 16) — voit muokata tietojasi profiilisivulla • Oikeus tietojen poistamiseen (art. 17) — voit pyytää tilisi poistamista, jolloin henkilötietosi anonymisoidaan • Oikeus käsittelyn rajoittamiseen (art. 18) • Oikeus siirtää tiedot järjestelmästä toiseen (art. 20) — Data export -toiminto tuottaa koneluettavan JSON-muodon • Oikeus vastustaa käsittelyä (art. 21) — koskee oikeutettuun etuun perustuvaa käsittelyä • Oikeus peruuttaa suostumus (art. 7(3)) — markkinointisuostumuksen voi peruuttaa milloin tahansa Oikeuksien käyttämiseksi ota yhteyttä: tietosuoja@saatavilla.fi Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistoon (www.tietosuoja.fi).

Palvelu käyttää ainoastaan teknisesti välttämättömiä evästeitä istunnonhallintaan. Näille evästeille ei tarvita erillistä suostumusta. Palvelu ei käytä mainos- tai seurantaevästeitä. Käytämme Sentry-palvelua sovelluksen virheiden ja suorituskyvyn valvontaan; se voi kerätä teknisiä diagnostiikkatietoja (esim. virheilmoitukset sekä laitteen ja selaimen tyyppi) palvelun vakauden parantamiseksi. Kävijämittaukseen käytämme itse ylläpidettyä (self-hosted) Umami-analytiikkaa, joka toimii EU/ETA-alueella sijaitsevalla palvelimella. Umami ei aseta evästeitä eikä tallenna henkilötunnisteita (esim. IP-osoitetta tai laitetunnisteita) — kävijädata kerätään anonyymisti sivunäyttöjen ja liikennelähteiden tilastointiin. Tämä ei muuta yllä olevaa lupausta: emme käytä seurantaevästeitä. Oikeusperuste on oikeutettu etu (GDPR art. 6(1)(f), ks. kohta 2).

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein: • Salasanat tallennetaan hajautettuina (bcrypt) • Tietoliikenne salataan TLS-salauksella • Pääsy henkilötietoihin on rajattu tarpeellisuusperiaatteen mukaisesti • Tietokanta on suojattu palomuurilla ja käyttöoikeuksilla • Tietoturvaloukkaustilanteissa noudatamme GDPR art. 33–34 mukaista ilmoitusmenettelyä (72 tunnin ilmoitusvelvollisuus valvontaviranomaiselle)

Saapuvat tukiviestit ja asiakaspalvelupuhelut käsitellään tekoälyavusteisesti. Sähköposti: tuki@-osoitteeseen saapuvat viestit luetaan ja niihin laaditaan vastausehdotus Anthropicin Claude-mallilla Paperclip-alustan kautta. Ihminen tarkistaa ja hyväksyy jokaisen lähtevän vastauksen. Puhelin: kun soitat asiakaspalvelunumeroomme, puheluun vastaa tekoälyavustaja. Kerromme tämän puhelun ensimmäisessä lauseessa EU:n tekoälyasetuksen (AI Act) 50 artiklan mukaisesti, ja voit milloin tahansa pyytää ihmisen yhteydenottoa. Puhelusta ei tallenneta ääntä — tekoäly kirjaa asiastasi tekstimuotoisen yhteenvedon (antamasi nimi ja puhelinnumero, asian kuvaus, ajankohta) asiakaspalvelutiketiksi. Puheluyhteyden välittää Twilio ja puheen ymmärtämisestä vastaa xAI:n Grok Voice. Oikeusperuste: oikeutettu etu (GDPR art. 6(1)(f)) — asiakaspalvelupyyntöjen vastaanotto ja käsittely. Tekoäly ei tee rekisteröityä koskevia päätöksiä itsenäisesti. Säilytysaika: puheluiden tekstiyhteenvedot enintään 30 päivää, minkä jälkeen sisältö ja puhelinnumero poistetaan; jäljelle jää aikaleima ja tieto tekoälystä kertomisesta (AI Act 50 art. näyttövelvollisuus).

Palvelu ei tee automaattisia päätöksiä, jotka tuottaisivat oikeusvaikutuksia tai muuten merkittävästi vaikuttaisivat rekisteröityyn (GDPR art. 22).

Päivitämme tätä tietosuojaselostetta tarvittaessa. Olennaisista muutoksista ilmoitetaan palvelussa ja/tai sähköpostitse ennen muutosten voimaantuloa. Tämä tietosuojaseloste on luonnos ja tarkistutetaan juridisella asiantuntijalla ennen palvelun julkaisua.