Tietosuojaseloste

1. Rekisterinpitäjä

Kai Lemmetty
Sähköposti: kai@gaasly.com

Tietosuoja-asioissa voit ottaa yhteyttä sähköpostiosoitteeseen kai@gaasly.com.

2. Rekisterin nimi

Uusikulma-palvelun käyttäjärekisteri (uusikulma.fi)

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Käyttäjätilin luominen ja ylläpito
• Palvelun tarjoaminen: yhteiskunnallisten haasteiden kirjaaminen, ratkaisujen kehittäminen ja tekoälykeskustelut
• Palvelun tekninen toiminta ja virheenseuranta

Käsittelyn oikeusperuste on sopimus (GDPR art. 6(1)(b)): henkilötietoja käsitellään palvelun toimittamiseksi käyttäjälle. Virheenseurannan osalta oikeusperuste on oikeutettu etu (GDPR art. 6(1)(f)) turvallisen ja toimivan palvelun ylläpitämiseksi.

4. Käsiteltävät henkilötiedot

Keräämme ja käsittelemme seuraavia tietoja:

• Tunnistetiedot: sähköpostiosoite, käyttäjätunnus
• Käyttäjän tuottama sisältö: yhteiskunnalliset haasteet, ratkaisut sekä tekoälykeskustelujen viestit
• Tekniset tiedot: IP-osoite, selaintiedot, selaimen käyttöympäristö sekä virheloki (kerätään automaattisesti Sentry-palvelun kautta)
• Käyttötiedot: palvelun käyttöajankohta ja käyttötavat

Emme kerää erityisiä henkilötietoryhmiä (kuten terveystietoja tai poliittisia mielipiteitä yksilöityinä tietoina).

5. Tietojen säilytysaika

Käyttäjätili ja siihen liittyvä sisältö säilytetään niin kauan kuin tili on aktiivinen. Käyttäjä voi pyytää tilin ja kaiken siihen liittyvän tiedon poistamista ottamalla yhteyttä rekisterinpitäjään. Tekniset lokitiedot (virheloki) poistetaan 90 päivän kuluttua niiden syntymisestä.

6. Tietojen vastaanottajat ja kolmannet osapuolet

Henkilötietoja siirretään seuraaville alihankkijoille palvelun tuottamiseksi:

• Google Cloud / Firebase — käyttäjätilien hallinta ja tietokanta (palvelimet EU:ssa, alue europe-west1). Tietojenkäsittelysopimus: Google Cloud Data Processing Addendum.
• Google Vertex AI — tekoälykeskustelujen käsittely. Käyttäjän kirjoittamat viestit lähetetään Googlen tekoälypalveluun vastausten tuottamiseksi. Tietoja ei käytetä Googlen mallien kouluttamiseen (oletusasetus).
• Sentry — virheenseuranta ja diagnostiikka. IP-osoite, selaintiedot ja virhehetken tekniset tiedot tallennetaan Sentryn EU-palvelimille (de.sentry.io). Tietojenkäsittelysopimus: Sentry DPA.

Henkilötietoja ei myydä, luovuteta markkinointitarkoituksiin eikä siirretä EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia.

7. Rekisteröidyn oikeudet

Sinulla on GDPR:n nojalla seuraavat oikeudet:

• Oikeus saada pääsy tietoihin — voit pyytää koosteen sinusta käsitellyistä henkilötiedoista.
• Oikeus oikaista tietoja — voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tulla unohdetuksi — voit pyytää tietojesi poistamista, jos käsittely ei enää ole tarpeellista.
• Oikeus siirtää tiedot — voit pyytää tietojesi toimittamista koneluettavassa muodossa.
• Oikeus vastustaa käsittelyä — voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus tehdä valitus — voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi), jos katsot, että tietojasi on käsitelty lainvastaisesti.

Pyyntöihin vastataan kuukauden kuluessa. Ota yhteyttä: kai@gaasly.com

8. Tietoturva

Kaikki tiedonsiirto palvelun ja käyttäjän välillä on salattu TLS-yhteydellä. Pääsy tietokantaan on rajattu palvelun omille palvelinprosesseille. Käyttäjän salasanoja ei tallenneta selväkielisinä; Firebase Authentication hallinnoi tunnistautumisen turvallisesti.

9. Evästeet ja seuranta

Palvelu käyttää ainoastaan toiminnallisia evästeitä (istuntotunniste kirjautuneille käyttäjille). Emme käytä seuranta- tai markkinointievästeitä. Kolmansien osapuolten analyytiikkatyökaluja ei ole käytössä.

10. Selosteen päivittäminen

Voimme päivittää tätä tietosuojaselostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitetaan käyttäjälle sähköpostitse tai palvelun etusivulla. Ajantasainen seloste on aina saatavilla osoitteessa uusikulma.fi/tietosuoja.