1. Johdanto

Aivomaa Oy ("me", "meidän" tai "yritys") sitoutuu suojaamaan asiakkaidemme ja verkkosivustomme käyttäjien yksityisyyttä. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi GDPR:n (EU 2016/679) ja Suomen tietosuojalainsäädännön mukaisesti.

2. Rekisterinpitäjä

AI Powered Solutions on Aivomaa Oy:n (Y-tunnus 3592993-6, Helsinki) palvelubrändi.

3. Mitä tietoja keräämme

3.1 Tiedot, jotka annat meille suoraan:

• Yhteystiedot: Nimi, sähköpostiosoite, puhelinnumero
• Yritystiedot: Yrityksen nimi, Y-tunnus, toimiala
• Projektin tiedot: Palvelupyynnöt, projektin kuvaukset, viestintä AI-chatbotin kanssa
• Maksutiedot: Laskutustiedot (emme säilytä luottokorttitietoja)

3.2 Automaattisesti kerätyt tiedot:

• Tekniset tiedot: IP-osoite, selaintyyppi, laitetyyppi, käyttöjärjestelmä
• Käyttötiedot: Sivun katseluajat, klikkaustiedot, vierailun kesto
• Evästeet: Analytiikka ja toiminnalliset evästeet (katso evästekäytäntö)

3.3 AI-Chatbot vuorovaikutus:

• Keskustelut AI-assistentin kanssa
• Projektin vaatimukset ja budjetti-arviot
• Palautuneet tiedot (anonyymisti analysoitu palvelun parantamiseksi)

4. Miten käytämme tietojasi

Käytämme kerättyjä tietoja seuraaviin tarkoituksiin:

Käyttötarkoitus	Oikeusperuste (GDPR)
Palvelun toimittaminen ja asiakaspalvelu	Sopimuksen täytäntöönpano (Art. 6(1)(b))
Yhteydenotto ja tarjousten lähettäminen	Oikeutettu etu (Art. 6(1)(f))
Laskutus ja kirjanpito	Lakisääteinen velvoite (Art. 6(1)(c))
Palvelun kehittäminen ja analytiikka	Oikeutettu etu (Art. 6(1)(f))
Markkinointiviestit (suostumuksella)	Suostumus (Art. 6(1)(a))

5. Tietojen jakaminen

Emme myy, vuokraa tai vaihda henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Voimme jakaa tietoja seuraavissa tilanteissa:

• Alihankkijat: Hosting-palvelut, maksujärjestelmät, CRM (kaikki GDPR-yhteensopivia)
• Lainmukaiset vaatimukset: Viranomaispyynnöt lakisääteisten velvoitteiden täyttämiseksi
• Yrityskaupat: Mikäli yritys myydään tai sulautetaan

6. Tietojen säilytysaika

• Asiakastiedot: Sopimussuhteen ajan + 6 vuotta (kirjanpitovelvoite)
• Tarjouspyynnöt: 2 vuotta, ellei muutu asiakassuhteeksi
• Chatbot-keskustelut: 12 kuukautta (anonyymisti analysoitu)
• Markkinointisuostumukset: Kunnes peruutetaan
• Analytiikkatiedot: 26 kuukautta (Google Analytics)

7. Tietojen sijainti

Tietosi säilytetään ensisijaisesti EU/ETA-alueella. Jotkut palveluntarjoajat (esim. OpenAI) voivat sijaita EU:n ulkopuolella. Tällöin varmistamme riittävän suojan tason käyttämällä:

• EU:n hyväksymiä vakiolausekkeita
• EU-US Data Privacy Framework -sertifioituja palveluita
• Anonymisoitua tai pseudonymisoitua dataa

Emme käytä tietojasi tekoälymallien kouluttamiseen. EU:n ulkopuolisille tekoälyn käsittelyyn osallistuville palveluntarjoajille (esim. OpenAI) siirrettävä data siirretään EU:n vakiolausekkeiden (SCC) ja tietojenkäsittelysopimuksen (DPA) nojalla, eikä sitä säilytetä pitkäaikaisesti EU:n ulkopuolella.

8. Tietoturvakäytännöt

Suojaamme tietojasi seuraavilla tavoilla:

• ✅ SSL/TLS-salaus (HTTPS)
• ✅ Tietokantojen salaus
• ✅ Palomuuri ja DDoS-suojaus
• ✅ Säännölliset varmuuskopiot
• ✅ Rajoitettu pääsy henkilöstölle (need-to-know -periaate)
• ✅ Kahden tekijän tunnistautuminen hallintapaneelissa

9. Sinun oikeutesi (GDPR)

Sinulla on seuraavat oikeudet henkilötietoihisi:

1. Oikeus saada pääsy tietoihin (Art. 15): Voit pyytää kopion tallentamistamme tiedoista
2. Oikeus tietojen oikaisuun (Art. 16): Voit korjata virheelliset tiedot
3. Oikeus tietojen poistamiseen (Art. 17): "Oikeus tulla unohdetuksi"
4. Oikeus käsittelyn rajoittamiseen (Art. 18): Voit pyytää tietojen käsittelyn keskeyttämistä
5. Oikeus siirtää tiedot (Art. 20): Saat tiedot koneluettavassa muodossa
6. Oikeus vastustaa käsittelyä (Art. 21): Voit vastustaa profilointia ja suoramarkkinointia
7. Oikeus peruuttaa suostumus: Milloin tahansa ilman vaikutusta aiemmin annettuun suostumukseen

10. Evästeet (Cookies)

Käytämme evästeitä parantaaksemme käyttökokemusta. Voit hallita evästeitä selaimen asetuksista.

Käyttämämme evästeet:

• Välttämättömät: Istunnon hallinta, turvallisuus
• Analytiikka: Google Analytics (anonymisoitu IP)
• Toiminnalliset: Kielivalinta, chatbot-preferenssit

11. Lasten tietosuoja

Palvelumme on suunnattu yrityksille. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja ilman huoltajan suostumusta.

12. Muutokset tietosuojakäytäntöön

Päivitämme tätä käytäntöä tarpeen mukaan. Merkittävistä muutoksista ilmoitamme:

• Verkkosivustolla (ilmoitusbanneri)
• Sähköpostitse rekisteröityneille käyttäjille

13. Valitusoikeus

Jos uskot, että emme käsittele henkilötietojasi asianmukaisesti, voit tehdä valituksen:

14. Yhteystiedot