Tietosuojaseloste
Päivitetty 30.7.2026
Rekisterinpitäjä ja yhteys
Rekisterinpitäjä on OmaAvain. Tietosuoja-asioissa ota yhteyttä: tuki@omaavain.fi.
Mitä tietoja käsittelemme
Käsittelemme tilin ja yhteyden tietoja, työtilaan tallennettuja vuokrasuhde-, kuva-, asiakirja- ja havaintotietoja sekä palvelun käyttöön, turvallisuuteen ja tekniseen toimintaan liittyviä tietoja. Emme myy tietoja emmekä käytä työtilasi sisältöä mainontaan tai OmaAvaimen mallien kouluttamiseen.
Miksi käsittelemme tietoja
Käsittely perustuu sopimuksen toteuttamiseen (työtilan, tilin ja pyytämiesi toimintojen tarjoaminen), oikeutettuun etuumme (palvelun suojaus, ylläpito ja väärinkäytösten torjunta), lakisääteisiin velvoitteisiin sekä suostumukseen silloin, kun pyydät AI-käsittelyä kuville tai asiakirjoille. Suostumuksen voi jättää antamatta tai peruuttaa tulevan käsittelyn osalta; dokumentointia voi jatkaa ilman AI:ta.
Työtilan säilytys ja poistaminen
| Työtila | Automaattinen poisto | Oma hallinta |
|---|---|---|
| Vierastyötila | Ajastetaan 30 päivän kuluttua luomisesta | Voit poistaa sen pysyvästi milloin tahansa. |
| Tilille tallennettu työtila | Ajastetaan 365 päivän kuluttua viimeisimmästä tallennetusta muutoksesta | Voit poistaa aktiivisen tai arkistoidun työtilan pysyvästi milloin tahansa Omissa tiedoissa. |
Poisto koskee työtilaa ja siihen liittyviä tiedostoja. Maksu- ja tapahtumatietoja voidaan säilyttää lakisääteisten velvoitteiden edellyttämän ajan.
Palvelukumppanit, siirrot ja säilytys
Käytämme Firebase Authenticationia, Verceliä hostingiin ja analytiikkaan, Vercel Blobia tiedostoihin, Neon Postgresia tietokantaan ja Upstashia palvelun resurssien hallintaan. Nämä toimivat ohjeidemme mukaisina käsittelijöinä tai vastaanottajina. Kumppaneiden ja mahdollisten EU/ETA-alueen ulkopuolisten siirtojen yhteydessä käytetään soveltuvia suojatoimia, kuten tietosuojan tason arviointia ja sopimusperusteisia suojalausekkeita. Emme lupaa, että käsittely tapahtuisi vain EU:ssa.
Analytiikka
Käytämme Vercelin käyttö- ja suorituskykyanalytiikkaa palvelun ylläpitoon. Toteutus on suunniteltu siten, ettei analytiikkaan tarkoituksellisesti lähetetä asiakirjojen sisältöjä, osoitteita, käyttäjän kirjoittamaa tekstiä, tunnuksia tai kyselymerkkijonoja.
AI-käsittely
AI on valinnainen: kuvia tai asiakirjoja lähetetään OpenAI:lle vasta erillisellä toiminnallasi ja suostumuksellasi. API-pyyntöihimme asetetaan store:false, eikä OpenAI API:n syötteitä tai tuloksia käytetä OpenAI-mallien kouluttamiseen oletuksena. Tästä huolimatta OpenAI voi säilyttää asiakassisältöä sisältäviä väärinkäytösten valvontalokeja enintään 30 päivää, elleivät tiukemmat tilikohtaiset hallintatoimet sovellu. Lisätietoa: OpenAI:n data controls.
Oikeutesi, valitus ja suostumus
Voit pyytää pääsyä tietoihisi, oikaisua, poistoa, käsittelyn rajoittamista ja siirtoa sekä vastustaa käsittelyä soveltuvan lain mukaisesti. Hallitse työtiloja Omissa tiedoissa tai ota yhteyttä yllä olevaan osoitteeseen. Voit tehdä valituksen Tietosuojavaltuutetun toimistolle. Suostumukseen perustuvan AI-käsittelyn voi peruuttaa tulevaa käsittelyä varten.
Automaattinen apu, turvallisuus ja muutokset
AI-arviot ovat avustavia eivätkä yksin tee oikeudellisia päätöksiä tai ratkaise tarkastusta, vahinkoa, vastuuta tai vakuutta. Tiedostot ovat yksityisessä blob-tallennuksessa ja työtila- sekä tilikohtainen käyttöoikeus tarkistetaan reiteillä. Käytämme HTTPS:ää ja selaimen suojausmekanismeja. Käsittely on suunniteltu ja sitä ylläpidetään GDPR:n ja Suomen tietosuojavaatimusten mukaisesti. Päivitämme selostetta palvelun tai lain muuttuessa.