Rekisterinpitäjä: Resolud Oy (y-tunnus 3271825-2), Merikasarminkatu 6, 00160 Helsinki
Palvelu: SavonAI / Savon-AI (https://savon-ai.com)
Tietosuoja-asioiden yhteystieto: [email protected]
Tietosuojavastaava: Resolud Oy ei ole nimennyt lakisääteistä tietosuojavastaavaa. Tietosuojatiedustelut: [email protected].
Versio: 1.5 · Päivitetty: 22.10.2026 · Kieli: Suomenkielinen versio on ensisijainen mahdollisessa ristiriitatilanteessa englanninkielisen käännöksen kanssa.
---
Tämä tietosuojaseloste kuvaa, miten Resolud Oy käsittelee henkilötietoja, kun vierailette verkkosivustollamme, käytätte SavonAI-palvelua tai kun otamme teihin yhteyttä. Seloste kattaa käsittelymme rekisterinpitäjänä. Kun käsittelemme asiakkaan sisältöön sisältyviä henkilötietoja asiakkaan puolesta, toimimme käsittelijänä — tätä käsittelyä sääntelee tietojenkäsittelysopimuksemme (DPA) ja asiakas on rekisterinpitäjä (kohta 9).
Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR), Suomen tietosuojalakia (1050/2018) ja lakia sähköisen viestinnän palveluista.
Palvelu on suunnattu yrityksille. Emme tietoisesti suuntaa Palvelua lapsille emmekä käsittele lapsia koskevia tietoja.
| # | Tietoryhmät | Käyttötarkoitus | Käsittelyperuste (GDPR 6 art.) |
| A | Tili ja tunnistetiedot: nimi, työsähköposti, puhelin, yrityksen nimi, rooli, y-tunnus, ALV-numero | Tilien luonti ja hallinta, yrityksen todentaminen (PRH/YTJ, VIES), Palvelun tarjoaminen ja siitä viestiminen | Sopimuksen täytäntöönpano 6(1)(b); todentamisessa myös oikeutettu etu / lakisääteinen velvoite |
| B | Tunnistautuminen: tiivistetty salasana, istuntotunnisteet, kirjautumisajat | Turvallinen kirjautuminen ja tilin tietoturva | Sopimus 6(1)(b); oikeutettu etu 6(1)(f) tietoturvassa |
| C | Laskutus: Stripe-asiakas-/tilaustunnukset, laskut, paketti, ALV-tila ja VIES-konsultointinumero. *(Korttinumerot käsittelee Stripe; emme tallenna niitä.)* | Maksujen periminen, tilausten hallinta, ALV- ja kirjanpitovelvoitteiden täyttäminen | Sopimus 6(1)(b); lakisääteinen velvoite 6(1)(c) (kirjanpito, ALV) |
| D | Käyttö ja tekniset tiedot: IP-osoite, laite/selain, lokitiedot, ominaisuuksien käyttö, tekoälyn käyttökirjanpito (tokenit per projekti), virhediagnostiikka | Palvelun käyttö, suojaaminen, vianetsintä ja parantaminen; väärinkäytön esto; kapasiteetin/kustannusten hallinta | Oikeutettu etu 6(1)(f); sopimus 6(1)(b) |
| E | Tuki ja viestintä: viestit, tiedustelut, kirjeenvaihto | Tuen tarjoaminen ja teille vastaaminen | Sopimus 6(1)(b); oikeutettu etu 6(1)(f) |
| F | Liidien / CRM-tiedot: julkisesti saatavilla olevat yrityksen yhteystiedot (yritys, verkkosivu, y-tunnus, sijainti, toimiala sekä yrityksen puhelin/sähköposti), rikastus- ja pisteytysmerkinnät, yhteydenottohistoria ja — vain jos olette valinneet sen lähetyskohtaisesti — sähköpostin avaustapahtumat | Potentiaalisten yritysasiakkaiden tunnistaminen, soveltuvuuden arviointi ja B2B-suoramarkkinointi | Oikeutettu etu 6(1)(f) B2B-markkinoinnissa (tasapainotesti ja vastustamismahdollisuus); avausseuranta vain käytössä ollessaan |
| G | Markkinointiasetukset ja kieltolista: kiellot, peruutukset, palautuvat viestit | Vastustusten kunnioittaminen ja yhteydenottojen estäminen | Lakisääteinen velvoite / oikeutettu etu 6(1)(f); suostumus tarvittaessa |
| H | Evästeet ja vastaavat sivustolla savon-ai.com | Katso evästekäytäntö | Välttämättömät evästeet: oikeutettu etu; muut evästeet: suostumus 6(1)(a) |
| I | Tapaamisvaraukset: nimi, sähköposti, yritys, puhelin, nykyinen verkkosivu, viesti, varattu aika ja varauslomakkeen vastaukset, kun varaatte tapaamisen savon-ai.com:n "Varaa tapaaminen" -painikkeella (Calendlyn kautta) tai lähetätte tapaamispyynnön lomakkeellamme | Tapaamisen järjestäminen, siihen liittyvä yhteydenpito ja pyytämänne tarjouksen valmistelu | Toimenpiteet ennen sopimuksen tekemistä pyynnöstänne 6(1)(b); oikeutettu etu 6(1)(f) |
| J | Omat valokuvamme «Some»-palvelussa: valokuvat, jotka Resolud lataa esittelyravintolaansa (demo) tai jotka SavonAI:n henkilöstö lataa Palveluun omasta aineistostaan (ei Asiakkaan toimittamina), ja niissä näkyvät henkilöt; kuvan tiedot (lataaja, aika, vastaukset kysymyksiin ihmisistä, lapsista ja alkoholista, luvan peruste) ja automaattisen kasvojen havaitsemisen tulos (kasvojen määrä ja sijainti kuvassa — ei tunnistamista eikä kasvomalleja) | Palvelun esittely ja esimerkkipostausten valmistelu; sen varmistaminen, että kuvassa näkyviltä henkilöiltä on lupa | Kuvassa näkyvien henkilöiden suostumus 6(1)(a); kuvan tietojen ja kasvojen havaitsemisen osalta oikeutettu etu 6(1)(f) (luvan varmistaminen) |
| K | Esittelyravintolan varaukset (demo): nimi, sähköposti, puhelin, seurueen koko, toivottu päivä ja aika sekä vapaa viesti, kun kokeilette esittelyravintolamme «Bistro Esimerkki» pöytävarausta, jonotuslistaa tai kanta-asiakkuuteen liittymistä; vahvistus- ja muut varausviestit lähetetään antamaanne sähköpostiosoitteeseen | Palvelun esittely: näette itse, miten varaus kulkee vieraan ja ravintolan välillä | Oikeutettu etu 6(1)(f) — kokeilu, jonka teette itse |
| L | Facebook-sivun yhdistäminen: kun yrityksen Facebook-sivun ylläpitäjä yhdistää sivun — sivun julkiset tiedot (nimi, toimiala, kuvaus, yhteystiedot, aukioloajat, osoite, sivun omat julkiset julkaisut sekä kansi- ja profiilikuva); sivun käyttöoikeustunnus vain, jos yritys pyysi tietojen päivittämistä ilman uutta kirjautumista; ja niin kauan kuin tunnus säilytetään, ylläpitäjän sovelluskohtaisesta Facebook-tunnuksesta avaimella johdettu yksisuuntainen koodi, jotta Facebookin kautta lähetetty poistopyyntö löytää tunnuksen. *(Emme lue kommentteja, arvosteluja, viestejä emmekä sivulle ladattuja muita kuvia.)* | Yrityksen verkkosivuston rakentaminen ja päivittäminen sen oman sivun pohjalta; poistopyyntöjen toteuttaminen | Sopimus 6(1)(b) yrityksen kanssa; ylläpitäjän omien tietojen osalta oikeutettu etu 6(1)(f) — ylläpitäjän itse aloittaman yhdistämisen toteuttaminen |
Suurin osa tiedoista kerätään suoraan teiltä tai muodostuu Palvelun käytöstä. Liiditiedot (F) kerätään julkisista lähteistä (julkinen verkkosivustonne, julkiset rekisterit kuten PRH/YTJ ja yrityshakemistot).
Tapaamisvaraus (I) tehdään Calendlyn sivulla (calendly.com), johon savon-ai.com linkittää. Emme upota Calendlya sivuillemme, joten se ei aseta evästeitä savon-ai.com-sivustolle. Calendly käsittelee varaustiedot puolestamme (kohta 5); Calendlyn omalla sivulla sovelletaan lisäksi Calendlyn omaa evästekäytäntöä.
Esittelyravintolan varaukset (K): esittelyravintolassa Resolud on itse rekisterinpitäjä. Tiedot tallennetaan esittelyravintolan omaan varauskirjaan, niitä ei käytetä mihinkään muuhun kuin esittelyyn, eikä nimiä tai yhteystietoja anneta tekoälylle. Kun asiakkaamme ravintola ottaa vastaan varauksia, ravintola on vieraidensa tietojen rekisterinpitäjä ja Resolud käsittelijä (kohta 9 ja DPA).
Omat valokuvamme (J): kun Asiakas itse lataa kuvia Palveluun, Asiakas on niiden rekisterinpitäjä ja Resolud käsittelijä (kohta 9 ja DPA). Rivi J koskee vain kuvia, jotka Resolud tuo Palveluun itse. Kasvojen havaitseminen tehdään omalla palvelimellamme: se kertoo vain, näkyykö kuvassa kasvoja, jotta voimme varmistaa kuvassa näkyvien henkilöiden luvan. Kasvoja ei tunnisteta, eikä «Some» lähetä kuvia tekoälymallille.
4.1 Palvelu käyttää generatiivista tekoälyä (tällä hetkellä Anthropicin Claude-malleja) verkkosivustojen analysointiin, sisällön tuottamiseen ja asiakaskohtaisen agentin toimintaan. Asiakkaan sisältöön sisältyvien henkilötietojen tekoälykäsittely tehdään käsittelijänä DPA:n nojalla.
4.2 Emme käytä henkilötietojanne emmekä asiakkaan sisältöä omien tai kolmansien perusmallien kouluttamiseen. Tekoälyalihankkijamme on sitoutunut ehtoihin, jotka eivät salli tietojenne käyttöä koulutukseen ilman laillista perustetta.
4.3 Emme tee teitä koskevia pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (GDPR 22 art.). Liidien pisteytys ja kuntoindeksit ovat päätöksentekoa tukevia työkaluja, jotka ihminen tarkistaa ennen yhteydenottoa tai toimenpidettä.
4.4 Tekoälyn läpinäkyvyys (EU:n tekoälyasetuksen 50 art., 2.8.2026 alkaen): tekoälyn luoma tai muokkaama sisältö merkitään, ja asiakaskohtainen agentti ilmoittaa olevansa tekoäly. Katso tekoäly- ja käyttösäännöt.
4.5 Rakennetelemetria tuotekehitykseen: Keräämme asiakasympäristöistä rakennetietoa palvelun kehittämiseksi: mitä tietorakenteita (esim. tietoaineiston sarakkeiden lukumäärä ja rakenteen tiiviste), toimintokokonaisuuksia ja asiakirjapohjia ympäristössä käytetään, sekä mihin ulkoisiin järjestelmäperheisiin (esim. CRM-tuoteperhe) ympäristö on kytketty. Telemetria koostuu vain ohjelmiston omasta, suljetusta sanastosta, lukumääristä ja tiivisteistä (hash) — se ei koskaan sisällä asiakkaan sisältöjä, nimiä, vapaata tekstiä eikä henkilötietoja, ja vapaamuotoisesti nimetty järjestelmä välittyy aina vain luokkana "muu". Yksittäisen asiakkaan käyttö ei näy tuloksissa: havainto nousee esiin vasta, kun sama rakenne toistuu vähintään kolmella toisistaan riippumattomalla asiakkaalla. Rakenteen tarkempi sisältö (esim. sarakenimet) paljastetaan vain kyseisen asiakkaan omistajan erillisellä, peruutettavissa olevalla suostumuksella. Telemetrian voi kytkeä pois käytöstä asetuksista kokonaan tai osa-alueittain, eikä pois kytkeminen vaikuta palvelun toimintaan.
Jaamme henkilötietoja vain palveluntarjoajille ("alihankkijat" / "käsittelijät"), jotka käsittelevät niitä puolestamme sopimuksen nojalla, sekä viranomaisille lain vaatiessa. Pääasialliset käsittelijämme ovat:
| Toimittaja | Rooli | Sijainti | Siirtosuoja |
| Anthropic, PBC | Generatiivinen tekoäly (LLM) | Yhdysvallat | Vakiolausekkeet (SCC) / EU–US Data Privacy Framework soveltuvin osin; ei koulutusta tiedoillanne |
| Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) | Maksut, tilaukset, EU-ALV | Irlanti (EU) / Yhdysvallat | SCC; PCI-DSS |
| Cloudflare, Inc. | CDN, DNS, TLS, DDoS-suojaus, mukautetut verkkotunnukset, R2-objektitallennus (EU-lainkäyttöalue), pääsy/tunneli | Yhdysvallat EU-käsittelyllä / R2 EU | SCC; käytössä EU-datan lokalisointi |
| Hetzner Online GmbH | Virtuaalipalvelinten isännöinti | Helsinki, Suomi (EU) | ETA:n sisällä |
| Scaleway SAS | Transaktiosähköposti | Ranska (EU) | ETA:n sisällä |
| Google (Google Ireland Ltd) | Search Console -yhteys OAuthin kautta — vain jos asiakas yhdistää sen | Irlanti (EU) / Yhdysvallat | SCC / DPF |
| Calendly LLC | Tapaamisten ajanvaraus (savon-ai.com:n "Varaa tapaaminen" -painikkeet) | Yhdysvallat | SCC / EU–US Data Privacy Framework soveltuvin osin |
Lisäksi konsultoimme julkisia rekistereitä — Suomen yritystietojärjestelmää (PRH/YTJ) ja EU:n VIES-ALV-järjestelmää — yritystietojen todentamiseksi. Nämä ovat tietolähteitä, eivät alihankkijoita.
Meta Platforms Ireland Ltd on samoin tietolähde eikä alihankkija: kun sivun ylläpitäjä yhdistää Facebook-sivun (L), saamme sivun tiedot Metalta Facebook-kirjautumisen kautta, ja Meta toimii oman käsittelynsä osalta itsenäisenä rekisterinpitäjänä. Tähän liittyvät siirrot kattavat Meta Platform Terms -ehdot (rekisterinpitäjien väliset vakiolausekkeet).
Ajantasainen, ylläpidetty alihankkijaluettelo julkaistaan DPA:n yhteydessä. Ilmoitamme aiotuista alihankkijamuutoksista siinä kuvatulla tavalla.
Infrastruktuurimme sijaitsee EU:ssa/ETA:ssa (Suomi/EU). Osa alihankkijoista (esim. Anthropic ja Calendly sekä Stripen, Cloudflaren ja Googlen yhdysvaltalaiset yksiköt) voi käsitellä tietoja ETA:n ulkopuolella. Tällöin nojaudumme GDPR:n V luvun mukaisiin asianmukaisiin suojatoimiin — Euroopan komission riittävyyspäätöksiin (mukaan lukien EU–US Data Privacy Framework, jos vastaanottaja on sertifioitu) ja/tai vakiosopimuslausekkeisiin (SCC) täydentävin toimenpitein. Voitte pyytää kopion suojatoimista osoitteesta [email protected].
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen yllä mainittuihin tarkoituksiin:
GDPR:n nojalla teillä on oikeus: saada pääsy tietoihinne; oikaista virheelliset tiedot; poistaa tiedot ("oikeus tulla unohdetuksi"); rajoittaa käsittelyä; siirtää tiedot järjestelmästä toiseen; ja vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien oikeus vastustaa milloin tahansa suoramarkkinointia, minkä jälkeen lopetamme sen. Suostumukseen perustuvan käsittelyn osalta voitte peruuttaa suostumuksen milloin tahansa vaikuttamatta aiempaan käsittelyyn.
Oikeuksienne käyttämiseksi ottakaa yhteyttä osoitteeseen [email protected]. Vastaamme kuukauden kuluessa (monimutkaisissa pyynnöissä jatkettavissa kahdella kuukaudella) ja saatamme joutua varmistamaan henkilöllisyytenne. Oikeuksien käyttö on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.
Jos henkilötiedot sisältyvät asiakkaan sisältöön (käsittelijän rooli), ottakaa yhteyttä kyseiseen asiakkaaseen (rekisterinpitäjä); avustamme häntä DPA:n edellyttämällä tavalla.
Valitukset: Voitte tehdä valituksen Suomen valvontaviranomaiselle — tietosuojavaltuutetun toimistolle (Lintulahdenkuja 4, 00530 Helsinki; tietosuoja.fi) — tai asuinmaanne EU-viranomaiselle.
Kun rakennamme, isännöimme ja ylläpidämme asiakkaan sivustoa, käytämme heidän Aivojaan tai muutoin käsittelemme henkilötietoja heidän ohjeidensa mukaisesti, asiakas on rekisterinpitäjä ja Resolud on käsittelijä. Tätä suhdetta — mukaan lukien ohjeet, tietoturva, alikäsittely, avustaminen rekisteröidyn pyynnöissä, tietoturvaloukkauksista ilmoittaminen sekä poisto/palautus — sääntelee tietojenkäsittelysopimus. Henkilöiden, joiden tiedot sisältyvät asiakkaan sisältöön, tulee osoittaa pyynnöt kyseiselle asiakkaalle.
Suojaamme henkilötiedot riskiin nähden asianmukaisin teknisin ja organisatorisin toimin, mukaan lukien: EU/ETA-isännöinti; salaus siirrossa (TLS); vuokralaiskohtainen kirjekuori-salaus levossa tietopohja-/Aivot-datalle; tiivistetyt salasanat; roolipohjainen pääsynhallinta ja rakenteellinen vuokralaiseristys; alkuperäeristys isännöidyille sivustoille (tarjoillaan valmiiksi rakennettuina tiedostoina; jos asiakas ottaa lomakkeen käyttöön, lähetykset vastaanotetaan reunalla ja säilytetään EU:ssa noutoon asti); loki ja valvonta; säännölliset varmuuskopiot testattuine palautuksineen; sekä kryptografinen poisto ("crypto-shred") poistoprimitiivinä. Mikään järjestelmä ei ole täysin turvallinen; pyrimme havaitsemaan ja korjaamaan ongelmat sekä ilmoittamaan asianosaisille ja viranomaisille henkilötietojen tietoturvaloukkauksesta lain edellyttämällä tavalla.
Verkkosivustomme käyttää evästeitä ja vastaavia tekniikoita. Välttämättömiä evästeitä (esim. kirjautumisistunto) käytetään oikeutetun etumme perusteella; muut evästeet edellyttävät suostumustanne suostumustyökalumme kautta. Katso yksityiskohdat ja hallinta evästekäytännöstä.
Voimme päivittää tätä selostetta. Julkaisemme päivitetyn version uudella "päivitetty"-päivämäärällä ja ilmoitamme olennaisista muutoksista sähköpostitse tai sovelluksessa. Käytön jatkaminen voimaantulopäivän jälkeen katsotaan tiedoksi ottamiseksi.
---
Yhteystiedot: Resolud Oy · Merikasarminkatu 6, 00160 Helsinki · [email protected] · https://savon-ai.com
Ristiriitatilanteessa suomenkielinen versio on ensisijainen.