Tietosuojaseloste

Älypaja on yhden ihmisen toiminimi. Tietosuoja-asioissa vastaa sama ihminen joka vastaa puhelimeen — erillistä tietosuojavastaavaa ei ole nimetty, eikä lainsäädäntö sitä tämänkokoiselta toimijalta edellytä.

Käsittelen henkilötietoja kahdessa täysin eri asemassa, ja sinun kannaltasi on olennaista kumpi koskee sinua:

Alla oleva jakautuu samalla tavalla: ensin se mitä kerään sinusta itse, sitten se miten käsittelen asiakasyritysteni puolesta muiden tietoja.

Lomakkeen lisäksi sivustolla on yksi asia joka käsittelee tietoa sinusta, ja se on käytössä vain jos sallit sen: Metan mainospikseli. Ilman lupaasi sivuston selaaminen ei kerää mitään — ei evästeitä, ei kävijäseurantaa, ei mainostunnisteita. Pikselistä, luvan antamisesta ja sen perumisesta on oma selosteensa; tämä sivu käsittelee lomaketta.

Käsittelyperuste on sopimusta edeltävät toimet pyynnöstäsi (GDPR 6.1.b): otit itse yhteyttä ja pyysit vastausta. Siltä osin kuin yhteydenotto ei johda sopimusneuvotteluun, peruste on oikeutettu etu (6.1.f) vastata sinulle ja pitää kirjaa siitä että vastasin.

Käyttötarkoitus on vastata sinulle ja käydä keskustelu loppuun. En lisää sinua postituslistalle, en myy enkä luovuta tietojasi eteenpäin markkinointiin, enkä käytä niitä tekoälymallien kouluttamiseen. Jos joskus haluan lähettää sinulle jotain muuta kuin vastauksen omaan viestiisi, kysyn siihen luvan erikseen.

Automaattista päätöksentekoa tai profilointia ei tehdä. Vastauksesi lukee ihminen.

Lomakkeen lähettäminen käynnistää kolme asiaa. Ne kaikki tapahtuvat automaattisesti, ja tässä on koko lista — ei tiivistelmä siitä:

Kaikki neljä ovat alikäsittelijöitäni: ne käsittelevät tietoa minun lukuuni ja minun ohjeideni mukaan. Yhteys jokaiseen on salattu (TLS), ja tietokantojen käyttöoikeus on rajattu palvelintunnuksiin joita ei ole selaimessa.

Säilytän yhteydenottosi niin kauan kuin sen käsittely on kesken, ja sen jälkeen niin kauan kuin sillä on merkitystä — käytännössä keskustelun ajan ja mahdollisen asiakassuhteen ajan. Kirjanpitoon liittyvät tiedot säilytetään kirjanpitolain vaatimat kuusi vuotta, mutta se koskee vasta laskutettuja asiakkaita, ei yhteydenottoja.

Sinulla on oikeus saada tietää mitä tietoa sinusta on, saada se koneluettavassa muodossa, oikaista virheellinen tieto, saada tietosi poistetuksi, rajoittaa käsittelyä ja vastustaa sitä. Kaikkien kohdalla riittää yksi viesti osoitteeseen samu@alypaja.fi. Et tarvitse lomaketta etkä perustelua, ja vastaan kuukauden kuluessa.

Tunnistan sinut siitä sähköpostiosoitteesta johon tieto on tallennettu. Jos pyyntö tulee muusta osoitteesta, kysyn jotain jolla varmistan että olet sama ihminen — en siksi että haluaisin hankaloittaa, vaan koska muuten kuka tahansa saisi tietosi pyytämällä.

Jos et ole tyytyväinen siihen miten käsittelen asian, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto. Toivon että kerrot ensin minulle, mutta se on sinun valintasi eikä ehto.

Tämä osa ei koske sivuston kävijää vaan sitä, mitä tapahtuu kun asiakasyritykseni ottaa ratkaisut käyttöön. Silloin asiakasyritys on rekisterinpitäjä ja minä käsittelijä: se päättää mitä viestejä lähetetään ja kenelle, minä ajan järjestelmän. Jokaisen asiakkaan kanssa tehdään tästä kirjallinen sopimus (henkilötietojen käsittelysopimus, GDPR 28 artikla) ennen kuin oikeaa dataa käsitellään.

Käsiteltävät tiedot ovat soittajan tai yhteydenottajan puhelinnumero, viestien sisältö molempiin suuntiin ja puhelutapahtumat. Puheluita ei nauhoiteta. Erityisiä henkilötietoryhmiä ei kerätä tarkoituksella.

Alikäsittelijät ja tietosijainnit:

Tietoturvan osalta: pääsy on vain nimetyillä käyttäjillä ja monivaiheinen tunnistautuminen on pakollinen, jokaisessa asiakasdataa sisältävässä taulussa on rivitason pääsynhallinta, kolmansien osapuolten tunnukset ovat erillisessä salaisuusvarastossa eivätkä sovelluksen tietokannassa, ja lähetetyistä viesteistä jää muuttumaton tapahtumaloki. Jokainen lähtevä viesti tarkistaa vastaanottajan kiellon ennen lähetystä — tarkistus on yksi ja sama kaikille automaatioille, ei jokaisen erikseen muistettava sääntö.

Asiakasyrityksen rekisteri on aina sen omansa. Jos yhteistyö päättyy, se valitsee palautetaanko tiedot koneluettavassa muodossa vai poistetaanko ne.

Päivitän selostetta kun järjestelmä muuttuu — erityisesti kun yllä olevat rehelliset tarkennukset lakkaavat pitämästä paikkaansa, mikä on tarkoituskin. Päivämäärä sivun yläreunassa kertoo milloin tämä versio on kirjoitettu. Se on käsin asetettu eikä automaattinen, jotta se kertoo sisällön iän eikä sivun latausaikaa.