2026-09-17.1
Tietosuojaseloste
Ajatusmajakka on täysi-ikäisille tarkoitettu kaupallinen tekoälyavusteinen työelämän pohdintapalvelu. Tämä seloste koskee käyttäjiä, organisaatioiden yhteyshenkilöitä ja yhteydenottolomaketta.
Rekisterinpitäjä ja vastuut
Petterik Oy · 3102728-1 · Lekkerikallio 5, 02400 Kirkkonummi, Finland · [email protected] Petterik vastaa henkilökohtaisen työnohjauksen, tiliturvallisuuden ja omien yhteydenottojensa käsittelystä. Asiakasorganisaatio vastaa työntekijöiden kutsumisesta ja käyttöoikeustietojen toimittamisesta. Sen lukuun käsiteltävät jäsenyyden hallintatiedot määritellään asiakassopimuksessa. Organisaatio ei saa määräysvaltaa yksityisiin keskusteluihin pelkästään maksamalla palvelun.
Tietojen lähteet ja välttämättömyys
Saamme sähköpostiosoitteesi, organisaatiosi ja käyttöoikeutesi kutsuvalta ylläpitäjältä. Muut profiili- ja valmennustiedot saamme sinulta tai palvelun käytöstä. Tekoäly voi muodostaa vastauksistasi päätelmiä, jotka voivat olla virheellisiä. Emme hae sinusta työnantaja-, potilas- tai viranomaisrekistereitä. Sähköposti ja voimassa oleva käyttöoikeus tarvitaan kirjautumiseen. Esitietojen sisältö, puhetoiminto, muistutukset ja säilytyksen jatkaminen ovat valinnaisia. Voit kuvata tilanteen yleisellä tasolla ja jatkaa kirjoittamalla.
Käsittelyperusteet käyttötarkoituksittain
Kirjautuminen, pyytämäsi keskustelun tuottaminen, tilapäinen jatkaminen ja valitsemasi tallennus perustuvat käyttäjäsopimuksen täytäntöönpanoon (GDPR 6(1)(b)). Väärinkäytösten torjunta, rajattu tekninen vianetsintä ja organisaatiokohtainen kuluseuranta perustuvat turvallisen, luotettavan palvelun oikeutettuun etuun (6(1)(f)). Myyntiyhteydenottoon vastaaminen ja organisaatioyhteyksien hoitaminen perustuvat oikeutettuun etuun tai pyydettyihin sopimusta edeltäviin toimiin. Lakisääteiset velvoitteet, kuten soveltuva kirjanpito ja tietosuojapyyntöjen käsittely, perustuvat 6(1)(c) artiklaan. Vähimmäisnäyttö oikeusvaateesta voi perustua oikeutettuun etuun. Vapaaehtoiset muistutukset ja säilytyksen jatkaminen perustuvat erilliseen valintaasi ja suostumukseesi (6(1)(a)); voit perua ne poistamalla muistutuksen tai kyseisen aineiston. Peruminen ei vaikuta aiemman käsittelyn lainmukaisuuteen. Arvioimme oikeutettujen etujen tarpeellisuuden ja vaikutukset. Voit vastustaa tätä käsittelyä. Ehtojen hyväksyminen ei ole yleissuostumus kaikkiin tarkoituksiin.
Erityiset henkilötiedot ja muiden ihmisten tiedot
Älä syötä diagnooseja, terveys-, geneettisiä tai tunnistamiseen käytettäviä biometrisiä tietoja, etnistä alkuperää, poliittisia mielipiteitä, uskontoa, ammattiliiton jäsenyyttä, seksuaalielämää tai suuntautumista koskevia tietoja, rikosepäilyjä tai tuomioita. Älä anna henkilötunnuksia, tunnuksia, salasanoja tai tunnistettavia potilas-, asiakas- tai kollegatietoja. Kuvaa käytännön työtilanne ilman arkaluonteista taustasyytä ja käytä rooleja tai keksittyjä nimiä. Palvelu ei lupaa automaattista anonymisointia tai kaiken arkaluonteisen sisällön tunnistamista. Ehtojen hyväksyminen ei ole GDPR 9 artiklan mukainen nimenomainen suostumus. Jos tulemme tietoisiksi tarpeettomasta arkaluonteisesta aineistosta, rajoitamme käsittelyä ja selvitämme poistamisen ilman aiheetonta viivytystä. Ilmoita poistotarpeesta tietosuojayhteyteen.
Personointi, ääni ja automaattiset päätökset
Tekoäly saa keskustelun viimeisiä viestejä, antamasi esitiedot, työroolin, valitun harjoitustilanteen ja organisaation yhteisen taustan. Tavallinen pohdinta voi hyödyntää viimeisimmän tallennetun pohdintasi yhteenvetoa. Muut käyttäjät eivät ole tiedon lähteitä. Personointi voi olla profilointia; palvelu ei tee GDPR 22 artiklassa tarkoitettuja oikeusvaikutteisia tai vastaavasti merkittäviä päätöksiä. Palvelua ei saa käyttää henkilöstövalintaan, suoriutumisen pisteyttämiseen tai terveydentilan tai tunteiden arviointiin. Puhetta käytettäessä selain tallentaa lyhyen äänijakson ja lähettää sen palvelimemme kautta OpenAI:n litterointiin. Tauko tai Lopeta nauhoitus päättää jakson; litteroitu teksti lähetetään keskusteluun. Kuuntele vastaus lähettää vastaustekstin puhesynteesiin. Emme tallenna äänitiedostoja pysyvään sovellustallennukseen. Syntyvä keskusteluteksti noudattaa tavallisia säilytysaikoja. Mikrofoni toimii vain käyttäjän käynnistämän jakson ajan. Ihminen ei kuuntele keskustelua reaaliaikaisesti.
Organisaatiot, kumppanit ja vastaanottajat
Asiakasorganisaatio vastaa käyttöoikeuksien myöntämisestä ja toimittamiensa taustatietojen lainmukaisuudesta. Se näkee omien jäsentensä sähköpostit, käyttöoikeusroolit, kutsujen tilat ja viimeisimmän kirjautumisen, ei yksityistä valmennusta. Petterik käsittelee asiakkaan lukuun sovitut jäsenyyden hallintatiedot DPA:n mukaisesti; henkilökohtaisen valmennuksen itsenäinen rekisterinpitäjä on Petterik. Maksaminen ei anna työnantajalle oikeutta keskusteluihin. Superylläpitäjät näkevät lisäksi organisaatiotason kulut ja myyntiyhteydenotot. Hyvinvoinnin Vuoksi Oy:n valmentajat tai suosittelijat eivät saa käyttöoikeutta keskusteluihin tai henkilökohtaisiin suunnitelmiin. Suosittelulaskenta koskee organisaatiotason taloustietoja. Ihmisen valmennuksen osapuolet, tietosuoja ja maksu sovitaan erikseen. Viranomaisille ja neuvonantajille luovutetaan vain lain tai tarpeellisen oikeusvaateen hoitamisen edellyttämä aineisto.
Yksityisyys ja ihmisten pääsy
Organisaatioiden ylläpitäjät ja superylläpitäjät eivät voi palvelun hallintanäkymistä lukea keskusteluja, esitietoja, harjoituksia, yhteenvetoja tai toimintasuunnitelmia. He näkevät käyttöoikeuden, kutsun tilan ja viimeisimmän kirjautumisen. Superylläpitäjät näkevät organisaatiotason kustannukset. Petterik ei lue keskusteluja rutiininomaisesti. Rajattu tekninen käsittely voi olla tarpeen tietoturvan, tietopyynnön tai lakisääteisen velvoitteen vuoksi; siihen käytetään erillistä hallittua toimintatapaa.
Toimittajien tehtävät ja siirtojen suojatoimet
Hetzner ylläpitää sovellusta ja tietokantaa Suomessa. OpenAI käsittelee pyydettyjen teksti- ja puhetoimintojen sisällön. Cloudflare välittää ja suojaa verkkoliikennettä ja käsittelee IP-osoitteita sekä teknisiä yhteystietoja; välityspalvelu voi teknisesti käsitellä välitettyä liikennettä. AWS SES/SQS käsittelee sähköpostiosoitteet, palveluviestit ja toimituspalautteen Frankfurtin alueella. Palvelusähköposteissa ei ole keskustelu- tai suunnitelmasisältöä; itse lähettämäsi tuki- tai myyntiviesti sisältää kirjoittamasi tiedot. Toimittajien tuki ja alikäsittelijät voivat toimia EU/ETA-alueen ulkopuolella, myös Yhdysvalloissa. Siirto edellyttää soveltuvaa riittävyyspäätöstä tai vakiosopimuslausekkeita, tarvittavia arviointeja ja lisäsuojatoimia. Voit pyytää tietoja sovellettavista suojatoimista tai kopion niistä; liikesalaisuuksia voidaan peittää. Emme lupaa yksinomaista EU-käsittelyä, nollasäilytystä tai kaikkien toimittajakopioiden välitöntä poistamista. Emme aktivoi API-sisällön vapaaehtoista mallikoulutusta tai jaa valmennusta kumppanien arvioitavaksi.
Säilytys ja poistaminen
Tallentamasi keskustelut, harjoitukset ja yhteenvedot sekä valmiit toimintasuunnitelmat poistetaan 365 päivän kuluttua valmistumisesta. Keskeneräiset keskustelut poistetaan 30 päivän käyttämättömyyden jälkeen. Aktiiviset toimintasuunnitelmat säilyvät poistoon tai tilin sulkemiseen. Poistopäivät näkyvät omissa tiedoissa. Ilmoitamme lähestyvästä poistosta 30 ja 7 päivää ennen; voit valita tarvittavien tietojen säilytyksen jatkamisen 12 kuukaudella. Valinta ei ole automaattinen, ei palauta poistettua tietoa eikä syrjäytä tilin sulkemista. Voit poistaa tietosi aiemmin. Salaamme sovelluksen varmuuskopiot, joiden säilytysaika on enintään 35 päivää. Palautuksessa aiemmat poistot toteutetaan ennen käytön jatkamista. Hallintatapahtumia säilytetään 180 päivää, sähköpostitapahtumia ja sovelluslokeja enintään 30 päivää, myyntiyhteydenottoja sovelluksessa 90 päivää. Välttämätön kirjanpito ja oikeudellinen näyttö säilyvät erillään omien perusteidensa mukaisesti.
Säilytyksen tarkennukset ja käyttöoikeuden päättyminen
Tilin profiili- ja jäsenyystietoja tarvitaan tilin ja käyttöoikeuden hallintaan. Käyttöoikeuden peruuttaminen estää kirjautumisen mutta ei itsessään poista kaikkia tietoja: yksityisiin sisältöihin sovelletaan edellä kuvattuja määräaikoja ja pätevää poistopyyntöä. Ota yhteyttä, jos pääsy on päättynyt ja tarvitset tietokopion tai tilin poiston. Ylläpitäjä voi joutua siirtämään organisaation ainoan ylläpitoroolin ennen tilin sulkemista; tämä ei estä tietosuojaoikeuksien käyttämistä sähköpostitse. Kirjautumislinkit ovat voimassa 20 minuuttia ja kutsut seitsemän päivää; ne lakkaavat toimimasta käytön tai perumisen jälkeen. Istuntoeväste voi olla voimassa 30 päivää, mutta käyttöoikeus tarkistetaan uudelleen. Roskapostin ja valitusten estotietoja säilytetään niin kauan kuin eston ylläpito on tarpeen; ne eivät sisällä keskusteluja. Poistoloki turvaa poistojen toistamisen palautuksessa, ja sitä käsitellään rajatusti varmuuskopioiden vanhenemiseen ja tarpeelliseen jälkiselvitykseen asti. Toimittajien turvallisuus- ja sähköpostijärjestelmien säilytys ei ole sama kuin sovelluksen 35 päivän varmuuskopioraja. Lain edellyttämä pidempi säilytys rajataan välttämättömään aineistoon; se ei oikeuta yleiseen keskusteluarkistoon.
Evästeet, oikeuksien käyttö ja selosteen muutokset
Sinulla on oikeus saada pääsy henkilötietoihisi ja jäljennös niistä, oikaista virheelliset tiedot sekä pyytää tietojen poistamista tai käsittelyn rajoittamista lain edellytysten täyttyessä. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella ja suoramarkkinointia aina. Voit saada itse toimittamasi tiedot siirrettävässä muodossa, kun käsittely on automatisoitua ja perustuu sopimukseen tai suostumukseen. Voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta sitä edeltäneen käsittelyn lainmukaisuuteen. Omat tiedot -sivulta voit viedä ja poistaa yksityisiä sisältöjä; muut pyynnöt osoitteeseen [email protected]. Istuntoeväste todentaa kirjautumisen (enintään 30 päivää), kirjautumispyynnön selainvarmenne yhdistää linkin pyytäneeseen selaimeen (20 minuuttia), vahvistuseväste suojaa toisessa selaimessa avattua linkkiä (10 minuuttia) ja kielieväste muistaa valinnan (enintään vuosi). Ne palvelevat pyytämääsi toimintoa; emme käytä mainos- tai istuntotallennusseurantaa. Tietosuojapyyntöön vastataan yleensä kuukaudessa; monimutkaisessa tai lukuisia pyyntöjä koskevassa asiassa aikaa voidaan lain sallimissa rajoissa pidentää kahdella kuukaudella, mistä ilmoitamme ensimmäisen kuukauden aikana. Pyynnöt ovat yleensä maksuttomia. Älä lähetä henkilöllisyystodistusta pyytämättä; varmistamme henkilöllisyyden oikeasuhtaisesti. Oikeuksia koskevat lakisääteiset edellytykset ja poikkeukset. Voit valittaa suoraan tietosuojavaltuutetulle ilman ensin meille tehtyä valitusta. Olennaisista muutoksista ilmoitetaan asianmukaisesti; uusi käsittelytarkoitus vaatii oman oikeusperusteensa, eikä selosteen päivitys luo lupaa taannehtivasti.
Aiemmat versiot: 2026-09-17 · 2026-09-17.1 · Nykyinen versio