Tietosuojaseloste

Rekisterinpitäjä

Hietavaara Group
Y-tunnus 2334629-0
Koivupolku 1 b 8, 70420 Kuopio
Sähköposti: info@postio.fi

Mitä tietoa keräämme

• Käyttäjän nimi ja sähköpostiosoite (tilin luonti ja kirjautuminen)
• Yritystiedot, jotka syötät palveluun (yrityksen nimi, toimiala, tyyli, kohderyhmä, verkkosivun osoite)
• Laskutustiedot: yrityksen virallinen nimi, laskutusosoite, laskutussähköposti ja ALV-tunniste. Korttitietoja ei tallenneta Postioon.
• Postilaatikkoon liitetyiltä some-tileiltä tulevat kommentit ja viestit sekä niiden lähettäjien nimet
• Liitettyjen some-tilien tunnistetiedot, jotka tarvitaan julkaisujen viemiseksi kanaviisi
• Palvelun käytöstä syntyvät tiedot, kuten luodut julkaisut ja niiden tila
• Lataamiesi kuvien alkuperätiedot: vastauksesi siihen onko kuva valokuva vai tekoälyllä tehty, kuvatiedostosta luettu alkuperämerkintä (C2PA), sekä näistä johdettu päätelmä siitä merkitäänkö kuva tekoälyllä tehdyksi
• Tieto siitä onko julkaisun teksti generoitu tekoälyllä vai kirjoitettu itse
• Chat-avustajalle kirjoittamasi viestit, avustajan vastaukset ja sen tekemät toimenpiteet
• Tukipyyntöihin kirjoittamasi viestit ja niihin liittämäsi kuvat, kuten kuvakaappaukset
• Some-tilien liittämisyritysten vaiheet: alusta, laitetyyppi (esimerkiksi Android-puhelin tai tietokone), ajankohta ja se, mihin vaiheeseen liittäminen eteni. Selaimen tunnistetta tai IP-osoitetta ei tallenneta.
• Yrityksen varmennustiedot: Y-tunnus, kaupparekisteristä haetut tiedot, varmennuksen tila sekä sen muutoshistoria. Historiaan kirjataan kuka päätöksen teki, milloin ja lyhyt vapaamuotoinen perustelu — perustelu on ylläpitäjän kirjoittamaa tekstiä, joka voi koskea sinua tai yritystäsi
• Faktasivun tiedot: näkyvyystarkistuksesta ja nettisivultasi poimitut tiedot yrityksestäsi, vastauksesi niitä koskeviin kysymyksiin, lisäämäsi tarjoukset ja tapahtumat, puhelinnumero ja sivulle valitsemasi kuvat. Lisäksi tallennetaan kuka tiedon vahvisti ja milloin, tiedon aiemmat versiot sekä kuka sivun julkaisi tai perui ja milloin.

Mihin tarkoitukseen tietoja käytetään

• Käyttäjätilin ja kirjautumisen mahdollistaminen
• Some-julkaisuehdotusten generointi tekoälyllä
• Julkaisujen ajastaminen ja julkaisu valitsemiisi some-kanaviin
• Palvelun toiminnan ylläpito ja kehittäminen
• Chat-avustajan toiminnan laadunvalvonta: epäonnistuneet tai ristiriitaiset keskustelut tunnistetaan automaattisesti ja tarkistetaan, jotta avustajaa voidaan korjata
• Faktasivun kokoaminen, julkaisu ja ylläpito: vahvistamasi tiedot näytetään julkisella sivulla, ja tilauksella tarkistamme ne säännöllisesti ja kysymme, ovatko ne yhä oikein

Kuinka kauan tietoja säilytetään

Tietojasi säilytetään niin kauan kuin käyttäjätilisi on aktiivinen. Kun poistat tilisi tai pyydät tietojesi poistamista, tiedot poistetaan kohtuullisessa ajassa, ellei lainsäädäntö edellytä pidempää säilytysaikaa.

Laadunvalvonnan havainto chat-keskustelusta poistuu samalla kun keskustelu, yritys tai käyttäjätili poistetaan.

Tukipyyntöjen kuvaliitteet säilytetään yksityisinä, ja ne poistetaan yrityksen tai käyttäjätilin poiston yhteydessä.

Liittämisyritysten tiedot poistetaan 90 päivän kuluttua.

Faktasivun tiedot, niiden aiemmat versiot, julkaisuhistoria ja Google-profiiliin hyväksymiesi muutosten kirjaukset (muutettu tieto, vanha ja uusi arvo, kuka ja milloin) poistetaan samalla kun yritys poistetaan. Julkaisun perumisen jälkeen sivu ei enää näy, mutta tiedot säilyvät asetuksissasi, kunnes poistat yrityksen.

Palvelun tietokannasta ja tallennetuista tiedostoista otetaan joka yö salattu varmuuskopio. Päivittäisiä kopioita säilytetään 30 päivää ja kunkin kuukauden ensimmäistä kopiota 12 kuukautta, joten poistetut tiedot poistuvat myös kopioista viimeistään noin 13 kuukauden kuluttua. Kopioita käytetään vain palvelun palauttamiseen vikatilanteessa, eikä niistä palauteta käyttöön tietoja, joiden poistamista on pyydetty.

Kolmannet osapuolet, joille tietoa siirtyy

• Anthropic — some-julkaisutekstien generointiin käytettävä tekoälypalvelu. Anthropicille välitetään yrityksesi konteksti tekstin tuottamista varten: toimiala, kohderyhmä, äänensävy, antamasi esimerkkiteksti ja nettisivultasi haettu sisältö, sekä chat-avustajalle kirjoittamasi viestit vastauksen tuottamista varten ja laadunvalvonnassa poimitut keskustelut niiden arviointia varten. Lisäksi Anthropicille välitetään postilaatikon viesti ja sen lähettäjän nimi, kun pyydät siihen vastausehdotusta, ja tukipyyntöjen viestit niiden käsittelyä varten. Näkyvyystarkistuksessa Anthropicille välitetään yrityksesi nimi, verkko-osoite, toimiala, virallinen nimi ja Y-tunnus, ja Anthropicin palvelu hakee tarkistusta varten julkisia verkkosivuja, joilla yrityksestäsi kerrotaan. Faktasivua koottaessa Anthropicille välitetään yrityksesi nimi ja toimiala sekä raportista ja nettisivultasi poimitut kohdat, jotta niistä voidaan kirjoittaa lyhyet vastaukset.
• Google — kuvien generointiin käytettävä tekoälypalvelu (Gemini). Googlelle välitetään postauksen sisällöstä johdettu kuvauskehote, kun pyydät kuvan luomista tekoälyllä. Näkyvyystarkistuksessa Googlelle välitetään asiakkaiden tyypillisiä kysymyksiä, joissa voi olla yrityksesi nimi ja paikkakunta, jotta nähdään mitä Googlen tekoäly niihin vastaa.
• Zernio — julkaisujen vientiin some-kanaviisi käytettävä palvelu. Zernio saa käyttöönsä liitettyjen tiliesi tunnistetiedot ja julkaistavan sisällön. Kun hyväksyt Faktasivun tiedon viemisen Google-yritysprofiiliisi, tieto (nettisivun osoite, puhelinnumero tai yrityksen kuvaus) välitetään Zernion kautta Googlelle.
• Supabase — käyttäjätilien ja palvelun datan tallennukseen käytettävä tietokanta- ja autentikointipalveluntarjoaja. Tietokanta sijaitsee EU-alueella (Frankfurt).
• Vercel — palvelun isännöinti. Palvelinpyynnöt käsitellään EU-alueella (Frankfurt). Julkisten sivujen kävijämäärät tilastoidaan Vercel Analyticsilla, joka ei käytä evästeitä eikä tallenna henkilötietoja tai IP-osoitteita.
• UpCloud — varmuuskopioiden ottaminen. Varmuuskopio tehdään Postion omalla palvelimella UpCloudin konesalissa Helsingissä, ja se salataan palvelimella ennen siirtoa.
• Cloudflare — salattujen varmuuskopioiden säilytys (Cloudflare R2). Kopiot sijaitsevat EU-alueella, ja ne on salattu ennen siirtoa, joten Cloudflare ei näe niiden sisältöä.
• Stripe — maksujen käsittely ja laskutus. Stripelle välitetään yrityksen nimi, laskutussähköposti, laskutusosoite ja ALV-tunniste. Korttitiedot syötetään suoraan Stripen maksusivulle.
• Resend — Postion sähköpostien lähetys (ilmoitukset sekä kirjautumis- ja vahvistuslinkit). Resendille välitetään vastaanottajan sähköpostiosoite ja viestin sisältö.
• Telegram — ylläpidon hälytykset. Hälytyksessä voi olla tukipyynnön teksti, pyytäjän sähköpostiosoite sekä varmennettavan yrityksen nimi ja Y-tunnus.
• Selaimen ilmoituspalvelu (Google, Apple tai Mozilla laitteen mukaan) — ilmoitukset laitteeseen, jos kytket ne asetuksista. Postio tallentaa laitteen ilmoitusosoitteen ja laitetyypin. Ilmoituksen sisältö on salattu, eikä palvelu näe sitä. Voit poistaa ilmoitukset asetuksista milloin tahansa.

Faktasivu

Faktasivu on yrityksesi julkinen sivu osoitteessa postio.fi/y/<yrityksesi-nimi>. Se julkaistaan vain, kun julkaiset sen itse tai hyväksyt sen markkinointitoimistosi lähettämällä linkillä, ja vasta kun yrityksesi tiedot on varmennettu.

• Sivulla näkyvät yrityksen nimi, vahvistamasi tiedot, niiden vahvistuspäivä, puhelinnumero ja valitsemasi kuvat. Vahvistamatonta tai piilottamaasi tietoa ei näytetä. Toiminimellä nimi ja puhelinnumero voivat olla henkilötietoja.
• Sivu on avoin kaikille, ja se on tarkoitettu hakukoneiden ja tekoälyavustajien luettavaksi. Tiedot ovat sivulla myös koneluettavassa muodossa.
• Kirjaamme, kuinka usein sivua haetaan ja onko hakija hakukone, tekoälyavustaja vai ihminen. IP-osoitetta eikä selaimen tunnistetta tallenneta.
• Voit perua julkaisun milloin tahansa, jolloin sivu lakkaa näkymästä. Hakukoneiden ja tekoälypalveluiden jo tallentamiin kopioihin emme voi vaikuttaa.
• Tilauksella tarkistamme nettisivultasi poimitut tiedot säännöllisesti hakemalla sivusi uudelleen. Jos tieto on muuttunut, kysymme sinulta, ja kysymyksistä lähtee koonti sähköpostiisi enintään kerran viikossa.

Sivujen agentti

Postion sivuilla voi kysyä Postion agentilta (agent://postio@aap.hietavaaragroup.fi). Agentti on tekoäly, joka vastaa Postion julkaistujen sivujen pohjalta. Sen voi lisätä myös omaan tekoälyavustajaan. Keskustelun ensimmäinen vastaus kertoo, että keskustelu tallennetaan.

• Tallennamme keskustelun viestit ja vastaukset sekä nimen, yhteystiedot tai yrityksen, jos kerrot ne, jotta voimme vastata sinulle. Agentti voi kirjoittaa meille lyhyen muistiinpanon, kun kerrot kiinnostuksesta Postioon, ja se tehdään vain keskustelussa sanotusta.
• Tallennamme myös sen postio.fi-sivun osoitteen, jolla keskustelit, jotta agentti tietää mitä sivua katsot. Muuta selaimestasi ei välitetä.
• IP-osoitetta ei tallenneta, vaan siitä johdettu tunniste, jolla rajoitetaan liikakäyttöä.
• Keskustelut poistetaan automaattisesti 12 kuukauden kuluttua, ja pyynnöstä aiemmin.
• Käsittelijät: UpCloud (palvelin Helsingissä), Supabase (tietokanta EU:ssa, Frankfurt), Anthropic (tekoälymalli, joka luokittelee ja vastaa viestit; käsittely Yhdysvalloissa vakiosopimuslausekkeiden nojalla) ja Telegram (lyhyt ilmoitus meille uudesta keskustelusta ilman viestin tekstiä).

Tarkemmin: hietavaaragroup.fi/privacy.html (kohta Agent addresses).

Käyttäjän oikeudet

Sinulla on oikeus nähdä, mitä tietoja sinusta on tallennettu, oikeus korjata virheelliset tiedot ja oikeus pyytää tietojesi poistamista. Voit tarkastella ja muokata omia yritys- ja julkaisutietojasi suoraan dashboardissa. Tilin ja siihen liittyvien tietojen poistamista koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen info@postio.fi. Voit myös poistaa yrityksesi ja kaikki siihen liittyvät tiedot itse asetusten ”Vaarallinen alue” -osiosta.

Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä voit olla yhteydessä osoitteeseen info@postio.fi.