Tietosuojaseloste
Tämä seloste kuvaa, miten Luviamo (”palvelu”) kerää, käyttää, säilyttää ja jakaa henkilötietoja. Luviamo on markkinoinnin elinkaarialusta pohjoismaisille pk-yrityksille: ideointi, suunnittelu, sisällöntuotanto, julkaisu ja analytiikka yhdessä sovelluksessa.
1. Rekisterinpitäjä
Sunrise Software Oy
Y-tunnus: 3588983-1
Postiosoite: Pilotinkatu 48, 33900 Tampere, Suomi
Yhteydenotot tietosuoja-asioissa: tietosuoja@luviamo.app
Yhteyshenkilö: Petri Korhonen
2. Mitä henkilötietoja käsittelemme
Käsittelemme seuraavia tietoja, jotka syntyvät palvelun käytöstä:
- Käyttäjätili: sähköpostiosoite, nimi, salasanan tiiviste (jos et käytä pelkkää OAuth-kirjautumista), rooli, kielivalinta, luontiaika.
- Organisaatio: yrityksen nimi, Y-tunnus / ALV-tunnus, tilaustaso sekä Stripe-asiakas- ja tilaustunniste (ei maksukorttitietoja).
- Tietoturvaloki (audit-loki): toiminnon tekijä, IP-osoite, selaintunniste (user agent) ja toiminnon metatiedot. Tarkoitus on väärinkäytösten estäminen ja tietoturva (GDPR 32 art.).
- Uutiskirjeen tilaajat (Viesti-moduuli): asiakkaasi itse tuomat vastaanottajien sähköpostiosoitteet ja tilaustila. Nämä ovat asiakkaan omia kontakteja, joita käsittelemme asiakkaan lukuun.
- Istunnot: kirjautumisen uudistustunnukset (refresh-tokenit) väliaikaisessa avain–arvo-varastossa (KV) määräaikaisella vanhenemisella.
- Media: palveluun lataamasi kuvat ja mediatiedostot objektivarastossa (R2).
3. Käsittelyn tarkoitukset ja oikeusperusteet
- Palvelun tuottaminen (tilin hallinta, sisällöntuotanto, julkaisu, raportointi) — oikeusperuste: sopimus (GDPR 6(1)(b)).
- Tietoturva ja väärinkäytösten esto (audit-loki, rate limiting) — oikeutettu etu (6(1)(f)).
- Laskutus ja tilaushallinta — sopimus + lakisääteinen velvoite (kirjanpito).
- Uutiskirjeiden lähetys asiakkaan lukuun — asiakas toimii rekisterinpitäjänä omille kontakteilleen; Luviamo on käsittelijä.
4. Google-käyttäjädata (Google Analytics 4 ja Google Ads)
Jos yhdistät oman Google-tilisi, Luviamo lukee raportointidataasi vain luku -oikeudella. Emme koskaan muuta, luo tai hallinnoi tilejäsi, kampanjoitasi tai asetuksiasi.
Mitä dataa haetaan
- Google Analytics 4 (Data API): istunnot, käyttäjät, konversiot ja liikenteen lähdejakauma. Admin API:lla haetaan property-luettelo, jotta voit valita raportoitavan property-tilin.
- Google Ads: kampanjoiden tehokkuus — näytöt, klikit, kulu, konversiot ja konversioarvo. Tililuettelo haetaan, jotta voit valita raportoitavan tilin.
Mihin dataa käytetään
Data näytetään takaisin samalle käyttäjälle hänen omassa SEURAA-näkymässään ja PDF-raporteissa. Dataa ei käytetä mihinkään muuhun eikä sitä yhdistetä muiden asiakkaiden dataan (organisaatiokohtainen eristys).
Säilytys, jakaminen ja poisto
- Tilitason koostemetriikkaa säilytetään organisaatiotietokannassa palvelun tarjoamiseksi (trendit, vertailu). Se poistetaan, kun organisaation tili poistetaan.
- Google-dataa ei jaeta kolmansille osapuolille eikä tekoälylle. Tämä on varmennettu koodista: tekoälylle lähetetään ainoastaan johdettu, tunnisteeton tehokkuusindeksin numeroarvo — ei raakadataa, tilitunnisteita, lähdejakaumaa eikä henkilötietoja.
- OAuth-uudistustunnukset (refresh-tokenit) tallennetaan AES-256-GCM-salattuna; niitä ei koskaan palauteta selaimeen eikä kirjata lokeihin. Pääsytunnukset (access token) johdetaan hakuhetkellä eikä niitä säilytetä.
- Kun katkaiset kanavayhteyden, integraatio ja siihen liittyvät tunnukset poistetaan.
Luviamo's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Meta-data (Facebook ja Instagram)
Jos yhdistät Facebook-sivusi ja siihen linkitetyn Instagram Business -tilin, käsittelemme julkaisua varten:
- Sivun pääsytunnukset (Page access token): pitkäikäiset, AES-256-GCM-salattuna palvelimella; ei koskaan selaimeen eikä lokeihin.
- Tilitiedot: Facebook-sivun tunniste ja nimi, Instagram-tilin tunniste ja käyttäjänimi sekä sovelluskohtainen käyttäjätunniste (webhookien kohdistusta varten).
- Julkaistu sisältö ja sen metatiedot (postaukset), jotka julkaiset omasta aloitteestasi.
Kun poistat sovelluksen Facebookista tai pyydät datan poistoa, Meta lähettää allekirjoitetun pyynnön takaisinkutsu-osoitteeseemme. Varmennamme allekirjoituksen (HMAC-SHA256) ja poistamme tallennetut yhteystiedot (salatun sivutunnuksen ja tilikytkennän). Ks. datan poisto.
6. Tekoäly (sisällöntuotanto)
Käytämme Anthropicin tekoälyä sisällöntuotannon apuna. Tekoälylle lähetetään ainoastaan:
- oma sisällöntuotannon syötteesi (ideat, briefit, brändiääni), jonka itse annat; ja
- analytiikan yhteenvetoon johdettu, tunnisteeton tehokkuusindeksin numeroarvo.
Tekoälylle ei lähetetä Google- tai Meta-raakadataa, sähköpostiosoitteita, pääsytunnuksia eikä tilitunnisteita. Tekoäly tuottaa ehdotuksia, jotka käyttäjä hyväksyy ja muokkaa; kyseessä ei ole GDPR 22 art. tarkoittama automaattinen, oikeusvaikutuksia tuottava päätöksenteko.
7. Alikäsittelijät
Käytämme seuraavia alikäsittelijöitä. Jokaisesta on voimassa GDPR 28 art. mukainen tietojenkäsittelysopimus (DPA) — pääset kunkin toimijan DPA-dokumenttiin klikkaamalla sen nimeä. EU:n/ETA:n ulkopuolisiin siirtoihin sovelletaan EU:n vakiolausekkeita (SCC).
| Alikäsittelijä | Rooli | Käsiteltävä data | Sijainti / siirto |
|---|---|---|---|
| Cloudflare | Isännöinti (Workers, Pages, D1, R2, KV) | Kaikki sovellusdata, media, istunnot | EU (Frankfurt, Saksa) |
| Anthropic | Tekoäly (sisällöntuotanto) | Oma sisältösyötteesi + tunnisteeton indeksiluku | USA · SCC |
| Stripe | Maksut ja tilaukset | Asiakas- ja tilaustunniste (ei korttidataa meillä) | USA/Irlanti · SCC |
| Resend | Transaktio- ja uutiskirjesähköposti | Vastaanottajan sähköposti + viestisisältö | USA · SCC |
| Meta | Some-julkaisu (omasta aloitteestasi) | Julkaistava sisältö ja media | USA/Irlanti · SCC |
| Analytiikkadatan lähde (vain luku) | Emme lähetä henkilötietoa; vastaanotamme raportointidatan | — |
8. Tietojen sijainti ja siirrot
Sovellusdata (tietokanta) ja mediatiedostot säilytetään Cloudflaren EU-alueen palvelimilla (Frankfurt, Saksa). Osa alikäsittelijöistä (Anthropic, Stripe, Resend) toimii EU:n ulkopuolella; näihin siirtoihin sovelletaan EU:n vakiolausekkeita (SCC).
9. Säilytysajat
| Tietoryhmä | Säilytysaika |
|---|---|
| Tili- ja organisaatiotiedot | Tilin voimassaolon ajan. Tilauksen päätyttyä tili säilyy, mutta jos et kirjaudu sisään 6 kuukauteen, tili ja siihen liittyvä data poistetaan (kirjautuminen pitää tilin aktiivisena; saat sähköpostivaroituksen noin 30 vrk ennen poistoa). Poistat tilin myös itse milloin tahansa — tällöin tiedot poistetaan välittömästi (varmuuskopioista 30 vrk kuluessa) |
| Tietoturvaloki (audit-loki) | 12 kuukautta |
| Analytiikan koostemetriikka | Enintään 25 kuukautta; poistuu myös tilin poiston yhteydessä |
| Sähköpostin toimituslokit (avaukset, klikkaukset, palautukset) | Poistuvat organisaation poiston yhteydessä |
| Istunnot (refresh-tokenit) | Määräaikainen vanheneminen (KV-TTL) |
| Media (R2) | Kunnes poistat tiedoston tai katkaiset yhteyden |
| Integraatioiden tunnukset (OAuth) | Poistetaan yhteyden katkaisussa tai deauthorize-/poistopyynnöllä |
| Laskutustiedot | 7 vuotta (kirjanpitolaki) |
10. Oikeutesi
Sinulla on GDPR 15–22 art. mukaiset oikeudet: oikeus tarkastaa tietosi, oikaista ne, poistaa ne, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä vastustaa käsittelyä.
- Tietojen tarkastus ja siirrettävyys: voit pyytää tiedoistasi koneluettavan viennin (data export); latauslinkki on HMAC-suojattu ja määräaikainen.
- Poisto: voit poistaa tilisi ja organisaatiosi; tähän liittyvät tiedot poistetaan ketjutetusti. Voit myös katkaista minkä tahansa kanavayhteyden.
- Suostumusten hallinta: hallinnoit suostumuksiasi asetuksissa.
Oikeuksien käyttö: tietosuoja@luviamo.app.
11. Tietoturva
Pääsytunnukset ja arkaluonteiset tunnisteet salataan (AES-256-GCM); salasanat tallennetaan tiivisteinä. Sovellus-secretit ovat vain palvelimella, eivät koskaan selaimessa. Organisaatioiden data on eristetty toisistaan kolmikerroksisella tenant-eristyksellä (kyselytason skooppaus, staattinen tarkistus ja integraatiotesti).
12. Evästeet ja analytiikka
Varsinainen sovellus (app.luviamo.app) käyttää vain toiminnan kannalta välttämättömiä istuntotunnuksia kirjautumiseen.
Tämä markkinointisivusto (luviamo.app) käyttää kävijäanalytiikkaan Google Analytics 4:ää vain, jos annat siihen suostumuksen evästebannerissa. Ennen valintaasi mitään seurantaa ei ladata. Jos valitset "Vain välttämättömät", analytiikkaa ei käytetä lainkaan. Suostumuksen tila talletetaan selaimesi paikalliseen muistiin (localStorage), ja voit muuttaa valintaasi milloin tahansa sivun alalaidan Evästeasetukset-linkistä.
Kun analytiikka on sallittu, Google Analytics kerää tietoa sivujen käytöstä (esim. käyntimäärät ja vieraillut sivut) IP-osoite anonymisoituna. Tietoja käsittelee Google Ireland Ltd; siirtoihin sovelletaan EU:n vakiosopimuslausekkeita ja EU–US Data Privacy Framework -järjestelyä.
13. Valitusoikeus
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).
14. Luviamon oma markkinointiviestintä (uutiskirje)
Kun tilaat Luviamon oman uutiskirjeen markkinointisivustolta (luviamo.app), Sunrise Software Oy toimii rekisterinpitäjänä — toisin kuin asiakkaidemme omissa uutiskirjeissä, joissa Luviamo on käsittelijä (ks. kohta 2).
- Käsiteltävät tiedot: sähköpostiosoitteesi ja tilaustila (vahvistettu / peruttu) sekä suostumuksen osoittamiseksi vahvistuksen aikaleima ja IP-osoite.
- Tarkoitus: tuoteuutiset, vinkit ja Luviamon markkinointi.
- Oikeusperuste: suostumus (GDPR 6(1)(a)). Tilaus vahvistetaan double opt-in -menettelyllä: saat vahvistuslinkin sähköpostiisi etkä päädy listalle ennen vahvistusta.
- Peruutus: voit perua tilauksen milloin tahansa jokaisen uutiskirjeen alalaidan peruutuslinkistä. Peruutus on välitön eikä vaadi kirjautumista.
- Säilytys: osoite säilytetään kunnes peruutat tilauksen; peruutuksen jälkeen suostumustiedot säilytetään osoituksena viestinnän luvallisuudesta.
- Oikeutesi (tarkastus, oikaisu, poisto ym.) ovat kohdan 10 mukaiset. Lähetys tapahtuu alikäsittelijä Resendin kautta (kohta 7).
15. Muutokset selosteeseen
Voimme päivittää tätä selostetta. Muutokset julkaistaan tällä sivulla, ja ”päivitetty”-päivämäärä sekä versionumero kertovat viimeisimmän version.