1. Rekisterinpitäjä
Nollaamo Oy (Y-tunnus 3182025-5), Untamonpolku 2, 40930 Kinkomaa. Yhteysosoite rekisteröidyn oikeuksia koskevissa pyynnöissä: asiakaspalvelu@nollaamo.fi.
Päivitetty: 2026-07-23
Tietosuojaseloste
2. Käsiteltävät henkilötiedot
Käsittelemme seuraavia tietoluokkia: (a) Yhteydenotto- ja varauslomakkeen tiedot: nimi, yritys, sähköpostiosoite, puhelinnumero, tiimin koko ja viesti. (b) Blogikommenttien tiedot: nimi, sähköpostiosoite, kommenttisisältö ja pseudonymisoitu IP-osoite (SHA-256-tiiviste, ei tunnista käyttäjää suoraan). (c) Chatbot-keskustelut: kysymyksesi, AI:n vastaukset, istuntotunniste, käytetty kieli sekä pseudonymisoitu IP-osoite. (d) Sivulatauslaskenta: evästeetön kävijätilastointi kaikilta sivuilta. Kirjaamme vain käydyn polun, karkean laiteluokan (mobiili tai työpöytä), ulkoisen viittaavan verkkotunnuksen sekä mahdolliset kampanjaparametrit (utm). Emme tallenna IP-osoitetta, istuntoja emmekä käyttäjää yksilöiviä tunnisteita, emmekä lue tai kirjoita mitään laitteellesi. Tilastot tallentuvat Nollaamon omaan EU-alueen järjestelmään (Supabase, Irlanti).
3. Käsittelyn tarkoitus ja peruste
Henkilötietoja käsitellään yhteydenpitoa, asiakassuhteen hoitoa, blogikommenttien moderointia, chatbot-palvelun toimintaa ja palveluidemme kehittämistä varten. Käsittelyn perusteena on oikeutettu etumme (yhteydenoton hoitaminen, kommenttien moderointi, palvelun toiminta ja kehittäminen) sekä antamasi suostumus (uutiskirje, vapaaehtoinen chatbot-keskustelu).
4. Säilytysajat
Yhteydenotto- ja varauslomakkeiden tiedot: 24 kuukautta yhteydenotosta, ellei pidempi säilytys ole tarpeen asiakassuhteen hoitamiseksi. Julkaistut blogikommentit: säilytetään niin kauan kuin artikkeli on julkaistuna. Hylätyt tai moderointia odottavat kommentit: 30 päivää. Chatbot-keskustelut: 30 päivää lähettämisestä, jonka jälkeen automaattinen poisto. Sivulataustilastot: anonyymiä koostedataa (ei henkilötietoa), säilytetään palvelun tilastointia varten. Pseudonymisoidut IP-tiivisteet säilytetään samojen aikojen mukaisesti.
5. Alihankkijat ja tiedonsiirrot
Käytämme seuraavia tietojenkäsittelijöitä, joiden kanssa on solmittu tietojenkäsittelysopimukset (DPA): Supabase (tietokanta, EU-alue eu-west-1 Irlanti), Vercel (sovelluksen hosting, EU-alue), Resend (sähköpostien välitys, USA — DPA + SCC), OpenAI (chatbotin ja AI-tekstinmuokkauksen kielimalli, USA — DPA + SCC) ja Telegram Messenger LLP (operaattorin sisäinen liidi-ilmoitus chat-keskustelusta saaduista yhteydenotoista, UK / EU). EU:n ja vastaavuuspäätöksen ulkopuolelle tapahtuva siirto perustuu komission vakiosopimuslausekkeisiin (Standard Contractual Clauses). Emme luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.
6. AI-chatbot ja tekoälyn käyttö
Verkkosivulla voi olla AI-avustaja, joka käyttää OpenAI:n kielimallia (gpt-4o-mini) vastatakseen kysymyksiisi. Keskustelusi lähetetään OpenAI:lle vastauksen generointia varten. OpenAI ei käytä API-asiakkaiden keskusteluja kielimallinsa kouluttamiseen. Chatbot tallentaa keskustelut 30 päivän ajaksi palvelun parantamista ja väärinkäytön havaitsemista varten, jonka jälkeen ne poistetaan automaattisesti. Jos jätät keskustelun aikana yhteystietosi tapaamista tai yhteydenottoa varten, ne tallennetaan yhteydenottopyyntönä (kohta 4) ja toimitetaan operaattorillemme sisäisen Telegram-kanavan kautta. Chatbot ei korvaa ammattilaisen neuvontaa lääketieteellisissä, juridisissa, taloudellisissa tai turvallisuuteen liittyvissä asioissa.
7. B2B-markkinointirekisteri (prospektit)
Lähetämme tuotteistamme ja palveluistamme kohdennettua myyntisähköpostia organisaatioiden edustajille. Rekisteri sisältää nimen, työsähköpostiosoitteen, organisaation ja roolin. Tiedot ovat peräisin aiemmasta yhteydenpidostamme sekä organisaatioiden itse julkisesti ilmoittamista yhteystiedoista — emme siis ole saaneet niitä sinulta itseltäsi, minkä vuoksi kerromme tässä niiden alkuperän. Käsittelyn perusteena on oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) tarjota tuotteitamme organisaatioille, joiden toimintaan ne liittyvät; sähköisen viestinnän palveluista annetun lain (917/2014) 200 § sallii suoramarkkinoinnin yhteisölle ilman ennakkosuostumusta. Viestit koskevat vastaanottajan työtehtäviä, eivät yksityiselämää. Emme luovuta tietoja kolmansille osapuolille emmekä käytä niitä profilointiin tai automaattiseen päätöksentekoon. Sinulla on ehdoton oikeus vastustaa suoramarkkinointia milloin tahansa (21 artiklan 2 kohta): vastaa mihin tahansa viestiimme sanalla POIS tai lähetä viesti osoitteeseen asiakaspalvelu@nollaamo.fi, niin poistamme sinut — pyynnöstä koko organisaatiosi — listalta emmekä lähetä uutta viestiä. Prospektitiedot poistetaan, kun kampanja on päättynyt eikä yhteydenpito ole jatkunut. Kieltopyynnön esittäneiden osoitteet säilytämme kuitenkin pysyvästi estolistalla — se on ainoa tapa varmistaa, ettei kieltoa rikota myöhemmin.
8. Blogikommenttien moderointi
Blogiartikkeleihin jätetyt kommentit tarkistetaan ennen julkaisua. Kerätyt tiedot (nimi, sähköposti, kommenttisisältö, pseudonymisoitu IP) on rajattu kommenttien moderointiin ja roskapostin estoon. Sähköpostiosoitettasi ei julkaista artikkelin yhteydessä — se on vain meidän moderoinnin käytössä. Hylkäämme kommentit, jotka rikkovat lakia tai sisältävät vihapuhetta, mainontaa tai harhaanjohtavaa sisältöä.
9. Oikeutesi
Sinulla on oikeus saada tietoa käsittelystä, tarkastaa tietosi, vaatia oikaisua tai poistoa, rajoittaa käsittelyä, vastustaa käsittelyä, sekä siirtää tiedot järjestelmästä toiseen. Voit myös milloin tahansa pyytää chatbot-keskustelujesi tai blogikommenttiesi poistoa. Oikeuksien käyttämiseksi ota yhteyttä asiakaspalvelu@nollaamo.fi.
10. Valitusoikeus
Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle (tietosuoja.fi), mikäli katsot, että tietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä.
11. Evästeet
Käytämme välttämättömiä evästeitä sivuston toiminnan varmistamiseen. Kävijämäärien laskenta on evästeetöntä eikä vaadi suostumusta: se ei aseta, lue eikä tallenna selaimeesi mitään tunnistetta tai istuntotietoa. Emme tällä hetkellä käytä analytiikka- tai markkinointievästeitä. Lisätietoa evästeistä löydät sivun alalaidan "Evästeet"-linkistä.
12. Selosteen päivitykset
Päivitämme tätä tietosuojaselostetta tarvittaessa palvelumme tai lainsäädännön muuttuessa. Merkittävistä muutoksista ilmoitamme verkkosivulla. Selosteen viimeisin päivitysajankohta on merkitty sivun yläosaan.