Tietosuoja

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä pilotin ajan: Art Bachmann

Postiosoite: Oljenkorsi 4 C 33, 01370 Vantaa, Suomi
Puhelin: +358 45 1146 055
Sähköposti tietosuoja-asioissa: art.bachmann@tyomaaluotsi.fi

Voit olla yhteydessä näihin yhteystietoihin kaikissa henkilötietojasi koskevissa kysymyksissä ja oikeuksiesi käyttämiseen liittyvissä pyynnöissä.

2. Mitä henkilötietoja käsittelemme

• Käyttöoikeuden ja tilin tiedot: sähköpostiosoite, jos tallennat käyttöoikeutesi, tilin tunniste, kokeilun automaattisesti luotu tunniste, tieto organisaatiosta tai tiimistä, johon kuulut, sekä nimi ja yritys, jos annat ne.
• Itse toimittamasi aineisto: videot, ääni ja puhe, puheesta muodostetut tekstit (litteraatit), havainnot, huomautukset, ladatut dokumentit ja tiedostot sekä kohteisiin, tiloihin ja yhteyshenkilöihin liittyvät tiedot, jotka itse syötät.
• Aineistossa esiintyvien muiden henkilöiden tiedot: esimerkiksi kuvassa tai äänessä tunnistettavissa olevat sivulliset, nimet tai muut tunnisteet, jos niitä päätyy aineistoon. Pyrimme siihen, ettei tällaisia tietoja kerätä tarpeettomasti, ks. Kuvausohje.
• Tekniset ja turvallisuuteen liittyvät tiedot: aikaleimat, IP-osoite, laite- ja selaintiedot, virhe- ja toimintalokit sekä käyttömääriin (esimerkiksi kokeilun analyysimäärään) liittyvät tiedot.
• Sähköpostiviestinnän tiedot: vahvistus- ja kirjautumisviestien lähettämiseen ja toimitukseen liittyvät tiedot.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Pilotin tarjoaminen ja aineiston analysointi — palvelun toimittaminen sinulle ja sen käyttö arviointitarkoituksessa. Oikeusperuste: sopimuksen täyttäminen eli pilotin käyttöehtojen mukainen palvelu (GDPR 6(1)(b)).
• Käyttöoikeuden vahvistaminen ja kirjautuminen — sähköpostiosoitteella varmistetaan, että käyttöoikeus tallentuu oikealle henkilölle, ja sillä lähetetään kirjautumislinkki. Oikeusperuste: sopimuksen täyttäminen (6(1)(b)).
• Tietoturva, väärinkäytösten estäminen ja palvelun toimivuus — lokit, käyttörajoitukset ja virheiden selvittäminen. Oikeusperuste: oikeutettu etu palvelun turvallisuuteen ja toimivuuteen (6(1)(f)).
• Palvelun kehittäminen ja virheiden korjaaminen pilotin aikana. Oikeusperuste: oikeutettu etu (6(1)(f)). Oikeutetun edun perusteella tapahtuvaan käsittelyyn voit vedota vastustamisoikeuteesi, ks. kohta 11.
• Lakisääteiset velvoitteet, esimerkiksi viranomaisen lakiin perustuva tietopyyntö (6(1)(c)).

Palvelun käyttö ei edellytä suostumusta, eikä suostumukseen perustuvaa käsittelyä ole tällä hetkellä käytössä. Jos sellainen otetaan käyttöön, siitä kerrotaan erikseen ja suostumuksen voi peruuttaa.

4. Tunnistautuminen ja sähköposti

Kokeilun voi aloittaa ilman rekisteröitymistä: palvelu luo selaimellesi automaattisesti tunnisteen, jonka alle tallennat työtilasi. Jos tallennat käyttöoikeutesi sähköpostiosoitteella, lähetämme osoitteeseen vahvistusviestin. Kun vahvistat osoitteen, sama työtila säilyy ja voit myöhemmin palata siihen kirjautumislinkillä. Sähköpostiosoitetta käytetään käyttöoikeuden vahvistamiseen ja kirjautumiseen.

Viestit välitetään palveluntarjoajiemme kautta (ks. kohta 8). Älä avaa vahvistus- tai kirjautumislinkkiä, jos et ole itse pyytänyt sitä.

5. Tekniset ja turvallisuuslokit

Palvelun toimiessa syntyy teknisiä tietoja, kuten pyyntöjen aikaleimoja, IP-osoitteita, selain- ja laitetietoja, virhetilanteita sekä käyttötapahtumia (esimerkiksi analyysin käynnistyminen). Käytämme niitä palvelun turvaamiseen, vikojen selvittämiseen ja käyttörajoitusten toteuttamiseen. Palveluntarjoajien infrastruktuurilokit voivat lisäksi noudattaa palveluntarjoajien omia säilytyssääntöjä.

6. Videot, puhe, litteraatit, havainnot ja dokumentit

Lataamasi tai kuvaamasi video, siihen puhumasi ääni, siitä muodostettu teksti, havainnot ja dokumentit tallennetaan työtilaasi, jotta voit katsoa, hakea ja käyttää niitä. Aineisto näkyy sinulle ja niille tiimisi jäsenille, jotka olet itse kutsunut, sekä sille, jolle itse jaat analyysin jakolinkillä.

Aineisto voi sisältää myös muiden henkilöiden tietoja. Kuvaa vain aineistoa, johon sinulla on oikeus, ja vältä tarpeettomia henkilötietoja. Älä tietoisesti tallenna arkaluonteisia tietoja, kuten terveystietoja. Ohjeet ovat Kuvausohjeessa.

7. Tekoälyn käyttö

Työmaa-Luotsi käyttää tekoälyä video-, puhe- ja havaintoaineiston analysointiin. Toimittamasi aineisto lähetetään analyysia varten tekoälymallin tarjoajan palveluun, joka tuottaa havainnot, tiivistelmät ja muut tulokset.

Tekoälyn tulokset voivat sisältää virheitä tai puutteita. Ne tukevat ammattilaisen harkintaa, mutta eivät korvaa sitä, eikä niitä ole tarkoitettu yksinään oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia aiheuttavan päätöksenteon perustaksi. Tarkista tulokset aina ennen niiden käyttöä.

8. Palveluntarjoajat ja tietojen vastaanottajat

Käytämme seuraavia palveluita Työmaa-Luotsin tuottamiseen ja henkilötietojen käsittelyyn:

• Supabase — tietokanta, tunnistautuminen (mukaan lukien vahvistus- ja kirjautumislinkit) sekä videoiden ja tiedostojen tallennus. Pilotin tietokanta ja tiedostot sijaitsevat EU:ssa (Irlanti).
• Vercel — sovelluksen hosting ja palvelinpuolen toiminnot.
• Google (Gemini API) — tekoälyanalyysi: lähettämäsi video, ääni ja teksti välitetään Googlen tekoälypalveluun analysoitavaksi.
• Resend — sovelluksen sähköpostiviestien välitys niissä toiminnoissa, joissa Resendiä käytetään, kuten kutsu-, raportti- ja palautesähköposteissa.

Lisäksi tietoja näkevät:

• tiimisi jäsenet, jotka olet itse kutsunut, ja ne tahot, joille itse jaat analyysin;
• viranomaiset, jos laki sitä edellyttää.

Palveluntarjoajat voivat käyttää omia alihankkijoitaan sopimustensa mukaisesti.

9. Siirrot EU:n ja ETA:n ulkopuolelle

Pilotin tietokanta ja tiedostot sijaitsevat EU:ssa (Irlanti). Kaikkea käsittelyä ei kuitenkaan ole rajattu EU:hun tai ETA-alueelle, emmekä väitä niin. Palveluntarjoajiemme (esimerkiksi Vercel, Google ja Resend) käsittelyä ei ole rajattu EU:hun, ja tietoja voidaan käsitellä tai tilapäisesti tallentaa myös EU:n ja ETA:n ulkopuolella.

Kun henkilötietoja siirretään EU:n ja ETA:n ulkopuolelle, siirrossa käytetään tietosuoja-asetuksen V luvun mukaisia asianmukaisia suojatoimia siltä osin kuin ne ovat tarpeen. Lisätietoa suojatoimista voit pyytää rekisterinpitäjältä kohdan 1 yhteystiedoilla.

10. Säilytys ja tietojen poistaminen

Pilotille ei ole asetettu kiinteää säilytysaikaa, eikä käytössä ole automaattista vanhenemista, joka poistaisi pilottityötilasi. Säilytämme tietoja niin kauan kuin työtilasi on käytössä tai kunnes poistat ne itse tai pyydät niiden poistamista. Lisäksi voimme säilyttää tietoja, jos siihen on lakiin tai oikeutettuun etuun perustuva syy, kuten tietoturvan ylläpito.

Poistaminen: voit poistaa sovelluksessa olevat tietosi itse toiminnolla ”Poista kaikki tietosi ja lopeta kokeilu”. Toiminto poistaa työtilasi sovellustiedot, kuten analyysit, videot ja ladatut dokumentit. Palveluntarjoajien infrastruktuuri- ja tietoturvalokit sekä mahdolliset varmuuskopiot voivat noudattaa omia, lainmukaisia säilytyssääntöjään, joten ne eivät välttämättä poistu samalla hetkellä.

11. Oikeutesi

Sinulla on tietosuoja-asetuksen (GDPR) mukaan oikeus:

• saada tietoa henkilötietojesi käsittelystä ja päästä niihin käsiksi;
• vaatia virheellisten tietojen oikaisemista;
• vaatia tietojesi poistamista;
• vaatia käsittelyn rajoittamista;
• vastustaa käsittelyä, joka perustuu oikeutettuun etuun;
• siirtää antamasi tiedot toiseen järjestelmään, kun käsittely perustuu sopimukseen ja tapahtuu automaattisesti;
• peruuttaa antamasi suostumus, jos käsittely perustuu suostumukseen.

Pyynnöt voit lähettää kohdan 1 yhteystietoihin. Vastaamme viipymättä ja viimeistään kuukauden kuluessa. Osan tiedoistasi voit poistaa myös suoraan sovelluksessa (kohta 10).

12. Valitusoikeus

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutettu (tietosuoja.fi). Voit halutessasi ottaa ensin yhteyttä meihin.

13. Evästeet ja paikallinen tallennus

Käytämme vain palvelun toiminnan kannalta välttämätöntä tallennusta selaimessasi. Emme tällä hetkellä käytä analytiikka- tai markkinointievästeitä emmekä kolmansien osapuolten seurantaskriptejä, joten evästesuostumusta ei pyydetä. Jos tällaista otetaan käyttöön, päivitämme tämän selosteen ja pyydämme tarvittaessa suostumuksesi.

• Istunto- ja kirjautumisevästeet pitävät sinut tunnistettuna ja yhdistävät selaimesi työtilaan (esimerkiksi sb-…-auth-token). Ilman niitä palvelu ei toimi.
• Vahvistuksen aikaiset tekniset evästeet, jotka ovat lyhytikäisiä ja liittyvät käyttöoikeuden vahvistamiseen.
• Kokeilutunniste (esimerkiksi tyomaa_sandbox_session_id), jolla kokeilun tiedot pysyvät samassa selaimessa.
• Paikallinen tallennus ja istuntotallennus (localStorage ja sessionStorage): esimerkiksi tieto siitä, että olet nähnyt ohjeen, keskeneräisen tallennuksen tila ja kokeilun analyysien jonotiedot.

Voit poistaa evästeet ja paikallisen tallennuksen selaimen asetuksista, mutta silloin menetät pääsyn tallentamattomaan kokeilutyötilaan tässä selaimessa.

14. Tietoturva ja tämän selosteen muutokset

Suojaamme tietoja asianmukaisin teknisin ja organisatorisin keinoin, kuten pääsynhallinnalla ja tietojen käsittelyn rajaamisella. Mikään järjestelmä ei kuitenkaan ole täysin riskitön, emmekä voi luvata absoluuttista tietoturvaa.

Päivitämme tätä selostetta pilotin kehittyessä. Viimeisin päivitys: 5.10.2026.