Tietosuojaseloste

AMV Innovative Oy · Voimassa 22.9.2026 lukien

1. Yleistä

1.1 Tässä tietosuojaselosteessa (jäljempänä “Seloste”) kuvataan, miten AMV Innovative Oy (jäljempänä “AMV”, Rekisterinpitäjä”) käsittelee henkilötietoja Psypen-palvelun (jäljempänä “Palvelu”) tarjoamisen yhteydessä. Seloste on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (jäljempänä “Tietosuoja-asetus”) 13 ja 14 artiklan mukaisesti.

1.2 Selosteessa käytetyillä isolla alkukirjaimella kirjoitetuilla käsitteillä on Palvelun käyttöehdoissa (jäljempänä “Käyttöehdot”) niille annettu merkitys, ellei Selosteessa toisin määritellä. “Rekisteröity” tarkoittaa luonnollista henkilöä, jonka henkilötietoja käsitellään, mukaan lukien Käyttäjä sekä Sisältöön sisältyvät kolmannet henkilöt.

1.3 Verkkosivustoon amvinnovative.com sovelletaan erillistä tietosuojaselostetta.

2. Rekisterinpitäjä ja roolit

2.1 Rekisterinpitäjä: AMV Innovative Oy Y-tunnus 3543514-3 Helsinki, Suomi solutions@amvinnovative.com

2.2 Yritysasiakkaat. Siltä osin kuin Yritysasiakas ottaa Palvelun käyttöön omien käyttäjiensä hyödynnettäväksi, Yritysasiakas toimii Sisällön osalta Tietosuoja-asetuksen 4 artiklan 7 kohdassa tarkoitettuna rekisterinpitäjänä ja Rekisterinpitäjä 4 artiklan 8 kohdassa tarkoitettuna henkilötietojen käsittelijänä osapuolten välisen tietojenkäsittelysopimuksen mukaisesti. Tili-, tilaus- ja laskutustietojen sekä teknisten tietojen osalta Rekisterinpitäjä toimii itsenäisenä rekisterinpitäjänä.

2.3 Sisältöön sisältyvät kolmannet henkilöt. Sisältö voi sisältää muiden kuin Käyttäjän henkilötietoja, muun muassa, muttei tyhjentävästi, Käyttäjälle viestejä lähettäneiden, kalenterimerkinnöissä mainittujen ja Käyttäjän puheessa esiintyvien henkilöiden tiedot. Rekisterinpitäjä käsittelee tällaisia tietoja yksinomaan Käyttäjän toimeksiannosta ja Käyttäjän Käyttöehtojen kohdan 7.2 mukaisen vakuutuksen nojalla.

3. Käsiteltävät henkilötiedot, käsittelyn tarkoitukset ja oikeusperusteet

3.1 Tilitiedot

Käsiteltävät tiedot: nimi, sähköpostiosoite, kirjautumis- ja todennustunnisteet, Rekisterinpitäjän luomat epäsuorat tunnisteet, kieli- ja muut käyttäjäasetukset, tilin tila sekä tieto käyttäjätilin mahdollisesta liittämisestä organisaation Yritysasiakastiliin Käyttöehtojen kohdan 4.5 mukaisesti. Tarkoitus: käyttäjätilin luominen ja hallinnointi, Käyttäjän tunnistaminen ja todentaminen, Palvelun tarjoaminen sekä Palvelua koskeva viestintä Käyttäjälle. Oikeusperuste: sopimuksen täytäntöönpano (Tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Säilytysaika: käyttäjätilin voimassaoloajan sekä sen jälkeen niin kauan kuin on tarpeen poiston loppuunsaattamiseksi, varmuuskopioiden kierrättämiseksi ja lakisääteisten velvoitteiden täyttämiseksi.

3.2 Tilaus- ja laskutustiedot

Käsiteltävät tiedot: Tilauksen tyyppi ja tila, laskutuskausi, maksutapahtumien tila, laskut ja hyvitykset sekä Yritysasiakkaan laskutustiedot. Maksuvälinetiedot käsittelee yksinomaan maksunvälittäjä; Rekisterinpitäjällä ei ole pääsyä maksukortin täydelliseen numeroon. Tarkoitus: maksujen veloittaminen, laskutus, perintä, kirjanpito ja verotukseen liittyvien velvoitteiden täyttäminen. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) sekä lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta), erityisesti kirjanpitolaki (1336/1997) ja verolainsäädäntö. Säilytysaika: kirjanpitoaineiston osalta kirjanpitolain edellyttämä aika; muilta osin niin kauan kuin on tarpeen laskutuksen, perinnän ja mahdollisten vaatimusten käsittelemiseksi.

3.3 Puheaineisto

Käsiteltävät tiedot: Käyttäjän aktivoidessa Palvelun mikrofonin kautta välitettävä ääni sekä siitä puheentunnistuksella muodostettu teksti; puhesynteesiin välitettävä vastausteksti. Tarkoitus: Palvelun käyttäminen puheella ja puhevastausten tuottaminen. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta). Erityistä: Rekisterinpitäjä ei käsittele ääntä Tietosuoja-asetuksen 4 artiklan 14 kohdassa tarkoitettuna biometrisenä tietona luonnollisen henkilön yksiselitteistä tunnistamista varten. Mikrofoni on aktiivinen yksinomaan Käyttäjän nimenomaisesta aktivoinnista. Ääntä voidaan puskuroida ja tallentaa väliaikaisesti puheentunnistuksen suorittamiseksi, eikä sitä säilytetä pidempään kuin on kohtuudella tarpeen; puheesta muodostettu teksti käsitellään kohdan 3.4 mukaisesti. Käyttäjä vastaa siitä, että hänellä on oikeus käyttää Palvelua tilanteissa, joissa kolmansien puhetta voi välittyä Palveluun.

3.4 Keskustelut, päiväkirja ja muisti

Käsiteltävät tiedot: Käyttäjän Palvelulle antamat pyynnöt, Palvelun Tulosteet ja suorittamat toimet, niistä muodostettu tiivistetty päiväkirja sekä Käyttäjäkohtainen pitkäkestoinen muisti, mukaan lukien Käyttäjän Palvelulle kertomat henkilöt, asiat, mieltymykset ja muut tiedot. Tarkoitus: Palvelun ydintoiminnallisuuden eli Käyttäjäkohtaisen muistin ylläpitäminen ja Palvelun toiminnan jatkuvuus käyttökertojen välillä. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta). Säilytysaika: kunnes Käyttäjä poistaa yksittäisen merkinnän, muistin tai käyttäjätilin, sekä sen jälkeen niin kauan kuin on tarpeen varmuuskopioiden kierrättämiseksi.

3.5 Laitteelta luettava konteksti

Käsiteltävät tiedot: Käyttäjän antaessa Palvelulle tehtävän Palvelun Käyttäjän laitteelta lukemat tiedot, muun muassa, muttei tyhjentävästi, leikepöydän sisältö, aktiivisen ikkunan ja sovelluksen tunnistetiedot, valittu teksti, kohdekentän ja sen muotoilun tiedot, käyttöliittymän rakennetiedot (esteettömyyspuu) sekä näytön tai sen osan kuvakaappaukset. Tarkoitus: Käyttäjän pyynnön tulkitseminen ja toimen kohdistaminen oikeaan kohteeseen oikeassa muodossa. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta). Säilytysaika: konteksti välitetään Tekoälytoiminnallisuudelle tehtävän suorittamisen ajaksi; siltä osin kuin konteksti sisältyy keskusteluhistoriaan tai Johdettuun Aineistoon, sovelletaan kohtia 3.4 ja 3.13.

3.6 Yhdistetyt Palvelut

Käsiteltävät tiedot: Käyttäjän Yhdistettyjen Palvelujen valtuutusnäkymässä myöntämät käyttöoikeustunnisteet sekä Yhdistetyistä Palveluista Käyttäjän pyynnön toteuttamiseksi noudettu sisältö, muun muassa, muttei tyhjentävästi, viestit, kalenterimerkinnät, tiedostot ja yhteystiedot. Palvelu voi välittää Yhdistetylle Palvelulle Käyttäjän pyyntöjä, Tulosteita ja ohjeita toimien suorittamiseksi, ja Yhdistetty Palvelu vastaanottaa ja käsittelee ne omien ehtojensa mukaisesti. Osa Yhdistetyistä Palveluista voi olla Palvelun käytettävissä jatkuvasti, kunnes Käyttäjä katkaisee yhteyden. Yhdistettyjä Palveluja voivat olla muun muassa, muttei tyhjentävästi, Gmail, Google Kalenteri, Google Drive ja Docs, Google Chat, Discord, Notion ja Linear; kulloinkin tuetut Yhdistetyt Palvelut ilmoitetaan Palvelussa. Siltä osin kuin Käyttäjä käyttää toimintoa, jossa Palvelu laatii tekstiä Käyttäjän kirjoitustyylillä, Palvelu käsittelee tyylinäytteinä Käyttäjän aiemmin lähettämiä viestejä ja voi tallentaa niistä muodostetun tyyliprofiilin Johdettuna Aineistona. Tarkoitus: Käyttäjän pyytämien tehtävien suorittaminen Yhdistetyissä Palveluissa. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta). Säilytysaika: käyttöoikeustunnisteet säilytetään salattuina, kunnes Käyttäjä katkaisee yhteyden tai poistaa käyttäjätilin. Noudettu sisältö välitetään Tekoälytoiminnallisuudelle tehtävän suorittamisen ajaksi ja säilytetään pysyvästi vain siltä osin kuin se sisältyy kohdan 3.4 mukaiseen aineistoon. Käyttäjä voi peruuttaa myöntämänsä käyttöoikeuden myös kyseisen Yhdistetyn Palvelun omista asetuksista.

3.7 Google-käyttäjätiedot

Rekisterinpitäjän Google Workspace -rajapinnoista saatujen tietojen käyttö ja siirto ovat Google API Services User Data Policyn, mukaan lukien sen Limited Use -vaatimukset, mukaisia. Rekisterinpitäjä (i) käyttää Google-käyttäjätietoja yksinomaan Palvelun käyttöliittymässä näkyvien, Käyttäjän pyytämien toimintojen tarjoamiseen tai parantamiseen; (ii) siirtää Google-käyttäjätietoja kolmansille yksinomaan mainittujen toimintojen tarjoamiseksi tai parantamiseksi, tietoturvatarkoituksiin, sovellettavan lainsäädännön noudattamiseksi taikka sulautumisen, yrityskaupan tai liiketoiminnan luovutuksen yhteydessä Käyttäjän nimenomaisella etukäteisellä suostumuksella; (iii) ei käytä Google-käyttäjätietoja mainontaan eikä luovuta tai myy niitä; (iv) ei käytä Google-käyttäjätietoja yleiskäyttöisten tekoäly- tai koneoppimismallien luomiseen, kouluttamiseen tai parantamiseen; ja (v) ei salli luonnollisten henkilöiden lukea Google-käyttäjätietoja, paitsi Käyttäjän tiettyjä tietoja koskevalla nimenomaisella suostumuksella, tietoturvatarkoituksiin (mukaan lukien väärinkäytön tai vian selvittäminen), sovellettavan lainsäädännön noudattamiseksi taikka koostetussa ja anonymisoidussa muodossa sisäisiin toimintoihin.

3.8 Tekniset tiedot ja lokitiedot

Käsiteltävät tiedot: IP-osoite ja siitä johdettu likimääräinen sijainti, laitteen ja käyttöjärjestelmän tyyppi ja versio, selain- ja viittaajatiedot, aikavyöhyke, verkko-operaattori tai internetpalveluntarjoaja, laite-, mainos-, todennäköisyys- ja muut yksilölliset tunnisteet, sovellusversio, käyttöajankohdat, käytetyt toiminnot ja klikatut linkit, tiedot Käyttäjän Palvelun kautta käyttämistä kolmansien sovelluksista ja palveluista, tapahtuma-, virhe- ja tietoturvalokit, käyttömäärätiedot (mukaan lukien puheentunnistuksen kesto ja Tekoälytoiminnallisuuden käyttö) sekä virhetilanteen yhteydessä kerätyt tiedot virheestä, sen ajankohdasta, käytetystä toiminnosta, sovelluksen tilasta ja virhehetkellä käsitellystä sisällöstä. Sovelluksen automaattinen päivitystarkistus välittää IP-osoitteen ja sovellusversion päivityspalvelimelle tai jakelualustalle (esimerkiksi sovelluskaupalle). Tarkoitus: Palvelun tuottaminen, ylläpito, toimivuuden ja tietoturvan varmistaminen, väärinkäytön ehkäiseminen, käyttöön perustuva laskutus sekä Palvelun kehittäminen koostetun tiedon perusteella. Oikeusperuste: Rekisterinpitäjän oikeutettu etu (6 artiklan 1 kohdan f alakohta) toimivan, turvallisen ja taloudellisesti kannattavan Palvelun tarjoamiseen; laskutuksen osalta sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta). Säilytysaika: niin kauan kuin on tarpeen Palvelun toimivuuden, tietoturvan, laskutuksen ja kehittämisen kannalta.

3.9 Asiakaspalvelu, viestintä, palaute ja tutkimusosallistuminen

Käsiteltävät tiedot: Käyttäjän yhteydenoton yhteydessä antamat nimi, sähköpostiosoite ja viestin sisältö sekä yhteydenottohistoria; Käyttäjän antama Palaute, mukaan lukien Tulosteen arvioinnin yhteydessä tallennettava koko siihen liittyvä keskustelu; sekä Käyttäjän osallistuessa Rekisterinpitäjän tutkimuksiin, kyselyihin tai haastatteluihin annetut vastaukset niihin liittyvine tili- ja teknisine tietoineen. Palautteena tallennettu keskustelu erotetaan käyttäjätunnisteesta ja sitä voidaan käyttää tekoälymallien kouluttamiseen ja kehittämiseen kaikilla käyttötasoilla. Tarkoitus: yhteydenottojen käsittely, Palvelua koskevien välttämättömien ilmoitusten (mukaan lukien ehtojen muutokset ja maksuhäiriöt) toimittaminen, Palvelun ja mallien kehittäminen Palautteen perusteella, tutkimus sekä Käyttäjälle räätälöityjen suositusten ja suoramarkkinoinnin toimittaminen. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) ja Rekisterinpitäjän oikeutettu etu (6 artiklan 1 kohdan f alakohta) muun muassa, muttei tyhjentävästi, Palvelun kehittämiseen ja omien palvelujensa markkinointiin; sähköisen suoramarkkinoinnin osalta suostumus (6 artiklan 1 kohdan a alakohta) siltä osin kuin sähköisen viestinnän palveluista annettu laki sitä edellyttää, jonka Käyttäjä voi milloin tahansa peruuttaa kunkin viestin yhteydessä. Säilytysaika: asian käsittelyn ajan sekä sen jälkeen niin kauan kuin on tarpeen mahdollisten jatkokysymysten ja vaatimusten käsittelemiseksi.

3.10 Evästeet

Palvelun verkkosivusto, sovellukset ja tilinhallinta käyttävät evästeitä, skriptejä ja vastaavia tekniikoita (jäljempänä “Evästeet”) Palvelun hallinnoimiseksi, Käyttäjän tunnistamiseksi, käyttökokemuksen mukauttamiseksi, Palvelun käytön analysoimiseksi sekä Rekisterinpitäjän tuotteiden ja palvelujen markkinoimiseksi. Kirjautumisen ja tietoturvan kannalta välttämättömiin Evästeisiin ei sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n mukaan tarvita suostumusta; muihin Evästeisiin pyydetään Käyttäjän suostumus siltä osin kuin laki sitä edellyttää, ja Käyttäjä voi hallita niitä evästeasetuksissa tai selaimensa asetuksissa. Kulloinkin käytössä olevat Evästeet ja niiden tarkoitukset ilmoitetaan Palvelun evästeasetuksissa.

3.11 Tekoälymallien kouluttaminen ja kehittäminen (Ilmaisversio)

Käsiteltävät tiedot: Ilmaisversiossa Käyttäjän Palvelulle antamat pyynnöt, Palvelun Tulosteet ja suorittamat toimet sekä näistä johdettu aineisto. Kouluttamiseen ei käytetä Google-käyttäjätietoja, Yhdistetyistä Palveluista noudettua sisältöä eikä kohdan 3.5 mukaista laitteelta luettua kontekstia. Tarkoitus: tekoälymallien, luokittimien ja Palvelun kouluttaminen, arviointi, testaaminen ja kehittäminen Rekisterinpitäjän, sen yhteistyökumppanien ja kohdassa 5 tarkoitettujen Toimittajien toimesta; muiden Rekisterinpitäjän tuotteiden ja palvelujen kehittäminen; sekä tekoälyä ja sen käyttöä koskeva tutkimus, jonka koostettuja, häivytettyjä tai anonymisoituja tuloksia Rekisterinpitäjä voi julkaista. Rekisterinpitäjä voi kouluttaa mallejaan myös muista lähteistä hankitulla aineistolla, mukaan lukien julkisesti saatavilla oleva aineisto, kaupallisin sopimuksin hankitut aineistot ja Rekisterinpitäjän itse tuottama aineisto. Oikeusperuste: Rekisterinpitäjän oikeutettu etu (6 artiklan 1 kohdan f alakohta) tarjota maksuton käyttötaso, jonka tarjoaminen edellyttää sen käytöstä kertyvän aineiston hyödyntämistä kehittämistarkoituksiin. Kehittämiskäyttö on Ilmaisversion erottamaton ehto, eikä sitä voi kytkeä pois. Käyttäjä, joka ei hyväksy kehittämiskäyttöä, voi siirtyä maksulliseen Tilaukseen tai poistaa käyttäjätilinsä; kohdan 9.1 mukainen vastustamisoikeus toteutetaan vastaavasti. Häivyttäminen: Rekisterinpitäjän omaan kehittämisaineistoon otettava aineisto häivytetään ennen käyttöä siinä laajuudessa kuin kehittämistarkoitus sen mahdollistaa; häivyttämisen menetelmä ja laajuus määräytyvät Rekisterinpitäjän harkinnan mukaan, eikä häivyttäminen ole takuu tunnistamattomuudesta. Toimittajille välitettyä aineistoa Toimittajat käsittelevät omien ehtojensa mukaisesti. Säilytysaika: Rekisterinpitäjän kehittämisaineisto säilytetään erillään käyttäjätilistä niin kauan kuin se on kehittämistarkoituksen kannalta tarpeen. Käyttäjätilin poistaminen tai maksulliseen Tilaukseen siirtyminen lopettaa uuden aineiston käytön kehittämistarkoituksiin, mutta ei vaikuta jo koulutettuihin malleihin (kohta 9.3). Maksullisessa Tilauksessa Sisältöä ei käytetä tämän kohdan mukaisiin tarkoituksiin, lukuun ottamatta kohdan 3.12 mukaista käsittelyä.

3.12 Tietoturva ja väärinkäytön valvonta

Käsiteltävät tiedot: Palvelun automaattisen ja tarvittaessa manuaalisen valvonnan yhteydessä epäilyttäväksi merkitty Sisältö, Tulosteet, toimet ja niihin liittyvät tekniset tiedot kaikilla käyttötasoilla. Tarkoitus: tietoturvauhkien, väärinkäytön, Käyttöehtojen rikkomisen ja lainvastaisen käytön havaitseminen, tutkiminen ja ehkäiseminen; Palvelun, sen käyttäjien ja kolmansien suojaaminen; turvallisuus- ja luokittelumallien kouluttaminen ja kehittäminen; lakisääteisten velvoitteiden täyttäminen sekä oikeudellisten vaatimusten esittäminen ja niiltä puolustautuminen. Google-käyttäjätietoja voidaan tutkia tietoturvatarkoituksiin, mutta niitä ei käytetä mallien kouluttamiseen. Kouluttamiseen käytettävä epäilyttäväksi merkitty aineisto erotetaan käyttäjätunnisteesta; Rekisterinpitäjällä on kuitenkin oikeus yhdistää aineisto uudelleen Käyttäjään Käyttöehtojen valvomiseksi ja täytäntöönpanemiseksi. Oikeusperuste: Rekisterinpitäjän oikeutettu etu (6 artiklan 1 kohdan f alakohta) sekä lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) siltä osin kuin sovellettava lainsäädäntö sitä edellyttää; tarvittaessa Rekisteröidyn tai toisen luonnollisen henkilön elintärkeän edun suojaaminen (6 artiklan 1 kohdan d alakohta). Säilytysaika: niin kauan kuin on tarpeen asian tutkimiseksi, toistuvan väärinkäytön ehkäisemiseksi ja mahdollisten vaatimusten käsittelemiseksi; epäilyttäväksi merkittyä aineistoa voidaan säilyttää muuta aineistoa pidempään.

3.12a Iän ja henkilöllisyyden todentaminen

Käsiteltävät tiedot: mikäli Rekisterinpitäjä Käyttöehtojen kohdan 4.6 mukaisesti pyytää Käyttäjää todentamaan ikänsä tai henkilöllisyytensä, todentamismenetelmästä riippuen kuva virallisesta henkilöllisyysasiakirjasta ja siinä olevat tiedot, Käyttäjän kuva tai video, kasvojen geometriaa kuvaavat mallit, jotka voivat olla Tietosuoja-asetuksen 9 artiklassa tarkoitettua biometristä tietoa, sekä todentamisen tulos. Tarkoitus: ikärajan ja Käyttöehtojen noudattamisen varmistaminen, petosten ja väärinkäytön ehkäiseminen. Oikeusperuste: Rekisterinpitäjän oikeutettu etu (6 artiklan 1 kohdan f alakohta); biometrisen tiedon osalta Käyttäjän nimenomainen suostumus (9 artiklan 2 kohdan a alakohta), jonka Käyttäjä antaa valitessaan biometrisen todentamismenetelmän. Säilytysaika: niin kauan kuin on tarpeen todentamisen suorittamiseksi ja sen tuloksen osoittamiseksi.

3.12b Koostaminen ja häivyttäminen

Rekisterinpitäjä soveltaa tietojen minimoinnin periaatetta koostamalla ja häivyttämällä henkilötietoja silloin, kun se on tarkoituksenmukaista, ja voi käsitellä henkilötietoja koostetussa tai häivytetyssä muodossa Palvelun analysointiin ja parantamiseen, tutkimukseen, käyttäjien toiminnan tutkimiseen sekä tekoälymallien kouluttamiseen sovellettavan lainsäädännön sallimissa rajoissa. Häivytettyä aineistoa Rekisterinpitäjä säilyttää ja käyttää häivytetyssä muodossa eikä pyri tunnistamaan sitä uudelleen, paitsi siltä osin kuin laki sen sallii tai kohdassa 3.12 on määrätty.

3.13 Säilytyksen yleisperiaate

Rekisterinpitäjä säilyttää henkilötietoja niin kauan kuin se on kohtuudella tarpeen Selosteessa kuvattuja tarkoituksia varten sekä sen jälkeen niin kauan kuin sovellettava lainsäädäntö, viranomaisen määräys taikka oikeudellisten vaatimusten laatiminen, esittäminen tai niiltä puolustautuminen edellyttää. Kohdissa 3.1–3.12 ilmoitetut säilytysajat ovat tämän periaatteen sovelluksia.

4. Erityisiin henkilötietoryhmiin kuuluvat tiedot

4.1 Palvelu ei edellytä eikä pyydä Tietosuoja-asetuksen 9 artiklan 1 kohdassa tarkoitettuihin erityisiin henkilötietoryhmiin kuuluvia tietoja, mukaan lukien terveyttä, uskonnollista tai poliittista vakaumusta, seksuaalista suuntautumista taikka etnistä alkuperää koskevat tiedot.

4.2 Käyttäjä päättää itsenäisesti, mitä tietoja hän Palvelulle antaa. Siltä osin kuin Käyttäjä antaa Palvelulle erityisiin henkilötietoryhmiin kuuluvia tietoja tai ohjeistaa Palvelun käsittelemään tällaisia tietoja Yhdistetyistä Palveluista, Käyttäjä antaa tällä toimellaan Tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdassa tarkoitetun nimenomaisen suostumuksensa siihen, että Rekisterinpitäjä käsittelee kyseisiä tietoja Käyttäjän pyytämän tehtävän suorittamiseksi ja Käyttäjäkohtaisen muistin ylläpitämiseksi Selosteen mukaisesti. Tällaisia tietoja käsitellään muun Sisällön tavoin. Käyttäjä voi peruuttaa suostumuksensa poistamalla kyseiset tiedot muistista tai poistamalla käyttäjätilinsä; peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

5. Henkilötietojen vastaanottajat

5.1 Käsittelijät. Rekisterinpitäjä käyttää Palvelun tuottamisessa seuraaviin luokkiin kuuluvia Toimittajia, jotka käsittelevät henkilötietoja Rekisterinpitäjän lukuun Tietosuoja-asetuksen 28 artiklan mukaisten sopimusten nojalla. Kulloinkin käytössä olevien Toimittajien luettelo on saatavilla osoitteessa psypen.app/subprocessors. Rekisterinpitäjällä on oikeus vaihtaa ja lisätä Toimittajia päivittämällä luetteloa; olennaisesta muutoksesta ilmoitetaan Palvelussa ennen sen voimaantuloa.

5.2 Tekoälytoimittajat. Puheentunnistuksen, kielimallien ja puhesynteesin Toimittajat käsittelevät ja säilyttävät niille välitettyä aineistoa omien sopimusehtojensa mukaisesti, muun muassa, muttei tyhjentävästi, palvelun tuottaminen, tietoturvan ja väärinkäytön valvonta sekä lakisääteisten velvoitteiden täyttäminen, ja käsittely voi tapahtua EU:ssa tai kohdan 6 mukaisen siirtoperusteen nojalla sen ulkopuolella. Maksullisessa Tilauksessa Rekisterinpitäjä käyttää Toimittajien palveluja sellaisin ehdoin ja asetuksin, joiden mukaan Toimittaja ei oman ilmoituksensa mukaan käytä aineistoa yleiskäyttöisten mallien kouluttamiseen. Ilmaisversiossa aineistoa voidaan käyttää kouluttamiseen kohdan 3.11 mukaisesti. Rekisterinpitäjä ei vastaa Toimittajien ehtojen sisällöstä tai muutoksista.

5.3 Yhdistetyt Palvelut. Yhdistettyjen Palvelujen tarjoajat eivät ole Rekisterinpitäjän käsittelijöitä vaan itsenäisiä rekisterinpitäjiä, joihin Palvelu ottaa yhteyden Käyttäjän valtuutuksella ja joiden käsittelemiin tietoihin sovelletaan kyseisten palvelujen omia ehtoja ja tietosuojakäytäntöjä.

5.4 Muut vastaanottajat. Rekisterinpitäjä voi luovuttaa henkilötietoja (i) viranomaisille, tuomioistuimille, lainvalvontaviranomaisille ja muille tahoille, kun Rekisterinpitäjä hyvässä uskossa katsoo luovutuksen olevan kohtuudella tarpeen sovellettavan lainsäädännön, määräyksen tai oikeudellisen menettelyn noudattamiseksi, mukaan lukien vero- ja kirjanpitotarkoitukset, vakavan henkilö- tai omaisuusvahingon estämiseksi, petoksen tai muun lainvastaisen toiminnan havaitsemiseksi tai ehkäisemiseksi taikka Rekisterinpitäjän, sen käyttäjien tai kolmansien oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi; (ii) konserniyhtiöilleen ja lähiyhtiöilleen; (iii) oikeudellisille, taloudellisille ja muille neuvonantajilleen, tilintarkastajilleen sekä alan standardien ja vaatimustenmukaisuuden todentajille; (iv) palveluntarjoajille ja liikekumppaneille muun muassa, muttei tyhjentävästi, tietojen isännöintiä, tutkimusta, tarkastuksia, tietojenkäsittelyä, tietoturva- ja väärinkäytöstapausten selvittämistä sekä Palvelun tarjoamista varten; (v) Käyttäjän ohjeistuksesta tai suostumuksella, mukaan lukien Yhdistetyille Palveluille osana Palvelun toimintaa; sekä (vi) yritysjärjestelyn, sulautumisen, jakautumisen, konkurssin, liiketoiminnan tai sen osan luovutuksen taikka niiden valmistelun yhteydessä ostajalle tai muulle järjestelyn osapuolelle. Google-käyttäjätietojen siirtoon kohdassa (vi) tarkoitetussa tilanteessa pyydetään Käyttäjän nimenomainen etukäteinen suostumus.

6. Henkilötietojen siirto Euroopan talousalueen ulkopuolelle

Rekisterinpitäjän palvelimet ja tietokannat sijaitsevat Euroopan unionin alueella. Osa Toimittajista käsittelee henkilötietoja Euroopan talousalueen ulkopuolella, erityisesti Yhdysvalloissa. Siirrot toteutetaan Tietosuoja-asetuksen V luvun mukaisesti (i) Euroopan komission tietosuojan riittävyyttä koskevan päätöksen nojalla (45 artikla), mukaan lukien EU:n ja Yhdysvaltojen välinen Data Privacy Framework -järjestely siihen sertifioituneiden Toimittajien osalta sekä Sveitsiä koskeva riittävyyspäätös, (ii) Euroopan komission hyväksymien vakiosopimuslausekkeiden nojalla (46 artiklan 2 kohdan c alakohta) täydennettynä tarvittavilla lisäsuojatoimilla, tai (iii) yksittäistapauksissa Tietosuoja-asetuksen 49 artiklan mukaisten poikkeusten nojalla, mukaan lukien siirron välttämättömyys Käyttäjän kanssa tehdyn sopimuksen täytäntöönpanemiseksi. Rekisteröity voi pyytää lisätietoja siirtojen suojatoimista kohdassa 2.1 mainitusta osoitteesta.

7. Automaattinen päätöksenteko ja profilointi

Palvelun Tulosteet ja toimet tuotetaan Tekoälytoiminnallisuuden avulla. Rekisterinpitäjä ei tee Rekisteröityä koskevia Tietosuoja-asetuksen 22 artiklan 1 kohdassa tarkoitettuja yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla on Rekisteröityä koskevia oikeusvaikutuksia tai jotka vaikuttavat häneen vastaavalla tavalla merkittävästi. Rekisterinpitäjä ei profiloi Rekisteröityä markkinointitarkoituksiin.

8. Tietoturva

Rekisterinpitäjä toteuttaa Tietosuoja-asetuksen 32 artiklan mukaiset asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien tiedonsiirron salaus (TLS), tietojen salaus levossa, Yhdistettyjen Palvelujen käyttöoikeustunnisteiden salattu säilytys, tuotantojärjestelmien pääsynhallinta tehtäväperusteisesti sekä lokitus. Henkilötietojen tietoturvaloukkauksesta ilmoitetaan valvontaviranomaiselle ja Rekisteröidylle Tietosuoja-asetuksen 33 ja 34 artiklan mukaisesti.

9. Rekisteröidyn oikeudet

9.1 Rekisteröidyllä on Tietosuoja-asetuksen III luvun mukaisesti ja siinä säädetyin edellytyksin ja rajoituksin oikeus (i) saada pääsy häntä koskeviin henkilötietoihin (15 artikla); (ii) vaatia epätarkkojen tai virheellisten tietojen oikaisemista (16 artikla); (iii) vaatia tietojensa poistamista (17 artikla); (iv) vaatia käsittelyn rajoittamista (18 artikla); (v) siirtää itse toimittamansa tiedot järjestelmästä toiseen (20 artikla); (vi) vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella (21 artikla); sekä (vii) peruuttaa antamansa suostumus milloin tahansa siltä osin kuin käsittely perustuu suostumukseen (7 artiklan 3 kohta).

9.2 Rekisteröity voi käyttää oikeuksiaan ensisijaisesti Palvelun omilla toiminnoilla siltä osin kuin Palvelu tällaisia toimintoja kulloinkin tarjoaa (esimerkiksi muistin selaaminen ja poistaminen, tietojen vienti ja käyttäjätilin poistaminen) ja muilta osin esittämällä pyynnön kohdassa 2.1 mainittuun osoitteeseen. Rekisterinpitäjällä on oikeus pyytää Rekisteröityä todentamaan henkilöllisyytensä ennen pyynnön toteuttamista pyytämällä henkilöllisyyden vahvistamiseksi riittäviä tietoja. Rekisterinpitäjä vastaa pyyntöön kuukauden kuluessa sen vastaanottamisesta; mikäli pyyntö on monimutkainen tai pyyntöjä on useita, määräaikaa voidaan jatkaa enintään kahdella kuukaudella Tietosuoja-asetuksen 12 artiklan 3 kohdan mukaisesti. Rekisterinpitäjällä on oikeus hylätä pyyntö, mikäli sillä on siihen laillinen peruste, sekä periä kohtuullinen maksu tai kieltäytyä toimenpiteestä, mikäli pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia. Rekisterinpitäjä ei syrji Rekisteröityä tämän oikeuksien käyttämisen perusteella.

9.2a Vastustamisoikeuden rajoitus. Mikäli Rekisteröity vastustaa oikeutettuun etuun perustuvaa käsittelyä, Rekisterinpitäjä lopettaa käsittelyn, ellei se voi osoittaa käsittelylle huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää Rekisteröidyn edut, oikeudet ja vapaudet, tai ellei käsittely ole tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai niiltä puolustautumiseksi (21 artiklan 1 kohta).

9.2b Tulosteiden oikaisu. Rekisterinpitäjä ei takaa Tulosteiden asiasisällön oikeellisuutta. Mikäli Tuloste sisältää Rekisteröityä koskevia virheellisiä henkilötietoja, Rekisteröity voi esittää oikaisupyynnön, ja Rekisterinpitäjä pyrkii kohtuullisin toimenpitein oikaisemaan tiedon; kielimallien teknisestä luonteesta johtuen oikaisu ei kuitenkaan ole kaikissa tapauksissa mahdollinen.

9.3 Poisto-oikeuden toteuttaminen ja oikeuksien rajoitukset. Poisto-oikeus koskee yksinomaan henkilötietoja. Kun Rekisteröity käyttää poisto-oikeuttaan tai poistaa käyttäjätilinsä, Rekisterinpitäjä poistaa tai häivyttää Rekisteröityä koskevat henkilötiedot Käyttäjän Aineistosta ja Johdetusta Aineistosta, tarvittaessa manuaalisesti, siten ettei jäljelle jäävää aineistoa voida enää yhdistää Rekisteröityyn. Jäljelle jäävä, henkilötiedoista puhdistettu Johdettu Aineisto ei ole henkilötietoa, ja Rekisterinpitäjällä on oikeus säilyttää ja käyttää sitä Käyttöehtojen kohdan 7.3 mukaisesti ilman ajallista rajoitusta. Rekisteröidyn oikeudet eivät ulotu (i) tietoihin, joiden säilyttämiseen Rekisterinpitäjällä on lakisääteinen velvoite tai jotka ovat tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai niiltä puolustautumiseksi (17 artiklan 3 kohta); (ii) aineistoon, joka on häivytetty siten, ettei sitä voida enää yhdistää Rekisteröityyn; eikä (iii) tekoälymalleihin, luokittimiin tai muihin järjestelmiin, joiden kouluttamiseen, arviointiin tai kehittämiseen Rekisteröidyn tietoja on kohtien 3.11 tai 3.12 mukaisesti käytetty. Poisto-oikeuden käyttäminen tai suostumuksen peruuttaminen lopettaa Rekisteröidyn tietojen käytön uuteen koulutukseen, mutta ei velvoita Rekisterinpitäjää tai Toimittajia kouluttamaan jo koulutettuja malleja uudelleen, poistamaan niitä käytöstä tai poistamaan niistä Rekisteröidyn tietojen vaikutusta, koska tällainen poistaminen ei ole teknisesti mahdollista tai edellyttäisi kohtuuttomia toimenpiteitä.

9.4 Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa toimivaltainen valvontaviranomainen on tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

10. Ikäraja

Palvelu on tarkoitettu yksinomaan täysi-ikäisille. Rekisterinpitäjä ei oletusarvoisesti todenna Käyttäjän ikää eikä tietoisesti käsittele alle kahdeksantoistavuotiaiden (18-vuotiaiden) henkilötietoja, mutta sillä on oikeus ryhtyä toimenpiteisiin alaikäisten käyttäjien havaitsemiseksi ja poistamiseksi Palvelusta, mukaan lukien kohdan 3.12a mukainen todentaminen. Saatuaan tiedon Käyttäjän alaikäisyydestä Rekisterinpitäjä poistaa käyttäjätilin ja siihen liittyvät tiedot kohdan 3.13 ja Käyttöehtojen kohdan 12 mukaisesti.

11. Selosteen muuttaminen

Rekisterinpitäjällä on oikeus muuttaa Selostetta harkintansa mukaan Palvelun, sovellettavan lainsäädännön tai käsittelytoimintojen muuttuessa. Olennaisista muutoksista ilmoitetaan Käyttäjälle tarkoituksenmukaisella tavalla, ja Selosteen voimaantulopäivä päivitetään. Palvelun käytön jatkaminen muutoksen voimaantulon jälkeen katsotaan muutetun Selosteen hyväksymiseksi siltä osin kuin käsittely perustuu muuhun kuin suostumukseen. Toimittajien vaihdokset päivitetään kohdassa 5.1 tarkoitettuun luetteloon. Mikäli Google-käyttäjätietoja aletaan käyttää tarkoitukseen, jota ei ole kuvattu Selosteessa, Rekisterinpitäjä pyytää Käyttäjän hyväksynnän ennen uuden käytön aloittamista. Taustalla jatkuvasti toimiva tallennus ei ole osa Palvelua; mikäli tällainen toiminnallisuus lisätään, Seloste päivitetään ennen sen käyttöönottoa ja toiminnallisuus on oletusarvoisesti pois käytöstä.