Tietosuoja
Tietosuojaseloste
Päivitetty 6.7.2026
Palvelu: Digistartti
Rekisterinpitäjä: AI Velho Oy, Y-tunnus 3616261-8, aputoiminimi Digistartti
Osoite: Kravatti 6, 90830 Haukipudas
Yhteys: [email protected]
Päivitetty: 6.7.2026
Tämä tietosuojaseloste kuvaa, miten Digistartti käsittelee henkilötietoja palvelussa, digistartti.fi-sivustolla ja asiakkaiden Digistartti-palvelun kautta tuotetuissa digitaalisissa aineistoissa.
1. Rekisterinpitäjä
Rekisterinpitäjä on AI Velho Oy (Y-tunnus 3616261-8), jonka rekisteröity aputoiminimi on Digistartti.
Yhteystiedot:
- AI Velho Oy / Digistartti
- Kravatti 6, 90830 Haukipudas
- [email protected]
- [email protected]
2. Käsittelyn tarkoitukset, tietoryhmät ja oikeusperusteet
Digistartti käsittelee henkilötietoja seuraaviin tarkoituksiin:
| Tarkoitus | Tietoryhmät | Rekisteröidyt | Rooli | Oikeusperuste | Säilytys |
|---|---|---|---|---|---|
| Asiakastilien hallinta | Nimi, sähköposti, yritysnimi, Y-tunnus, palvelutaso, laskutuskausi | Asiakkaat | Rekisterinpitäjä | GDPR 6(1)(b), sopimus | Sopimussuhteen ajan + 30 päivää |
| .fi-verkkotunnuksen rekisteröinti ja hallinta | Verkkotunnuksen haltija- ja yhteystiedot, yritysnimi, Y-tunnus, verkkotunnus, hallinta- ja muutospyynnöt | Asiakkaat ja verkkotunnuksen haltijan edustajat | Rekisterinpitäjä | GDPR 6(1)(b), sopimus; GDPR 6(1)(c), lakisääteiset velvoitteet | Niin kauan kuin verkkotunnus on hallinnassamme, voimassa tai suoja-ajalla; poistetaan käsittelyperusteen päätyttyä, ellei laki tai oikeusvaade edellytä pidempää säilytystä |
| Asiakasverkkosivujen isännöinti | Yritysnimi, osoite, puhelin, sähköposti, palvelukuvaukset, kuvat, logo | Asiakkaat ja verkkosivuvierailijat | Rekisterinpitäjä asiakasyrityksen tiedoille; käsittelijä loppukäyttäjien tiedoille | GDPR 6(1)(b); asiakkaan oikeusperuste loppukäyttäjädatalle | Sopimussuhteen ajan; poistetaan 7 päivän sisällä irtisanomisesta |
| Yhteydenottolomakkeet | Nimi, sähköposti, puhelin, viestin sisältö | Asiakkaan verkkosivuvierailijat | Käsittelijä | Asiakkaan oikeusperuste, yleensä GDPR 6(1)(f) | Asiakkaan ohjeen mukaan, oletus 12 kuukautta |
| CRM | Nimi, sähköposti, puhelin, yritys, vuorovaikutushistoria, muistiinpanot | Asiakkaan liikekontaktit | Käsittelijä | Asiakkaan oikeusperuste | Asiakkaan ohjeen mukaan |
| Laskutus | Ostajan nimi, osoite, ALV-tunnus, yritysostajan Y-tunnus, kuluttajaostajan henkilötunnus salattuna vain laskun luontia ja mahdollista perintäsiirtoa varten, laskusumma, maksutila, viitenumero | Asiakkaan ostajat | Käsittelijä | Asiakkaan sopimus ja lakisääteinen velvoite | Kirjanpitoaineisto 6 vuotta; salattu henkilötunnus poistetaan tai anonymisoidaan, kun laskun, perinnän, kirjanpidon tai oikeusvaateen käsittely ei enää edellytä säilytystä |
| Sähköpostin toimitus | Vastaanottajan sähköposti, nimi, viestin sisältö | Asiakkaat ja loppukäyttäjät | Käsittelijä tai rekisterinpitäjä viestin tyypin mukaan | Sopimus tai asiakkaan oikeusperuste | Toimituslokit 30 päivää |
| Tekoälykuvien ja -sisältöjen generointi | Yritysnimi, toimiala, palvelukuvaus, ladatut kuvat | Asiakkaat | Rekisterinpitäjä | GDPR 6(1)(b), sopimus | Syötteitä ei säilytetä mallitoimittajilla; tuotokset sopimussuhteen ajan |
| Sisällön moderointi | Käyttäjän lähettämät tekstit | Asiakkaat | Rekisterinpitäjä | GDPR 6(1)(f), oikeutettu etu | Teknisen tarpeen ajan |
| Maksunkäsittely | Maksutapahtuman summa, maksutila, tilausviite; korttitiedot käsittelee Mollie | Asiakkaat | Mollie on itsenäinen rekisterinpitäjä maksutiedoille | Mollien oma oikeusperuste | Mollien käytännön mukaan |
| Sivustoanalytiikka | Koostetut sivunäytöt, sivu-URL, viittaaja, maa, laitetiedot; ei markkinointievästeitä | Verkkosivuvierailijat | Rekisterinpitäjä | GDPR 6(1)(f), oikeutettu etu | 90 päivää koostettuna |
| Google Business Profile -integraatio | Yritysnimi, osoite, kategoria, aukioloajat, kuvat, arvostelut, verkkosivun URL, kuvaus, palvelusisältö | Asiakkaat | Käsittelijä asiakkaan ohjeella | GDPR 6(1)(b), sopimus ja asiakkaan valtuutus | Sopimussuhteen ajan; Google-yhteyden tekniset käyttö- ja päivitysluvat poistetaan tilin päättyessä |
| Google Calendar -integraatio | Digistartin luomien kalenterimerkintöjen palvelun nimi, sijainti, ajankohta, asiakkaan etunimi, hallintapaneelilinkki, vapaa/varattu-aikavälit ja Google-tilin tunnistetieto | Asiakkaat | Käsittelijä asiakkaan ohjeella | GDPR 6(1)(b), sopimus ja asiakkaan valtuutus | Google Calendar -yhteyden tekniset käyttöoikeudet säilytetään yhteyden aktiivisuuden ajan; vapaa/varattu-tietoja ei käytetä pysyvänä kalenterisisältöjen peilinä |
| Viikkodigestit | Asiakkaan sähköposti, sivuston suorituskykytiedot, yhteydenottojen määrä | Asiakkaat | Rekisterinpitäjä | GDPR 6(1)(a), suostumus | Kunnes suostumus peruutetaan |
.fi-verkkotunnusten rekisteritiedot
Kun rekisteröimme tai hallinnoimme .fi-verkkotunnusta puolestasi, käsittelemme verkkotunnuksen haltija- ja yhteystietoja verkkotunnuksen rekisteröintiä, ylläpitoa, uusimista, muutoksia, siirtoa, irtisanomista ja mahdollisten verkkotunnusasioiden selvittämistä varten.
Tietoja voidaan välittää Traficomin ylläpitämään fi-verkkotunnusrekisteriin ja ne voivat näkyä Traficomin sääntöjen mukaisesti fi-verkkotunnushaussa, WHOIS-palvelussa tai muissa viranomaisen ylläpitämissä rekisteripalveluissa. Yksityishenkilöiden tietojen julkisuus on rajatumpaa kuin yritysten tietojen.
Säilytämme verkkotunnuksen hallintaan tarvittavia henkilötietoja vain niin kauan kuin käsittelyperuste on olemassa, esimerkiksi niin kauan kuin verkkotunnus on hallinnassamme, voimassa tai suoja-ajalla. Kun käsittelyperuste päättyy, poistamme tiedot järjestelmistämme, ellei laki tai oikeusvaateen käsittely edellytä pidempää säilytystä.
Sinulla on oikeus saada pääsy tietoihisi, pyytää virheellisten tietojen korjaamista, pyytää käsittelyn rajoittamista ja tehdä valitus tietosuojavaltuutetulle. Voit tehdä pyynnön Digistartin tukeen, ja fi-verkkotunnusrekisteriä koskevissa asioissa myös Traficomille.
3. Google Business Profile -integraatio
Jos asiakas yhdistää Google Business Profile -tilinsä Digistarttiin, Digistartti käyttää Googlen valtuutusta vain asiakkaan pyytämän Google Business Profile -synkronoinnin toteuttamiseen. Teknisillä käyttö- ja päivitysluvilla (OAuth-tunnisteilla) tarkoitetaan Googlen antamia lupia, joiden avulla Digistartti voi käyttää asiakkaan sallimia Google Business Profile -toimintoja ilman Google-salasanan käsittelyä.
Mitä luemme Google Business Profilesta:
- yrityksen nimi
- osoite
- kategoria
- aukioloajat
- kuvat
- arvostelut
Mitä kirjoitamme Google Business Profileen:
- verkkosivun osoite
- yrityskuvaus
- palvelusisältö
Google-yhteyden käyttölupien säilytys (OAuth-tunnisteet): Google-yhteyden tekniset käyttö- ja päivitysluvat säilytetään salattuina palvelinpuolella. Niitä ei näytetä selaimessa eikä luovuteta asiakkaalle tai kolmansille osapuolille.
Peruuttaminen: Asiakas voi katkaista Google Business Profile -yhteyden Digistartin asetuksista. Asiakas voi myös peruuttaa Digistartin käyttöoikeuden suoraan Google-tilin tietoturva-asetuksista.
Säilytysaika: Google Business Profile -tiedot säilytetään sopimussuhteen ajan. Google-yhteyden tekniset käyttöluvat (OAuth-tunnisteet) poistetaan pysyvästi, kun yhteys katkaistaan tai asiakastili päätetään.
Digistartin Google API -käyttö ja Googlelta saadun tiedon siirtäminen noudattavat Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimuksia.
4. Google Calendar -integraatio
Digistartti voi asiakkaan käyttäjän omasta pyynnöstä yhdistää käyttäjän Google Calendar -kalenterin Digistartin ajanvaraustoimintoihin.
Mihin tietoja käytetään:
- Digistartti voi lisätä käyttäjän Digistartti-varaukset käyttäjän omaan Google-kalenteriin.
- Digistartti voi päivittää tai poistaa vain Digistartin itse luomia kalenterimerkintöjä, kun varaus muuttuu, peruuntuu tai Google-yhteys katkaistaan.
- Jos käyttäjä ottaa vapaa/varattu -tarkistuksen käyttöön, Digistartti lukee Googlelta vain varatut aikavälit ajanvarausten saatavuuslaskentaan.
Mitä Google Calendar -tietoja käsitellään:
- Digistartin luomien kalenterimerkintöjen palvelun nimi, sijainti, ajankohta, asiakkaan etunimi ja linkki Digistartin hallintapaneeliin.
- Vapaa/varattu -tarkistuksessa vain varattujen aikavälien ajankohdat.
- Google-tilin tunnistetieto, jota tarvitaan yhteyden näyttämiseen käyttäjälle.
Mitä Digistartti ei tee:
- Digistartti ei lue käyttäjän muiden Google Calendar -merkintöjen otsikoita, kuvauksia, osallistujia, sijainteja tai muistiinpanoja.
- Digistartti ei tuo Google Calendar -merkintöjä Digistarttiin.
- Digistartti ei luo Digistartti-varauksia Google Calendar -merkintöjen perusteella.
- Digistartti ei pyydä täyttä kalenterin hallintaoikeutta.
Yhteyden katkaisu:
Käyttäjä voi katkaista Google Calendar -yhteyden Digistartin asetuksista. Käyttäjä voi myös peruuttaa Digistartin käyttöoikeuden suoraan Google-tilin tietoturva-asetuksista. Kun yhteys katkaistaan, Digistartti poistaa yhteyden tekniset käyttöluvat eikä jatka varausten synkronointia kyseiseen Google-kalenteriin.
Säilytys:
Google Calendar -yhteyden teknisiä käyttöoikeuksia säilytetään vain niin kauan kuin käyttäjä pitää yhteyden aktiivisena tai asiakassuhde edellyttää sitä. Vapaa/varattu -tietoja ei käytetä kalenterisisältöjen pysyvänä peilinä.
Google API Services User Data Policy:
Digistartin Google Calendar -integraation käyttö ja Googlelta saadun tiedon siirtäminen noudattavat Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimuksia. Googlelta saatuja tietoja käytetään vain käyttäjän pyytämän kalenteri-integraation toteuttamiseen, eikä niitä käytetä mainontaan, myydä kolmansille osapuolille tai käytetä tekoälymallien kouluttamiseen.
5. Rekisterinpitäjän ja käsittelijän roolit
Digistartti toimii rekisterinpitäjänä omien asiakkaidensa tilitiedoille, sopimustiedoille, palvelun käyttöä koskeville tiedoille, tekoälytuotannoille, moderoinnille, analytiikalle ja viikkodigesteille.
Digistartti toimii tietojenkäsittelijänä silloin, kun se käsittelee asiakkaan puolesta tämän verkkosivuvierailijoiden, CRM-kontaktien, laskutusvastaanottajien, Google Business Profile -profiilin tai Google Calendar -yhteyden tietoja. Näissä tilanteissa asiakas on rekisterinpitäjä ja Digistartti käsittelee tietoja asiakkaan ohjeiden mukaisesti.
Kuluttajalaskuille tallennettava henkilötunnus säilytetään salattuna palvelinpuolella. Sitä ei näytetä laskun PDF:llä, laskusähköposteissa, verkkolaskuaineistossa tai asiakasnäkymän loki- ja tapahtumateksteissä; tunnusta käytetään vain laskun luonnin yhteydessä tallennettuna tunnisteena ja myöhemmin erikseen hyväksytyssä perintäsiirrossa, jos asiakkaan käsittelyperuste sitä edellyttää.
Mollie B.V. toimii maksutietojen osalta itsenäisenä rekisterinpitäjänä. Digistartti ei käsittele korttitietoja eikä määrää Mollien maksunkäsittelyn tarkoituksia tai keinoja.
6. Vastaanottajat, alikäsittelijät ja siirrot
Digistartti käyttää palvelun tuottamiseen alikäsittelijöitä ja muita palveluntarjoajia. Keskeisiä vastaanottajaryhmiä ovat:
- Hetzner Online GmbH: EU-palvelininfrastruktuuri ja tietokanta
- Cloudflare: DNS, CDN, objektitallennus ja evästeetön analytiikka
- Resend: transaktiosähköpostit
- Google LLC: Google Business Profile API, Google Calendar API ja Gemini API
- OpenAI: sisällön moderointi
- Mollie B.V.: maksunkäsittely itsenäisenä rekisterinpitäjänä
- Traficom: fi-verkkotunnusrekisteri ja verkkotunnusasioiden viranomaiskäsittely
Osa palveluntarjoajista sijaitsee EU/ETA-alueen ulkopuolella. Tällöin siirrot perustuvat EU:n vakiosopimuslausekkeisiin, EU-USA Data Privacy Frameworkiin tai muuhun GDPR:n mukaiseen siirtoperusteeseen. Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin.
7. Evästeet ja seuranta
Digistartti käyttää välttämättömiä istuntoevästeitä kirjautumisen ja tietoturvan ylläpitämiseen. Digistartti.fi-sivustolla ei käytetä kolmannen osapuolen markkinointievästeitä.
Asiakkaiden generoiduilla verkkosivuilla voidaan käyttää Cloudflare Web Analyticsin evästeetöntä mittausta. Mittaus kerää koostettuja sivulataus- ja kävijätilastoja eikä tallenna yksilötason vierailijaprofiileja.
8. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n mukaiset oikeudet:
- oikeus saada pääsy omiin tietoihin
- oikeus tietojen oikaisuun
- oikeus tietojen poistamiseen
- oikeus käsittelyn rajoittamiseen
- oikeus siirtää tiedot järjestelmästä toiseen
- oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
- oikeus peruuttaa suostumus silloin, kun käsittely perustuu suostumukseen
Pyynnöt lähetetään osoitteeseen [email protected]. Vastaamme pyyntöihin pääsääntöisesti 30 päivän kuluessa.
Jos pyyntö koskee asiakkaan omia loppuasiakkaita, Digistartti avustaa asiakasta tietojenkäsittelijänä. Asiakas vastaa rekisterinpitäjänä loppuasiakkaidensa pyyntöihin.
9. Tietoturva
Digistartti suojaa henkilötietoja teknisillä ja organisatorisilla toimilla. Näihin kuuluvat muun muassa TLS-salattu tiedonsiirto, palvelinpuolen salaus arkaluonteisille tunnisteille, käyttöoikeuksien rajaaminen, lokitus ja tuotantotietojen pääsynhallinta.
Google OAuth -päivitystunnisteet eli Google-yhteyden tekniset käyttöluvat säilytetään salattuina palvelinpuolella. Tunnisteita ei koskaan näytetä selainpuolen sovelluksessa.
10. Muutokset tähän selosteeseen
Digistartti voi päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan aktiivisille asiakkaille sähköpostitse ennen muutoksen voimaantuloa. Ajantasainen seloste on saatavilla osoitteessa https://digistartti.fi/tietosuojaseloste.
11. Valitusoikeus
Jos rekisteröity katsoo, että henkilötietojen käsittely rikkoo tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus valvontaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto:
- https://tietosuoja.fi
- PL 800, 00521 Helsinki
- Puhelin 029 566 6700