Tietosuojaseloste
Voimassa 2026-07-05 alkaen. Tämä seloste kuvaa, miten InnoVisual Oy käsittelee henkilötietoja Innohubissa ja siihen liittyvissä palveluissa. Jos jokin jää epäselväksi, ota yhteyttä: tietosuoja@innohub.fi.
1. Rekisterinpitäjä ja yhteystiedot
InnoVisual Oy, Y-tunnus 3526875-2, ALV-tunniste FI35268752, Välikatu 6, 62900 Alajärvi, Suomi. Tietosuoja-asioiden yhteyspiste: tietosuoja@innohub.fi.
2. Palvelut, joita tämä seloste koskee
Tämä tietosuojaseloste koskee Innohub.fi-sivustoa ja Innohubin palvelukokonaisuutta: InnoRenki ominaisuuksineen (kuten asiakaskyselyt, esitykset ja asiakkuudenhallinta), Innohubin verkkokauppa silloin, kun se on käytössä, laskurit ja muut työkalut, uutiskirjeet, yhteydenottolomakkeet, chat-widgetit sekä mahdolliset kirjautumis-, SSO- ja maksutoiminnot.
Joissakin B2B-palveluissa InnoVisual toimii asiakkaan lukuun henkilötietojen käsittelijänä. Tällöin asiakkaan kanssa tarvitaan erillinen tietojenkäsittelysopimus tai sitä vastaava sopimusliite, ja asiakas vastaa omasta rekisterinpitäjän informointivelvoitteestaan omille käyttäjilleen ja asiakkailleen.
3. Mitä tietoja käsittelemme
- Tili- ja yhteystiedot: nimi, sähköposti, yritys, rooli, puhelinnumero, laskutustiedot ja palveluun liittyvät viestit.
- Kirjautumis- ja SSO-tiedot: käyttäjätunniste, sähköpostin varmistustila, kirjautumistapa ja turvallisuuden kannalta tarpeelliset lokit. Emme saa Google- tai Microsoft-tilisi salasanaa.
- Asiakassuhde- ja sopimustiedot: tilaus, sopimusversiot, hyväksynnät, käyttöoikeudet, laskutus, maksun tila, tukipyynnöt ja asiakaspalveluviestit.
- Palvelusisältö: esimerkiksi InnoRenki-keskustelut, InnoRengin asiakaskyselyjen vastaukset, esitykset ja asiakkuudenhallinnan tiedot, lomakevastaukset, työkaluihin syötetyt tiedot ja asiakkaan itse tuottama sisältö.
- Maksutiedot: maksut käsitellään maksupalveluntarjoajan kautta. Emme tallenna täyttä korttinumeroa; saamme maksun tilan, tilauksen tunnisteet ja kirjanpidon kannalta tarpeelliset tiedot.
- Tekniset tiedot ja evästeet: IP-osoite, selain, laite, aikaleimat, lokit, evästevalinnat, sivuston käyttödata sekä väärinkäytösten ja tietoturvan hallintaan tarvittavat tiedot.
- Markkinointitiedot: uutiskirjeen tilaus, suostumukset, kampanjalähde, avaukset ja klikkaukset silloin, kun tällainen seuranta on käytössä ja lain mukainen.
4. Mihin käytämme tietoja ja millä perusteella
- Sopimuksen täyttäminen: tilin luonti, kirjautuminen, palvelun käyttö, tilaukset, maksut, asiakastuki ja palvelun toimittaminen.
- Lakisääteiset velvoitteet: kirjanpito, verotus, pakottavat viranomaisvelvoitteet ja tietosuojaoikeuksien toteuttaminen.
- Oikeutettu etu: palvelun tietoturva, väärinkäytösten estäminen, palvelun kehittäminen, B2B-asiakassuhteen hoito, kohtuullinen analytiikka ja tekninen valvonta.
- Suostumus: ei-välttämättömät evästeet, uutiskirjeet ja muu sähköinen suoramarkkinointi silloin, kun suostumus vaaditaan.
- Asiakkaan dokumentoitu ohje: kun toimimme käsittelijänä asiakkaan puolesta, käsittelemme asiakkaan loppukäyttäjien tietoja asiakkaan kanssa sovitun palvelun ja sopimuksen mukaisesti.
5. AI-toiminnot ja läpinäkyvyys
Innohubin AI-ominaisuudet voivat tuottaa vastauksia, ehdotuksia, tiivistelmiä ja analyysiä esimerkiksi chatissa, asiakaspalvelussa, liidien käsittelyssä, NPS-palautteessa, CRM-työssä tai dokumenttien käsittelyssä. Kun käyttäjä asioi AI:n kanssa, palvelussa pyritään kertomaan selkeästi, että kyseessä on AI-avusteinen toiminto.
Asiakkaan sisältöä ei käytetä yleisten AI-mallien kouluttamiseen ilman erillistä sopimusta tai suostumusta. AI-vastaukset voivat olla puutteellisia tai virheellisiä, eikä niitä pidä pitää juridisena, lääketieteellisenä, taloudellisena tai muuna asiantuntijaneuvona ilman ihmisen tarkistusta.
Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Mahdollinen luokittelu, pisteytys tai suositus toimii päätöksenteon tukena, ei automaattisena lopullisena päätöksenä.
6. Tietojen sijainti ja alikäsittelijät
Innohubin pääasiallinen data säilytetään InnoVisual Oy:n omalla palvelimella Helsingissä, Suomessa (UpCloud Oy). AI-käsittely pyritään rajaamaan Google Cloud Vertex AI:n EU-alueille (Suomen alue europe-north1 ja Googlen EU-monialue). Puheentunnistus tehdään, siltä osin kuin se on käytössä, Google Cloudin Alankomaiden alueella (europe-west4) ja puhesynteesi Googlen EU-monialueella. Osa tukipalveluista, kuten maksut, SSO, sähköpostit ja suostumusten hallinta, voi edellyttää tietojen käsittelyä EU/ETA-alueen ulkopuolella palveluntarjoajan sopimusehtojen, tietojenkäsittelysopimusten, vakiolausekkeiden tai muiden lain mukaisten siirtomekanismien perusteella.
Käytämme palvelun tuottamiseen seuraavia nimettyjä alikäsittelijöitä ja teknisiä palveluntarjoajia siltä osin kuin kyseinen toiminto on käytössä:
| Toimittaja | Rooli | Tyypillinen sijainti / huomio |
|---|---|---|
| UpCloud Oy | Sovellus- ja tietokantainfrastruktuurin tekninen palveluntarjoaja | Helsinki, Suomi |
| Domainhotelli / Planeetta Internet Oy | WordPress-ympäristö, verkkotunnus-, DNS-, sähköposti- tai ylläpitopalvelut niiltä osin kuin ne ovat käytössä | Suomi / EU, toimittajan palveluehtojen mukaisesti |
| Google Cloud / Vertex AI | AI-pyyntöjen, upotusten, haun, mallipalvelujen sekä puheentunnistuksen ja puhesynteesin käsittely | EU (Vertex AI: Suomi europe-north1 ja EU-monialue; puheentunnistus Alankomaat, europe-west4; puhesynteesi EU-monialue) |
| Stripe Payments Europe, Ltd. | Maksut, tilaukset, laskutus- ja petostentorjuntatiedot | EU sekä Stripen alikäsittelijät ja siirtomekanismit |
| Telnyx LLC | Puhelut ja puhelinnumerot, kun puhekanava on käytössä | EU (puhelujen ääni) sekä Yhdysvallat (puhelutapahtumatiedot) toimittajan siirtomekanismien mukaisesti |
| Usercentrics A/S / Cookiebot by Usercentrics | Eväste- ja suostumushallinta | EU/ETA sekä toimittajan alikäsittelijät |
| Google Ireland Limited | Google SSO ja mahdolliset Search Console / Site Kit -toiminnot | EU sekä Googlen palveluehtojen mukaiset siirrot |
| Microsoft Ireland Operations Limited | Microsoft SSO silloin, kun se on käytössä | EU sekä Microsoftin palveluehtojen mukaiset siirrot |
| Burst Statistics tai Matomo | Sivuston käyttötilastot, jos käytössä | Ensisijaisesti Innohubin omassa ympäristössä |
Emme myy henkilötietoja kolmansille osapuolille emmekä luovuta niitä mainostarkoituksiin.
7. Tietojen säilytys
- Asiakastili ja palvelusisältö: säilytetään asiakassuhteen ajan ja kohtuullisen ajan sen jälkeen, ellei poistoa pyydetä tai pidempi säilytys ole lain, sopimuksen, riidan tai tietoturvan vuoksi tarpeen.
- Tilin poisto: kun tili poistetaan, palvelusisältö poistetaan. Asiakas voi viedä tietonsa ennen poistoa. Asiakassuhteen päättymistä koskevat perustiedot (kuten toimiala, yrityksen kokoluokka ja päättymisen syy) säilytetään kaksi vuotta, minkä jälkeen ne anonymisoidaan.
- Laskutus- ja kirjanpitoaineisto: säilytetään kirjanpitolain ja verotuksen edellyttämällä tavalla, tyypillisesti 6-10 vuotta aineistotyypistä riippuen.
- Tekniset lokit: säilytetään pääsääntöisesti lyhyen ajan tietoturvan, virheiden selvityksen ja väärinkäytösten eston vuoksi, ellei yksittäinen tapahtuma edellytä pidempää selvitystä.
- Consent- ja sopimusloki: säilytetään niin kauan kuin on tarpeen hyväksyntöjen, sopimusversion ja oikeudellisen perusteen osoittamiseksi.
- Markkinointitiedot: säilytetään niin kauan kuin tilaus, suostumus tai asiakassuhteeseen perustuva viestintä on voimassa, minkä jälkeen tiedot poistetaan tai passivoidaan.
8. Rekisteröidyn oikeudet
Voit pyytää pääsyä tietoihisi, virheellisten tietojen korjaamista, tietojen poistamista, käsittelyn rajoittamista, vastustaa käsittelyä, peruuttaa suostumuksen ja pyytää tietojen siirtoa siltä osin kuin oikeus soveltuu. Tietopyynnöt käsitellään ensisijaisesti sähköpostitse osoitteessa tietosuoja@innohub.fi. Jos palvelussa on oma profiili- tai tilinhallintanäkymä, voit käyttää myös sitä, mutta sähköpostipyyntö on aina mahdollinen.
Jos käsittelemme tietoja asiakkaamme puolesta käsittelijänä, ohjaamme pyynnön tarvittaessa kyseiselle asiakkaalle tai avustamme asiakasta pyynnön toteuttamisessa sopimuksen mukaisesti. Voit tehdä valituksen Suomen tietosuojavaltuutetulle: tietosuoja.fi.
9. Tietoturva ja poikkeamat
Suojaamme palvelua teknisillä ja organisatorisilla toimilla, kuten TLS-suojauksella, roolipohjaisilla käyttöoikeuksilla, lokituksella, varmuuskopioilla ja ylläpitokäyttäjien vahvemmalla tunnistautumisella. Pääsy henkilötietoihin rajataan tehtävän ja tarpeen mukaan.
Jos havaitsemme henkilötietojen tietoturvaloukkauksen, arvioimme riskin ja ilmoitamme asiasta rekisterinpitäjälle, rekisteröidyille ja viranomaisille GDPR:n edellyttämällä tavalla. Kun toimimme käsittelijänä, tavoitteena on ilmoittaa asiakkaalle ilman aiheetonta viivytystä ja viimeistään sovitussa käsittelysopimuksen määräajassa.
10. Muutokset
Päivitämme tätä selostetta, kun palvelut, toimittajat, oikeusperusteet tai lainsäädäntö muuttuvat. Olennaisista muutoksista ilmoitetaan palvelussa tai sähköpostitse, kun se on kohtuudella tarpeen. Päivämäärä näkyy selosteen alussa.