Tietosuojaseloste

Päivitetty 19.10.2026 · versio 1.2

Tämä seloste kertoo, miten AI Generation Oy käsittelee henkilötietoja Aigen PackTrack -palvelussa (EU:n yleinen tietosuoja-asetus, 13 ja 14 artikla).

1. Rekisterinpitäjä

AI Generation Oy (Y-tunnus 3365357-7, ALV-tunnus FI33653577)

Selkämerenkatu 12 B 34, 00180 Helsinki

Sähköposti: contact@aigen.fi

2. Roolit

• Asiakasyritys on rekisterinpitäjä palveluun tuomilleen henkilötiedoille (esimerkiksi toimittajien yhteyshenkilöt laskuilla). Käsittelemme näitä tietoja asiakkaan lukuun tietojenkäsittelysopimuksen mukaisesti.
• AI Generation Oy on rekisterinpitäjä tili-, laskutus-, ehtojen hyväksyntä- ja tietoturvatiedoille, tekoälyohjeeseen lähetetyille kysymyksille sekä julkisten sivujen kävijämittaukselle.

3. Käsiteltävät tiedot

• Käyttäjätili: käyttäjätunniste, nimi, sähköposti ja sen vahvistustila, salasanan tiiviste (salasanaa ei tallenneta), istunnot (IP-osoite, selaimen tunniste, voimassaolo) ja jäsenyydet yrityksissä.
• Yritystiedot: yrityksen nimi, Y-tunnus, raportointivuosi ja asetukset.
• Pakkausaineisto: tuontitiedostot ja pakkausrivit (tuotekoodi, kuvaus, määrät, painot, materiaali, toimittaja ja huomautukset).
• Laskutus: yrityksen virallinen nimi, laskutusosoite, laskutussähköposti, ALV-tunnus ja sen tarkistuksen tila sekä Stripen asiakas- ja tilaustunnisteet. Korttitiedot käsittelee vain Stripe.
• Ehtojen hyväksyntä: käyttäjätunniste, yritys, hyväksytyt versiot, ajankohta, IP-osoite ja selaimen tunniste.
• Ehtojen muutosilmoitukset: käyttäjätunniste, ilmoitettu versio ja lähetysaika.
• Käyttöaika: viimeisin kirjautuminen tai käyttö kirjautuneena sekä mahdollinen käyttämättömän tilin varoitus.
• Tapahtumaloki: tuonnit, luokittelut, rivimuutokset, viennit ja tietosuojatoimet.
• Tekoälyohje (vain jos käytät sitä): kirjoittamasi kysymykset sekä saman keskustelun aiemmat kysymykset ja vastaukset.
• Bottitarkistus (rekisteröityminen ja salasanan vaihto): Cloudflare Turnstile käsittelee IP-osoitteen, TLS-sormenjäljen ja selaimen tunnisteen.
• Kävijämittaus (vain suostumuksella, vain julkiset sivut): Google Analyticsin satunnainen selaintunniste evästeessä, katsotut sivut, selain- ja laitetiedot sekä likimääräinen sijainti.

4. Käyttötarkoitukset ja oikeusperusteet

• Palvelun tuottaminen asiakkaalle (sopimus, 6 art. 1 b; asiakkaan lukuun käsiteltävien tietojen osalta asiakkaan oikeusperuste).
• Laskutus ja kirjanpito (lakisääteinen velvoite, 6 art. 1 c).
• Ehtojen hyväksynnän osoittaminen, tietoturva ja väärinkäytösten esto (oikeutettu etu, 6 art. 1 f).
• Sopimuksen hyväksymisen näyttäminen tilin poiston jälkeen (oikeutettu etu, 6 art. 1 f: oikeudellisen vaatimuksen laatiminen, esittäminen tai puolustaminen).
• Käyttämättömien tilien varoitus ja poisto (oikeutettu etu, 6 art. 1 f, ja säilytyksen rajoittamisen periaate, 5 art. 1 e).
• Julkisten sivujen kävijämittaus (suostumus, 6 art. 1 a). Suostumuksen voi perua milloin tahansa sivun alalaidan Evästeasetukset-linkistä.

Emme käytä tietoja mainontaan emmekä myy niitä. Kirjautuneen palvelun sivuja ei mitata. Kun automaattinen luokittelu on käytössä, tuontirivien tuotekoodi, kuvaus, huomautukset, toimittaja, määrä ja paino lähetetään Anthropicille materiaaliehdotuksia varten (Anthropic ei saa kouluttaa malleja asiakkaan sisällöllä); vältä tarpeettomia henkilötietoja tuontiaineistossa. Kun käytät tekoälyohjetta, kysymyksesi, saman keskustelun aiemmat viestit ja palvelun omat ohjetekstit lähetetään Anthropicille vastauksen muodostamiseksi. Yrityksen, rekisterin, tilin tai laskutuksen tietoja ei lähetetä, eikä Anthropic saa kouluttaa malleja niillä; älä kirjoita kysymykseen henkilötietoja.

• Tekoälyohje: vastaaminen kysymykseesi palvelun käytöstä palvelun ohjeiden perusteella (oikeutettu etu, 6 art. 1 f: käyttäjätuki palvelun käyttäjille). Tekoälyohjeen käyttö on vapaaehtoista; vastaukset ovat yleistä ohjausta eivätkä oikeudellista neuvontaa.
• Rekisteröitymisen ja salasanan vaihdon bottitarkistus (oikeutettu etu, 6 art. 1 f: palvelun suojaaminen automatisoiduilta väärinkäytöksiltä).

5. Vastaanottajat ja siirrot

Palvelun sovellus ja tietokanta: Replit, Inc. Sijainti: EU. PackTrack toimii EU:ssa sijaitsevilla palvelimilla, ja sen tiedot tallennetaan niille. Siirtoperuste: Ei siirtoa EU:n ulkopuolelle palvelun ylläpidossa ja tietojen tallennuksessa. Muiden alla lueteltujen palveluntarjoajien siirrot on kuvattu niiden kohdalla.

Käytämme palvelun tuottamiseen palveluntarjoajia, jotka on lueteltu alikäsittelijäsivulla (/subprocessors). Sivulla kerrotaan kunkin palveluntarjoajan yhtiö, sijainti ja siirtoperuste. EU:n ulkopuolelle tehtävät siirrot perustuvat EU:n komission vakiosopimuslausekkeisiin tai EU–USA-tietosuojakehykseen perustuvaan riittävyyspäätökseen. Lisäksi Stripe tarkistaa ALV-tunnuksen voimassaolon EU:n VIES-palvelusta.

6. Säilytysajat

• Yrityksen tiedot säilyvät, kunnes omistaja poistaa ne Tili-sivulta. Poisto kattaa pakkausrivit, tuontitiedostot, jäsenyydet, tarkistuslistan, paikalliset laskutustunnisteet ja yrityksen tapahtumalokin. Jäljelle jää tunnisteeton poistomerkintä.
• Ehtojen hyväksyntätiedot säilytetään käyttäjätilin ajan. Kun tili poistetaan, jäljelle jää vain suppea näyttö sopimuksen hyväksymisestä: käyttäjätunnisteen ja sähköpostiosoitteen tiivisteet (SHA-256), yritysten Y-tunnukset sekä hyväksytyt versiot ja ajankohdat. Se säilytetään 3 vuotta poistosta, mikä vastaa yleistä vanhentumisaikaa (laki velan vanhentumisesta 728/2003, 4 §), ja poistetaan sen jälkeen automaattisesti.
• Käyttämättömät tilit: jos tiliin ei ole kirjauduttu eikä palvelua käytetty kirjautuneena 24 kuukauteen, lähetämme varoituksen sähköpostitse ja poistamme tilin 30 päivän kuluttua, ellei siihen kirjauduta sitä ennen. Poisto tehdään samoin kuin käyttäjän itse tekemä tilin poisto; yrityksen ainoan omistajan tiliä ei poisteta, jos yrityksellä on voimassa oleva tilaus.
• Kirjautumisistunnot vanhenevat 30 päivän kuluttua viimeisestä käytöstä; tilin poisto poistaa käyttäjätilin, salasanan tiivisteen, istunnot, käyttöajan, ehtojen hyväksyntätiedot (paitsi edellä kuvatun suppean näytön) ja muutosilmoitusmerkinnät.
• Poistetut tiedot häviävät myös palveluntarjoajan varmuuskopioista, kun varmuuskopioiden säilytysaika päättyy.
• Kirjanpitoaineisto säilytetään kirjanpitolain edellyttämän ajan. Maksupalvelun tiedot, laskut ja tilaus eivät poistu palvelun poistotoiminnolla.
• Google Analyticsin tiedot säilytetään enintään 14 kuukautta.
• Tekoälyohjeen kysymyksiä ja vastauksia ei tallenneta palveluun. Käyttörajojen valvomiseksi palvelu tallentaa tietokantaansa kysymysten ja tekoälyluokittelujen määrät tunneittain ja päivittäin käyttäjä- ja yrityskohtaisesti (käyttäjän ja yrityksen tunniste, ajanjakso ja lukumäärä; ei kysymysten sisältöä). Laskurit poistetaan automaattisesti viimeistään kolmen päivän kuluttua ajanjakson päättymisestä, käyttäjän laskurit myös heti käyttäjätilin poiston ja yrityksen laskurit yrityksen tietojen poiston yhteydessä. Anthropic käsittelee viestit vastauksen muodostamiseksi ja poistaa syötteet ja tuotokset 30 päivän kuluessa niiden vastaanottamisesta tai tuottamisesta, paitsi jos pidempi säilytys on lain mukaan tarpeen tai Anthropicin käyttöpolitiikan valvomiseksi (käyttöpolitiikan vastaiseksi merkityt keskustelut enintään 2 vuotta). Anthropic ei käytä API:n kautta saatuja tietoja mallien kouluttamiseen. Lähde: https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data

7. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa niitä, rajoittaa käsittelyä, vastustaa käsittelyä ja siirtää tiedot. Asiakasyrityksen lukuun käsiteltävien tietojen osalta ota ensisijaisesti yhteyttä kyseiseen yritykseen. Muissa asioissa kirjoita osoitteeseen contact@aigen.fi. Voit tehdä valituksen tietosuojavaltuutetulle: https://tietosuoja.fi.

8. Automaattinen päätöksenteko

Palvelussa ei ole henkilön oikeusasemaan vaikuttavaa automaattista päätöksentekoa eikä profilointia. Materiaaliehdotukset tarkistaa käyttäjä, ja tekoälyohjeen vastaukset ovat yleistä ohjausta, eivät päätöksiä.

9. Muutokset

Päivitämme selostetta, kun käsittely muuttuu. Olennaisista muutoksista kerromme palvelussa ja sähköpostitse käyttöehtojen kohdan 15 mukaisesti; versiot ovat käyttöehtojen muutoshistoriassa.