Tietosuojaseloste
Voimassa 23.10.2026 alkaen · versio 2.7
Laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukaisesti.
- Rekisterinpitäjä ja yhteystiedot
- Kaksi eri roolia — lue tämä ensin
- Verkkosivun kävijät
- Etusivun chat
- Asiakasyritysten tiedot
- Asiakasyrityksen omien asiakkaiden tiedot
- Google-kalenterin kytkentä
- Vastaanottajat ja alihankkijat
- Siirrot EU:n ulkopuolelle
- Säilytysajat
- Sinun oikeutesi
- Tietoturva
- Tekoälyseloste
- Muutokset tähän selosteeseen
1. Rekisterinpitäjä ja yhteystiedot
JudinAInnovations Oy
Y-tunnus 3640408-2
Ali-Marttilankatu 10, 15900 Lahti
Kotipaikka Lahti · Merkitty kaupparekisteriin ja arvonlisäverovelvollisten rekisteriin 20.7.2026
Tietosuoja-asiat: mark@markai.fi
Emme ole nimenneet tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan edellytykset eivät täyty: emme ole viranomainen, ydintoimintamme ei ole laajamittaista säännöllistä seurantaa emmekä käsittele laajamittaisesti erityisiin henkilötietoryhmiin kuuluvia tietoja. Kaikkiin tietosuoja-asioihin vastataan yllä olevasta osoitteesta.
2. Kaksi eri roolia — lue tämä ensin
Tämä on selosteen tärkein kohta, koska se ratkaisee kenen puoleen sinun tulee kääntyä.
Olemme rekisterinpitäjä, kun
käyt verkkosivullamme, kirjoitat etusivun chattiin tai olet asiakasyrityksemme yhteyshenkilö. Näissä me päätämme miksi ja miten tietoja käsitellään, ja voit käyttää oikeuksiasi suoraan meitä kohtaan.
Olemme henkilötietojen käsittelijä, kun
Mark hoitaa asiakasyrityksemme asiakasviestintää. Silloin rekisterinpitäjä on asiakasyritys — esimerkiksi ravintola tai parturi, jonka kanssa asioit — ja me käsittelemme tietoja vain sen kirjallisen toimeksiannon ja ohjeiden mukaan. Jos olet tällaisen yrityksen asiakas ja haluat käyttää oikeuksiasi, ota yhteyttä ensisijaisesti kyseiseen yritykseen. Autamme sitä toteuttamaan pyyntösi.
3. Verkkosivun kävijät
Sivustomme ei käytä evästeitä, kävijäanalytiikkaa eikä mainonnan seurantaa. Laitteellesi tallennetaan vain yksi tieto, ja vain jos kirjoitat etusivun chattiin: satunnainen keskustelutunniste selaimen tallennustilaan (localStorage, nimi markai_mark_sessio). Tunniste luodaan vasta, kun lähetät ensimmäisen viestin, ja sen avulla viestisi pysyvät samassa keskustelussa. Siinä ei ole nimeäsi eikä muita tietojasi. Tunniste on välttämätön pyytämäsi palvelun toimittamiseksi (laki sähköisen viestinnän palveluista 205 §), joten sivustolla ei ole evästebanneria. Voit poistaa tunnisteen milloin tahansa tyhjentämällä selaimesi sivustotiedot.
Sivusto toimii omalla palvelimellamme Hetzner Online GmbH:n konesalissa Helsingissä (EU). Kuten kaikki verkkopalvelimet, se kirjaa teknisiä lokitietoja (IP-osoite, aikaleima, pyydetty osoite, selaimen tunniste) palvelun toimittamiseksi ja häiriöiden sekä väärinkäytön selvittämiseksi. Käsittelyperuste on oikeutettu etumme (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) pitää palvelu toiminnassa ja turvallisena. Emme yhdistä näitä lokeja henkilöön emmekä käytä niitä profilointiin.
Kirjasintyypit ladataan omalta palvelimeltamme. Sivusto ei lataa mitään Googlen, sosiaalisen median tai mainosverkostojen palvelimilta. Kun lähetät viestin etusivun chattiin, selaimesi lähettää sen palvelinlogiikkaamme (Supabase, ks. kohta 8). Muuten selaimesi ei ota yhteyttä kolmansiin osapuoliin sivua katsellessasi.
4. Etusivun chat
Etusivun chatissa vastaa oma Markimme, joka kertoo palvelustamme. Kun kirjoitat siihen:
- Viestit tallennetaan tietokantaamme 30 vuorokaudeksi. Tallennus pitää keskustelun koossa, jotta Mark voi vastata aiempien viestien pohjalta, ja sen avulla näemme mitä palvelustamme kysytään. Viesti lähetetään vastauksen tuottamiseksi tekoälypalveluun (Anthropic, ks. kohta 8). Emme kysy nimeä, sähköpostia emmekä tiliä. Käsittelyperuste on oikeutettu etumme (6 art. 1 kohdan f alakohta) vastata kysymyksiisi ja kehittää palvelua. Viestit poistetaan automaattisesti 30 vuorokauden kuluttua.
- Jos jätät chatissa yhteystietosi ja pyydät yhteydenottoa, tallennamme ne yhteydenottopyyntönä ja otamme sinuun yhteyttä. Käsittelyperuste on pyyntösi perusteella tehtävät toimet ennen mahdollista sopimusta (6 art. 1 kohdan b alakohta). Säilytämme pyynnön niin kauan kuin sen käsittely ja mahdollinen asiakassuhde edellyttävät, ja poistamme sen pyynnöstäsi.
- Väärinkäytön estämiseksi pidämme päivittäistä viestilaskuria. Laskurissa on IP-osoitteestasi laskettu tunniste (tiiviste) ja viestien määrä, ei viestien sisältöä. Ilman tätä yksittäinen käyttäjä voisi kuluttaa palvelun käyttökelvottomaksi. Käsittelyperuste on oikeutettu etumme (6 art. 1 kohdan f alakohta) suojata palvelua väärinkäytöltä. Laskuri poistetaan automaattisesti 7 vuorokauden kuluttua.
Älä kirjoita chattiin salassa pidettävää tietoa, terveystietoja tai liikesalaisuuksia. Jos haluat keskustella luottamuksellisesti, ota yhteyttä sähköpostitse.
5. Asiakasyritysten tiedot
Kun yritys ottaa Markin käyttöön, käsittelemme rekisterinpitäjänä sen yhteyshenkilön tietoja sopimuksen hoitamiseksi.
| Tiedot | Nimi, sähköpostiosoite, yrityksen nimi ja Y-tunnus, kirjautumistiedot, laskutustiedot sekä palvelun käyttöä koskevat lokitiedot. |
|---|---|
| Miksi | Sopimuksen täyttäminen, käyttäjätilin ylläpito, laskutus, tuki ja palvelusta tiedottaminen. |
| Peruste | Sopimus (6 art. 1 b) sekä kirjanpitovelvollisuus laskutustietojen osalta (6 art. 1 c). |
| Mistä | Yritykseltä itseltään. Y-tunnuksen ja osoitetiedot voimme tarkistaa julkisesta kaupparekisteristä. |
6. Asiakasyrityksen omien asiakkaiden tiedot
Tässä toimimme käsittelijänä asiakasyrityksen lukuun (ks. kohta 2). Mark voi käsitellä yrityksen toiminnan mukaan esimerkiksi seuraavia tietoja:
- viestien sisältö (sähköposti ja sivustochat)
- ajanvarauksissa nimi, sähköpostiosoite ja puhelinnumero
- tilauksissa nimi, puhelinnumero, tilausrivit ja noutoaika
- sähköpostikeskustelujen otsikot ja osoitteet
- väärinkäytön estämiseksi yhteydenottolomakkeissa ja varauksissa annetun sähköpostiosoitteen ja puhelinnumeron tiiviste (tunniste, josta alkuperäistä tietoa ei voi lukea) sekä lähetysten määrä, ei selväkielisenä; poistetaan 7 vuorokauden kuluttua
Käsittely perustuu asiakasyrityksen kanssa tehtyyn kirjalliseen sopimukseen henkilötietojen käsittelystä (tietosuoja-asetuksen 28 artikla), joka tehdään aina ennen käyttöönottoa. Jokaisen asiakasyrityksen tiedot on eristetty toisistaan tietokantatasolla. Emme käytä näitä tietoja omiin tarkoituksiimme, emme myy niitä emmekä käytä niitä mainontaan. Tietoja ei käytetä tekoälymallien kouluttamiseen.
7. Google-kalenterin kytkentä
Asiakasyrityksen omistaja voi halutessaan kytkeä oman Google-kalenterinsa Markiin. Kytkentä tehdään Googlen omalla kirjautumisella, ja omistaja näkee ennen hyväksyntää tarkalleen, mitä oikeuksia pyydetään.
| Mitä haemme | Kalenterin tapahtumat pyydetyltä ajanjaksolta: alkamis- ja päättymisaika, otsikko ja paikka. Kun Mark muuttaa, poistaa tai peruu merkinnän, se hakee kyseisen merkinnän kokonaan, myös sen kuvauksen. Lisäksi kytketyn Google-tilin sähköpostiosoite, jotta omistaja näkee minkä tilin hän on kytkenyt. Oletuksena pyydämme vain lukuoikeuden tapahtumiin (calendar.events.readonly), eikä Mark lisää, muuta tai poista tapahtumia. Jos omistaja kytkee kalenterin kirjoituksen päälle Markin asetuksista, pyydämme erikseen kirjoitusoikeuden tapahtumiin (calendar.events) ja omistaja hyväksyy sen Googlessa. Lisäksi luemme kalenteriesi nimet (calendar.calendarlist.readonly), jotta voit valita Markin asetuksista, mitä kalentereita hän käyttää. |
|---|---|
| Miksi | Jotta Mark voi vastata omistajan kysymyksiin omasta kalenterista ja kertoa yrityksen asiakkaille, milloin omistaja on varattu. Tietoja käytetään vain tähän omistajalle näkyvään toimintoon. |
| Miten käytämme | Tapahtumat haetaan Googlelta, kun omistaja tai asiakas kysyy jotain, mihin vastaaminen vaatii kalenterin. Haetut tapahtumat välitetään kielimallille (Anthropic, ks. kohta 8) yksittäisen vastauksen muodostamista varten ja näytetään omistajalle hänen omassa Mark-chatissaan. Jos omistaja on valinnut kirjoituksen tasoksi Täysi automaatio, Mark lukee lisäksi kerran päivässä aamulla kirjoitettaviksi valittujen kalenterien tapahtumat kuuden edellisen viikon ja seuraavan viikon ajalta löytääkseen toistuvat menot. Tämä tehdään ohjelmallisesti, eikä tapahtumia lähetetä silloin kielimallille. |
| Kirjoitus (vain omistajan kytkemänä) | Kun kirjoitus on päällä, Mark voi lisätä, muuttaa ja poistaa merkintöjä vain omistajan valitsemissa kalentereissa, omistajan pyynnöstä tai hänen valitsemallaan automaatiotasolla. Jokainen Markin tekemä muutos kirjataan muutoslokiin, jotta omistaja voi perua sen. Lokiin tallentuu merkinnän tila ennen ja jälkeen muutoksen: otsikko, aika, paikka ja kuvaus. Myös Markin ehdotukset tallentuvat lokiin ennen kuin omistaja hyväksyy tai hylkää ne. Täysi automaatio -tasolla Mark ehdottaa toistuvaa menoa, kun se puuttuu seuraavalta viikolta, ja omistaja saa ehdotuksesta ilmoituksen, jossa näkyvät menon otsikko, viikonpäivä ja kellonaika. Mark ei lähetä kalenterikutsuja eikä lisää osallistujia. Muutosloki poistetaan, kun yrityksen tiedot poistetaan palvelusta. |
| Mitä säilytämme | Googlen antaman kytkentäavaimen (refresh token) salattuna tietokannan avainvarastossa sekä kytketyn tilin sähköpostiosoitteen. Haettuja tapahtumia emme tallenna erikseen; ne näkyvät vain siinä keskusteluviestissä, jossa Mark niistä kertoo, ja poistuvat keskusteluhistorian mukana (ks. kohta 10). Jos kirjoitus on päällä, säilytämme lisäksi Markin omien muutosten ja ehdotusten lokin, jossa on merkintöjen otsikko, aika, paikka ja kuvaus, sekä toistuvan menon ilmoitukset omistajan ilmoituksissa (ks. rivi Kirjoitus). |
| Kenelle jaamme | Emme luovuta Google-tilin tietoja kolmansille osapuolille. Kielimalli käsittelee tapahtumat vastauksen tuottamiseksi samoin ehdoin kuin muutkin Markin käsittelemät tiedot. Emme käytä tietoja mainontaan, emme myy niitä emmekä käytä niitä tekoälymallien kouluttamiseen. Henkilöstömme ei lue kalenteritietoja, ellei omistaja sitä nimenomaisesti pyydä esimerkiksi vikatilanteessa. |
| Kytkennän purku | Omistaja voi purkaa kytkennän milloin tahansa Google-tilinsä asetuksista (myaccount.google.com → Tietoturva → Kolmannen osapuolen sovellukset) tai pyytämällä meiltä osoitteesta mark@markai.fi. Purun jälkeen poistamme kytkentäavaimen. |
Googlen rajapintojen kautta saatujen tietojen käyttö ja siirto noudattaa Googlen API-palveluiden käyttäjätietokäytäntöä (Google API Services User Data Policy), mukaan lukien sen rajoitetun käytön vaatimukset (Limited Use). Mark's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8. Vastaanottajat ja alihankkijat
Emme myy henkilötietoja. Luovutamme niitä vain seuraaville palveluntarjoajille, jotka käsittelevät tietoja meidän lukuumme ja ohjeidemme mukaisesti:
| Palvelu | Tehtävä | Sijainti |
|---|---|---|
| Supabase | Tietokanta ja palvelinlogiikka | Palvelinkeskus Frankfurt, EU |
| Anthropic | Kielimalli, joka tuottaa Markin vastaukset | Yhdysvallat |
| Resend | Sähköpostin välitys, sekä saapuva että lähtevä | Yhdysvallat |
| Hetzner Online GmbH | Verkkosivustojen isännöinti | Helsinki, EU |
| Meta Platforms Ireland Limited | Julkaisut asiakasyrityksen omille Facebook- ja Instagram-sivuille sekä julkaisujen tulosten luku. Käytössä vain, kun asiakasyritys on kytkenyt sivunsa palveluun. | Irlanti; edelleen Yhdysvallat |
| Higgsfield Inc. | Kuvien ja videoiden tuottaminen tekstikuvauksesta. Palvelulle lähetetään vain tekstikuvaus ja mitat, ei nimiä, yhteystietoja eikä viestien sisältöä. | Yhdysvallat |
| Enable Banking Oy | Pankkiyhteys kirjanpitoa varten: tilitapahtumien luku asiakasyrityksen omalta pankkitililtä. Käytössä vain, kun asiakasyritys on itse kytkenyt pankkiyhteyden. | Suomi, EU |
| Google LLC | Google-kalenterin tapahtumien luku, kun asiakasyrityksen omistaja on itse kytkenyt kalenterinsa. Google on tässä tietojen lähde, ei käsittelijämme. | Yhdysvallat |
| Leonardo.ai | Kuvien luonti, jos asiakasyritys on ottanut sen käyttöön omalla tilillään. Palvelulle lähetetään vain kuvan tekstikuvaus ja mitat, ei nimiä, yhteystietoja eikä viestien sisältöä. Käyttö tapahtuu asiakasyrityksen omalla tilillä ja sen laskuun. | Yhdysvallat |
Verkkomaksut käsittelee Stripe Payments Europe, Limited (Irlanti). Stripe ei ole alihankkijamme: maksut veloitetaan asiakasyrityksen omalle Stripe-tilille asiakasyrityksen ja Stripen välisen sopimuksen nojalla, ja Stripe käsittelee maksutiedot omien ehtojensa mukaisesti. Palvelu välittää Stripelle maksajan sähköpostiosoitteen, maksun kuvauksen ja summan.
Yllä mainitut palveluntarjoajat käyttävät omassa toiminnassaan omia alihankkijoitaan (esimerkiksi konesalipalveluita). Ne eivät ole meidän suoria alihankkijoitamme, vaan kyseisen palveluntarjoajan vastuulla oman tietojenkäsittelysopimuksensa nojalla. Kunkin palveluntarjoajan ajantasainen alihankkijaluettelo on saatavilla sen omilta verkkosivuilta, ja saat sen pyynnöstä myös meiltä.
Voimme lisäksi luovuttaa tietoja viranomaiselle, jos laki siihen velvoittaa. Ilmoitamme luovutuksesta rekisteröidylle, jollei laki sitä kiellä.
9. Siirrot EU:n ulkopuolelle
Osa yllä mainituista palveluista sijaitsee Yhdysvalloissa, joten henkilötietoja siirtyy EU:n ulkopuolelle. Siirrot perustuvat kunkin palveluntarjoajan kanssa tehtyyn tietojenkäsittelysopimukseen ja sen sisältämään siirtomekanismiin: joko EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (Data Privacy Framework, tietosuoja-asetuksen 45 artikla) tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (46 artikla).
Voit pyytää meiltä tiedon siitä, mihin mekanismiin yksittäisen palveluntarjoajan siirto perustuu.
10. Säilytysajat
| Tieto | Säilytysaika |
|---|---|
| Sivustochatin viestit (myös etusivun chat) | 30 vuorokautta |
| Sivustochatin väärinkäyttölaskuri (IP-tiiviste) | 7 vuorokautta |
| Yhteydenottolomakkeiden ja varausten väärinkäyttölaskuri (IP-osoitteen, sähköpostiosoitteen ja puhelinnumeron tiiviste) | 7 vuorokautta |
| Chatissa jätetty yhteydenottopyyntö | Niin kauan kuin pyynnön käsittely ja mahdollinen asiakassuhde edellyttävät; poistetaan pyynnöstä |
| Keskustelutunniste selaimessasi | Kunnes tyhjennät selaimen sivustotiedot |
| Asiakasyrityksen tiedot ja viestit | Sopimuksen voimassaolon ajan. Sopimuksen päätyttyä tiedot poistetaan 90 vuorokauden kuluessa, ellei asiakasyritys pyydä poistoa aiemmin. |
| Laskutus- ja kirjanpitoaineisto | Kirjanpitolain mukaisesti kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyy |
11. Sinun oikeutesi
Sinulla on tietosuoja-asetuksen mukaan oikeus:
- saada pääsy tietoihin — pyytää jäljennös sinusta käsittelemistämme henkilötiedoista (15 art.)
- oikaisuun — pyytää virheellisen tiedon korjaamista (16 art.)
- poistoon — pyytää tietojesi poistamista silloin kun käsittelylle ei ole enää perustetta (17 art.)
- käsittelyn rajoittamiseen (18 art.)
- siirtää tiedot järjestelmästä toiseen koneluettavassa muodossa (20 art.)
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun — esimerkiksi chatin väärinkäyttölaskuria (21 art.)
Pyynnön voi tehdä osoitteeseen mark@markai.fi. Vastaamme kuukauden kuluessa. Varmistamme henkilöllisyytesi ennen tietojen luovuttamista. Pyyntö on maksuton, ellei se ole ilmeisen perusteeton tai kohtuuton.
Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia (22 art.). Mark tuottaa tekstiä ja ehdotuksia; rahaa, sitoumuksia tai sopimuksia koskevat päätökset tekee aina ihminen.
Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, tietosuoja.fi. Toivomme silti, että otat ensin yhteyttä meihin — korjaamme virheet mieluiten heti.
12. Tietoturva
- Kaikki liikenne on salattu (TLS), ja tiedot on salattu myös levylle tallennettuna.
- Jokaisen asiakasyrityksen tiedot on eristetty tietokantatasolla rivikohtaisilla käyttöoikeuksilla.
- Pääsy tuotantotietoihin on rajattu niihin henkilöihin, jotka sitä työssään tarvitsevat.
- Palvelun lähdekoodi ja palvelinlogiikka eivät ole julkisesti luettavissa.
- Jos tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä ja valvontaviranomaiselle 72 tunnin kuluessa (33 ja 34 art.).
13. Tekoälyseloste
Mark on tekoälyjärjestelmä. Tämä seloste annetaan EU:n tekoälyasetuksen (2024/1689) 50 artiklan avoimuusvelvoitteiden mukaisesti.
- Mark kertoo aina olevansa tekoäly. Mark ei esiinny ihmisenä missään tilanteessa eikä väitä olevansa ihminen, vaikka sitä siihen kehotettaisiin.
- Vastaukset tuottaa kielimalli (Anthropicin Claude). Kielimalli voi erehtyä. Tarkista tärkeät tiedot aina yritykseltä itseltään.
- Ihminen valvoo. Uusi Mark aloittaa luonnostilassa, jossa yrityksen omistaja näkee ja hyväksyy jokaisen vastauksen ennen lähettämistä. Omistaja voi keskeyttää Markin toiminnan välittömästi yhdellä kytkimellä.
- Mark ei tee itsenäisiä päätöksiä rahasta, sitoumuksista tai sopimuksista. Ne hyväksyy aina ihminen.
- Mark ei anna laki-, vero-, sijoitus- eikä terveysneuvontaa eikä vakuutusedustusta. Näissä se ohjaa ihmiselle.
- Mark ei käytä tunteentunnistusta eikä biometriikkaa eikä luokittele ihmisiä henkilökohtaisten ominaisuuksien perusteella.
Markin tuottama teksti on tekoälyn tuottamaa. Kun Mark lähettää viestin yrityksen puolesta, viestistä käy ilmi että vastaajana on yrityksen tekoälyavustaja. Omistajan itse kirjoittamassa viestissä mainintaa ei ole.
14. Muutokset tähän selosteeseen
Päivitämme selostetta, kun palvelu tai lainsäädäntö muuttuu. Voimassaolopäivä ja versionumero näkyvät sivun yläreunassa. Olennaisista muutoksista ilmoitamme asiakasyrityksille etukäteen sähköpostitse.
Kysyttävää?
Kysy suoraan: mark@markai.fi. Vastaamme myös kaikkiin tietosuojapyyntöihin tähän osoitteeseen.