Tietosuojaseloste
Voimassa 17.8.2026 alkaen · versio 2.2
Laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukaisesti.
- Rekisterinpitäjä ja yhteystiedot
- Kaksi eri roolia — lue tämä ensin
- Verkkosivun kävijät
- Etusivun demo-keskustelu
- Asiakasyritysten tiedot
- Asiakasyrityksen omien asiakkaiden tiedot
- Vastaanottajat ja alihankkijat
- Siirrot EU:n ulkopuolelle
- Säilytysajat
- Sinun oikeutesi
- Tietoturva
- Tekoälyseloste
- Muutokset tähän selosteeseen
1. Rekisterinpitäjä ja yhteystiedot
JudinAInnovations Oy
Y-tunnus 3640408-2
Ali-Marttilankatu 10, 15900 Lahti
Kotipaikka Lahti · Merkitty kaupparekisteriin ja arvonlisäverovelvollisten rekisteriin 20.7.2026
Tietosuoja-asiat: mark@markai.fi
Emme ole nimenneet tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan edellytykset eivät täyty: emme ole viranomainen, ydintoimintamme ei ole laajamittaista säännöllistä seurantaa emmekä käsittele laajamittaisesti erityisiin henkilötietoryhmiin kuuluvia tietoja. Kaikkiin tietosuoja-asioihin vastataan yllä olevasta osoitteesta.
2. Kaksi eri roolia — lue tämä ensin
Tämä on selosteen tärkein kohta, koska se ratkaisee kenen puoleen sinun tulee kääntyä.
Olemme rekisterinpitäjä, kun
käyt verkkosivullamme, käytät etusivun demo-keskustelua tai olet asiakasyrityksemme yhteyshenkilö. Näissä me päätämme miksi ja miten tietoja käsitellään, ja voit käyttää oikeuksiasi suoraan meitä kohtaan.
Olemme henkilötietojen käsittelijä, kun
Mark hoitaa asiakasyrityksemme asiakasviestintää. Silloin rekisterinpitäjä on asiakasyritys — esimerkiksi ravintola tai parturi, jonka kanssa asioit — ja me käsittelemme tietoja vain sen kirjallisen toimeksiannon ja ohjeiden mukaan. Jos olet tällaisen yrityksen asiakas ja haluat käyttää oikeuksiasi, ota yhteyttä ensisijaisesti kyseiseen yritykseen. Autamme sitä toteuttamaan pyyntösi.
3. Verkkosivun kävijät
Sivustomme ei käytä evästeitä eikä selaimen tallennustilaa. Emme aseta lainkaan seurantaevästeitä, emme käytä kävijäanalytiikkaa emmekä mainonnan seurantaa. Tästä syystä sivustolla ei ole evästebanneria — sellaiselle ei ole tarvetta, koska mitään ei tallenneta laitteellesi.
Sivusto toimii omalla palvelimellamme Hetzner Online GmbH:n konesalissa Helsingissä (EU). Kuten kaikki verkkopalvelimet, se kirjaa teknisiä lokitietoja (IP-osoite, aikaleima, pyydetty osoite, selaimen tunniste) palvelun toimittamiseksi ja häiriöiden sekä väärinkäytön selvittämiseksi. Käsittelyperuste on oikeutettu etumme (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) pitää palvelu toiminnassa ja turvallisena. Emme yhdistä näitä lokeja henkilöön emmekä käytä niitä profilointiin.
Kirjasintyypit ladataan omalta palvelimeltamme. Sivusto ei siis lataa mitään Googlen, sosiaalisen median tai mainosverkostojen palvelimilta, eikä selaimesi ota yhteyttä kolmansiin osapuoliin sivua katsellessasi.
4. Etusivun demo-keskustelu
Etusivun keskustelu on julkinen esittely. Kun kirjoitat siihen:
- Viestien sisältöä ei tallenneta tietokantaamme. Viesti lähetetään vastauksen tuottamiseksi tekoälypalveluun ja vastaus palautetaan sinulle. Demokeskusteluja ei arkistoida eikä liitetä sinuun — emme kysy nimeä, sähköpostia emmekä tiliä.
- Väärinkäytön estämiseksi tallennamme IP-osoitteesi ja päivittäisen viestimäärän. Ilman tätä yksittäinen käyttäjä voisi kuluttaa palvelun käyttökelvottomaksi. Laskurissa ei ole viestien sisältöä. Käsittelyperuste on oikeutettu etumme (6 art. 1 kohdan f alakohta) suojata palvelua väärinkäytöltä. Tiedot poistetaan automaattisesti 30 vuorokauden kuluttua.
Älä kirjoita demoon henkilötietoja, salassa pidettävää tietoa tai liikesalaisuuksia. Demo on esittely, ei asiointikanava. Jos haluat keskustella luottamuksellisesti, ota yhteyttä sähköpostitse.
5. Asiakasyritysten tiedot
Kun yritys ottaa Markin käyttöön, käsittelemme rekisterinpitäjänä sen yhteyshenkilön tietoja sopimuksen hoitamiseksi.
| Tiedot | Nimi, sähköpostiosoite, yrityksen nimi ja Y-tunnus, kirjautumistiedot, laskutustiedot sekä palvelun käyttöä koskevat lokitiedot. |
|---|---|
| Miksi | Sopimuksen täyttäminen, käyttäjätilin ylläpito, laskutus, tuki ja palvelusta tiedottaminen. |
| Peruste | Sopimus (6 art. 1 b) sekä kirjanpitovelvollisuus laskutustietojen osalta (6 art. 1 c). |
| Mistä | Yritykseltä itseltään. Y-tunnuksen ja osoitetiedot voimme tarkistaa julkisesta kaupparekisteristä. |
6. Asiakasyrityksen omien asiakkaiden tiedot
Tässä toimimme käsittelijänä asiakasyrityksen lukuun (ks. kohta 2). Mark voi käsitellä yrityksen toiminnan mukaan esimerkiksi seuraavia tietoja:
- viestien sisältö (sähköposti ja sivustochat)
- ajanvarauksissa nimi, sähköpostiosoite ja puhelinnumero
- tilauksissa nimi, puhelinnumero, tilausrivit ja noutoaika
- sähköpostikeskustelujen otsikot ja osoitteet
Käsittely perustuu asiakasyrityksen kanssa tehtyyn kirjalliseen sopimukseen henkilötietojen käsittelystä (tietosuoja-asetuksen 28 artikla), joka tehdään aina ennen käyttöönottoa. Jokaisen asiakasyrityksen tiedot on eristetty toisistaan tietokantatasolla. Emme käytä näitä tietoja omiin tarkoituksiimme, emme myy niitä emmekä käytä niitä mainontaan. Tietoja ei käytetä tekoälymallien kouluttamiseen.
7. Vastaanottajat ja alihankkijat
Emme myy henkilötietoja. Luovutamme niitä vain seuraaville palveluntarjoajille, jotka käsittelevät tietoja meidän lukuumme ja ohjeidemme mukaisesti:
| Palvelu | Tehtävä | Sijainti |
|---|---|---|
| Supabase | Tietokanta ja palvelinlogiikka | Palvelinkeskus Frankfurt, EU |
| Anthropic | Kielimalli, joka tuottaa Markin vastaukset | Yhdysvallat |
| Resend | Sähköpostin välitys, sekä saapuva että lähtevä | Yhdysvallat |
| Hetzner Online GmbH | Verkkosivustojen isännöinti | Helsinki, EU |
| Leonardo.ai | Kuvien luonti, jos asiakasyritys on ottanut sen käyttöön. Palvelulle lähetetään vain kuvan tekstikuvaus ja mitat — ei nimiä, yhteystietoja eikä viestien sisältöä. Käyttö tapahtuu asiakasyrityksen omalla tilillä ja hänen laskuunsa. | Yhdysvallat |
Yllä mainitut palveluntarjoajat käyttävät omassa toiminnassaan omia alihankkijoitaan (esimerkiksi konesalipalveluita). Ne eivät ole meidän suoria alihankkijoitamme, vaan kyseisen palveluntarjoajan vastuulla oman tietojenkäsittelysopimuksensa nojalla. Kunkin palveluntarjoajan ajantasainen alihankkijaluettelo on saatavilla sen omilta verkkosivuilta, ja saat sen pyynnöstä myös meiltä.
Voimme lisäksi luovuttaa tietoja viranomaiselle, jos laki siihen velvoittaa. Ilmoitamme luovutuksesta rekisteröidylle, jollei laki sitä kiellä.
8. Siirrot EU:n ulkopuolelle
Osa yllä mainituista palveluista sijaitsee Yhdysvalloissa, joten henkilötietoja siirtyy EU:n ulkopuolelle. Siirrot perustuvat kunkin palveluntarjoajan kanssa tehtyyn tietojenkäsittelysopimukseen ja sen sisältämään siirtomekanismiin: joko EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (Data Privacy Framework, tietosuoja-asetuksen 45 artikla) tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (46 artikla).
Voit pyytää meiltä tiedon siitä, mihin mekanismiin yksittäisen palveluntarjoajan siirto perustuu.
9. Säilytysajat
| Tieto | Säilytysaika |
|---|---|
| Demo-keskustelun viestit | Ei tallenneta lainkaan |
| Demon väärinkäyttölaskuri (IP) | 30 vuorokautta |
| Sivustochatin viestit | 30 vuorokautta |
| Asiakasyrityksen tiedot ja viestit | Sopimuksen voimassaolon ajan. Sopimuksen päätyttyä tiedot poistetaan 90 vuorokauden kuluessa, ellei asiakasyritys pyydä poistoa aiemmin. |
| Laskutus- ja kirjanpitoaineisto | Kirjanpitolain mukaisesti kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyy |
10. Sinun oikeutesi
Sinulla on tietosuoja-asetuksen mukaan oikeus:
- saada pääsy tietoihin — pyytää jäljennös sinusta käsittelemistämme henkilötiedoista (15 art.)
- oikaisuun — pyytää virheellisen tiedon korjaamista (16 art.)
- poistoon — pyytää tietojesi poistamista silloin kun käsittelylle ei ole enää perustetta (17 art.)
- käsittelyn rajoittamiseen (18 art.)
- siirtää tiedot järjestelmästä toiseen koneluettavassa muodossa (20 art.)
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun — esimerkiksi demon väärinkäyttölaskuria (21 art.)
Pyynnön voi tehdä osoitteeseen mark@markai.fi. Vastaamme kuukauden kuluessa. Varmistamme henkilöllisyytesi ennen tietojen luovuttamista. Pyyntö on maksuton, ellei se ole ilmeisen perusteeton tai kohtuuton.
Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia (22 art.). Mark tuottaa tekstiä ja ehdotuksia; rahaa, sitoumuksia tai sopimuksia koskevat päätökset tekee aina ihminen.
Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, tietosuoja.fi. Toivomme silti, että otat ensin yhteyttä meihin — korjaamme virheet mieluiten heti.
11. Tietoturva
- Kaikki liikenne on salattu (TLS), ja tiedot on salattu myös levylle tallennettuna.
- Jokaisen asiakasyrityksen tiedot on eristetty tietokantatasolla rivikohtaisilla käyttöoikeuksilla.
- Pääsy tuotantotietoihin on rajattu niihin henkilöihin, jotka sitä työssään tarvitsevat.
- Palvelun lähdekoodi ja palvelinlogiikka eivät ole julkisesti luettavissa.
- Jos tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä ja valvontaviranomaiselle 72 tunnin kuluessa (33 ja 34 art.).
12. Tekoälyseloste
Mark on tekoälyjärjestelmä. Tämä seloste annetaan EU:n tekoälyasetuksen (2024/1689) 50 artiklan avoimuusvelvoitteiden mukaisesti.
- Mark kertoo aina olevansa tekoäly. Mark ei esiinny ihmisenä missään tilanteessa eikä väitä olevansa ihminen, vaikka sitä siihen kehotettaisiin.
- Vastaukset tuottaa kielimalli (Anthropicin Claude). Kielimalli voi erehtyä. Tarkista tärkeät tiedot aina yritykseltä itseltään.
- Ihminen valvoo. Uusi Mark aloittaa luonnostilassa, jossa yrityksen omistaja näkee ja hyväksyy jokaisen vastauksen ennen lähettämistä. Omistaja voi keskeyttää Markin toiminnan välittömästi yhdellä kytkimellä.
- Mark ei tee itsenäisiä päätöksiä rahasta, sitoumuksista tai sopimuksista. Ne hyväksyy aina ihminen.
- Mark ei anna laki-, vero-, sijoitus- eikä terveysneuvontaa eikä vakuutusedustusta. Näissä se ohjaa ihmiselle.
- Mark ei käytä tunteentunnistusta eikä biometriikkaa eikä luokittele ihmisiä henkilökohtaisten ominaisuuksien perusteella.
Markin tuottama teksti on tekoälyn tuottamaa. Kun Mark lähettää viestin yrityksen puolesta, viestistä käy ilmi että vastaajana on yrityksen tekoälyavustaja.
13. Muutokset tähän selosteeseen
Päivitämme selostetta, kun palvelu tai lainsäädäntö muuttuu. Voimassaolopäivä ja versionumero näkyvät sivun yläreunassa. Olennaisista muutoksista ilmoitamme asiakasyrityksille etukäteen sähköpostitse.
Kysyttävää?
Kysy suoraan: mark@markai.fi. Vastaamme myös kaikkiin tietosuojapyyntöihin tähän osoitteeseen.