Tietosuojaseloste

1. Rekisterinpitäjä ja yhteydenotot

PAKKA-palvelun rekisterinpitäjä on Kasviholding Oy, Y-tunnus 3621222-4. Postiosoite: c/o Anniina Jääskeläinen, Sippulantie 4 A 18, 40520 Jyväskylä, Finland.

Tietosuoja-, rekisteröity- ja tukipyynnöt voi toimittaa osoitteeseen support@gunvald.fi. Pyynnön tekijän henkilöllisyys voidaan varmistaa kohtuullisella tavalla ennen henkilötietojen luovuttamista tai poistamista.

2. Käsiteltävät henkilötiedot

• Clerk-käyttäjätunniste, nimi, sähköposti, kirjautumis- ja istuntotiedot sekä tenant- ja organisaatiojäsenyydet.
• WhatsApp-puhelinnumero, viestit, viestien tekniset tunnisteet, toimitustilat ja linkitystiedot.
• Käyttäjän kieli, korttikokoelma, pakanrakennuspyynnöt, pakat, revisiot, validointitulokset ja käyttäjän antama palaute.
• Tekniset lokit, IP-osoite tarpeellisessa laajuudessa, laite- ja selaintiedot, audit-tapahtumat sekä virhe- ja suorituskykytiedot.
• Mahdolliset tukiviestit ja myöhemmin käyttöön otettavien lahjoitusten palveluntarjoajaviitteet; PAKKA ei tallenna maksukortin koko numeroa.

3. Tietojen lähteet

Tiedot saadaan käyttäjältä, käyttäjän tenantin ylläpitäjältä, Clerkiltä, Twiliolta ja Metalta, käyttäjän valitsemista integraatioista sekä palvelun omista turvallisuus-, loki- ja audit-järjestelmistä. RingsDB-tietoja käsitellään vain hyväksytyn integraatiomallin ja käyttäjän pyynnön mukaisesti.

4. Käyttötarkoitukset ja oikeusperusteet

• Sopimus ja sopimusta edeltävät toimet: käyttäjätili, tenant, pakanrakennus, WhatsApp-palvelu, tallennus, vienti ja tuki.
• Oikeutettu etu: tietoturva, väärinkäytösten estäminen, auditointi, vianmääritys ja palvelun välttämätön kehittäminen. Etuja arvioidaan suhteessa käyttäjän oikeuksiin.
• Suostumus: ei-välttämätön analytiikka, markkinointiviestit ja muut erikseen vapaaehtoiset toiminnot. Suostumuksen voi peruuttaa yhtä helposti kuin sen antaa.
• Lakisääteinen velvoite: kirjanpito, verotus, viranomaispyynnöt ja muut soveltuvat velvoitteet, jos maksullisia toimintoja otetaan käyttöön.

5. Vastaanottajat, palveluntarjoajat ja siirrot

Palvelu voi käyttää Clerkkiä tunnistautumiseen, Twilioa ja Metaa WhatsApp-viestintään, OpenAI:ta käyttäjän pyytämään generointiin, PostHogia ja Google Analyticsia suostumukseen perustuvaan analytiikkaan, Sentryä virheiden seurantaan sekä hallittua hosting-, tietokanta- ja varmistusympäristöä. Vain todella käyttöön otetut palvelut luetellaan tuotantoversiossa.

Tietoja ei myydä. Palveluntarjoajille välitetään vain käyttötarkoituksen kannalta tarpeelliset tiedot. EU/ETA-alueen ulkopuoliset siirrot kartoitetaan ennen tuotantoa ja suojataan soveltuvalla mekanismilla, kuten Euroopan komission vakiosopimuslausekkeilla.

6. Säilytysajat

• Raaka WhatsApp-viesti ja webhook-sisältö: tavoite enintään 7 päivää työn valmistumisesta.
• Turvallinen viesti- ja työmetadata: tavoite 90 päivää.
• Pakat ja revisiot: kunnes käyttäjä poistaa ne tai tenant suljetaan.
• Sovelluksen access-lokit: tavoite 30 päivää; audit-lokit: tavoite 12 kuukautta.
• Varmuuskopiot: erikseen hyväksytyn kierron ajan, jonka jälkeen poistot ylikirjoittuvat.
• Lakisääteisesti säilytettävät tapahtumat: sovellettavan lain edellyttämän ajan.

7. Rekisteröidyn oikeudet

Soveltuvin osin käyttäjällä on oikeus saada pääsy tietoihinsa, oikaista ja poistaa tietoja, rajoittaa tai vastustaa käsittelyä, saada itse toimittamansa tiedot siirrettyä sekä peruuttaa suostumus. Käyttäjällä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, Suomessa Tietosuojavaltuutetun toimistolle.

Pyynnöt lähetetään osoitteeseen support@gunvald.fi. Vastaamme ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa.

8. Automaatio, turvallisuus ja lapset

PAKKA käyttää automaatiota pakan ehdottamiseen ja sääntöjen tarkistamiseen. Palvelu ei tee käyttäjää koskevia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia.

Tietoja suojataan tenant-eristyksellä, vähimmillä käyttöoikeuksilla, salauksella, allekirjoitetuilla webhookeilla, auditoinnilla, varmistuksilla ja valvonnalla. PAKKAa ei markkinoida lapsille ennen erillistä ikäraja- ja suostumusmallia.