Tietosuojaseloste

Rekisterinpitäjä

Promptaamo on Laatusoittimen palvelu, joten rekisterinpitäjä on Laatusoitin Oy. Rekisterin nimi on Promptaamon asiakas- ja yhteydenottorekisteri.

Rekisteriasioiden yhteyshenkilö on Markus Dunder. Voit ottaa yhteyttä osoitteeseen markus@promptaamo.fi.

Laatusoittimen soitinpalvelun (laatusoitin.fi) henkilötiedoista kerrotaan erikseen Laatusoittimen tietosuojaselosteessa.

Mitä seloste koskee

Seloste koskee promptaamo.fi-sivuston kävijöitä, meihin yhteyttä ottavia ihmisiä sekä asiakkaidemme ja yhteistyökumppaneidemme yhteyshenkilöitä.

Seloste ei koske asiakkaidemme omien järjestelmien käyttäjiä. Kun rakennamme tai ylläpidämme järjestelmää asiakkaalle, asiakas päättää, mitä käyttäjien tietoja kerätään ja mihin niitä käytetään. Silloin asiakas on rekisterinpitäjä ja me olemme asiakkaan lukuun toimiva käsittelijä. Käsittelemme tiedot vain asiakkaan ohjeiden mukaan. Jos sinulla on kysyttävää jonkin tällaisen palvelun tiedoista, ota yhteyttä ensin kyseiseen palveluun.

Verkkosivun käyttö

Ei evästeitä, ei analytiikkaa

Tilanne 30.9.2026: sivusto ei aseta evästeitä eikä tallenna mitään selaimesi paikalliseen tallennustilaan. Emme käytä analytiikka-, mainonta- tai seurantatyökaluja emmekä kolmansien osapuolten skriptejä. Fontit ja kuvat ladataan omalta palvelimeltamme, joten IP-osoitteesi ei välity esimerkiksi Googlelle. Sivustolla ei ole lomakkeita, vaan yhteyttä otetaan sähköpostilla tai puhelimella. Evästebanneria ei siksi tarvita.

Jos otamme käyttöön kävijätilastoinnin tai muun seurannan, päivitämme tämän selosteen ja kerromme siitä tässä kohdassa ennen käyttöönottoa.

Palvelinlokit

Sivusto toimii Vercel-alustalla. Kun avaat sivun, Vercelin palvelin käsittelee tiedot, jotka selain lähettää joka tapauksessa: IP-osoitteen, pyynnön ajankohdan, pyydetyn osoitteen, selaimen ja laitteen tyypin sekä sivun, jolta tulit. Käsittelemme tietoja, jotta sivu latautuu perille ja jotta voimme torjua väärinkäytöksiä ja pitää palvelun turvallisena (oikeutettu etu). Emme käytä lokitietoja kävijöiden seurantaan emmekä yhdistä niitä muihin tietoihin.

Linkit muihin sivustoihin

Sivulla on linkkejä muihin verkkosivuihin, esimerkiksi referensseihimme. Niiden tietosuojasta vastaavat niiden ylläpitäjät.

Yhteydenotot sähköpostilla ja puhelimella

Kun otat meihin yhteyttä sähköpostilla tai puhelimella, käsittelemme antamiasi tietoja.

• Tiedot: nimesi, sähköpostiosoitteesi, puhelinnumerosi, yrityksesi ja tehtäväsi, jos kerrot ne, viestin sisältö ja liitteet sekä yhteydenoton ajankohta.
• Tarkoitus: vastaamme yhteydenottoosi, keskustelemme yhteistyöstä, valmistelemme tarjouksen ja hoidamme asiakassuhteen.
• Peruste: kun pyydät tarjousta tai keskustelemme yhteistyöstä, käsittely on tarpeen sopimuksen valmistelemiseksi (GDPR 6 artiklan 1 kohdan b alakohta). Muissa tapauksissa peruste on oikeutettu etu (f alakohta): meillä on perusteltu tarve vastata yhteydenottoihin ja hoitaa yritysten välistä viestintää ja käsittely on sinulle ennakoitavaa, koska otit yhteyttä itse.
• Tietolähteet: yleensä sinä itse. Yhteystietosi voivat olla myös yrityksesi ilmoittamat tai peräisin yrityksesi julkisilta verkkosivuilta.
• Missä tiedot ovat: sähköpostit ovat Google Workspace -postilaatikoissa. Puhelinyhteydenotoista voidaan kirjata muistiin numero, ajankohta ja asia. Teleoperaattorit käsittelevät puhelujen liikennetietoja omina rekisterinpitäjinään.

Asiakas- ja yhteyshenkilörekisteri

Promptaamo HQ on sisäinen ohjauspöytämme, jossa hallitsemme asiakkuuksia, sopimuksia, tilauksia ja asiakasjärjestelmien käyttöönottoa. Käyttöoikeus on rajattu Promptaamon omille osakkaille ja sinne kirjaudutaan tunnuksilla.

Mitä tietoja rekisterissä voi olla

• asiakasyrityksen nimi, Y-tunnus ja asiakkuuden tila
• yhteyshenkilön nimi, sähköpostiosoite, puhelinnumero ja tehtävänimike
• sopimukset, maksuerät, tilaukset ja laskutuksen perusteet, esimerkiksi kuukausittainen käyttäjämäärä lukuna
• asiakasjärjestelmän tekniset perustiedot: palvelun nimi ja tila, verkkotunnukset ja käyttöönoton vaiheet
• vapaamuotoiset muistiinpanot asiakassuhteesta
• HQ:n omien käyttäjien sähköpostiosoite ja kirjautumiseen liittyvät tiedot

HQ:hun ei tallenneta asiakkaidemme järjestelmien salasanoja tai pääsyavaimia eikä niiden käyttäjien henkilötietoja. Emme tarkoituksella käsittele henkilötunnuksia tai erityisiä henkilötietoryhmiä, kuten terveystietoja.

Mihin tietoja käytetään ja millä perusteella

Käytämme tietoja asiakassuhteen ja sopimusten hoitamiseen, tilausten ja laskutuksen käsittelyyn, asiakasjärjestelmien käyttöönottoon ja ylläpitoon sekä lakisääteisten velvoitteiden hoitamiseen. Käsittelyn perusteet ovat:

• Oikeutettu etu: asiakasyrityksen yhteyshenkilöiden tiedot, koska meillä on perusteltu tarve hoitaa asiakassuhdetta ja pitää yhteyttä asiakasyritykseen, sekä HQ:n käyttäjätunnukset, koska käyttöoikeuksia on hallittava ja tietoturva varmistettava.
• Sopimuksen täytäntöönpano: jos asiakas on yksityinen elinkeinonharjoittaja tai muu luonnollinen henkilö.
• Lakisääteinen velvoite: laskutus- ja kirjanpitotiedot (kirjanpitolaki).

Emme tällä hetkellä perusta henkilötietojen käsittelyä suostumukseen.

Tietolähteet

Tiedot tulevat asiakkaalta ja hänen yhteyshenkilöiltään yhteydenotoissa ja sopimuksissa sekä julkisista yritystiedoista, kuten Y-tunnuksesta ja yrityksen omilta verkkosivuilta löytyvistä yhteystiedoista.

Käsittelijät ja muut vastaanottajat

Henkilötietoja käsittelevät puolestamme alla olevat palveluntarjoajat (henkilötietojen käsittelijät), kukin vain omassa tehtävässään ja meidän ohjeidemme mukaan.

Lisäksi tietoja voidaan luovuttaa:

• kirjanpitäjälle laskutus- ja kirjanpitoaineiston osalta
• viranomaisille voimassa olevan lainsäädännön perusteella

Emme myy henkilötietoja kolmansille osapuolille. Jos otamme käyttöön uuden käsittelijän, päivitämme tämän selosteen.

Siirrot EU:n ulkopuolelle

Osa käsittelijöistämme on yhdysvaltalaisia tai käsittelee tietoja EU:n ja ETA:n ulkopuolella. Siirrot on suojattu näin:

• Vercel: Vercel on sertifioitu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework) ja sen tietojenkäsittelysopimus sisältää EU:n vakiosopimuslausekkeet.
• Google: Google LLC on sertifioitu samaan tietosuojakehykseen ja Googlen tietojenkäsittelyehdot sisältävät EU:n vakiosopimuslausekkeet.
• Supabase: tietokanta sijaitsee EU-alueella ja mahdollisten siirtojen suojana ovat Supabasen tietojenkäsittelysopimuksen EU:n vakiosopimuslausekkeet.

Vakiosopimuslausekkeet ovat Euroopan komission hyväksymiä (täytäntöönpanopäätös 2021/914). Voit pyytää meiltä lisätietoja käytetyistä suojatoimista.

Tekoäly

Sivustollamme ei ole tekoälyominaisuuksia. Käytämme tekoälyä ohjelmistokehityksen työkaluna. Periaatteemme on, ettemme syötä asiakkaidemme tai heidän käyttäjiensä henkilötietoja tekoälytyökaluihin ja kehityksessä ja esittelyissä käytetään keksittyä aineistoa.

Emme tee sinua koskevia päätöksiä automaattisesti emmekä profiloi sinua.

Tietojen suojaus

• Yhteys sivustoon on salattu (HTTPS).
• HQ:hun pääsee vain kirjautumalla. Uusien käyttäjien itserekisteröityminen on estetty ja tunnukset luodaan käsin.
• Tietokannan tietoihin pääsy on rajattu käyttöoikeuksilla ylläpitäjille.
• Asiakasjärjestelmien avaimia ja salasanoja ei säilytetä HQ:ssa.
• Pääsy tietoihin on rajattu henkilöille, joiden tehtävät sitä edellyttävät.

Säilytysajat

• Palvelinlokit: Vercelin dokumentaation mukaan tilaustasosta riippuen tunnista muutamaan päivään, enintään 30 päivää.
• Yhteydenotot, joista ei synny asiakassuhdetta: 12 kuukautta viimeisestä yhteydenotosta.
• Asiakas- ja yhteyshenkilötiedot: asiakassuhteen ajan ja sen päätyttyä enintään kuusi vuotta. Yksittäisen yhteyshenkilön tiedot poistetaan tai päivitetään aiemmin, kun hän ei enää ole yhteyshenkilö.
• Laskutus- ja kirjanpitoaineisto: kirjanpitolain edellyttämän ajan.
• HQ:n käyttäjätunnukset: käyttöoikeuden ajan. Tunnus poistetaan, kun käyttöoikeus päättyy.

Säilytysajan päätyttyä tiedot poistetaan tai muutetaan niin, ettei niistä voi tunnistaa sinua.

Sinun oikeutesi

Tietosuoja-asetuksen mukaan sinulla on oikeus:

• tarkastaa, mitä tietoja sinusta käsitellään
• vaatia virheellisten tietojen oikaisua
• vaatia tietojesi poistamista
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä, kun se perustuu oikeutettuun etuun. Lopetamme käsittelyn, ellei meillä ole siihen painavaa perustetta tai käsittely ole tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi
• saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle, kun käsittely perustuu sopimukseen ja tehdään automaattisesti
• tehdä valitus valvontaviranomaiselle: tietosuojavaltuutetun toimisto

Lähetä pyyntö osoitteeseen markus@promptaamo.fi. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Voimme pyytää sinua varmentamaan henkilöllisyytesi ennen tietojen luovuttamista. Toivomme, että otat meihin yhteyttä ensin, jotta voimme korjata asian, mutta valitusoikeutesi ei riipu siitä.

Yhteydenotossa antamasi tiedot ovat vapaaehtoisia, mutta ilman yhteystietoja emme voi vastata. Asiakassuhteessa sopimuksen ja laskutuksen edellyttämät tiedot ovat välttämättömiä.

Selosteen muuttaminen

Päivitämme selosteen, kun toimintamme tai käsittelijämme muuttuvat. Ajantasainen versio on aina tällä sivulla. Tämä versio on päivitetty 30.9.2026.