Tietosuojaseloste
Päivitetty: 2. marraskuuta 2026 · Tämä seloste kertoo henkilötietojen käsittelystä yleisen tietosuoja-asetuksen (GDPR) ja Sveitsin tietosuojalain (nLPD) mukaisesti. Se koskee verkkosivustoa teisenda.com sekä TEISENDA Hosting -alustaa osoitteessa app.teisenda.com ja sen Connectoria osoitteessa mcp.teisenda.com.
Selosteessa on neljä osaa: osa I koskee kaikkea, osa II verkkosivustoa, osa III alustaa, ja osa IV kertoo molempien osalta palveluntarjoajat, säilytysajat ja oikeutesi.
Osa I – Yleistä
1. Rekisterinpitäjä
TEISENDA GmbHAlte Zwillikerstrasse 9, 8908 Hedingen, Sveitsi
Sähköposti: hello@teisenda.com
Meillä ei ole velvollisuutta nimittää tietosuojavastaavaa, emmekä ole nimittänyt sellaista. Kaikissa tietosuojaan liittyvissä asioissa tavoitat meidät yllä olevasta osoitteesta.
2. Sovellettava laki
Sveitsiin sijoittautuneena yrityksenä, joka kohdistaa toimintansa EU:n ja ETA:n alueen käyttäjiin, meihin sovelletaan sekä Sveitsin tietosuojalakia (nLPD) että – siltä osin kuin se tulee sovellettavaksi – EU:n yleistä tietosuoja-asetusta (GDPR, 3 artiklan 2 kohta). nLPD ei edellytä erillistä oikeusperustetta jokaiselle käsittelylle; ilmoitamme siksi kussakin kohdassa asianomaiset GDPR:n oikeusperusteet.
Osa II – Verkkosivusto (teisenda.com)
3. Verkkosivuston tarjoaminen
Verkkosivusto koostuu staattisista sivuista. Se toimii omalla TEISENDA Hosting -alustallamme, jonka palvelimet sijaitsevat Hetzner Online GmbH:n (Industriestr. 25, 91710 Gunzenhausen, Saksa) Falkensteinin (Saksi, Saksa) konesalissa. Sisällönjakeluverkkoa (CDN) ei käytetä sen edessä. Verkkotunnustemme nimipalvelusta (DNS) huolehtii bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia).
Kun verkkosivustoa käytetään, palvelin käsittelee teknisesti välttämättömiä tietoja: IP-osoite, pyydetty verkkotunnus, ajankohta, pyyntö, tilakoodi, siirretty datamäärä, viittaaja ja selaintunniste. Tarvitsemme niitä sivujen toimittamiseen ja toiminnan suojaamiseen väärinkäytöltä ja hyökkäyksiltä. Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu turvalliseen ja toimivaan tarjoamiseen). Lokitiedot poistamme 30 päivän kuluttua. Hetznerin ja bunny.netin kanssa on tehty GDPR:n 28 artiklan mukaiset käsittelysopimukset.
4. Yhteydenotto sähköpostitse
Verkkosivustolla ei ole lomakkeita. Kun kirjoitat meille sähköpostitse osoitteeseen hello@teisenda.com tai support@teisenda.com, käsittelemme viestisi tietoja (yleensä nimi, sähköpostiosoite, yritys ja sisältö) vastataksemme yhteydenottoosi. Tietoja ei luovuteta kolmansille osapuolille.
Käyttötarkoitus: yhteydenottosi käsittely. Oikeusperusteet: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen tekemistä edeltävät toimet tai sopimuksen täytäntöönpano) ja GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu vastata yhteydenottoihin).
5. Upotettu kolmansien osapuolten sisältö
Tämä verkkosivusto ei upota kolmansien osapuolten sisältöä. Kirjasimet, skriptit, kuvat ja tuotevideot sijaitsevat omilla palvelimillamme ja toimitetaan sieltä. Erityisesti Google Fontsia ei ladata eikä vieraita CDN-verkkoja käytetä. Verkkosivustolla vieraillessasi selaimesi ei muodosta yhteyttä kolmansien osapuolten palvelimiin. Viittaukset osoitteisiin app.teisenda.com ja docs.teisenda.com ovat tavallisia linkkejä; avaat nämä sivut vasta, kun seuraat linkkiä.
6. Evästeet, selaimen tallennustila ja seuranta
Tämä verkkosivusto ei käytä evästeitä. Emme käytä verkkoanalytiikkaa (ei Google Analyticsia tai vastaavaa), emme seurantaa, emme sosiaalisen median liitännäisiä emmekä mainospikseleitä.
Valittu kieli. Jos valitset kielen kielivalikosta, selaimesi tallentaa valinnan
paikalliseen tallennustilaan (localStorage) nimellä teisenda-sprache. Tallennetaan vain
kielikoodi, esimerkiksi ”en”. Se säilyy selaimessasi, kunnes poistat sen sieltä, eikä sitä siirretä
meille. Näin etusivu ei jatkossa enää ohjaa sinua selaimesi kielen mukaan, vaan
näyttää valitsemasi kielen.
Selaimen kieli. Jos et ole vielä valinnut kieltä, etusivu lukee selaimesi kieliasetuksen ja ohjaa sinut vastaavaan kieliversioon. Tämä tapahtuu yksinomaan selaimessasi; kieliasetusta ei tällöin lähetetä meille eikä tallenneta.
Kumpikin on toiminto, jota käytät itse, ja teknisesti välttämätön sen toimimiseksi. Suostumusta ei tarvita, eikä siksi myöskään evästebanneria. Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu näyttää verkkosivusto sinulle omalla kielelläsi).
Osa III – Alusta (app.teisenda.com)
Tämä osa koskee TEISENDA Hosting -alustaa osoitteessa app.teisenda.com – Spaceja, jäseniä ja verkkosivustojen hostausta – sekä Connectoria osoitteessa mcp.teisenda.com, jonka kautta yhdistät Clauden tai ChatGPT:n alustaan. Se, mitä osa II sanoo evästeistä ja upotetusta sisällöstä, koskee verkkosivustoa; alustaan sovelletaan sitä, mitä tässä sanotaan.
7. Roolimme: rekisterinpitäjä vai käsittelijä
Tilistäsi, Spacejen hallinnasta, laskutuksesta ja alustan turvallisuudesta olemme rekisterinpitäjä. Niitä käsitellään kohdissa 8–17.
Meillä hostaamistasi verkkosivustoista ja niiden kävijöistä sekä kolmansien henkilöiden tiedoista sisällöissä, jotka tallennat Spaceesi, sinä olet rekisterinpitäjä; käsittelemme näitä tietoja sinun lukuusi. Tähän sovelletaan henkilötietojen käsittelysopimusta.
8. Tili ja kirjautuminen
Tiliäsi varten käsittelemme etunimeä, sukunimeä, sähköpostiosoitetta ja salasanaasi, jonka tallennamme vain tiivisteenä. Profiilissasi on lisäksi kielesi, päivämäärä-, kellonaika- ja numeromuotosi, aikavyöhykkeesi ja – jos ilmoitat sen – matkapuhelinnumerosi. Kirjaamme, että olet hyväksynyt käyttöehdot ja tämän tietosuojaselosteen ja vahvistanut toimivasi yrityksenä. Jos otat käyttöön kaksivaiheisen kirjautumisen, lisäksi tallennetaan todennussovelluksesi salaisuus ja varakoodit. Jokaisesta kirjautumisesta tallennamme istunnon, jossa on selain, käyttöjärjestelmä ja kirjautumisaika; istunto on voimassa enintään seitsemän päivää.
Käyttötarkoitus on tilisi tarjoaminen ja turvallinen kirjautuminen. Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (alustan käyttöä koskeva sopimus).
Kun olet rekisteröitynyt sähköpostiosoitteella ja salasanalla, vahvistat osoitteesi linkillä, joka on voimassa 7 päivää. Jos et vahvista sitä, poistamme rekisteröinnin 7 päivän ja yhden päivän lisäajan jälkeen seuraavassa päivittäisessä poistoajossa.
Kirjautuminen Googlella tai Microsoftilla. Sähköpostin ja salasanan sijaan voit rekisteröityä ja kirjautua Googlen tai Microsoftin tilillä. Tällöin saamme palveluntarjoajalta nimesi, sähköpostiosoitteesi ja tilitunnisteen; palveluntarjoaja saa tietää, että kirjaudut TEISENDAan. Jos et käytä tätä kirjautumistapaa, Googlelle tai Microsoftille ei siirry tietoja. Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta; valitset tämän tavan itse.
9. Spacet, jäsenet ja kutsut
Space on yrityksen yhteinen työtila alustalla. Sitä varten tallennamme Spacen nimen ja aikavyöhykkeen, jäsenet ja heidän roolinsa (Omistaja, Järjestelmänvalvoja, Käyttäjä, Vain luku), Spacen tiimit ja avoimet kutsut. Spacen jäsenet näkevät jäsenluettelossa nimesi, sähköpostiosoitteesi, roolisi ja liittymispäiväsi.
Jos joku kutsuu sinut Spaceen, käsittelemme sähköpostiosoitetta, johon kutsu lähetetään, ja lähetämme kutsun sinulle sähköpostitse. Siinä mainitaan Space, rooli ja kutsuja; sen linkki on voimassa 7 päivää.
Oikeusperusteet: GDPR 6 artiklan 1 kohdan b alakohta jäsenten osalta; GDPR 6 artiklan 1 kohdan f alakohta kutsun osalta, kun kutsuttavalla ei vielä ole tiliä (kutsuvan yrityksen oikeutettu etu koota tiiminsä alustalle).
10. Verkkosivustot, tiedostot ja omat verkkotunnukset
Tallennamme lataamasi verkkosivustojen tiedostot, projektiesi versiot, näkyvyys- ja uudelleenohjausasetuksesi sekä omat verkkotunnukset, jotka liität verkkosivustoihisi. Tietokanta ja tiedostojen tallennus toimivat omilla palvelimillamme Hetznerillä Falkensteinissa (Saksa); emme käytä ulkopuolista tallennuspalvelua. Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta.
Jokaisesta projektista alusta pitää muutoslokia, jossa on Space, projekti, toiminnon tehnyt tili, kanava (sovellus tai Connector), toimenpide, yksityiskohta ja ajankohta. Se säilyy, kunnes Space poistetaan. Jos poistat tilisi, poistamme tästä lokista yhteyden sinuun.
Omille verkkotunnuksille hankimme TLS-varmenteet Let's Encryptiltä. Tällöin verkkotunnuksen nimi välitetään varmentajalle ja näkyy julkisissa varmennelokeissa. Tarkistaaksemme, onko verkkotunnus määritetty oikein, kyselemme sen DNS-tietueita julkisilta DNS-palvelimilta.
11. Verkkosivustojesi hostaus ja niiden kävijät
Tallennamme verkkosivustosi ja toimitamme ne, myös omien verkkotunnustesi kautta. Näiden verkkosivustojen kävijöistä olet rekisterinpitäjä sinä; me olemme käsittelijä (kohta 7). Jos olet tällaisen verkkosivuston kävijä, käänny tietosuojaa koskevissa kysymyksissä sen ylläpitäjän puoleen.
Verkkosivustot toimitetaan suoraan palvelimeltamme Hetznerillä Falkensteinissa ilman edessä olevaa CDN:ää. Jokaisesta käynnistä palvelin kirjaa IP-osoitteen, pyydetyn verkkotunnuksen, ajankohdan, pyynnön, tilakoodin, siirretyn datamäärän, viittaajan ja selaintunnisteen. Poistamme nämä lokitiedot 30 päivän kuluttua.
Jos verkkosivusto on yksityinen, sille pääsevät vain ne Spacen jäsenet, joille se on jaettu, ja vasta
kirjauduttuaan TEISENDAan. Kirjautumisen jälkeen verkkosivusto asettaa evästeen __Host-ts. Se on voimassa
12 tuntia, pitenee niin kauan kuin verkkosivustoa käytetään, ja se tarkistetaan uudelleen viimeistään 7 päivän kuluttua.
Kirjautumisen ajaksi asetetaan lisäksi 5 minuutiksi eväste __Host-ts-n.
12. Yhdistetyt sovellukset (Connector)
Connectorin kautta osoitteessa mcp.teisenda.com voit yhdistää Clauden (Anthropic) ja ChatGPT:n (OpenAI) Spaceihisi ja hallita niiden kautta verkkosivustojasi. Tiedot, jotka haet tai lataat siellä, siirtyvät aloitteestasi kyseiselle palveluntarjoajalle.
Mitä Claudelle tai ChatGPT:lle siirtyy. Sovellus saa nimesi ja jokaisesta yhteyden Spacesta Space-tunnuksen, nimen, tiedon mahdollisesta estosta ja tilatut tuotteet. Kun käynnistät toiminnon, Connector palauttaa tuloksen. Toiminnosta riippuen se on: projektisi nimineen, osoitteineen ja kiintiöineen; versiot ajankohtineen ja tiloineen; verkkosivustojesi tiedostoluettelot ja tiedostojen sisällöt; verkkosivuston näkyvyys; omat verkkotunnukset DNS-tietueineen; uudelleenohjaukset. Yksityisen verkkosivuston jakamisesta Connector ilmoittaa vain valittujen henkilöiden ja tiimien määrän, ei koskaan muiden jäsenten nimiä.
Käyttötarkoitus on yksinomaan se, että voit hallita verkkosivustojasi sovelluksesta käsin. Vastaanottaja on palveluntarjoaja, jonka olet itse valinnut: Clauden osalta Anthropic, ChatGPT:n osalta OpenAI. Se käsittelee tietoja oman sinun kanssasi tekemänsä sopimuksen perusteella, ei käsittelijänämme. Kuinka kauan tiedot siellä säilyvät, määräytyy sen ehtojen ja tietosuojatietojen mukaan. Siirron oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta. Voit katkaista yhteyden milloin tahansa henkilökohtaisissa asetuksissasi kohdassa ”Yhdistetyt sovellukset”.
Mitä Connector tallentaa. Connector toimii omalla palvelimellaan Hetznerillä Falkensteinissa. Jokaisesta yhteydestä se kirjaa: sovelluksen ilmoittaman nimen, isännän, jolle kirjautuminen palasi, yhdistämisen ja viimeisimmän käytön ajankohdat sekä yhteyden Spacet. Koodit, käyttöoikeustunnukset ja kirjautumisen evästeen se tallentaa vain tiivisteenä. Sovelluksen kirjautuminen on voimassa tunnin, ja sen voi uusia 60 päivän ajan viimeisimmästä uusimisesta.
Connectorin lokit. Kirjautumisloki kirjaa jokaisen kirjautumisen, peruutuksen ja jokaisen uloskirjautumisen, kirjautumisen osalta sovelluksen nimen ja isännän kanssa; yli 12 kuukautta vanhat merkinnät poistamme. Palveluloki ilmoittaa kustakin kutsusta toiminnon, käyttäjän, pyyntönumeron ja ajankohdan; virhetilanteissa voi seurata virheilmoituksia, joissa on yksittäisiä arvoja, kuten Space-tunnus. Se säilyy enintään 3 kuukautta. Pyyntöjesi ja vastausten sisältöä sekä keskustelujasi Connector ei tallenna; vain virheilmoitukset voivat sisältää niistä yksittäisiä arvoja.
Connectorin edessä olevan verkkopalvelimen käyttöloki sisältää IP-osoitteen, ajankohdan, metodin, täydellisen
osoitteen parametreineen, tilakoodin, vastauksen koon, viittaajan ja selaintunnisteen, mutta ei pyyntöjen tai
vastausten sisältöä, ei tunnuksia eikä evästeitä. Claudesta tai ChatGPT:stä tulevissa kutsuissa IP-osoite kuuluu
palveluntarjoajalle, kirjautumisessa selaimellesi. Loki poistetaan 14–15 päivän kuluttua. Jos IP-osoitteesta tulee 30 kutsua
ilman voimassa olevaa kirjautumista 10 minuutin aikana, palvelin estää sen tunniksi. Yhdistämisen yhteydessä se asettaa
10 minuutiksi evästeen, jonka nimi alkaa __Host-tm.
Yhteystietojen oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta; lokien: GDPR 6 artiklan 1 kohdan f alakohta (turvallisuus ja jäljitettävyys).
13. Maksu ja laskut
Max-tilauksen ja lisäpaketit maksat kortilla maksupalveluntarjoaja Stripen kautta. Stripe hoitaa kestotilauksen ja korttimaksun ja laskee verot. Tätä varten Stripelle siirretään: yrityksen nimi, laskutusosoite, laskutuksen sähköpostiosoite ja – jos ilmoitettu – ALV-tunniste, joka tarkistetaan EU:n rekisteristä (VIES). Oikeusperusteet: GDPR 6 artiklan 1 kohdan b alakohta (maksu), c alakohta (lasku, verot) ja f alakohta (petosten torjunta).
Syötät korttitiedot suoraan Stripen kenttiin. Emme koskaan näe emmekä tallenna kortin numeroa, vain kortin merkin, neljä viimeistä numeroa ja voimassaolopäivän.
Stripen skriptiä (js.stripe.com) ei ladata sivun mukana, vaan vasta, kun avaat tilausprosessissa vaiheen ”Maksu” tai muutat maksutapaasi. Stripe kerää tällöin omien tietojensa mukaan tietoja laitteestasi ja käytöstä, muun muassa evästeitä ja IP-osoitteen, petosten torjumiseksi. Skripti on välttämätön maksulle, jonka juuri sillä hetkellä käynnistät; emme pyydä siihen suostumusta. Jos korttikentät eivät lataudu, ohjaamme sinut Stripen maksusivulle.
Spacen yhteyteen tallennamme laskutustiedot (yritys, osoite, vastaanottaja, laskutuksen sähköpostiosoite, laskun kieli, ALV-tunniste, tilausviite) ja laskut. Laskut ja ALV-tunnisteen tarkistuksen todiste säilytetään lakisääteisten säilytysaikojen mukaisesti, vaikka Space poistettaisiin.
14. Alustan sähköpostit
Lähetämme kaikki alustan sähköpostit Brevon kautta (Brevo GmbH, Köln, Saksa – osa Sendinblue SAS:ia, Pariisi, Ranska; palvelimet EU:ssa) lähettäjältä noreply@mail.teisenda.com: sähköpostiosoitteesi vahvistuksen, kutsut, salasanan palautuksen, turvallisuusilmoitukset, tilin tai Spacen poistamista koskevat viestit, käyttöä koskevat ilmoitukset, kestotilaustasi koskevat viestit ja laskut PDF-liitteenä. Kestotilausta, maksua ja laskuja koskevat viestit lähetetään laskutuksen sähköpostiosoitteeseen. Brevon kanssa on tehty GDPR:n 28 artiklan mukainen käsittelysopimus. Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta; turvallisuusilmoitukset GDPR 6 artiklan 1 kohdan f alakohta.
Viesteissä on logomme. Jos sähköpostiohjelmasi lataa kuvat, se hakee logon osoitteesta teisenda.com; tällöin palvelimemme käsittelee IP-osoitettasi kohdassa 3 kuvatulla tavalla.
15. Turvallisuus, lokit ja valvonta
Turvallisuusloki. Alusta pitää lokia turvallisuuden kannalta merkityksellisistä toiminnoista. Jos Space poistetaan, merkintä säilyy ilman yhteyttä Spaceen. Poistamme merkinnät 12 kuukauden kuluttua.
Palvelinlokit. Kuten verkkosivustolla, alustan palvelimet käsittelevät jokaisen kutsun yhteydessä teknisesti välttämättömiä tietoja, kuten IP-osoitteen ja ajankohdan. Käyttölokit poistamme 30 päivän kuluttua. Sovelluksen tuloste sisältää vain virhetilanteissa rivejä, jotka voivat sisältää yksittäisiä arvoja pyynnöstä; se korvataan, kun sen tiedosto saavuttaa kiinteän koon. Taustatehtävien virheilmoitukset tallennamme niin kauan kuin tarvitsemme niitä virheiden analysointiin.
Valvonta. Valvomme toimintaa omilla palveluillamme omilla palvelimillamme Hetznerillä Helsingissä (Suomi). Yksi palvelu saa palvelimilta vain tiedon siitä, että ajo onnistui, eikä henkilötietoja. Toinen analysoi palvelimiemme järjestelmälokeja havaitakseen hyökkäykset ja häiriöt. Se pitää hostattujen verkkosivustojen ja Connectorin kävijöiden IP-osoitteita muutaman minuutin keskusmuistissa, yhdistää ne paikallisen tietokannan avulla likimääräiseen sijaintiin ja hylkää ne; niitä ei tallenneta. 12 kuukauden ajan se arkistoi palvelinhallinnan kirjautumiset ja komennot sekä palvelimien virheilmoitukset.
Pääsy tukitilanteissa. TEISENDAn työntekijät voivat tukitilanteessa siirtyä tiliisi selvittääkseen ongelman. Näin tapahtuu vain, jos pyydät sitä meiltä, ja jokainen pääsy kirjataan lokiin.
Varmuuskopiot. Varmuuskopioimme alustan tietokannan päivittäin. Varmuuskopio salataan ennen kuin se poistuu palvelimelta, ja se säilytetään Hetznerin tallennustilassa. Säilytämme 7 päivittäistä ja 4 viikoittaista versiota. Myös hostatut verkkosivustot varmuuskopioimme päivittäin ja salattuina; niistä säilytämme 14 päivittäistä, 8 viikoittaista ja 6 kuukausittaista versiota. Poistetut tiedot voivat siksi vielä tämän ajan olla varmuuskopioissa.
Turvallisuuslokin, palvelinlokien, valvonnan, tukipääsyn ja varmuuskopioiden oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (toiminnan turvallisuus, saatavuus ja jäljitettävyys).
16. Alustan evästeet
Alusta asettaa vain teknisesti välttämättömiä evästeitä. Mikään niistä ei palvele analytiikkaa tai mainontaa. Suostumusta ei siksi tarvita, eikä evästebanneri ole tarpeen.
| Eväste | Tarkoitus | Kesto |
|---|---|---|
| Istuntoeväste (app.teisenda.com) | pitää sinut kirjautuneena | uloskirjautumiseen asti, enintään 7 päivää |
teisenda_locale | kirjautumista edeltävien sivujen kieli | 1 vuosi |
teisenda_active_workspace | viimeksi valittu Space | niin kauan kuin käytät alustaa |
teisenda_reg_oauth, teisenda_reg_identity | vain Googlen tai Microsoftin kautta tehtävän rekisteröitymisen aikana | rekisteröitymisen päättymiseen asti |
__Host-ts, __Host-ts-n (hostatut yksityiset verkkosivustot) | pääsy yksityiselle verkkosivustolle, ks. kohta 11 | 12 tuntia tai 5 minuuttia |
__Host-tm… (mcp.teisenda.com) | kirjautuminen sovellusta yhdistettäessä | 10 minuuttia |
| Stripen evästeet | petosten torjunta, vain vaiheessa ”Maksu” | Stripen ilmoituksen mukaisesti |
17. Mitä alusta ei käytä
Alusta ei käytä analytiikka- tai seurantatyökaluja eikä mainosevästeitä. Se ei upota kolmansien osapuolten sisältöä, lukuun ottamatta Stripen korttikenttiä vaiheessa ”Maksu”. Kirjasimet sijaitsevat omilla palvelimillamme; Google Fontsia ei ladata. Emme myy tietojasi emmekä luovuta niitä kolmansille osapuolille niiden omiin tarkoituksiin.
Osa IV – Verkkosivusto ja alusta
18. Henkilötietojen käsittely toimeksiannosta, vastaanottajat ja siirrot ulkomaille
Käytämme huolellisesti valittuja palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme. Heidän kanssaan on tehty käsittelysopimukset (GDPR 28 artikla):
| Palveluntarjoaja | Tarkoitus | Sijainti | Käsittelysopimus |
|---|---|---|---|
| Hetzner Online GmbH | Palvelimet verkkosivustolle ja alustalle (Falkenstein), valvonta (Helsinki), varmuuskopioiden tallennustila | Saksa, Suomi | kyllä |
| BunnyWay d.o.o. (bunny.net) | DNS | Slovenia (EU) | kyllä |
| Brevo GmbH (Sendinblue SAS) | Kaikkien alustan sähköpostien lähettäminen | Saksa / Ranska, palvelimet EU:ssa | kyllä |
| Stripe | Maksu, kestotilaus, verojen laskenta | ks. alla | kyllä |
Alustalla mukaan tulee muita palveluntarjoajia – vain, jos käytät kyseistä toimintoa itse. Ne käsittelevät tietoja oman sinun kanssasi tekemänsä sopimuksen perusteella:
| Palveluntarjoaja | Mihin | Milloin |
|---|---|---|
| Kirjautuminen Google-tililläsi | vain jos rekisteröidyt tai kirjaudut näin | |
| Microsoft | Kirjautuminen Microsoft-tililläsi | vain jos rekisteröidyt tai kirjaudut näin |
| Anthropic | Claude yhdistettynä sovelluksena | vain jos yhdistät Clauden |
| OpenAI | ChatGPT yhdistettynä sovelluksena | vain jos yhdistät ChatGPT:n |
Omat palvelimemme sijaitsevat Saksassa ja Suomessa. Käytämme niitä Sveitsistä ja EU:n jäsenvaltioista käsin; Sveitsin osalta on olemassa EU:n komission tietosuojan riittävyyttä koskeva päätös. Stripe, Google, Microsoft, Anthropic ja OpenAI voivat käsitellä tietoja myös EU:n ja Sveitsin ulkopuolisissa maissa, erityisesti Yhdysvalloissa. Siltä osin kuin me käynnistämme tällaisen siirron, perustamme sen tietosuojan riittävyyttä koskevaan päätökseen (esimerkiksi vastaanottajien osalta, jotka on sertifioitu EU:n ja Yhdysvaltojen välisen Data Privacy Frameworkin tai Sveitsin ja Yhdysvaltojen välisen Data Privacy Frameworkin mukaisesti) tai GDPR:n 46 artiklan mukaisiin vakiosopimuslausekkeisiin. Googlen, Microsoftin, Anthropicin ja OpenAI:n osalta siirto tapahtuu omasta aloitteestasi; sovelletaan kunkin palveluntarjoajan tietosuojatietoja.
19. Säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin se on kutakin tarkoitusta varten tarpeen tai niin kauan kuin lakisääteiset säilytysvelvollisuudet sitä edellyttävät. Yksityiskohtaisesti:
| Tiedot | Säilytysaika |
|---|---|
| Verkkosivuston, alustan ja hostattujen verkkosivustojen käyttölokit | 30 päivää, minkä jälkeen automaattinen poisto |
| Connectorin käyttöloki | 14–15 päivää |
| Connectorin palveluloki | enintään 3 kuukautta |
| Connectorin kirjautumisloki, alustan turvallisuusloki, valvonnan arkisto | 12 kuukautta |
| Projektien muutosloki | Spacen poistamiseen asti; yhteys henkilöön poistuu, kun hänen tilinsä poistetaan |
| Connector: yhdistetyn sovelluksen kirjautuminen | 1 tunti, uusittavissa 60 päivän ajan viimeisimmästä uusimisesta |
| Vahvistamaton rekisteröinti alustalla | 7 päivää, poistoajo yhden lisäpäivän jälkeen |
| Kutsu Spaceen | linkki voimassa 7 päivää |
| Poistettavaksi merkitty tili | 30 päivää, minkä jälkeen lopullinen poisto |
| Poistettavaksi merkitty Space kaikkine sisältöineen | 30 päivää, minkä jälkeen lopullinen poisto |
| Spacen verkkosivustot, kun hostaus on keskeytetty kestotilauksen päätyttyä | poisto aikaisintaan 30 päivää keskeyttämisen jälkeen, kahden sähköpostivaroituksen jälkeen |
| Free-tilauksen Space ilman aktiivisuutta | poisto mahdollinen 12 kuukauden toimettomuuden jälkeen, ilmoitus sähköpostitse |
| Laskut, laskutustiedot ja ALV-tunnisteen tarkistuksen todiste | lakisääteiset säilytysajat (enintään 10 vuotta), myös Spacen poistamisen jälkeen |
| Alustan tietokannan varmuuskopiot | 7 päivittäistä ja 4 viikoittaista versiota |
| Hostattujen verkkosivustojen varmuuskopiot | 14 päivittäistä, 8 viikoittaista ja 6 kuukausittaista versiota |
| Sähköpostikirjeenvaihto ilman sopimusyhteyttä | 12 kuukautta asian päättymisen jälkeen |
| Muut kauppa- tai vero-oikeudellisesti merkitykselliset asiakirjat | lakisääteiset säilytysajat (enintään 10 vuotta) |
Kunkin määräajan päätyttyä tiedot poistetaan tai anonymisoidaan. Se, mikä alustalla on poistettu, voi olla varmuuskopioissa siihen asti, kunnes mainitut varmuuskopioversiot vanhenevat.
20. Oikeutesi
Lakisääteisten edellytysten puitteissa sinulla on oikeus:
- saada pääsy tietoihin (GDPR 15 artikla)
- oikaisuun (GDPR 16 artikla)
- poistamiseen (GDPR 17 artikla)
- käsittelyn rajoittamiseen (GDPR 18 artikla)
- siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla)
- vastustaa käsittelyä (GDPR 21 artikla) sekä peruuttaa antamasi suostumukset tulevaisuuden osalta
Oikeuksien käyttämiseen riittää sähköposti osoitteeseen hello@teisenda.com. Lisäksi sinulla on oikeus tehdä valitus valvontaviranomaiselle (Sveitsissä: EDÖB; EU:ssa: sinun osaltasi toimivaltainen tietosuojaviranomainen).