1. Osapuolet
Rekisterinpitäjä: Aideon Hubin käyttäjä (yksilöity tilin sähköpostiosoitteen perusteella).
Käsittelijä: Aideon Group Oy, Y-tunnus 3602890-2, Isolammenkatu 13 D 9, 33710 Tampere.
2. Käsittelyn kohde
Käsittelijä käsittelee rekisterinpitäjän henkilötietoja Aideon Hub -palvelun tarjoamiseksi.
Käsittelyn tarkoitus: kontaktien hallinta, tehtävien hallinta, yhteyshistorian ylläpito, AI-avustus.
3. Henkilötiedot
| Tietoryhmä | Sisältö |
|---|---|
| Yhteystiedot | Nimi, sähköposti, puhelin |
| Organisaatiot | Yrityksen tai organisaation nimi |
| Vuorovaikutus | Kirjatut yhteydenotot, muistiinpanot, vapaakentät |
| Tehtävät | Otsikko, kuvaus, eräpäivä, prioriteetti |
4. Käsittelyn kesto
Sopimus on voimassa niin kauan kuin rekisterinpitäjällä on Aideon Hub -tili. Sopimuksen päättyessä tiedot:
- viedään käyttäjän pyynnöstä JSON-muodossa
- poistetaan 12 kk:n kuluessa, ellei pidempi säilytys ole pakottavaa
5. Käsittelijän velvollisuudet
5.1 Käsittelee tietoja vain rekisterinpitäjän ohjeiden mukaisesti.
5.2 Pitää tiedot luottamuksellisina ja huolehtii että työntekijät ovat sitoutuneet samaan.
5.3 Toteuttaa GDPR Art. 32 mukaiset tekniset ja organisatoriset suojaukset (RLS, TLS, salatut yhteydet).
5.4 Avustaa rekisterinpitäjää tietopyyntöjen täyttämisessä (rekisteröidyn oikeudet, GDPR Art. 12–22).
5.5 Ilmoittaa tietoturvaloukkauksesta ilman aiheetonta viivytystä (GDPR Art. 33).
5.6 Käyttää aliprosessoreita vain rekisterinpitäjän tieten ja sallinnalla. Nykyiset aliprosessorit listattu kohdassa 6.
6. Aliprosessorit
Rekisterinpitäjä antaa yleisen suostumuksen seuraavien aliprosessorien käytölle:
| Aliprosessori | Maa | Tarkoitus |
|---|---|---|
| Supabase Inc. | EU (Frankfurt) | Tietokanta |
| Vercel Inc. | EU + US | Web-hosting |
| OpenAI Ireland Ltd. | Irlanti | AI-toiminnot (redactoitu syöte) |
| Stripe Payments Europe Ltd. | Irlanti | Maksunkäsittely |
| Resend Inc. | EU + US | Transaktionaaliset sähköpostit |
| Sentry Inc. | EU (Saksa) | Virheloggaus |
Lista päivitetään muutoksen yhteydessä. Käyttäjälle ilmoitetaan sähköpostitse uusista aliprosessoreista vähintään 30 päivää etukäteen.
7. Rekisterinpitäjän oikeudet
Voit milloin tahansa:
- Viedä tietosi JSON-muodossa (Asetukset > Tietosuoja ja data)
- Pyytää tietojesi poiston
- Pyytää allekirjoitettavan DPA-version omalle yrityksellesi (ota yhteyttä info@aideon.fi)
8. Sovellettava laki
Tähän sopimukseen sovelletaan Suomen lakia. Riidat ratkaistaan ensisijaisesti neuvotteluteitse, tarvittaessa Tampereen käräjäoikeudessa.
9. Versiointi
Tämä sopimus voi muuttua. Päivityksistä ilmoitetaan sähköpostitse 30 päivää etukäteen.
Edellinen versio: ei aiempia
Nykyinen versio: 1.0 (2026-06-01)