Tietosuojaseloste

Keitä olemme

Tietosuojaseloste Palvelulinkki Oy (PalveluX)
EU:n yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklan mukainen tietosuojaseloste.
Päivitetty: 21.06.2026. Versio 2.0

Palvelulinkki Oy
Y-tunnus: 3531510-9
Sähköposti: info@palvelux.fi
Osoite: Savikkosaarentie 2 B 4, 60560 Seinäjoki

2. Tietosuoja-asioista vastaava henkilö

Nimi: Jani Latvala
Sähköposti: jani.latvala@palvelux.fi

3. Rekisterin nimi

Palvelulinkki Oy:n asiakas-, markkinointi- ja palvelurekisteri (sis. PalveluX-palvelun käyttäjätiedot)

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Palveluiden tuottaminen ja toimittaminen: SWOT-analyysin, strategiaraportin ja markkinointisisältöjen muodostaminen antamiesi tietojen pohjalta, sekä tulosten tallentaminen tilillesi.
• Sisällön kohdentaminen ja personointi: yrityksesi tietojen ja antamiesi arvioiden perusteella muodostetaan psykologinen ja brändillinen profiili, jolla tuotettu sisältö sovitetaan yrityksesi sävyyn ja kohderyhmään (ks. kohta 4.1 profilointi).
• Asiakassuhteen hoito ja viestintä.
• Laskutus ja maksujen käsittely.
• Palveluiden kehittäminen ja laadunseuranta: palautteet, tyytyväisyyskyselyt ja käyttötapahtumien analysointi.
• Väärinkäytön esto ja tietoturva: esimerkiksi ilmaisen analyysin käyttömäärän rajoittaminen.
• Markkinointi ja asiakasviestintä (esim. uutiskirjeet).
  

Käsittely perustuu:

• sopimuksen täyttämiseen (tilatut ja käytetyt palvelut, tulosten tallennus),
• suostumukseen (anonyymin SWOT-analyysin profiloivan tiedon tallennus, uutiskirjeen tilaus),
• rekisterinpitäjän oikeutettuun etuun (asiakassuhteen ylläpito, palvelun kehittäminen ja tietoturva), sekä
• lakisääteiseen velvoitteeseen (esim. kirjanpitolaki).

Käyttäjiä pyydetään olemaan syöttämättä palveluun erityisiin henkilötietoryhmiin kuuluvia tietoja (esim. terveystiedot, poliittiset mielipiteet, uskonnollinen vakaumus), ellei se ole välttämätöntä palvelun käyttötarkoituksen kannalta.

4.1 Profilointi ja automaattinen käsittely

Palvelu muodostaa antamistasi tiedoista ja arvioistasi automaattisesti psykologisen baseline-profiilin ja brändiprofiilin (brändivektorin) sekä oppimisprofiilin valinnoistasi. Näitä käytetään yksinomaan tuotetun markkinointisisällön kohdentamiseen yrityksellesi. Kyse ei ole sellaisesta yksinomaan automaattiseen käsittelyyn perustuvasta päätöksenteosta, jolla olisi sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (GDPR 22 art.). Voit pyytää lisätietoa profiloinnin logiikasta kohdan 2 yhteyshenkilöltä.

5. Rekisterin tietosisältö

Rekisteri voi sisältää:

Perus- ja yhteystiedot

• Nimi, yrityksen nimi ja Y-tunnus, sähköposti, puhelinnumero, osoite
• Käyttäjätilin tiedot (WordPress-tunnus)
  

Palvelun käytössä syntyvät tiedot

• Yrityksen kuvaus, toimiala, kohderyhmä, vahvuudet ja haasteet (SWOT- ja strategialomakkeiden syötteet)
• Antamasi liukusäädinarviot (mm. ostokäyttäytymisen baseline, brändiväittämät, tekoälykokemus 1–5)
• Palvelussa tuotetut SWOT-analyysit, strategiaraportit ja markkinointisisällöt sekä niiden muokkaukset
• Antamasi tyytyväisyyspalaute ja vapaamuotoiset kehitystoiveet
• Käyttötapahtumaloki (generointi, version valinta, muokkaus, osto, dokumentin lataus)
• Tekninen käyttö- ja kustannusloki (esim. tekoälykutsujen määrä ja kustannus; ei sisällä tuotettua sisältöä)
  

Asiakkuus- ja maksutiedot

• Tilatut palvelut, tilauksen tila, kiintiöt ja krediitit
• Maksunvälittäjän (Stripe) asiakastunniste. Maksukortin tietoja ei käsitellä eikä tallenneta omissa järjestelmissämme — ne käsittelee Stripe.
  

Suostumus- ja markkinointitiedot

• Markkinointiluvat ja -kiellot
• Anonyymin SWOT-analyysin yhteydessä: suostumus, suostumuksen ajankohta ja IP-osoite
  

Tekniset tiedot

IP-osoite, selain, käyttöjärjestelmä, vierailun ajankohta ja evästetiedot (ks. erillinen Evästekäytäntö).

6. Säännönmukaiset tietolähteet

Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään palvelun käytön, lomakkeiden, tilausten ja yhteydenottojen yhteydessä. Tietoja voidaan täydentää julkisista yritysrekistereistä (esim. YTJ). Osa tiedoista syntyy palvelun käytöstä automaattisesti (käyttö- ja tapahtumalokit).

7. Tietojen vastaanottajat ja käsittelijät (alihankkijat)

Käytämme palvelun tuottamiseen luotettuja henkilötietojen käsittelijöitä, jotka käsittelevät tietoja lukuumme ja ohjeidemme mukaisesti, tietojenkäsittelysopimuksen (DPA) nojalla:

Käsittelijä	Tarkoitus	Käsiteltävät tiedot
Tekoälytarjoaja: Anthropic, PBC (Claude) ja/tai OpenAI, L.L.C.	Markkinointisisällön ja analyysien muodostaminen	Lähetetty teksti: yrityskuvaus, SWOT-/strategiasyötteet, sisältötoimeksiannot
Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.)	Maksujen käsittely	Maksu- ja laskutustapahtumat, asiakastunniste
smxtek Oy	Palvelun tekninen ylläpito ja tietojen säilytys	Kaikki palveluun tallennetut tiedot
Brevo/Mailchimp	Liidi- ja markkinointiviestintä	Sähköposti ja viestintätiedot
Google Ireland Ltd, Meta Platforms Ireland Ltd	Verkkosivuanalytiikka ja mainonta (suostumukseen perustuen)	Pseudonymisoitu käyttödata

Tekoälypalveluntarjoajille voidaan välittää käyttäjän syöttämiä tietoja, palvelussa tuotettuja sisältöjä, käyttäjän tekemiä muokkauksia sekä palautteita siltä osin kuin se on tarpeen palvelun toiminnallisuuksien toteuttamiseksi, laadunvarmistamiseksi tai käyttäjän pyytämän sisällön muodostamiseksi.

Palveluntarjoajille välitettyjä tietoja ei käytetä Palvelulinkki Oy:n sopimusasetusten mukaisesti tekoälymallien kouluttamiseen. API-rajapinnan kautta lähetettyä dataa ei käytetä mallien kouluttamiseen tarjoajan API-ehtojen mukaisesti. Tietoja ei luovuteta muille kolmansille osapuolille ilman suostumustasi, ellei laki sitä edellytä (esim. viranomaiset). Mikäli Palvelulinkki Oy fuusioituu tai myydään, tiedot voivat siirtyä osana liiketoimintaa uudelle rekisterinpitäjälle.

8. Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Ensisijainen tietojen tallennus tapahtuu Suomessa (smxtek Oy). Osa palvelun käsittelijöistä, erityisesti tekoälytarjoaja ja mahdollisesti maksunvälittäjä, voi käsitellä tietoja EU:n/ETA:n ulkopuolella (mm. Yhdysvallat). Tällaiset siirrot tehdään GDPR:n edellyttämin suojamekanismein: EU:n komission mallisopimuslausekkein (SCC) ja/tai vastaanottajan tietojenkäsittelysopimuksen (DPA) nojalla, sekä soveltuvin osin EU–US Data Privacy Frameworkin perusteella.

9. Henkilötietojen säilytysaika

Säilytämme tietoja vain niin kauan kuin käsittelyn tarkoitus tai laki edellyttää:

• Asiakas- ja laskutustiedot: vähintään 6 vuotta (kirjanpitolaki)
• Palvelussa tuotetut raportit ja sisällöt: tilin voimassaolon ajan tai kunnes poistat / pyydät poistoa
• Anonyymin SWOT-analyysin liiditiedot (ilman rekisteröitymistä): 12 kuukautta, ellei käyttäjä rekisteröidy
• Tekoälytarjoajalle lähetetty teksti: tietoja säilytetään palveluntarjoajan järjestelmissä vain palvelun tuottamisen kannalta välttämättömän ajan palveluntarjoajan dokumentoitujen säilytyskäytäntöjen mukaisesti (pääsääntöisesti enintään 30 päivää).
• Käyttö- ja tapahtumalokit: 6 kuukauden ajan
• Markkinointitiedot: kunnes suostumus peruutetaan tai enintään 2 vuotta viimeisestä kontaktista
• Tekninen/evästedata: 90–180 päivää tai evästeen elinkaaren mukaisesti
  

10. Rekisteröidyn oikeudet

Sinulla on oikeus:

• tarkastaa itseäsi koskevat tiedot,
• pyytää virheellisten tietojen oikaisua,
• pyytää tietojen poistamista (”oikeus tulla unohdetuksi”, tietyin edellytyksin),
• vastustaa tai rajoittaa käsittelyä,
• saada antamasi tiedot siirrettävässä muodossa (siirto-oikeus),
• peruuttaa suostumus milloin tahansa (esim. uutiskirje, anonyymin analyysin tallennus),
• tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

Pyynnöt osoitetaan kohdan 2 yhteyshenkilölle. Pyydämme tarvittaessa vahvistamaan henkilöllisyytesi.

11. Tietoturva

Pääsy henkilötietoihin on rajattu niihin henkilöihin ja käsittelijöihin, joilla on siihen tehtäviensä puolesta peruste. Tiedot säilytetään suojatussa ympäristössä ensisijaisesti Suomessa (smxtek Oy); palvelussa tuotetut dokumentit (PDF) tallennetaan käyttäjäkohtaiseen yksityiseen hakemistoon, johon ei ole julkista pääsyä. Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia. Verkkosivulla käytetään evästeitä; voit hallita niitä evästebannerista (ks. evästekäytäntö).

12. Muutokset tähän selosteeseen

Päivitämme selostetta palveluiden ja lainsäädännön muuttuessa. Ajantasainen versio on aina nähtävillä verkkosivuillamme. Olennaisista muutoksista pyrimme tiedottamaan erikseen.

Selkokielinen tiivistelmä tietojesi kulusta: ks. ”Missä datasi liikkuu” -sivu. Yhteydenotot: info@palvelux.fi.

English translation of the Privacy Policy published at https://palvelux.fi/privacy-policy. In case of any discrepancy, the Finnish version prevails. Purchasing, delivery, cancellation and refunds are governed by the separate Terms of Sale and Delivery.