Tietosuojaseloste

1. Tietoa tästä selosteesta

Tämä tietosuojaseloste kuvaa, miten käsittelemme henkilötietoja, kun käytät palveluitamme tai verkkosivustoamme, tai kun otat meihin yhteyttä. Tavoitteenamme on avoimuus sekä GDPR:n ja soveltuvan lainsäädännön noudattaminen.

2. Rekisterinpitäjä

3. Keräämämme tiedot

• Yhteystiedot (esim. nimi ja sähköpostiosoite), kun lähetät viestin, rekisteröidyt tai pyydät yhteydenottoa.
• Todennustiedot (istuntoeväste, tunniste), kun kirjaudut tilillesi Mouhi-palvelussa.
• Käyttötiedot (esim. kirjautuneiden käyttäjien toiminnot, virhelokit), palvelun toimittamiseksi ja laadun parantamiseksi.
• Evästeet ja seuranta: emme käytä markkinointi- tai seurantievästeitä ilman suostumustasi. Sivusto ja palvelu voivat hyödyntää välttämättömiä teknisiä evästeitä kirjautumiseen ja istunnon ylläpitoon.

4. Mistä tiedot saadaan

• Lomakkeet, tilinhallinta ja sähköposti: kun annat tietoja meille vapaaehtoisesti.
• Palvelun käyttö: kun käytät tuotteitamme kirjautuneena.

5. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun toimittaminen – tilin luonti, kirjautuminen ja palveluiden tuottaminen (sopimus).
• Palvelun kehittäminen ja turvallisuus – virhelokit, käytön analysointi, väärinkäytösten estäminen (oikeutettu etu).
• Tilausten ja laskutuksen hoitaminen – maksutapahtumien käsittely kumppanin kautta (sopimus ja lakisääteinen velvoite).
• Viestintä ja asiakastuki – tukipyynnöt, tiedotteet ja palveluviestit (oikeutettu etu tai sopimus).
• Markkinointiviestit – lähetämme viestejä vain suostumuksellasi tai soveltuvan lain sallimissa rajoissa (suostumus / oikeutettu etu).

6. Tietojen säilytysajat

• Tilitiedot säilytetään niin kauan kuin tili on aktiivinen ja kohtuullisen ajan poistopyynnön tai tilin sulkemisen jälkeen kirjanpito- ja sopimusvelvoitteiden täyttämiseksi.
• Tekniset lokit (esim. virheilmoitukset) säilytetään tyypillisesti enintään 30–90 päivää tietoturvan ja toiminnan varmistamiseksi.

7. Tietojen jakaminen

Emme myy henkilötietojasi. Voimme jakaa tietoja palveluntarjoajille, jotka tuottavat meille teknologia-, maksunkäsittely-, viestintä-, analytiikka- tai pilvi-infrastruktuuripalveluja. He käsittelevät tietoja ainoastaan ohjeidemme mukaisesti ja sopimusten perusteella. Voimme luovuttaa tietoja myös, jos laki sitä edellyttää (esim. viranomaispyyntö).

8. Missä tietoja käsitellään

Tietoja käsitellään pääosin EU/ETA-alueella. Joissain tapauksissa tietoja voidaan käsitellä myös EU/ETA-alueen ulkopuolella käyttämällä asianmukaisia suojatoimia (esim. EU:n vakiolausekkeet).

9. AI-ominaisuudet ja kansainväliset siirrot

AI-toiminnot voivat hyödyntää kolmansia osapuolia palveluiden tuottamiseen. Tällöin tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle. Käytämme siirroissa asianmukaisia suojatoimia, informoimme sinua ja pyydämme tarvittaessa suostumuksen.

10. Tietoturva

• Alan standardeihin perustuva pilvi-infrastruktuuri
• Pääsynhallinta ja todennus (vähimmän oikeuden periaate)
• Säännölliset tietoturvapäivitykset ja -arvioinnit
• Siirron aikainen salaus (TLS); levossa salaus, kun mahdollista
• Henkilöstön koulutus tietosuojasta

11. Viestintä ja markkinointi

Jos olet antanut sähköpostiosoitteesi, voimme lähettää viestejä palveluistamme ja päivityksistä. Voit perua tilauksen milloin tahansa viestissä olevan linkin kautta tai ottamalla meihin yhteyttä.

12. Oikeutesi

• Tarkastusoikeus – saat tiedon käsiteltävistä henkilötiedoistasi.
• Oikaisu ja poistaminen – virheiden korjaus ja poistopyynnöt tietyissä tilanteissa.
• Käsittelyn rajoittaminen ja vastustaminen – esim. oikeutetun edun perusteella.
• Tietojen siirto – koneellisesti luettavassa muodossa.
• Suostumuksen peruuttaminen – jos käsittely perustuu suostumukseen.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteeseen jesper.gronroos@mouhi.fi.

13. Muutokset tähän selosteeseen

Saatamme päivittää tätä selostetta aika ajoin vastaamaan käytäntöjämme tai lainsäädäntöä. Ilmoitamme olennaisista muutoksista sivustolla ja lisäämme voimaantulopäivän alle.

Voimaantulopäivä: 20.1.2026

14. Yhteystiedot & valvontaviranomainen