Tietosuojaseloste

Viimeksi päivitetty: 10.7.2026

1. Rekisterinpitäjä

Nopea Labs Oy
Y-tunnus: 3589575-6
Sähköposti: info@fiksuaspa.fi

2. Kerättävät tiedot

Keräämme seuraavia henkilötietoja palvelun tarjoamiseksi:

Tietoluokka	Esimerkkejä	Tarkoitus
Käyttäjätiedot	Nimi, sähköposti, salasana (salattu)	Tilin hallinta ja tunnistautuminen
Organisaatiotiedot	Yrityksen nimi	Palvelun tarjoaminen
Käyttötiedot	Kirjautumisajat, IP-osoitteet	Tietoturva ja palvelun kehitys
Keskustelutiedot	Asiakaspalvelukeskustelut	Palvelun tarjoaminen asiakkaillesi

3. Tietojenkäsittelyn peruste

Käsittelemme henkilötietoja seuraavilla perusteilla:

• Sopimus: Palvelun tarjoaminen rekisteröidylle käyttäjälle
• Oikeutettu etu: Palvelun kehittäminen ja tietoturva
• Lakisääteinen velvoite: Kirjanpitolainsäädäntö
• Suostumus: Markkinointiviestintä (erikseen pyydettävä)

4. Tietojen säilytys

Henkilötietoja säilytetään asiakassuhteen keston ajan eli niin kauan kuin käyttäjätili on aktiivinen ja palvelun tarjoaminen sitä edellyttää. Tiedot poistetaan pyynnöstä EU:n yleisen tietosuoja-asetuksen 17 artiklan (oikeus tietojen poistamiseen) mukaisesti: rekisteröity voi pyytää poistoa osoitteesta info@fiksuaspa.fi, ja asiakasorganisaatio voi poistaa keskustelu- ja liiditiedot palvelun hallintapaneelin GDPR-työkaluilla. Lainsäädäntö (esimerkiksi kirjanpitolaki) voi edellyttää laskutukseen liittyvien tietojen pidempää säilytystä.

5. Tietojen sijainti ja siirrot

Pääosa tiedoista käsitellään ja tallennetaan EU/ETA-alueella: tietokanta sijaitsee Supabasen palvelimilla Frankfurtissa (EU) ja palvelininfrastruktuuri AWS:n eu-north-1-alueella (Tukholma). Tekoälykäsittely (kielimallit ja upotteet) tapahtuu kuitenkin OpenAI:n palvelimilla Yhdysvalloissa. Siirto Yhdysvaltoihin perustuu EU-komission hyväksymiin vakiosopimuslausekkeisiin (SCC).

Palvelussa käytetään seuraavia alihankkijoita:

• Supabase (tietokanta ja vektorihaku) - EU (Frankfurt)
• OpenAI (kielimallit ja upotteet) - Yhdysvallat, EU-komission vakiosopimuslausekkeet (SCC)
• Stripe (maksujen käsittely) - EU/Yhdysvallat, PCI DSS -yhteensopiva, SCC
• Resend (sähköpostien lähetys, esim. vahvistus- ja ilmoitusviestit) - Yhdysvallat/EU, SCC
• AWS (palvelininfrastruktuuri) - eu-north-1 (Tukholma)
• Firecrawl (asiakkaan verkkosivujen haku tietopankin rakentamista varten) - Yhdysvallat, SCC
• Cloudflare Turnstile (bottisuojaus rekisteröitymisessä, käsittelee IP-osoitteita) - EU/Yhdysvallat, SCC

Ajantasainen alihankkijaluettelo tietoluokkineen ja siirtoperusteineen: Alihankkijat.

6. Tietoturva

Suojaamme tietoja seuraavilla teknisillä ja organisatorisilla toimenpiteillä:

• Salasanojen salaus (bcrypt)
• HTTPS-salattu tietoliikenne
• Istuntojen aikakatkaisu ja suojaus
• Roolipohjainen pääsynhallinta
• Säännölliset tietoturva-auditoinnit
• Lokitiedostojen seuranta

7. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet:

• Tarkastusoikeus: Oikeus saada tietää, mitä tietoja sinusta on tallennettu
• Oikaisuoikeus: Oikeus vaatia virheellisten tietojen korjaamista
• Poisto-oikeus: Oikeus pyytää tietojesi poistamista
• Rajoitusoikeus: Oikeus rajoittaa tietojesi käsittelyä
• Siirto-oikeus: Oikeus saada tietosi siirrettävässä muodossa
• Vastustusoikeus: Oikeus vastustaa tietojesi käsittelyä

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@fiksuaspa.fi. Vastaamme pyyntöihin 30 päivän kuluessa.

8. Evästeet

Palvelu käyttää välttämättömiä evästeitä istunnonhallintaan. Nämä evästeet ovat palvelun toiminnan kannalta välttämättömiä eikä niitä voi poistaa käytöstä. Emme käytä analytiikka- tai markkinointievästeitä.

9. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta. Merkittävistä muutoksista ilmoitetaan palvelun kautta tai sähköpostilla. Suosittelemme tarkistamaan tietosuojaselosteen säännöllisesti.

10. Yhteydenotto ja valvontaviranomainen

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä:
Sähköposti: info@fiksuaspa.fi

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos koet tietojesi käsittelyn olevan EU:n yleisen tietosuoja-asetuksen vastaista:
Tietosuojavaltuutetun toimisto
tietosuoja.fi