Skip to main content

Tietosuojakäytäntö

Tietoja tietojenkäsittelystä PostMaestro.ai:ssa

Päivitetty viimeksi: 18. lokakuuta 2026 (versio 3.9)

PostMaestro.ai suhtautuu henkilötietojesi suojaamiseen erittäin vakavasti. Tämä tietosuojakäytäntö antaa sinulle tietoa henkilötietojen käsittelyn tyypistä, laajuudesta ja tarkoituksesta laskeutumissivullamme, sovelluksessamme ja uutiskirjepalvelussamme.

Sisällysluettelo

1. Vastuuhenkilö2. Tietosuoja-asioissa yhteyshenkilö3. Soveltamisala4. Tietojen käsittely aloitussivulla5. Tietojen käsittely sovelluksessa6. UutiskirjepalveluUutiskirjeen tilauksen peruuttaminen7. Tekoälyn tukema tietojenkäsittely ja tekoälyn tarjoajat8. Tekoälyn läpinäkyvyys ja merkitseminen (EU:n tekoälylain 50 artikla)9. Maksujen käsittely (Stripe)10. Tietojen tallennus ja tietokanta11. Tietoturva12. Tuki-, turvallisuus- ja automaatiopalvelut13. Oikeutesi rekisteröitynä14. Automatisoidut päätökset ja profiloiminen15. Yleiskatsaus: Kaikki käytetyt kolmannen osapuolen palveluntarjoajat (aliprosessorit).16. Kansainväliset tiedonsiirrot17. Tietojen säilytysajat ja poistoajat18. Evästeet ja seuranta19. Lapset ja nuoret20. Tämän tietosuojaselosteen muutokset21. Yhteystiedot ja tietosuojaa koskevat kysymykset

01 Vastuuhenkilö

Yleisessä tietosuoja-asetuksessa (GDPR) tarkoitettu rekisterinpitäjä on seuraavat tahot

Nexaluna AI Solutions UG (rajoitettu vastuu)

Kaupankäynnin kohteena: Nexaluna AI Solutions

Renkenweg 23

83209 Prien

Saksa

Email:info@nexaluna.ai

Puhelin: +49 151 28858234

Website:www.nexaluna.ai

02 Tietosuoja-asioissa yhteyshenkilö

Meillä ei ole lakisääteistä velvollisuutta nimittää tietosuojavastaavaa (GDPR:n 37 artikla, BDSG:n 38 §). Kaikissa tietosuojaa, oikeuksienne käyttämistä sekä tekoälyn läpinäkyvyyttä ja merkintöjä koskevissa asioissa voitte ottaa yhteyttä tietosuojatiimiimme. Käsittelemme kyselyt yleensä 30 päivän kuluessa.

Tietosuojatiimi

Sähköposti: privacy@nexaluna.ai

03 Soveltamisala

Tätä tietosuojakäytäntöä sovelletaan

Laskeutumissivu (postmaestro.ai): Tietosivusto palveluistamme

Web-sovellus: Täydellinen alusta rekisteröityneille käyttäjille

Uutiskirjepalvelu: sähköpostimarkkinointi ja ilmoitukset

Tietojen käsittely vaihtelee alueittain. Tämä selitetään yksityiskohtaisesti jäljempänä.

04 Tietojen käsittely aloitussivulla

Seuraavia tietoja käsitellään aloitussivullamme (postmaestro.ai):

4.1 Tekniset tiedot (lokitiedostot)

  • Seuraavat tiedot kerätään automaattisesti, kun vierailet verkkosivustollamme:
  • - IP-osoite (anonymisoitu 7 päivän kuluttua)
  • - Päivämäärä ja kellonaika
  • - Käytetyt sivut ja tiedostot
  • - Siirrettyjen tietojen määrä
  • - Selaimen tyyppi ja versio
  • - Käyttöjärjestelmä
  • - Referrer URL (aiemmin vierailtu sivu)

Tarkoitus: Näitä tietoja kerätään yksinomaan teknisiin tarkoituksiin (turvallisuus, virheanalyysi, järjestelmän vakaus), eikä niitä käytetä käyttäjäprofiilien luomiseen.

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (järjestelmän turvallisuutta koskeva oikeutettu etu).

Säilytysaika: 7 päivää, jonka jälkeen automaattinen anonymisointi.

4.2 Isännöinti ja sisällön toimitus

  • Verkkosivustomme on isännöity Amazon Web Services (AWS) -palvelussa, ja se toimitetaan Amazon CloudFrontin (sisällönjakeluverkko) kautta.
  • Ensisijaiset alkuperäispalvelimet ja tallennusresurssit sijaitsevat EU:n alueella, tällä hetkellä pääasiassa Frankfurtissa (eu-central-1).
  • CloudFront on maailmanlaajuinen sisällönjakeluverkosto. Sisällön jakelun yhteydessä teknisiä yhteystietoja, erityisesti IP-osoitetta, pyydettyä URL-osoitetta, aikaleimaa ja HTTP-otsikoita, voidaan käsitellä reuna-palvelimilla, jotka voivat sijaita myös EU:n tai ETA:n ulkopuolella.
  • AWS käsittelee näitä tietoja puolestamme ja ohjeidemme mukaisesti AWS:n tietojenkäsittelyliitteen (AWS DPA) perusteella. Kolmansiin maihin suuntautuviin siirtoihin sovelletaan EU:n vakiolausekkeita, jotka on sisällytetty AWS:n palveluehtoihin.

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu), yleisen tietosuoja-asetuksen 28 artikla (tilausten käsittely).

4.3 Evästeet ja paikallinen tallennus

  • Aloitussivumme käyttää evästeitä ja paikallista tallennusta:
  • - Istuntoeväste: Tallentaa kieliasetuksesi
  • - Teema-asetukset: Tallenna tumma/vaalea-tila-asetuksesi.
  • - Paikallinen tallennus: Kielen ja maan tallennus (ei tarkkaa sijaintia).
  • Nämä evästeet eivät sisällä mitään henkilötietoja, ja niitä käytetään yksinomaan toiminnallisuuteen.

Huomautus: Evästebanneri: Valinnaisille analytiikka- ja markkinointievästeille on käytössä suostumusbanneri. Valinnaiset evästeet asetetaan vasta, kun olet antanut suostumuksesi. Voit antaa, muuttaa tai peruuttaa tämän suostumuksen milloin tahansa sivun alatunnisteessa olevan linkin kautta.

Oikeusperusta: Teknisesti välttämättömien evästeiden ja paikallisen tallennustilan osalta TDDDG:n 25 §:n 2 momentin 2 kohta yhdessä GDPR:n 6 artiklan 1 kohdan f alakohdan kanssa; valinnaisten analytiikka- ja markkinointievästeiden osalta TDDDG:n 25 §:n 1 momentti yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa (suostumus).

4.4 Uutiskirjeen tilaaminen ”Coming Soon” -ikkunan kautta

  • Voit tilata uutiskirjeemme ”Coming Soon” -ikkunan kautta. Siinä kerrotaan muun muassa PostMaestro.ai:n julkisesta lanseerauksesta.
  • Rekisteröityminen astuu voimaan vasta, kun klikkaat vahvistussähköpostissamme olevaa linkkiä (double-opt-in).
  • Kohdassa 6 kuvataan, mitä tietoja käsittelemme tässä yhteydessä, miten todistamme suostumuksesi, kuinka kauan säilytämme tietoja ja miten voit peruuttaa tilauksesi.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus); yksityiskohdat kohdassa 6.

Säilytysaika: kuten kohdassa 6 on kuvattu.

05 Tietojen käsittely sovelluksessa

Laajempia tietoja käsitellään täydellisessä PostMaestro.ai-sovelluksessa (rekisteröinnin jälkeen):

5.1 Rekisteröinti ja tilitiedot

  • Rekisteröitymisen yhteydessä keräämme seuraavia tietoja:
  • • Sähköpostiosoite (pakollinen tieto)
  • • Käyttäjätunnus (pakollinen tieto)
  • • Salasana (salattu bcrypt-algoritmilla, vähintään 8 merkkiä)
  • • Tilityyppi (henkilökohtainen tai yritys)
  • • Rekisteröintiajankohta
  • • Kaksivaiheinen todennus (2FA) – valinnainen, mutta suositeltava
  • Tarkoitus: Tilisi tarjoaminen ja hallinnointi, tunnistautuminen, tietoturva
  • 2FA-tiedot tallennetaan vain paikallisesti laitteellesi (QR-koodin skannaus). Me tallennamme vain aktivointitilan.
  • Huomautus: Vaihtoehtoisesti voit rekisteröityä tai kirjautua sisään myös Googlen, Metan (Facebookin), LinkedInin, TikTokin tai X:n kautta – katso kohdasta 5.1a, mitä tietoja ja käyttöoikeuksia kussakin tapauksessa pyydetään.
  • Automaattisten rekisteröitymisten (bottien) estämiseksi käytämme Cloudflare Turnstile -palvelua (ks. kohta 10a.2).

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

Säilytysaika: Tilin poistamiseen asti

5.1a Rekisteröityminen ja kirjautuminen kolmannen osapuolen palvelun kautta (sosiaalinen kirjautuminen)

  • Perinteisen sähköpostiosoitteella ja salasanalla tapahtuvan rekisteröitymisen lisäksi voit rekisteröityä tai kirjautua PostMaestro.ai-palveluun seuraavien kolmansien osapuolten kautta. Nämä yhteydet palvelevat yksinomaan tilin luomista ja kirjautumista, eivätkä ne liity sosiaalisen median yhteyksiin, joita käytetään viestien julkaisemiseen (katso kohta 5.5) – kussakin tapauksessa pyydetään omia, selvästi rajoitetumpia OAuth-valtuuksia (Scopes):
  • • Google (Scopes: openid, profile, email) – välitetään Google-tunnus, sähköpostiosoite, etu- ja sukunimi, profiilikuva sekä kieli
  • • Meta / Facebook-kirjautuminen (käyttöoikeudet: public_profile, email) – välitetään Facebook-tunnus, sähköpostiosoite, etu- ja sukunimi, profiilikuva sekä kieli
  • • Instagram Business -kirjautuminen (laajuus: instagram_business_basic) – lähetetään Instagram-tunnus, käyttäjätunnus, näyttönimi ja profiilikuva (ei sähköpostiosoitetta – sitä kysytään erikseen rekisteröitymisen yhteydessä)
  • • LinkedIn (OpenID Connect, käyttöoikeusalueet: openid, profile, email) – välitetään LinkedIn-tunnus, sähköpostiosoite, etu- ja sukunimi, profiilikuva sekä kieli
  • • TikTok Login Kit (laajuudet: user.info.basic, user.info.profile) – välitetään TikTok Open-ID, käyttäjätunnus, näyttönimi ja profiilikuva (TikTok ei tarjoa sähköpostiosoitetta – kunnes se syötetään käyttöönotto-prosessin yhteydessä, järjestelmässä käytetään sisäisesti väliaikaista osoitetta)
  • • X / Twitter (OAuth 2.0 ja PKCE, käyttöoikeusalueet: users.read, users.email, tweet.read) – lähetetään X-tunnus, käyttäjänimi, näyttönimi, profiilikuva sekä – mikäli ne on annettu X:lle – vahvistettu sähköpostiosoite
  • Nämä käyttöoikeudet sallivat ainoastaan tilin luomiseen tarvittavien perustietojen lukemisen. Niiden avulla ei julkaista viestejä, lueta viestejä eikä päästä käsiksi yhteystietoihisi.
  • Jos jo rekisteröity sähköpostiosoite rekisteröidään uudelleen toisen palveluntarjoajan kautta, tunnistamme olemassa olevan tilin sähköpostiosoitteen perusteella (kirjainkokoa huomioimatta) ja liitämme uuden palveluntarjoajan tunnuksen tilille jälkikäteen (tilien linkittäminen) sen sijaan, että luotaisimme kaksoistilin.
  • Mikäli tämä on otettu käyttöön turvallisuusasetuksissasi, lähetämme jokaisen kirjautumisen yhteydessä (myös sosiaalisen median kirjautumisen kautta) sähköpostilmoituksen, jossa ilmoitetaan kirjautumisajankohta, laite, selain ja arvioitu sijainti. Sijainti määritetään IP-osoitteesi perusteella kolmannen osapuolen palveluntarjoajan ipinfo.io:n avulla (katso kohta 10a.1).
  • Meta-tilin poistaminen: Meta-palvelun (Facebook/Instagram) kautta tapahtuvaa kirjautumista varten tarjoamme Metan määräämät callback-päätelaitteet valtuutuksen peruuttamista ja tietojen poistamista varten. Jos poistat sovelluksen Facebook-tilisi asetuksista tai pyydät siellä tietojen poistamista, saamme automaattisesti vastaavan pyynnön ja ilmoitamme käsittelyn tilan Metan näyttämällä tilaus-URL-osoitteella.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen tilin luomisen yhteydessä), GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu väärinkäytösten havaitsemiseksi IP-sijainnin perusteella kirjautumisilmoitusten yhteydessä)

Säilytysaika: kuten kohdassa 5.1 (rekisteröintitiedot) – tilin poistamiseen asti

5.2 Brändiprofiilit ja bränditiedot

  • Kun luodaan brändiprofiilia, tallennamme:
  • - Tuotemerkin nimi ja kuvaus
  • - Verkkosivuston URL-osoite (Brand Analyserille)
  • - Ladatut brändiohjeet ja asiakirjat
  • - Analysoitu brändidata (värit, fontit, äänensävy).
  • - Logo ja visuaaliset varat
  • - Kohderyhmän määritelmät
  • - Toimiala ja luokka
  • Käyttötarkoitus: Markkinoiden sääntöjen mukaisen sisällön luominen, brändi-identiteetin hallinta.

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

Säilytysaika: tuotemerkin profiilin poistamiseen tai tilin poistamiseen asti.

5.3 Sisältötiedot (viestit, media, kampanjat)

  • Sisällön luomisen yhteydessä tallennamme seuraavat tiedot:
  • • Luodut ja suunnitellut sosiaalisen median julkaisut (teksti, kuvatekstit, hashtagit)
  • • Ladatut ja luodut kuvat, videot ja graafiset elementit
  • • Kampanjatiedot ja mallit
  • • Ideoiden validointi (Swipe-tiedot Idea Generatorissa)
  • • Tutkimusasiakirjat
  • • Sisällön tila (luonnos, tarkistuksessa, suunniteltu, julkaistu)
  • • Julkaisuaikataulut ja -alustat
  • • Luotujen aineistojen luokittelu- ja alkuperätiedot (sisältöluokka, luokittelustatus, metatietostatus) sekä vahvistuksesi luotujen tekstien toimituksellisesta tarkastuksesta
  • Tarkoitus: Sisällönhallinta, suunnittelu, automatisointi, arkistointi sekä tekoälyn läpinäkyvyysvelvoitteiden osoittaminen
  • Siltä osin kuin se on teknisesti mahdollista, luodut mediatiedostot sisältävät merkintätietoja, metatietoja tai vastaavia teknisiä indikaattoreita, jotka osoittavat, että kyseessä on tekoälyn luoma tai tekoälyn avustama sisältö (ks. kohta 8.2).

Tärkeää: Markkinointikäyttö: Palveluntarjoaja saa käyttää sinun lataamiasi sekä alustalla luotuja tai julkaistuja sisältöjä ja mediaa omaan mainontaansa, esittelyihin, esityksiin, tapaustutkimuksiin ja PR-materiaaleihin. Vastaava käyttöoikeus on oletusarvoisesti aktivoitu tilin tai yritysprofiilin luomisen yhteydessä. Voit poistaa luvan käytöstä milloin tahansa tietosuoja-asetuksissa, ja muutos astuu voimaan tulevaisuudessa. Luvan poistamisen jälkeen käyttö lopetetaan 30 päivän kuluessa; jo tuotettuja tai julkaistuja markkinointimateriaaleja ei kuitenkaan voida teknisistä ja organisatorisista syistä aina poistaa jälkikäteen. Nimiä, yhteystietoja tai muita henkilötietoja ei käytetä markkinointimateriaaleissa ilman erillistä oikeusperustaa tai nimenomaista suostumusta (ks. käyttöehdot, kohta 7.2).

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

Säilytysaika: Manuaaliseen poistamiseen tai tilin poistamiseen asti. Julkaistut viestit säilyvät sosiaalisen median alustoilla.

5.4 Käyttötiedot ja analytiikka

  • Tallennamme tietoja, jotta voimme parantaa alustaa:
  • - Kirjautumisajat ja istunnon kesto
  • - Käytetyt ominaisuudet ja toiminnot
  • - Tokenin kulutus- ja laskutustiedot
  • - Virheraportit ja suorituskykytiedot
  • - Palaute ja tukipyynnöt
  • Tarkoitus: Alustan parantaminen, virheanalyysi, tuki, laskutus.

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b, f alakohta (sopimuksen täyttäminen, oikeutettu etu).

Säilytysaika: Tilin poistamiseen asti (käyttötiedot), laskutustiedot lakisääteisen säilytysvelvoitteen mukaisesti (10 vuotta).

5.5 Sosiaalisen median alustojen linkit (julkaisu)

  • Kun yhdistät sosiaalisen median tilejä julkaisemista varten (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, oma verkkosivusto), kukin alusta pyytää OAuthin kautta vain kyseiseen tarkoitukseen tarvittavat valtuudet (Scopes). Nämä yhteydet ovat riippumattomia tilin kirjautumiseen käytettävästä sosiaalisen median kirjautumisesta (katso kohta 5.1a).
  • OAuth-käyttö- ja päivitystunnukset tallennetaan tietokantaan alustoittain AES-256-GCM-salauksella (ks. kohta 10). Vanhentuneet, uusimattomat tunnukset mitätöidään automaattisesti.
  • Aikataulun mukaisen julkaisun ja ajoituksen varmistamiseksi aikavyöhyke haetaan ensisijaisesti kyseiseltä alustan tarjoajalta (sikäli kuin alusta tukee tätä, esim. Facebook, Instagram, Wix, WordPress, YouTube) tai se otetaan käyttöön käyttäjän manuaalisesti määrittämän asetuksen perusteella. Jos alusta ei tue aikavyöhykkeen kyselyä (kuten LinkedIn, jossa tietosuojasyistä ei muodosteta sijaintiin perustuvia tietoja), johdamme aikavyöhykkeen ensisijaisesti brändiprofiiliin tallennetusta maasta (Country) ja toissijaisesti brändin kielestä tai vakioaikavyöhykkeestä.
  • Seuraavissa kohdissa kuvataan alustoittain, mitä tietoja käsitellään, mihin niitä käytetään ja milloin ne poistetaan. Alustatietoja käytetään yksinomaan kyseisen asiakkaan liitettyjen profiilien hallinnointiin.
  • Voit katkaista minkä tahansa yhteyden milloin tahansa asetuksista. Suosittelemme lisäksi, että peruutat sovelluksen käyttöoikeuden suoraan kyseisellä alustalla (esim. LinkedIn- tai Meta-tilin asetuksissa).

5.5.1 LinkedIn (yrityssivut)

Käsitellyt tiedot

  • • Valtuustunnukset (OAuth-käyttö- ja päivitystunnukset), tallennettu AES-256-GCM-salauksella
  • • Hallinnoimasi yrityssivut (organisaation tunnus, nimi ja logo) julkaisusivun valitsemiseksi. Lataamme nimen ja logon uudelleen viikoittain. Jos yhteyttä ei voida enää päivittää, korvaamme ne viimeistään kahdeksan viikon kuluttua paikkamerkillä ja säilytämme vain organisaation tunnuksen. Koska LinkedIn ei tarjoa aikavyöhykerajapintaa, johdamme julkaisujen aikataulutukseen käytettävän aikavyöhykkeen ensisijaisesti brändiprofiilisi maasta (Country), emme LinkedIn-tiedoista.
  • • Yhteyden muodostavan sivuston ylläpitäjän tekninen LinkedIn-jäsen-ID – ilman nimeä, profiilikuvaa tai muita profiilitietoja – käytetään yksinomaan hänen hallinnoimien yrityssivujen ja hänen roolinsa näillä sivuilla tunnistamiseen
  • • Sisältö, jota luot, aikataulutat tai julkaiset alustan kautta
  • • Kommentit liitettyjen yrityssivujenne julkaisuihin (kommentin teksti, ajankohta ja kommentin jättäneen henkilön LinkedIn-jäsen-ID – ei nimiä, profiilikuva tai muita profiilitietoja): haetaan vain reaaliaikaisesti tilastojen näyttämistä varten, ei tallenneta. Reaktiot vain kokonaismääränä reaktiotyyppikohtaisesti sekä näiden sivujen aggregoidut tilastot (katso kohta 5.5a)
  • • Henkilökohtaisia LinkedIn-profiileja ei yhdistetä. Julkaisemme, kommentoimme ja vastaamme LinkedInissä yksinomaan yrityksesi sivun nimissä.

Oikeudet (Scopes): rw_organization_admin, w_organization_social, r_organization_social, r_organization_social_feed, w_organization_social_feed

Käyttötarkoitus: LinkedIn-tietoja käytetään yksinomaan kyseisen asiakkaan LinkedIn-yrityssivujen hallinnointiin. Tähän kuuluvat yrityssivulla julkaistavien viestien luominen, suunnittelu ja julkaiseminen, näihin viesteihin liittyvien kommenttien näyttäminen ja niihin manuaalisesti vastaaminen sivun puolesta sekä viestien ja sivun tilastojen yhteenvedon näyttäminen.

Ei käytetä: Emme myy LinkedIn-tietoja, emme käytä niitä mainontaan, myyntiin, profiilien luomiseen tai tietojen täydentämiseen, emme tekoälymallien kouluttamiseen, emmekä luovuta asiakkaan LinkedIn-tietoja muille asiakkaille. Emme välitä LinkedIn-tietoja tekoälypalvelujen tarjoajille.

Poistaminen ja peruuttaminen: Kun katkaiset yhteyden, poistamme välittömästi LinkedIn-kirjautumistiedot, sivutiedot sekä kaikki tämän yhteyden kautta haetut ja tuodut sivupostaukset ja tilastot. Ainoastaan ne julkaisut säilyvät, jotka olet luonut alustan kautta, ja niissä näkyy julkaistun julkaisun LinkedIn-tunnus. Sama pätee, jos poistat tilisi tai jos LinkedIn pyytää meitä tekemään niin, kussakin tapauksessa ottaen huomioon pakottavat lakisääteiset säilytysvelvoitteet. Tästä riippumatta sovelletaan kohdassa 5.5a mainittuja lyhyempiä säilytysaikoja. Noudatamme LinkedInin tietosuoja-, turvallisuus-, luottamus- ja tallennusvaatimuksia.

5.5.2 Facebook-sivut

Käsitellyt tiedot

  • • Valtuutus-tunnus, sivujen tunnukset, näytönimi ja logo
  • • Automaattisesti tunnistetut linkitykset Facebook-sivun ja Instagram-yritystilin välillä (linkitettyjen tilien ”siirtyminen” yhteyden muodostamisen yhteydessä)
  • • Vain siinä määrin kuin se on välttämätöntä aktiivisesti käytettyjen toimintojen kannalta: julkaisut, kommentit, vuorovaikutustilastot
  • • Messenger-viestit: Käyttöoikeutta pyydetään yhteyden muodostamisen yhteydessä. Niin kauan kuin Community Manager on pois käytöstä, emme hae emmekä tallenna Messenger-viestejä.

Oikeudet (Scopes): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

Käyttötarkoitus: Facebook-tietoja käytetään yksinomaan kyseisen asiakkaan liitetyn Facebook-sivun hallinnointiin, erityisesti sivujen luetteloimiseen, viestien luomiseen, suunnitteluun ja julkaisemiseen sekä sitoutumistilastojen lukemiseen. Viestioikeus on tarkoitettu yhteisön ylläpitäjälle, eikä sitä tällä hetkellä käytetä.

Ei käytetä: Emme myy Facebook-tietoja, emme käytä niitä mainontaan, myyntiin, profiilien luomiseen tai tietojen täydentämiseen, emmekä luovuta asiakkaan Facebook-tietoja muille asiakkaille.

Poistaminen ja peruuttaminen: Facebookin kirjautumistiedot ja haetut Facebook-tiedot poistetaan, kun katkaiset yhteyden, poistat tilisi tai Meta pyytää meitä tekemään niin, jollei pakottavista lakisääteisistä säilytysvelvoitteista muuta johdu.

5.5.3 Instagram Business

Käsitellyt tiedot

  • • Valtuutus-tunnus, Instagram-yritystilin tunnus, näkyvä nimi ja profiilikuva
  • • Vain siinä laajuudessa kuin se on aktiivisesti käytettyjen toimintojen kannalta tarpeen: julkaisut, kommentit, Insights
  • • Instagramin suoraviestit: Käyttöoikeutta pyydetään yhteyden muodostamisen yhteydessä. Niin kauan kuin yhteisömanageri on pois käytöstä, emme hae suoraviestejä emmekä tallenna niitä.

Oikeudet (Scopes): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ Facebook-sivujen käyttöoikeudet)

Käyttötarkoitus: Instagram-tietoja käytetään yksinomaan kyseisen asiakkaan liitetyn Instagram-yritystilin hallinnointiin, erityisesti viestien luomiseen, suunnitteluun ja julkaisemiseen, kommenttien hallinnointiin sekä Insights-tilastojen hakemiseen. Viestioikeus on tarkoitettu yhteisömanagerille, eikä sitä tällä hetkellä käytetä.

Ei käytetä: Emme myy Instagram-tietoja, emme käytä niitä mainontaan, myyntiin, profiilien luomiseen tai tietojen täydentämiseen, emmekä luovuta asiakkaan Instagram-tietoja muille asiakkaille.

Poistaminen ja peruuttaminen: Instagram-kirjautumistiedot ja haetut Instagram-tiedot poistetaan, kun katkaiset yhteyden, poistat tilisi tai Meta pyytää meitä tekemään niin, jollei pakottavista lakisääteisistä säilytysvelvoitteista muuta johdu.

5.5.4 Säikeet

Käsitellyt tiedot

  • • Valtuutus-tunnus, Threads-tilin tunnus, näyttönimi ja profiilikuva
  • • Vain siinä määrin kuin se on aktiivisesti käytettyjen toimintojen kannalta tarpeen: Threads-viestit ja koottu tilastotieto

Oikeudet (Scopes): threads_basic, threads_content_publish, threads_manage_insights

Käyttötarkoitus: Threads-tietoja käytetään yksinomaan kyseisen asiakkaan Threads-profiilin hallinnointiin, erityisesti viestien luomiseen, suunnitteluun ja julkaisemiseen sekä tilastojen tarkasteluun.

Ei käytetä: Emme myy Threads-tietoja, emme käytä niitä mainontaan, myyntiin, profiilien luomiseen tai tietojen täydentämiseen, emmekä luovuta asiakkaan Threads-tietoja muille asiakkaille.

Poistaminen ja peruuttaminen: Threads-kirjautumistiedot ja haetut Threads-tiedot poistetaan, kun katkaiset yhteyden, poistat tilisi tai Meta pyytää meitä tekemään niin, jollei pakottavista lakisääteisistä säilytysvelvoitteista muuta johdu.

5.5.5 X / Twitter

Käsitellyt tiedot

  • • Valtuutus-token, jossa on mukana voimassaolon päättymisajankohta automaattista uusimista varten (offline.access)
  • • Tilitunnus, näytönimi ja profiilikuva
  • • Vain siinä laajuudessa kuin aktiivisesti käytetyt toiminnot edellyttävät: viestit, mukaan lukien media

Oikeudet (Scopes): tweet.read, tweet.write, users.read, media.write, offline.access

Käyttötarkoitus: X-tietoja käytetään yksinomaan kyseisen asiakkaan X-profiilin hallinnointiin, erityisesti sisältöjen ja niihin liittyvien mediatiedostojen luomiseen, suunnitteluun ja julkaisemiseen.

Ei käytetä: Emme myy X-tietoja, emme käytä niitä mainontaan, myyntiin, profiilien luomiseen tai tietojen täydentämiseen, emmekä luovuta asiakkaan X-tietoja muille asiakkaille.

Poistaminen ja peruuttaminen: X-kirjautumistiedot ja haetut X-tiedot poistetaan, kun katkaiset yhteyden, poistat tilisi tai X pyytää meitä tekemään niin, jollei pakottavista lakisääteisistä säilytysvelvoitteista muuta johdu.

5.5.6 YouTube (Google)

Käsitellyt tiedot

  • • Valtuutus-tunnukset (OAuth-käyttö- ja päivitystunnukset), tallennettuina AES-256-GCM-salauksella
  • • Kanavan tunnus, kanavan nimi, kanavan kuva ja kanavan maa (maata käytetään vain aikavyöhykkeen määrittämiseen suunnittelua varten)
  • • PostMaestro.ai:n kautta julkaisemasi videot, mukaan lukien otsikot, kuvaukset, tunnisteet ja näkyvyysasetukset, jotka välitämme puolestasi YouTubeen
  • • Tilastotoiminto: luettelo kanavallesi ladatuista videoista ja niiden julkiset tilastotiedot (katselukerrat, tykkäykset, kommentit) sekä kanavan tilastotiedot (tilaajat, videoiden lukumäärä)
  • • Emme lue muiden YouTube-käyttäjien yksityisviestejä, kommentteja, yhteystietoja tai tietoja.

Oikeudet (Scopes): youtube.upload (julkaisemiesi videoiden lataaminen), youtube.readonly (kanavan ja videoiden tilastojen lukeminen), youtube.force-ssl (salattu pääsy PostMaestro.ai:n kautta julkaistuihin videoihin ja niiden tilastoihin)

Käyttötarkoitus: YouTube-tietoja käytetään yksinomaan tarjoamaan aktiivisesti käyttämiäsi toimintoja omalle liitetylle YouTube-kanavallesi: videoiden lataaminen ja aikatauluttaminen, kanavan näyttäminen sovelluksessa sekä julkaistujen videoidesi tilastojen esittäminen. PostMaestro.ai käyttää YouTube API -palveluita. Yhdistämällä tilisi YouTubeen hyväksyt YouTuben käyttöehdot (https://www.youtube.com/t/terms). Googlen suorittamaan tietojesi käsittelyyn sovelletaan Googlen tietosuojakäytäntöä (https://policies.google.com/privacy). PostMaestro.ai:n Google-sovellusliittymien kautta saamien tietojen käyttö ja luovuttaminen noudattaa Google API Services User Data Policy -käytäntöä (https://developers.google.com/terms/api-services-user-data-policy), mukaan lukien rajoitetun käytön (Limited Use) vaatimukset.

Ei käytetä: Emme myy YouTube- tai muita Google-käyttäjätietoja, emme käytä niitä mainontaan, profiilien luomiseen tai tietojen täydentämiseen, emme käytä niitä tekoäly- tai koneoppimismallien kouluttamiseen emmekä luovuta asiakkaan YouTube-tietoja muille asiakkaille tai kolmansille osapuolille, paitsi hosting- ja infrastruktuuripalveluntarjoajillemme (katso kohta 9), sikäli kuin se on teknisesti välttämätöntä palvelun tarjoamiseksi. Henkilökuntamme pääsee käsiksi näihin tietoihin vain, jos sitä tarvitaan asiakastuen vuoksi, turvallisuussyistä tai lakisääteisten velvoitteiden täyttämiseksi.

Poistaminen ja peruuttaminen: Voit katkaista yhteyden YouTubeen milloin tahansa sovelluksen asetuksista. Tällöin poistamme tallennetut tunnukset ja kanavatiedot; haetut tilastotiedot poistetaan kyseisen julkaisun tai tilisi mukana. Lisäksi voit milloin tahansa peruuttaa PostMaestro.ai:n käyttöoikeuden suoraan Googlen kautta Google-tilisi turvallisuusasetuksissa (https://myaccount.google.com/connections tai https://security.google.com/settings/security/permissions). Käyttökelvottomat tunnukset mitätöidään automaattisesti. Tiedot poistetaan myös, kun poistat tilisi tai kun Google pyytää meitä tekemään niin, jollei pakottavista lakisääteisistä säilytysvelvoitteista muuta johdu.

5.5.7 TikTok

Käsitellyt tiedot

  • • Valtuutus-tunnus, TikTok-tilin tunnus, näytönimi ja profiilikuva
  • • Vain siinä laajuudessa kuin se on aktiivisesti käytettyjen toimintojen kannalta välttämätöntä: videot sekä profiili- ja tilastotiedot

Oikeudet (Scopes): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

Käyttötarkoitus: TikTok-tietoja käytetään yksinomaan kyseisen asiakkaan TikTok-tilin hallinnointiin, erityisesti videoiden julkaisemiseen sekä profiili- ja tilastotietojen tarkasteluun.

Ei käytetä: Emme myy TikTok-tietoja, emme käytä niitä mainontaan, myyntiin, profiilien luomiseen tai tietojen täydentämiseen, emmekä luovuta asiakkaan TikTok-tietoja muille asiakkaille.

Poistaminen ja peruuttaminen: TikTok-kirjautumistiedot ja haetut TikTok-tiedot poistetaan, kun katkaiset yhteyden, poistat tilisi tai TikTok pyytää meitä tekemään niin, jollei pakottavista lakisääteisistä säilytysvelvoitteista muuta johdu.

5.5.8 Wix

Käsitellyt tiedot

  • • Wix-sovellusten asennusohjelman kautta annettavat valtuutustiedot, mukaan lukien automaattisen uusimisen voimassaolon päättymispäivä
  • • Verkkosivuston/blogin tunnisteet, sikäli kuin ne ovat julkaisemisen kannalta tarpeellisia

Oikeudet (Scopes): Sovellusten käyttöoikeudet Wix-sovellusasentajan kautta (ei perinteistä scope-mallia)

Käyttötarkoitus: Wix-tietoja käytetään yksinomaan blogikirjoitusten julkaisemiseen kyseisen asiakkaan linkitetyssä Wix-verkkosivustossa.

Ei käytetä: Emme myy Wix-tietoja, emme käytä niitä mainontaan, myyntiin, profiilien luomiseen tai tietojen täydentämiseen, emmekä luovuta asiakkaan Wix-tietoja muille asiakkaille.

Poistaminen ja peruuttaminen: Wix-kirjautumistiedot ja haetut Wix-tiedot poistetaan, kun katkaiset yhteyden tai poistat tilisi, jollei pakottavista lakisääteisistä säilytysvelvoitteista muuta johdu.

5.5.9 WordPress

Käsitellyt tiedot

  • • Asiakkaan tallentama sovellussalasana OAuth-tunnuksen sijaan
  • • Verkkosivuston URL-osoite ja tarvittaessa käyttäjätunnus julkaisua varten

Oikeudet (Scopes): teidän luomanne sovellussalasana (ei OAuth)

Käyttötarkoitus: WordPress-kirjautumistietoja käytetään yksinomaan blogikirjoitusten julkaisemiseen omalla isännöidyllä WordPress-verkkosivustollasi.

Ei käytetä: Emme myy WordPress-tietoja, emme käytä niitä mainontaan, myyntiin, profiilien luomiseen tai tietojen täydentämiseen, emmekä luovuta asiakkaan WordPress-tietoja muille asiakkaille.

Poistaminen ja peruuttaminen: WordPress-kirjautumistiedot poistetaan, kun katkaiset yhteyden tai poistat tilisi, jollei pakottavista lakisääteisistä säilytysvelvoitteista muuta johdu.

5.5.10 Oma verkkosivusto

Käsitellyt tiedot

  • • Määrittämäsi webhook-URL ja salainen avain OAuth-tunnuksen sijaan

Oikeudet (Scopes): määrittämäsi webhook-URL + salainen avain (ei OAuth)

Käyttötarkoitus: Tallennettuja päätelaitetietoja käytetään yksinomaan siirtämään tietoja puolestanne omaan järjestelmäänne.

Ei käytetä: Emme myy näitä päätelaitetietoja, emme käytä niitä mainontaan, myyntiin, profiilien luomiseen tai tietojen täydentämiseen, emmekä luovuta niitä muille asiakkaille.

Poistaminen ja peruuttaminen: Webhook-URL ja salainen avain poistetaan, kun katkaiset yhteyden tai poistat tilisi, jollei pakottavista lakisääteisistä säilytysvelvoitteista muuta johdu.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen)

Säilytysaika: Kunnes yhteys katkeaa tai tili poistetaan. Vanhentuneet, uusimattomat tunnukset mitätöidään automaattisesti. Alustatiedot poistetaan lisäksi, jos kyseinen alusta sitä pyytää, jollei pakottavista lakisääteisistä säilytysvelvoitteista muuta johdu.

5.5a Tilastot ja kommentit

  • Community Manager (keskitetty postilaatikko kommentteja ja suoria viestejä varten) on väliaikaisesti pois käytöstä. Emme tällä hetkellä lue suoria viestejä emmekä tallenna kommentteja tai viestejä postilaatikkoon. Aiemmin Community Manageriin tallennetut LinkedIn-kommentit ja vastausluonnokset poistetaan automaattisesti.
  • Tilastoissa analysoimme vain liitettyjä tilejäsi. LinkedInissä nämä ovat yksinomaan yrityssivuja; henkilökohtaisia LinkedIn-profiileja ei liitetä. Lisäksi analysoidaan muut liitetyt alustat (mm. Facebook, Instagram, Threads, X, YouTube, TikTok).
  • Ennen ensimmäistä synkronointia vahvistakaa nimenomaisesti, että käynnistätte synkronoinnin itse ihmisenä.
  • Synkronoinnin yhteydessä haemme liitettyjen tiliesi ja julkaisujesi avainlukuja ja tallennamme ne palvelimillemme, jotta tilastotiedot ovat käytettävissä kaikilla laitteilla. LinkedInissä nämä ovat vain yhteenlaskettuja arvoja (esim. näyttökerrat, reaktiot, kommentit, klikkaukset, seuraajat), ei tietoja siitä, mitkä jäsenet ovat reagoineet tai nähneet julkaisun. Poistamme jäseniä tai muita sivuja koskevat maininnat tuoduista sivupäivityksistä ennen tallennusta. Pääsy tietoihin on vain sinulla ja yrityksesi valtuutetuilla henkilöillä.
  • Lataamme kommentit LinkedIn- ja X-julkaisuihin avatessamme tilastoja tai julkaisua suoraan alustalta emmekä tallenna niitä. LinkedInissä käsittelemme tässä yhteydessä vain kommentin tekstiä, ajankohtaa ja kommentin jättäneen henkilön LinkedIn-jäsen-ID:tä; ”Viimeisimmät kommentit” -osiossa näkyvät viimeisten 48 tunnin aikana uusimpiin sivujulkaisuihisi jätetyt kommentit. Vastauksesi lähetämme suoraan alustalle.
  • LinkedInin osalta noudatamme LinkedInin säilytysaikoja ja poistamme automaattisesti: tuodun sivun julkaisujen tekstin ja raakadatan 6 kuukauden kuluttua viimeisestä katselukerrasta, sivun nimen tilastoista kahdeksan viikon kuluttua sekä yrityssivujenne ja julkaisujenne avainluvut vuoden kuluttua. Tekniset tunnisteet, kuten julkaisujen tunnisteet, säilytetään. Jos katkaiset LinkedIn-yhteyden, poistamme nämä tiedot välittömästi (katso 5.5.1).
  • Emme käytä tekoälyä kommenttien ja vastausten käsittelyssä. Emme analysoi kommentteja automaattisesti emmekä välitä niitä tekoälypalveluntarjoajille; vastaat itse. Emme käytä LinkedIn-tietoja (kommentteja, avainlukuja, sivutietoja kuten nimeä, logoa tai sijaintia) tekoälymallien kouluttamiseen emmekä tekoälytoimintojen syötteenä.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen sinun käynnistämäsi synkronoinnin, tilastojen ja manuaalisten vastausten osalta).

Säilytysaika: avainluvut tallennetaan tilin tai yrityksen poistamiseen asti; kommentteja ei tallenneta. LinkedInin osalta sovelletaan yllä mainittuja lyhyempiä säilytysaikoja (8 viikkoa, 6 kuukautta, 1 vuosi) sekä välitöntä poistamista yhteyden katkaisemisen yhteydessä.

5.6 Tiimin ja yrityksen tilitiedot

  • Jos kyseessä on usean käyttäjän yritystili, tallennamme lisäksi seuraavat tiedot:
  • • Tiimin jäsenet ja heidän roolinsa
  • • Käyttöoikeudet ja pääsynvalvonta (mukaan lukien roolipohjainen pääsy brändiprofiileihin ja sosiaalisen median yhteyksiin; vain valtuutetut roolit saavat ilmoituksia vanhentuvista yhteyksistä)
  • • Hyväksymisprosessit ja kommentit
  • • Toimintailmoitukset (Audit Log)
  • Tarkoitus: Tiimiyhteistyö, käyttöoikeuksien hallinta, säännösten noudattaminen

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b ja f alakohta (sopimuksen täyttäminen, oikeutettu etu)

Säilytysaika: Kunnes yritystili poistetaan

5.7 Ilmoitukset (sovelluksessa, push-ilmoitukset ja sähköposti)

  • PostMaestro.ai ilmoittaa sinulle tilisi tapahtumista, kuten kommenteista ja maininnoista, valmiista sisällön luomisista, julkaisuista, tiimikutsuista, laskutuksesta, turvallisuudesta ja ylläpidosta. Tätä varten käsittelemme seuraavia tietoja:
  • • Ilmoitukset saapuneet-kansiossasi (kello), mukaan lukien luettu- ja piilotettu-tila
  • • Ilmoitusasetuksesi kanavakohtaisesti, luokittain, alueittain ja tiimiryhmittäin
  • • Push-ilmoitukset (mobiilisovellus ja selain): laitetunnus, satunnainen laitetunnus, laitteen nimi, alusta, sovelluksen versio sekä viimeisen käytön ajankohta
  • • Onko sovellus parhaillaan auki laitteella (näkyvyysilmoitus, voimassa 90 sekuntia), jotta et saa ylimääräistä push-ilmoitusta laitteella, jota parhaillaan käytät
  • Lähetämme push-ilmoitukset Firebase Cloud Messagingin (Google) kautta ja sähköposti-ilmoitukset SendGridin kautta (ks. kohta 6.3).
  • Voit kytkeä valinnaiset ilmoitukset päälle ja pois päältä kanavakohtaisesti kohdassa Asetukset → Ilmoitukset; push-ilmoitukset voit lisäksi määrittää laitteesi tai selaimesi asetuksista.
  • Lähetämme tilisi käyttöä koskevat ilmoitukset (esim. maksuongelmat, kaksivaiheisen todennuksen velvoite, huoltotoimenpiteet, käyttöehtojen muutokset) näistä asetuksista riippumatta sovelluksen kautta ja sähköpostitse. Kirjautumisilmoitukset ovat poikkeus ja vapaaehtoisia (katso kohta 12.1). Poikkeustapauksissa – esimerkiksi huoltotöiden tai turvallisuuteen liittyvien ilmoitusten yhteydessä – voimme näyttää ilmoituksia sovelluksessa ja push-ilmoituksina riippumatta valitsemistasi luokkiasetuksista; tällaiset ilmoitukset on merkitty ”Tärkeä”-merkinnällä.
  • Saat mainosviestejä (esim. uusista toiminnoista) vain, jos olet tilannut uutiskirjeen (kohta 6).

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen) tilisi koskevien ilmoitusten osalta; TDDDG-lain 25 §:n 2 momentin 2 kohta yhdessä GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan kanssa laitetunnuksen ja näkyvyyssignaalin osalta; GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus laitteesi tai selaimesi push-ilmoitusten sallimiseen) push-ilmoitusten osalta. Laitetunnusten siirto Firebase Cloud Messagingiin (Google) tapahtuu GDPR:n 28 artiklan perusteella; Yhdysvaltoihin suuntautuvien siirtojen osalta nojaudumme EU:n ja Yhdysvaltojen välistä tietosuojakehystä koskevaan riittävyyspäätökseen (Google LLC on sertifioitu) sekä täydentävästi GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisiin EU:n vakiolausekkeisiin.

Säilytysaika: Luetut ilmoitukset 30 päivää, lukemattomat 90 päivää, ellei niitä poista aiemmin; asetukset säilyvät tilin poistamiseen asti; Laitetunnukset deaktivoidaan 60 päivän käyttämättömyyden jälkeen ja poistetaan 30 päivää sen jälkeen, välittömästi laitteen kirjautumisen yhteydessä.

5.8 Uutiset, tutkimus ja RSS-syötteet

  • Alusta tarjoaa uutistoiminnon, joka käyttää tekoälyä tukevaa tutkimusta (Perplexity AI:n kautta) vakiona tarjotakseen relevantteja alan uutisia. Voit myös lisätä omia RSS-syötteitäsi. Näin tehdessämme käsittelemme:
  • - Hakukyselyt ja aihepiirejä koskevat mieltymykset tekoälyavusteisissa uutishauissa
  • - Lisäämäsi RSS-syötteiden URL-osoitteet.
  • - Mieltymyksesi ja luokittelusi näitä syötteitä varten
  • - Luetut tai tallennetut artikkelit
  • Alusta hakee kolmannen osapuolen syötteiden sisällön palvelimiemme kautta, joten IP-osoitettasi ei välitetä RSS-syötteiden ylläpitäjille. Kun käytät tekoälyä tukevaa uutishakua, hakukyselyt välitetään Perplexity AI:lle (ks. kohta 7.3).
  • Tarkoitus: Tarjota yksilöllisiä uutisia, tutkimusta ja inspiraatiota alan sisältöön

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

Säilytysaika: Kunnes poistat syötteen/asetukset tai kunnes tili poistetaan.

5.9 Persona-, avatar- ja äänen kloonausdata

  • Jos käytätte toimintoja, joilla luodaan virtuaalisia persoonia, synteettisiä ääniä, avatareita tai vastaavia tekoälypohjaisia identiteettitoimintoja, käsittelemme tähän tarvittavia tietoja:
  • • ladatut valokuvat, muotokuvat ja kuvatiedostot
  • • Äänitallenteet, puhe-esimerkit ja muut kielitiedot
  • • näistä tallenteista johdetut tekniset ominaisuudet äänisynteesiä tai avatarien luomista varten
  • • niistä luodut persona-, avatar- tai synteettiset äänimallit
  • • asiaan liittyvät projekti-, käyttö- ja tilatiedot sekä suostumustodisteet (ajankohta, suostumustekstin versio, käyttäjätili)
  • Tarkoitus: Pyytämienne persona- tai ääniominaisuuksien tarjoaminen, luominen, hallinta ja käyttö alustan sisällä.
  • Ennen valokuvien tai ääninäytteiden lataamista pyydämme nimenomaista suostumusta ja näytämme sinulle tietojen käyttötarkoituksen kuvauksen. Ilman tätä suostumusta toimintoja ei voi käyttää.
  • Saatte käyttää ainoastaan materiaalia, johon teillä on kaikki tarvittavat oikeudet ja – tarvittaessa – kuvassa näkyvän tai äänitallenteessa kuuluvan henkilön pätevä suostumus. Kolmannen osapuolen äänen tai kuvan kopioiminen ilman tämän etukäteen antamaa nimenomaista suostumusta on kielletty (ks. käyttöehdot, kohta 6.6).
  • Näiden toimintojen tuottama sisältö merkitään synteettiseksi sisällöksi ja se erottuu selvästi. Merkintää ei voi poistaa käytöstä näiden sisältöluokkien osalta (ks. kohdat 8.2 ja 8.3).
  • Voit milloin tahansa pyytää poistamaan viitekuvat, kielitiedot ja niistä luodut mallit. Poistaminen koskee lähtöaineistoa, siitä johdettuja ominaisuuksia ja malleja.

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen) sekä GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus) koskien lähettämiäsi valokuva-, ääni- ja henkilötietoja. Jos kyseessä ovat yksilön tunnistamiseen käytettävät biometriset tiedot, käsittely perustuu lisäksi GDPR:n 9 artiklan 2 kohdan a alakohtaan (nimenomainen suostumus).

Säilytysaika: Vain niin kauan kuin kyseisen toiminnon käyttö sitä edellyttää – kunnes poistat tiedot itse, peruutat suostumuksesi tai tilisi poistetaan, ellei lakisääteiset säilytysvelvoitteet estä tätä.

Peruuttamisoikeus: Peruuttaminen: Jos tietojen käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevalla vaikutuksella. Peruuttamisen jälkeen kyseiset Persona- ja Voice-toiminnot eivät ole enää kokonaan tai osittain käytettävissä.

06 Uutiskirjepalvelu

  • Kun tilaat uutiskirjeemme – tämän verkkosivuston lomakkeen kautta (sivun alatunnisteessa tai ”Coming Soon” -ikkunassa) tai rekisteröityessäsi sovellukseen – käsittelemme seuraavia tietoja:
  • • Sähköpostiosoite ja kieli
  • • Ilmoittautumisen lähde (esim. verkkosivuston lomake, rekisteröityminen)
  • • Rekisteröitymisen ja vahvistuksen ajankohta
  • • IP-osoite ja selaimen tunniste (User-Agent) rekisteröitymisen ja vahvistuksen hetkellä
  • • Näytetyn suostumustekstin ja tämän tietosuojaselosteen versio
  • • Rekisteröityneiden käyttäjien osalta: linkitys käyttäjän tiliin sekä – kohdennettua mainontaa varten – kieli, maa ja varattu paketti
  • Tarkoitus: PostMaestro.ai:ta koskevien päivitysten, vinkkien, uutisten ja mainostietojen lähettäminen, mukaan lukien ilmoitus julkisesta lanseerauksesta. Tähän sisältyvät myös sähköpostit blogimme ja uutisosion uusista julkaisuista sekä sähköpostit uusista ominaisuuksista.
  • Käännämme uutiskirjeiden tekstit automaattisesti DeepL:n avulla (kohta 7.9); tässä yhteydessä vastaanottajien tietoja ei välitetä.

6.1 Double-opt-in-menettely

Kun olet rekisteröitynyt verkkosivuston kautta, saat sähköpostiviestin, jossa on vahvistuslinkki. Lisäämme sinut jakelulistalle vasta, kun olet klikannut linkkiä. Vahvistamattomat rekisteröitymiset poistetaan 30 päivän kuluttua; emme lähetä muistutusviestiä.

Kun rekisteröidyt sovellukseen, vahvistat tilauksen napsauttamalla linkkiä tilisi vahvistussähköpostissa, jossa mainitsemme tämän erikseen.

Tämä estää vieraiden sähköpostiosoitteiden rekisteröinnin.

6.2 Suostumuksen todistaminen

Jotta voimme todistaa, että olet antanut suostumuksesi (GDPR:n 7 artiklan 1 kohta), tallennamme rekisteröitymisen, vahvistuksen ja tilauksen perumisen aikamerkinnän, lähteen, IP-osoitteen, selaimen tunnisteen ja näytetyn suostumustekstin version.

Säilytämme tätä lokitietoa 3 vuotta tilauksen peruuttamisen jälkeen ja poistamme sen sen jälkeen automaattisesti.

6.3 SendGrid (sähköpostin lähetys)

Käytämme uutiskirjeiden sekä palvelu- ja ilmoitussähköpostien lähettämiseen SendGridiä (Twilio Inc., USA).

SendGrid käsittelee sähköpostiosoitteesi ja sähköpostin sisällön puolestamme ja ilmoittaa meille teknisistä toimitustapahtumista (toimitettu, toimittamaton, merkitty roskapostiksi, tilaus peruutettu). Käytämme näitä tapahtumia jakelulistan pitämiseen ajan tasalla: toimittamattomat osoitteet ja roskapostiraportit johtavat osoitteen estämiseen.

Olemme solmineet SendGridin kanssa tietojenkäsittelysopimuksen (AVV) GDPR:n 28 artiklan mukaisesti. SendGrid on sertifioitu EU–Yhdysvallat-tietosuojakehyksen mukaisesti.

Lisätietoja: https://www.twilio.com/legal/privacy

Twilion (SendGrid) tietosuojaseloste

6.4 Uutiskirjeen seuranta

Emme tällä hetkellä mittaa avaamisia eikä klikkauksia.

Ennen kuin otamme tällaisia tilastoja käyttöön, ilmoitamme siitä teille etukäteen ja pyydämme – tarvittaessa – suostumuksenne.

6.5 Ilmoittautumisen peruuttaminen

Voit peruuttaa uutiskirjeen tilauksen milloin tahansa:

• jokaisessa sähköpostiviestissä olevan peruutuslinkin kautta tai sähköpostiohjelmasi peruustoiminnon avulla

• tämän osion alaosassa olevan lomakkeen kautta: Syötä sähköpostiosoitteesi, niin lähetämme sinulle linkin, jolla voit vahvistaa tilauksen peruuttamisen

• PostMaestro-tilisi kohdassa Asetukset → Ilmoitukset

• sähköpostitse osoitteeseen support@postmaestro.ai

Peruutuksen jälkeen et enää saa uutiskirjeitä. Sähköpostiosoitteesi ei enää ole jakelulistalla; vain kohdassa 6.2 mainittu todiste säilytetään.

Uutiskirjeen tilauksen peruuttaminen

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan a alakohta (suostumus); suostumuksen todistamiseksi GDPR:n 6 artiklan 1 kohdan c ja f alakohdat yhdessä 7 artiklan 1 kohdan kanssa; toimitustapahtumien käsittelyn osalta GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu toimivaan, väärinkäytöksiltä vapaaseen lähetykseen).

Säilytysaika: Kunnes peruutat tilauksen; vahvistamattomat rekisteröitymiset 30 päivää; suostumuksen todiste 3 vuotta tilauksen peruuttamisen jälkeen. Estetyt osoitteet (toimitusestot, roskapostiraportit, pyynnöstä poistetut osoitteet) tallennamme vain peruuttamattomana hajautusarvona, jotta niihin ei lähetetä viestejä uudelleen.

07 Tekoälyn tukema tietojenkäsittely ja tekoälyn tarjoajat

PostMaestro.ai käyttää sisällön tuottamiseen useita tekoälypalveluntarjoajia. Kun kyseistä toimintoa käytetään, syöttämäsi tiedot ja niiden perusteella luotu sisältö välitetään näille palveluntarjoajille. Kohdassa 8 selostetaan, mitä läpinäkyvyys- ja merkintävelvoitteita luotuun sisältöön sovelletaan.

7.1 OpenAI (tekstin luominen)

  • Palveluntarjoaja: OpenAI Ireland Limited, 1. kerros, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanti; Tietojen käsittelystä vastaa osittain OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, Yhdysvallat
  • Käyttö: Tekstien, kuvatekstejen, kuvauksien ja ideoiden luominen GPT-mallien avulla
  • Lähetetyt tiedot: syöttämäsi tekstit, kehotteet ja bränditiedot (kontekstin luomista varten)
  • Tietosuoja: Palvelua käytetään API:n kautta. OpenAI ei käytä API-tietoja mallien kouluttamiseen.
  • Sijainti: Yhdysvallat. OpenAI:lla ei ole EU–Yhdysvallat-tietosuojakehyksen mukaista sertifiointia; tietojen siirto tapahtuu EU:n vakiolausekkeiden perusteella (GDPR:n 46 artiklan 2 kohdan c alakohta).
  • Lisätietoja: https://openai.com/policies/privacy-policy

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen); Tietojen siirto kolmansiin maihin GDPR:n 28 artiklan (tietojenkäsittelysopimus) ja 46 artiklan 2 kohdan c alakohdan (EU:n vakiolausekkeet) perusteella

OpenAI:n tietosuojaseloste

7.2 Google Gemini (kuvien luominen)

  • Palveluntarjoaja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • Käyttö: Kuvien luominen Google Gemini 2.5 Flashilla
  • Lähetetyt tiedot: kuvapromptisi, bränditiedot, tyylimallit
  • Tietosuoja: Google käsittelee tietoja Google Cloudin tietosuojakäytännön mukaisesti
  • Sijainti: Yhdysvallat/EU (riippuen palvelinalueesta)
  • Lisätietoja: https://policies.google.com/privacy
  • Tekninen huomautus: Saatavuudesta riippuen pyyntösi käsitellään jommankumman seuraavista kanavista – Google AI Studio tai Google Cloud Vertex AI (molemmat Googlen ylläpitämiä). Kun verkkohaku-vaihtoehto on käytössä, Google voi lisäksi käyttää reaaliaikaista verkkohakua kuvan luomisen tukena.

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

Googlen tietosuojakäytäntö

7.3 OpenRouter (tekoälymallipohjainen reititys kuvien luomiseen)

  • Tarjoaja: OpenRouter, Inc., Yhdysvallat
  • Käyttö: OpenRouteria käytetään vaihtoehtoisena reitityskerroksena kuvien luomiseen, ja se välittää pyyntösi kulloinkin määritettyyn tekoälymalliin (tällä hetkellä Google Gemini -kuvamallit). OpenRouter on siis yksi lisäkeino käyttää samoja malleja, joihin pääsee myös suoraan Googlen kautta (katso kohta 7.2)
  • Lähetetyt tiedot: kuvapromptisi, vertailukuvat olemassa olevien kuvien muokkauksessa (kuvatiedostoina), haluttu kuvasuhde ja resoluutio
  • Tietosuoja: OpenRouter käsittelee pyynnön ja välittää sen kyseisen mallin tarjoajalle; lisäksi sovelletaan tämän tietosuojakäytäntöjä
  • Sijainti: Yhdysvallat
  • Lisätietoja: https://openrouter.ai/privacy

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen); Tietojen siirto kolmansiin maihin GDPR:n 28 artiklan (tilauskäsittelysopimus) ja 46 artiklan 2 kohdan c alakohdan (EU:n vakiolausekkeet) perusteella

OpenRouterin tietosuojaseloste

7.4 Mistral AI (OCR ja tekstintunnistus)

  • Palveluntarjoaja: Mistral AI, 15 Rue des Halles, 75001 Pariisi, Ranska.
  • Käyttö: OCR (Optical Character Recognition) tekstin lukemiseen kuvista ja asiakirjoista.
  • Lähetetyt tiedot: Tekstintunnistusta varten ladatut kuvat, skannaukset, kuvakaappaukset.
  • Tietosuoja: Mistral AI toimii EU:ssa ja on GDPR:n mukainen.
  • Sijainti: EU (Ranska)
  • Lisätietoja: https://mistral.ai/terms/

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen), GDPR:n 28 artikla (tietojen käsittely toimeksiannosta); käsittely EU:n alueella

Mistral AI:n tietosuojakäytäntö

7.5 Perplexity AI (tutkimus, uutiset ja tekstin luominen)

  • Palveluntarjoaja: Perplexity AI, Inc., 115 Sansome Street, Suite 900, San Francisco, CA 94104, USA
  • Käyttötarkoitukset: Internet-tutkimus reaaliaikaisella verkkohakulla, tietojen tarkistaminen, toimialauutisten tarjoaminen ja tekstin luominen
  • Mallit: Erilaisia Perplexity-malleja kontekstipohjaiseen tekstin luomiseen ja tiedonhakuun
  • Lähetetyt tiedot: hakukyselyt, aiheet, konteksti, tekstipromptit
  • Tietosuoja: Perplexity käsittelee pyyntöjä hakutulosten ja sisällön tarjoamiseksi
  • Sijainti: Yhdysvallat. Perplexity AI:ta ei ole sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti; tietojen siirto tapahtuu EU:n vakiolausekkeiden perusteella (GDPR:n 46 artiklan 2 kohdan c alakohta).
  • Lisätietoja: https://www.perplexity.ai/hub/legal/privacy-notice

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen); Tietojen siirto kolmansiin maihin GDPR:n 28 artiklan (tietojenkäsittelysopimus) ja 46 artiklan 2 kohdan c alakohdan (EU:n vakiolausekkeet) perusteella

Perplexityn tietosuojaseloste

7.6 Anthropic (tekstin luominen)

  • Tarjoaja: Anthropic PBC, 548 Market Street, PMB 42098, San Francisco, CA 94104, Yhdysvallat
  • Käyttö: Tekstien, analyysien ja sisältöideoiden luominen Claude-malleilla
  • Lähetetyt tiedot: syöttämäsi tekstit, kehotteet ja bränditiedot (kontekstin luomista varten)
  • Tietosuoja: Palvelua käytetään API:n kautta. Anthropic ei käytä API-tietoja mallien kouluttamiseen.
  • Sijainti: Yhdysvallat. Anthropic ei ole sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti; tietojen siirto tapahtuu EU:n vakiolausekkeiden perusteella (GDPR:n 46 artiklan 2 kohdan c alakohta).
  • Lisätietoja: https://www.anthropic.com/legal/privacy

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen); Tietojen siirto kolmansiin maihin GDPR:n 28 artiklan (tietojenkäsittelysopimus) ja 46 artiklan 2 kohdan c alakohdan (EU:n vakiolausekkeet) perusteella

Anthropicin tietosuojaseloste

7.7 Fal.ai (kuvien luontimallit)

  • Tarjoaja: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, San Francisco, CA 94114, USA
  • Käyttö: Laajennettu kuvanluonti erilaisilla tekoälymalleilla (mm. FLUX)
  • Lähetetyt tiedot: kuvapromptit, tyyliparametrit, vertailukuvat
  • Tietosuoja: fal.ai käsittelee tietoja kuvien luomista varten
  • Sijainti: Yhdysvallat. fal.ai:lla ei ole EU–Yhdysvallat-tietosuojakehyksen mukaista sertifiointia; tietojen siirto tapahtuu EU:n vakiolausekkeiden perusteella (GDPR:n 46 artiklan 2 kohdan c alakohta).
  • Huomautus merkinnöistä: fal.ai ei tietojemme mukaan lisää palveluntarjoajan vesileimoja. Siksi määritämme näiden mallien tulosteiden merkinnät kokonaan itse (metatiedot ja sisältötodistukset, ks. kohta 8.2).
  • Kuvien luomisen lisäksi fal.ai:ta käytetään myös taustan automaattiseen poistamiseen (mallit ”BiRefNet v2” ja ”Pixelcut”, jotka molemmat sijaitsevat fal.ai-alustalla), esimerkiksi tuotteiden esikatselukuvien automaattisessa luomisessa.
  • Lisätietoja: https://fal.ai/legal/privacy-policy

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen); Tietojen siirto kolmansiin maihin GDPR:n 28 artiklan (tietojenkäsittelysopimus) ja 46 artiklan 2 kohdan c alakohdan (EU:n vakiolausekkeet) perusteella

Fal.ai:n tietosuojaseloste

7.8 Creatomate (videoiden ja pikkukuvien luominen)

  • Palveluntarjoaja: Creatomate BV, Alankomaat
  • Käyttö: Sosiaalisen median grafiikat, diaesitykset.
  • Lähetetyt tiedot: Kuvat, tekstit, suunnittelumallit
  • Tietosuoja: Creatomate toimii EU:n alueella ja on GDPR:n mukainen.
  • Sijainti: EU (Alankomaat)
  • Lisätietoja: https://creatomate.com/privacy-policy

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

Creatomaten tietosuojakäytäntö

7.9 DeepL (sisällön käännös)

  • Palveluntarjoaja: DeepL SE, Maarweg 165, 50825 Köln, Saksa
  • Käyttötarkoitus: Artikkelitekstien, blogikirjoitusten, uutiskirjeiden, ilmoitusten ja järjestelmän sähköpostiviestien automaattinen kääntäminen muille kielille
  • Lähetetyt tiedot: Käännettävät tekstit (esim. viestien sisältö) sekä lähde- ja kohdekieli
  • Tietosuoja: DeepL on saksalainen/eurooppalainen yritys, ja tietojen käsittely tapahtuu EU:n alueella
  • Sijainti: EU (Saksa)
  • Lisätietoja: https://www.deepl.com/de/privacy

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen), GDPR:n 28 artikla (tietojen käsittely toimeksiannosta)

DeepL:n tietosuojaseloste

7.10 LangSmith / LangChain (tekoälyn laadunvarmistus ja jäljittävyys)

  • Tarjoaja: LangChain, Inc., Yhdysvallat
  • Käyttö: Jos tämä toiminto on aktivoitu palvelinpuolella, LangSmith kirjaa tekoälyagenttiemme toimintaprosessit (esim. monivaiheiset sisällöntuotantoprosessit) laadunvarmistusta, virheanalyysiä ja suorituskyvyn seurantaa varten
  • Lähetetyt tiedot: kyseisten tekoälytyönkulkujen kehotteet, välivaiheet ja vastaukset – nämä voivat sisältää sisältö- ja bränditietoja
  • Tietosuoja: LangSmith-projektiin pääsy on rajoitettu valtuutetuille työntekijöille
  • Sijainti: Yhdysvallat (tai EU-päätelaite, jos se on määritetty)
  • Lisätietoja: https://www.langchain.com/privacy-policy

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b ja f alakohdat (sopimuksen täyttäminen tekoälytoimintojen osalta, laillinen etu laadunvarmistuksessa); Tietojen siirto kolmansiin maihin GDPR:n 28 artiklan (tilauskäsittelysopimus) ja 46 artiklan 2 kohdan c alakohdan (EU:n vakiolausekkeet) perusteella

LangChainin tietosuojaseloste

7.11 Tesseract.js (OCR kuville ja skannauksille)

  • Käyttö: Avoimen lähdekoodin OCR-moottori tekstintunnistukseen ladatuissa kuvissa, kuvakaappauksissa ja skannatuissa kuvissa.
  • Käsittely: Tapahtuu paikallisesti selaimessa tai EU-palvelimillamme.
  • Lähetetyt tiedot: Kuvatiedostot tekstintunnistusta varten
  • Tietosuoja: Tesseract on avoin lähdekoodi, tietoja ei siirretä kolmansille osapuolille.
  • Sijainti: Paikallinen käsittely / EU-palvelin

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

7.12 Asiakirjojen käsittely (Office-tiedostot, PDF-tiedostot jne.)

  • Käytämme erilaisia työkaluja ladattujen asiakirjojen käsittelyyn:
  • - Officeparser: Word (.docx), Excel (.xlsx), PowerPoint (.pptx) tiedostojen lukeminen.
  • - Mammutti: Word-asiakirjojen muuntaminen
  • - PDF-Parse: Tekstin poimiminen PDF-dokumenteista
  • - XLSX: Excel-tiedostojen käsittely
  • - CSV-Parse: CSV-tietojen lukeminen
  • - Cheerio: Web scraping verkkosivujen analysointiin (Brand Analyser)
  • Tarkoitus: Brändiohjeiden, asiakirjojen ja verkkosivustojen analysointi brändianalysaattoria varten.
  • Käsittely: Tapahtuu EU-palvelimillamme (AWS).
  • Tietosuoja: Kaikki työkalut ovat avoimen lähdekoodin työkaluja tai toimivat omilla palvelimillamme.

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

7.13 Google-sovellusrajapinnat (YouTube- ja Gmail-integraatio)

  • Käyttö: Gmail sähköposti-ilmoituksia varten): Integrointi Google-palveluihin (YouTube videopostituksia varten, Gmail sähköposti-ilmoituksia varten)
  • Lähetetyt tiedot: OAuth-tunnisteet valtuutusta varten, postitustiedot YouTubelle.
  • Tietosuoja: Google käsittelee tietoja Googlen tietosuojakäytännön mukaisesti.
  • Sijainti: USA/EU
  • Lisätietoja: https://policies.google.com/privacy
  • Tila: Kehitteillä YouTube-integraatiota varten

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

7.14 Tärkeä huomautus tekoälyn käsittelystä

Tietojasi välitetään kyseisille palveluntarjoajille vain silloin, kun kyseistä tekoälytoimintoa käytetään aktiivisesti.

Tekoälypalvelujen tarjoajat käsittelevät tietojasi yksinomaan pyydetyn palvelun tarjoamiseksi (sisällön luominen, käännöstyö, tekstintunnistus, tiedonhaku).

Kaikkien tekoälypalveluntarjoajien kanssa on tehty tietojenkäsittelysopimukset GDPR:n 28 artiklan mukaisesti; kolmansista maista peräisin olevien palveluntarjoajien kanssa on lisäksi sovittu EU:n vakiolausekkeista GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti (ks. kohta 16).

Rajoitamme henkilötietojen siirron tekoälypalveluntarjoajille kyseisen toiminnon kannalta välttämättömään määrään, emmekä siirrä yhteystietojasi, maksutietojasi tai tilisi kirjautumistietojasi. Henkilötietojen siirtoa ei kuitenkaan voida täysin sulkea pois: kehotteet, brändiprofiilit, viitekirjoitukset sekä ladatut kuvat ja asiakirjat voivat sisältää henkilötietoja, jos syötät tai lataat niitä.

Älä siis syötä kolmansien osapuolten henkilötietoja, GDPR:n 9 artiklan mukaisia erityisiä henkilötietoryhmiä tai luottamuksellisia tietoja kehotteisiin tai lähetettäviin tiedostoihin, ellei se ole välttämätöntä halutun toiminnon kannalta tai ellei sinulla ole tarvittavia oikeuksia ja suostumuksia.

Tuotetun mediasisällön osalta käytämme teknisiä julkistamis- ja merkintämekanismeja, kuten metatietoja, sisältötodistuksia, vesileimoja ja näkyviä merkintöjä. Yksityiskohdat ja velvollisuuksien jakautuminen EU:n tekoälylain 50 artiklan mukaisesti löytyvät kohdasta 8.

Käytetyt mallit ja palveluntarjoajat voivat muuttua kehityksen edetessä. Merkittävät muutokset tuodaan esiin tässä tietosuojaselosteessa (ks. kohta 20).

08 Tekoälyn läpinäkyvyys ja merkitseminen (EU:n tekoälylain 50 artikla)

PostMaestro.ai on tekoälyjärjestelmä, joka tuottaa synteettistä sisältöä: tekstejä, kuvia, videoita, grafiikkaa ja – silloin kun niitä tarjotaan – synteettisiä ääniä. Tällaisiin järjestelmiin sovelletaan tekoälyä koskevan asetuksen (EU) 2024/1689 (”EU:n tekoälylaki”) 50 artiklan mukaisia läpinäkyvyysvelvoitteita. Tässä osiossa selitetään, mitä velvoitteita me palveluntarjoajana täytämme ja mitä velvoitteita sinulla käyttäjänä on, kun julkaiset luotua sisältöä.

8.1 Tekoälyjärjestelmän kanssa tapahtuvan vuorovaikutuksen julkistaminen

  • PostMaestro.ai-palvelussa olet suorassa vuorovaikutuksessa tekoälyjärjestelmien kanssa. Kaikki toiminnot, jotka tuottavat, arvioivat, tiivistävät, kääntävät tai muotoilevat sisältöä, perustuvat tekoälyyn ja on merkitty sellaisiksi käyttöliittymässä.
  • Ohje on annettava ennen ensimmäistä vuorovaikutusta, ja sen on oltava selkeä, ymmärrettävä ja selvästi erotettavissa muista käyttöelementeistä (EU:n tekoälylain 50 artiklan 1 kohta).
  • Julkaisemme nämä ohjeet esteettömässä muodossa ja noudatamme niissä tunnustettuja esteettömyysvaatimuksia (EU:n AI-lain 50 artiklan 5 kohta).
  • Tekoälyn antamat vastaukset ja ehdotukset voivat olla puutteellisia, vanhentuneita tai asiattomia. Ne eivät ole oikeudellista, verotuksellista, lääketieteellistä tai taloudellista neuvontaa.

8.2 Koneellisesti luettavat merkinnät luotuun sisältöön

  • EU:n tekoälylain 50 artiklan 2 kohdan mukaan tekoälyjärjestelmien tuottamat synteettiset kuva-, ääni-, video- tai tekstisisällöt on merkittävä koneellisesti luettavassa muodossa keinotekoisiksi tai manipuloiduiksi. Merkinnän on oltava tehokas, yhteentoimiva, vakaa ja luotettava.
  • Toteutamme tämän vaatimuksen useiden toisiaan täydentävien menetelmien avulla, sillä nykyisen tekniikan tasolla mikään yksittäinen menetelmä ei yksinään saavuta vaadittua kestävyyttä:
  • • Tiedoston alkuperämetatiedot: Upotamme standardoidut metatiedot suoraan kuva- ja videotiedostoihin. Tämä sisältää IPTC-kentän ”Digital Source Type” (arvoina ”trainedAlgorithmicMedia” täysin synteettisille medioille sekä ”compositeWithTrainedAlgorithmicMedia” tekoälyn avulla käsitellyille todellisille kuville), Dublin Core -kuvaukset (”AI GENERATED”), EXIF-tiedot sekä erillisen XMP-nimitilan (https://postmaestro.ai/ns/ai-transparency/1.0/), joka sisältää tiedot tekoälyjärjestelmästä, malliversiosta, sisältöluokasta, luontiajankohdasta ja merkintätilasta.
  • • Content Credentials (C2PA): Kuvat, videot ja äänitiedostot saavat lisäksi kryptografisesti allekirjoitetun alkuperätodistuksen C2PA-standardin mukaisesti (yksityiskohdat kohdassa 8.2a).
  • • Palveluntarjoajan lisäämät vesileimat: Jos kyseinen mallipalveluntarjoaja toimittaa kuvien mukana näkymättömiä vesileimoja, ne säilytetään eikä niitä poisteta. Google Geminin kuvamallien osalta kyseessä on SynthID-vesileimausmenetelmä.
  • • Validointi: Kirjoittamisen jälkeen luemme merkinnän uudelleen ja kirjaamme jokaiselle tiedostolle tilan (käsittelyssä, kelvollinen, puuttuu, poistettu). Jos upotus epäonnistuu, pakotamme arkaluonteisten sisältöluokkien kohdalla näkyvän merkinnän.
  • • Formaattikestävyys: Jos jokin alusta tai muuntovaihe poistaa metatiedot, poltettu optinen tunniste pysyy voimassa ensisijaisena suojausmekanismina (ks. 8.3).
  • Täytäntöönpanon tilanne ja määräaika: EU:n tekoälylain 50 artiklan mukaiset läpinäkyvyysvelvoitteet ovat voimassa 2. elokuuta 2026 alkaen. Tekoälyjärjestelmille, jotka – kuten PostMaestro.ai – olivat jo markkinoilla ennen tätä ajankohtaa, sovelletaan siirtymäaikaa 2. joulukuuta 2026 saakka. Toteutamme edellä kuvatut menettelyt täysimääräisesti tämän määräajan kuluessa ja dokumentoimme täytäntöönpanon tilan sisäisesti.
  • Pelkkä maininta tässä tietosuojaselosteessa ei riitä täyttämään EU:n tekoälylain 50 artiklan 2 kohdan vaatimuksia. Ratkaisevaa on tiedostossa itsessään oleva koneellisesti luettavissa oleva merkintä.

8.2a Allekirjoitetut alkuperätodistukset (C2PA Content Credentials)

  • Kohdassa 8.2 mainittujen metatietojen lisäksi varustamme tekoälyn luomat ja muokkaamat kuvat (JPEG, PNG, WebP), videoihin (MP4) ja äänitiedostoihin (MP3, WAV) kryptografisesti allekirjoitetun alkuperätodistuksen Coalition for Content Provenance and Authenticity (C2PA) -järjestön avoimen standardin mukaisesti. Alustat ja tarkistustyökalut voivat lukea tämän todistuksen ja näyttää sen esimerkiksi ”CR”-symbolina (Content Credentials).
  • C2PA on 18. lokakuuta 2026 vahvistanut PostMaestro.ai:n vaatimustenmukaiseksi Generator Productiksi (Assurance Level 1) Conformance Program -ohjelmassaan.
  • Todistuksen sisältö: Ohjelmiston nimi ja versio („PostMaestro.ai“), luomistapa (kokonaan tekoälyn luoma tai tekoälyn muokkaama), käytetyn tekoälyjärjestelmän tai -mallin nimi, luomispäivämäärä, onko näkyvä tekoälymerkintä lisätty, sekä digitaalinen allekirjoitus. Jos aineistoa on muokattu tai jos tekoälymallille on toimitettu malliaineistoa (esim. viite-, tuote- tai henkilökuvat, logo), todistuksessa on mainittava niiden tiedostonimet, tiedostomuoto ja kryptografinen hajautusarvo. Jos mallissa itsessään on C2PA-todistus, se otetaan käyttöön. Mallien esikatselukuvia ei upoteta.
  • Tekstissä ei saa esiintyä käyttäjän tai hänen yrityksensä nimeä, sähköpostiosoitetta tai tilitunnuksia. Otamme mallien tiedostonimet sellaisina kuin tiedosto on ladattu; älä anna tiedostoille nimiä, jotka sisältävät henkilötietoja (esim. ”max-mustermann.jpg”), ellei niitä ole tarkoitus julkaista julkaisussa.
  • Allekirjoitus tehdään Nexaluna AI Solutions UG:n (rajoitettu vastuu) varmenteella. Yksityinen allekirjoitusavain sijaitsee AWS Key Management Servicessä (Frankfurtin alue), jossa se on suojattu laitteistopohjaisissa turvamoduuleissa eikä se poistu kyseisestä palvelusta. Se, näyttääkö varmennetarkistustyökalu varmenteen luotettavaksi, riippuu siitä, tunteeko se varmenteen myöntäneen varmentajan (esim. C2PA Trust Listin kautta).
  • Aikaleima: Jotta allekirjoitus voidaan tarkistaa myös sertifikaatin voimassaolon päättymisen jälkeen, siihen voidaan lisätä aikaleimapalvelun aikaleima. Tällöin lähetetään ainoastaan hajautusarvo, ei tiedostoa eikä henkilötietoja.
  • Todistus on osa tiedostoa ja julkaistaan sen mukana. Tasolla ”Ei EU-merkintää” alkuperätodistusta ei upoteta tiedostoon. Alustat, jotka koodaavat tai muuntavat tiedostoja uudelleen niiden lataamisen yhteydessä, voivat poistaa todistuksen; näkyvä, tiedostoon poltettu merkki säilyy kuitenkin ennallaan (katso 8.3).

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan c alakohta yhdessä asetuksen (EU) 2024/1689 50 artiklan 2 kohdan kanssa (koneellisesti luettavissa oleva merkintä tekoälyn tuottamasta sisällöstä) sekä 6 artiklan 1 kohdan b alakohta (sopimuksen mukaisen merkintätoiminnon tarjoaminen).

8.3 Deepfake-sisältöjen yhteydessä toimijana olevat velvollisuutesi ja näkyvä EU-merkintä

  • Jos julkaiset PostMaestro.ai:n luomaa sisältöä, sinua pidetään EU:n tekoälylain (EU AI Act) mukaan ”operaattorina” (Operator). EU:n tekoälylain 50 artiklan 4 kohdan mukainen ilmoitusvelvollisuus koskee suoraan sinua, kun kyseessä ovat kuva-, video- ja äänisisällöt, jotka muistuttavat harhaanjohtavalla tavalla todellisia henkilöitä, paikkoja tai tapahtumia (”deepfakes”).
  • EU:n viralliset tunnukset: Tämän velvoitteen täyttämiseksi PostMaestro.ai tarjoaa Euroopan komission viralliset tunnukset, jotka upotetaan vektorigrafiikkana suoraan kuvamateriaaliin:
  • 1. ”AI GENERATED” (Pill-merkki): Täysin synteettisesti tuotettuja kuva- ja mediasisältöjä varten.
  • 2. ”AI MODIFIED” (Pill-Badge): Olemassa oleville todellisille kuville tai valokuville, joita on muokattu tai retusoitu generatiivisen tekoälyn avulla.
  • 3. ”AI” (pyöreä kuvake): Synteettiselle puheelle sekä varavaihtoehtona erittäin kapeille kuvamuodoille tai pienille esikatselukuville, joissa teksti olisi lukukelvotonta.
  • Kolme luokitustasoa: Ennen julkaisua voit valita EU-valikosta jokaiselle julkaisumuodolle yhden kolmesta tasosta:
  • • Tekoälymerkki + metatiedot (vakio generoidussa sisällössä): Poltettu optinen EU-merkki sekä koneellisesti luettavat XMP/IPTC-tiedostometatiedot ja allekirjoitettu C2PA-alkuperätodistus (katso 8.2a).
  • • Vain metatiedot: Tiedostossa on oltava täydelliset, koneellisesti luettavat XMP/IPTC-alkuperämetatiedot ja C2PA-alkuperäselvitys, mutta kuvassa ei saa olla näkyvää tunnusta.
  • • Ei EU-merkintää: Luovutaan kokonaan näkyvistä tunnisteista, poistetaan tiedostosta tekoälyn alkuperää koskevat metatiedot eikä anneta C2PA-alkuperätodistusta.
  • Pakolliset rajoitukset arkaluonteiselle sisällölle: Fotorealististen henkilökuvien (sisältöluokka A1) ja synteettisten äänien (sisältöluokka V1) osalta näkyvä merkintä on lain mukaan pakollinen. Niin kauan kuin brändin EU-AI-Act-kytkin on aktiivinen kyseisessä kielessä, järjestelmä poistaa käytöstä näiden luokkien osalta vaihtoehdot ”Vain metatiedot” ja ”Ei EU-merkintää” (”LABEL_REQUIRED”). Jos kytkin on pois päältä jollakin kielellä, koska sisältöä ei ole tarkoitettu EU-markkinoille, käyttäjä voi vaihtaa asetukseksi ”Vain metatiedot”; koneellisesti luettava merkintä säilyy aina (”METADATA_REQUIRED”). Käyttäjä on vastuussa merkintävelvoitteiden noudattamisesta kyseisellä kohdemarkkinalla.
  • Teidän on ennen julkaisua omalla vastuullanne tarkistettava, täyttääkö valittu toimintatapa EU:n tekoälylain vaatimukset ja kyseisen kohdealustan ohjeet.

8.3a Tunnisteen värisuunnittelu, kontrastitarkastus ja sommittelu

  • Jotta lakisääteinen tunniste ei heikentäisi julkaisusi visuaalista laatua ja olisi samalla luettavissa, PostMaestro.ai tarjoaa joustavia muotoilumahdollisuuksia:
  • • Saatavilla olevat värivaihtoehdot: EU-valikossa voit valita viidestä vaihtoehdosta: ”Auto” (oletus), ”Musta”, ”Valkoinen”, ”Musta, 50 % läpinäkyvä” ja ”Valkoinen, 50 % läpinäkyvä”.
  • • Vakiotila ”Auto”: Valitsee automaattisesti 50-prosenttisesti läpikuultavan merkin, joka muodostaa optimaalisen kontrastin taustan kanssa – 50-prosenttisesti valkoinen tummilla alueilla, 50-prosenttisesti musta vaaleilla alueilla.
  • • Tekoälyn avulla tapahtuva sommittelun suunnittelu: Prompt-agenttimme (Visual Agent, Thumbnail Agent, Visual Creator) suunnittelevat promptia luodessaan ennakoivasti rauhallisen, yksityiskohdiltaan vähäisen kuvan kulman (disclosureCorner), jossa ei ole tekstiä, kasvoja tai logoja, ja ehdottavat siihen sopivaa väriä (disclosureStyle).
  • • Algoritminen kontrastitarkistus: Renderoinnin aikana järjestelmä mittaa kohdealueen todellisen luminanssin ja keskihajonnan. Jos kuvan todellinen kirkkaus poikkeaa agentin ehdotuksesta, renderöintiohjelma korjaa värin automaattisesti, jotta vältetään lukukelvottomat esitykset (esim. tumma merkki tummalla varjolla).

8.3b Omat lataukset (”Ei tekoälykuvaa”) ja merkitsemättömien versioiden elinkaari

  • Ei todellisten aineistojen virheellistä luokittelua: Järjestelmä tunnistaa itse lataamasi tiedostot tai sisältökirjastosta peräisin olevat todelliset aineistot ei-tekoälyllä luoduiksi (aiOrigin: false) ja merkitsee ne käyttöliittymässä neutraalilla harmaalla tilamerkinnällä ”Ei tekoälykuvaa”. Näille mediatiedostoille ei aseteta oletusarvoisesti AI-merkintää.
  • Vapaaehtoinen tekoälymerkintä: Halutessanne voitte myös vapaaehtoisesti lisätä EU-merkinnän ja metatiedot omiin lataamiinne tiedostoihin (esim. yrityksen sisäisten ohjeiden tai yhdistelmäkäsittelyjen yhteydessä). Tämä vapaaehtoinen merkintä voidaan poistaa milloin tahansa.
  • Väliaikainen merkitsemätön versio (Clean Source): Jotta voisit vaihdella joustavasti eri tasojen välillä (”Tunnus + metatiedot”, ”Vain metatiedot”, ”Ei merkintää”) julkaisemiseen asti, PostMaestro.ai tallentaa luonnosvaiheen aikana merkitsemättömän raakaversion kuvasta suojattuun tallennustilaan.
  • Peruuttamaton poisto julkaisun jälkeen: Heti kun artikkeli julkaistaan (tila ”published”), automaattinen tietojen puhdistus (post-media-cleanup) astuu voimaan: kaikki merkitsemättömät raakaversiot poistetaan peruuttamattomasti palvelimiltamme. Julkaisun tila vahvistetaan pysyvästi, joten merkintöjä ei voida poistaa jälkikäteen huomaamatta.

Säilytysaika: Merkitsemättömät raakaversiot säilyvät järjestelmissämme vain julkaisuhetkeen asti tai kunnes kirjoitusluonnos poistetaan.

8.4 Tekoälyn tuottamat tekstit ja toimituksellinen vastuu

  • Tekstien osalta EU:n tekoälylain 50 artikla on muotoiltu selvästi suppeammin kuin kuvien, äänen ja videon osalta. Ilmoitusvelvollisuus syntyy vain, jos kaikki seuraavat kolme edellytystä täyttyvät:
  • 1. Teksti on luotu tai muokattu tekoälyn avulla.
  • 2. Teksti julkaistaan.
  • 3. Julkaisun tarkoituksena on tiedottaa yleisölle yleisen edun mukaisista asioista – kuten uutisista, poliittisista tai yhteiskunnallisista kannanotoista sekä julkisiin keskusteluihin liittyvistä kirjoituksista.
  • Merkintävelvollisuus ei koske tapauksia, joissa sisältö on käynyt läpi ihmisen suorittaman tarkastuksen tai toimituksellisen valvonnan ja joissa luonnollinen tai oikeushenkilö kantaa toimituksellisen vastuun julkaisusta.
  • Kaikille tekoälyn tuottamille teksteille ei ole yleistä merkintävelvollisuutta. Jos tekoälyä käytetään apuvälineenä ja tekstit tarkistetaan toimituksellisesti ja niistä vastataan itse, ylimääräistä merkintävelvollisuutta ei yleensä sovelleta.
  • PostMaestro.ai on suunniteltu juuri tätä varten: Luodut tekstit ovat ehdotuksia. Ennen aikatauluttamista tai julkaisemista vaadimme nimenomaisen vahvistuksen siitä, että olet tarkistanut tekstin ja otat siitä toimituksellisen vastuun. Kirjaamme tämän vahvistuksen aikamerkinnällä, käyttäjätunnuksella ja tekstiversiolla, jotta poikkeus voidaan todentaa.
  • Sovelluksessa on seuraava huomautus: ”Tämä teksti on ehdotus. Tarkistakaa se ennen julkaisua. Tarkistamalla tekstin otatte vastuun sen toimituksellisesta sisällöstä.”
  • Ilman tätä tarkastusta ette saa julkaista luotuja tekstejä toimituksellisesti vastuullisena sisältönä; tällöin EU:n tekoälylain 50 artiklan 4 kohdan mukainen ilmoitusvelvollisuus voi tulla voimaan.

8.5 Ei tunnetunnistusta eikä biometristä luokittelua

  • PostMaestro.ai ei käytä tunnetunnistusjärjestelmiä eikä päätä tunteita, mielentiloja tai aikomuksia biometristen tietojen perusteella.
  • Emme harjoita biometristä luokittelua, kasvojentunnistusta, biometristä tunnistamista emmekä tunnista suojattuja ominaisuuksia, kuten etnistä alkuperää, poliittisia näkemyksiä, uskontoa, ammattiliittoon kuulumista, terveydentilaa tai seksuaalista suuntautumista.
  • Arviointitoiminnot, kuten Idea Validation, Brand Analyser tai suorituskykyanalyysit, koskevat yksinomaan sisältöä, brändi- ja kattavuustietoja – eivät henkilöitä eivätkä biometrisiä piirteitä.
  • EU:n AI-lain 50 artiklan 3 kohdan mukaiset tiedonantovelvollisuudet, jotka koskevat tunnetunnistus- ja biometrisiä luokittelujärjestelmiä, eivät siis koske meitä.

8.6 Kielletty käyttö: intiimien tilanteiden esittäminen ilman suostumusta sekä lasten hyväksikäyttöä esittävät kuvat

  • EU:n tekoälylain 5 artikla kieltää tekoälyjärjestelmät, joiden kohtuudella ennakoitavissa oleva tulos on suostumattomia intiimejä kuvia (NCII) tai lasten seksuaalista hyväksikäyttöä esittäviä kuvia (CSAM). Yleisen kuva- ja videogenerointityökalun tarjoajana arvioimme tämän väärinkäytön riskin jo suunnitteluvaiheessa ja huolehdimme teknisistä suojatoimenpiteistä.
  • Toteutetut suojatoimenpiteet:
  • • Syöttösuodattimet, jotka estävät asiaankuuluvat kehotteet jo ennen kuva- ja videomallien kutsumista
  • • Tulostussuodattimet sekä käytettyjen mallitoimittajien turvallisuusasetukset
  • • Sellaisten sisältöjen estäminen, jotka kohdistuvat alaikäisiin seksuaalisessa yhteydessä tai joissa esiintyy tunnistettavissa olevien henkilöiden intiimejä kuvia
  • • Persona- ja Voice-toimintojen estäminen ilman asianomaisen henkilön kirjallista suostumusta (ks. kohta 5.9)
  • • Estettyjen pyyntöjen kirjaaminen väärinkäytösten havaitsemiseksi sekä mahdollisuus sulkea kyseiset tilit
  • Alustan käyttö näihin tarkoituksiin on ehdottomasti kielletty, ja se johtaa tilin välittömään sulkemiseen sekä, jos on viitteitä rikoksista, asianomaisille viranomaisille ilmoittamiseen.
  • Ilmoita väärinkäytöksistä: Sinä ja kolmannet osapuolet voitte ilmoittaa rikkomuksista milloin tahansa osoitteeseen info@nexaluna.ai otsikolla ”Ilmoita tekoälyn väärinkäytöstä”. Tarkastelemme saapuvat ilmoitukset ensisijaisesti ja vahvistamme niiden vastaanottamisen.
  • Dokumentoimme sisäisesti suunnitteluvaiheessa tekemämme riskinarvioinnin, käytetyt suodattimet sekä ilmoitusten käsittelyn ja toimitamme ne toimivaltaisten viranomaisten pyynnöstä.

8.7 Roolien jakautuminen: palveluntarjoajat ja operaattorit

  • EU:n tekoälylain mukainen palveluntarjoaja on Nexaluna AI Solutions UG (rajoitettu vastuu) PostMaestro.ai-tekoälyjärjestelmän osalta. Meitä koskevat palveluntarjoajan velvollisuudet, erityisesti artiklan 50 kohdan 2 mukainen koneellisesti luettavissa oleva merkintä julkaisuissa sekä artiklan 50 kohdan 1 mukainen tekoälyvuorovaikutuksen julkistaminen.
  • Sinusta tulee palvelun ylläpitäjä heti, kun käytät alustaa omalla vastuullasi ja julkaiset luomasi sisältöä. Sinulla on ylläpitäjän velvollisuudet, erityisesti 50 artiklan 4 kohdassa säädetty ilmoitusvelvollisuus deepfake-sisällön ja yleistä etua koskevien tekstien osalta.
  • Käytetyt perusmallit ovat peräisin kolmansilta osapuolilta (ks. kohta 7). Niiden tarjoajat ovat kyseisten tekoälymallien tarjoajia; me olemme niihin perustuvan tekoälyjärjestelmän tarjoaja.
  • Pidämme sisäisesti rekisteriä kaikista käytössä olevista malleista ja niiden roolijakoista, ja päivitämme sitä muutosten yhteydessä.
  • EU:n tekoälylain 4 artiklan mukaisen tekoälyosaamisen osalta koulutamme työntekijöitämme käytettävien tekoälyjärjestelmien käytössä ja dokumentoimme koulutukset.

8.8 Valvonta ja valitukset

  • EU:n tekoälylain (EU AI Act) osalta toimivaltainen markkinavalvontaviranomainen, keskitetty yhteyspiste ja valituselin Saksassa on ollut 29. heinäkuuta 2026 lähtien liittovaltion verkkovirasto (Bundesnetzagentur).
  • Saksan liittovaltion verkostovirasto, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
  • Voitte milloin tahansa jättää valituksen tekoälyn läpinäkyvyydestä kyseiseen osoitteeseen. Pyydämme teitä ottamaan meihin etukäteen yhteyttä osoitteeseen info@nexaluna.ai, jotta voimme selvittää asianne välittömästi.

09 Maksujen käsittely (Stripe)

Käytämme maksujen käsittelyyn Stripeä (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Seuraavat tiedot välitetään Stripeen maksuja varten:

- Nimi ja sähköpostiosoite

- Maksutiedot (luottokortin numero, voimassaoloaika, CVV).

- Laskutusosoite (jos määritelty)

- Summa- ja tapahtumatiedot

Emme tallenna täydellisiä maksutietoja (luottokorttinumeroita, CVV) itse. Nämä tallentaa yksinomaan Stripe.

Saamme maksuja vain Stripe-yhtiöltä:

- Tapahtuman ID

- Maksun tila (onnistunut/hylätty)

- Maksutavan 4 viimeistä numeroa (yleiskatsausta varten)

- Stripe-asiakastunnus (toistuvia maksuja varten)

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täyttäminen).

Kolmas maa: Stripe on sertifioitu EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä, ja se tarjoaa EU-palvelimia.

Säilytysaika: maksutapahtumatiedot 10 vuotta (lakisääteinen säilytysvelvollisuus), maksutavat, kunnes peruutat ne.

Lisätietoja: https://stripe.com/de/privacy

10 Tietojen tallennus ja tietokanta

10.1 Strapi-taustajärjestelmä

  • Kaikki tilisi tiedot, sisältö ja asetukset tallennetaan taustajärjestelmäämme:
  • - Taustakehys: Strapi CMS (avoin lähdekoodi)
  • - Tietokanta: PostgreSQL
  • - Isännöinti: AWS (EU-alue)
  • • Salaus: SSL/TLS tiedonsiirrossa, tietokanta salattu lepotilassa, bcrypt salasanoille
  • Vain valtuutetuilla työntekijöillä ja järjestelmiin on pääsy.

10.2 AWS-isännöinti ja sisällön jakelu

  • Alueelliset AWS-resurssimme sijaitsevat EU:n alueilla:
  • • Ensisijainen palvelin- ja tallennuspaikka: Frankfurt (eu-central-1); muut EU-alueet vain siinä määrin kuin yksittäisille palveluille on määritetty vastaava asetus
  • • S3-säilytyspaikat: staattisille resursseille ja mediatiedostoille
  • • RDS PostgreSQL: Tietokantapalveluita varten
  • • CloudFront: maailmanlaajuinen sisällönjakeluverkko; jakelun yhteydessä sisältöä ja teknisiä yhteystietoja voidaan käsitellä EU:n tai ETA:n ulkopuolella sijaitsevissa reuna-asemissa
  • AWS käsittelee asiakastietoja tietojenkäsittelijänä GDPR:n 28 artiklan mukaisesti AWS:n tietojenkäsittelylisäyksen (AWS DPA) perusteella.
  • Mahdollisiin siirtoihin kolmansiin maihin sovelletaan automaattisesti EU:n vakiolausekkeita, jotka on sisällytetty AWS:n palveluehtoihin. Alueiden ja palveluiden valinta sekä niiden turvallinen konfigurointi kuuluvat jaetun vastuun mallin puitteissa meille.
AWS:n GDPR-keskus AWS:n palveluehdot, mukaan lukien tietojenkäsittelyehdot ja vakiomuotoiset sopimuslausekkeet

Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b, f alakohta (sopimuksen täyttäminen, oikeutettu etu).

Säilytysaika: katso kunkin tietotyypin kohdalla (tilitiedot poistamiseen asti, laskutustiedot 10 vuotta jne.).

11 Tietoturva

Käytämme kattavia teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi:

  • • SSL/TLS-salaus kaikissa tiedonsiirroissa (HTTPS)
  • • Bcrypt-salaus salasanoille (saltilla)
  • • Kaksivaiheinen todennus (2FA) saatavilla valinnaisesti
  • • Sovelluksen tietoturvatarkastukset (mm. automatisoidut haavoittuvuustarkistukset) ja ohjelmistoriippuvuuksien tarkastus jokaisen käyttöönoton yhteydessä, sekä kiinteät määräajat tunnettujen tietoturva-aukkojen korjaamiselle
  • • Käyttöoikeuksien hallinta ja tunnistautuminen kaikissa järjestelmissä
  • • Tietokannan ja sen automaattisten varmuuskopioiden salaus lepotilassa (AWS:n hallinnoima)
  • • Palomuuri; tietokantaan ei ole julkista pääsyä internetin kautta
  • • Säännölliset ohjelmistopäivitykset ja tietoturvakorjaukset
  • • Roolipohjainen pääsynhallinta (RBAC) tiimitileille
  • • Turvallisuuteen liittyvien toimien tarkastuslokit
  • • AES-256-GCM-salaus tallennetuille sosiaalisen median pääsytunnuksille (Access-/Refresh-tunnukset)
  • • Allekirjoitetut, ajallisesti rajoitetut OAuth-State-parametrit (HMAC-SHA256) sekä PKCE (S256) X:ssä/Twitterissä suojautumiseksi CSRF- ja koodin sieppaushyökkäyksiltä
  • • Bot- ja roskapostisuojaus rekisteröitymisen ja sisäänkirjautumisen yhteydessä Cloudflare Turnstilen avulla

Kaikista turvatoimista huolimatta Internetin kautta tapahtuvassa tiedonsiirrossa ei voida taata ehdotonta turvallisuutta. Suojaa myös itse pääsytietosi.

12 Tuki-, turvallisuus- ja automaatiopalvelut

Tilin turvallisuuden, väärinkäytön eston, asiakastuen ja sisäisen automaation varmistamiseksi käytämme lisäksi seuraavia kolmannen osapuolen palveluntarjoajia:

12.1 ipinfo.io (IP-sijainnitunnistus kirjautumisen turvallisuusohjeita varten)

  • Tarjoaja: ipinfo.io / IPinfo LLC, USA
  • Käyttö: Kun kirjautumisilmoitukset ovat käytössä, määritämme jokaisen kirjautumisen yhteydessä IP-osoitteen perusteella arvioidun sijainnin (maa, maanosa, verkko-operaattori). Tämän ja selaimen tunnisteen perusteella muodostamme laitteen sormenjäljen, jotta voimme tunnistaa kirjautumiset uusilta laitteilta tai uusista maista. Tällöin ilmoitamme sinulle sovelluksessa, push-ilmoituksella ja sähköpostitse laitteesta sekä kirjautumisen arvioidusta sijainnista.
  • Lähetetyt tiedot: IP-osoitteesi rekisteröitymisen hetkellä. Yksityiset/paikalliset IP-osoitteet suodatetaan pois etukäteen, eikä niitä lähetetä
  • Emme tallenna IP-osoitetta, vaan enintään 20 viimeksi käytetystä laitteesta käänteismuunnoksen estävän hajautusarvon, joka koostuu selaimesta, käyttöjärjestelmästä, laitteen tyypistä ja maasta sekä viimeisimmän kirjautumisen ajankohdasta.
  • Ensimmäisen kirjautumisen yhteydessä laitteen käynnistämisen jälkeen emme lähetä ilmoitusta.
  • Huomautus: Kirjautumisilmoitukset ovat oletusarvoisesti pois käytöstä. Voit ottaa ne käyttöön tai poistaa käytöstä turvallisuusasetuksissasi. Yritystileillä tilin omistaja voi ottaa ne pakollisiksi kaikille jäsenille; ilman aktiivisia kirjautumisilmoituksia kyselyä ei suoriteta.
  • Sijainti: Yhdysvallat
  • Lisätietoja: https://ipinfo.io/privacy-policy

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu tilin turvallisuuteen liittyen) ja GDPR:n 32 artikla (käsittelyn turvallisuus). Tietojen siirtoon Yhdysvaltoihin sovelletaan GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisia EU:n vakiolausekkeita.

ipinfo.io:n tietosuojaseloste

12.2 Cloudflare Turnstile (botti- ja roskapostisuojaus)

  • Tarjoaja: Cloudflare, Inc., USA
  • Käyttö: Sovelluksen rekisteröitymisen ja kirjautumisen sekä tämän verkkosivuston uutiskirjeen tilaus- ja tilauksen peruutuslomakkeiden suojaaminen automatisoiduilta pyynnöiltä (boteilta) käyttämällä huomaamatonta CAPTCHA-menetelmää
  • Lähetetyt tiedot: vuorovaikutus- ja selainsignaalit botien tunnistamista varten sekä käyttäjän IP-osoite
  • Tietosuoja: Cloudflare on EU–Yhdysvallat-tietosuojakehyksen sertifioima
  • Sijainti: USA/EU
  • Lisätietoja: https://www.cloudflare.com/privacypolicy/

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu tietoturvan ja väärinkäytön ehkäisyn osalta)

Cloudflaren tietosuojaseloste

12.3 Linear (palautteiden ja tukipyyntöjen käsittelyjärjestelmä)

  • Tarjoaja: Linear Orbit, Inc., Yhdysvallat
  • Käyttö: Palautteen, virheilmoitusten ("Ilmoita ongelmasta") ja tukipyyntöjen sisäinen käsittely tiketteinä
  • Lähetetyt tiedot: sähköpostiosoitteesi, kirjoittamasi palautteen tai ongelman kuvaus, kyseinen sivu tai toiminto sekä tarvittaessa liittämät kuvakaappaukset
  • Huomautus: Linear-palvelusta tulevat kommentit ja tilapäivitykset lähetetään sinulle tiedoksi sähköpostitse
  • Sijainti: Yhdysvallat
  • Lisätietoja: https://linear.app/privacy

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b ja f alakohta (sopimuksen täyttäminen/tuki, oikeutettu etu tuotteen parantamisessa)

Linearin tietosuojaseloste

12.4 GitHub (työnkulun automatisointi)

  • Tarjoaja: GitHub, Inc. (Microsoft), Yhdysvallat
  • Käyttö: Pelkästään tekninen automaatio – blogikirjoituksen julkaisemisen yhteydessä käynnistyy GitHub Actions -työnkulku, joka muun muassa käynnistää siihen liittyvän uutiskirjeilmoituksen lähettämisen
  • Lähetetyt tiedot: Julkaisun metatiedot (slug, kieli, sisäinen asiakirjatunnus) – ei käyttäjien henkilötietoja
  • Sijainti: Yhdysvallat
  • Lisätietoja: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta (teknisen automatisoinnin oikeutettu etu)

GitHubin tietosuojaseloste

13 Oikeutesi rekisteröitynä

Sinulla on seuraavat henkilötietojasi koskevat oikeudet:

11.1 Oikeus saada tietoja (yleisen tietosuoja-asetuksen 15 artikla)

Voit milloin tahansa pyytää tietoja tallentamistamme henkilötiedoista.

11.2 Oikeus tietojen oikaisemiseen (yleisen tietosuoja-asetuksen 16 artikla).

Voit pyytää virheellisten tietojen korjaamista tai puutteellisten tietojen täydentämistä.

11.3 Oikeus tietojen poistamiseen (yleisen tietosuoja-asetuksen 17 artikla).

Voit pyytää henkilötietojesi poistamista edellyttäen, että lakisääteisiä säilyttämisvelvoitteita ei ole.

11.4 Oikeus rajoituksiin (yleisen tietosuoja-asetuksen 18 artikla).

Voit pyytää tietojesi käsittelyn rajoittamista.

11.5 Oikeus tietojen siirrettävyyteen (yleisen tietosuoja-asetuksen 20 artikla).

Voit saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle.

11.6 Vastustamisoikeus (GDPR 21 artikla)

Voit vastustaa tietojesi käsittelyä, jos se perustuu oikeutettuun etuun (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

11.7 Suostumuksen peruuttaminen (yleisen tietosuoja-asetuksen 7 artiklan 3 kohta)

Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Tämä ei vaikuta peruuttamiseen asti suoritetun käsittelyn laillisuuteen.

11.8 Oikeus tehdä valitus (yleisen tietosuoja-asetuksen 77 artikla).

Sinulla on oikeus tehdä valitus tietosuojaa valvovalle viranomaiselle erityisesti siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka, työpaikka tai paikka, jossa väitetty rikkomus on tapahtunut.

Oikeuksien käyttäminen

Jos haluat käyttää oikeuksiasi, ota yhteyttä tietosuojatiimiimme osoitteeseen privacy@nexaluna.ai. Käsittelemme pyyntösi 30 päivän kuluessa.

14 Automatisoidut päätökset ja profiloiminen

Emme tee päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on sinua koskevia oikeudellisia vaikutuksia tai jotka muutoin vaikuttavat sinuun merkittävästi (GDPR:n 22 artiklan 1 kohta).

Arvioivat tekoälytoiminnot, kuten Idea Validation, Brand Analyser, Content-Scoring tai suorituskykyennusteet, tuottavat yksinomaan sitoumuksettomia ehdotuksia ja arvioita sisällöistä ja brändeistä. Ne eivät arvioi henkilöitä eivätkä johda henkilöitä koskeviin päätöksiin.

Automatisoidut prosessit, joilla on välitön vaikutus tiliisi, koskevat yksinomaan sopimuksen täytäntöönpanoa ja turvallisuutta: maksullisten toimintojen estäminen, kun token-saldo on loppunut, automaattinen token-lataaminen aiemman aktivointisi jälkeen, bot-suojaus rekisteröitymisen ja kirjautumisen yhteydessä sekä syötteiden estäminen väärinkäytön suodattimillamme (katso kohta 8.6).

Jos automaattinen turvallisuus- tai väärinkäyttötarkastus johtaa tilisi rajoittamiseen, voit milloin tahansa pyytää manuaalista tarkastusta, esittää näkemyksesi ja valittaa päätöksestä. Ota tässä asiassa yhteyttä osoitteeseen info@nexaluna.ai.

Luottokelpoisuuden arviointia vastaavaa pisteytystä ei suoriteta. Maksujen käsittely, mukaan lukien petosten ehkäisy, hoidetaan Stripen (ks. kohta 9) toimesta sen omien menettelytapojen mukaisesti.

15 Yleiskatsaus: Kaikki käytetyt kolmannen osapuolen palveluntarjoajat (aliprosessorit).

Seuraavassa taulukossa on yleiskatsaus kaikista kolmansista osapuolista, jotka käsittelevät henkilötietoja puolestamme:

Palveluntarjoaja Tarkoitus Sijainti Oikeusperusta
Amazon Web Services (AWS) Verkkopalvelut, palvelininfrastruktuuri, tietokanta (PostgreSQL) EU (ensisijainen tallennustila, erityisesti Frankfurt); maailmanlaajuisesti CloudFront-jakelussa n 28 artikla (AVV)
Stripe Maksujen käsittely Yhdysvallat/EU n 28 artikla (AVV), EU–Yhdysvaltojen DPF
SendGrid (Twilio) Sähköpostiviestien lähettäminen (uutiskirjeet, palvelu- ja ilmoitussähköpostit) Yhdysvallat n 28 artikla (AVV), EU–Yhdysvallat-tietosuojasopimus
OpenAI Tekstin luominen (GPT-mallit) Yhdysvallat n 28 artikla (AVV) yhdessä GDPR:n 46 artiklan 2 kohdan c alakohdan kanssa (SCC)
Perplexity AI Tutkimus, verkkohaku, tekstin luominen Yhdysvallat n 28 artikla (AVV) yhdessä GDPR:n 46 artiklan 2 kohdan c alakohdan kanssa (SCC)
Google Gemini Kuvien luominen Yhdysvallat/EU n 28 artikla (AVV), EU–Yhdysvallat-tietosuojasopimus
Mistral AI OCR (tekstintunnistus kuvista) EU (Ranska) n 28 artikla (AVV)
Fal.ai Kuvien luominen, taustan poistaminen Yhdysvallat n 28 artikla (AVV) yhdessä GDPR:n 46 artiklan 2 kohdan c alakohdan kanssa (SCC)
Creatomate Videon pikkukuvat, visuaalinen editointi EU (Alankomaat) n (AVV) 28 artikla
Anthropic Tekstin luominen (Claude) Yhdysvallat n 28 artikla (AVV) yhdessä GDPR:n 46 artiklan 2 kohdan c alakohdan kanssa (SCC)
Firebase (Google) Push-ilmoitukset (mobiilisovellus ja selain) Yhdysvallat/EU n 28 artikla (AVV), EU–Yhdysvallat-tietosuojasopimus
Tesseract.js OCR kuville/skannauksille (avoimen lähdekoodin ohjelmisto) Paikallinen jalostus / EU n 6 artiklan 1 kohdan b alakohta
Google-sovellusliittymät YouTube- ja Gmail-integraatio Yhdysvallat/EU n 28 artikla (AVV), EU–Yhdysvallat-tietosuojasopimus
OpenRouter Tekoälymallipohjainen reititys (kuvien luominen) Yhdysvallat n 28 artikla (AVV) yhdessä GDPR:n 46 artiklan 2 kohdan c alakohdan kanssa (SCC)
DeepL Sisällön käännös EU (Saksa) n (AVV) 28 artikla
LangChain / LangSmith Tekoälyn laadunvarmistus ja jäljittäminen Yhdysvallat n 6 artiklan 1 kohdan f alakohta, GDPR:n 28 artikla (palvelusopimus) yhdessä GDPR:n 46 artiklan 2 kohdan c alakohdan (vakioidut sopimuslausekkeet) kanssa
ipinfo.io IP-sijainnin määrittäminen kirjautumisen turvallisuusohjeita varten Yhdysvallat n 6 artiklan 1 kohdan f alakohta, GDPR:n 46 artiklan 2 kohdan c alakohta (SCC)
Lineaarinen Palautteen ja tuen tikettijärjestelmä Yhdysvallat n 28 artikla (AVV) yhdessä GDPR:n 46 artiklan 2 kohdan c alakohdan kanssa (SCC)
Cloudflare (Turnstile) Robotti- ja roskapostisuojaus (CAPTCHA) Yhdysvallat/EU n 28 artikla (AVV), EU–Yhdysvallat-tietosuojasopimus
GitHub (Microsoft) Työnkulun automatisointi (blogijulkaisu) Yhdysvallat n 6 artiklan 1 kohdan f alakohta, EU–Yhdysvallat-tietosuojasopimus (Microsoft)

Kaikkien tietojen käsittelijöiden kanssa on tehty sopimukset GDPR:n 28 artiklan mukaisesti. Kolmansissa maissa sijaitsevien palveluntarjoajien osalta, joiden osalta ei ole tehty riittävyyspäätöstä, olemme lisäksi solmineet GDPR:n 46 artiklan 2 kohdan c alakohdan mukaiset EU:n vakiolausekkeet ja dokumentoineet tietojen siirron vaikutustenarvioinnin (ks. kohta 16). Tekoälypalveluntarjoajien täydelliset nimet ja osoitteet löytyvät kohdasta 7. Päivitämme tätä luetteloa säännöllisesti; ajantasaisen tilanteen näet tämän selosteen alussa olevasta päivämäärästä.

16 Kansainväliset tiedonsiirrot

Osalla palveluntarjoajistamme on pääkonttori tai palvelinpaikkoja Yhdysvalloissa tai muissa EU:n/ETA:n ulkopuolisissa kolmansissa maissa. Tämä koskee erityisesti seuraavia palveluntarjoajia: OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear ja GitHub.

Nämä siirrot tapahtuvat säännöllisesti ja järjestelmällisesti osana päivittäistä toimintaa. Emme siis perustu niissä yksittäistapauksia koskeviin poikkeuksiin, vaan asianmukaisiin takeisiin:

• GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus kyseisen palveluntarjoajan kanssa

• Euroopan komission laatimat EU:n vakiolausekkeet GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti, täydennettyinä lisäisillä teknisillä ja organisatorisilla suojatoimenpiteillä (salaus, pääsynvalvonta, tietojen minimointi)

• GDPR:n 45 artiklan mukainen asianmukaisuuspäätös, sikäli kuin palveluntarjoaja on sertifioitu EU–Yhdysvallat-tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Näin on tällä hetkellä Stripen, SendGridin (Twilio), Cloudflaren, Googlen/Firebasen ja Microsoftin/GitHubin osalta.

OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter ja LangChain eivät tietojemme mukaan ole sertifioituja EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Tietojen siirrot näille palveluntarjoajille tapahtuvat siten EU:n vakiolausekkeiden perusteella GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti.

Jokaisesta kolmanteen maahan suuntautuvasta tietojen siirrosta, johon ei liity riittävyyspäätöstä, teemme siirron vaikutustenarvioinnin (Transfer Impact Assessment) ja dokumentoimme sen. Toimitamme teille pyynnöstä sopimusten ja arviointien nykytilan osoitteesta info@nexaluna.ai.

Nojaudumme GDPR:n 49 artiklan 1 kohdan b alakohtaan ainoastaan todellisissa yksittäistapauksissa, joissa tietojen siirto on välttämätöntä ja kertaluonteista, jotta voimme täyttää sopimuksen, jota olet nimenomaisesti pyytänyt.

Näistä takeista huolimatta ei voida täysin sulkea pois sitä mahdollisuutta, että kolmansien maiden viranomaiset vaatisivat siellä voimassa olevan lainsäädännön nojalla pääsyä lähetettyihin tietoihin. Älä siis lähetä kolmansien osapuolten henkilötietoja tai erityisen arkaluonteisia tietoja kehotteissa tai liitteissä (katso kohta 7.14).

Kun sisältöä jaetaan maailmanlaajuisesti Amazon CloudFrontin kautta, AWS voi käsitellä teknisiä yhteystietoja ETA:n ulkopuolella sijaitsevissa reuna-asemissa. Tähän sovelletaan AWS:n tietojenkäsittelyliitettä; Euroopan komission hyväksymät vakiolausekkeet on sisällytetty AWS:n palveluehtoihin kyseisten kolmansiin maihin suuntautuvien siirtojen osalta, ja ne ovat automaattisesti voimassa.

17 Tietojen säilytysajat ja poistoajat

Säilytämme tietojasi vain niin kauan kuin se on tarpeen kyseisiä tarkoituksia varten:

  • • Tilitiedot: Tilin poistamiseen asti
  • • Sisältötiedot: Kunnes ne poistetaan manuaalisesti tai tili poistetaan
  • • Uutiskirjeen tiedot: Uutiskirjeen tilauksen peruuttamiseen asti; vahvistamattomat tilaukset 30 päivää; suostumuksen todiste 3 vuotta tilauksen peruuttamisen jälkeen (ks. kohta 6.2)
  • • Ilmoitukset postilaatikossa: luetut 30 päivää, lukemattomat 90 päivää, ellei niitä ole poistettu aiemmin (katso kohta 5.7)
  • • Push-ilmoitusten laitetunnus: deaktivoidaan 60 päivän käyttämättömyyden jälkeen, poistetaan 30 päivää sen jälkeen
  • • Laskutusasiakirjat: 10 vuotta (lakisääteinen säilytysvelvollisuus § 147 AO:n mukaisesti)
  • • Tukipyynnöt: 3 vuotta sopimuksen päättymisestä
  • • Palvelimen lokitiedostot: 7 päivää, minkä jälkeen automaattinen anonymisointi (katso kohta 4.1)
  • • Henkilötiedot ja äänitiedot: Kunnes poistat ne itse tai peruutat suostumuksesi (katso kohta 5.9)
  • • Tekoälyn merkintää koskevat todisteet (merkintätila, testausvahvistukset, dokumentoidut poikkeamat): 3 vuotta laatimisesta, EU:n tekoälylain mukaisten todistamisvelvoitteiden täyttämiseksi

Tilin poistaminen

Voit poistaa tilisi milloin tahansa asetuksista.

Tilin poistamisen jälkeen kaikki henkilötiedot poistetaan 30 päivän kuluessa.

Poikkeus: Laskutusasiakirjat säilytetään lakisääteisen säilytysvelvollisuuden mukaisesti 10 vuotta.

Julkaistut sosiaalisen median viestit jäävät kyseisille alustoille, ja ne on poistettava sieltä erikseen.

Meta-yhteyksien (Facebook/Instagram) osalta tuemme lisäksi Metan automaattista tietojen poistokutsua: kun irrotat sovelluksen Facebook-tilisi asetuksista, saamme automaattisesti poistopyynnön ja ilmoitamme käsittelyn tilan Metan tarjoaman tilaus-URL:n kautta.

18 Evästeet ja seuranta

18.1 Teknisesti välttämättömät evästeet

  • Käytämme teknisesti välttämättömiä evästeitä ja suostumuksellasi valinnaisia evästeitä:
  • - Istuntoeväste (kieliasetus)
  • - Teema-asetukset (tumma/vaalea tila)
  • - Kirjautumisistunto (sovellukseen kirjautumisen jälkeen)
  • - Paikallinen varastointi (kieli/maa, ei sijaintia)
  • Nämä teknisesti välttämättömät tiedot ovat tarpeen verkkosivuston toiminnallisuuden kannalta.

18.2 Valinnaiset evästeet (analytiikka ja markkinointi)

Käytämme Google Analyticsia ja muita työkaluja käyttäjien käyttäytymisen analysointiin ja markkinointitarkoituksiin:

- Analytiikkaevästeet (esim. Google Analytics): Käyttäjien käyttäytymisen analysointiin

- Markkinointievästeet: Henkilökohtaisen mainonnan näyttäminen

- Sosiaalisen median evästeet: sosiaalisen median toimintoja varten

Voit antaa suostumuksesi tai kieltäytyä siitä evästebannerin kautta.

Valinnaisia evästeitä ei aseteta ilman suostumustasi.

18.3 Evästeiden hallinta

Voit hallita ja poistaa evästeitä selaimesi asetuksista.

Huomaa, että teknisesti välttämättömien evästeiden poistaminen käytöstä voi rajoittaa verkkosivuston toimintaa.

Voit muuttaa evästeasetuksiasi milloin tahansa alatunnisteessa olevan linkin tai evästebannerin kautta.

Oikeusperusta: Teknisesti välttämättömien evästeiden osalta TDDDG:n 25 §:n 2 momentin 2 kohta yhdessä GDPR:n 6 artiklan 1 kohdan f alakohdan kanssa; valinnaisten analytiikka- ja markkinointievästeiden osalta TDDDG:n 25 §:n 1 momentti yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa (suostumus). Ilman suostumustasi valinnaisia evästeitä ei aseteta.

19 Lapset ja nuoret

PostMaestro.ai ei ole tarkoitettu alle 16-vuotiaille.

Alle 16-vuotiaat eivät saa käyttää alustaa.

Jos saamme tietää, että alle 16-vuotias henkilö on luonut tilin, poistamme sen välittömästi.

Jos epäilet, että alaikäinen on luonut tilin ilman vanhempien suostumusta, ota yhteyttä osoitteeseen info@nexaluna.ai.

20 Tämän tietosuojaselosteen muutokset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarpeen mukaan, jotta se vastaa muuttunutta lainsäädäntöä tai palveluissamme tapahtuneita muutoksia.

Ilmoitamme teille merkittävistä muutoksista sähköpostitse tai näkyvällä ilmoituksella verkkosivustollamme.

Tämä seloste on versio 3.9, päivätty 18. lokakuuta 2026. Ajantasaisen version löydät aina osoitteesta postmaestro.ai/privacy.

Tämä tietosuojaseloste on saatavilla useilla kielillä. Käännökset on tarkoitettu ainoastaan tiedoksi; mahdollisten eroavaisuuksien sattuessa saksankielinen versio on määräävä.

20.1 Muutoshistoria

  • Versio 3.9 (18.10.2026): Uusi kohta 8.2a, joka koskee allekirjoitettuja alkuperätodistuksia (C2PA Content Credentials): Todistuksen sisältö, allekirjoitus avaimella, joka on tallennettu AWS Key Management Service -palveluun Frankfurtissa, aikaleima vain hajautusarvona, ei käyttäjätietoja, vahvistus C2PA-vaatimusten mukaiseksi Generator Product -tuotteeksi (Assurance Level 1). Kohdat 8.2 ja 8.3 täydennetty vastaavasti. Kohdat 10 ja 11 tarkennettu: hallinnoitu PostgreSQL-tietokanta, joka ei ole julkisesti saatavilla ja jonka tiedot ja varmuuskopiot on salattu lepotilassa; turvallisuustarkastuksia koskevia tietoja tarkennettu.
  • Versio 3.8 (1.10.2026): WhatsApp Businessia ei enää liitetä järjestelmään; aiempi kohta 5.5.5 poistetaan, ja seuraavat alustoja koskevat kohdat siirtyvät eteenpäin. Yhteisömanageri on väliaikaisesti pois käytöstä: kohta 5.5a on nyt nimeltään ”Tilastot ja kommentit”. Suoria viestejä ei haeta, ja LinkedIn- ja X-julkaisujen kommentit näytetään vain reaaliaikaisesti eikä niitä tallenneta. Kohdat 5.5.1–5.5.3 on mukautettu vastaavasti. Kohtaa 8.3 on täydennetty: Herkkien sisältöluokkien esto on voimassa niin kauan kuin brändin EU-AI-Act-kytkin on aktiivinen kyseisellä kielellä; koneellisesti luettava merkintä säilyy aina.
  • Versio 3.7 (28.09.2026): Kohtaa 5.5a on tarkennettu. LinkedInissä tallennamme viesteistä ja sivuista vain yhteenvetotietoja ilman yksittäisiä jäseniä koskevia tietoja enintään yhden vuoden ajan. Poistamme jäseniä tai muita sivuja koskevat maininnat tuoduista sivupostauksista ennen tallennusta. Kommentit, jotka avaat jonkin julkaisun tilastoista, ladataan suoraan LinkedInistä, emmekä tallenna niitä. 48 tunnin määräaika koskee myös muiden yrityssivujen kommentteja.
  • Versio 3.5 (28.09.2026): Kohdat 5.5 ja 5.5a on mukautettu LinkedIn-integraatioon ja yhteisömanagerin käyttöönottoon. Vain yrityssivut voidaan yhdistää. Kommenttien teksti, ajankohta ja kommentoivien jäsenten tykkäysten määrä poistetaan 48 tunnin kuluttua, vastaukset ja tuodut sivupostitukset 6 kuukauden kuluttua, sivunimet tilastoista kahdeksan viikon kuluttua ja avainluvut vuoden kuluttua. Yhteyden katkaisemisen yhteydessä käyttäjätunnukset, sivutiedot sekä kaikki niiden kautta haetut kommentit, vastausluonnokset ja tilastotiedot poistetaan välittömästi. LinkedIn-tietoja ei siirretä tekoälypalveluntarjoajille; yhteisömanageri ei käytä tekoälyä. Aikavyöhykkeet haetaan ensisijaisesti suoraan alustalta (esim. Meta, Wix, WordPress, YouTube) tai ne johdetaan brändiprofiilin maasta. Sosiaalisen median yhteyksien yksityiskohtaiset käyttöoikeudet ja kohdennetut vanhentumishälytykset on lisätty.
  • Versio 3.2 (23.09.2026): Kohtaa 12.1 on tarkennettu (lisäilmoitus sovelluksessa ja push-viestinä, vain uuden laitteen tai maan vaihdon yhteydessä, laitteen tunniste, yrityksen omistajan velvoittama käyttöönotto). Kohta 4.4: ”Coming Soon” -ikkunan kautta voit tilata uutiskirjeen, jossa ilmoitetaan myös palvelun käynnistymisestä. Kohta 5.7 on laajennettu koskemaan ”ilmoituksia (sovelluksessa, push-ilmoituksina ja sähköpostina)” (selain-push, laitetunnus, näkyvyyssignaali, saapuneet-kansi, palveluilmoitukset, ”tärkeiksi” merkityt ilmoitukset). Kohta 6 uudistettu: kirjautumistavat, kaksivaiheinen vahvistus (double-opt-in) verkkosivustolla ja rekisteröitymisessä, suostumuksen todiste (uusi kohta 6.2), SendGridin suorittama toimitustapahtumien käsittely, tilauksen peruuttaminen lomakkeen ja sähköpostiohjelman kautta, säilytysaika ilman passiivisuussääntöä. Kohtaan 12.2 on lisätty tämän verkkosivuston lomakkeet. DeepL- ja kolmansien osapuolten yleiskatsaus sekä säilytysajat on lisätty.
  • Versio 3.1 (14.09.2026): Latausten ja luotujen sisältöjen markkinointikäyttöä koskevia sääntöjä on mukautettu oletusarvoisesti aktivoituun, milloin tahansa deaktivoitavaan jakamisoikeuteen ja yhdenmukaistettu käyttöehtojen kohdan 7.2 kanssa. AWS-isännöintiä koskevia tietoja on tarkennettu koskemaan ensisijaista EU:n sisäistä tietojen tallennusta, maailmanlaajuista CloudFront-jakelua sekä AWS DPA:ta ja EU:n vakiolausekkeita.
  • Versio 3.0 (10.08.2026): Uusi 8 §, joka koskee tekoälyn läpinäkyvyyttä ja merkintöjä EU:n tekoälylain 50 artiklan mukaisesti – tekoälyvuorovaikutuksen ilmoittaminen, koneellisesti luettavat merkinnät luotuun sisältöön, operaattoreiden deepfake-velvoitteet, tekoälytekstit ja toimituksellinen vastuu, tunteiden tunnistamisen kieltäminen, EU:n tekoälylain 5 artiklan mukainen kielletty käyttö, palveluntarjoajan ja operaattorin roolijako, toimivaltainen valvontaviranomainen. Uusi kohta 5.9, joka koskee persoonan, avatarin ja äänen kloonausdataa. Uusi kohta 14, joka koskee automatisoituja päätöksiä GDPR:n 22 artiklan mukaisesti.
  • Versio 3.0 (jatkoa): Kolmansiin maihin suuntautuvien tietojen siirtojen oikeusperusta on muutettu GDPR:n 49 artiklan 1 kohdan b alakohdasta GDPR:n 28 artiklaan yhdessä GDPR:n 46 artiklan 2 kohdan c alakohdan kanssa (EU:n vakiolausekkeet) ja korjattu maininta OpenAI:n sertifioinnista EU–Yhdysvallat-tietosuojakehyksen nojalla. Viittaus suostumukseen pelkän käytön perusteella on poistettu. Asiakkaiden sisältöjen markkinointikäyttö on muutettu nimenomaiseksi suostumukseksi (opt-in). Evästeiden oikeusperustaa on täydennetty TDDDG:n 25 §:llä. fal.ai:n ja Perplexity AI:n osoitteet on lisätty. Lokitiedostoja ja evästebanneria koskevat ristiriitaiset tiedot on korjattu, kohta ”Tietosuojavastaava” on nimetty uudelleen ”Tietosuojayhteyshenkilöksi” sekä sisällysluettelo ja kohtien numerointi on kokonaan uudistettu.
  • Versio 2.0 (9.7.2026): Lisätty sosiaalinen kirjautuminen, alustakohtaiset OAuth-valtuudet, OpenRouter, DeepL ja LangSmith sekä tuki-, turvallisuus- ja automaatiopalvelut (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
  • Versio 1.0 (15.3.2026): Ensijulkaisu.

21 Yhteystiedot ja tietosuojaa koskevat kysymykset

Jos sinulla on kysymyksiä tietosuojasta, oikeuksiesi käyttämisestä tai valituksia, ota yhteyttä tietosuojatiimiimme:

Sähköposti: privacy@nexaluna.ai

Puhelin: +49 151 28858234

Postiosoite: Nexaluna AI Solutions UG (rajoitettu vastuu) (Nexaluna AI Solutions), Renkenweg 23, 83209 Prien, Saksa

Käsittelemme pyyntönne 30 päivän kuluessa.

Toimivaltainen valvontaviranomainen

Baijerin osavaltion tietosuojavalvontavirasto (BayLDA)

Promenade 18, 91522 Ansbach

Puhelin: +49 (0)981 180093-0

Sähköposti: poststelle@lda.bayern.de

Verkkosivusto: https://www.lda.bayern.de/

Käyttöehdot Julkaisutiedot