Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä on Sami Uotinen (yksityishenkilö), Loviisa. Y-tunnusta ei vielä ole; tiedot päivitetään, kun yritys perustetaan. Tietosuoja-asiat: [email protected]. Puhelinnumeroa ei julkaista. Tietosuojavastaavaa ei ole nimetty.

2. Käsiteltävät tiedot

Tilitiedot: sähköpostiosoite ja salasanan tiiviste (salasanaa ei tallenneta selväkielisenä).

Omat tiedot (vapaaehtoisia): nimi, puhelinnumero, yritys tai tila sekä kunta. Puhelinnumero on vapaaehtoinen ja sitä käytetään vain tiliin liittyvään yhteydenottoon; se näkyy vain sinulle eikä sitä välitetä tekoälypalvelulle. Voit muuttaa tai poistaa tiedot Oma tili -sivulla.

Tilaustiedot: paketti, tilausjakso, tila ja voimassaolo sekä maksupalvelun asiakas- ja tilaustunnisteet. Korttitietoja emme käsittele – ne käsittelee Paddle.

Käyttömäärät: tekoälytunnistusten ja -kysymysten määrä kuukausittain.

Tekoälypyynnöt: kysymykset ja kuvat välitetään tekoälypalvelun tarjoajalle (xAI / SpaceX Super Intelligence LLC, Yhdysvallat, api.x.ai) vastauksen tuottamiseksi. Zero Data Retention on kytketty (Active) 15.11.2026. Emme tallenna pyyntöjä palvelimellemme; keskusteluhistoria säilyy vain selaimesi istuntomuistissa.

Lohkot, viljelykierrot, päiväkirjamerkinnät ja peltolohkojen rajat: kirjautuneena ne tallennetaan palvelimelle tiliisi liitettynä, ja ne poistetaan, kun poistat tilin. Ilman kirjautumista lohkot ja muistutukset tallentuvat vain laitteesi selaimeen (localStorage).

Palaute: lähettämäsi ehdotukset ja vapaaehtoisesti antamasi sähköpostiosoite tallennetaan palvelimelle.

Salasanan palautus: jos pyydät uutta salasanaa, käsittelemme sähköpostiosoitteesi ja palautusviestin sisällön transaktiosähköpostin lähettämiseksi.

Maavalinta tallentuu vain laitteesi selaimeen.

Sovelluksessa ei ole yleistä pyyntölokia (IP-osoite, selain). IP-osoite tallennetaan vain ylläpidon audit-lokiin, säilytys 2 vuotta.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Palvelun ja tilauksen toimittaminen (sopimus, GDPR 6.1 b).

Väärinkäytösten estäminen ja tietoturva (oikeutettu etu, 6.1 f).

Kirjanpito- ja verovelvoitteet (lakisääteinen velvoite, 6.1 c) – Pro-maksujen kirjanpitoaineiston hoitaa Paddle kaupan osapuolena.

4. Vastaanottajat ja käsittelijät

Hetzner Online GmbH (palvelin Helsingissä, EU). Käsittelijäsopimus hyväksytty asiakastilillä 15.11.2026.

Cloudflare, Inc. (DNS, tunneli, välitys ja salatut varmuuskopiot R2-tallennuksessa). R2-bucket on oletussijainti, ei EU-jurisdiktio. Asiakas-DPA kuuluu Self-Serve-sopimukseen ja on tallennettu 15.11.2026.

Paddle.com Market Ltd (maksut, laskutus, arvonlisävero ja Pro-maksujen kirjanpitoaineisto; itsenäinen rekisterinpitäjä maksutietojen osalta).

xAI / SpaceX Super Intelligence LLC (tekoälyvastaukset ja kuvantunnistus) – tietoja voidaan siirtää EU:n ulkopuolelle (Yhdysvallat) DPA:n ja Euroopan komission vakiosopimuslausekkeiden nojalla. Zero Data Retention on kytketty (Active) 15.11.2026.

Brevo (Brevo SAS / Sendinblue SAS, Ranska): salasanan palautuksen transaktiosähköpostit osoitteesta [email protected] (vastaanottajan sähköposti, viestin sisältö ja lähetysmetadata). DPA sisältyy palveluehtoihin: https://www.brevo.com/legal/termsofuse/ . GDPR: https://www.brevo.com/gdpr/ .

UptimeRobot s. r. o. (Slovakia): käytettävyyden valvonta (https://app.sproutmindai.com/api/health). Ei käsittele sovelluksen loppukäyttäjien henkilötietoja, vain valvonnan kohde-URL:n ja rekisterinpitäjän hälytyssähköpostin. DPA: https://uptimerobot.com/dpa/ .

Säätiedot: Open-Meteo (api.open-meteo.com, geocoding-api.open-meteo.com, archive-api.open-meteo.com) ja Ilmatieteen laitoksen avoin WFS (opendata.fmi.fi/wfs). Open-Meteo on sveitsiläinen palvelu; ehtojen mukaan palvelimia voi olla myös Pohjois-Amerikassa.

Satelliittinäkymä: Element 84 Earth Search (https://earth-search.aws.element84.com/v1) ja julkiset Sentinel-2 L2A -tiedostot AWS:ssä.

Ecowitt: paikallinen lähetys palvelimellemme, tai Fine Offset Electronicsin pilvi (api.ecowitt.net) vain jos itse yhdistät sen. Pilvipalvelimen sijaintia ei ole vahvistettu tarjoajan viralliselta sivulta.

5. Säilytysajat

Tilitiedot säilytetään tilin poistamiseen asti. Käyttömäärät poistetaan 12 kuukauden jälkeen. Pro-maksujen kirjanpitoaineiston hoitaa Paddle.

Tilin voi poistaa Tili-sivulla; tiedot poistetaan tietokannasta välittömästi. Palvelimella salatut varmuuskopiot säilyvät 14 päivää, rekisterinpitäjän työkoneella ja Cloudflare R2:ssa 30 päivää. R2-bucket on oletussijainti, ei EU-jurisdiktio; kopiot on salattu age-avaimella. Ylläpidon audit-lokia säilytetään 2 vuotta.

6. Evästeet ja selaimen tallennus

pc_session: välttämätön kirjautumiseväste (httpOnly, 30 pv). NEXT_LOCALE: kielivalinta. localStorage/sessionStorage: maavalinta, avustajan keskustelu sekä ilman kirjautumista tehdyt lohkot vain omassa selaimessasi.

Emme käytä mainos- tai seurantaevästeitä. Analytiikkaa ei ole käytössä.

7. Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa ne, rajoittaa käsittelyä, vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen.

Voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.

8. Tietoturva

Salasanat tallennetaan bcrypt-tiivisteinä, istunto on allekirjoitettu ja salattu yhteys (HTTPS) on käytössä tuotannossa. Pääsy tuotantopalvelimeen on rajattu rekisterinpitäjän työkoneelta SSH-avaimella. Varmuuskopiot salataan age-avaimella.

9. Muutokset

Selostetta päivitetään palvelun muuttuessa. Olennaisista muutoksista ilmoitetaan palvelussa.