Tietosuojaseloste

Versio v1.1.0 · Viimeksi päivitetty: 4. syyskuuta 2026

Tämä tietosuojaseloste kertoo, miten Legit AI Oy käsittelee henkilötietoja Haavi-verkkosivustolla (www.haavi.ai) ja Haavi-sovelluksessa (app.haavi.ai).

Noudatamme Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) vaatimuksia henkilötietojen käsittelyssä. Seloste koskee sivuston käyttöä, yhteydenotto- ja rekisteröitymislomakkeita, sivuston tekoälyavustajaa sekä Haavi-sovelluksen käyttöä.

Käyttämällä sivustoamme tai sovellustamme hyväksyt, että käsittelemme tietojasi tässä selosteessa kuvatulla tavalla.

Rekisterinpitäjän yhteystiedot

Rekisterinpitäjä (eli henkilötietojesi käsittelystä vastaava taho) on Legit AI Oy, joka ylläpitää Haavi-sivustoa ja Haavi-sovellusta.

Legit AI Oy, Y-tunnus 3415277-4. Osoite: Fleminginkatu 10 A 1, 00530 Helsinki.

Yhteyshenkilö: Aku Nikkola. Sähköposti: aku@haavi.ai. Puhelin: +358 40 571 2966. Voit lähettää kaikki tietosuojaan liittyvät kyselyt ja pyynnöt yllä olevaan sähköpostiosoitteeseen.

Kerättävät henkilötiedot

Keräämme seuraavia henkilötietoja. Osa tiedoista kerätään vain sivustolla ja osa vain Haavi-sovelluksessa.

Nimi ja yhteystiedot: nimi, sähköpostiosoite, puhelinnumero ja tehtävänimike.
Yrityksen tiedot: nimi, Y-tunnus, verkkosivusto, kuvaus, toimiala, liikevaihto ja henkilöstömäärä.
Käyttäjätilin tiedot ja kirjautumistiedot (Haavi-sovellus).
Lomakkeilla antamasi tiedot: yhteydenotto- ja rekisteröitymislomakkeet sekä uutiskirjeen tilaus.
Sivuston tekoälyavustajan keskustelut sekä avustajalle antamasi nimi, sähköpostiosoite ja yrityksen nimi.
Sovelluksessa käsittelemäsi hankinta-aineisto: kilpailutusasiakirjat, tarjoushistoria, pätevyystiedot ja referenssit.
Tekniset tiedot: IP-osoite, selaintiedot sekä käyttö- ja lokitiedot.

Tietojen käyttötarkoitukset

Käsittelemme henkilötietoja vain ennalta määriteltyihin tarkoituksiin.

Palvelun tarjoaminen ja käyttäjätilin hallinta: Käsittelemme tietojasi palvelun tarjoamiseksi, käyttäjätilin ylläpitämiseksi ja asiakastuen tarjoamiseksi.
Yhteydenottojen ja rekisteröitymisten käsittely: Käsittelemme lomakkeilla ja tekoälyavustajan kautta antamiasi tietoja vastatessamme yhteydenottoosi.
Viestintä ja tiedottaminen: Käytämme yhteystietoja kommunikoidaksemme kanssasi palvelua koskevista asioista. Markkinointiviesteihin ja uutiskirjeeseen pyydämme erillisen suostumuksen.
Sivuston ja sovelluksen kehittäminen sekä analytiikka: Teknisiä tietoja ja evästeiden keräämiä tietoja käytetään palvelun käytön seuraamiseen ja kehittämiseen.
Tietoturva ja väärinkäytösten estäminen: Henkilötietoja voidaan käsitellä sivuston, sovelluksen ja käyttäjien tietojen turvaamiseksi.
Lakisääteiset velvoitteet: Käsittelemme henkilötietoja täyttääksemme lakisääteiset velvoitteemme.

Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja seuraavilla GDPR:n mukaisilla oikeusperusteilla.

Sopimuksen täytäntöönpano: käyttäjätilin ylläpito ja palvelun tarjoaminen sinulle tai edustamallesi organisaatiolle.
Suostumus: markkinointiviestintä, uutiskirjeen tilaus ja analytiikkaevästeet.
Oikeutettu etu: yhteydenottoihin vastaaminen, palvelun kehittäminen sekä tietoturva ja väärinkäytösten estäminen.
Lakisääteinen velvoite: kirjanpitolainsäädäntö ja muut meitä sitovat lakisääteiset velvoitteet.

Henkilötietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kuvattujen käyttötarkoitusten toteuttamiseksi tai kuin laki meitä edellyttää.

Käyttäjätiliin liittyvät tiedot säilytetään niin kauan kuin sinulla on aktiivinen käyttäjätili. Tilin poistamisen jälkeen tiedot poistetaan tai anonymisoidaan 30 päivän kuluessa.
Yhteydenotto-, rekisteröitymis- ja avustajakeskustelujen tiedot säilytetään niin kauan kuin ne ovat tarpeen yhteydenottosi hoitamiseksi ja mahdollisen asiakassuhteen valmistelemiseksi. Poistamme tiedot, kun asia on käsitelty eikä asiakassuhdetta synny.
Uutiskirjeen tilaajatiedot säilytetään, kunnes peruutat tilauksen.
Sivuston analytiikkatiedot kerätään aggregoidussa muodossa, eikä niistä voi tunnistaa yksittäistä käyttäjää.
Kirjanpitoaineistoa sisältäviä tietoja säilytetään enintään 6 vuotta kirjanpitolainsäädännön mukaisesti.
Voit poistaa käyttäjätilisi ja siihen liittyvät tiedot itse Haavi-sovelluksen asetuksista milloin tahansa. Voit myös pyytää tietojesi poistamista ottamalla meihin yhteyttä.

Henkilötietojen suojaaminen

Meille luovuttamiesi henkilötietojen turvallisuus on meille tärkeää. Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia estääksemme luvattoman pääsyn tietoihin.

Kaikki yhteydet on salattu TLS-protokollalla ja tiedot on salattu myös levossa. Muita turvatoimia ovat palomuurit, suojatut palvelinyhteydet, pääsynhallinta ja säännölliset tietoturvatarkastukset.

Vain tehtäviensä puolesta tarpeelliset henkilöt pääsevät käsittelemään henkilötietoja, ja heitä sitoo vaitiolovelvollisuus.

Henkilötietojen jakaminen ja siirrot

Emme myy, vuokraa emmekä muutoin luovuta henkilötietojasi ulkopuolisille kolmansille osapuolille markkinointitarkoituksiin. Jaamme henkilötietoja ulkopuolisten tahojen kanssa vain seuraavissa tilanteissa:

Palvelun toteuttaminen: käytämme alla listattuja palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme.
Lakisääteiset velvoitteet: Saatamme luovuttaa henkilötietojasi viranomaisille lain niin edellyttäessä.
Yritysjärjestelyt: Mikäli liiketoimintaamme myydään tai yhdistetään, tietoja voidaan siirtää osana järjestelyä.

Kolmannen osapuolen palveluntarjoajat

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme:

Palveluntarjoaja	Tarkoitus	Käsiteltävät tiedot	Sijainti	Siirtomekanismi
Supabase	Tietokanta, käyttäjähallinta sekä lomake- ja yhteydenottotietojen tallennus	Kaikki käyttäjä- ja yritystiedot, lomaketiedot	EU	Tiedot pysyvät EU:n alueella
Vercel	Sivuston ja sovelluksen hosting sekä sivuston käyttöanalytiikka	IP-osoite, käyttötiedot	EU	Tiedot pysyvät EU:n alueella
Amazon Web Services (Bedrock)	Tekoälykäsittely Haavi-sovelluksessa	Käyttäjän syötteet, keskusteluhistoria, yrityksen tiedot, hankinta-aineisto	EU	Tiedot pysyvät EU:n alueella
Upstash	Kyselyrajoitus palvelun suojaamiseksi	Käyttäjätunniste (tallennetaan hetkellisesti, poistetaan minuuteissa)	EU	Tiedot pysyvät EU:n alueella
Lettermint	Haavi-sovelluksen sähköpostiviestit sekä sivuston yhteydenotto- ja rekisteröitymisilmoitukset	Nimi, sähköpostiosoite, yrityksen nimi, viestin sisältö	EU	Tiedot pysyvät EU:n alueella
Sentry	Virheiden seuranta ja tekninen monitorointi	IP-osoite, virhelokit, tekniset tiedot	EU	Tiedot pysyvät EU:n alueella
Anthropic (Claude)	Sivuston tekoälyavustaja sekä sovelluksen varajärjestelmä, kun EU-kapasiteettia ei ole saatavilla	Käyttäjän syötteet ja keskusteluhistoria	USA	SCC + EU-US Data Privacy Framework
Stripe	Maksujenkäsittely	Nimi, sähköposti, maksutiedot	USA	SCC + EU-US Data Privacy Framework
Slack	Slack-integraatio, kun otat sen käyttöön	Viestien sisältö, Slackin käyttäjä- ja työtilatunnisteet	USA	SCC + EU-US Data Privacy Framework
Microsoft	Kertakirjautuminen (Microsoft Entra ID)	Nimi, sähköpostiosoite, profiilitunnisteet	USA	SCC + EU-US Data Privacy Framework
Google	Kertakirjautuminen (Google)	Nimi, sähköpostiosoite, profiilitunnisteet	USA	SCC + EU-US Data Privacy Framework

Kansainväliset tiedonsiirrot

Henkilötietoja siirretään Yhdysvaltoihin niiden palveluntarjoajien kautta, joiden sijainniksi on yllä merkitty USA: Anthropic, Stripe, Slack, Microsoft ja Google.

Siirrot on suojattu EU:n mallisopimuslausekkeilla (SCC) ja/tai EU-US Data Privacy Framework -sertifioinnilla. Voit pyytää kopion mallisopimuslausekkeista ottamalla yhteyttä osoitteeseen aku@haavi.ai.

Evästeiden käyttö

Käytämme evästeitä ja samankaltaisia tekniikoita. Eväste on pieni tekstitiedosto, jonka selain tallentaa. Käytämme seuraavia evästeitä:

Välttämättömät evästeet: hoitavat kirjautumisen ja istunnon Haavi-sovelluksessa sekä pääsyn suojattuihin sivuihin. Palvelu ei toimi ilman niitä.
Toiminnalliset evästeet: tallentavat kielivalintasi yhden vuoden ajaksi.
Käyttöanalytiikka: keräämme tietoa sivuston käytöstä palvelun kehittämiseksi. Otamme analytiikan käyttöön vasta, kun olet hyväksynyt sen evästebannerissa.
Tietoturvaevästeet: suojaavat yhteyden ulkoiseen palveluun, esimerkiksi Slackiin. Palvelu poistaa ne käytön jälkeen.

Evästeiden hallinta

Voit hyväksyä tai kieltää analytiikkaevästeet sivustolla näkyvässä evästebannerissa. Valintasi tallennetaan selaimeesi, ja voit muuttaa sitä tyhjentämällä selaimen tiedot.

Voit myös poistaa tai estää evästeet selaimesi asetuksista. Jos estät välttämättömät evästeet, et voi kirjautua Haavi-sovellukseen.

Käyttäjän oikeudet

Käyttäjänä sinulla on tietosuojaan liittyviä oikeuksia, joilla voit vaikuttaa henkilötietojesi käsittelyyn. Tarjoamme sinulle kaikki GDPR:n mukaiset oikeudet:

Tarkastusoikeus: Oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, ja pyytää kopio tiedoistasi.
Oikaisuoikeus: Oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista.
Poisto-oikeus: Oikeus pyytää henkilötietojesi poistamista tietyissä tilanteissa.
Käsittelyn rajoittaminen: Oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa.
Vastustamisoikeus: Oikeus vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.
Tietojen siirto-oikeus: Oikeus saada toimittamasi tiedot jäsennellyssä, koneellisesti luettavassa muodossa.
Suostumuksen peruuttaminen: Oikeus peruuttaa suostumuksesi milloin tahansa.
Valitusoikeus viranomaiselle: Oikeus tehdä valitus Tietosuojavaltuutetun toimistoon.