Tietosuojaseloste

Voimassa 1.1.2025 alkaen  ·  Päivitetty 5.10.2026

1. Rekisterinpitäjä

Palvelureppu Oy
Y-tunnus: 3603977-5
Sähköposti: tuki@palvelureppu.fi

Rekisterinpitäjä vastaa tässä selosteessa kuvatusta henkilötietojen käsittelystä Helpparibotti-palvelussa.

2. Rekisterin nimi

Helpparibotti-palvelun asiakas- ja käyttäjärekisteri

3. Käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Palvelun toimittaminen ja ylläpitäminen (tilauksen täyttäminen)
• Käyttäjän tunnistaminen ja kirjautumisen mahdollistaminen
• Asiakastuki ja viestintä
• Palvelun kehittäminen ja parantaminen
• Sivuston virheiden seuranta ja korjaaminen
• Sivuston kävijämäärät sivupyynnöistä
• Sivuston käyttötilastot, jos olet sallinut ne

Käsittelyn oikeusperuste on sopimuksen täyttäminen (EU:n yleinen tietosuoja-asetus, artikla 6(1)(b)). Henkilötietojen käsittely on välttämätöntä palvelun tarjoamiseksi tilaajalle.

Virheiden seurannan ja sivupyynnöistä laskettujen kävijämäärien oikeusperuste on oikeutettu etu (artikla 6(1)(f)): pidämme palvelun toimivana, korjaamme sen vikoja ja tiedämme, kuinka moni sivustoa käyttää ja mistä kävijät tulevat. Käyttötilastojen oikeusperuste on suostumus (artikla 6(1)(a)). Voit perua suostumuksen milloin tahansa kohdassa 9.

4. Kerättävät henkilötiedot

4.1 Kirjautumistiedot

Palvelu käyttää kirjautumiseen OIDC-protokollaa (id.palvelureppu.fi). Kirjautumisen yhteydessä tallennetaan:

• Sähköpostiosoite
• Nimi
• Profiilikuva (URL)

4.2 Bottikonfiguraatiot

Käyttäjän itse luoma ja syöttämä sisältö:

• Botin nimi ja tervehdysviesti
• System prompt (ohjausviesti)
• Tietopankki-artikkelit
• Asetukset (värit, verkkotunnus, sähköpostiosoite)

4.3 Asiakaskeskustelut

Bottiwidgetin kautta käytyihin keskusteluihin liittyen tallennetaan:

• Chat-viestit (sekä vierailijan että botin viestit)
• Vierailijan pseudonyymi tunnus (ei sisällä tunnistettavia henkilötietoja)
• Sähköpostikanavassa: viestin lähettäjän sähköpostiosoite ja viestisisältö

4.4 Käyttötilastot

• Viestimäärät aikavälillä
• Palautteet (peukku ylös / alas -tyyppiset)

4.5 Sivuston virheseuranta ja käyttötilastot

Helpparibotin sivuilla on käytössä OpsBeaver-seuranta. Kun sivulla tapahtuu virhe, OpsBeaver lähettää virheilmoituksen, jossa on virheviesti ja ohjelmakohta, sivun polku sekä selaimen ja käyttöjärjestelmän versio ja laitetyyppi. Ilman suostumustasi selaimesi ei lähetä muuta eikä laitteellesi tallenneta mitään.

Aina: kävijämäärät sivupyynnöistä. Kun palvelimemme lähettää sinulle sivun, se ilmoittaa OpsBeaverille, että sivua pyydettiin. Ilmoitukseen sisältyvät sivun osoite (polku ja mahdollisten hakuparametrien nimet, mutta ei niiden arvoja), kampanjatunnisteet, sivusto, jolta tulit, vastauksen tilakoodi, selaimesi ja käyttöjärjestelmäsi versio, laitetyyppi ja maa. IP-osoitteestasi ja selaimen tunnisteesta lasketaan salaisen suolan avulla kävijätunniste, joka vaihtuu päivittäin, ja toinen, joka vaihtuu viikoittain. Suola poistetaan myöhemmin. Itse IP-osoitetta ei tallenneta. Laskentaa varten laitteellasi ei suoriteta mitään eikä sieltä lueta mitään, joten emme pyydä siihen suostumustasi. Käsittely perustuu oikeutettuun etuumme (artikla 6(1)(f)): haluamme tietää, kuinka moni sivustoa käyttää ja mistä kävijät tulevat. Jos selaimesi lähettää Global Privacy Control -signaalin, sivupyyntöäsi ei lasketa. Hakukoneiden ja muiden automaattisten ohjelmien käynnit lasketaan erikseen, eivätkä ne sisälly ihmisten käynteihin.

Jos sallit käyttötilastot, keräämme lisäksi:

• sivujen osoitteet ilman hakuparametrien arvoja
• sivusto, jolta tulit, ja kampanjatunnisteet (utm)
• sivulla vietetty aika, vierityksen syvyys ja sivun latautumisnopeus
• ulkoisten linkkien kohdeverkkotunnukset
• satunnainen istuntotunniste, joka säilyy selaimen välilehdessä
• päivä- ja viikkokohtainen kävijätunniste, joka lasketaan IP-osoitteesta ja selaimen tunnisteesta suolatulla tiivisteellä. IP-osoitetta ei tallenneta. Suola poistetaan päivän tai viikon vaihtuessa, eikä tunnistetta sen jälkeen voi yhdistää sinuun.

5. Tietojen vastaanottajat ja alatoimeksisaajat

Henkilötietoja siirretään seuraavien palveluntarjoajien käsiteltäväksi:

6. Tietojen siirto EU:n ulkopuolelle

Anthropic PBC sijaitsee Yhdysvalloissa. Stripe voi siirtää maksutietoja emoyhtiölleen Stripe, Inc.:lle Yhdysvaltoihin. Molemmat siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses).

Käyttöönoton toimivuuden seuranta

Seuraamme palvelimella aloitusyrityksen, kirjautumisen, hintavalinnan, botin kokeilun, maksusivun avaamisen ja asennuksen vaiheita. Aloitusyritys yhdistetään kirjautuneeseen käyttäjään tiivistetyllä tunnisteella ja tämän luomaan työtilaan. Näihin seurantatietoihin ei tallenneta sähköpostia, IP-osoitetta, sivuston osoitetta tai keskustelujen sisältöä. Henkilökunta näkee koontiluvut ja laskutuspalvelusta vahvistetun nykyisen tilaustilan. Seuranta ei lisää analytiikkaevästeitä. Aloitustietojen säilytysikkuna on 90 päivää; vanhentuneet rivit poistetaan seuraavan aloituksen yhteydessä.

7. Tietojen säilytysaika

Botti ja siihen liittyvät tiedot (keskustelut, tietopankki ja asetukset) säilytetään niin kauan kuin palvelun käyttö niitä edellyttää. Kun tilaaja poistaa botin hallintapaneelista, botin varsinainen palveludata poistetaan aktiivisesta tietokannasta samassa yhteydessä. Tilauksen päättyminen ei poista tilaajan dataa välittömästi. Tilaaja voi pyytää muun tilaajadatan ja kirjautumistietojensa poistamista osoitteesta tuki@palvelureppu.fi. Poistopyyntö käsitellään 30 päivän kuluessa, ellei lainsäädäntö edellytä joidenkin tietojen säilyttämistä.

Virheseurannan, kävijämäärien ja käyttötilastojen yksittäiset tapahtumat säilytetään 90 päivää ja niistä koostetut tilastot 400 päivää. Samanlaisista virheistä koottu ryhmä poistetaan, kun virhettä ei ole havaittu 400 päivään.

8. Rekisteröidyn oikeudet

GDPR-asetuksen mukaisesti rekisteröidyllä on seuraavat oikeudet:

• Tarkastusoikeus: oikeus saada tieto itseään koskevista henkilötiedoista
• Oikaisupyyntö: oikeus vaatia virheellisten tietojen korjaamista
• Poisto-oikeus: oikeus pyytää tietojen poistamista ("oikeus tulla unohdetuksi")
• Käsittelyn rajoittaminen: oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa
• Tietojen siirrettävyys: oikeus saada tiedot koneluettavassa muodossa
• Vastustamisoikeus: oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä, kuten virheiden seurantaa (artikla 21)
• Suostumuksen peruminen: voit perua käyttötilastojen suostumuksen milloin tahansa kohdassa 9, yhtä helposti kuin annoit sen

Pyyntöjä koskevissa asioissa ota yhteyttä: tuki@palvelureppu.fi. Vastaamme pyyntöihin 30 päivän kuluessa.

9. Evästeet ja selaimeen tallennettavat tiedot

Kirjautumiseen käytetään istuntoevästeitä. Ne ovat palvelun toiminnalle välttämättömiä, eikä niihin tarvita suostumusta (sähköisen viestinnän palveluista annettu laki, 205 §). Valintasi käyttötilastoista tallennetaan evästeeseen hb_consent vuodeksi. Myös tämä eväste on välttämätön, koska ilman sitä valintasi ei säilyisi.

Jos sallit käyttötilastot, OpsBeaver tallentaa selaimen välilehteen (sessionStorage) tiedon opsbeaver.session: satunnaisen istuntotunnisteen ja viimeisimmän toiminnan ajan. Tieto poistuu, kun suljet välilehden, ja tunniste vaihtuu 30 minuutin toimettomuuden jälkeen. Emme käytä mainontaevästeitä emmekä kolmansien osapuolten seurantaevästeitä.

Etusivun demobotti tallentaa selaimeen (localStorage) botin keskustelun jatkamista varten satunnaisen kävijätunnisteen hb_visitor_…, keskustelun tunnisteen hb_conv… ja käyntien määrän hb_visits_…, sekä välilehden ajaksi (sessionStorage) istunnon tiedot. Ne pysyvät selaimessa, kunnes tyhjennät sen.

Voit muuttaa valintaasi milloin tahansa:

10. Tietosuojaselosteen muutokset

Tietosuojaselostetta voidaan päivittää palvelun muutosten yhteydessä. Olennaisista muutoksista ilmoitetaan rekisteröidyille sähköpostitse vähintään 30 päivää ennen muutoksen voimaantuloa. Voimassaoleva versio löytyy aina tältä sivulta.

11. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä:
Palvelureppu Oy  ·  tuki@palvelureppu.fi