1. Rekisterinpitäjä
OwlSonar on Suomesta, EU:n alueelta, käsin toimiva kilpailijaseurantapalvelu. OwlSonarin ylläpitäjä toimii rekisterinpitäjänä owlsonar.comin kautta käsiteltäville henkilötiedoille. Kaikissa tätä selostetta koskevissa asioissa — kysymykset, pyynnöt, valitukset — tavoitat meidät osoitteesta lari@increaseai.ai.
2. Mitä tietoja käsittelemme
- Tilitiedot — nimesi, sähköpostiosoitteesi ja salasanasi. Salasanat tallennetaan vain suolattuina tiivisteinä (scrypt), ei koskaan selkokielisinä.
- Työtilan asetukset — työtilan nimi, seurattaviksi lisäämäsi kilpailijat ja julkiset URL-osoitteet, ilmoitusasetukset (Slack-webhookit, hälytyssähköpostit, webhook-päätepisteet) sekä luomasi API-avaimet.
- Julkisten verkkosivujen tilannekuvat — rakenteiset tilannekuvat ja erot seuraamistasi julkisista kilpailijasivuista. Kyse on julkaisijoidensa julkiseksi asettamasta sisällöstä, joka voi sivumennen sisältää heidän julkaisemiaan henkilötietoja, kuten nimiä tiimisivulla.
- Laskutustiedot — maksut hoitaa Stripe. Korttitietosi eivät koskaan kulje palvelimiemme kautta; me tallennamme tilauksesi tilan ja Stripe-asiakasviitteen.
- Tekniset lokit — tavanomaiset palvelinlokit (IP-osoite, selaintyyppi, aikaleimat) tietoturvaa ja ylläpitoa varten sekä lokikirja tekoälykutsuista, joilla havaitut muutokset tiivistetään. Tekoälykutsut sisältävät julkisilta sivuilta kerättyä sisältöä — eivät koskaan salasanaasi tai maksutietojasi.
3. Miksi käsittelemme tietoja
Käsittelemme henkilötietoja GDPR:n mukaisilla perusteilla:
- Sopimuksen täyttäminen — tilisi ylläpito, määrittämiesi sivujen tarkistaminen, hälytysten toimittaminen ja tilauksesi laskuttaminen.
- Oikeutettu etu — palvelun tietoturva, väärinkäytösten estäminen ja muutostunnistuksen kehittäminen.
- Lakisääteiset velvoitteet — kirjanpito- ja verotusaineisto, jota meidän on säilytettävä.
- Suostumus — kaikki valinnainen, mistä kysymme erikseen. Voit perua suostumuksesi milloin tahansa.
4. Evästeet
Yksi eväste: istuntoeväste, joka pitää sinut kirjautuneena. Ei mainosseurantaa, ei kolmansien osapuolten analytiikkaevästeitä, ei sivustorajat ylittävää seurantaa.
5. Alikäsittelijät
OwlSonarin pyörittämiseen käytämme pientä joukkoa palveluntarjoajia. Jokainen käsittelee tietoja vain meidän ohjeistamana:
- Stripe — maksujen käsittely ja tilauslaskutus.
- Resend — transaktiosähköpostit (hälytykset, kuitit, tiliviestit).
- Railway — sovelluksen ja tietokantojen ylläpito, EU/ETA-alueella aina kun mahdollista.
- Firecrawl — seuraamiesi julkisten verkkosivujen nouto ja renderöinti.
- DataForSEO — hakukonetulosdata löytämisominaisuuksiin.
- OpenRouter — tekoälymallit, jotka tiivistävät ja vakavuusluokittelevat havaitut muutokset.
6. Missä tietosi sijaitsevat
Palvelu on EU/ETA-alueella aina kun mahdollista. Osa alikäsittelijöistä voi käsitellä tietoja EU/ETA-alueen ulkopuolella; tällöin siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin tai tietosuojan riittävyyttä koskevaan päätökseen, kuten EU:n ja Yhdysvaltain Data Privacy Framework -järjestelyyn.
7. Kuinka kauan säilytämme tietoja
Muutoshistoria ja tilannekuvat säilyvät pakettisi historiarajan mukaan — 30 päivästä rajattomaan. Tilitietoja säilytetään niin kauan kuin tilisi on aktiivinen. Peruutuksen jälkeen datasi on vietävissä API:n kautta 30 päivää, minkä jälkeen se poistetaan aktiivisista järjestelmistämme; varmuuskopiot poistuvat normaalin kiertonsa mukana pian sen jälkeen. Voit pyytää tilisi ja sen tietojen poistoa milloin tahansa.
8. Oikeutesi
GDPR:n nojalla sinulla on oikeus:
- saada pääsy sinusta tallentamiimme henkilötietoihin,
- saada virheelliset tiedot oikaistuksi,
- saada tietosi poistetuksi (”oikeus tulla unohdetuksi”),
- rajoittaa käsittelyä tai vastustaa sitä,
- saada tietosi koneluettavassa muodossa,
- tehdä valitus valvontaviranomaiselle — Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi).
9. Tietoturva
Liikenne salataan (TLS). Salasanat tiivistetään scrypt-algoritmilla. Työtilat on eristetty organisaatioittain, ja API-avaimet on rajattu organisaatioosi ja kumottavissa milloin tahansa. Emme myy henkilötietoja — kenellekään, mihinkään tarkoitukseen.
10. Muutokset tähän selosteeseen
Jos muutamme tätä selostetta, päivitämme tämän sivun ja sen voimaantulopäivän, ja kerromme olennaisista muutoksista sähköpostitse. Kysyttävää? lari@increaseai.ai.