LUONNOS – ei vielä voimassa. Samu Metso tarkistaa tämän selosteen ennen julkaisua. Voimaantulopäivä asetetaan julkaisun yhteydessä, ja [SAMU]-kohdat ratkaistaan ennen käyttöönottoa.
Roast My Page
Rekisteri- ja tietosuojaseloste
EU:n yleinen tietosuoja-asetus (EU) 2016/679, artiklat 13 ja 14. Voimassa alkaen. Selosteen versio: {{VOIMAANTULOPAIVA}}.
1. Rekisterinpitäjä
Hybrid Works (Samu Metso)
Y-tunnus 3508293-1
Yliopistonkatu 23, 53850 Lappeenranta
Verkkosivusto: roastmypage.fi
Tietosuoja-asiat: asiakaspalvelu@roastmypage.fi (yhteyshenkilö Samu Metso).
2. Rekisterin nimi ja keitä seloste koskee
Roast My Page -asiakasrekisteri. Seloste koskee:
- tilaajia (kuluttajat ja yritysasiakkaiden yhteyshenkilöt)
- roastmypage.fi-sivuston kävijöitä
- uuden latauslinkin pyytäjiä
- osoitteeseen asiakaspalvelu@roastmypage.fi kirjoittavia
- henkilöitä, joiden tietoja on arvioitavalla julkisella verkkosivulla.
3. Käsiteltävät henkilötiedot
- Tilaustiedot: sähköpostiosoite (annetaan Stripen maksusivulla), arvioitavan sivun osoite, valittu tuote (perusarvio, Löydettävyys-lisäosa), summa, tilausnumero (RMP- ja 10 merkkiä), Stripe-maksusivun, -asiakkaan ja -maksun tunnisteet, tieto yritysasiakkuudesta (kyllä/ei), tilauksen tila- ja aikahistoria (maksu, arvion ajoyritykset, toimitus, mahdollinen valinta ja palautukset) aika-arvio toimitukselle sekä tilausehtojen hyväksyntä: hyväksytyn ehtoversion tunniste ja hyväksynnän ajankohta.
- Maksu- ja laskutustiedot (Stripe): sähköpostiosoite, maksutapa ja hyväksyntä tilausehtoihin ja välittömään toimitukseen. Korttimaksussa kysytään kortinhaltijan nimi ja laskutusmaa sekä tarvittaessa postinumero tai osoite (laskutusosoite vain, kun maksutapa sitä vaatii). Puhelinnumeroa ei kysytä. Yritysasiakas voi antaa yrityksen nimen, ALV-tunnisteen ja Y-tunnuksen. Maksutavat ovat kortti, Apple Pay, Google Pay ja MobilePay. Apple Payn, Google Payn ja MobilePayn tarjoajat käsittelevät maksun omien ehtojensa mukaan. Korttitiedot käsittelee vain Stripe. Y-tunnus jää Stripeen; Roast My Pagen omiin tilaustietoihin tallentuu vain merkintä yritysasiakkuudesta. Omiin järjestelmiin ei tallenneta tilaajan nimeä eikä korttitietoja.
- Toimitustiedot: arviotiedostot (PowerPoint ja video, joissa arvioitavan sivun kuvakaappauksia ja tekstiä), latauslinkkien antamisajat ja voimassaolo sekä latausloki (aika ja tiedosto, ei IP-osoitetta).
- Uuden latauslinkin pyynnöt: tilausnumero ja sähköpostiosoite (verrataan tilaukseen tallennettuun osoitteeseen, ei tallenneta erikseen) sekä IP-osoitteesta laskettu tiiviste pyyntörajoitusta varten.
- Tekniset tiedot: IP-osoite, selaimen tiedot ja pyyntöjen ajat sivuston alustan pyyntölokeissa; virhetiedot, joista on poistettu sähköpostiosoitteet ja avaimet.
- Jakolinkin tunniste: jos sivulle tullaan jaetun arvion linkistä, satunnainen jakotunniste (22 merkkiä) sekä utm_source ja utm_medium tallentuvat tilauksen Stripe-metatietoihin.
- Sähköpostiviestit osoitteeseen asiakaspalvelu@roastmypage.fi: lähettäjän nimi, sähköpostiosoite ja viestin sisältö.
- Arvioitavan sivun sisältö: sivun julkinen teksti, kuvakaappaukset sekä rakenne-, hakukone- ja nopeusmittaukset. Sivulla voi olla henkilötietoja, esimerkiksi yrittäjän nimi, kuva tai yhteystiedot. Niitä ei poimita erikseen, ja ne käsitellään vain osana tilattua arviota.
4. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilauksen vastaanotto ja maksu, arvion tekeminen ja toimitus, tilausvahvistus, toimitus- ja tilannetiedot, muistutus, uusi latauslinkki, asiakkaan valinta ja maksun palautus | Sopimus (art. 6.1 b) |
| Kirjanpito ja verotus (tositteet) | Lakisääteinen velvoite (art. 6.1 c; kirjanpitolaki 1336/1997) |
| Tilausvahvistus pysyvällä tallenteella ja suostumus välittömään toimitukseen | Lakisääteinen velvoite (art. 6.1 c; kuluttajansuojalaki 6 luku) |
| Tilauksen ja suostumuksen todentaminen, reklamaatiot ja oikeusvaateet | Oikeutettu etu (art. 6.1 f) |
| Tietoturva ja väärinkäytösten esto (pyyntörajoitukset, allekirjoitetut linkit, lokit), virheiden selvitys ja sisäiset hälytykset | Oikeutettu etu (art. 6.1 f) |
| Liiketoiminnan seuranta: kustannukset ja kate tilauksittain, jakolinkkien vaikutus myyntiin | Oikeutettu etu (art. 6.1 f) |
| Arvioitavan sivun julkisten tietojen käsittely | Sopimus tilaajan kanssa; sivulla mainittujen muiden henkilöiden osalta oikeutettu etu (tiedot ovat julkisia, ja käsittely rajoittuu tilattuun arvioon) |
Sähköpostiosoite tarvitaan tilauksen toimittamiseen; ilman sitä tilausta ei voi tehdä. Tietoja ei käytetä suoramarkkinointiin eikä uutiskirjeisiin.
5. Mistä tiedot saadaan
Tilaajalta itseltään (tilauslomake ja Stripen maksusivu), Stripelta (maksun vahvistus), arvioitavalta julkiselta verkkosivulta sekä sivuston teknisistä lokeista.
6. Vastaanottajat ja henkilötietojen käsittelijät
| Toimittaja | Tehtävä | Tiedot | Sijainti |
|---|---|---|---|
| Stripe (Stripe Payments Europe, Ltd., Irlanti; Stripe, LLC, Yhdysvallat) | Maksut, kuitit, petostentorjunta. Toimii osin itsenäisenä rekisterinpitäjänä (esim. rahanpesun ja petosten torjunta), ks. stripe.com/privacy. Tietojenkäsittelyehdot: stripe.com/legal/dpa. | Kohta 3.2, tilauksen summa, arvioitavan sivun osoite, ehtoversio ja jakotunniste metatietoina | EU ja Yhdysvallat |
| Vercel Inc. (Yhdysvallat) | Sivuston julkaisu ja taustatoiminnot (maksuun ohjaus, Stripe-ilmoitukset, lataukset, uusi linkki, päivittäinen säilytysajan valvonta), pyyntölokit; Vercel Blob arviotiedostoille. Tietojenkäsittelyehdot: vercel.com/legal/dpa. | Kohdat 3.1–3.5 käsittelyn aikana; arviotiedostot | Taustatoiminnot ja arviotiedostot: arn1 Tukholma, Ruotsi. Staattiset sivut jaetaan Vercelin maailmanlaajuisesta verkosta. |
| Upstash, Inc. (Yhdysvallat) | Redis-tietokanta (tilauksen tila, tiedostoluettelo, säilytysajat, pyyntörajoitukset) ja QStash-viestijono ajastuksille. Tietojenkäsittelyehdot: upstash.com/trust/dpa.pdf. | Kohdat 3.1, 3.3 ja 3.4; QStash-viesteissä vain tilaustunniste | eu-central-1 Frankfurt, Saksa (tietokanta ja viestijono) |
| Resend (Plus Five Five, Inc., Yhdysvallat) | Sähköpostien lähetys osoitteesta tilaukset@mail.roastmypage.fi. Tietojenkäsittelyehdot ovat voimassa jokaisella Resend-tilillä: resend.com/legal/dpa. | Vastaanottajan osoite, viestin sisältö (tilausnumero, sivu, latauslinkit), ehdot PDF-liitteenä | Lähetys eu-west-1 Irlanti; lähetetyt viestit ja lähetysloki tallentuvat Yhdysvaltoihin |
| Slack (Slack Technologies, LLC / Salesforce, Inc.) | Sisäiset ilmoitukset ja hälytykset Samu Metsolle | Tilausnumero, arvioitavan sivun verkkotunnus (ilman sivun polkua), tuote, summa, yritysasiakas kyllä/ei, linkki Stripen hallintanäkymään, virheen kuvaus (sähköpostiosoitteet poistettu). Ei nimeä, sähköpostiosoitetta eikä Y-tunnusta. | Yhdysvallat |
| Tekoälymallit: SpaceXAI LLC (Grok, Yhdysvallat), Anthropic Ireland, Limited (Claude, Irlanti), OpenAI Ireland Ltd (GPT, Irlanti) | Arvion tekeminen. Syötteitä ei käytetä mallien kouluttamiseen. Tietojenkäsittelyehdot sisältyvät kunkin rajapinnan yritysehtoihin. | Arvioitavan sivun osoite, julkinen teksti, mittaukset ja kuvakaappaukset sekä arviointiohjeet. Ei tilaajan nimeä, sähköpostiosoitetta, tilausnumeroa eikä maksutietoja. | Yhdysvallat (Irlannin yhtiöiden osalta käsittely myös emoyhtiöiden järjestelmissä Yhdysvalloissa) |
| Cloudflare, Inc. (Yhdysvallat) | Verkkotunnuksen nimipalvelimet (DNS) ja osoitteen asiakaspalvelu@roastmypage.fi edelleenohjaus (Email Routing). Edelleenohjaus ei tallenna viestien sisältöä. Sivuston liikenne ei kulje Cloudflaren välityspalvelimen kautta (DNS only). Tietojenkäsittelyehdot: cloudflare.com/cloudflare-customer-dpa. | Saapuvat sähköpostit (läpikulku), DNS-kyselyt | Maailmanlaajuinen verkko |
| Google LLC (Gmail, Yhdysvallat) | Vastaanottava postilaatikko: osoitteeseen asiakaspalvelu@roastmypage.fi tulevat viestit ohjataan Cloudflare Email Routingilla Samu Metson Gmail-postilaatikkoon, jossa niitä luetaan ja niihin vastataan. Tietosuojakäytäntö: policies.google.com/privacy. | Kohta 3.7 | Yhdysvallat ja Googlen muut sijainnit |
| Arvion suoritusympäristö: Vercel Sandbox (Vercel Inc.) | Arvion ajaminen: sivun haku, mittaukset, mallikutsut sekä esityksen ja videon renderöinti | Arvioitavan sivun sisältö ja arviotiedostot ajon ajan. Jokainen arvio ajetaan omassa kertakäyttöisessä ympäristössään, joka poistetaan ajon jälkeen. | arn1 Tukholma, Ruotsi |
| Kirjanpito ja viranomaiset | Rekisterinpitäjä hoitaa kirjanpidon itse, eikä kirjanpidossa ole ulkopuolista käsittelijää (tilitoimistoa). Tietoja luovutetaan Verohallinnolle ja muille viranomaisille lain perusteella. | Maksu- ja tositetiedot | Suomi |
Tietoja ei myydä eikä luovuteta markkinointiin.
7. Siirrot EU:n ja ETA:n ulkopuolelle
Osa toimittajista on yhdysvaltalaisia yrityksiä tai niiden tytäryhtiöitä, joten tietoja voidaan siirtää tai niihin voidaan päästä Yhdysvalloista. Tiedot tallennetaan mahdollisuuksien mukaan EU-alueelle: arviotiedostot ja taustatoiminnot Tukholmaan, tilausten tila Frankfurtiin. Sähköpostit lähetetään Irlannista, mutta lähetetyt viestit ja lähetysloki tallentuvat Yhdysvaltoihin. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework, komission tietosuojan riittävyyttä koskeva päätös 10.7.2023), kun vastaanottaja on sertifioitu. Sertifioituja ovat (tarkistettu 21.10.2026): Stripe, LLC, Vercel Inc., Upstash, Inc., Resend (Plus Five Five, Inc.), Cloudflare, Inc., Salesforce, Inc. (Slack) ja Google LLC. Muissa tapauksissa (tekoälymallien toimittajat) siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin (2021/914), jotka sisältyvät toimittajan tietojenkäsittelyehtoihin, ja tarvittaviin lisätoimiin. Grok-mallia käytetään vain tilassa, jossa syötteitä ei tallenneta käsittelyn jälkeen (Zero Data Retention).
8. Säilytysajat
| Tieto | Säilytysaika |
|---|---|
| Arviotiedostot (PowerPoint ja video) | 90 päivää tilauksesta, minkä jälkeen päivittäinen siivous poistaa ne |
| Latauslinkki | 30 päivää, kuitenkin enintään tiedostojen poistoon; latauksen aikainen tiedosto-osoite 10 minuuttia |
| Tilaustiedot (kohta 3.1, myös tilausehtojen hyväksyntä, ehtoversio ja hyväksynnän ajankohta), tiedostoluettelo ja latausloki | 3 vuotta tilauksesta (tilauksen ja suostumuksen todentaminen, reklamaatiot, velan vanhentumisaika) |
| Virhetiedot | 30 päivää |
| Asiakkaan valintalinkit | 30 päivää |
| Stripe-tapahtumien tunnisteet (ei henkilötietoja) | 30 päivää |
| IP-osoitteen tiiviste pyyntörajoituksessa | 1 tunti |
| Viestien ja ilmoitusten lähetysmerkinnät (vain tilaustunniste) | noin 13 kuukautta |
| Poistoloki (ei henkilötietoja) | noin 13 kuukautta |
| Kustannusrivit ja kuukausikooste (tilaustunniste, arvioitavan sivun verkkotunnus, summat ja kulut, yritysasiakas kyllä/ei) | Tilaustunniste ja sivun osoite poistetaan 90 päivän kuluttua tilauksesta, minkä jälkeen rivillä on vain satunnaiselta näyttävä tunniste ja summat. Rivit poistetaan kokonaan 2 vuoden kuluttua tilauksesta. |
| Maksu- ja kirjanpitotiedot | Tositteet 6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi; tilinpäätös 10 vuotta (kirjanpitolaki 2 luku 10 §). Stripe säilyttää tietoja myös omien velvoitteidensa mukaan. |
| Sähköpostiviestit (kohta 3.7) | 3 vuotta viestistä (reklamaatioiden ja vaatimusten vanhentumisaika), minkä jälkeen viestit poistetaan postilaatikosta |
| Pyyntölokit (Vercel) | Enintään 30 päivää (Vercelin tilitason mukaan 1 tunnista 30 päivään) |
| Lähetetyt viestit ja lähetysloki (Resend) | 30 päivää |
| Slack-ilmoitukset | Enintään 1 vuosi (Slackin ilmaisversion automaattinen poisto) |
| Tekoälymallien syötteet ja vastaukset | Claude (Anthropic) ja GPT (OpenAI): enintään 30 päivää väärinkäytösten valvontaa varten, ellei laki edellytä pidempää säilytystä. Grok (SpaceXAI): ei säilytetä käsittelyn jälkeen (Zero Data Retention). |
| Arvion ajokansiot suoritusympäristössä | Poistuvat, kun ajoympäristö suljetaan ajon jälkeen (viimeistään 30 minuutin aikarajassa) |
| Uusintaa varten tallennetut väliaikaiset ajotiedostot (sivun kuvakaappaukset, mittaukset ja mallien vastaukset, Vercel Blob) | Enintään 14 päivää; viikoittainen siivous poistaa yli 7 päivää vanhat |
9. Evästeet ja selaimen tallennustila
Sivusto ei aseta evästeitä eikä käytä analytiikka- tai mainostyökaluja. Jos sivulle tullaan jaetun arvion linkistä, jakotunniste tallennetaan selaimen istuntokohtaiseen tallennustilaan (sessionStorage), josta se poistuu, kun selainikkuna suljetaan. Stripen maksusivu (checkout.stripe.com) käyttää omia, maksun ja petostentorjunnan kannalta välttämättömiä evästeitään.
Sivuston ja sähköpostien fontit (Anton ja Heebo) sekä sähköpostien kuvat ladataan sivuston omasta osoitteesta roastmypage.fi. Kävijän selain ei hae fontteja Googlelta eikä muilta kolmansilta osapuolilta. Sähköposteissa ei ole avaus- eikä klikkausseurantaa (seuranta on pois päältä Resendin domain-asetuksissa, tarkistettu 21.10.2026).
10. Automaattinen päätöksenteko
Tekoälymallit arvioivat verkkosivua, eivät henkilöä. Käsittelyyn ei liity tietosuoja-asetuksen 22 artiklan tarkoittamaa automaattista päätöksentekoa tai profilointia. Maksun automaattinen palautus tehdään tilausehtojen mukaan tilaajan hyväksi.
11. Tietoturva
- Liikenne salataan (HTTPS). Arviotiedostot ovat yksityisessä tallennustilassa satunnaisella polulla.
- Latauslinkit ovat allekirjoitettuja ja vanhenevia; varsinainen tiedosto-osoite on voimassa 10 minuuttia. Kuka tahansa latauslinkin saanut voi ladata tiedostot, joten kannattaa jakaa ladatut tiedostot eikä itse linkkiä.
- Uusi latauslinkki lähetetään vain tilaukseen tallennettuun osoitteeseen, ja vastaus on aina sama, täsmäsivätkö tiedot vai eivät. Pyyntöjä rajoitetaan.
- Virhetiedoista ja hälytyksistä poistetaan sähköpostiosoitteet, avaimet ja tunnisteet. Latauslokiin ei tallenneta IP-osoitetta.
- Pääsy järjestelmiin on rajattu rekisterinpitäjälle, ja avaimet säilytetään ympäristömuuttujina.
12. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus
- saada pääsy omiin tietoihinsa (art. 15)
- vaatia virheellisen tiedon oikaisua (art. 16)
- vaatia tietojen poistamista (art. 17), ellei laki edellytä niiden säilyttämistä (esim. kirjanpito)
- vaatia käsittelyn rajoittamista (art. 18)
- siirtää antamansa tiedot järjestelmästä toiseen, kun käsittely perustuu sopimukseen (art. 20)
- vastustaa oikeutettuun etuun perustuvaa käsittelyä (art. 21).
Pyynnöt lähetetään osoitteeseen asiakaspalvelu@roastmypage.fi. Henkilöllisyys varmistetaan esimerkiksi tilausnumerolla ja ostossa käytetyllä sähköpostiosoitteella. Pyyntöön vastataan kuukauden kuluessa; aikaa voidaan pidentää kahdella kuukaudella, jos pyyntö on monimutkainen.
13. Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittely rikkoo tietosuoja-asetusta: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.
14. Muutokset
Selostetta päivitetään, kun käsittely muuttuu. Voimassa oleva versio on osoitteessa roastmypage.fi/tietosuoja.html. Tilausehdot: roastmypage.fi/ehdot.html.