AILON LOPPUKÄYTTÄJÄN TIETOSUOJASELOSTE
Tässä tietosuojaselosteessa kuvataan, miten henkilötietoja käsitellään, kun käytät AILo-palvelua.
AILo on pilvipohjainen, keskusteleva tekoälyalusta, jota organisaatiot (jäljempänä “Yritys”) käyttävät
tarjotakseen käyttäjilleen asiantuntijatietoa ja ohjeistusta tekoälypohjaisen chat-käyttöliittymän kautta.
Tässä selosteessa “sinä” tarkoittaa palvelua käyttävää yksityishenkilöä ja “palvelu” tarkoittaa AILo-
alustaa, jonka Yritys on asettanut saatavillesi.
- Rekisterinpitäjä
Tämän palvelun kautta käsiteltävien henkilötietojen rekisterinpitäjä on:
[AILo Coaching Oy]
[Pitkänkalliontie 10 F 6, 02170 Espoo]
[info@ailocoach.com]
Yritys määrittää henkilötietojesi käsittelyn tarkoitukset ja oikeusperusteen. Jos sinulla on kysyttävää
tästä selosteesta tai haluat käyttää oikeuksiasi, ota yhteyttä Yritykseen edellä mainituilla
yhteystiedoilla. - Henkilötietojen käsittelijä ja alikäsittelijät
AILo-palvelua ylläpitää AILo Coaching Oy, joka toimii henkilötietojen käsittelijänä Yrityksen
puolesta.
AILo Coaching Oy käyttää Ikon Live Oy:tä valtuutettuna alikäsittelijänä palvelun tiettyjen teknisten
osien osalta.
Palvelu hyödyntää lisäksi seuraaviin ryhmiin kuuluvia alikäsittelijöitä: pilvi-infrastruktuurin tarjoajat,
tekoälyn tai suurten kielimallien tarjoajat sekä tietoturvan valvonnan tarjoajat. Ajantasainen luettelo
nimetyistä alikäsittelijöistä — mukaan lukien kunkin tarjoajan käsittelyn sijainti ja sovellettava
suojatoimi — on saatavissa Yritykseltä pyynnöstä.
AILo Coaching Oy, Ikon Live Oy ja kaikki alikäsittelijät käsittelevät henkilötietoja ainoastaan
Yrityksen dokumentoitujen ohjeiden mukaisesti ja kirjallisten henkilötietojen käsittelysopimusten
nojalla, eivätkä käytä tietoja omiin itsenäisiin tarkoituksiinsa. - Mitä henkilötietoja käsitellään?
Palvelu on suunniteltu toimimaan ilman, että käyttäjän syötteissä tarvitaan henkilötietoja.
Seuraaviin ryhmiin kuuluvia henkilötietoja voidaan käsitellä:
A. Tilitiedot (jos kirjautuminen vaaditaan)
- Nimi
- Sähköpostiosoite
- Todennustiedot
- Käyttäjätunniste
Tilitiedot ovat välttämättömiä palvelun käyttämiseksi silloin, kun kirjautuminen vaaditaan. Jos et anna
vaadittuja tilitietoja, et välttämättä voi käyttää palvelun tiettyjä ominaisuuksia.
B. Vapaaehtoiset tilastotiedot (jos Yritys niitä pyytää) - Ikäryhmä
- Sukupuoli
- Muut ei-arkaluonteiset demografiset tiedot
Demografisten tietojen antaminen on vapaaehtoista, ellei Yritys toisin määrää. Jos näitä tietoja
kerätään suostumuksesi perusteella, voit kieltäytyä antamasta niitä tai peruuttaa suostumuksesi
myöhemmin ilman, että tällä on vaikutusta palvelun käyttöösi.
C. Tekniset tiedot ja käyttötiedot - Kirjautumisten aikaleimat
- IP-osoite
- Selaintyyppi
- Perustason käyttölokit
- Tietoturvaan liittyvät lokit
D. Käyttäjän syötteet - Chat-käyttöliittymän kautta lähetetyt kysymykset ja tiedustelut
- Tekoälyn tuottamat vastaukset ja suositukset
Käyttäjiä pyydetään olemaan sisällyttämättä henkilötietoja syötteisiin, eikä palvelua ole tarkoitettu
erityisiin henkilötietoryhmiin kuuluvien tietojen (kuten terveyttä, biometriikkaa tai rikoksia koskevien
tietojen) käsittelyyn. Koska vapaamuotoista tekstisyötettä ei voida täysin hallita, syötteet voivat
toisinaan sisältää henkilötietoja. Tällaisia tietoja käsitellään ainoastaan palvelun tuottamiseksi, ne
tallennetaan tässä selosteessa tarkoitettuihin chat-lokeihin, ja niihin on pääsy ainoastaan valtuutetulla
henkilöstöllä työtehtävien edellyttämässä laajuudessa. Tietoja säilytetään kohdassa 10 kuvatulla
tavalla. Jos erityisiin henkilötietoryhmiin kuuluvia tietoja syötetään, niitä ei käsitellä
tarkoituksellisesti, ja ne poistetaan, kun ne havaitaan.
- Evästeet ja vastaavat teknologiat
Palvelu voi käyttää evästeitä tai vastaavia teknologioita, jotka ovat ehdottoman välttämättömiä
palvelun tarjoamiseksi. Tällaisia evästeitä käytetään esimerkiksi kirjautumisesi ylläpitämiseen ja
tietoturvasta huolehtimiseen. - Käsittelyn tarkoitus
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Pääsyn tarjoaminen palveluun
- Käyttäjän todentamisen mahdollistaminen
- Tekoälyavusteisen ohjeistuksen ja suositusten tarjoaminen chat-käyttöliittymän kautta
- Teknisen turvallisuuden ja järjestelmän eheyden varmistaminen
- Koostettujen tilastotietojen tuottaminen Yritykselle
Palvelu ei tee automaattisia päätöksiä, joilla olisi oikeusvaikutuksia tai muita vastaavalla tavalla
merkittäviä vaikutuksia. Tekoälyn tuottamat tulosteet ovat luonteeltaan avustavia eivätkä korvaa
ihmisen tekemää päätöksentekoa.
- Käsittelyn oikeusperuste
Käsittelyn oikeusperusteen määrittää Yritys, ja se on tyypillisesti yksi tai useampi seuraavista:
- Sellaisen sopimuksen täytäntöönpano, jossa olet osapuolena, tai pyynnöstäsi ennen sopimuksen
tekemistä toteutettavat toimenpiteet; tätä perustetta käytetään palveluun pääsyn tarjoamiseen ja
palvelun toimintaan. - Yrityksen oikeutetut edut; tätä perustetta käytetään palvelun turvallisuuden ja eheyden
varmistamiseen, väärinkäytösten estämiseen sekä koostettujen tilastojen tuottamiseen palvelun
ylläpitämiseksi ja parantamiseksi. - Suostumuksesi; tätä perustetta käytetään silloin, kun osallistuminen tai tiettyjen tietojen
(esimerkiksi vapaaehtoisten demografisten tietojen) antaminen on vapaaehtoista.
Kun käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumus milloin tahansa.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Saadaksesi tarkemmat tiedot sinuun sovellettavasta oikeusperusteesta ota yhteyttä Yritykseen.
- Tekoälyn käyttö ja automaattinen käsittely
Palvelu käyttää tekoälyä tarjotakseen vastauksia ja ohjeistusta käyttäjien tiedustelujen ja kuratoidun
tietopohjan perusteella.
- Tekoälyn tuottamat tulosteet ovat avustavia ja neuvoa-antavia.
- Profilointia tai yksilöihin vaikuttavaa automaattista päätöksentekoa ei tapahdu.
- Henkilötietoja ei käytetä yleiskäyttöisten tekoälymallien kouluttamiseen.
- Käsittely rajoittuu palvelun tuottamiseksi tarvittavaan päättelyyn.
- Tietojen luovuttaminen
Henkilötietoja ei myydä eikä luovuteta markkinointitarkoituksiin.
Tietoja voivat käsitellä luotettavat palveluntarjoajat, jotka toimivat kirjallisten henkilötietojen
käsittelysopimusten nojalla; näihin kuuluvat pilvi-infrastruktuurin tarjoajat, tekoälyn tai suurten
kielimallien tarjoajat sekä tietoturvan valvonnan tarjoajat. Henkilötietoja voidaan myös luovuttaa
silloin, kun laki tai toimivaltainen viranomainen sitä edellyttää. - Missä tietojasi käsitellään (kansainväliset tiedonsiirrot)
Suurin osa henkilötiedoista — kuten tilitiedot ja tekniset lokit — käsitellään Euroopan unionin tai
Euroopan talousalueen (ETA) sisällä.
Palvelu käyttää kuitenkin tekoälyn tai suurten kielimallien tarjoajia vastausten muodostamiseen. Osa
näistä tarjoajista käsittelee tietoja ETA-alueen ulkopuolella, mukaan lukien Yhdysvalloissa. Tämä
tarkoittaa, että kun käytät chat-käyttöliittymää, tiedusteluidesi sisältö voidaan siirtää ETA-alueen
ulkopuolelle ja käsitellä siellä. Käytössä voi olla useampi kuin yksi tekoälymalli, ja käytettävät
tarjoajat voivat muuttua ajan myötä.
Kun henkilötietoja siirretään ETA-alueen ulkopuolelle, ne on suojattu yhdellä tai useammalla yleisen
tietosuoja-asetuksen V luvun edellyttämällä suojatoimella:
- Euroopan komission antama riittävyyspäätös — siirroissa Yhdysvalloissa toimiviin tarjoajiin,
jotka on sertifioitu EU–USA-tietosuojakehyksen (Data Privacy Framework) mukaisesti; ja/tai - Euroopan komission vakiosopimuslausekkeet ja tarvittavat lisätoimenpiteet, kun tarjoaja ei
kuulu riittävyyspäätöksen piiriin.
Ajantasainen luettelo alikäsittelijöistä, mukaan lukien käytettävät tekoälyn tarjoajat, niiden sijainti ja
kuhunkin sovellettava suojatoimi, on saatavissa Yritykseltä pyynnöstä. Voit myös pyytää kopion
sovellettavista suojatoimista tai tiedon siitä, missä ne ovat saatavilla, ottamalla yhteyttä Yritykseen.
- Tietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen Yrityksen määrittämiä tarkoituksia
varten. Suuntaa antavasti:
- Tilitietoja säilytetään osallistumisesi ajan, ja ne poistetaan 90 päivän kuluessa tilisi
sulkemisesta. - Käyttäjän syötteitä ja chat-lokeja säilytetään 12 kuukautta, minkä jälkeen ne poistetaan tai
anonymisoidaan. - Teknisiä ja tietoturvaan liittyviä lokeja säilytetään 12 kuukautta tietoturva- ja
auditointitarkoituksiin. - Varmuuskopiotietoja säilytetään rajoitetun ajan, 30 päivää, minkä jälkeen ne poistetaan
automaattisesti.
Yritys määrittää tarkat säilytysajat. Saadaksesi tiedon sinuun sovellettavista säilytysajoista ota
yhteyttä Yritykseen.
- Sinun oikeutesi
Yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on oikeus:
- saada pääsy henkilötietoihisi
- pyytää virheellisten tietojen oikaisemista
- pyytää tietojesi poistamista
- rajoittaa käsittelyä
- vastustaa käsittelyä
- saada tietosi siirrettävässä muodossa soveltuvin osin
- peruuttaa suostumuksesi milloin tahansa silloin, kun käsittely perustuu suostumukseen
- tehdä kantelu asuinmaasi tietosuojan valvontaviranomaiselle tai sen maan
valvontaviranomaiselle, johon Yritys on sijoittautunut. Suomessa tämä on Tietosuojavaltuutetun
toimisto (tietosuoja.fi).
Henkilötietojasi koskevat pyynnöt tulee osoittaa Yritykselle rekisterinpitäjänä kohdassa 1 mainituilla
yhteystiedoilla. Yritys vastaa pyyntöihin yleisessä tietosuoja-asetuksessa säädetyissä määräajoissa
(yleensä yhden kuukauden kuluessa).
- Tietoturva
Henkilötietojen suojaamiseksi on toteutettu asianmukaiset tekniset ja organisatoriset toimenpiteet,
joihin kuuluvat muun muassa:
- tietojen salaus siirrettäessä ja tallennettuna
- roolipohjainen pääsynhallinta
- turvallinen pilvi-infrastruktuuri
- lokitus ja valvonta
- rajoitetut ylläpito-oikeudet
- Tähän tietosuojaselosteeseen tehtävät muutokset
Tätä tietosuojaselostetta voidaan päivittää tarvittaessa. Viimeisin versio on aina saatavilla palvelussa.
Tämä tietosuojaseloste on viimeksi päivitetty 26. toukokuuta 2026.