Tietosuojaseloste
Päivitetty: 04.08.2026
Tämä tietosuojaseloste kuvaa, kuinka Potenssi Oy ("Palvelu") kerää, käsittelee ja suojaa henkilötietojasi. Noudatamme toiminnassamme EU:n yleistä tietosuoja-asetusta (GDPR) sekä soveltuvaa kansallista lainsäädäntöä.
1. Rekisterinpitäjä
Potenssi Oy
Y-tunnus: 3573617-3
Sähköposti: [email protected]
2. Mitä tietoja keräämme?
- Käyttäjätiedot: Nimi, sähköpostiosoite ja kirjautumistiedot (Google-kirjautuminen, OAuth). Nimi, sähköposti, rooli ja tilauksen taso tallentuvat myös PostHogin käyttäjäprofiiliin (EU).
- Oppimisdata: Palvelussa tehdyt tehtävät, vastaukset, itsearvioinnit, edistymistiedot ja AI-avusteisen oppimisen keskusteluhistoria.
- Maksutiedot: Tilaushistoria ja tilausten tila. Varsinaiset maksukorttitiedot käsittelee suoraan maksunvälittäjä (Stripe), emmekä tallenna korttitietoja omiin järjestelmiimme.
- Tekniset tiedot: IP-osoite, laitetiedot, evästeet ja lokitiedot palvelun tietoturvan ja toimivuuden varmistamiseksi.
3. Miksi käsittelemme tietojasi?
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Palvelun tuottaminen (Sopimus): Käyttäjätilin ylläpito, tehtävien tarkistus tekoälyllä, maksuliikenne ja oppimisen seuranta.
- Palvelun kehittäminen (Oikeutettu etu): Palvelun ominaisuuksien parantaminen ja vianmääritys.
- Viestintä (Oikeutettu etu): Palveluun liittyvät tärkeät ilmoitukset (esim. tilausvahvistukset).
- Markkinoinnin mittaus (Suostumus): Mainonnan tuloksen mittaus Metan ja Pinterestin mainospikseleillä. Käynnistyy vain, jos hyväksyt markkinointievästeet.
- Lakisääteiset velvoitteet: Esimerkiksi kirjanpitolain vaatima tositteiden säilytys.
4. Tietojen luovutukset ja siirrot
Emme myy tietojasi kolmansille osapuolille. Käytämme luotettuja palveluntarjoajia tietojen käsittelyyn. Osa toimijoista voi sijaita EU/ETA-alueen ulkopuolella (esim. USA), jolloin siirto perustuu vakiosopimuslausekkeisiin (SCC) tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework).
- Google (Firebase): Todennus, tietokanta ja infrastruktuuri.
- Coolify: Palvelinympäristö ja hosting.
- Stripe: Maksujen välitys.
- OpenAI / OpenRouter: Tekoälytoiminnot (tehtävien tarkistus).
- Resend: Sähköpostien lähetys.
- PostHog: Tuotteen käyttöanalytiikka ja virheseuranta. Käyttöanalytiikka käynnistyy vain, jos annat siihen suostumuksesi evästeasetuksissa.
- Meta (mainospikseli): Mainonnan mittaus markkinointisivustolla ja abikurssien sivuilla, vain jos hyväksyt markkinointievästeet. Metalle välittyy IP-osoite, selain- ja laitetiedot, viittaava sivu ja sivujen osoitteet, ei nimeä eikä sähköpostia. Tiedot vastaanottaa Meta Platforms Ireland Ltd, ja käsittely ulottuu myös Yhdysvaltoihin.
- Pinterest (mainospikseli): Mainonnan mittaus samoilla sivuilla ja samalla suostumuksella kuin Metan pikseli. Pinterestille välittyy IP-osoite, selain- ja laitetiedot ja sivujen osoitteet, ei nimeä eikä sähköpostia. Tiedot vastaanottaa Pinterest Europe Ltd, ja käsittely ulottuu myös Yhdysvaltoihin.
Mainospikselien osalta Potenssi Oy sekä Meta Platforms Ireland Ltd ja Pinterest Europe Ltd ovat yhteisrekisterinpitäjiä siinä vaiheessa, kun tiedot kerätään selaimestasi ja siirretään mainosverkolle (Fashion ID, C-40/17). Siirron jälkeisestä käsittelystä kumpikin mainosverkko vastaa itsenäisenä rekisterinpitäjänä.
5. Evästeet
Evästeet jakautuvat kolmeen ryhmään. Voit muuttaa valintaasi milloin tahansa evästeasetuksista. Kun perut suostumuksen, ryhmän evästeet poistetaan selaimestasi.
- Välttämättömät: Kirjautuminen, istunto ja evästevalintasi muistava cc_cookie (noin 6 kk). Aina käytössä.
- Analytiikka (suostumus): PostHogin ph_*-evästeet (noin 12 kk). Tiedot tallennetaan EU:hun.
- Markkinointi (suostumus): Metan _fbp ja _fbc (90 vrk) ja Pinterestin _epik (1 v) markkinointisivustolla ja abikurssien sivuilla.
Virheiden seuranta on käytössä ilman suostumusta oikeutetun edun perusteella, jotta palvelun rikkovat viat tulevat tietoomme. Se ei aseta evästeitä.
6. Tietoturva ja säilytysaika
Suojaamme tietosi nykyaikaisin teknisin toimenpitein. Säilytämme tietojasi niin kauan kuin käyttäjätilisi on aktiivinen. Voit milloin tahansa pyytää tilisi ja tietojesi poistamista.
7. Sinun oikeutesi
GDPR:n mukaisesti sinulla on oikeus:
- Tarkastaa itseäsi koskevat tiedot.
- Pyytää tietojen oikaisua tai poistamista.
- Rajoittaa tietojen käsittelyä tai vastustaa sitä.
- Perua suostumus (esim. markkinointi).
- Tehdä valitus Tietosuojavaltuutetulle.
8. Ikäraja
Palvelu on suunnattu yli 13-vuotiaille (digitaalinen suojaikäraja Suomessa). Emme tietoisesti kerää tietoja alle 13-vuotiailta ilman huoltajan suostumusta.
9. Yhteydenotot
Kaikissa tietosuojaan liittyvissä asioissa voit olla yhteydessä: [email protected].