Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten Cario ("me") rekisterinpitäjänä käsittelee henkilötietoja, kun käytät Juristi AI -palvelua. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia.

1. Rekisterinpitäjä

Cario toimii rekisterinpitäjänä Palvelun yhteydessä käsiteltäville henkilötiedoille. Yhteydenotot tietosuoja-asioissa: Palvelun tukiosoite.

2. Käsiteltävät tiedot

• Tilitiedot: nimi, sähköpostiosoite, salasanan tiiviste, käyttäjätunnukset.
• Käyttötiedot: Palveluun lähetetyt viestit, ladatut dokumentit, luodut sopimuspohjat ja analyysit.
• Tekniset tiedot: IP-osoite, laitetunnisteet, selaintiedot, lokit ja telemetria.
• Asiakaspalveluviestit: tukipyynnöt ja niihin liittyvä kirjeenvaihto.
• Tilaus- ja laskutustiedot: tilauksen taso ja tila. Maksukortti- ja laskutustietojen käsittelystä vastaa Paddle (ks. kohta 5).

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun tarjoaminen ja tilin hallinta – käsittelyn peruste: sopimuksen täytäntöönpano.
• Asiakaspalvelu ja viestintä – sopimuksen täytäntöönpano ja oikeutettu etu.
• Palvelun tietoturva ja petostentorjunta – oikeutettu etu ja lakisääteinen velvoite.
• Palvelun kehittäminen ja laadun parantaminen – oikeutettu etu (anonymisoituna mahdollisuuksien mukaan).
• Markkinointi – suostumus, jonka voit peruuttaa milloin tahansa.
• Lakisääteiset velvoitteet – esim. kirjanpito ja viranomaispyynnöt.

4. Tekoälyn käsittelemä sisältö

Palveluun antamasi syötteet käsitellään, jotta tekoäly voi tuottaa sinulle pyydetyn vastauksen. Älä syötä Palveluun arkaluonteisia tietoja tai kolmansien henkilötietoja, jollei sinulla ole siihen oikeutta. Voimme käyttää anonymisoitua tai aggregoitua dataa Palvelun laadun parantamiseen.

5. Tietojen luovuttaminen ja alikäsittelijät

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

• Paddle.com Market Limited – maksunvälitys ja tilausten hallinta Merchant of Record -roolissa (maksukorttitiedot, laskutus, ALV, kuitit).
• Pilvi-isäntäpalvelut – sovelluksen ajaminen ja tietokannan hallinta EU-alueella.
• Tekoälymallien tarjoajat – mallikutsujen tekninen suorittaminen.
• Sähköposti- ja analytiikkatyökalut – viestintä ja Palvelun käytön ymmärtäminen.
• Ammattilaisneuvojat – kirjanpito, juridiset ja tietoturva-asiantuntijat tarvittaessa.
• Viranomaiset – kun lainsäädäntö sitä edellyttää.

6. Tietojen kansainväliset siirrot

Pyrimme käsittelemään tietosi EU/ETA-alueella. Mikäli tietoja siirretään alueen ulkopuolelle, varmistamme asianmukaiset suojatoimet, kuten EU:n vakiosopimuslausekkeet (SCC) tai riittävyyspäätökset.

7. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoitusten täyttämiseksi tai lakisääteisten velvoitteiden noudattamiseksi (esim. kirjanpitolaki). Sen jälkeen tiedot poistetaan tai anonymisoidaan. Tilin poiston jälkeen tilitiedot ja sisältö poistetaan kohtuullisessa ajassa.

8. Sinun oikeutesi

• oikeus saada pääsy tietoihin;
• oikeus oikaisuun ja täydentämiseen;
• oikeus tietojen poistamiseen;
• oikeus käsittelyn rajoittamiseen;
• oikeus tietojen siirtämiseen;
• oikeus vastustaa käsittelyä;
• oikeus peruuttaa suostumus;
• oikeus tehdä valitus tietosuojaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto).

Vastaamme pyyntöihin pääsääntöisesti yhden kuukauden kuluessa.

9. Tietoturva

Sovellamme asianmukaisia teknisiä ja organisatorisia suojatoimia, kuten salausta tiedon siirrossa, pääsynvalvontaa, lokeja ja säännöllisiä tietoturvakatselmuksia.

10. Evästeet

Käytämme välttämättömiä evästeitä Palvelun toiminnan varmistamiseen sekä mahdollisia analytiikka- ja markkinointievästeitä suostumuksesi perusteella. Voit hallita evästeasetuksia selaimesi asetuksista.

11. Muutokset selosteeseen

Voimme päivittää tätä selostetta. Merkittävistä muutoksista ilmoitamme Palvelussa tai sähköpostitse.