Tietosuojaseloste

1. Rekisterinpitäjä

Koukku Kapital Oy
Y-tunnus: 3331246-5
Turku, Suomi
Sähköposti: info@koukku.ai
Puhelin: 045 787 32082

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaa koskevissa kysymyksissä voit ottaa yhteyttä osoitteeseen info@koukku.ai. Vastaamme tiedusteluihin mahdollisimman pian, viimeistään 30 päivän kuluessa.

3. Rekisterin nimi

Koukku.ai asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Asiakaspalvelu ja asiakassuhteen hoitaminen
• Palvelujen toimittaminen ja tilausten hallinta
• Markkinointi ja viestintä (suostumuksella)
• Palvelun kehittäminen ja analytiikka
• Lakisääteisten velvoitteiden täyttäminen

Käsittelyn oikeusperuste on sopimussuhde, oikeutettu etu tai rekisteröidyn antama suostumus.

5. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

• Nimi ja yhteystiedot (sähköposti, puhelinnumero)
• Yrityksen nimi ja Y-tunnus
• IP-osoite ja selaintiedot
• Evästetiedot ja analytiikkadata
• Chatbot-keskustelujen sisältö
• Yhteydenottolomakkeiden kautta annetut tiedot
• Tilaus- ja laskutustiedot

6. Tietojen säilytysaika

Henkilötietoja säilytetään asiakassuhteen ajan sekä kaksi (2) vuotta asiakassuhteen päättymisen jälkeen. Kirjanpitoaineistoa säilytetään kirjanpitolain mukaisesti kuusi (6) vuotta tilikauden päättymisestä. Analytiikkadata anonymisoidaan 26 kuukauden jälkeen.

7. Säännönmukaiset tietolähteet

Tiedot kerätään seuraavista lähteistä:

• Yhteydenottolomakkeet ja tilauslomakkeet
• Chatbot-keskustelut (Koukku.ai-chatbot)
• Verkkosivuston analytiikka (Google Analytics)
• Sähköposti- ja puhelinviestintä
• Rekisteröidyn itsensä antamat tiedot

8. Tietojen luovutus ja siirto

Henkilötietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan käsitellä seuraavien palveluntarjoajien toimesta:

• Google Analytics — verkkosivuston analytiikka ja kävijäseuranta (Google Ireland Limited, Irlanti)
• HubSpot CRM — asiakassuhteiden hallinta (HubSpot Inc., Yhdysvallat, EU:n vakiolausekkeet)
• Firebase / Google Cloud — palvelun infrastruktuuri ja hosting (Google, EU-alue)

Tietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia (EU:n vakiosopimuslausekkeet tai vastaava mekanismi).

9. Evästeet

Sivusto käyttää evästeitä palvelun toiminnan varmistamiseksi ja käyttökokemuksen parantamiseksi:

• Välttämättömät evästeet — sivuston tekninen toiminta (istunnon hallinta)
• Analytiikkaevästeet — Google Analytics (mittaustunnus: G-P57H8YX1V4), kävijämäärien ja käyttäytymisen seuranta
• Toiminnalliset evästeet — chatbotin toiminta ja käyttäjäasetusten muistaminen

Voit hallita evästeasetuksia selaimesi asetuksista. Evästeiden estäminen voi vaikuttaa sivuston toiminnallisuuteen.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti oikeus:

• Tarkastusoikeus — saada tieto siitä, mitä henkilötietoja hänestä on rekisterissä
• Oikaisuoikeus — vaatia virheellisen tai puutteellisen tiedon korjaamista
• Poisto-oikeus— pyytää tietojensa poistamista ("oikeus tulla unohdetuksi")
• Rajoittamisoikeus — rajoittaa henkilötietojensa käsittelyä
• Siirto-oikeus — saada tietonsa koneluettavassa muodossa
• Vastustamisoikeus — vastustaa tietojensa käsittelyä suoramarkkinointiin

Pyynnöt tulee osoittaa sähköpostitse osoitteeseen info@koukku.ai. Henkilöllisyys varmistetaan ennen tietojen luovutusta.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, mikäli hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi
Puhelin: 029 566 6700
Verkkosivu: tietosuoja.fi

11. Tietoturva

Henkilötietojen suojaamiseksi on toteutettu asianmukaiset tekniset ja organisatoriset toimenpiteet:

• SSL/TLS-salaus kaikessa tiedonsiirrossa
• Palvelun hosting Firebase/Google Cloud -infrastruktuurissa (ISO 27001 -sertifioitu)
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Säännölliset tietoturvapäivitykset
• Henkilötietoihin pääsy vain valtuutetuilla henkilöillä