Tietosuoja ja tekoäly

Rekisterinpitäjä ja yhteydenotto

Päivitetty 23.9.2026. Rekisterinpitäjä on Helsinki Blockchain Center Oy, Y-tunnus 3168493-5. Yhteysosoite: Hämeentie 135 A, 3. kerros, Helsinki, Suomi. Tietosuojaa koskevat pyynnöt voit lähettää yhteydenottolomakkeella: kirjoita viestiin ”Tietosuojapyyntö”. Voit myös soittaa numeroon +358 50 548 5659. Ilmoita vain pyynnön käsittelyyn tarvittavat tiedot.

Mitä tietoja käsittelemme ja miksi

Yhteydenottolomakkeessa käsitellään nimeä, työyhteystietoja, yritystä, roolia, hankkeen kuvausta, valittua palvelupolkua sekä vapaaehtoisia puhelin-, aikataulu- ja keskustelutietoja. Tarkoitus on vastata pyyntöön ja järjestää pyydetty asiantuntijayhteys. HBC soveltaa ennen sopimusta pyydettyihin toimenpiteisiin GDPR:n 6(1)(b)-kohtaa ja yritysyhteydenottojen käsittelyyn oikeutettua etua (6(1)(f)); käsittelyperuste arvioidaan pyynnön tarkoituksen mukaan. Lomakkeen vahvistus ei ole uutiskirje- tai markkinointisuostumus.

Uutiskirjeeseen käsitellään sähköpostiosoitetta ja tilauksen vahvistus- ja teknisiä tietoja suostumuksella (6(1)(a)). Tilauksen voi perua kirjeen peruutuslinkillä. Valinnaisen AI-keskustelun liittäminen yhteydenottoon perustuu erilliseen vapaaehtoiseen valintaan. Turvallisuuteen, väärinkäytösten torjuntaan ja palvelun toiminnan ylläpitoon tarvittava käsittely perustuu oikeutettuun etuun (6(1)(f)); lakisääteisiin velvollisuuksiin liittyvä käsittely lakiin (6(1)(c)).

HBC AI: tekoäly, ei ihminen

HBC AI on tekoälyä hyödyntävä tietopalvelu, ei keskustelu ihmisen kanssa. Se käyttää HBC:n tietopohjaa, lähteitä ja tarvittaessa OpenAI API -palvelua. Kysymys ja vastauksen muodostamiseen tarvittava tilannekonteksti voidaan välittää OpenAI:lle. Palvelu voi myös vastata paikallisesta tietopohjasta tai välimuistista. Käsittelyn tarkoitus on tuottaa pyytämäsi vastaus; perusteena on oikeutettu etu tarjota käyttäjän pyytämä tietopalvelu.

Älä kirjoita kysymykseen henkilötunnuksia, terveystietoja, salasanoja, liikesalaisuuksia tai muiden henkilöiden tietoja. AI voi erehtyä tai käyttää vanhentunutta tietoa. Tarkista alkuperäiset lähteet ja pyydä tarvittaessa asiantuntija-arvio. Palvelu ei tee sinua koskevia oikeusvaikutteisia tai vastaavalla tavalla merkittäviä automaattisia päätöksiä.

HBC:n toteutus käyttää OpenAI-pyynnöissä asetusta store: false. Se ei tarkoita nollasäilytystä: OpenAI voi säilyttää väärinkäytösvalvonnan lokitietoja oletusarvoisesti enintään 30 päivää, poikkeustapauksissa pidempään. OpenAI:n mukaan API-tietoja ei käytetä mallien koulutukseen oletusarvoisesti ilman erillistä osallistumista. Katso OpenAI:n tietojenkäsittelyohje. HBC:n vastausvälimuisti ja käyttöhavainnot eivät tarkoita, että malli kouluttaisi itseään automaattisesti.

Säilytysajat ja keskusteluhistoria

Nykyiset WordPress-asetukset: yhteydenotot 365 päivää, erikseen liitetyt keskustelut 180 päivää, vastausvälimuisti 180 päivää ja AI:n käyttöhavainnot 90 päivää. Käyttöhavaintoihin kuuluu kysymyksen tiiviste, aihe, käyttötapa, palaute ja laskentamääriä. Esimerkkikysymysten tekstin tallennus käyttöhavaintoihin on pois käytöstä. Vastauksen välimuisti voi sisältää vastaukseen päätynyttä kysymyskontekstia.

Istunnon tilannemuistin käyttöaika palvelimella on 30 minuuttia. Selainvälilehden sessionStorage säilyttää satunnaisen istuntotunnisteen; selain voi palauttaa välilehden istunnon. Ajastettu siivous poistaa vanhenevat tietueet; WordPress-ajastuksen ja varmuuskopioiden vuoksi poistaminen ei ole välitöntä kaikista kopioista. Uutiskirjetietoja säilytetään tilauksen ajan; peruutus- ja suostumustietoja voidaan säilyttää tarpeellisessa laajuudessa kiellon noudattamiseksi ja suostumuksen osoittamiseksi. Erillisen asiakassuhteen tai lakisääteisen velvoitteen edellyttämä säilytys arvioidaan erikseen.

Vastausvälimuistin säilytysaika lasketaan viimeisestä käyttökerrasta ja AI:n käyttöhavaintojen säilytysaika viimeisestä havainnosta. Päiväkohtaisia AI-pyyntöjen ja tokenien laskureita säilytetään erikseen 400 päivää. Nämä ovat WordPress-tietokannan käytännöt, eivät sähköpostilaatikoiden, palvelinlokien, varmuuskopioiden tai muiden palvelujen poistotakuita.

Tokenization Opportunity Explorer lähettää yhteydenottopyynnössä nimen, sähköpostiosoitteen ja kartoitusyhteenvedon sähköpostina HBC:n määrittämään osoitteeseen. Tämä viesti ei kuulu yllä mainittuun WordPress-liidien automaattiseen poistoon. HBC:n oman sähköpostijärjestelmän yhteydenottoviesteille ja Cloudflare R2 -varmuuskopioille ei tällä hetkellä ole määritelty automaattista säilytys- tai poistoaikaa.

Palveluntarjoajat ja kansainvälinen käsittely

Sivuston hosting-palveluntarjoaja on Webbinen ja sivuston palvelimet sijaitsevat Suomessa. WordPressin ja sen lisäosien tiedot ovat sivuston tietokannassa. Tietoja käsittelevät tarpeellisessa laajuudessa HBC:n valtuutetut henkilöt, tekninen ylläpito sekä viestien ja uutiskirjeiden toimittamiseen käytetyt palveluntarjoajat. OpenAI käsittelee AI-pyyntöjä erillisenä palveluntarjoajana; sivuston sijainti Suomessa ei takaa AI-käsittelyn rajoittumista EU/ETA-alueelle.

EU/ETA-alueen ulkopuolisiin siirtoihin on sovellettava GDPR:n mukaista siirtoperustetta, kuten soveltuvaa riittävyyspäätöstä tai vakiosopimuslausekkeita lisäsuojatoimineen. Voit pyytää HBC:ltä tiedot käytetyistä vastaanottajista, käsittelymaista ja siirtosuojista. Ulkoisten linkkien ja avattujen videoiden palveluntarjoajilla on omat tietosuojakäytäntönsä.

Yhteydenottolomakkeen ja HBC AI:n kautta tallennetut yhteydenotot välitetään HBC:n käyttämään omaan Unrun-järjestelmään osoitteessa workspace.unrun.online. Unrun toimii Cloudflaren pilvi-infrastruktuurissa. Siirrettäviin tietoihin kuuluvat yhteystiedot, yritys, pyynnön kuvaus ja mahdollinen erikseen mukaan liitetty AI-keskustelu. WordPressissä siirron jonossa oleva sisältö on salattu, ja onnistuneen toimituksen jälkeen sisältö poistetaan jonosta. Yhteydenottojen ilmoitukset ja Explorerin kartoitusyhteenvedot kulkevat HBC:n oman sähköpostijärjestelmän kautta. Varmuuskopioita säilytetään Cloudflare R2:ssa HBC:n ilmoituksen mukaan EU-alueella. Unrunin käsittelyalue sekä Cloudflaren sopimus- ja mahdolliset siirtosuojat vaativat vielä HBC:n vahvistuksen.

Evästeet, selainmuisti ja ulkoinen media

WordPressin kirjautuminen, lomakkeiden suojaus ja kielivalinta voivat käyttää teknisiä evästeitä. HBC AI käyttää välilehtikohtaista istuntotunnistetta ja palvelinpuolen muistia. Palvelin- ja tietoturvalokit voivat sisältää IP-osoitteen, ajan ja pyydetyn osoitteen. AI-kyselyrajoitus käyttää IP-osoitteesta johdettua tunnistetta. Nämä eivät ole sama asia kuin anonyymi käyttö.

Ulkoinen video tai muu upote voi välittää tietoja omalle palveluntarjoajalleen. Ei-välttämättömien seuranta- tai markkinointievästeiden käyttöönotto edellyttää tarvittavaa ennakkosuostumusta. Tämä seloste ei itsessään ole evästesuostumus. Selaimesta voit tyhjentää sivustotiedot; se voi nollata kirjautumisen ja istunnon.

Google Analytics 4 (mittaustunnus G-4071KDEYVD) aktivoituu vasta, jos hyväksyt analytiikan evästepaneelissa. Tarkoituksena on ymmärtää sivujen käyttöä ja kehittää sivustoa. Ilman hyväksyntää HBC ei lataa Google Analytics -tunnistetta. Valinta tallennetaan selaimen paikalliseen tallennustilaan enintään 180 päiväksi; voit muuttaa tai perua valintasi milloin tahansa alatunnisteen Evästeasetukset-linkistä. Hyväksynnän jälkeen Google voi käsitellä käyttö- ja laitetietoja oman palvelunsa yhteydessä; tutustu myös Googlen tietosuojakäytäntöön. Suostumuksen peruminen estää mittauksen seuraavasta sivulatauksesta ja sivusto yrittää poistaa Analytics-evästeet selaimestasi.

Oikeutesi ja pyynnön käsittely

Voit pyytää pääsyn tietoihin, oikaisua, poistamista ja käsittelyn rajoittamista sekä soveltuvissa tilanteissa tietojen siirtoa. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja perua suostumuksen vaikuttamatta aiemman käsittelyn lainmukaisuuteen. Oikeudet eivät ole rajoituksettomia: esimerkiksi lakisääteinen säilytys voi estää tietojen poistamisen.

Lähetä pyyntö yhteydenottolomakkeella. Henkilöllisyys varmistetaan tarvittaessa oikeasuhtaisesti. Pyyntöön vastataan yleensä kuukauden kuluessa; lain sallimasta jatkoajasta ilmoitetaan perusteluineen. Voit tehdä kantelun tietosuojavaltuutetulle tai asuin- tai työskentelymaasi valvontaviranomaiselle.