Tietosuojaseloste

Versio 1.0 · Päivitetty 10.7.2026 · EU:n yleinen tietosuoja-asetus (GDPR)

Tämä seloste kuvaa, miten Luviamo (”palvelu”) kerää, käyttää, säilyttää ja jakaa henkilötietoja. Luviamo on markkinoinnin elinkaarialusta pohjoismaisille pk-yrityksille: ideointi, suunnittelu, sisällöntuotanto, julkaisu ja analytiikka yhdessä sovelluksessa.

1. Rekisterinpitäjä

2. Mitä henkilötietoja käsittelemme

Käsittelemme seuraavia tietoja, jotka syntyvät palvelun käytöstä:

• Käyttäjätili: sähköpostiosoite, nimi, salasanan tiiviste (jos et käytä pelkkää OAuth-kirjautumista), rooli, kielivalinta, luontiaika.
• Organisaatio: yrityksen nimi, Y-tunnus / ALV-tunnus, tilaustaso sekä Stripe-asiakas- ja tilaustunniste (ei maksukorttitietoja).
• Tietoturvaloki (audit-loki): toiminnon tekijä, IP-osoite, selaintunniste (user agent) ja toiminnon metatiedot. Tarkoitus on väärinkäytösten estäminen ja tietoturva (GDPR 32 art.).
• Uutiskirjeen tilaajat (Viesti-moduuli): asiakkaasi itse tuomat vastaanottajien sähköpostiosoitteet ja tilaustila. Nämä ovat asiakkaan omia kontakteja, joita käsittelemme asiakkaan lukuun.
• Istunnot: kirjautumisen uudistustunnukset (refresh-tokenit) väliaikaisessa avain–arvo-varastossa (KV) määräaikaisella vanhenemisella.
• Media: palveluun lataamasi kuvat ja mediatiedostot objektivarastossa (R2).

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun tuottaminen (tilin hallinta, sisällöntuotanto, julkaisu, raportointi) — oikeusperuste: sopimus (GDPR 6(1)(b)).
• Tietoturva ja väärinkäytösten esto (audit-loki, rate limiting) — oikeutettu etu (6(1)(f)).
• Laskutus ja tilaushallinta — sopimus + lakisääteinen velvoite (kirjanpito).
• Uutiskirjeiden lähetys asiakkaan lukuun — asiakas toimii rekisterinpitäjänä omille kontakteilleen; Luviamo on käsittelijä.

4. Google-käyttäjädata (Google Analytics 4 ja Google Ads)

Jos yhdistät oman Google-tilisi, Luviamo lukee raportointidataasi vain luku -oikeudella. Emme koskaan muuta, luo tai hallinnoi tilejäsi, kampanjoitasi tai asetuksiasi.

Mitä dataa haetaan

• Google Analytics 4 (Data API): istunnot, käyttäjät, konversiot ja liikenteen lähdejakauma. Admin API:lla haetaan property-luettelo, jotta voit valita raportoitavan property-tilin.
• Google Ads: kampanjoiden tehokkuus — näytöt, klikit, kulu, konversiot ja konversioarvo. Tililuettelo haetaan, jotta voit valita raportoitavan tilin.

Mihin dataa käytetään

Data näytetään takaisin samalle käyttäjälle hänen omassa SEURAA-näkymässään ja PDF-raporteissa. Dataa ei käytetä mihinkään muuhun eikä sitä yhdistetä muiden asiakkaiden dataan (organisaatiokohtainen eristys).

Säilytys, jakaminen ja poisto

• Tilitason koostemetriikkaa säilytetään organisaatiotietokannassa palvelun tarjoamiseksi (trendit, vertailu). Se poistetaan, kun organisaation tili poistetaan.
• Google-dataa ei jaeta kolmansille osapuolille eikä tekoälylle. Tämä on varmennettu koodista: tekoälylle lähetetään ainoastaan johdettu, tunnisteeton tehokkuusindeksin numeroarvo — ei raakadataa, tilitunnisteita, lähdejakaumaa eikä henkilötietoja.
• OAuth-uudistustunnukset (refresh-tokenit) tallennetaan AES-256-GCM-salattuna; niitä ei koskaan palauteta selaimeen eikä kirjata lokeihin. Pääsytunnukset (access token) johdetaan hakuhetkellä eikä niitä säilytetä.
• Kun katkaiset kanavayhteyden, integraatio ja siihen liittyvät tunnukset poistetaan.

5. Meta-data (Facebook ja Instagram)

Jos yhdistät Facebook-sivusi ja siihen linkitetyn Instagram Business -tilin, käsittelemme julkaisua varten:

• Sivun pääsytunnukset (Page access token): pitkäikäiset, AES-256-GCM-salattuna palvelimella; ei koskaan selaimeen eikä lokeihin.
• Tilitiedot: Facebook-sivun tunniste ja nimi, Instagram-tilin tunniste ja käyttäjänimi sekä sovelluskohtainen käyttäjätunniste (webhookien kohdistusta varten).
• Julkaistu sisältö ja sen metatiedot (postaukset), jotka julkaiset omasta aloitteestasi.

Kun poistat sovelluksen Facebookista tai pyydät datan poistoa, Meta lähettää allekirjoitetun pyynnön takaisinkutsu-osoitteeseemme. Varmennamme allekirjoituksen (HMAC-SHA256) ja poistamme tallennetut yhteystiedot (salatun sivutunnuksen ja tilikytkennän). Ks. datan poisto.

6. Tekoäly (sisällöntuotanto)

Käytämme Anthropicin tekoälyä sisällöntuotannon apuna. Tekoälylle lähetetään ainoastaan:

• oma sisällöntuotannon syötteesi (ideat, briefit, brändiääni), jonka itse annat; ja
• analytiikan yhteenvetoon johdettu, tunnisteeton tehokkuusindeksin numeroarvo.

Tekoälylle ei lähetetä Google- tai Meta-raakadataa, sähköpostiosoitteita, pääsytunnuksia eikä tilitunnisteita. Tekoäly tuottaa ehdotuksia, jotka käyttäjä hyväksyy ja muokkaa; kyseessä ei ole GDPR 22 art. tarkoittama automaattinen, oikeusvaikutuksia tuottava päätöksenteko.

7. Alikäsittelijät

Käytämme seuraavia alikäsittelijöitä. Jokaisesta on voimassa GDPR 28 art. mukainen tietojenkäsittelysopimus (DPA). EU:n/ETA:n ulkopuolisiin siirtoihin sovelletaan EU:n vakiolausekkeita (SCC).

8. Tietojen sijainti ja siirrot

Sovellusdata (tietokanta) ja mediatiedostot säilytetään Cloudflaren EU-alueen palvelimilla (Frankfurt, Saksa). Osa alikäsittelijöistä (Anthropic, Stripe, Resend) toimii EU:n ulkopuolella; näihin siirtoihin sovelletaan EU:n vakiolausekkeita (SCC).

9. Säilytysajat

10. Oikeutesi

Sinulla on GDPR 15–22 art. mukaiset oikeudet: oikeus tarkastaa tietosi, oikaista ne, poistaa ne, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä vastustaa käsittelyä.

• Tietojen tarkastus ja siirrettävyys: voit pyytää tiedoistasi koneluettavan viennin (data export); latauslinkki on HMAC-suojattu ja määräaikainen.
• Poisto: voit poistaa tilisi ja organisaatiosi; tähän liittyvät tiedot poistetaan ketjutetusti. Voit myös katkaista minkä tahansa kanavayhteyden.
• Suostumusten hallinta: hallinnoit suostumuksiasi asetuksissa.

Oikeuksien käyttö: [email protected].

11. Tietoturva

Pääsytunnukset ja arkaluonteiset tunnisteet salataan (AES-256-GCM); salasanat tallennetaan tiivisteinä. Sovellus-secretit ovat vain palvelimella, eivät koskaan selaimessa. Organisaatioiden data on eristetty toisistaan kolmikerroksisella tenant-eristyksellä (kyselytason skooppaus, staattinen tarkistus ja integraatiotesti).

12. Evästeet

Tämä markkinointisivusto (luviamo.app) ei käytä evästeitä eikä seurantaa. Varsinainen sovellus (app.luviamo.app) käyttää vain toiminnan kannalta välttämättömiä istuntotunnuksia kirjautumiseen.

13. Valitusoikeus

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).

14. Muutokset selosteeseen

Voimme päivittää tätä selostetta. Muutokset julkaistaan tällä sivulla, ja ”päivitetty”-päivämäärä sekä versionumero kertovat viimeisimmän version.