Tietosuojaseloste
Päivitetty 2026-07-26
Sunspot näyttää, mihin Helsingin terasseihin paistaa aurinko juuri nyt. Pidämme käsittelemämme tietomäärän mahdollisimman pienenä. Tässä selosteessa kerromme, mitä tietoja käsittelemme, mihin tarkoitukseen ja kuinka kauan.
Rekisterinpitäjä
RK9 AI Oy
Y-tunnus: 3612536-6
Sähköposti: privacy@rk9.fi
Mitä tietoja käsittelemme
Sijaintitieto (valinnainen)
Jos annat sovellukselle sijaintiluvan, käytämme tarkkaa sijaintiasi (Precise location, GPS). Sijaintia käytetään vain sovelluksen käytön aikana (when-in-use) — emme kerää sijaintia taustalla, ja seuranta pysähtyy automaattisesti, kun suljet sovelluksen tai et käytä sitä hetkeen. Tarvitsemme tarkkaa sijaintia kolmeen tarkoitukseen: kartan keskittämiseen omaan sijaintiisi, lähimpien terassien näyttämiseen ja järjestämiseen etäisyyden mukaan, sekä sen tarkistamiseen, että olet terassilla, kun vahvistat sen aurinkotilanteen.
Sijaintisi pysyy pääsääntöisesti laitteellasi — kartan keskittäminen ja etäisyysjärjestys tehdään laitteellasi emmekä lähetä niissä koordinaattejasi palvelimillemme. Auringon laskenta tehdään terassien sijainneille, ei sinun sijainnillesi. Voit milloin tahansa estää sijaintiluvan laitteesi tai selaimesi asetuksista.
Ainoa poikkeus: kun vahvistat terassin aurinkotilanteen, sijaintisi (koordinaatit) lähetetään kertaalleen palvelimelle sen tarkistamiseksi, että olet terassin lähellä. Palvelin laskee etäisyytesi terassiin ja tallentaa vain pyöristetyn etäisyyden metreinä — ei koordinaattejasi. Koordinaatti- tai raakasijaintihistoriaa ei kerätä. Tämä pyöristetty etäisyys tallennetaan osaksi aurinkovahvistusta ja säilytetään sen mukana osana anonyymiä havaintoaineistoa (tilin poiston jälkeen ilman yhteyttä sinuun).
Push-ilmoitusten tunniste (valinnainen)
Jos otat ilmoitukset käyttöön (esim. merkitsemällä suosikkiterassin natiivisovelluksessa), tallennamme laitteesi push-tunnisteen (Firebase Cloud Messaging -token) sekä valitsemiesi suosikkiterassien tunnisteet. Tarvitsemme niitä lähettääksemme sinulle ilmoituksen, kun suosikkiterassillesi alkaa paistaa aurinko. Tunniste ei sisällä nimeäsi, sähköpostiasi eikä muuta sinut suoraan tunnistavaa tietoa.
Siirto Yhdysvaltoihin: push-ilmoitusten välityksessä push-tunnisteesi ja lähetettävän ilmoituksen sisältö (esim. terassin nimi) käsittelee Google (Firebase Cloud Messaging, Google LLC), ja tiedot voivat tällöin siirtyä Yhdysvaltoihin. Siirron suojana toimii EU–US Data Privacy Framework (Google LLC on DPF-sertifioitu); lisäksi Google soveltaa Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC). Ks. alla alihankkijaluettelo.
Laitetunniste (device id)
Selaimesi tai sovelluksesi tallentaa laitteellesi satunnaisen, ei-henkilökohtaisen laitetunnisteen (device id). Sen avulla yhdistämme ilman kirjautumista tehdyt suosikit, push-rekisteröinnin, aurinkovahvistukset ja tähtiarviot samaan laitteeseen sekä rajoitamme väärinkäytöksiä (esim. saman laitteen toistuvat vahvistukset). Tunniste ei sisällä nimeäsi, sähköpostiasi eikä muuta sinut suoraan tunnistavaa tietoa — se on tekninen tunniste, ei sellaisenaan henkilötieto. Jos luot tilin, laitteesi aiemmat, tunnistamattomat rivit yhdistetään tiliisi kirjautuessa; tilin poistaminen irrottaa tämän yhteyden, mutta laiterivit itsessään säilyvät (ks. Play Kaupan "Device IDs" -tietoturvaseloste). Voit nollata laitetunnisteesi tyhjentämällä selaimen tai sovelluksen tallennustilan.
Tekninen lokitieto
Palvelimemme kirjaavat tavanomaisia teknisiä tietoja (esim. IP-osoite ja selaimen tyyppi) palvelun toiminnan, turvallisuuden ja vikatilanteiden selvittämisen vuoksi. Näitä lokeja ei käytetä profilointiin.
Asiakaspalvelu (tekoälyavusteinen)
Kun lähetät meille sähköpostia asiakaspalveluosoitteeseemme (hei@sunspot.fi), viesti käsitellään tekoälyavusteisesti: käytämme Anthropicin Claude-kielimallia oman Paperclip-alustamme kautta viestisi lukemiseen ja vastausluonnoksen laatimiseen. Ihminen tarkistaa ja hyväksyy jokaisen lähtevän vastauksen ennen kuin se lähetetään sinulle — tekoäly ei koskaan lähetä sinulle vastausta ilman ihmisen hyväksyntää.
Sähköpostisi sisältö säilyy muutoin EU:ssa: viestien välitykseen käytämme Amazon SES:ää EU-alueella (Tukholma, eu-north-1), ja Paperclip-alustamme, jonka kautta tukiviestit käsitellään, ajetaan Suomessa sijaitsevalla palvelimella. Vastausluonnoksen laatimista varten viestisi sisältö lähetetään Anthropicille (ks. alihankkijaluettelo alla); Anthropicin kanssa solmitun tietojenkäsittelysopimuksen (DPA) mukaan API:n kautta lähetettyä dataa ei käytetä heidän malliensa kouluttamiseen.
Käsittelyperuste: oikeutettu etu (GDPR 6 art. 1 f) — voimme vastata asiakaspalvelupyyntöihin tehokkaasti ja nopeasti — punnittuna suhteessa yksityisyyteesi; koska ihminen hyväksyy jokaisen vastauksen, tekoäly ei tee sinua koskevia päätöksiä itsenäisesti.
Puhelinasiakaspalvelu (tekoälyavusteinen)
Kun soitat asiakaspalvelunumeroomme, puheluun vastaa tekoälyavustaja. Kerromme tämän sinulle heti puhelun ensimmäisessä lauseessa (EU:n tekoälyasetuksen 50 artikla). Voit milloin tahansa pyytää, että ihminen ottaa sinuun yhteyttä.
Puhelusta ei tallenneta ääntä. Tekoäly kirjaa asiastasi tekstimuotoisen yhteenvedon asiakaspalvelutiketiksi: kertomasi nimi ja puhelinnumero (jos annat ne), asiasi kuvaus sekä puhelun ajankohta. Yhteenveto käsitellään samassa Paperclip-alustassa kuin sähköpostitukemme, ja ihminen hyväksyy jokaisen sinulle lähtevän vastauksen.
Puheluyhteyden välittää Twilio ja puheen ymmärtämisestä sekä vastaamisesta vastaa xAI:n Grok Voice (ks. alihankkijaluettelo). Puheluiden tekstiyhteenvedot säilytetään enintään 30 päivää, minkä jälkeen sisältö ja puhelinnumero poistetaan; jäljelle jää vain aikaleima ja tieto siitä, että tekoälystä kerrottiin puhelun alussa (lakisääteinen näyttövelvollisuus).
Käsittelyperuste: oikeutettu etu (GDPR 6 art. 1 f) — voimme ottaa vastaan ja käsitellä asiakaspalvelupyyntöjä puhelimitse. Tekoäly ei tee sinua koskevia päätöksiä itsenäisesti.
Takaisinsoitto verkkolomakkeelta
Jos jätät numerosi "Kysy lisää puhelimitse" -lomakkeella, otamme sinuun yhteyttä antamaasi numeroon. Lomakkeella valitset itse, soittaako tekoälyavustaja vai ihminen — jos valitset ihmisen, automaattista soittoa ei tehdä lainkaan, vaan pyyntösi ohjautuu asiakaspalvelijalle.
Käsittelyperuste tässä on suostumuksesi (GDPR 6 art. 1 a ja sähköisen viestinnän palveluista annettu laki 200 §) — emme soita kenellekään joka ei ole sitä pyytänyt. Tallennamme suostumuksesta ajankohdan, antamasi numeron ja suostumustekstin version, jotta voimme osoittaa mihin suostuit. Nämä säilytetään 12 kuukautta; lomakkeen muut tiedot (nimi, asia) poistetaan 30 päivässä kuten muutkin puhelutiedot. Voit peruuttaa suostumuksen milloin tahansa ottamalla yhteyttä.
Kävijäanalytiikka (Plausible)
Mittaamme sivuston kävijämääriä itse ylläpitämällämme Plausible CE -analytiikalla (Community Edition), joka toimii omalla palvelimellamme EU:ssa (stats.rk9.fi). Plausible on evästeetön: se ei aseta evästeitä, ei tallenna mitään laitteellesi, ei kerää henkilötietoja eikä tallenna IP-osoitettasi. Kävijät lasketaan päivittäin vaihtuvalla, palautumattomalla tiivisteellä, josta yksittäistä kävijää ei voi tunnistaa jälkikäteen. Kerättävä tieto on aggregoitua tilastotietoa (esim. sivunäkymät, vierailun lähde, selaintyyppi, maa), ja se pysyy omilla palvelimillamme — sitä ei lähetetä kolmansille osapuolille.
Koska analytiikka ei käytä evästeitä tai muuta laitteelle tallennettavaa seurantaa eikä käsittele henkilötietoja, sivusto ei tarvitse eikä näytä evästesuostumusbanneria (Traficomin ohjeistuksen mukaan suostumus vaaditaan evästepohjaiselta tai laitteelle tallentavalta seurannalta).
Lisäksi sovellus lähettää palvelimillemme yksittäisiä anonyymejä käyttötapahtumia (esim. onnistunut rekisteröityminen, kotinäytölle asennuksen eteneminen ja käytetty kirjautumistapa). Tapahtuma sisältää vain tapahtuman tyypin ja karkean laite- tai menetelmäluokan — ei tunnisteita, nimiä eikä IP-osoitteita — ja tietoa käytetään ainoastaan aggregoituna palvelun kehittämiseen.
Markkinoinnin konversiomittaus (Meta Conversions API)
Jotta voimme mitata, johtavatko maksetut Meta-mainoksemme (Facebook/Instagram) oikeasti tilien luomiseen, lähetämme palvelimeltamme Metalle konversiotapahtuman, kun tähän suostumuksensa antanut kirjautunut käyttäjä luo tilin (ja valinnaisesti, kun hän merkitsee suosikin tai vahvistaa auringon). Tämä tehdään palvelinpuolen Meta Conversions API:lla. Emme käytä Meta-pikseliä emmekä mitään evästettä tai laitteelle tallennettavaa seurantaa — juuri siksi sivusto ei tarvitse evästesuostumusbanneria.
Metalle lähetetään vain tapahtuman tunnistamiseen tarvittavat tiedot: sähköpostiosoitteesi palautumaton tiiviste (SHA-256) — vain sähköposti tiivistetään — sekä sellaisenaan, ilman tiivistämistä, IP-osoitteesi ja selaimesi User-Agent-merkkijono, sen sivun osoite jolla tapahtuma tapahtui, ja — jos saavuit Meta-mainoksesta — kyseisen mainosklikkauksen tunniste (Meta edellyttää IP:n ja User-Agentin tunnistustietoina tiivistämättöminä). Emme lähetä Metalle nimeäsi, salasanaasi, sijaintiasi emmekä suosikkiterassejasi. Tapahtumalla on yksilöivä tunniste kaksoiskappaleiden estämiseksi.
Käsittelyperuste: nimenomainen suostumuksesi (GDPR 6 art. 1 a). Annat markkinoinnin mittaukseen erillisen, vapaaehtoisen suostumuksen — esivalitsemattomalla valinnalla tiliä luodessasi tai myöhemmin kuluttajatilin asetuksista. Tapahtumia lähetetään Metalle vain jos olet antanut tämän suostumuksen; oletuksena (ilman suostumusta) Metalle ei lähetetä mitään. Voit perua suostumuksen milloin tahansa kuluttajatilin asetuksista, jolloin tulevia tapahtumia ei enää lähetetä (jo lähetettyjä yksittäisiä tapahtumia ei voida perua jälkikäteen). Jos olet poistanut tilisi (pseudonymisoitu), tapahtumia ei lähetetä lainkaan. Meta toimii tältä osin itsenäisenä rekisterinpitäjänä saamiensa tietojen osalta; ks. alla alihankkijaluettelo.
Ravintolan omistajan tili
Jos rekisteröit ravintolatilin (omistajapaneeli), käsittelemme seuraavia henkilötietoja: nimi, sähköpostiosoite, salasanan kryptografinen tiiviste sekä linkki sinun ja hallinnoimasi ravintolan välillä. Keräämme vain nämä — emme pyydä emmekä tallenna muuta omistaja-PII:tä (tietojen minimointi). Sähköpostiosoitetta käytetään tilin tunnistamiseen, omistajuuden vahvistamiseen (6-numeroinen koodi) ja salasanan nollaukseen. Omistajatilillä nimi, sähköpostiosoite ja salasana ovat pakollisia.
Käsittelyperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 b) — omistajatilin tarjoaminen — sekä suostumuksesi, jonka annat hyväksymällä tämän selosteen rekisteröinnin yhteydessä. Tallennamme suostumuksen ja keskeiset tietosuojatoimet (vienti, poisto) tiivistettyyn lokiin todentamista varten.
Säilytysaika: omistajatilin tiedot säilytetään niin kauan kuin tili on olemassa. Kun poistat tilisi, se pseudonymisoidaan: nimi, sähköposti ja salasanatiiviste ylikirjoitetaan ja ravintolalinkki vapautetaan. Tiliriviä ei poisteta tietokannasta kokonaan, vaan säilytämme tilin teknisen tunnisteen (satunnaisesti luodun UUID:n), jotta sähköpostin yksilöivä indeksi ja tietoihin liittyvät viittaukset pysyvät eheinä eikä poistettua tunnusta voi käyttää uudelleen. Koska tunniste säilyy, kyseessä on pseudonymisointi, ei peruuttamaton anonymisointi — emme väitä, että uudelleentunnistaminen olisi täysin estetty; läpinäkyvyyden vuoksi kerromme, että pseudonymisointi on periaatteessa hallinnollisella tietokantapääsyllä palautettavissa. Lisäksi säilytämme henkilötiedottoman tietosuojalokin (vain tilin tekninen tunniste, toiminto ja aikaleima), jota säilytetään enintään 12 kuukautta (automaattinen siivous poistaa tätä vanhemmat rivit).
Kuluttajatili
Jos luot kuluttajatilin sovelluksessa (esimerkiksi tallentaaksesi suosikkisi tai vahvistaaksesi auringon), käsittelemme samoja henkilötietotyyppejä kuin omistajatilillä: sähköpostiosoite, salasanan kryptografinen tiiviste sekä valinnainen nimi. Kuluttajatilillä sähköpostiosoite ja salasana ovat pakollisia; nimi on vapaaehtoinen (samoin sijaintilupa on vapaaehtoinen). Niitä käsitellään samalla käsittelyperusteella (sopimuksen täytäntöönpano sekä rekisteröinnin yhteydessä antamasi suostumus) ja samoin oikeuksin kuin omistajatiliä.
Säilytys ja poisto: kun poistat kuluttajatilisi, se pseudonymisoidaan samalla tavalla kuin omistajatili (sähköposti, nimi ja salasanatiiviste ylikirjoitetaan, suosikit ja ilmoitusasetukset poistetaan, mutta tilin tekninen tunniste säilyy eheys- ja väärinkäytösestosyistä), ja jäljelle jää vain henkilötiedoton tietosuojaloki, jota säilytetään enintään 12 kuukautta (automaattinen siivous poistaa tätä vanhemmat rivit). Voit poistaa tilisi itse suoraan sovelluksessa kuluttajatilin asetuksista (vahvistus joko kirjoittamalla DELETE tai salasanallasi) tai ottamalla yhteyttä osoitteeseen privacy@rk9.fi. Voit myös ladata tietosi (GDPR 15 art.) itsepalveluna kuluttajatilin asetuksista (GDPR 17 art.).
Huomaa, että kuluttajatiliin voi liittyä markkinoinnin konversiomittaus: jos annat siihen suostumuksen, lähetämme Metalle palvelinpuolen konversiotapahtuman (tilin luonti ja valinnaisesti suosikin merkintä tai auringon vahvistus) edellä kohdassa Markkinoinnin konversiomittaus (Meta Conversions API) kuvatulla tavalla. Tapahtumia ei lähetetä, jos et ole antanut mittaukseen suostumusta (oletus), olet perunut sen, olet kirjautumaton tai olet poistanut tilisi.
Suosikit ja asetukset
Suosikkiterassisi ja kieliasetuksesi tallennetaan ensisijaisesti laitteellesi (selaimen localStorageen). Ne lähetetään palvelimelle vain, jos otat push-ilmoitukset käyttöön (katso yllä).
Alihankkijat (henkilötietojen käsittelijät)
Emme myy käsittelemiämme tietoja. Markkinoinnin mittaamista varten jaamme Metalle — vain suostumuksellasi — edellä kohdassa Markkinoinnin konversiomittaus kuvatut tiivistetyt tunnisteet; Meta toimii niiden osalta itsenäisenä rekisterinpitäjänä (ei lukuumme toimivana käsittelijänä). Muutoin käytämme palvelun tuottamiseen rajattuja alihankkijoita, jotka käsittelevät tietoja vain lukuumme ja vain palvelun toteuttamiseksi:
- Amazon SES (AWS) — sähköpostien välitys (vahvistuskoodit, salasanan nollaus, asiakaspalveluviestit). Käsittely EU-alueella (eu-north-1, Tukholma). Tietosuoja
- Anthropic PBC (tekoälypalvelu, Yhdysvallat) — asiakaspalvelusähköpostiesi AI-avusteinen lukeminen ja vastausluonnostelu Paperclip-alustamme kautta; ihminen tarkistaa ja hyväksyy jokaisen lähtevän vastauksen. Tietojenkäsittelysopimuksen (DPA) mukaan API:n kautta lähetettyä dataa ei käytetä mallien kouluttamiseen. Siirto EU:n ulkopuolelle EU:n vakiosopimuslausekkein (SCC, Art. 46.2.c). Tietosuoja
- xAI Corp. (tekoälypalvelu, Yhdysvallat) — puhelinasiakaspalvelun puheen ymmärtäminen ja vastaaminen (Grok Voice) sekä puhelun tekstiyhteenvedon laatiminen. Siirto EU:n ulkopuolelle EU:n vakiosopimuslausekkein (SCC, Art. 46.2.c). Tietosuoja
- Twilio Inc. (puheluvälitys, Yhdysvallat) — asiakaspalvelunumeron puheluyhteyden muodostaminen (puhelinnumerosi ja puhelun metatiedot). Siirto EU:n ulkopuolelle EU:n vakiosopimuslausekkein (SCC, Art. 46.2.c). Tietosuoja
- Meta Platforms Ireland Ltd — maksetun mainonnan konversiomittaus (Conversions API), itsenäinen rekisterinpitäjä. Lähetämme vain edellä kuvatut tiivistetyt ja tekniset tunnisteet, ja vain suostumuksen antaneista kirjautuneista tileistä — ei pikseliä eikä evästettä. Tietosuoja
- Nominatim / OpenStreetMap — paikka- ja osoitehaku rekisteröinnissä. Hakuun lähetetään vain kirjoittamasi hakusana (esim. ravintolan nimi), ei nimeäsi, sähköpostiasi tai sijaintiasi. Tietosuoja
- Helsingin kaupunki (avoin data) — aurinkolaskenta käyttää Helsingin kaupungin 3D-kaupunkimallia ja Korkeusmalli-korkeusaineistoa (CC BY 4.0, © Helsingin kaupunki). Kyse on avoimesta paikkatietoaineistosta — sinusta ei lähetetä Helsingin kaupungille mitään tietoja. Aineisto
- Ilmatieteen laitos (avoin data) — aurinkotilan laskenta käyttää Ilmatieteen laitoksen pilvisyysennustetta (CC BY 4.0, © Ilmatieteen laitos). Avointa säädataa — sinusta ei lähetetä Ilmatieteen laitokselle mitään tietoja. Aineisto
- MET Norway — lyhyen aikavälin pilvisyysennuste (nowcast) täydentää Ilmatieteen laitoksen dataa. Avointa säädataa — sinusta ei lähetetä MET Norwaylle mitään tietoja. Käyttöehdot
- Hetzner Online GmbH — palvelinten ylläpito (EU, Saksa). Tietosuoja
- Google Firebase Cloud Messaging (Google LLC, Yhdysvallat) — push-ilmoitusten välitys natiivisovelluksessa. Push-tunniste ja ilmoituksen sisältö voivat siirtyä Yhdysvaltoihin; suoja: EU–US Data Privacy Framework (Google LLC DPF-sertifioitu); lisäksi vakiosopimuslausekkeet (SCC). Tietosuoja
Säilytysaika
Push-tunniste säilytetään niin kauan kuin ilmoitukset ovat käytössä. Kun poistat ilmoitukset käytöstä tai poistat sovelluksen, tunniste poistetaan. Tekniset lokit (esim. IP-osoite ja selaintyyppi) säilytetään enintään 30 päivää, minkä jälkeen ne poistuvat lokien kierrätyksessä. Puhelinasiakaspalvelun tekstiyhteenvedot säilytetään enintään 30 päivää; sen jälkeen sisältö ja puhelinnumero poistetaan ja jäljelle jää vain aikaleima sekä tieto tekoälystä kertomisesta.
Oikeutesi
Sinulla on oikeus pyytää pääsyä tietoihisi, niiden oikaisua tai poistamista sekä tehdä valitus tietosuojavaltuutetun toimistolle. Vastaamme pyyntöihisi yhden kuukauden kuluessa (GDPR 12 art.). Voit poistaa push-tunnisteesi poistamalla ilmoitukset käytöstä tai ottamalla yhteyttä osoitteeseen privacy@rk9.fi. Laitteelle tallennetut suosikit ja asetukset voit poistaa tyhjentämällä sovelluksen tiedot tai selaimen tallennustilan.
Tilin poisto: kuluttajatilin voit poistaa itse suoraan sovelluksessa kuluttajatilin asetuksista tai ottamalla yhteyttä osoitteeseen privacy@rk9.fi. Ravintolan omistajat voivat ladata kaikki tietonsa (GDPR 15 art.) ja poistaa tilinsä (GDPR 17 art.) suoraan omistajapaneelin Tietosuoja-näytöstä tai ottamalla yhteyttä samaan osoitteeseen — pääsy ja poisto-oikeus ovat siis itsepalveluna käytettävissä ilman erillistä pyyntöä.
Yhteystiedot
Tietosuojaa koskevissa kysymyksissä ota yhteyttä: privacy@rk9.fi.