Tietosuojaseloste

1. Rekisterinpitäjä

Verkkomuikku (toiminimi)
Y-tunnus: 1903089-1
Jouhenniementie 2, 58200 Kerimäki
Sähköposti: verkkomuikku@gmail.com
Puhelin: 045 677 5455

Palvelun tuki: tuki@analysoi.media

2. Yhteyshenkilö tietosuoja-asioissa

Teemu Muikku
verkkomuikku@gmail.com
Puhelin: 045 677 5455

3. Mitä tietoja kerätään ja miksi

3.1 Käyttäjätiedot

Palvelu kerää seuraavat tiedot palvelun käyttötarkoituksessa:

• Sähköpostiosoite — käytetään kirjautumiseen (magic link). Tallennetaan tietokantaan.
• Kirjautumisajat — ensimmäinen ja viimeisin kirjautuminen.
• Krediittisaldo ja -historia — ostetut, käytetyt ja bonuskrediitit.
• Analyysipyynnöt — mitkä artikkelit käyttäjä on analysoinut.
• Suostumustiedot — milloin käyttöehdot ja tietosuojaseloste on hyväksytty, mitkä versiot, sekä markkinointilupa.

Oikeusperuste: Sopimuksen täytäntöönpano (GDPR Art. 6(1)(b)). Palvelu edellyttää rekisteröitymistä.

3.2 Analytiikka

Palvelu käyttää omaa analytiikkaa. Ei Google Analyticsiä eikä kolmannen osapuolen seurantatyökaluja.

• Sivulataukset, tapahtumat ja session kesto (anonyymi)
• Ei henkilötason profilointia

Istuntotunniste (pseudonyymi, luodaan selaimessa) mahdollistaa sivulatausten yhdistämisen samaan istuntoon. IP-osoitteesta lasketaan yksisuuntainen tiiviste (hash) — alkuperäistä IP-osoitetta ei tallenneta. Selaimen tunnistetiedosta (user agent) tallennetaan lyhyt tiiviste bottiliikenteen suodattamiseen ja käyntien deduplikointiin.

Oikeusperuste: Oikeutettu etu (GDPR Art. 6(1)(f)). Palvelun kehittäminen ja toimivuuden seuranta.

3.3 Toimintoloki

• Kirjautuminen ja uloskirjautuminen
• Krediittikäyttö ja analyysipyynnöt
• IP-osoitteen saltillinen tiiviste (ei alkuperäistä IP-osoitetta) — rate limiting ja väärinkäytön esto

Oikeusperuste: Oikeutettu etu (GDPR Art. 6(1)(f)). Tietoturva ja väärinkäytön estäminen.

3.4 Artikkelidata

Palvelu analysoi julkisia uutisartikkeleita tekoälyn avulla:

• Artikkelin URL, otsikko ja sisältö (julkisesti saatavilla oleva tieto)
• Kirjoittajan nimi (julkista tietoa, artikkelin kirjoittaja)
• Median nimi ja domain (julkista tietoa)

Artikkeleista tuotetut analyysit ovat tekoälyn tuottamaa tekstiä, eikä niitä tarkisteta toimituksellisesti. Ne on merkitty palvelussa tekoälyn tuottamiksi EU:n tekoälyasetuksen (2024/1689) 50 artiklan mukaisesti. Menetelmä ja sen rajoitteet on kuvattu sivulla Miten tämä on tehty.

3.5 Maksutiedot

Stripe käsittelee maksukorttitiedot omassa ympäristössään. Emme käsittele tai tallenna korttitietoja.

Tallennamme oman kirjanpitomme ja kuluttajansuojan vuoksi: Stripe-maksutunnisteen, ostetun paketin, krediittimäärän, maksun kokonaissumman, arvonlisäveron osuuden, valuutan sekä ostomaan (maakoodi, arvonlisäveron raportointia varten).

3.6 Median lisäyspyynnöt

Kun klikkaat Pyydä median lisäämistä -painiketta, palvelu tallentaa pyynnön käsittelyä varten:

• Median domain-osoite ja artikkelin URL jonka ehdotat lisättäväksi
• Pyynnön aikaleima
• IP-osoitteesi saltillinen tiiviste (ei alkuperäistä IP:tä) — käytetään vain väärinkäytön estoon

Oikeusperuste: Oikeutettu etu (GDPR Art. 6(1)(f)). Pyyntödatan kerääminen mahdollistaa palvelun laajentamisen käyttäjäpohjan toiveiden mukaan.

Säilytysajat ks. osio 7. Käsittelemättömät pyynnöt poistetaan automaattisesti 180 vuorokauden kuluttua. Hyväksytyt ja hylätyt päätökset säilyvät kirjattuina pidempään.

3.7 Palaute

Kun lähetät palautetta palvelun palautelomakkeella, tallennamme:

• Kirjoittamasi viestin sellaisenaan
• Sivun osoitteen jolta palaute lähetettiin, sekä teknisen tilannekuvan (sivun otsikko, selaimen tunnistetieto, selainikkunan koko, kellonaika)
• Käyttäjätunnuksesi, jos olit kirjautuneena
• IP-osoitteesi saltillisen tiivisteen (ei alkuperäistä IP:tä) — väärinkäytön estoon

Palaute luetaan ylläpidossa palvelun kehittämiseksi. Älä kirjoita palautteeseen arkaluonteisia tietoja — kirjoittamasi viesti tallentuu sellaisenaan.

Oikeusperuste: Oikeutettu etu (GDPR Art. 6(1)(f)). Palvelun kehittäminen käyttäjäpalautteen perusteella.

3.8 Virheilmoitukset ja poistopyynnöt

Kun ilmoitat artikkelin analyysistä virheen tai pyydät analyysin poistamista, tallennamme:

• Ilmoituksen tyypin ja kuvauksen jonka kirjoitat
• Tiedon siitä mitä artikkelia ilmoitus koskee, sekä aikaleiman
• Poistopyynnöissä lisäksi käyttäjätunnuksesi ja pyynnön käsittelytiedot (tila, käsittelyaika)

Oikeusperuste: Oikeutettu etu (GDPR Art. 6(1)(f)). Analyysien oikeellisuuden ylläpito ja poistopyyntöjen käsittely.

4. Kirjoittajien nimien käsittely

Kirjoittajien nimet ovat julkista tietoa — ne näkyvät artikkelien yhteydessä medioiden omilla sivustoilla. Palvelu aggregoi analyyseja kirjoittajittain samalla tavalla kuin lehtiarkistot.

Analyysi kohdistuu artikkeliin, ei henkilöön. Kirjoittajakohtainen näkymä näyttää tilastoja, ei henkilöarviota.

5. Kolmannen osapuolen palvelut

Henkilötietoja käsittelevät palvelut (alikäsittelijät, GDPR Art. 28):

• Resend — kirjautumislinkin lähettäminen ja palveluun lähetettyjen viestien välittäminen ylläpitäjälle. Sähköpostiosoitteesi välitetään, kun kirjaudut sisään. Kun otat yhteyttä (tuki@analysoi.media), lähettäjäosoitteesi ja viestin sisältö välitetään ylläpitäjälle vastaamista varten.
  Tietosuoja: resend.com/legal/privacy-policy
• Stripe — maksujen käsittely. Sähköposti ja maksukorttitiedot.
  Tietosuoja: stripe.com/privacy

Artikkelin sisältöä käsittelevät palvelut (eivät käsittele henkilötietoja, vain artikkelin julkista URL- ja tekstisisältöä):

• Firecrawl — artikkelin sisällön hakeminen URL:sta.
  Tietosuoja: firecrawl.dev/privacy
• Google (Gemini) — artikkelin teksti analysoidaan LLM:llä. Palvelun ensisijainen analyysimalli.
  Tietosuoja: policies.google.com/privacy
• Mistral AI — artikkelianalyysin vertaisarviointi.
  Tietosuoja: mistral.ai/terms
• OpenAI — artikkelin teksti analysoidaan LLM:llä (varajärjestely ja vertaisarviointi).
  Tietosuoja: openai.com/policies/privacy-policy
• xAI / Grok — artikkelin teksti analysoidaan LLM:llä sekä uutishakutoiminnoissa.
  Tietosuoja: x.ai/legal/privacy-policy

Palvelininfrastruktuuri:

• Akamai (Linode) — palvelintila jolla palvelu ja sen tietokanta sijaitsevat. Konesali sijaitsee EU-alueella (Frankfurt, Saksa).
  Tietosuoja: akamai.com/legal/privacy-and-policies

Yllä luetellut ovat kaikki palvelut joille tietoja välittyy. Palvelussa ei ole mainontaa eikä kolmannen osapuolen seuranta- tai profilointityökaluja.

Bottisuoja ei ole käytössä. Palveluun on toteutettu Cloudflare Turnstile -bottisuoja, mutta se on ollut pois päältä 11.8.2026 lähtien: selaimesi ei ota yhteyttä Cloudflareen millään sivulla, eikä Cloudflarelle välity mitään tietoja sinusta. Jos suoja otetaan myöhemmin käyttöön, päivitämme tämän selosteen ennen käyttöönottoa.

6. Tietojen siirto EU/ETA-alueen ulkopuolelle

Henkilötietoja siirtyy seuraaville USA-pohjaisille palveluntarjoajille:

• Stripe — USA. EU–US Data Privacy Framework (DPF) + Standard Contractual Clauses (SCC).
• Resend — USA.

Artikkelin sisältöä (ei henkilötietoja) käsitellään Yhdysvalloissa: Google ja OpenAI (molemmat EU–US Data Privacy Framework), xAI (EU–US Data Privacy Framework) ja Firecrawl. Mistral AI toimii EU-alueella (Ranska), joten sen osalta kyse ei ole siirrosta EU/ETA:n ulkopuolelle.

Siirrot perustuvat EU:n hyväksymiin siirtomekanismeihin (adequacy decision, SCC tai DPF).

7. Säilytysajat

• Käyttäjätiedot: Niin kauan kuin tili on aktiivinen.
• Tilinpoiston jälkeen: 90 vuorokauden grace period, jonka jälkeen henkilötiedot anonymisoidaan (hard delete).
• Toimintoloki: 90 vuorokautta. IP-osoite tallennetaan saltillisena tiivisteenä.
• Väärinkäytön eston laskurit: Enintään 7 vuorokautta.
• Median lisäyspyynnöt (käsittelemättömät): 180 vuorokautta pyynnön teosta. Hyväksytyt ja hylätyt pyynnöt säilytetään pidempään kirjatun päätöksen todisteena.
• Tekniset lokit (eivät sisällä henkilötietoja): Enintään 12 kuukautta.
• Sähköpostiloki: Palveluun saapuneet ja sieltä lähteneet viestit. Käyttäjään liittymättömät viestit poistetaan 90 vuorokauden kuluttua; käyttäjään liittyvät osoitetiedot peitetään tilin anonymisoinnin yhteydessä.
• Analytiikkatapahtumat: 90 vuorokautta.
• Artikkelidata: Toistaiseksi (julkista tietoa).

8. Tietojen suojaaminen

• Kaikki liikenne salattu TLS-yhteydellä (HTTPS)
• Palvelin suojattu palomuurilla ja päivitetyillä ohjelmistoilla
• Pääsy tietokantaan rajoitettu (ei julkinen)
• Sessio-evästeet: HttpOnly, Secure, SameSite=Lax
• Salasanoja ei käytetä — kirjautuminen tapahtuu magic linkillä

9. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet:

• Tarkastusoikeus — pyydä kopio henkilötiedoistasi
• Oikaisuoikeus — pyydä virheellisten tietojen korjaamista
• Poisto-oikeus — poista tilisi profiilisivulta tai pyydä poistoa sähköpostilla. Tilinpoisto anonymisoi kaikki henkilötiedot.
• Käsittelyn rajoittaminen — pyydä käsittelyn rajoittamista
• Tietojen siirrettävyys — pyydä tietojasi koneluettavassa muodossa
• Vastustamisoikeus — vastusta tietojen käsittelyä oikeutetun edun perusteella
• Suostumuksen peruuttaminen — peruuta markkinointilupa profiilisivulta tai sähköpostilla

Pyynnöt: tuki@analysoi.media. Vastaamme 30 päivän kuluessa.

10. Evästeet ja selaimen tallennustila

Palvelu käyttää vain yhtä omaa evästettä (PHP:n istuntoeväste, tekninen ja välttämätön kirjautumistilan ylläpitämiseksi). Eväste sisältää vain istunnon tunnisteen, on voimassa 30 vuorokautta ja on suojattu asetuksin HttpOnly, Secure ja SameSite=Lax.

• Ei seurantaevästeitä
• Ei kolmannen osapuolen evästeitä tällä sivustolla — sivusto ei lataa selaimeesi kolmannen osapuolen skriptejä. Bottisuoja (Cloudflare Turnstile) ei ole käytössä, joten sen skriptiä ei ladata eikä se tallenna selaimeesi mitään (ks. kohta 5).
• Ei evästesuostumusta tarvita (e-Privacy-direktiivi: välttämätön tekninen eväste on vapautettu suostumusvaatimuksesta)

Lisäksi palvelu käyttää selaimen paikallista tallennustilaa:

• localStorage: analytiikan istuntotunniste (anonyymi, ei henkilötietoja)
• sessionStorage: analyysijono-seuranta (väliaikainen, poistuu selaimen sulkeutuessa)

Nämä eivät sisällä henkilötietoja eikä niitä käytetä seurantaan.

11. Markkinointiviestit

Rekisteröitymisen yhteydessä voit antaa vapaaehtoisen suostumuksen markkinointiviesteihin.

• Sisältö: Palvelupäivitykset, uudet ominaisuudet, käyttäjien aktivointi
• Ei kolmannen osapuolen markkinointia
• Peruminen: Profiilisivulta tai sähköpostilla tuki@analysoi.media

Oikeusperuste: Suostumus (GDPR Art. 6(1)(a)). Peruuttaminen on yhtä helppoa kuin antaminen (Art. 7(3)).

12. Muutokset tietosuojaselosteeseen

Selosteen päivämäärä näkyy sivun alussa. Olennaisista muutoksista ilmoitetaan palvelussa ja tarvittaessa pyydetään uusi hyväksyntä.

13. Valitusoikeus

Jos koet, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
tietosuoja.fi

14. Artikkelin poistaminen

Kuka tahansa voi pyytää artikkelin analyysin poistamista:

1. Avaa artikkelin analyysisivu
2. Klikkaa "Ilmoita virhe" -painiketta
3. Valitse "Pyydä artikkelin poistamista"

Analyysi piilotetaan välittömästi. Voit myös lähettää poistopyynnön sähköpostilla: tuki@analysoi.media