Tietosuojaseloste (Privacy Policy)

Viimeksi päivitetty: 27.10.2026

Tässä tietosuojaselosteessa kerrotaan, miten Prohod Consulting Oy (Renovate AI -palvelu) ("me", "palveluntarjoaja") kerää, käsittelee, tallentaa ja suojaa henkilötietoja sovelluksessa ja sen taustapalveluissa EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Rekisterinpitäjä

Prohod Consulting Oy (Renovate AI -palvelu) (Y-tunnus: 2751607-4)
Sähköposti: info@jhps.fi
Verkkosivusto: https://renovateai.fi

2. Mitä tietoja keräämme?

• Tilitiedot: Sähköpostiosoite, käyttäjätunniste (UID) ja todennustiedot (Firebase Authentication).
• Projektitiedot: Projektin nimi, osoite/sijainti, luontipäivämäärä, huonemitat ja remonttivaiheet.
• Laskenta- ja budjettitiedot: Materiaalilaskurien syötteet (pinta-alat, kerrokset, hukkavarat) ja budjetin kustannuserittelyt.
• Kuvat ja visuaalinen materiaali: Käyttäjän lataamat remonttikuvat visualisointia varten (Cloud Storage). Vältä kuvaamasta ihmisiä, rekisterikilpiä tai henkilökohtaisia asiakirjoja. Tekoäly käsittelee kaiken, mitä kuvassa näkyy.
• Keskusteluhistoria: Tekoälyavustajalle lähetetyt neuvontapyynnöt ja vastaukset.
• Tekniset lokitiedot: Laitetiedot, sovellusversio ja virheraportit suorituskyvyn varmistamiseksi.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme tietoja seuraaviin tarkoituksiin:

• Sopimuksen täytäntöönpano (GDPR 6(1)(b)): Remonttineuvonnan, materiaalilaskennan, visuaalisen mallinnuksen ja projektinhallinnan tarjoaminen.
• Oikeutettu etu (GDPR 6(1)(f)): Sovelluksen turvallisuus, virheiden korjaus ja tekninen ylläpito.
• Suostumus (Art. 6(1)(a)): valinnaiset ilmoitukset. Kameran ja kuvakirjaston käyttö perustuu sopimukseen (Art. 6(1)(b)); laitteen käyttölupa pyydetään erikseen, ja sen voi perua laitteen asetuksista.

4. Tekoälypalvelut ja tietojen luovuttaminen kolmansille osapuolille

Käytämme seuraavia palveluntarjoajia:

• Pilvipalvelut ja tietokanta (Google Firebase / Cloud Firestore): Asiakas-, tilaus- ja käyttäjätiedot tallennetaan Google Cloud Platformin (GCP) europe-north1 (Hamina, Suomi) -palvelinkeskukseen.
• Google Gemini API: tekoälytoiminnot, kuten kuvien analyysi, huonevisualisoinnit ja avustaja. Gemini API on Googlen maailmanlaajuinen palvelu, ja käsittely voi tapahtua EU:n ulkopuolella. Siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehykseen (DPF) ja vakiosopimuslausekkeisiin.
• Dialogflow CX (europe-west1): avustaja.
• Firebase Crashlytics (Google): sovelluksen kaatumisraportit ja laitetiedot, oikeutettu etu, säilytys 90 päivää.
• SendGrid (Twilio Inc., USA): sähköposti-ilmoitukset, siirto DPF/SCC-perusteella.
• Apple App Store ja Google Play: sovelluksen sisäisten ostojen maksut, joihin sovelletaan kaupan omaa tietosuojaselostetta.
• Stripe Payments Europe: maksuliikenne ja tilausten hallinta.
• Urakoitsijat tietojen vastaanottajina: Kun lähetät tarjouspyynnön, sen tiedot (kuvaus, osoite tai alue, kuvat ja yhteystietosi) välitetään valitsemillesi urakoitsijoille. Urakoitsijat käsittelevät tietoja omina rekisterinpitäjinään. Jos valitset yrityksen, joka ei ole palvelussa, lähetämme yritykselle kutsun. Kutsussa ei ole tietojasi. Tietosi välitetään yritykselle vasta, kun se on liittynyt palveluun ja hyväksynyt ehdot. Lisätietoja yrityshakemiston käsittelystä: Yrityshakemiston ja urakoitsijakutsujen tietosuojaseloste.

Puhelintuki +358 45 490 9155

Sovellustuen numerossa +358 45 490 9155 vastaa tekoälyavustaja, joka kertoo olevansa tekoäly. Puhetta ei tallenneta. Puheentunnistus muuttaa puheen tekstiksi, ja tekoäly (Google Gemini API) vastaa sen perusteella. Keskustelun teksti säilyy puhelun ajan, ja se poistetaan viimeistään 24 tunnin kuluttua. Tekoäly ei siirrä puhelua ihmiselle. Jatko hoidetaan kirjallisesti: pyynnöstä saat tekstiviestillä ohjeen kirjoittaa asiasi sähköpostilla.

Jokaisesta puhelusta kirjataan tukitiketti asiakkuudenhallintajärjestelmään (HubSpot): puhelinnumero, puhelun aika, sovellus, lopputulos ja lyhyt tiivistelmä asiasta. Tikettiä käytetään asiasi hoitamiseen ja kirjalliseen vastaukseen (oikeutettu etu), ja se säilytetään 12 kuukautta. Puhelut ja tekstiviestit välittää Twilio. Twilio ja HubSpot käsittelevät tietoja Prohodin lukuun, ja EU:n ulkopuolisiin siirtoihin sovelletaan EU:n vakiosopimuslausekkeita.

Tukichat verkkosivuilla

Prohodin verkkosivujen tukichatissa vastaa tekoäly (Google Gemini API), joka kertoo olevansa tekoäly. Kysymyksesi ja edelliset viestit lähetetään tekoälylle vain vastauksen muodostamista varten, eikä keskustelua tallenneta palvelimelle: se säilyy vain selaimesi välilehdellä, kunnes suljet sen. Väärinkäytön estämiseksi IP-osoitteesi perusteella lasketaan päivittäinen viestimäärä, ja laskuri poistetaan kolmen päivän kuluttua. Jos lähetät chatista kirjallisen tukipyynnön, kirjaamme tukitiketin HubSpotiin: viestisi, ilmoittamasi sähköpostiosoitteen, sivuston, ajan ja enintään 12 viimeisintä chat-viestiä. Vastaamme sähköpostilla. Tikettiä käytetään asiasi hoitamiseen (oikeutettu etu), ja se säilytetään 12 kuukautta.

5. Tietojen säilytysaika ja poistaminen

Voit poistaa käyttäjätilisi sovelluksen asetuksista. Tällöin käyttäjätunnuksesi ja profiilisi poistetaan heti. Jos haluat poistaa myös muut tallentamasi tiedot (esimerkiksi kuvat, esineet, projektit tai tarjouspyynnöt), lähetä pyyntö osoitteeseen info@jhps.fi. Poistamme ne viimeistään 30 päivän kuluessa. Poistetut tiedot voivat säilyä varmuuskopioissa enintään 7 päivää. Kirjanpitolain edellyttämiä tositteita säilytetään 6 vuotta.

6. Rekisteröidyn oikeudet

Käyttäjällä on GDPR:n mukaisesti oikeus:

• Tarkastaa itseään koskevat henkilötiedot.
• Pyytää virheellisten tietojen oikaisemista.
• Vaatia tietojensa poistamista ("oikeus tulla unohdetuksi").
• Siirtää tiedot järjestelmästä toiseen.
• Tehdä valitus toimivaltaiselle tietosuojaviranomaiselle (Tietosuojavaltuutetun toimisto).

7. Yhteydenotot tietosuoja-asioissa

Tietosuojaa ja omien tietojen poistamista koskevat pyynnöt voi lähettää osoitteeseen: info@jhps.fi.