1. Rekisterinpitäjä
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Saksa
Sähköposti: privacy@thebutler.network
Tietosuojavastaava: Emme ole tällä hetkellä nimittäneet tietosuojavastaavaa. BDSG:n (Saksan liittovaltion tietosuojalaki) 38 §:n 1 momentti ei velvoita siihen, koska henkilötietojen automaattiseen käsittelyyn ei ole pysyvästi osoitettu vähintään 20 henkilöä. Arvioimme jatkuvasti, seuraako nimittämisvelvollisuus yleisen tietosuoja-asetuksen (GDPR) 37 artiklan 1 kohdan b alakohdasta, ja dokumentoimme tämän arvioinnin. Kaikissa tietosuoja-asioissa pyydämme kääntymään edellä mainitun osoitteen puoleen.
2. Periaate
Käsittelemme niin vähän henkilötietoja kuin mahdollista. Käytännössä se tarkoittaa seuraavaa:
- Voitte käyttää theButler.networkia ilman tiliä.
- Ilman kirjautumista keskusteluhistoriaa ei tallenneta palvelimillemme.
- Emme käytä mainospikseleitä emmekä sivustojen välistä seurantaa. Kävijämittaukseen, jossa käsitellään mahdollisimman vähän tietoja, käytämme Vercel Web Analyticsia ilman evästeitä ja tallentamatta mitään päätelaitteellenne (kohta 3.12).
- Sovelluksemme ei kirjaa sovelluslokeihin IP-osoitteita, kehotteiden sisältöä eikä käyttäjätunnisteita. Palveluntarjoajamme käyttölokit tallentavat teknisistä syistä IP-osoitteen ja selaintiedot — tämä on kuvattu kohdassa 3.1.
- Emme myy tietoja.
3. Yleiskuva käsittelytoimista
3.1 Sivuston avaaminen
| Tiedot | IP-osoite, ajankohta, avattu sivu, HTTP-tila, siirretty tietomäärä, selaintyyppi, käyttöjärjestelmä |
| Käyttötarkoitus | Sivuston toimittaminen, käyttöturvallisuus, virheiden selvittäminen |
| Oikeusperuste | GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu turvalliseen ja toimivaan palveluun; vrt. johdanto-osan 49 kappale) |
| Käsittelypaikka | Staattinen sisältö toimitetaan Vercelin maailmanlaajuisen CDN:n kautta; palvelinpuolen käsittely tapahtuu Dublinin alueella Irlannissa (dub1). Henkilötietojen käsittelijä on Vercel Inc., Yhdysvallat |
| Säilytysaika | Ajonaikaiset lokit 24 tuntia, minkä jälkeen palveluntarjoaja poistaa ne automaattisesti |
3.2 Väärinkäytön esto ja kyselyjen rajoittaminen
| Tiedot | IP-osoite (laskurin avaimena), aikaikkuna, kyselyjen määrä |
| Käyttötarkoitus | Automatisoitujen massakyselyjen torjunta; tekoälykyselyjen kustannusten rajoittaminen |
| Oikeusperuste | GDPR:n 6 artiklan 1 kohdan f alakohta |
| Käsittelypaikka | Hetzner Online GmbH, Falkensteinin konesali (Saksa); salatut varmuuskopiot Helsingissä (Suomi) |
| Säilytysaika | Enintään 24 tuntia, minkä jälkeen automaattinen poisto |
3.3 Haku ja keskustelu Edwinin kanssa — ilman kirjautumista
| Tiedot | Kyselynne (kehote), nykyisen istunnon historia, siitä johdetut hakusanat |
| Käyttötarkoitus | Suosituksen tuottaminen |
| Oikeusperuste | GDPR:n 6 artiklan 1 kohdan b alakohta (pyytämänne palvelun tuottaminen) tai 6 artiklan 1 kohdan f alakohta |
| Vastaanottaja | OpenAI Ireland Ltd. henkilötietojen käsittelijänä |
| Käsittelypaikka | Yhdysvallat. Sopimuskumppani on OpenAI Ireland Ltd.; itse käsittely tapahtuu Yhdysvalloissa |
| Säilytysaika | Emme säilytä kyselyjänne pysyvästi. Käsittelyn ajan käytössä on lyhytikäisiä välimuisteja (enintään 15 minuuttia). OpenAI voi säilyttää kyselyjä väärinkäytön havaitsemiseksi enintään 30 päivää |
| Huomautus | Kyselyjänne ei käytetä tekoälymallien kouluttamiseen |
3.4 Keskusteluhistoria — kirjautuneena
| Tiedot | Täydelliset keskustelut (viestinne ja vastaukset), keskustelun otsikko, liitos tiliinne |
| Käyttötarkoitus | Historianne saatavuus istunnosta ja laitteesta toiseen |
| Oikeusperuste | GDPR:n 6 artiklan 1 kohdan b alakohta |
| Käsittelypaikka | Supabase, alue eu-west-1 (Irlanti) |
| Säilytysaika | 180 päivää keskustelun viimeisestä tapahtumasta, minkä jälkeen automaattinen poisto. Voitte poistaa jokaisen keskustelun itse milloin tahansa |
Kun kirjaudutte ensimmäisen kerran, kysymme, siirretäänkö tähän asti vain selaimeenne tallennetut keskustelut tilillenne. Ilman suostumustanne niin ei tapahdu.
3.5 Mieltymysprofiili
| Tiedot | Enintään neljä kyselyistänne johdettua tietoa: lemmikkieläinlaji, tyylimieltymys, genremieltymys, tunnelmamieltymys |
| Käyttötarkoitus | Osuvammat suositukset ilman samojen tietojen toistamista |
| Oikeusperuste | GDPR:n 6 artiklan 1 kohdan b alakohta |
| Mitä emme tietoisesti tallenna | Materiaaleja ja yliherkkyyksiä koskevat tiedot. Maininta kuten ”ei nikkeliä” voi viitata allergiaan ja olla siten GDPR:n 9 artiklan 1 kohdan tarkoittama terveystieto. Se edellyttäisi nimenomaista suostumustanne; niin kauan kuin emme sitä pyydä, tällainen maininta vaikuttaa vain käynnissä olevassa keskustelussa eikä sitä tallenneta pysyvästi |
| Käsittelypaikka | Supabase, alue eu-west-1 (Irlanti) |
| Säilytysaika | Peruutukseen tai tilinne poistamiseen asti |
| Miten hallitsette tätä | Kohdassa Asetukset → Mitä Edwin muistaa näette kaikki tallennetut tiedot selkokielisinä ja voitte poistaa ne yksitellen. Poistettu tieto ei palaa, vaikka vanhempi istunto pitäisi sitä vielä selaimessa |
3.6 Tili ja kirjautuminen
| Tiedot | Sähköpostiosoite, rekisteröitymisen ja viimeisimmän kirjautumisen ajankohta, istuntotunniste |
| Käyttötarkoitus | Kirjautuminen kertakäyttöisellä sähköpostilinkillä (magic link, ei salasanaa) |
| Oikeusperuste | GDPR:n 6 artiklan 1 kohdan b alakohta |
| Vastaanottaja | Supabase henkilötietojen käsittelijänä (myös kirjautumissähköpostin lähettämistä varten) |
| Säilytysaika | Tilinne poistamiseen asti |
3.7 Muistilista
Muistilistanne tallennetaan yksinomaan paikallisesti selaimeenne eikä sitä siirretä meille. Jos tyhjennätte selaimenne paikallisen tallennustilan, muistilista menetetään.
3.8 Siirtyminen kauppiaille
Kun napsautatte kauppiaan tarjousta, poistutte theButler.networkista. Kauppias ja kyseinen kumppaniverkosto saavat tällöin IP-osoitteenne ja voivat asettaa omia evästeitään. Tällöin sovelletaan kyseisen palveluntarjoajan tietosuojaehtoja.
3.9 Tuotekuvat
Tuotekuvat ladataan suoraan kauppiaiden tai näiden kuvapalvelujen palvelimilta. Kyseinen palveluntarjoaja saa tällöin IP-osoitteenne, selaintyyppinne ja avatun sivun — myös silloin, kun ette napsauta tarjousta. Tätä ei voi teknisesti välttää, koska osa kumppaneista (erityisesti Amazon) kieltää sopimuksin kuviensa välimuistiin tallentamisen.
Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu tarjousten esittämiseen).
3.10 Yhteydenotto
| Tiedot | Sähköpostiosoite, viestinne sisältö, tarvittaessa muut antamanne tiedot |
| Käyttötarkoitus | Asianne käsittely |
| Oikeusperuste | GDPR:n 6 artiklan 1 kohdan b tai f alakohta |
| Säilytysaika | 6 kuukautta käsittelyn päättymisestä; lakisääteiset säilytysajat pysyvät ennallaan |
3.11 MCP-rajapinta (tekoälyavustajat)
Tarjoamme MCP-päätepisteen, jonka kautta kolmansien osapuolten tekoälyavustajat (esimerkiksi Claude tai ChatGPT) voivat hakea tuotteita tuoteluettelostamme puolestanne. Jos käytätte tällaista avustajaa ja se kysyy theButler.networkiä, sovelletaan seuraavaa.
| Tiedot | Tekniset tiedot kutakin kutsua kohden: kutsuttu työkalu, markkina, kieli, vertical, tulosten ja tarjousten määrä, vastausaika, virhe- tai tyhjän tuloksen syy, muodostettiinko järjestys, palautettujen tarjousten tunnisteet, kyselynne pituus, kyselynne hash-arvo sekä hashattu istuntotunniste |
| Ei tallenneta | Kyselynne tekstiä eikä IP-osoitettanne. Kysely lyhennetään ennen tallennusta SHA-256-hash-arvoksi; selvätekstiä ei koskaan kirjoiteta |
| Istuntotunniste | Jos avustajanne lähettää istuntotunnisteen, se hashataan. Jos se ei lähetä, tunniste johdetaan yhteysosoitteesta, asiakasohjelmistosta ja kymmenen minuutin aikaikkunasta ja hashataan. IP-osoitteen hash-arvo säilyy henkilötietona (EU-tuomioistuin C-582/14, Breyer) — siksi tämä kohta on tässä, ja siksi alla oleva säilytysaika koskee myös sitä |
| Tarkoitus | Tuotehaun tarjoaminen kolmansien osapuolten tekoälyavustajissa sekä sen mittaaminen, toimiiko tämä haku: kuinka usein se ei löydä mitään, kuinka usein se epäonnistuu, kuinka kauan se kestää |
| Oikeusperuste | GDPR:n 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on sellaisen rajapinnan käyttö ja parantaminen, jonka tarjoamme maksutta |
| Vastaanottajat | Kyselynne tekstin välitämme hakua varten henkilötietojen käsittelijällemme, joka on OpenAI Ireland Ltd. (kohdat 5 ja 6); siellä sitä voidaan säilyttää väärinkäytön havaitsemiseksi enintään 30 päivää, eikä sitä käytetä tekoälymallien kouluttamiseen. Muita edellä mainittuja tietoja ei luovuteta eteenpäin. Käyttämänne tekoälyavustaja ei ole näiden tietojen vastaanottaja — se saa ainoastaan hakutuloksen |
| Käsittelypaikka | Hetzner Online GmbH, Falkensteinin konesali (Saksa); salatut varmuuskopiot Helsingissä (Suomi). OpenAI:n suorittama kyselynne käsittely tapahtuu Yhdysvalloissa |
| Säilytysaika | 90 päivää, minkä jälkeen automaattinen poisto |
3.12 Kävijämittaus (Vercel Web Analytics)
| Tiedot | Jokaisesta sivunkatselusta: avattu sivu (ilman hakuparametreja ja ankkureita, siis ilman hakunne tekstiä), viittaava sivu, ajankohta, maa ja alue (johdettu IP-osoitteesta), laitetyyppi, käyttöjärjestelmä sekä selain ja sen versio |
| Tunnistaminen | Ei evästeitä eikä mitään, mitä tallennettaisiin päätelaitteellenne. Käyntien laskemiseksi Vercel muodostaa pyynnöstä hash-arvon, joka poistetaan 24 tunnin kuluttua. IP-osoitettanne ei tallenneta tätä varten |
| Käyttötarkoitus | Koottu tilasto siitä, mitä sivuja avataan kuinka usein ja mistä kävijät tulevat, palvelun parantamiseksi |
| Oikeusperuste | GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu kävijämittaukseen, jossa käsitellään mahdollisimman vähän tietoja). Voitte vastustaa käsittelyä milloin tahansa (GDPR:n 21 artikla); myös selaimenne mainos- tai skriptinesto estää mittauksen |
| Vastaanottaja | Vercel Inc. henkilötietojen käsittelijänä |
| Käsittelypaikka | Vercel Inc., Yhdysvallat (kohdat 5 ja 6) |
| Säilytysaika | Tunnistamiseen käytettävä hash-arvo poistetaan 24 tunnin kuluttua. Sen jälkeen yksittäisillä mittauspisteillä ei ole enää yhteyttä henkilöönne |
4. Tallentaminen päätelaitteellenne
Tallennamme seuraavat tiedot selaimeenne. Tallentaminen on ehdottoman välttämätöntä pyytämiänne toimintoja varten, eikä se siksi edellytä suostumusta TDDDG:n (Saksan televiestinnän ja digitaalisten palvelujen tietosuojalaki) 25 §:n 2 momentin 2 kohdan nojalla.
| Avain | Tallennuspaikka | Käyttötarkoitus | Kesto |
|---|---|---|---|
sb-*-auth-token |
Eväste | Kirjautuminen | Istunnon ajan |
tbn-threads |
Paikallinen tallennustila | Keskustelunne (ilman tiliä vain paikallisesti) | Poistamiseen asti |
tbn-active-thread-id |
Paikallinen tallennustila | Viimeksi avattu keskustelu | Poistamiseen asti |
tbn-streaming-thread |
Paikallinen tallennustila | Palautuminen katkoksen jälkeen | Lyhytikäinen |
tbn-chat-transfer |
Paikallinen tallennustila | Istunnon siirto uuteen välilehteen | Lyhytikäinen |
tbn-chat-session |
Istuntotallennustila | Käynnissä oleva istunto | Välilehden sulkemiseen asti |
tbn-watchlist |
Paikallinen tallennustila | Muistilistanne | Poistamiseen asti |
tbn-theme |
Paikallinen tallennustila | Vaalea vai tumma ulkoasu | Poistamiseen asti |
tbn-sidebar-collapsed |
Paikallinen tallennustila | Sivupalkin tila | Poistamiseen asti |
tbn-pending-login-email |
Istuntotallennustila | Sähköpostiosoitteenne kirjautumispyynnön ja vahvistussivun välillä | Välilehden sulkemiseen asti |
tbn-synced:tilitunnus |
Paikallinen tallennustila | Merkintä siitä, että paikalliset keskustelut on jo siirretty | Poistamiseen asti |
tbn-sync-decision:tilitunnus |
Paikallinen tallennustila | Päätöksenne siitä, siirretäänkö paikalliset keskustelut, ja sen ajankohta | Poistamiseen asti |
Emme käytä analytiikka-, seuranta- emmekä mainosevästeitä. Voitte poistaa kaikki paikallisesti tallennetut tiedot milloin tahansa selaimenne asetuksista; vaihtoehtoisesti käyttäkää siihen asetuksissamme olevaa toimintoa ”Poista kaikki paikalliset tiedot”. Myöskään kohdan 3.12 mukainen kävijämittaus ei tallenna mitään päätelaitteellenne.
5. Henkilötietojen käsittelijät ja vastaanottajat
| Palveluntarjoaja | Palvelu | Kotipaikka | Siirron peruste |
|---|---|---|---|
| Vercel Inc. | Hosting, sisällön toimitus, kävijämittaus | Yrityksen kotipaikka Yhdysvallat; palvelinpuolen käsittely Irlannissa (dub1), staattisen sisällön toimitus maailmanlaajuisen CDN:n kautta |
Henkilötietojen käsittelysopimus, EU:n vakiosopimuslausekkeet |
| Supabase | Tili ja kirjautuminen, keskusteluhistoria, mieltymysprofiili, kirjautumissähköpostin lähetys | Käsittely Irlannissa (eu-west-1), konsernin kotipaikka Singapore |
Henkilötietojen käsittelysopimus, EU:n vakiosopimuslausekkeet |
| Hetzner Online GmbH | Palvelimet tuoteluettelolle ja kohtien 3.2 ja 3.11 tiedoille; salatut varmuuskopiot | Käsittely Saksassa (Falkensteinin konesali), varmuuskopiot Suomessa (Helsinki) | Henkilötietojen käsittelysopimus; käsittely yksinomaan EU:ssa |
| OpenAI Ireland Ltd. | Kyselyjenne käsittely kielimalleilla | Sopimuskumppani Irlannissa, käsittely Yhdysvalloissa | Henkilötietojen käsittelysopimus, EU:n vakiosopimuslausekkeet |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Tuote- ja hintatiedot, provisioiden tilitys | EU / Yhdysvallat / Yhdistynyt kuningaskunta | Emme siirrä näille verkostoille henkilötietoja. Haemme yksinomaan tuotetietoja. Yhteys henkilöön syntyy vasta, kun napsautatte kauppiaan linkkiä |
Yllä oleva taulukko on käsittelijöidemme täydellinen luettelo. Jos käsittelijä lisätään tai poistetaan, päivitämme tämän selosteen.
6. Siirrot kolmansiin maihin
Osa palveluntarjoajistamme käsittelee tietoja Yhdysvalloissa. Olemme tehneet kaikkien osapuolten kanssa Euroopan komission vakiosopimuslausekkeet (päätös 2021/914) ja dokumentoineet jokaisen palveluntarjoajan osalta siirron riskiarvioinnin.
Käytämme eurooppalaisia käsittelyalueita aina kun se on mahdollista: tilit, keskusteluhistoria ja mieltymysprofiilit ovat Supabasella Irlannissa (eu-west-1), tuoteluettelo sekä kohtien 3.2 ja 3.11 tiedot Hetznerillä Saksassa (salatut varmuuskopiot Suomessa), ja sivuston palvelinpuolen käsittely tapahtuu Irlannissa (dub1).
Kielimallille lähettämiänne kyselyjä ei käsitellä Euroopassa. OpenAI:n EU-datasijainti edellyttää erillistä, projektikohtaista määritystä, jota meillä ei ole; syötteenne käsitellään siksi Yhdysvalloissa. Perusteena ovat vakiosopimuslausekkeet sekä dokumentoitu riskiarviointi. Jos ette halua tätä, käyttäkää hakua ilman avustajaa.
7. Oikeutenne
Teillä on oikeus:
- saada pääsy henkilöstänne tallennettuihin tietoihin (GDPR:n 15 artikla)
- oikaista virheelliset tiedot (GDPR:n 16 artikla)
- poistaa tiedot (GDPR:n 17 artikla)
- rajoittaa käsittelyä (GDPR:n 18 artikla)
- siirtää tiedot koneluettavassa muodossa (GDPR:n 20 artikla)
- vastustaa oikeutettuun etuun perustuvaa käsittelyä (GDPR:n 21 artikla)
- peruuttaa antamanne suostumukset vastaisuudessa vaikuttavin oikeusvaikutuksin (GDPR:n 7 artiklan 3 kohta)
Useimmat näistä oikeuksista voitte käyttää suoraan, ilman että kirjoitatte meille:
- Asetukset → Lataa tietoni — täydellinen vienti JSON-muodossa
- Asetukset → Mitä Edwin muistaa — yksittäisten tietojen tarkastelu ja poistaminen
- Asetukset → Poista tili — tilinne ja kaikkien siihen liittyvien tietojen täydellinen poisto
- Sivupalkki → Poista keskustelu — yksittäisten keskustelujen poistaminen
Vastaamme kirjallisiin pyyntöihin kuukauden kuluessa. Monimutkaisissa pyynnöissä määräaika voi pidentyä kahdella kuukaudella; ilmoitamme siitä teille.
Oikeus tehdä valitus: Voitte tehdä valituksen tietosuojaviranomaiselle. Meidän osaltamme toimivaltainen on Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Voitte kääntyä myös asuinmaanne valvontaviranomaisen puoleen.
8. Automaattiset päätökset ja profilointi
Käytämme tekoälyä kyselynne ymmärtämiseen sekä tuotteiden valintaan ja järjestämiseen. Tällöin otetaan huomioon kyselynne ja — jos sellainen on — mieltymysprofiilinne.
Kyse ei ole GDPR:n 22 artiklan tarkoittamasta automaattisesta päätöksenteosta. Tuotesuosituksilla ei ole oikeusvaikutuksia eivätkä ne vaikuta teihin merkittävällä tavalla. Voitte joka tapauksessa vapaasti jättää suositukset noudattamatta.
Selostamme kohdassa Näin suositukset syntyvät, mitkä tekijät määräävät järjestyksen.
9. Turvallisuus
Käytämme GDPR:n 32 artiklan mukaisia teknisiä ja organisatorisia toimenpiteitä, erityisesti: salattu tiedonsiirto (TLS), pääsyn rajoittaminen tietokantatasolla, monivaiheinen tunnistautuminen hallinnollisiin pääsyihin, kyselytiheyden rajoittaminen, tietoturvaotsakkeet ja käytettyjen komponenttien säännöllinen päivittäminen.
10. Alaikäiset
Palvelumme ei ole suunnattu lapsille. Emme kerää tietoisesti alle 16-vuotiaiden henkilötietoja. Jos saatte tietää, että lapsi on toimittanut meille tietoja, ilmoittakaa siitä meille — poistamme ne viipymättä.
11. Muutokset
Päivitämme tätä tietosuojaselostetta, kun käsittelytoimemme tai oikeustila muuttuvat. Kulloinkin voimassa oleva versio on aina tällä sivulla. Olennaisista muutoksista ilmoitamme kirjautuneille käyttäjille sähköpostitse.