Tietosuojaseloste

Päivitetty 7.10.2026. Tämä seloste koskee Autosähköapu AI -verkkopalvelua.

1. Rekisterinpitäjä

Mikko Minkkinen / Autosähköapu AI, kevytyrittäjä. Yhteydenotot ja tietosuojapyynnöt: autosahkoapu@gmail.com. Palvelu on maksuttomassa testivaiheessa. Mahdollinen myöhempi myynti ja laskutus on tarkoitus hoitaa Eezy-palvelun kautta. Eezy ei tämän vuoksi ole auton vianetsintäkeskustelujen rekisterinpitäjä.

2. Mitä tietoja käsitellään ja miksi?

• Antamasi ajoneuvotiedot, oireet, vikakoodit, mittaustulokset, keskustelu ja liitteet käsitellään pyytämäsi vianetsintäavun tuottamiseksi. Oikeusperuste on sopimuksen täyttäminen tai pyynnöstäsi tehtävät sopimusta edeltävät toimet (GDPR 6 artikla 1 b).
• Aktivointikoodi, paketti, voimassaoloaika, käyttökertojen määrä, jäljellä oleva käyttöoikeus ja viimeinen käyttöaika käsitellään käyttöoikeuden toteuttamiseksi samalla perusteella. Koodin toimitukseen tai hallintaan voi liittyä yhteystieto tai hallinnollinen muistiinpano.
• Sähköposti ja asiakaspalveluviestit käsitellään ostoksen, toimituksen ja asiakaspalvelun hoitamiseksi. Lakisääteisiä tositteita käsitellään lain noudattamiseksi (6 artikla 1 c). Mahdollisten vaatimusten selvittäminen ja tietoturvan ylläpito perustuvat oikeutettuun etuun (6 artikla 1 f): palvelun suojaamiseen ja oikeusvaateiden käsittelyyn.
• Verkkopalvelun teknisissä lokitiedoissa voi olla esimerkiksi IP-osoite, pyyntöosoite, ajankohta, vastaustila ja virhetieto. Niitä käytetään palvelun toiminnan ja tietoturvan ylläpitoon oikeutetun edun perusteella.

Tiedot saadaan sinulta ja palvelun käytöstä. Älä anna henkilötunnusta, maksukorttitietoja, tarpeettomia henkilötietoja tai sivullisten tietoja. Poista kuvista esimerkiksi kasvot ja rekisteritunnukset, jos niitä ei tarvita. Palvelussa ei ole VIN-syöttökenttää. Älä lisää valmistenumeroa keskusteluun tai liitteisiin, jos sitä ei tarvita.

Vianetsintä edellyttää riittäviä tietoja auton oireista. Laajempi testiversio edellyttää voimassa olevaa testikoodia. Jos tarpeellisia tietoja ei anneta, vastausta, tilausta tai sen selvittämistä ei välttämättä voida toteuttaa.

3. Kenelle tietoja välitetään?

• GitHub Pages palvelee verkkosivun ja käsittelee verkkoyhteyden teknisiä tietoja.
• Cloudflare käsittelee rajapintapyynnöt. KV ja Durable Objects säilyttävät aktivointikoodien ja käytön tiedot. Palvelun omaan diagnostiikkatietokantaan ei tallenneta asiakkaiden keskusteluja tai kuvia.
• OpenAI saa tekoälyvastauksen muodostamiseen lähetetyt ajoneuvotiedot, oireet, mittaustulokset, kyseisen keskustelun aiemmat viestit ja lähetetyt liitteet. Rajapintapyyntö käyttää asetusta store: false. OpenAI ei oletusarvoisesti käytä API-sisältöjä mallien kouluttamiseen. Asetus ei tarkoita kaiken teknisen tai väärinkäytösten torjuntaan liittyvän säilytyksen poistumista.
• Eezy ja maksupalvelun toimijat käsittelevät mahdolliseen maksulliseen ostoon liittyvät maksamis- ja laskutustiedot omien tietosuojaselosteidensa mukaisesti. Korttitietoja ei syötetä Autosähköapu AI:n diagnoosikeskusteluun.
• Google Gmail välittää asiakaspalveluun sähköpostitse lähettämäsi viestit ja niiden liitteet.

Palvelussa ei kerätä asiakaskeskusteluista omaa opetusaineistoa eikä niitä julkaista muiden käyttäjien nähtäväksi. Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää.

4. Käsittely EU:n ja ETA:n ulkopuolella

Edellä mainitut kansainväliset palveluntarjoajat voivat käsitellä tietoja myös EU:n ja ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. OpenAI:n ja Cloudflaren käsittelysopimuksissa kuvataan kansainvälisten siirtojen suojatoimet, kuten soveltuvat EU:n vakiosopimuslausekkeet tai riittävyyspäätös. Lisätietoja ja tietoja soveltuvista suojatoimista voi pyytää rekisterinpitäjältä.

OpenAI:n käsittelysopimus · Cloudflaren käsittelysopimus · GitHubin tietosuojaseloste · Googlen tietosuojaseloste. Palvelu ei käytä NHTSA:n VIN-hakua.

5. Säilytysajat

• Keskustelut ja kuvat: keskusteluhistoria on sivun käytön aikana selaimen muistissa. Sitä ei tallenneta palvelun omaan asiakasrekisteriin. Lähetetty aineisto kuitenkin käsitellään yllä mainituilla palveluntarjoajilla.
• Aktivointikoodit ja käyttötiedot: poistetaan viimeistään 90 päivän kuluessa koodin vanhenemisesta. Tämä on rekisterinpitäjän toteuttama poistokäytäntö; koodin vanheneminen ei itsessään poista tietokantatietuetta automaattisesti.
• Asiakaspalveluviestit: poistetaan viimeistään 12 kuukauden kuluessa asian päättymisestä. Lakisääteinen velvoite tai avoin riita voi edellyttää kyseiseen asiaan liittyvien tietojen pidempää säilyttämistä. Tällöin säilytetään vain tarpeelliset tiedot.
• OpenAI: oletusarvoiset väärinkäytösten torjuntalokit voivat sisältää lähetettyä aineistoa enintään 30 päivää, ellei laki edellytä pidempää säilytystä. Palvelulla ei ole vahvistettua Zero Data Retention -asetusta. Teknisiin välimuisteihin ja esimerkiksi kuvien turvallisuustarkistuksiin voi liittyä erillisiä säilytyskäytäntöjä. Katso OpenAI:n tiedonkäsittelykuvaus.
• Cloudflaren Worker-lokit: nykyisen ilmaispaketin lokien säilytysaika on kolme päivää. Sovelluksen omat virhelokit eivät tarkoituksella sisällä keskustelua tai liitteitä. Verkkopalveluntarjoajien omiin turvallisuuslokeihin sovelletaan niiden käytäntöjä.
• Maksu- ja kirjanpitotiedot: niitä koskevat erilliset lakisääteiset säilytysvelvoitteet ja Eezy-palvelun käytännöt.

6. Selaimen paikallinen tallennus

Selaimen paikalliseen tallennukseen jää aktivointikoodi (asai_access_code) ja ilmaisen kokeilun käytön tila (asai_free_used) pyytämäsi palvelun ja käyttöoikeuden toteuttamiseksi. Niillä ei ole omaa automaattista aikakatkaisua. Voit poistaa ne selaimen sivustotietojen tyhjennyksellä; tällöin aktivointikoodi on annettava uudelleen. Keskusteluhistoriaa ei tallenneta näihin tietoihin. Etusivulla ei ole Google Analytics -seurantaa.

7. Suojaus ja tekoälyn käyttö

Tiedot siirretään salatulla HTTPS-yhteydellä. Hallintatoiminnot on suojattu, ja pääsy tietoihin rajataan palvelun ylläpidon edellyttämään käyttöön. Tekoäly antaa vianetsintäehdotuksia; se ei tee sinua koskevia oikeudellisia tai vastaavalla tavalla merkittäviä automaattisia päätöksiä. Arvioi ehdotukset kriittisesti ja noudata ajoneuvon turvallisuusohjeita.

8. Oikeutesi ja yhteydenotto

Voit pyytää pääsyä henkilötietoihisi, niiden oikaisua, poistoa tai käsittelyn rajoittamista. Sopimukseen tai suostumukseen perustuvia automaattisesti käsiteltäviä tietoja voi pyytää siirrettäväksi soveltuvin osin. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä omaan tilanteeseesi liittyvällä perusteella. Oikeuksien soveltuminen arvioidaan tietosuojalainsäädännön mukaisesti.

Lähetä pyyntö osoitteeseen autosahkoapu@gmail.com. Pyynnön toteuttamiseksi voidaan pyytää tarpeellinen tunnistustieto; älä lähetä henkilötunnusta. Vastaamme yleensä kuukauden kuluessa. Jos määräaikaa on tarpeen jatkaa lain sallimalla tavalla, ilmoitamme siitä ja syystä kuukauden kuluessa.

Jos katsot käsittelyn rikkovan tietosuojasääntöjä, voit saattaa asian tietosuojavaltuutetun käsiteltäväksi. Tämä ei edellytä, että otat ensin yhteyttä meihin.