Tietosuojaseloste

Päivitetty 10.4.2026

1. Rekisterinpitäjä

OikeusNavi
Sähköposti: [email protected]

2. Mitä tietoja keräämme

Käsittelemme seuraavia henkilötietoja:

  • Tilin tiedot: sähköpostiosoite, salasana (salattu)
  • Kyselytiedot: palveluun kirjoittamasi kysymykset ja keskusteluhistoria
  • Ladatut asiakirjat: palveluun lataamasi tiedostot (käsitellään paikallisesti palvelimellamme)
  • Tekniset tiedot: IP-osoite, laitetyyppi, käyttöaika

3. Mihin käytämme tietojasi

  • Oikeudellisen ohjauksen tuottaminen kysymystesi perusteella
  • Palvelun toiminnan ylläpito ja parantaminen
  • Käyttäjätilin hallinta ja tunnistautuminen
  • Laskutus ja asiakaspalvelu

4. Miten palvelu toimii teknisesti

OikeusNavi käyttää automaattista tekstianalyysiä oikeudellisen ohjauksen tuottamiseen:

  • Lakitietokanta: Palvelin ylläpitää paikallista kopiota Finlex-tietokannasta (avoimen datan lisenssillä CC BY 4.0). Lakitekstit haetaan ja päivitetään säännöllisesti.
  • Tekstianalyysi: Kysymyksesi analysoidaan automaattisesti, ja siihen haetaan vastaavat lakipykälät tietokannastamme.
  • Kielimalli: Vastauksen muotoiluun käytetään Claude Haiku -kielimallia (Anthropic). Kielimalli saa vain anonymisoidun kysymyksesi ja haetut lakipykälät — ei henkilötietojasi.
  • Henkilötietojen poisto: Ennen kuin kysymyksesi lähetetään kielimallille, siitä poistetaan tunnistettavat henkilötiedot (henkilötunnus, IBAN, puhelinnumero, sähköpostiosoite) paikallisesti palvelimellamme.

5. Tietojen säilytys ja suojaus

  • Tilin tiedot säilytetään palvelun käytön ajan + 12 kuukautta tilin sulkemisen jälkeen.
  • Kyselyhistoria säilytetään 12 kuukautta.
  • Ladatut asiakirjat poistetaan 30 päivän kuluttua tapauksen sulkemisesta.
  • Kaikki tiedot salataan siirron aikana (TLS) ja levyllä (tietokantasalaus).
  • Palvelimet sijaitsevat Suomessa.

6. Rekisteröidyn oikeudet (GDPR artiklat 15–21)

Sinulla on oikeus:

  • Tarkastaa mitä tietoja sinusta on tallennettu (Art. 15)
  • Oikaista virheellisiä tietoja (Art. 16)
  • Poistaa tietosi (”oikeus tulla unohdetuksi”, Art. 17)
  • Rajoittaa käsittelyä (Art. 18)
  • Siirtää tietosi toiseen palveluun (Art. 20)
  • Vastustaa käsittelyä (Art. 21)

Pyynnöt osoitetaan sähköpostilla: [email protected]. Vastaamme 30 päivän kuluessa.

7. Käsittelyn oikeusperuste

  • Sopimus (GDPR Art. 6(1)(b)): tilien hallinta ja palvelun tuottaminen
  • Oikeutettu etu (GDPR Art. 6(1)(f)): palvelun parantaminen ja turvallisuus
  • Suostumus (GDPR Art. 6(1)(a)): erityisten asiakirjojen käsittely

8. Tietojen luovutus kolmansille

  • Anthropic PBC (Claude Haiku -kielimalli): anonymisoidut kyselyt käsittelyyn. Anthropic ei käytä tietoja mallien kouluttamiseen.
  • Maksunvälittäjä: laskutustiedot maksunvälitykseen.
  • Emme myy tai luovuta henkilötietojasi markkinointitarkoituksiin.

9. Tietojen siirto EU:n/ETA:n ulkopuolelle

Anonymisoidut kyselyt käsitellään Anthropicin palvelimilla, jotka voivat sijaita EU:n ulkopuolella. Siirto perustuu EU:n vakiosopimuslausekkeisiin (SCC). Henkilötiedot poistetaan ennen siirtoa.

10. Evästeet

Käytämme vain palvelun toiminnalle välttämättömiä evästeitä (istuntoevästeet, kirjautumistila). Emme käytä seuranta- tai mainosevästeitä.

11. Valitusoikeus

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä.

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
tietosuoja.fi