1 Liitteen soveltaminen
Liite täydentää DigiSiltan henkilötietojen käsittelysopimusta Silta Studion osalta ja on osa Silta Studion käyttöehtoja. Jos liite ja käsittelysopimus ovat ristiriidassa, Silta Studiossa noudatetaan tätä liitettä.
Olet rekisterinpitäjä niille henkilötiedoille, joita sivustosi ja Studioon yhdistämäsi palvelut keräävät. DigiSilta Oy on käsittelijä, joka käsittelee tietoja puolestasi. Studion käyttäjätilien, tilausten ja laskutuksen tiedoista DigiSilta on itse rekisterinpitäjä, ja niistä kerrotaan tietosuojaselosteessa.
2 Käsittelyn kohde, luonne ja tarkoitus
DigiSilta käsittelee tietoja vain tuottaakseen Silta Studion ja julkaistut sivustot tilauksesi mukaan. Käsittely kestää niin kauan kuin käytät Studiota ja sen jälkeen kohdassa 7 kerrotun ajan.
- Sivustojen ylläpito, palvelimet, varmuuskopiot ja liikenteen suojaus.
- Yhteydenottolomakkeiden viestien vastaanotto, tallennus ja välitys sähköpostiisi.
- Sivustojen moduulit, kuten varaukset, tarjouspyynnöt ja arvostelupyynnöt, kun otat ne käyttöön.
- Evästeetön kävijätilasto ja raportit Studiossa.
- Agenttien ja Silta AI:n tehtävät niillä luvilla, jotka annat (esimerkiksi yhteydenottojen lukeminen ja vastausehdotukset).
- Yhdistämäsi palvelut, kuten Gmail, Drive tai Facebook, vain niihin toimintoihin, joita varten yhdistit ne.
- Tuki: DigiSiltan tuki voi tarkastella tiliäsi ja sivustoasi pyytämäsi asian hoitamiseksi. Pääsy kirjataan.
3 Rekisteröidyt ja henkilötiedot
Rekisteröidyt: sivustojesi kävijät ja yhteydenottajat, asiakkaasi (esimerkiksi varaukset ja arvostelupyynnöt) sekä henkilöt, joiden tietoja on yhdistämissäsi palveluissa (esimerkiksi sähköpostit ja tiedostot).
Tiedot: yhteystiedot (nimi, sähköposti, puhelin), viestien ja varausten sisältö, liitetiedostot, tekniset tiedot (IP-osoite, selain), kävijätilaston tiivisteet sekä yhdistettyjen palvelujen tiedot.
Älä pyydä lomakkeilla erityisiä henkilötietoryhmiä, kuten terveystietoja, ellei se ole toimintasi kannalta välttämätöntä ja lainmukaista.
4 Käsittely ohjeidesi mukaan
Käsittelemme tietoja vain dokumentoitujen ohjeidesi mukaan. Ohjeitasi ovat Studion käyttöehdot, tämä liite ja valinnat, jotka teet Studiossa (esimerkiksi moduulit, agenttien luvat ja yhdistetyt palvelut). Jos ohje on mielestämme lainvastainen, kerromme siitä sinulle.
DigiSiltan työntekijät ja alihankkijat ovat sitoutuneet salassapitoon.
5 Tekoälyn käyttö
Studio käyttää Anthropicin kielimallia. Mallille välitetään vain tehtävään tarvittavat tiedot. Agentti lukee sivuston yhteydenottoja tai yhdistettyjä palveluja vain, jos olet antanut sille luvan. Anthropic käsittelee tiedot alikäsittelijänä eikä käytä niitä mallien kouluttamiseen.
Kuvien luonnissa (8.10.2026 alkaen) OpenAI:lle välitetään vain kuvan kuvaus, ja syntyvä kuva tallennetaan sivustosi mediaan. OpenAI käsittelee tiedot alikäsittelijänä eikä käytä niitä mallien kouluttamiseen.
6 Alikäsittelijät ja siirrot
Annat yleisen ennakkoluvan käyttää alikäsittelijäluettelon mukaisia alikäsittelijöitä (versio 2026-10-c). Sitomme alikäsittelijät samoihin tietosuojavelvoitteisiin kuin tässä liitteessä.
Ilmoitamme uudesta tai vaihtuvasta alikäsittelijästä sähköpostitse ja Studiossa vähintään 30 päivää ennen muutosta. Voit vastustaa muutosta. Jos emme pysty jatkamaan ilman muutosta, voit päättää Studion tilauksen ennen muutoksen voimaantuloa ilman kuluja, ja palautamme maksetun kauden käyttämättömän osuuden.
Osa alikäsittelijöistä käsittelee tietoja EU:n ja ETA:n ulkopuolella. Siirtoperuste on kerrottu luettelossa: EU:n ja Yhdysvaltojen tietosuojakehys tai Euroopan komission vakiosopimuslausekkeet.
7 Säilytys ja poisto
- Yhteydenottojen viestit poistetaan sivustolta ja Studiosta 24 kuukauden kuluttua.
- Arvostelupyyntöjen lähetysloki poistetaan 24 kuukauden kuluttua. Kiellon antaneiden osoitteet säilytetään tiivisteenä, jotta kieltoa voidaan noudattaa.
- Evästeetön kävijätilasto säilytetään 13 kuukautta.
- Varmuuskopiot säilytetään tasosi mukaan (käyttöehdot).
- Kun tilaus päättyy, sivustot ja niiden tiedot säilyvät Studiossa, jotta voit jatkaa tai siirtää ne. Voit pyytää tietojen palauttamista tai poistoa milloin tahansa. Poistamme poistetun sivuston tiedostot 30 päivän kuluessa ja tilin tiedot, kun tili poistetaan, lukuun ottamatta tietoja, jotka laki velvoittaa säilyttämään.
- 16.11.2026 alkaen tauolla oleva sivusto poistetaan 12 kuukauden kuluttua tilauksen päättymisestä ja kokeilun esikatselu 6 kuukauden kuluttua viimeisestä kirjautumisesta, jos Studioon ei ole sillä välin kirjauduttu eikä tilausta tehty. Poistosta ilmoitetaan etukäteen (käyttöehdot). Sivuston tiedot ja varmuuskopiot poistetaan 30 päivän kuluessa poistosta.
8 Tietoturva
Palvelimet ovat Suomessa. Yhteydet ovat salattuja, palvelujen avaimet tallennetaan salattuina, ja pääsy hallintaan vaatii kaksivaiheisen tunnistautumisen. Ohjelmistot päivitetään säännöllisesti, sivustot varmuuskopioidaan päivittäin, ja tietoturvatapahtumat kirjataan.
9 Tietoturvaloukkaukset ja avustaminen
Ilmoitamme sinulle tietoturvaloukkauksesta, joka koskee puolestasi käsittelemiämme tietoja, ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun saimme tiedon. Kerromme, mitä tapahtui, mitä tietoja se koskee ja mitä olemme tehneet.
Autamme sinua vastaamaan rekisteröityjen pyyntöihin ja tekemään vaikutustenarvioinnin siltä osin kuin se koskee Studiota.
10 Tarkastukset
Annamme pyynnöstä tiedot, joilla voit varmistaa, että noudatamme tätä liitettä. Tarkastuksesta sovitaan etukäteen, ja kumpikin osapuoli vastaa omista kuluistaan.
11 Yhteystiedot
DigiSilta Oy, Y-tunnus 3419653-1, Alvar Aallon katu 5b lt. 1, 00100 Helsinki. Tietosuoja-asiat: [email protected].