Rekisteri- ja tietosuojaseloste

Rekisteri- ja tietosuojaseloste 

Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Viimeisin muutos 24.3.2026. 

1. Rekisterinpitäjä 

Urso Oy 

2. Rekisteristä vastaava yhteyshenkilö 

Urso Oy Antti Karhu 0407540691 

3. Rekisterin nimi 

Urso Oy:n asiakas- ja markkinointirekisteri. 

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus 

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on - henkilön suostumus - työsuhde - asiakassuhde Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, markkinointi, palvelujen tuottaminen ja personointi, liiketoiminnan kehittäminen ja suunnitteleminen. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. 

5. Rekisterin tietosisältö 

Rekisteriin voidaan tallentaa seuraavia tietoja: henkilön nimi, asema, yritys/organisaatio, yrityksen y-tunnus, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoite, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, asiakassuhteen aloitus- ja päättymisajankohta sekä asiakashistoria, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot. Tietoja säilytetään luotettavasti ja koko sopimuskauden ajan mutta niin kauan kuin asiakassuhteeseen liittyvät asiat edellyttävät tietojen säilyttämistä. Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen. 

6. Säännönmukaiset tietolähteet 

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä. 

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

 Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Tietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle. 

8. Rekisterin suojauksen periaatteet 

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. 

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista 

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). 

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet 

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä. Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

        URSO-avustajan tietosuojaseloste

Päivitetty 28.10.2026

1. Rekisterinpitäjä

URSO Oy (Y-tunnus 3186899-6), Lahti

Yhteyshenkilö tietosuoja-asioissa: Antti Karhu, puh. 040 754 0691, antti.karhu@urso.fi

2. Mikä URSO-avustaja on

URSO-avustaja on urso.fi-sivustolla toimiva tekoälyavustaja. Se vastaa kysymyksiin URSOn palveluista, näyttää suuntaa-antavan hinnan hintalaskurilla, avaa Antti Karhun kalenterin ajanvarausta varten ja välittää yhteydenottopyynnöt URSOlle.

Avustajan on toteuttanut ja sitä ylläpitää Autonova, joka käsittelee henkilötietoja URSOn lukuun ja URSOn ohjeiden mukaan. Tämä seloste koskee vain avustajaa. Muusta henkilötietojen käsittelystä kerrotaan URSOn rekisteri- ja tietosuojaselosteessa.

3. Mitä tietoja käsitellään

Käsittelemme vain tietoja, jotka itse kirjoitat tai valitset avustajassa, sekä palvelun toiminnan kannalta välttämättömiä teknisiä tietoja.

Kysymykset ja vastaukset. Avustajaan kirjoittamasi kysymykset ja avustajan antamat vastaukset tallennetaan URSOn keskustelurekisteriin.

Keskustelurekisteriin ei tallenneta IP-osoitetta, selaimen tietoja eikä yhteydenottolomakkeen yhteystietoja. Jos kuitenkin kirjoitat nimesi tai yhteystietosi itse keskusteluun, ne tallentuvat keskustelun mukana.

4. Käsittelyn tarkoitukset ja perusteet

Kysymyksiin vastaaminen ja käyttäjän ohjaaminen oikean palvelun tai yhteyshenkilön luo perustuvat URSOn oikeutettuun etuun palvella sivuston kävijöitä EU:n tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.

Oikeutettu etu tarkoittaa, että käsittely on tarpeen URSOn liiketoiminnalle ja sinun odotettavissasi, kun käytät avustajaa. Keskusteluja ei käytetä suoramarkkinointiin, eikä niitä myydä tai luovuteta markkinointitarkoituksiin.

5. Kuka tietoja käsittelee

Keskusteluja lukevat vain URSOn henkilökunta sekä Autonova silloin, kun se on tarpeen avustajan ylläpidon tai vianselvityksen vuoksi. Avustajan toiminnassa käytetään seuraavia palveluntarjoajia, jotka käsittelevät tietoja URSOn lukuun:

Autonova vastaa avustajan toteutuksesta ja ylläpidosta Suomessa. Anthropic PBC tarjoaa avustajan vastaukset muodostavan Claude-tekoälymallin, ja käsittely tapahtuu Yhdysvalloissa. Vercel Inc. tarjoaa avustajan palvelimen; laskenta tapahtuu Frankfurtissa, vaikka yhtiö sijaitsee Yhdysvalloissa. Neon Inc. tarjoaa keskustelurekisterin tietokannan, joka sijaitsee Frankfurtissa, vaikka yhtiö on yhdysvaltalainen. Resend Inc. välittää yhteydenottopyynnöt sähköpostilla Antille; yhtiö sijaitsee Yhdysvalloissa, mutta lähetys tapahtuu EU:sta.

Ajanvaraus tehdään Microsoft Bookings -palvelussa, joka näytetään avustajan sisällä. Antamasi varaustiedot siirtyvät suoraan Microsoft Bookingsiin ja URSOlle, eivätkä ne kulje avustajan palvelimen kautta. Henkilötietojen käsittelyyn sovelletaan Microsoftin tietosuojakäytäntöjä.

Tietoja ei luovuteta muille kuin edellä mainituille, ellei laki sitä vaadi.

6. Siirrot EU:n ja ETA:n ulkopuolelle

Kysymyksesi ja avustajan vastaukset käsitellään Yhdysvalloissa, kun Anthropicin tekoälymalli muodostaa vastauksen. Muut palveluntarjoajat ovat yhdysvaltalaisia yrityksiä, vaikka tiedot säilytetään EU:ssa.

Siirrot perustuvat EU:n komission hyväksymiin vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework) niiden palveluntarjoajien osalta, jotka ovat siihen sitoutuneet. Lisätietoja siirtoperusteista saat rekisterinpitäjältä.

7. Kuinka kauan tietoja säilytetään

Keskusteluja säilytetään keskustelurekisterissä 12 kuukautta keskustelun viimeisestä viestistä, minkä jälkeen ne poistetaan automaattisesti. URSO voi poistaa keskustelun myös aiemmin.

8. Selaimeesi tallennettavat tiedot

Avustaja ei käytä evästeitä eikä seurantaa. Se tallentaa keskustelun ja satunnaisen keskustelun tunnisteen selaimesi istuntomuistiin (sessionStorage), jotta keskustelu säilyy, kun siirryt sivulta toiselle. Tiedot poistuvat, kun suljet välilehden. Tämä on välttämätöntä avustajan toiminnalle, joten siihen ei pyydetä erillistä suostumusta.

Antin kalenteri näytetään Microsoft Bookings- palvelusta, joka voi käyttää omia evästeitään Microsoft Bookings- ehtojen mukaisesti.

9. Tekoälyn käyttö

Avustajan vastaukset muodostaa tekoäly, ja ne voivat sisältää virheitä. Avustaja ei tee sinua koskevia päätöksiä. Hintalaskurin hinnat ovat suuntaa-antavia arvioita, ja lopullinen hinta sovitaan aina URSOn kanssa.

Älä kirjoita avustajaan henkilötunnusta, pankkitietoja, terveystietoja tai muita arkaluonteisia tietoja. Jos asiasi vaatii niitä, ota yhteyttä suoraan Antti Karhuun.

10. Tietoturva

Yhteys avustajaan on salattu (HTTPS). Keskustelurekisteri on salasanalla suojattu, ja siihen pääsevät vain URSOn valtuuttamat henkilöt. Kirjautumisyrityksiä rajoitetaan, ja salasana tallennetaan vain salattuna tiivisteenä. Palveluntarjoajia sitovat käsittelysopimukset ja salassapitovelvollisuus.

11. Sinun oikeutesi

Sinulla on oikeus saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio. Voit vaatia virheellisten tietojen korjaamista, tietojesi poistamista tai käsittelyn rajoittamista. Lisäksi voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Lähetä pyyntö osoitteeseen antti.karhu@urso.fi. Koska keskustelut tallennetaan ilman nimeä, kerro pyynnössä keskustelun ajankohta ja jokin sen sisältämä kysymys, jotta keskustelu löytyy. Vastaamme pyyntöön pääsääntöisesti kuukauden kuluessa.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle.

12. Muutokset

Päivitämme tätä selostetta, kun avustaja tai sen palveluntarjoajat muuttuvat. Seloste on päivitetty viimeksi 28.10.2026.