Tietosuojaseloste

1. Yleistä

Tämä tietosuojaseloste kertoo, miten Asunto-Osake Tulkki -palvelu (“Palvelu”) kerää, käsittelee ja säilyttää henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Seloste kattaa sekä verkkopalvelun (asunto-osaketulkki.fi) että Chrome-selainlaajennuksen.

Rekisterinpitäjä: Rhaetia Ventures Oy
Yhteystiedot: info@asunto-osaketulkki.fi

2. Mitä tietoja keräämme ja millä perusteella?

Keräämme vain Palvelun toiminnan kannalta välttämättömät tiedot. Emme pyydä rekisteröitymisen yhteydessä nimeäsi, puhelinnumeroasi tai kotiosoitettasi.

Sähköpostiosoite ja salasana – käyttäjätilin luomiseen ja kirjautumiseen. Vaihtoehtoisesti voit kirjautua Google-tilillä, jolloin saamme Googlelta sähköpostiosoitteesi. Käsittelyperuste: sopimuksen täytäntöönpano.
Ladatut PDF-asiakirjat – isännöitsijäntodistukset ja taloyhtiöiden muut dokumentit, jotka lähetetään analysoitavaksi. Käsittelyperuste: sopimuksen täytäntöönpano.
Analyysin sisältötiedot – analysoidun kohteen tiedot: taloyhtiön nimi ja osoite, postinumero, rakennusvuosi, huoneistotyyppi ja -koko sekä dokumenteista poimitut rakenteiset talousluvut (esim. vastikkeet, lainaosuudet, korjaushistoria ja -suunnitelmat) ja niistä laskettu pisteytys. Nämä tallennetaan käyttäjätiliisi, jotta voit palata aiempiin analyyseihin. Käsittelyperuste: sopimuksen täytäntöönpano.
Maksu- ja tilaustiedot – maksut käsitellään Paytrail Oyj:n maksupalvelun kautta. Emme näe emmekä tallenna korttinumeroa, kortin turvakoodia tai verkkopankkitunnuksia. Omiin järjestelmiimme tallennamme ostotapahtuman tunnisteet, ostetun tuotteen, summan ja maksun tilan. Kuukausitilauksessa tallennamme lisäksi Paytrailin antaman maksuvälinetunnisteen (token), jolla toistuva kuukausiveloitus tehdään, sekä tilauskauden alku- ja päättymispäivät ja mahdollisen irtisanomisajankohdan. Käsittelyperuste: sopimuksen täytäntöönpano. Paytrail toimii itsenäisenä rekisterinpitäjänä maksutietojen osalta. Lisätietoja: Paytrailin tietosuojakäytäntö.
Suositteluohjelman tiedot – jos käytät suositteluohjelmaa, tallennamme henkilökohtaisen suosittelukoodisi, tiedon siitä kuka on kutsunut kenet sekä palkkion tilan ja määrän. Väärinkäytösten estämiseksi tarkistamme, ettei käyttäjä suosittele palvelua itselleen. Käsittelyperuste: sopimuksen täytäntöönpano ja oikeutettu etu (väärinkäytösten esto).
Käyttöloki – palvelun toiminnan varmistamiseksi (esim. analyysien lukumäärä ja aikaleimat; selainlaajennuksessa lisäksi analysoidun asuntoilmoituksen osoite eli URL). Käsittelyperuste: oikeutettu etu (palvelun toimivuus, virheiden selvittäminen ja väärinkäytösten esto).
Yhteydenotot – jos otat meihin yhteyttä sähköpostitse tai WhatsAppin kautta, käsittelemme viestisi sisällön ja yhteystietosi asian hoitamiseksi. Käsittelyperuste: oikeutettu etu (asiakaspalvelu).

3. Tietojen säilytys ja poisto

Noudatamme Zero-Trace-periaatetta ladatuille tiedostoille:

Analysoitavat PDF-tiedostot poistetaan automaattisesti sekä palvelimelta että tekoälypalveluntarjoajan pilvialustalta heti analyysin valmistuttua. Emme säilytä alkuperäisiä dokumenttitiedostoja emmekä niiden raakatekstiä.
Analyysin lopputulos (kohteen perustiedot, dokumenteista poimitut talousluvut, pisteytys ja rikastetiedot) tallennetaan rakenteisessa muodossa käyttäjätiliisi, jotta voit palata aiempiin analyyseihin ja ladata raportin uudelleen. Voit poistaa yksittäisen analyysin tai koko tilisi milloin tahansa.
Salasanat tallennetaan ainoastaan hajautettuna (hash), eikä niitä voida palauttaa selkokielisinä.
Käyttäjätiliin liittyviä tietoja säilytetään niin kauan kuin tili on olemassa. Kuukausitilauksen maksuvälinetunnistetta käytetään vain tilauksen voimassaoloaikana; kun tilaus päättyy tai irtisanotaan, sillä ei enää tehdä veloituksia.
Voit pyytää tilisi ja kaikkien tietojesi poistamista milloin tahansa lähettämällä pyynnön osoitteeseen info@asunto-osaketulkki.fi. Käsittelemme poistopyynnöt viimeistään 30 päivän kuluessa GDPR:n mukaisesti. Tilin poisto poistaa käyttäjätilisi lisäksi analyysisi, analyysihistoriasi, selainlaajennuksen käyttölokit, krediitti- ja tilaustietosi sekä suositteluohjelman tietosi.
Selainlaajennuksen paikallisesti selaimeesi tallentamat tiedot (analyysien välimuisti ja kirjautumistunniste) sijaitsevat omalla laitteellasi. Ne poistuvat, kun poistat laajennuksen tai tyhjennät sen tiedot selaimen asetuksista.
Poikkeus poisto-oikeuteen: maksutapahtumia koskevat tiedot ovat osa kirjanpitoaineistoamme, jota kirjanpitolaki velvoittaa säilyttämään vähintään kuusi vuotta sen tilikauden päättymisestä, jonka aikana tapahtuma kirjattiin. Näitä tietoja ei voida poistaa poistopyynnön yhteydessä, vaan ne poistetaan lakisääteisen säilytysajan päätyttyä.

Emme myy, vuokraa tai luovuta tietojasi kolmansille osapuolille.

4. Evästeet

Palvelu käyttää seuraavia evästeitä:

Välttämättömät evästeet – kirjautumisen ja istunnon ylläpitoon (Supabase Auth) sekä evästevalintasi muistamiseen. Nämä evästeet ovat Palvelun toiminnan kannalta pakollisia, eikä niille tarvita erillistä suostumusta.
Toiminnallinen suositteluohjelman eväste – jos saavut sivustolle suosittelulinkin kautta (osoitteessa ?ref=-tunniste), tallennamme suosittelukoodin omalle sivustollemme asetettuun evästeeseen (aot_ref, voimassa 30 päivää). Evästettä käytetään ainoastaan suosittelun kohdistamiseen, kun rekisteröidyt, jotta sekä sinä että sinut kutsunut käyttäjä saatte edun. Evästettä ei aseteta, jos et tule suosittelulinkin kautta.
Analytiikkaevästeet (PostHog) – käytämme PostHog-analytiikkapalvelua sivuston käytön analysointiin, kuten sivukatseluiden ja käyttäjätoimintojen seurantaan. PostHog asettaa evästeen (voimassa 365 päivää) käyttäjän tunnistamiseksi istuntojen välillä. Käsittelyperuste: suostumus (GDPR 6 art. 1 kohta a).
Markkinointievästeet (Google Ads) – mittaamme mainontamme toimivuutta Google Ads -konversioseurannalla. Seuranta rekisteröi, jos sivustolla käynti johtaa tilin luomiseen tai ostoon, ja siirtää tapahtumasta tunnisteen Googlelle. Seurantaskriptiä ei ladata lainkaan ennen suostumustasi. Käsittelyperuste: suostumus (GDPR 6 art. 1 kohta a).

Analytiikka- ja markkinointievästeitä ei aseteta ennen kuin olet antanut niihin suostumuksesi evästebannerin kautta. Voit peruuttaa suostumuksesi milloin tahansa sivuston alatunnisteen Evästeasetukset-linkistä tai poistamalla evästeet selaimesi asetuksista.

Etusivun esittelyvideo on upotettu YouTuben laajennetun tietosuojan tilassa (youtube-nocookie.com), jolloin YouTube ei aseta seurantaevästeitä ennen kuin käynnistät videon.

5. Tietoturva ja tekniset kumppanit

Käytämme Palvelun tuottamiseen luotettuja, alan standardien mukaisia kumppaneita. Kaikki tietoliikenne on suojattu SSL/TLS-salauksella.

Tekoäly ja analyysi (Google) – Käytämme Googlen yritystason rajapintoja. Tekoäly käsittelee käyttäjän lähettämät tiedostot vain analyysin ajan, eikä tallenna niitä pysyvästi. Samaa rajapintaa käytetään Palvelun chat-toiminnossa, jossa voit esittää analyysistä jatkokysymyksiä: kysymyksesi ja kyseisen analyysin tiedot lähetetään vastauksen muodostamista varten. Emme käytä lähettämiäsi tietoja tekoälymallien kouluttamiseen.
Käyttäjätietokanta (Supabase) – Käyttäjätiedot (sähköpostit, salasanat) säilytetään salattuna Supabasen EU-alueella sijaitsevissa palvelinkeskuksissa.
Maksunkäsittely (Paytrail Oyj) – Maksutiedot käsitellään Paytrail Oyj:n PCI DSS -sertifioitujen järjestelmien kautta. Paytrail säilyttää maksutiedot omilla palvelimillaan. Paytrail Oyj, y-tunnus: 2122839-7.
Analytiikka (PostHog) – Käytämme PostHogia palvelun käyttöanalyysin tuottamiseen PostHogin EU-alueen palvelimilla. PostHog käsittelee pseudonymisoituja käyttötietoja (esim. sivukatselut, painallukset). Lisätietoja: PostHogin tietosuojakäytäntö.
Mainonnan mittaus (Google Ads) – Suostumuksellasi käytämme Google Ads -konversioseurantaa mainonnan tuloksellisuuden mittaamiseen. Googlelle välittyvät tiedot rajoittuvat konversiotapahtumaan (tilin luonti tai osto) ja siihen liittyviin teknisiin tunnisteisiin.
Sähköpostit (Resend) – Palvelun lähettämät sähköpostit, kuten tervetuloviesti sekä tilin vahvistus- ja salasanan palautusviestit, välitetään Resend-palvelun kautta. Näissä käsitellään sähköpostiosoitettasi.
Alue- ja joukkoliikennetiedot (Digitransit / HSL, Tilastokeskus) – Analysoitavan kohteen osoite lähetetään geokoodattavaksi ja lähimpien joukkoliikennepysäkkien hakemiseksi. Näiden rajapintojen kutsuihin ei liitetä käyttäjän henkilötietoja.
Tekninen alusta (Google Cloud, Vercel) – Palvelun tekninen infrastruktuuri sijaitsee Googlen pilvialustoilla EU-alueella. Verkkosivuston jakelusta vastaa Vercel Inc.
Asiakaspalvelu (WhatsApp / Meta) – Sivustolla on WhatsApp-painike yhteydenottoa varten. Jos käytät sitä, viestisi ja puhelinnumerosi käsitellään WhatsAppissa Metan tietosuojakäytännön mukaisesti. Voit halutessasi ottaa yhteyttä pelkästään sähköpostitse.

6. Tietojen siirto EU:n ulkopuolelle

Pyrimme pitämään tiedot EU-alueella: käyttäjätietokanta (Supabase), analytiikka (PostHog) ja palvelininfrastruktuuri (Google Cloud) sijaitsevat EU:ssa.

Osa käyttämistämme palveluista on kuitenkin yhdysvaltalaisia (Google Ads, Resend, Vercel, WhatsApp/Meta), jolloin henkilötietoja voi siirtyä EU:n ulkopuolelle. Siirrot perustuvat EU:n komission hyväksymiin vakiosopimuslausekkeisiin ja/tai EU–Yhdysvallat -tietosuojakehykseen (Data Privacy Framework).

7. Automaattinen päätöksenteko ja profilointi

Palvelu tuottaa taloyhtiön asiakirjoista automaattisen pisteytyksen ja analyysin. Tämä kohdistuu taloyhtiöön, ei käyttäjään, eikä sitä käytetä käyttäjää koskevaan päätöksentekoon. Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia, emmekä profiloi käyttäjiä markkinointitarkoituksiin.

8. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on oikeus:

Tarkastaa sinusta kerätyt henkilötiedot.
Oikaista virheelliset tai puutteelliset tiedot.
Poistaa henkilötietosi (“oikeus tulla unohdetuksi”).
Siirtää tietosi toiseen palveluun koneellisesti luettavassa muodossa.
Vastustaa tai rajoittaa tietojen käsittelyä tietyissä tilanteissa.
Peruuttaa antamasi suostumus milloin tahansa. Peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen info@asunto-osaketulkki.fi. Jos katsot, ettei henkilötietojesi käsittely ole lainmukaista, sinulla on oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

9. Selainlaajennus (Chrome Extension)

Asunto-Osake Tulkki on saatavilla myös Chrome-selainlaajennuksena. Tämä osio kuvaa laajennuksen tietosuojakäytännöt Googlen Chrome Web Store -vaatimusten mukaisesti.

Mitä tietoja laajennus kerää?

Asuntoilmoitusten tiedot – laajennus lukee avoinna olevan Oikotie.fi- tai Etuovi.com-ilmoituksen tekstisisällön (hinta, koko, rakennusvuosi, vastikkeet jne.) analyysia varten. Tietoja luetaan ainoastaan sivuilta, joilla käyttäjä on aktiivisesti auki ja jotka ovat tuettuja asuntoilmoitussivustoja.
Käyttäjätilitiedot – kirjautumistiedot (sähköposti ja salasana tai Google-kirjautuminen) säilytetään Supabasen EU-palvelimilla. Kirjautumistunnus tallennetaan selaimen paikalliseen tallennustilaan (chrome.storage) istunnon säilyttämiseksi.
Analyysitulokset – suoritetun analyysin tulokset tallennetaan väliaikaisesti selaimen paikalliseen tallennustilaan (chrome.storage) välimuistiin. Tämä estää saman ilmoituksen uudelleenanalyysin ja säästää krediittejä välilehtivaihtojen välillä. Välimuistin tiedot säilyvät, kunnes käyttäjä poistaa selaimen laajennustiedot tai tiedot vanhentuvat.
Tilaus- ja krediittitiedot – laajennuksen kertaostot ja kuukausitilaus käsitellään samalla tavalla kuin verkkopalvelussa (ks. kohta 2). Tilauksen tiedot ja krediittisaldo tallennetaan käyttäjätiliisi Supabaseen.

Mitä tietoja lähetetään palvelimillemme?

Ilmoituksen tekstitiedot lähetetään palvelimellemme (asunto-osaketulkki.fi) analyysia varten. Palvelin palauttaa pisteytyksen ja rikastetiedot – ilmoitustekstiä itsessään ei tallenneta pysyvästi.
Analyysin lopputulos tallennetaan käyttäjätiliisi: analysoidun kohteen osoite, postinumero, pyyntihinta, laskettu kokonaispistemäärä ja aikaleima. Näin voit palata aiempiin analyyseihin.
Käyttöloki: jokaisesta suoritetusta analyysista tallennetaan analysoidun ilmoituksen osoite (URL), aikaleima ja tieto siitä, käytettiinkö krediittiä vai kuukausitilausta.
Kirjautumistunnisteesi (Bearer-token) lähetetään jokaisen API-kutsun yhteydessä henkilöllisyyden varmentamiseksi.

Miten tietoja käytetään?

Analyysin tuottamiseen – ilmoituksen tekstitiedoista muodostetaan pisteytys, riskihavainnot ja aluetiedot, jotka näytetään sinulle sivupaneelissa.
Analyysihistorian näyttämiseen – tallennetut lopputulokset näytetään laajennuksen aloitusnäkymässä ja verkkopalvelun omissa analyyseissäsi.
Laskutukseen ja käyttöoikeuden todentamiseen – krediittisaldon veloittamiseen tai kuukausitilauksen voimassaolon tarkistamiseen.
Väärinkäytösten estoon ja teknisen rajan valvontaan – käyttölokin perusteella valvotaan reilun käytön rajaa (enintään 100 analyysia vuorokaudessa) ja selvitetään virhetilanteita.

Tietoja ei käytetä mainontaan, profilointiin, käyttäjän seurantaan eikä tekoälymallien kouluttamiseen.

Mitä tietoja laajennus EI kerää?

Emme lue selaimen historiatietoja. Laajennus tarkistaa aktiivisen välilehden osoitteen ainoastaan päätelläkseen, onko kyseessä tuettu asuntoilmoitussivu. Muiden sivustojen osoitteita ei lähetetä eikä tallenneta mihinkään. Analysoimiesi ilmoitusten osoitteet sen sijaan tallentuvat käyttölokiin, kuten yllä on kuvattu.
Emme lue sisältöä muilta kuin tuetuilta asuntoilmoitussivustoilta (Oikotie.fi, Etuovi.com). Laajennuksen sisällönlukija asennetaan vain näille sivustoille.
Emme kerää sijaintitietoja emmekä laitteen tunnistetietoja. Laajennuksessa ei ole analytiikka- eikä mainosseurantaa: siihen ei ole liitetty PostHogia, Google Adsia eikä muita kolmannen osapuolen seurantatyökaluja. Emme seuraa klikkauksiasi, hiiren liikettä, vieritystä emmekä näppäinpainalluksia.
Emme kerää henkilötietoja, joita käyttäjä ei ole itse antanut rekisteröitymisen yhteydessä.

Kuten kaikessa verkkoliikenteessä, palvelimemme näkee teknisesti API-kutsun lähettäneen IP-osoitteen. Emme yhdistä sitä käyttäjätiliin emmekä käytä sitä seurantaan tai profilointiin.

Tietojen jakaminen kolmansille osapuolille

Laajennus lähettää tietoja seuraaville kolmansille osapuolille ainoastaan analyysin tuottamiseksi:

Supabase (EU-palvelimet) — käyttäjän tunnistautuminen, krediittien hallinta ja käyttölokien tallennus.
Digitransit / HSL (palvelimemme kautta) — analysoitavan kohteen osoitteen geokoodaus ja lähimpien joukkoliikennepysäkkien haku.
Tilastokeskus (palvelimemme kautta) — alueen vuokra- ja väestötietojen haku postinumeron perusteella.
Suomen ympäristökeskus SYKE (palvelimemme kautta) — kohteen koordinaateilla tehtävä tulvariskihaku ympäristöhallinnon paikkatietopalvelusta.
Kuntien karttapalvelut (palvelimemme kautta) — Helsingin, Espoon ja Tampereen avoimista karttapalveluista haetaan kohteen koordinaateilla meluvyöhyketiedot.
Google (palvelimemme kautta) — tekoälyanalyysi Googlen yritystason rajapinnalla.
Paytrail Oyj — maksujen ja kuukausitilauksen käsittely (käyttäjä ohjataan Paytrailin maksusivulle).

Digitransitille, Tilastokeskukselle, SYKElle ja kuntien karttapalveluille lähetetään ainoastaan analysoitavan asunnon sijaintitieto (osoite, postinumero tai koordinaatit). Näihin kutsuihin ei liitetä käyttäjän henkilöllisyyttä, sähköpostiosoitetta eikä kirjautumistunnistetta.

Emme myy, vuokraa tai luovuta käyttäjätietoja muille kolmansille osapuolille. Tietoja ei käytetä mainontaan, profilointiin tai muuhun kuin laajennuksen ensisijaisen käyttötarkoituksen toteuttamiseen.

Tietojen säilytys ja säilytysajat

Laajennus käsittelee ja säilyttää tietoja seuraavasti:

Ilmoituksen tekstitiedot (hinta, koko, vastikkeet jne.) — käsitellään reaaliaikaisesti analyysin tuottamiseksi. Ei tallenneta pysyvästi palvelimillemme.
Analyysitulosten välimuisti (chrome.storage) — valmis analyysi tallennetaan selaimen paikalliseen tallennustilaan ilmoituksen osoitteen mukaan, jotta saman ilmoituksen katsominen uudelleen ei kuluta krediittiä. Välimuistilla ei ole automaattista vanhenemisaikaa: tiedot säilyvät laitteellasi, kunnes tyhjennät laajennuksen tiedot tai poistat laajennuksen. Nämä tiedot eivät poistu uloskirjautuessa.
Kolmen viimeisimmän analyysin luettelo (chrome.storage) — osoite, kaupunki, pistemäärä ja aikaleima säilytetään paikallisesti aloitusnäkymää varten.
Kirjautumistunniste (chrome.storage) — tallennetaan paikallisesti ja uusitaan automaattisesti 45 minuutin välein. Poistetaan uloskirjautumisen yhteydessä.
Analyysihistoria (Supabase) — analysoidun kohteen osoite, postinumero, pyyntihinta, pistemäärä ja aikaleima säilytetään niin kauan kuin käyttäjätilisi on olemassa. Voit poistaa ne poistamalla tilisi.
Käyttölokit (Supabase) — analysoidun ilmoituksen URL, aikaleima ja laskutustapa säilytetään reilun käytön rajan valvomiseksi ja virheiden selvittämiseksi niin kauan kuin käyttäjätilisi on olemassa. Ne poistetaan tilin poiston yhteydessä.
Kolmansilta osapuolilta haetut rikastetiedot (vuokrat, joukkoliikenne, väestötiedot) — haetaan reaaliaikaisesti eikä tallenneta pysyvästi.

Kaikki tietoliikenne laajennuksen ja palvelimiemme välillä on suojattu HTTPS/TLS-salauksella.

Käyttöoikeudet (permissions)

Laajennus pyytää seuraavat Chrome-käyttöoikeudet:

activeTab & tabs – ilmoituksen URL:n tunnistamiseen ja sivun sisällön lukemiseen analyysia varten.
storage – analyysitulosten ja kirjautumistunnisteen tallentamiseen selaimen paikalliseen muistiin.
sidePanel – sivupaneelin näyttämiseen selainikkunan oikeassa reunassa.
alarms – kirjautumistunnisteen automaattiseen uusimiseen taustalla (45 min välein).
identity – Google-kirjautumisen OAuth-virtauksen toteuttamiseen.

Laajennus pääsee käsiksi ainoastaan asunnot.oikotie.fi- ja www.etuovi.com-sivustojen sisältöön. Muille sivustoille ei ole pääsyä.

Maksut ja kuukausitilaus

Maksut käsitellään Paytrail Oyj:n maksupalvelun kautta. Laajennus ei itse käsittele maksukorttitietoja – käyttäjä ohjataan Paytrailin maksusivulle ostoa varten. Kuukausitilauksessa toistuva veloitus tehdään Paytrailin antamalla maksuvälinetunnisteella, jonka säilytämme tilauksen voimassaoloajan. Katso kohta 2 maksu- ja tilaustietojen käsittelystä.

Suositteluohjelma

Laajennuksessa on suositteluohjelma, jossa voit jakaa henkilökohtaisen suosittelulinkkisi. Suosittelun kohdistaminen tapahtuu verkkosivustollamme (ks. kohdat 2 ja 4) – laajennus ei lue selaimen evästeitä eikä muiden sivustojen tietoja.

Rajoitetun käytön vaatimukset

Tämän laajennuksen tietojen käyttö noudattaa Chrome Web Storen käyttäjätietokäytäntöä, mukaan lukien rajoitetun käytön vaatimukset.

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

10. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä selostetta. Merkittävistä muutoksista ilmoitetaan rekisteröidyille sähköpostitse. Tämä seloste on päivitetty viimeksi 28.7.2026.