Tietosuojaseloste
Päivitetty 19.8.2026 · EU:n yleinen tietosuoja-asetus (GDPR)
Tämä seloste kuvaa, miten Novavalo-palvelu (novavalo.net) käsittelee henkilötietoja. Novavaloa ylläpitää Servixo Oy. Käsittelemme henkilötietoja huolellisesti, EU:n tietosuoja-asetuksen (GDPR) mukaisesti, emmekä myy tietojasi.
1. Rekisterinpitäjä
2. Mitä tietoja käsittelemme ja miksi
| Tietoryhmä | Esimerkkejä | Käyttötarkoitus |
|---|---|---|
| Tilitiedot | Sähköposti, nimi, salasanan tiiviste, yrityksen nimi, tilaustaso | Kirjautuminen, tilin hallinta, laskutus |
| Sivustosisältö | Tekstit, kuvat, sivujen rakenne, asetukset, verkkotunnus | Sivustosi rakentaminen, tallennus ja julkaisu |
| Käyttö- ja lokitiedot | Toiminnot palvelussa, IP-osoite, selain (turvalokit) | Palvelun toiminta, tietoturva, väärinkäytösten esto |
| Maksutiedot | Tilaustaso, maksutapahtuman tunniste | Tilausten hallinta (maksukorttitietoja EI tallenneta meille — ne käsittelee maksunvälittäjä) |
| Yhteydenpito | Tukiviestit, sähköpostit | Asiakastuki |
| Google Search Console -data (valinnainen) | Ks. kohta 5 | Hakunäkyvyyden seuranta, kun yhdistät tilisi itse |
Käsittelyn oikeusperuste: sopimuksen täyttäminen (palvelun tuottaminen), oikeutettu etu (palvelun kehittäminen ja tietoturva) sekä suostumus siellä, missä sitä erikseen pyydetään (esim. Google-tilin yhdistäminen).
3. Evästeet ja analytiikka
Käytämme kävijäanalytiikkaan Umami-työkalua, joka on yksityisyyttä kunnioittava eikä aseta seurantaevästeitä eikä kerää henkilöityjä profiileja. Palvelun toiminnan edellyttämiä teknisiä evästeitä (esim. kirjautumisistunto) voidaan käyttää. Emme käytä mainosseurantaa.
4. Palveluntarjoajat, joille tietoja voidaan siirtää
Käytämme luotettuja alihankkijoita palvelun tuottamiseen. Ne käsittelevät tietoja vain lukuumme ja ohjeidemme mukaisesti:
- Microsoft Azure — pilvipalvelu (sovellus, tietokanta, tiedostot, sähköposti)
- Anthropic (Claude) — tekoäly, joka luo ja muokkaa sivustosisältöä
- Replicate ja Black Forest Labs (Flux) — tekoälykuvien ja -videoiden generointi
- Google (Gemini / Search Console API) — tekoälynäkyvyystesti ja (valinnainen) hakunäkyvyyden seuranta
- Stripe ja PayPal — maksunvälitys (käsittelevät maksukorttitiedot; me emme näe niitä)
- Cloudflare — verkkotunnusten reititys ja suojaus
Tiedot käsitellään ensisijaisesti EU/ETA-alueella. Jos tietoja siirtyy ETA:n ulkopuolelle, siirto perustuu asianmukaisiin suojatoimiin (esim. EU:n vakiolausekkeet).
5. Google-käyttäjädata (Search Console)
Kun yhdistät Google-tilisi itse hakunäkyvyyden seurantaa varten, pyydämme Google-tililtäsi vain lukuoikeuden Search Console -tietoihin (scope webmasters.readonly). Emme koskaan pyydä kirjoitus- tai poisto-oikeuksia emmekä pääsyä sähköpostiisi tai muihin Google-palveluihin.
- Mitä luemme: valitsemasi Search Console -sivuston hakunäkyvyystiedot (hakukyselyt, näyttökerrat, klikkaukset, sijainnit, sivut).
- Mihin käytämme: näytämme sinulle hakunäkyvyyden kehityksen, tavoitehakusanojen sijainnit ja tekoälyn ehdotukset sisällön parantamiseksi. Tietoja käytetään vain tämän ominaisuuden näyttämiseen sinulle.
- Tallennus: pääsyn mahdollistava Googlen refresh token tallennetaan vahvasti salattuna. Haetut näkyvyystiedot tallennetaan koosteina, jotta voimme näyttää kehityksen ajassa.
- Luovutus: emme luovuta Google-käyttäjädataa kolmansille, emmekä käytä sitä mainontaan, myyntiin, profilointiin emmekä tekoälymallien kouluttamiseen.
- Poisto / katkaisu: voit katkaista yhteyden milloin tahansa palvelun asetuksista, jolloin poistamme tallennetun tokenin. Voit myös peruuttaa oikeuden Google-tilisi turvallisuusasetuksista.
Google-käyttäjädatan käsittely noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset.
6. Säilytysaika
Säilytämme tietoja niin kauan kuin tilisi on olemassa ja palvelun tuottaminen sitä edellyttää. Kun poistat tilisi tai sivustosi, poistamme siihen liittyvät tiedot (mukaan lukien sivustosisältö, kuvat ja mahdollinen Google-token) kohtuullisessa ajassa. Turvalokit ja lakisääteiset kirjanpitotiedot säilytetään niitä koskevan säilytysvelvoitteen ajan.
7. Oikeutesi
Sinulla on GDPR:n mukaiset oikeudet: oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa tai vastustaa käsittelyä sekä oikeus siirtää tiedot järjestelmästä toiseen. Voit myös peruuttaa antamasi suostumuksen. Pyynnöt: support@servixo.net. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto).
8. Tietoturva
Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia: salattu tiedonsiirto (HTTPS), salasanojen tiivistäminen, arkaluonteisten tunnusten (kuten Google-token) salaus, pääsynhallinta ja lokitus.
9. Muutokset ja yhteystiedot
Voimme päivittää tätä selostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitamme palvelussa tai sähköpostitse. Kysymykset ja tietosuojapyynnöt: support@servixo.net.