Tietojenkäsittelysopimus (DPA)

DDScore.ai | Voimaantulopäivä: 6. toukokuuta 2026

2026.05.06 10:55

Käännöstä koskeva huomautus: Tämä suomenkielinen teksti on tarkoitettu lukemisen helpottamiseksi. Palvelun virallinen ja oikeudellisesti sitova versio on englanninkielinen asiakirja. Jos suomenkielisen käännöksen ja englanninkielisen version välillä on ristiriita tai tulkintaero, englanninkielinen versio on ensisijainen ja sitova sovellettavan pakottavan lain sallimassa laajuudessa.

Tämä tietojenkäsittelysopimus (“DPA”) on erottamaton osa DDScore.ai:n käyttöehtoja (“Sopimus”) Playful Pixels Oy:n (“Käsittelijä”) ja käyttäjän (“Rekisterinpitäjä”) välillä.

1. Soveltamisala ja roolit

Tätä DPA:ta sovelletaan henkilötietojen käsittelyyn, joka sisältyy Rekisterinpitäjän DDScore.ai-palveluun lataamiin liiketoiminta-asiakirjoihin. Käyttäjä toimii rekisterinpitäjänä niiden kolmansia henkilöitä koskevien henkilötietojen osalta, joita ladatuissa materiaaleissa voi olla. Playful Pixels Oy toimii henkilötietojen käsittelijänä ja suorittaa analyysin Rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti.

2. Käsittelyn kohde ja kesto

Käsittelyn kohde: liiketoiminta-asiakirjojen, kuten pitch deckien ja liiketoimintasuunnitelmien, analysointi AI-pohjaisen analyysin ja matemaattisten menetelmien, mukaan lukien Advanced Probabilistic Analysis -menetelmän, avulla sekä ammatillisten taustojen tarkistaminen julkisista lähteistä.

Käsittelyn kesto: ladatut lähdetiedostot poistetaan automaattisesti ja pysyvästi heti raportin luonnin valmistuttua. Luodut analyysiraportit poistetaan automaattisesti ja pysyvästi 24 tunnin kuluessa raportin luonnista. Rajoitetut poikkeukset kuvataan kohdassa 6.

3. Käsittelijän velvollisuudet

Käsittelijä käsittelee henkilötietoja vain Rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, ellei EU:n tai jäsenvaltion laki muuta edellytä. Käsittelijä varmistaa, että käsittelyyn valtuutetut henkilöt ovat sitoutuneet luottamuksellisuuteen tai heitä koskee asianmukainen lakisääteinen salassapitovelvoite. Tukipyyntöjen käsittelyssä pääsy toimitettuihin materiaaleihin on rajattu tukitiimille ja kehitystiimille.

Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, kuten TLS 1.3 -salauksen siirron aikana, AES-256-salauksen levossa, roolipohjaisen pääsynhallinnan ja automaattiset poistot. Jos Käsittelijä havaitsee henkilötietojen tietoturvaloukkauksen, joka koskee Rekisterinpitäjän dataa, se ilmoittaa siitä ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa havaitsemisesta.

4. Alikäsittelijät

Rekisterinpitäjä antaa yleisen luvan käyttää alikäsittelijöitä pilvipalveluihin ja yritystason API-palveluihin, joita palvelun tarjoaminen edellyttää. Käsittelijä varmistaa, että alikäsittelijöitä sitovat vähintään yhtä tiukat tietosuojavelvoitteet kuin tässä DPA:ssa. Käsittelijä ei käytä Rekisterinpitäjän dataa, ladattuja dokumentteja tai luotuja raportteja koneoppimismallien kouluttamiseen tai hienosäätöön.

5. Kansainväliset siirrot

Data tallennetaan ja käsitellään ensisijaisesti EU/ETA-alueella. Jos käsittelyä tapahtuu ETA-alueen ulkopuolella, Käsittelijä käyttää vakiosopimuslausekkeita tai muita päteviä siirtomekanismeja EU-tasoisen suojan varmistamiseksi.

6. Zero Trace, poisto ja rajatut poikkeukset

Zero Trace -peruslähtökohta: ladatut lähdetiedostot poistetaan automaattisesti ja pysyvästi heti raportin luonnin valmistuttua. Luodut raportit poistetaan automaattisesti ja pysyvästi 24 tunnin kuluessa luonnista. Käsitellyistä liiketoimintadokumenteista ei ylläpidetä varmuuskopioita, ja poistamisen jälkeen dataa ei voi palauttaa.

Anonyymi tilastodata: Käsittelijä säilyttää anonyymiä aggregoitua tilastodataa, kuten kahdentoista osion pisteet, GICS-pohjaisen toimialaluokituksen, maan/alueen ja aikaleiman. Tämä data ei sisällä linkkiä Rekisterinpitäjään tai toimitettuun materiaaliin eikä ole GDPR:n tarkoittamaa henkilötietoa. Sitä ei käytetä koneoppimismallien kouluttamiseen eikä luovuteta kolmansille osapuolille.

Julkinen jakaminen: jos Rekisterinpitäjä käyttää käyttöehtojen kohdan 7 mukaista jakolinkkitoimintoa, julkaistu raportti tai pääkuva säilytetään Käsittelijän palvelimilla niin kauan kuin jakolinkki on aktiivinen. Lähdetiedostot poistetaan silti heti raportin valmistuttua eikä niitä säilytetä jakotoimintoa varten.

Tukipyynnöt: tukipyynnön mukana toimitettuja materiaaleja, mukaan lukien automaattisesti liitetty raportti ja vapaaehtoiset lähdemateriaalit, säilytetään enintään 14 päivää lähetyksestä. Jatko edellyttää molempien osapuolten suostumusta.

Metadata ja tilitiedot: järjestelmämetadataan ja tilitietoihin sovelletaan tietosuojakäytännössä määriteltyjä erillisiä säilytysaikoja.

© 2026 Playful Pixels Oy | Y-tunnus 2410516-5 | Espoo, Suomi