Tietojenkäsittelysopimus (DPA)

DDScore.ai | Voimaantulopäivä: 13. elokuuta 2026

2026.08.13 22:00

Käännöstä koskeva huomautus: Tämä suomenkielinen teksti on tarkoitettu lukemisen helpottamiseksi. Palvelun virallinen ja oikeudellisesti sitova versio on englanninkielinen asiakirja. Jos suomenkielisen käännöksen ja englanninkielisen version välillä on ristiriita tai tulkintaero, englanninkielinen versio on ensisijainen ja sitova sovellettavan pakottavan lain sallimassa laajuudessa.

Tämä tietojenkäsittelysopimus ("DPA") on erottamaton osa DDScore.ai:n käyttöehtoja ("sopimus") Playful Pixels Oy:n ("käsittelijä") ja käyttäjän ("rekisterinpitäjä") välillä.

1. Soveltamisala ja roolit

Tätä DPA:ta sovelletaan sellaisten henkilötietojen käsittelyyn, jotka sisältyvät rekisterinpitäjän DDScore.ai-palveluun lataamiin liiketoimintadokumentteihin, sekä julkisista lähteistä saatuihin henkilötietoihin silloin, kun palvelu tarkistaa näissä dokumenteissa nimetyn henkilön ammatillisen taustan. Tarkistus suoritetaan vain silloin, kun rekisterinpitäjä kytkee sen päälle kyseisen henkilön osalta, ja rekisterinpitäjän toimenpide tarkistuksen käyttöönottamiseksi muodostaa dokumentoidun ohjeen tarkistuksen suorittamisesta.

Käyttäjä toimii rekisterinpitäjänä kaikkien ladatuissa materiaaleissa olevien kolmansien osapuolten henkilötietojen (esimerkiksi tiimin jäsenet, perustajat tai muut henkilöt) osalta sekä vastaavasti edellä kuvattujen julkisista lähteistä haettujen taustatietojen osalta. Rekisterinpitäjä päättää, tehdäänkö tällainen tarkistus ja kenestä, vastaa siitä, että hänellä on tarvittavat oikeudet ja luvat, ja vastaa kaikista tiedonantovelvoitteista kyseisiä henkilöitä kohtaan.

Playful Pixels Oy toimii käsittelijänä ja suorittaa analyysin AI-pohjaisten ja matemaattisten menetelmien yhdistelmällä, mukaan lukien oma Advanced Probabilistic Analysis -menetelmä, yksinomaan rekisterinpitäjän puolesta ja tämän dokumentoitujen ohjeiden mukaisesti.

Tämä DPA ei kata henkilötietoja, joita Playful Pixels Oy käsittelee omana rekisterinpitäjänään — mukaan lukien tili- ja tilaustietueet, tukipyynnöt, kyselykampanjatiedot ja markkinointivalinnat. Tämä käsittely on kuvattu tietosuojakäytännössä.

2. Kohde ja kesto

Kohde: Liiketoimintadokumenttien (esimerkiksi pitch deckit, liiketoimintasuunnitelmat) analysointi AI-pohjaisella analyysillä yhdistettynä matemaattisiin menetelmiin, mukaan lukien oma Advanced Probabilistic Analysis -menetelmä, sekä ammatillisten taustojen tarkistus julkisista lähteistä silloin, kun rekisterinpitäjä kytkee sen päälle tietyn henkilön osalta.

Käsittelyn kesto:

(a) Ladatut lähdetiedostot: Erittäin lyhytaikainen — poistetaan automaattisesti ja pysyvästi heti raportin luonnin valmistuttua.

(b) Luodut analyysiraportit: Poistetaan automaattisesti ja pysyvästi 24 tunnin kuluessa raportin luonnista. Jos rekisterinpitäjä aktivoi jakolinkin, raportti säilytetään niin kauan kuin jakolinkki on aktiivinen ja poistetaan 24 tunnin kuluessa linkin poistamisesta — katso kohta 6(c).

(c) Julkisista lähteistä haettu taustatieto: Säilytetään vain raportin tuottamista varten ja poistetaan yhdessä siihen liittyvän raportin kanssa, ja siihen sovelletaan siten samaa säilytysaikaa kuin raporttiin.

Rajoitetut poikkeukset edellä esitettyyn poistoaikatauluun on esitetty kohdassa 6. Käsittelyn luonne ja tarkoitus, henkilötietojen tyypit sekä rekisteröityjen ryhmät on esitetty liitteessä 1.

3. Käsittelijän velvollisuudet

Käsittelijä sitoutuu seuraavaan:

Käsittelee henkilötietoja vain rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, ellei EU:n tai jäsenvaltion laki muuta edellytä.
Varmistaa, että henkilötietojen käsittelyyn valtuutetut henkilöt ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus. Tukipyyntöjen käsittelyn yhteydessä pääsy rekisterinpitäjän toimittamiin materiaaleihin on rajattu käsittelijän tukitiimiin ja kehitystiimiin eikä sitä laajenneta organisaatiossa tätä laajemmalle.
Toteuttaa perusteelliset tekniset ja organisatoriset toimenpiteet riskiä vastaavan turvallisuustason varmistamiseksi, mukaan lukien TLS 1.3 -salaus siirrossa ja AES-256-salaus levossa.
Jos käsittelijä saa tietoonsa rekisterinpitäjän tietoja koskevan henkilötietojen tietoturvaloukkauksen, ilmoittaa siitä rekisterinpitäjälle ilman aiheetonta viivytystä ja joka tapauksessa 48 tunnin kuluessa tietoon saamisesta, sekä toimittaa kaikki tiedot, joita rekisterinpitäjä kohtuudella tarvitsee täyttääkseen GDPR:n 33 artiklan mukaiset ilmoitusvelvoitteensa.
Avustaa rekisterinpitäjää tämän velvollisuudessa vastata rekisteröityjen oikeuksien käyttöä koskeviin pyyntöihin siinä laajuudessa kuin se on mahdollista kohdissa 2 ja 6 esitetyt poistosyklit huomioon ottaen.
Avustaa rekisterinpitäjää käsittelyn luonne ja käsittelijän saatavilla olevat tiedot huomioon ottaen GDPR:n 32–36 artiklan noudattamisessa, mukaan lukien 34 artiklan mukainen ilmoitus rekisteröidyille, 35 artiklan mukaiset tietosuojaa koskevat vaikutustenarvioinnit ja 36 artiklan mukainen ennakkokuuleminen.
Saattaa rekisterinpitäjän saataville tiedot, jotka ovat tarpeen tämän DPA:n noudattamisen osoittamiseksi, ensisijaisesti dokumentaationa: kuvaus teknisistä ja organisatorisista toimenpiteistä, sovellettavat sertifioinnit sekä yhteenvedot tunkeutumistestauksesta. Jos dokumentaatio ei riitä osoittamaan vaatimustenmukaisuutta, rekisterinpitäjä tai sen valtuuttama auditoija voi auditoida käsittelijän kerran kahdentoista kuukauden aikana 30 päivän kirjallisella ennakkoilmoituksella, virka-aikana ja salassapitovelvollisuuden alaisena. Rekisterinpitäjä vastaa omista auditointikustannuksistaan ja korvaa käsittelijälle kohtuulliset kustannukset auditointiin valmistautumisesta ja sen tukemisesta. Tämä ei rajoita valvontaviranomaisen edellyttämiä auditointeja tai tarkastuksia.

4. Alikäsittelijät

Käsittelijä ylläpitää omaa konesaliaan ja omaa laitteistoaan Suomessa ja isännöi siinä omia kielimallejaan ja muita tekoälymallejaan. Tämä infrastruktuuri ja nämä mallit ovat käsittelijän itsensä ylläpitämiä eivätkä ne ole alikäsittelijöitä. Kukaan ulkopuolinen ei ylläpidä käsittelijän järjestelmiä eikä pääse niihin.

Rekisterinpitäjä antaa yleisen valtuutuksen käsittelijälle käyttää alikäsittelijöitä seuraavassa kategoriassa:

Kategoria	Sijainti
Yleiskäyttöiset tekoälymallipalvelut	Yhdysvaltoihin sijoittautuneita palveluntarjoajia, joista kukin on sertifioitu EU–US Data Privacy Framework -järjestelyn nojalla tai kuuluu vakiosopimuslausekkeiden piiriin

Tämä taulukko luettelee alikäsittelijät, joita käytetään tämän DPA:n soveltamisalaan kuuluvien henkilötietojen osalta. Palveluntarjoajat, joita Playful Pixels Oy käyttää omana rekisterinpitäjänään käsittelemiensä henkilötietojen osalta — mukaan lukien maksunvälitys ja sähköpostin välitys — jäävät tämän DPA:n ulkopuolelle ja ne on kuvattu tietosuojakäytännössä. Tukipyynnöt, mukaan lukien niihin liitetyt raportit ja lähdemateriaalit, käsitellään palvelun sisällä eikä niitä välitetä ulkopuolisen sähköpostipalvelun kautta.

Ajantasainen luettelo nimetyistä alikäsittelijöistä on saatavilla rekisterinpitäjälle pyynnöstä.

Käsittelijä ilmoittaa rekisterinpitäjälle vähintään 30 päivää ennen alikäsittelijän lisäämistä tai vaihtamista. Rekisterinpitäjä voi vastustaa muutosta perustelluin tietosuojaan liittyvin perustein kyseisen ajan kuluessa. Jos osapuolet eivät pääse asiassa ratkaisuun, rekisterinpitäjä voi päättää kyseisen käsittelyn ilman seuraamuksia.

Käsittelijä varmistaa, että näitä alikäsittelijöitä sitovat vähintään yhtä tiukat tietosuojavelvoitteet kuin tässä DPA:ssa.

Ei koulutuskäyttöä: Käsittelijä ei käytä rekisterinpitäjän dataa, ladattuja dokumentteja tai luotuja raportteja minkään koneoppimismallin kouluttamiseen tai hienosäätöön. Sama koskee jäljempänä kohdassa 6(b) kuvattua anonyymiä aggregoitua tilastodataa — tällaista dataa ei käytetä koneoppimismallien kouluttamiseen tai hienosäätöön eikä sitä luovuteta kolmansille osapuolille.

5. Kansainväliset siirrot

Tietoja säilytetään ja käsitellään pääosin EU:n/ETA:n alueella.

Jos tietoja käsitellään ETA:n ulkopuolella, käsittelijä nojautuu vakiosopimuslausekkeisiin (SCC) tai muihin päteviin siirtomekanismeihin varmistaakseen EU:ssa taatun suojan tasoa vastaavan suojan.

6. Zero Trace, poistaminen ja rajoitetut poikkeukset

(a) Zero Trace -perustaso. Käsittelijän "Zero Trace -käytännön" mukaisesti:

Ladatut lähdetiedostot poistetaan automaattisesti ja pysyvästi heti raportin luonnin valmistuttua.
Luodut analyysiraportit poistetaan automaattisesti ja pysyvästi 24 tunnin kuluessa luonnista.

Käsitellyistä liiketoimintadokumenteista ei ylläpidetä varmuuskopioita; poistamisen jälkeen tiedot eivät ole palautettavissa.

(b) Anonyymi tilastodata. Käsittelijä säilyttää anonyymiä aggregoitua tilastodataa, joka koostuu 12 osion pisteistä, GICS-pohjaisesta toimialaluokituksesta, maasta tai alueesta ja aikaleimasta, kuten käyttöehdoissa (kohta 3.5) on tarkemmin kuvattu. Tämä data on tilastollista, se ei sisällä linkkiä rekisterinpitäjään tai toimitettuun materiaaliin eikä se ole GDPR:n tarkoittamaa henkilötietoa. Sitä säilytetään toistaiseksi vain tuotekehitystä varten. Sitä ei käytetä koneoppimismallien kouluttamiseen tai hienosäätöön eikä sitä luovuteta kolmansille osapuolille.

(c) Julkinen jakaminen. Jos rekisterinpitäjä päättää käyttää palvelun sisäistä jakolinkkitoimintoa käyttöehtojen kohdan 7 mukaisesti, julkaistu versio raportista tai pääkuvasta ja sitä vastaava luotu raportti säilytetään käsittelijän palvelimilla niin kauan kuin jakolinkki on aktiivinen. Lähdetiedostoihin sovelletaan edelleen kohdan 6(a) välitöntä poistosääntöä eikä niitä säilytetä jakotoimintoa varten. Jakolinkin poistamisen tai rekisterinpitäjän tilin sulkemisen yhteydessä julkaistu versio poistetaan käsittelijän palvelimilta välittömästi, ja sitä vastaava luotu raportti poistetaan 24 tunnin kuluessa kyseisestä poistosta.

Rekisterinpitäjän tulee huomata, että säilytettävä luotu raportti on anonymisoimaton versio ja se voi siten sisältää henkilötietoja, jotka eivät esiinny julkaistussa versiossa, niin kauan kuin jakolinkki on aktiivinen.

(d) Tukipyynnöt. Tukipyynnön mukana toimitettuja materiaaleja — mukaan lukien raportti (liitetään automaattisesti) ja vapaaehtoisesti liitetyt lähdemateriaalit — säilytetään enintään 14 päivää lähetyksestä. Sekä rekisterinpitäjä että käsittelijä voivat pyytää jatkoaikaa, jos selvittely vaatii enemmän aikaa; jatkoaika edellyttää molempien osapuolten suostumusta, joka voidaan toimittaa tukipyynnössä annettuun sähköpostiosoitteeseen tai puhelinnumeroon (tekstiviestillä). Tukipyynnön tekstisisältöä säilytetään tietosuojakäytännössä esitetyn tavanomaisen tukipyyntöjen säilytysajan mukaisesti.

(e) Metatiedot ja tilitietueet. Tämän kohdan 6 poistosääntöjä ei sovelleta järjestelmän metatietoihin eikä tilitietueisiin. Playful Pixels Oy käsittelee niitä omana rekisterinpitäjänään tämän DPA:n soveltamisalan ulkopuolella kohdassa 1 todetun mukaisesti, ja niiden säilytysajat on esitetty tietosuojakäytännössä.

(f) Palvelujen tarjoamisen päättyminen. Palvelujen tarjoamisen päättyessä käsittelijä palauttaa tai poistaa kaikki henkilötiedot rekisterinpitäjän valinnan mukaisesti. Koska ladatut lähdetiedostot poistetaan heti raportin valmistuttua ja luodut raportit 24 tunnin kuluessa luonnista, palauttaminen ei ole mahdollista näiden määräaikojen kuluttua; rekisterinpitäjän keino säilyttää raportti on ladata se kohdassa 2(b) kuvatun 24 tunnin ikkunan aikana. Poistamisen jälkeen kopioita ei säilytetä, lukuun ottamatta tässä kohdassa 6 esitettyä.

Liite 1 — Käsittelyn luonne, henkilötietojen tyypit ja rekisteröityjen ryhmät

Käsittelyn luonne ja tarkoitus. Yhtiötä koskevan due diligence -analyysin tuottaminen rekisterinpitäjän toimittamista materiaaleista sekä, silloin kun rekisterinpitäjä kytkee sen päälle tietyn henkilön osalta, kyseisen henkilön ammatillisen taustan tarkistaminen julkisista lähteistä.

Tarkistus vertaa sitä, mitä toimitetut materiaalit kertovat kyseisen henkilön ammatillisesta taustasta, julkisiin lähteisiin ja nostaa esiin viittauksia näihin lähteisiin. Tämän jälkeen analyysi arvioi, vaikuttaako materiaaleissa nimetyn tiimin yhteenlaskettu tausta ja kokoonpano riittävältä esitettyihin suunnitelmiin, väitteisiin ja tavoitteisiin nähden. Tämä arvio koskee tiimiä kokonaisuutena; palvelu ei arvioi yksittäisen henkilön henkilökohtaista soveltuvuutta.

Henkilötietojen tyypit. Rekisterinpitäjä määrittää, mitä henkilötietoja toimitetut materiaalit sisältävät. Tyypillisesti nämä rajoittuvat analysoitavaan yhtiöön liittyvien henkilöiden nimiin ja rooleihin. Kun rekisterinpitäjä kytkee taustatarkistuksen päälle, palvelu käsittelee lisäksi kyseisestä henkilöstä julkisista lähteistä saatuja ammatillisia ja koulutustaustaa koskevia tietoja.

Rekisterinpitäjä ei saa tarkoituksellisesti toimittaa materiaaleja, jotka sisältävät erityisiä henkilötietoryhmiä (GDPR 9 artikla) tai rikostuomioihin ja rikkomuksiin liittyviä henkilötietoja (GDPR 10 artikla).

Jos tällaisia tietoja kuitenkin esiintyy — esimerkiksi kliinistä tai potilastietoa terveysalan yhtiön materiaaleissa — rekisterinpitäjä vastaa siitä, että sillä on 9 artiklan 2 kohdan edellyttämä edellytys ja 10 artiklan sekä kansallisen lain edellyttämä valtuutus.

Käsittelijä ei seulo toimitettuja materiaaleja tällaisten tietojen varalta.

Rekisteröityjen ryhmät. Rekisterinpitäjän toimittamissa materiaaleissa nimetyt henkilöt — tyypillisesti perustajat, johtohenkilöt, hallituksen jäsenet ja muut analysoitavaan yhtiöön liittyvät henkilöt — sekä henkilöt, joiden osalta rekisterinpitäjä kytkee taustatarkistuksen päälle.