DDScore.ai — Rekisteriseloste
Päivitetty: 6. toukokuuta 2026
2026.05.06 10:55
Käännöstä koskeva huomautus: Tämä suomenkielinen teksti on tarkoitettu lukemisen helpottamiseksi. Palvelun virallinen ja oikeudellisesti sitova versio on englanninkielinen asiakirja. Jos suomenkielisen käännöksen ja englanninkielisen version välillä on ristiriita tai tulkintaero, englanninkielinen versio on ensisijainen ja sitova sovellettavan pakottavan lain sallimassa laajuudessa.
Tämä asiakirja annetaan EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Se kuvaa, miten henkilötietoja käsitellään DDScore.ai-palvelujen yhteydessä.
1. Rekisterinpitäjä
Playful Pixels Oy
Y-tunnus: 2410516-5
Osoite: Kotipolku 5, 02730 Espoo, Suomi
Sähköposti: [email protected]
2. Rekisterin yhteyshenkilö
Nimi: Mikko Heilimo
Sähköposti: [email protected]
3. Rekisterin nimi
DDScore-käyttäjä- ja asiakasrekisteri
4. Henkilötietojen käsittelyn tarkoitus
Rekisterin tietoja käytetään DDScore.ai-palvelujen tarjoamiseen ja kehittämiseen, asiakasviestintään ja tukeen, lakisääteisten velvoitteiden täyttämiseen, käyttäjätilien ja tilausten hallintaan, palveluanalytiikkaan ja parantamiseen sekä markkinointiviestintään vain käyttäjän nimenomaisella suostumuksella. Tietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin ilman käyttäjän suostumusta.
5. Käsittelyn oikeusperusteet
Käsittely perustuu käyttäjän suostumukseen, sopimuksen täytäntöönpanoon, lakisääteisiin velvoitteisiin ja oikeutettuun etuun, kuten asiakassuhteen hallintaan ja tietoturvaan.
6. Rekisterin sisältö
Rekisteri voi sisältää nimen, sähköpostiosoitteen, puhelinnumeron, yrityksen nimen, maan, VAT-tunnuksen, IP-osoitteen, käyttäjätilin tiedot, palvelun sisäiset asetukset ja suostumukset sekä maksuihin liittyvät tiedot. Maksut käsittelee Stripe, eikä täysiä maksuvälinetietoja tallenneta suoraan järjestelmiimme.
7. Henkilötietojen käsittely analyysikontekstissa
DDScore.ai analysoi käyttäjän puolesta toimitettuja liiketoiminta-asiakirjoja AI-pohjaisen analyysin ja matemaattisten menetelmien, mukaan lukien Advanced Probabilistic Analysis -menetelmän, avulla. Asiakirjat voivat sisältää kolmansia henkilöitä koskevia henkilötietoja, kuten tiiminjäsenten, founderien tai muiden pitch deckissä mainittujen henkilöiden tietoja.
Tällaisia tietoja käsitellään vain pyydetyn analyysin tuottamiseksi. Niitä ei lisätä DDScore-asiakasrekisteriin. Lähdetiedostot poistetaan heti raportin luonnin valmistuttua ja raportti poistetaan 24 tunnin kuluessa, rajoitettuja poikkeuksia lukuun ottamatta. Tietojen toimittaja vastaa siitä, että hänellä on oikeus jakaa ladatuissa dokumenteissa olevat henkilötiedot.
Jos käyttäjä julkaisee raportin tai pääkuvan palvelun jakolinkkitoiminnolla, julkaistusta versiosta poistetaan henkilötiedot sääntöpohjaisella anonymisoinnilla. Yrityksen nimi ja yleinen analyyttinen sisältö jäävät näkyviin. Käyttäjä vastaa julkaistavan sisällön tarkistamisesta ennen linkin aktivointia.
Analyysin jälkeen palvelu säilyttää anonyymiä aggregoitua tilastodataa, kuten kahdentoista osion pisteet, GICS-luokituksen, maan tai alueen ja aikaleiman. Tämä data ei sisällä linkkiä käyttäjään tai toimitettuun materiaaliin, ei ole GDPR:n tarkoittamaa henkilötietoa, eikä sitä käytetä koneoppimismallien kouluttamiseen tai luovuteta kolmansille osapuolille.
8. Säännönmukaiset tietolähteet
Tietoja kerätään käyttäjiltä tilin luomisen ja palvelun käytön yhteydessä, yhteydenotto- ja tukilomakkeista, laskutus- ja maksujärjestelmistä sekä verkkosivuston käytöstä ja analytiikasta.
9. Säännönmukaiset luovutukset
Tietoja voidaan luovuttaa maksunkäsittelijöille, pilvipalveluille ja yritystason API-palveluntarjoajille luottamuksellisuus- ja GDPR-sopimusten perusteella sekä viranomaisille pätevän oikeudellisen pyynnön perusteella. Emme koskaan myy käyttäjätietoja emmekä luovuta niitä ulkopuoliseen markkinointiin.
10. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tiedot tallennetaan ja käsitellään ensisijaisesti EU/ETA-alueella. Jos käsittelyä tapahtuu ETA-alueen ulkopuolella, käytössä ovat asianmukaiset suojatoimet, kuten vakiosopimuslausekkeet.
11. Tietosuojaperiaatteet
Tiedot säilytetään turvallisesti alan hyvien käytäntöjen mukaisesti. Käytössä ovat TLS 1.3 -salaus siirron aikana, AES-256-salaus levossa, roolipohjainen pääsynhallinta, monivaiheinen tunnistautuminen, automaattiset poistot, säännöllinen haavoittuvuusskannaus sekä jatkuvuus- ja palautumissuunnitelmat. Emme käytä henkilötietoja, ladattuja dokumentteja tai raportteja koneoppimismallien kouluttamiseen.
12. Tarkastus- ja oikaisuoikeus
Käyttäjällä on oikeus pyytää pääsyä henkilötietoihinsa, oikaista virheellisiä tietoja, peruuttaa suostumus, pyytää poistamista, rajoittaa tai vastustaa käsittelyä, saada tiedot siirrettävässä muodossa sekä tehdä valitus Suomen tietosuojavaltuutetulle. Oikeuksia voi käyttää ottamalla yhteyttä osoitteeseen [email protected].
13. Tietojen säilytys (Zero Trace -käytäntö)
| Tietotyyppi | Säilytysaika |
|---|---|
| Ladatut lähdetiedostot | Poistetaan automaattisesti ja pysyvästi heti raportin luonnin valmistuttua |
| Luodut analyysiraportit | Poistetaan automaattisesti ja pysyvästi 24 tunnin kuluessa luonnista riippumatta siitä, onko raporttia avattu |
| Julkaistu jakosisältö | Säilytetään niin kauan kuin jakolinkki on aktiivinen ja poistetaan heti linkin poistamisen tai tilin sulkemisen yhteydessä |
| Tukipyyntöjen liitteet | 14 päivää lähetyksestä, ellei osapuolet sovi jatkosta |
| Anonyymi tilastodata | Säilytetään toistaiseksi tuotekehitystä varten. Ei henkilötietoa. |
| Tili- ja tilaustiedot | Asiakassuhteen kesto + 10 vuotta (kirjanpitolaki) |
| Tekniset lokit | 24 kuukautta |
| Tukipyynnöt (tekstisisältö) | 24 kuukautta viimeisestä yhteydenpidosta |
Muista ladata analyysiraporttisi ennen sen vanhenemista; sekä raporttiin että lähdetiedostoihin sovelletaan edellä kuvattua poistokäytäntöä.
© 2026 Playful Pixels Oy — Kaikki oikeudet pidätetään.