DDScore.ai — Tietosuojaseloste (rekisteriseloste)

Voimaantulopäivä: 13. elokuuta 2026

2026.08.13 22:00

Käännöstä koskeva huomautus: Tämä suomenkielinen teksti on tarkoitettu lukemisen helpottamiseksi. Palvelun virallinen ja oikeudellisesti sitova versio on englanninkielinen asiakirja. Jos suomenkielisen käännöksen ja englanninkielisen version välillä on ristiriita tai tulkintaero, englanninkielinen versio on ensisijainen ja sitova sovellettavan pakottavan lain sallimassa laajuudessa.

Tämä asiakirja on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Se kuvaa, miten henkilötietoja käsitellään DDScore.ai:n tarjoamien palvelujen yhteydessä.

1. Rekisterinpitäjä

Playful Pixels Oy Y-tunnus: 2410516-5 Osoite: Kotipolku 5, 02730 Espoo, Suomi Sähköposti: [email protected]

Playful Pixels Oy on tässä asiakirjassa kuvatun rekisterin rekisterinpitäjä. Käyttäjän analysoitavaksi toimittamien dokumenttien sisältämien henkilötietojen sekä käyttäjän ohjeesta julkisista lähteistä tarkistettujen taustatietojen osalta käyttäjä on rekisterinpitäjä ja Playful Pixels Oy toimii käsittelijänä tietojenkäsittelysopimuksen nojalla (katso kohta 7).

2. Rekisterin yhteyshenkilö

Nimi: Mikko Heilimo Sähköposti: [email protected]

3. Rekisterin nimi

DDScoren käyttäjä- ja asiakasrekisteri.

Tämä rekisteri kattaa palvelun käyttäjät ja asiakkaat. Analysoitavaksi toimitetuissa materiaaleissa nimetyt henkilöt eivät kuulu tähän rekisteriin; heitä koskee kohdassa 7 kuvattu käsittelijäjärjestely.

4. Henkilötietojen käsittelyn tarkoitus

Rekisteriin tallennettuja henkilötietoja käytetään seuraaviin tarkoituksiin:

• DDScore.ai-palvelujen tarjoaminen ja kehittäminen
• Asiakasviestintä ja tuki
• Lakisääteisten velvoitteiden täyttäminen
• Käyttäjätilien ja tilausten hallinta
• Palvelun analytiikka ja kehittäminen (mukaan lukien kohdassa 7 kuvatun anonyymin aggregoidun tilastodatan käyttö)
• Kyselykampanjoiden hallinnointi, mukaan lukien kyselyvastaukset, kelpoisuustarkistus, promootioetuudet ja kampanjaehdoissa määritellyt kampanjaviestit
• Markkinointiviestintä (vain käyttäjän nimenomaisella suostumuksella)

Playful Pixels Oy ei profiloi palvelun käyttäjiä.

Palvelu voi analysoida käyttäjän toimittamissa materiaaleissa nimetyn henkilön ammatillista taustaa. Se tekee näin vain silloin, kun käyttäjä kytkee kyseisen analyysin päälle kyseisen henkilön osalta. Käyttäjä päättää, tehdäänkö tällainen analyysi ja kenestä, toimii sen osalta rekisterinpitäjänä ja vastaa siitä, että hänellä on sovellettavan EU- ja kansallisen lain edellyttämä oikeusperuste. Playful Pixels Oy suorittaa analyysin yksinomaan käyttäjän ohjeesta käsittelijänä tietojenkäsittelysopimuksen nojalla.

Playful Pixels Oy ei tee GDPR:n 22 artiklassa tarkoitettua yksinomaan automaattiseen käsittelyyn perustuvaa päätöstä, jolla on rekisteröityä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi. Analyysin tuotokset ovat informatiivisia syötteitä käyttäjiemme tekemiin päätöksiin.

5. Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu seuraaviin:

• Käyttäjän suostumus (GDPR 6 art. 1 kohta a alakohta) — sähköinen markkinointi
• Sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b alakohta) — mukaan lukien käyttäjän pyytämän kyselykampanjan toteuttaminen
• Lakisääteiset velvoitteet (GDPR 6 art. 1 kohta c alakohta)
• Oikeutettu etu (GDPR 6 art. 1 kohta f alakohta), kuten asiakassuhteen hoito, tietoturva, väärinkäytösten esto ja palvelun kehittäminen

6. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Yrityksen nimi (tarvittaessa)
• Maa
• ALV-tunnus (tarvittaessa)
• IP-osoite
• Laitetiiviste — yksisuuntainen tiiviste, jota käytetään vain palvelun vilpillisen tai väärinkäyttöön tähtäävän käytön havaitsemiseen ja estämiseen ja joka ei sisällä tietoa laitteesta, sen kokoonpanosta tai sen sisällöstä
• Käyttäjätilin tiedot
• Käyttäjän asetukset ja suostumukset palvelussa (esimerkiksi kieliasetukset, markkinointisuostumus)
• Maksutiedot (käsittelee Stripe; ei tallenneta suoraan)
• Kampanjan kohderyhmä ja rooli, kyselyvastaukset, kampanjalähde, aikaleimat, yhdistetyn tilin viite ja sähköpostiosoite, automaattisen kelpoisuustarkistuksen tulos, etuustietueet, raportin käytön tapahtumatieto, kampanjaviestien tila sekä hyväksytty kampanjaehtojen versio

7. Henkilötietojen käsittely analyysin yhteydessä

DDScore.ai analysoi toimitettuja liiketoimintadokumentteja käyttäjän puolesta käyttäen AI-pohjaista analyysiä yhdistettynä matemaattisiin menetelmiin, mukaan lukien oma Advanced Probabilistic Analysis -menetelmä. Nämä dokumentit voivat sisältää kolmansiin osapuoliin liittyviä henkilötietoja, kuten tiimin jäseniä, perustajia tai muita pitch deckeissä tai liiketoimintasuunnitelmissa mainittuja henkilöitä.

Tällaisia tietoja:

• Käsitellään yksinomaan pyydetyn analyysin tuottamiseksi
• Ei koskaan lisätä DDScoren asiakasrekisteriin
• Lähdetiedostot poistetaan välittömästi raportin luonnin valmistuttua; luotu raportti poistetaan 24 tunnin kuluessa luonnista (kohdassa 13 kuvatuin rajoitetuin poikkeuksin)
• Käsitellään yksinomaan toimittavan käyttäjän dokumentoitujen ohjeiden mukaisesti. Kun analyysiin sisältyy henkilön ammatillisen taustan tarkistus julkisista lähteistä, käyttäjä kytkee tarkistuksen päälle kunkin henkilön osalta erikseen. Käyttäjä toimii rekisterinpitäjänä, päättää tehdäänkö tarkistus ja kenestä, sekä määrittää oikeusperusteen; Playful Pixels Oy toimii käsittelijänä tietojenkäsittelysopimuksen nojalla.

Toimittava käyttäjä vastaa siitä, että hänellä on oikeus toimittaa ladatuissa dokumenteissa olevat henkilötiedot, oikeus kytkeä taustatarkistus päälle sekä kaikista tiedonantovelvoitteista kyseisiä henkilöitä kohtaan.

Julkinen jakaminen (jakolinkkitoiminto): Jos käyttäjä päättää julkaista raportin tai pääkuvan palvelun sisäisen jakolinkkitoiminnon kautta, julkaistu versio tuotetaan sääntöpohjaisella anonymisoinnilla, joka on suunniteltu poistamaan kaikki henkilötiedot. Se poistaa julkaistusta versiosta raportin koko tiimiosion ja muut raportissa muualla esiintyvät henkilötiedot. Yhtiön nimi ja raportin yleinen analyyttinen sisältö jäävät näkyviin. Mikään automaattinen järjestelmä ei ole erehtymätön. Toimittava käyttäjä vastaa sen tarkistamisesta, ettei julkaistava sisältö sisällä henkilötietoja, joita hänellä ei ole oikeutta jakaa, ja käyttöliittymä muistuttaa häntä tästä ennen jakolinkin aktivointia.

Anonyymi tilastodata: Analyysin jälkeen palvelu säilyttää anonyymiä aggregoitua tilastodataa, joka koostuu 12 osion pisteistä, GICS-pohjaisesta toimialaluokituksesta, maasta tai alueesta ja aikaleimasta. Tämä data ei sisällä linkkiä käyttäjään tai toimitettuun materiaaliin, se ei ole GDPR:n tarkoittamaa henkilötietoa ja sitä säilytetään toistaiseksi vain tuotekehitystä varten. Sitä ei käytetä koneoppimismallien kouluttamiseen eikä luovuteta kolmansille osapuolille.

Kyselykampanjat: Playful Pixels Oy käsittelee kyselyvastauksia sekä kelpoisuus- ja etuustietueita rekisterinpitäjänä sopimuksen täytäntöönpanon perusteella käyttäjän pyytämän kampanjan toteuttamiseksi, ja oikeutettuun etuun perustuen oikeasuhtaisten päällekkäisyys- ja väärinkäytöstarkistusten sekä palvelun arvioinnin ja kehittämisen osalta.

8. Säännönmukaiset tietolähteet

Henkilötietoja kerätään seuraavista lähteistä:

• Käyttäjiltä itseltään tilin luonnin tai käytön yhteydessä
• Yhteydenottolomakkeista ja tukivuorovaikutuksesta
• Valinnaisista kampanjakyselylomakkeista ja yhdistetystä DDScore-tilistä
• Laskutus- ja maksujärjestelmistä
• Verkkosivuston käyttö- ja analytiikkatyökaluista

9. Säännönmukaiset tietojen luovutukset

Tietoja voidaan luovuttaa seuraaville:

• Maksunvälittäjät (esimerkiksi Stripe)
• Kolmansien osapuolten tekoälymallipalvelujen tarjoajat, luottamuksellisuutta ja GDPR:n vaatimuksia koskevin sopimuksin
• Viranomaiset pätevän laillisen pyynnön perusteella

Playful Pixels Oy:n omat palvelimet sijaitsevat sen itse ylläpitämässä konesalissa Suomessa. Kukaan ulkopuolinen ei ylläpidä niitä eikä pääse niihin.

Jos käyttäjä aktivoi palvelun sisäisen jakolinkkitoiminnon, julkaistu versio raportista tai pääkuvasta asetetaan julkisesti saataville avoimeen internetiin käyttäjän vapaaehtoisella valinnalla (katso kohta 7).

Emme koskaan myy käyttäjätietoja. Tietoja ei luovuteta kolmansille osapuolille asiaan liittymätöntä markkinointia varten.

10. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja säilytetään ja käsitellään pääosin EU:n/ETA:n alueella. Jos käsittelyä tapahtuu ETA:n ulkopuolella, käytössä on asianmukaiset suojatoimet — kuten vakiosopimuslausekkeet (SCC) — riittävän suojan varmistamiseksi GDPR:n mukaisesti.

11. Tietosuojan periaatteet

Tiedot säilytetään turvallisesti alan hyviä käytäntöjä noudattaen:

• TLS 1.3 -salaus siirrossa ja AES-256-salaus levossa
• Roolipohjainen pääsynhallinta ja monivaiheinen tunnistautuminen henkilöstölle. Tukipyyntöjen käsittelyssä pääsy toimitettuihin materiaaleihin on rajattu tukitiimiin ja kehitystiimiin.
• Kovakoodattu automaattinen poisto: ladatut lähdetiedostot poistetaan heti raportin valmistuttua ja luodut raportit 24 tunnin kuluessa luonnista, ellei jakolinkki ole aktiivinen — katso säilytystaulukko kohdassa 13.
• Säännöllinen haavoittuvuusskannaus ja kolmannen osapuolen tunkeutumistestaus
• Varmuuskopiointi-, jatkuvuus- ja toipumissuunnitelmat järjestelmäinfrastruktuurille ja metatiedoille (pois lukien käsitellyt dokumentit)

Ei koulutuskäyttöä: Emme käytä henkilötietoja, ladattuja dokumentteja tai luotuja raportteja koneoppimismallien kouluttamiseen tai hienosäätöön. Myöskään kohdassa 7 kuvattua anonyymiä tilastodataa ei käytetä koulutukseen eikä luovuteta kolmansille osapuolille.

12. Tarkastus- ja oikaisuoikeus

Käyttäjillä on oikeus:

• Pyytää pääsy henkilötietoihinsa
• Oikaista virheelliset tiedot
• Peruuttaa suostumus milloin tahansa
• Pyytää tietojen poistamista (oikeus tulla unohdetuksi)
• Rajoittaa käsittelyä tai vastustaa sitä
• Saada tietonsa siirrettävässä muodossa
• Tehdä valitus tietosuojavaltuutetun toimistolle

Näiden oikeuksien käyttämiseksi ota yhteyttä osoitteeseen [email protected]. Vastaamme yhden (1) kuukauden kuluessa, jota voidaan jatkaa kahdella (2) kuukaudella monimutkaisissa pyynnöissä.

Kohdassa 7 kuvatussa analyysiyhteydessä käsiteltyjen henkilötietojen osalta toimittava käyttäjä on rekisterinpitäjä ja oikea vastaanottaja tällaisille pyynnöille. Avustamme kyseistä käyttäjää tietojenkäsittelysopimuksen edellyttämällä tavalla. Jos et tiedä, kuka materiaalin on toimittanut, voit ottaa yhteyttä osoitteeseen [email protected], ja välitämme pyyntösi rekisterinpitäjälle, mikäli pystymme tunnistamaan tämän. Kohdassa 13 esitettyjen poistoaikojen vuoksi tämä ei useinkaan ole enää mahdollista.

13. Tietojen säilytys (Zero Trace -käytäntö)

Muistathan ladata analyysiraporttisi ennen sen vanhentumista; sekä raporttiin että lähdetiedostoihin sovelletaan edellä esitettyä poistoaikataulua.

© 2026 Playful Pixels Oy — Kaikki oikeudet pidätetään.