Voimassa 23.7.2026 alkaen. Päivitetty 23.7.2026.
Tässä selosteessa kerrotaan, miten Verstos Oy käsittelee henkilötietoja AI-Sanomien palveluissa. Seloste toimii samalla AI-Sanomien tilaaja-, asiakas-, kurssi-, yhteydenotto- ja markkinointirekisterien tietosuojaselosteena.
Seloste koskee erityisesti seuraavia palveluja:
aisanomat.fi ja AI-Sanomien uutiskirje
AI-Sanomat Plus, digitaaliset tuotteet ja maksulliset tilaukset
näihin liittyvä asiakaspalvelu, viestintä, maksaminen, analytiikka ja tietoturva
Verstos Oy
Y-tunnus: 3404785-1
Aputoiminimi: AI-Sanomat
Hämeentie 24
87850 Paltaniemi
Suomi
Tietosuoja-asioiden yhteyshenkilö: Janne Ikola
Sähköposti: [email protected]
Lähetä tarkastus-, oikaisu- ja poistopyynnöt sekä muut tietosuojaa koskevat kysymykset edellä mainittuun sähköpostiosoitteeseen. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi.
Käsittelemme tietoja seuraavista henkilöryhmistä:
uutiskirjeen tilaajat ja tilausta kokeilevat henkilöt
AI-Sanomat Plus -jäsenet ja digitaalisten tuotteiden ostajat
kurssialustan käyttäjät
yrityspalveluista kiinnostuneet henkilöt ja yritysten yhteyshenkilöt
asiakaspalveluun tai muuten yhteyttä ottavat henkilöt
verkkosivustojen kävijät
Emme pyri keräämään erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, poliittisia mielipiteitä tai uskonnollista vakaumusta. Älä lähetä tällaisia tietoja avoimissa palaute- tai yhteydenottokentissä.
Käsiteltävät tiedot riippuvat käyttämästäsi palvelusta.
sähköpostiosoite
nimi, jos olet antanut sen
tilauksen tila, taso, lähde ja ajankohta
suostumukseen, tilauksen vahvistamiseen ja perumiseen liittyvät tiedot
uutiskirjeiden toimitus-, avaus- ja klikkaustiedot, jos tällainen seuranta on käytössä ja lainmukaisesti toteutettu
uutiskirjeen tai sisältöjen käyttöön perustuvat segmentit
nimi, sähköpostiosoite ja muut antamasi yhteystiedot
ostettu tuote tai palvelu, tilauksen tila ja käyttöoikeus
tilaus-, maksu-, laskutus-, hyvitys- ja kirjanpitotiedot
asiakasviestit, palautteet ja tukipyynnöt
tekniset tiedot, joita tarvitaan ostoksen tai käyttöoikeuden yhdistämiseen oikeaan asiakkaaseen
Maksukortin koko numero ei tule Verstos Oy:n tietoon. Maksupalveluntarjoaja käsittelee varsinaiset maksukorttitiedot omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti.
sähköpostiosoite sekä tilaaja- ja käyttöoikeustiedot
kirjautumisen ja istunnon tekniset tiedot
kurssi-ilmoittautumiset
oppituntien eteneminen, suoritukset ja valmistuminen
mahdolliset todistus- ja varmennustiedot
arvioinnit, kommentit ja muu palaute
kurssiostoihin ja hyvityksiin liittyvät tiedot
palvelun käyttöä ja tietoturvaa koskevat lokitiedot
nimi
työsähköpostiosoite
yritys
toimiala, jos annat sen
viestin sisältö, pyydetty aineisto ja yhteydenoton ajankohta
myöhempään yhteydenpitoon liittyvät muistiinpanot
IP-osoite tai siitä johdettu likimääräinen sijainti
laitteen, selaimen ja käyttöjärjestelmän tiedot
käynnin ajankohta, sivut, siirtymät ja tekniset tapahtumat
eväste- ja suostumusvalinnat
tietoturvaan, väärinkäytösten estoon ja virhetilanteisiin liittyvät lokitiedot
analytiikan tai mainonnan tunnisteet, jos olet antanut tarvittavan suostumuksen
Lisätietoja evästeistä ja vastaavista tekniikoista on AI-Sanomien evästekäytännössä.
Käsittelyn tarkoitus Oikeusperuste Uutiskirjeen tilaaminen, toimittaminen, tilauksen hallinta ja tilaajaviestintä Suostumus Tuotteen, jäsenyyden, kurssin tai muun maksullisen palvelun myynti, toimittaminen ja käyttöoikeuden hallinta Sopimuksen täytäntöönpano ja sopimusta edeltävät toimet Maksujen, laskutuksen, hyvitysten, kirjanpidon ja verotuksen hoitaminen Sopimuksen täytäntöönpano ja lakisääteinen velvoite Kurssille kirjautuminen, etenemisen tallentaminen, suoritusmerkinnät ja palveluviestit Sopimuksen täytäntöönpano Käyttäjän pyytämän näytenumeron toimittaminen ja yhteydenottoon vastaaminen Oikeutettu etu vastata käyttäjän oma-aloitteiseen pyyntöön Asiakaspalvelu, palautteiden käsittely ja palvelujen kehittäminen Sopimuksen täytäntöönpano tai oikeutettu etu hoitaa asiakassuhdetta ja kehittää palvelua Palvelun tekninen toiminta, tietoturva, väärinkäytösten ehkäisy ja virheiden selvittäminen Oikeutettu etu turvata palvelut, käyttäjät ja liiketoiminta sekä tarvittaessa lakisääteinen velvoite Evästeetön ja henkilötietoja minimoiva kävijäanalytiikka Oikeutettu etu ymmärtää palvelujen yleistä käyttöä ja kehittää niitä Google Analytics, Meta Pixel ja muu ei-välttämätön analytiikka tai markkinointiseuranta Suostumus Uusista omista palveluista viestiminen nykyisille asiakkaille lain sallimissa rajoissa Oikeutettu etu ylläpitää asiakassuhdetta; vastaanottaja voi aina vastustaa suoramarkkinointia Lakisääteisiin pyyntöihin, vaateisiin ja viranomaisasioihin vastaaminen Lakisääteinen velvoite tai oikeutettu etu oikeusvaateiden laatimisessa, esittämisessä tai puolustamisessa
Kun käsittely perustuu oikeutettuun etuun, arvioimme etumme, käsittelyn tarpeellisuuden sekä vaikutukset rekisteröidyn oikeuksiin. Emme käytä oikeutettua etua sähköiseen suoramarkkinointiin tilanteissa, joissa laki edellyttää suostumusta.
Uutiskirjeen tai muun vapaaehtoisen markkinointiviestinnän suostumuksen voi perua milloin tahansa viestissä olevasta peruutuslinkistä tai ottamalla meihin yhteyttä. Peruminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
Saamme tietoja pääasiassa sinulta, kun:
tilaat uutiskirjeen tai muutat tilaustasi
ostat tuotteen, jäsenyyden tai kurssin
kirjaudut kurssialustalle ja käytät sitä
täytät lomakkeen, annat palautetta tai otat yhteyttä
valitset evästeasetukset tai käytät verkkosivustoa
Saamme tilauksen, maksun ja käyttöoikeuden tilatietoja myös käyttämiltämme uutiskirje-, verkkokauppa- ja maksupalveluilta. Tekniset käyttö- ja lokitiedot muodostuvat palvelua käytettäessä.
Luovutamme tai annamme henkilötietoja käsiteltäväksi vain siinä laajuudessa kuin palvelun tuottaminen, maksaminen, viestintä, tietoturva tai lakisääteisten velvoitteiden hoitaminen edellyttää.
Keskeisiä palveluntarjoajia ovat tällä hetkellä:
beehiiv: AI-Sanomien pääsivusto, uutiskirje, tilaajahallinta, jäsenyydet ja osa digitaalisista tuotteista
Stripe: maksujen, tilausten ja hyvitysten käsittely
Railway: kurssi- ja yrityspalvelujen järjestelmien sekä niiden tietokantojen tekninen hosting
Resend: kurssialustan toiminnalliset sähköpostit, kuten kirjautumis- ja palveluviestit
Cloudflare ja muut palvelualustan tietoturvatoimittajat: liikenteen välitys, tietoturva, bottien ja väärinkäytösten torjunta
Google: Google Tag Manager ja Google Analytics silloin, kun olet hyväksynyt analytiikkaevästeet
Meta: Meta Pixel ja markkinoinnin mittaus silloin, kun olet hyväksynyt markkinointievästeet
Birdie: sivuston palaute- ja tukitoiminnot silloin, kun käytät niitä
Itse ylläpidetyt Umami-, Listmonk- ja Strapi-ohjelmistot toimivat Verstos Oy:n lukuun Railwayn infrastruktuurissa. Niiden kautta käsiteltäviä tietoja ei luovuteta ohjelmistojen kehittäjille pelkästään ohjelmiston käytön perusteella.
Voimme antaa tietoja myös kirjanpitäjälle, muulle ammatilliselle neuvonantajalle, perintä- tai viranomaispalvelulle, jos tehtävän hoitaminen tai laki sitä edellyttää. Viranomaisille tietoja annetaan vain pätevän lakisääteisen pyynnön perusteella.
Osa palveluntarjoajista käsittelee tietoja puolestamme henkilötietojen käsittelijänä. Maksu-, analytiikka- ja mainontapalvelut voivat käsitellä osaa tiedoista myös itsenäisenä tai yhteisenä rekisterinpitäjänä omissa, erikseen määritellyissä tarkoituksissaan.
Palveluntarjoajien omat tietosuojatiedot:
Emme myy henkilötietoja.
Osa käyttämistämme palveluntarjoajista tai niiden alihankkijoista toimii Yhdysvalloissa tai muissa EU- ja ETA-alueen ulkopuolisissa maissa. Tietoja voidaan siksi käsitellä näissä maissa.
Siirto perustuu tilanteen mukaan:
Euroopan komission päätökseen tietosuojan riittävyydestä, kuten voimassa olevaan EU:n ja Yhdysvaltojen tietosuojakehykseen kuuluvan vastaanottajan osalta
Euroopan komission hyväksymiin vakiolausekkeisiin
muuhun tietosuojalainsäädännön sallimaan siirtoperusteeseen
Palveluntarjoajan kanssa käytetään tarvittaessa tietojenkäsittelysopimusta ja siirtoon liittyviä lisäsuojatoimia. Lisätietoja tiettyä palvelua koskevasta siirtoperusteesta voi pyytää rekisterinpitäjältä.
Säilytämme tietoja vain niin kauan kuin käsittelyn tarkoitus, sopimus, lain velvoite tai oikeusvaateiden käsittely edellyttää. Tietojen tyypilliset säilytysajat ovat:
Uutiskirjeen tilaajatiedot Aktiivisen tilauksen ajan. Perumisen jälkeen tiedot poistetaan aktiivisesta jakelusta. Peruutuksesta voidaan säilyttää vähimmäistieto estolistalla niin kauan kuin sitä tarvitaan peruutuksen noudattamiseen ja osoittamiseen.
Suostumustiedot Suostumuksen voimassaolon ajan ja yleensä enintään kolme vuotta sen päättymisestä, jos tietoa tarvitaan käsittelyn lainmukaisuuden osoittamiseen.
Asiakas-, jäsenyys- ja käyttöoikeustiedot Asiakassuhteen tai käyttöoikeuden ajan ja yleensä enintään kolme vuotta sen päättymisestä, ellei pidempi säilytys ole tarpeen lain, avoimen asian tai oikeusvaateen vuoksi.
Kurssitili, eteneminen, suoritukset ja palaute Aktiivisen kurssitilin ajan ja yleensä enintään kolme vuotta viimeisestä käytöstä tai asiakassuhteen päättymisestä.
Yrityspalvelun näyte- ja yhteydenottopyynnöt Yleensä enintään 24 kuukautta viimeisestä asiallisesta yhteydenotosta.
Asiakaspalveluviestit ja palautteet Yleensä enintään kolme vuotta asian päättymisestä.
Maksu- ja kirjanpitoaineisto Kirjanpitolain ja muun soveltuvan lain edellyttämän ajan, tavallisesti 6 tai 10 vuotta aineistotyypin mukaan.
Kirjautumisistunto Kurssialustan istuntoeväste on voimassa enintään 30 päivää.
Tietoturva- ja palvelinlokit Tavallisesti 30–180 päivää. Tietoja voidaan säilyttää pidempään tietoturvapoikkeaman selvittämiseksi tai oikeusvaateen käsittelemiseksi.
Analytiikka- ja markkinointitiedot Valitun palvelun asetusten ja evästekäytännössä ilmoitettujen aikojen mukaisesti. Google Analyticsin käyttäjä- ja tapahtumatietojen säilytys on rajattu asetuksissa enintään 14 kuukauteen.
Varmuuskopioihin jääneet tiedot poistuvat normaalin varmuuskopiokierron mukaisesti. Jos yksittäistä tietoa tarvitaan vireillä olevan riidan, väärinkäytösepäilyn tai viranomaisasian vuoksi, sitä voidaan säilyttää asian käsittelyn ajan.
Voimme ryhmitellä tilaajia esimerkiksi tilauksen tason, ostoksen, kurssin etenemisen tai sisältöihin kohdistuneen toiminnan perusteella. Ryhmittelyä käytetään palvelun toimittamiseen, viestinnän kohdentamiseen ja palvelujen kehittämiseen.
Suostumuksella käytettävät Google- ja Meta-palvelut voivat yhdistää sivuston tapahtumatietoja muihin hallussaan oleviin tietoihin omien käytäntöjensä mukaisesti.
Verstos Oy ei tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Tietoja käsitellään vain työtehtävän tai palvelun tuottamisen kannalta tarpeellisessa laajuudessa. Suojaustoimia ovat muun muassa:
salatut verkkoyhteydet
käyttöoikeuksien rajaaminen ja käyttäjien tunnistaminen
palveluntarjoajien sopimuksellinen ohjaus
järjestelmien päivitykset, lokit ja varmuuskopiot
maksukorttitietojen käsittelyn ulkoistaminen maksupalveluntarjoajalle
henkilötietojen minimointi analytiikassa ja muussa seurannassa
Mikään tekninen järjestelmä ei ole täysin riskitön. Korjaamme havaitut puutteet ja toimimme henkilötietojen tietoturvaloukkauksissa lain edellyttämällä tavalla.
Sinulla on tilanteesta ja käsittelyperusteesta riippuen oikeus:
saada tietoa henkilötietojesi käsittelystä
tarkastaa sinusta tallennetut henkilötiedot
vaatia virheellisen tai puutteellisen tiedon oikaisua
vaatia tietojen poistamista
vaatia käsittelyn rajoittamista
saada suostumukseen tai sopimukseen perustuvat, itse toimittamasi tiedot siirrettyä järjestelmästä toiseen, jos edellytykset täyttyvät
vastustaa oikeutettuun etuun perustuvaa käsittelyä
vastustaa suoramarkkinointia milloin tahansa
perua suostumuksesi milloin tahansa
Oikeudet eivät ole ehdottomia. Emme esimerkiksi voi poistaa tietoja, joiden säilyttämistä kirjanpitolaki edellyttää.
Pyynnön voi lähettää osoitteeseen [email protected]. Vastaamme ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa. Jos pyyntö on poikkeuksellisen laaja tai monimutkainen, määräaikaa voidaan jatkaa lain sallimalla tavalla.
Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
Sähköposti: [email protected]
Pyydämme ottamaan ensin yhteyttä meihin, jotta voimme selvittää asian.
Uutiskirjeen ja markkinointiviestien tilaaminen on vapaaehtoista. Ilman sähköpostiosoitetta emme kuitenkaan voi toimittaa niitä.
Tuotteen ostamiseen, jäsenyyteen, kurssille kirjautumiseen tai pyydetyn aineiston toimittamiseen tarvittavat tiedot on annettava, jotta voimme toteuttaa palvelun tai sopimuksen. Lakisääteisesti tarvittavien laskutus- ja kirjanpitotietojen puuttuessa emme välttämättä voi käsitellä ostosta.
Analytiikka- ja markkinointievästeiden hyväksyminen on vapaaehtoista. Kieltäytymisen pitää olla mahdollista ilman, että palvelun keskeinen sisältö estýy.
Päivitämme tätä selostetta, jos palvelut, käsittelyn tarkoitukset, palveluntarjoajat tai lainsäädäntö muuttuvat. Sivun alussa näkyy viimeisin päivityspäivä.
Ilmoitamme olennaisista muutoksista verkkosivustolla tai sähköpostitse silloin, kun muutoksella on merkittävä vaikutus rekisteröityyn tai voimassa oleva suostumus sitä edellyttää.
