Tietosuojaseloste

Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Ahwatti Oy
Y-tunnus: 3625906-5
Osoite: Kuorevedentie 84, 35600 Halli, Suomi
Sähköposti: info@ahwatti.fi

Tietosuojaan liittyvissä asioissa voit ottaa yhteyttä osoitteeseen info@ahwatti.fi. Tarvittaessa nimeämme tietosuojavastaavan tai yhteyshenkilön erikseen.

Mitä tietoja käsittelemme

Käsittelemme seuraavia tietoja:

• Käyttäjätilin tiedot: nimi, sähköpostiosoite, salasanan tiiviste (hash; emme tallenna salasanaa selväkielisenä), tilin rooli sekä viimeisen kirjautumisen ajankohta.
• Kulutus- ja kohdetiedot: käyttäjän palveluun lataama sähkönkulutustiedosto (esim. Fingridin Datahubista) ja käyttäjän ilmoittama postinumero, sijainti tai järjestelmäkuvaus. Kulutusdataa ja sijaintia käytetään yksinomaan käyttäjän omien energiaraporttien laskemiseen. Emme käytä näitä tietoja käyttäjän profilointiin, kolmansille osapuolille suunnattuun analytiikkaan tai mainontaan emmekä luovuta niitä energia-, vakuutus- tai rahoitusalan toimijoille.
• Tilaus- ja maksutapahtumatiedot: paketin tunniste, hinta, maksun vahvistus sekä Paytrailin tarjoamat viite- ja tapahtumatiedot. Korttinumeroita tai muita maksuvälinetietoja ei tallenneta palveluumme. Maksuvälineen käsittelystä vastaa Paytrail.
• Tekniset lokit: kirjautumiseen, virhetilanteisiin ja tietoturvaan liittyvät tekniset merkinnät (ks. tarkemmin kohta Tietoturva).
• Asiakaspalvelu- ja viestintätiedot: sähköposti- ja yhteydenottoviestit silloin, kun otat meihin yhteyttä, sekä lähetettyjen vahvistus- ja palautusviestien metatiedot.

Emme käsittele palvelussa erityisiä henkilötietoryhmiä (terveys-, vakaumus-, ammattiliittotiedot tms.) emmekä alaikäisten tietoja; palvelu on tarkoitettu täysi-ikäisille henkilöille ja yrityksille.

Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme tietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

• Palvelusopimuksen täyttäminen (sopimus, GDPR 6.1 b). Käytämme käyttäjän antamia kulutus- ja kohdetietoja sekä järjestelmäkuvausta tuottaaksemme käyttäjän tilaamat energia- ja rahoitusraportit, joiden sisältö on käyttäjälle suunnattua informatiivista laskennallista analyysiä menneen jakson historiadatan perusteella. Raportit eivät ole henkilökohtaista sijoitus-, rahoitus- tai veroneuvontaa eivätkä Ahwatti Oy:n suositus tietyn investoinnin tekemisestä tai tekemättä jättämisestä. Raporttien luonteesta ja rajoituksista on kerrottu tarkemmin kohdassa Raporttien luonne ja vastuunjako sekä käyttöehdoissa.
• Lakisääteiset velvoitteet (lakisääteinen velvoite, GDPR 6.1 c). Käsittelemme laskutukseen, kirjanpitoon ja verotukseen liittyviä tietoja kirjanpitolain ja muun pakottavan lainsäädännön edellyttämällä tavalla.
• Oikeutettu etu (GDPR 6.1 f). Käsittelemme tietoja palvelun tietoturvan ylläpitämiseksi, väärinkäytösten estämiseksi, virheiden selvittämiseksi ja palvelun teknisen toimivuuden turvaamiseksi. Olemme arvioineet käsittelyn olevan käyttäjälle odotettavissa ja oikeasuhtaista käyttötilanteeseen nähden.
• Suostumus (GDPR 6.1 a). Pyydämme erillisen suostumuksen markkinointievästeille sekä raporttikohtaiselle ylläpidon läpikäynnille (ks. Raportin läpikäynti asiakkaan suostumuksella).

Raporttien luonne ja vastuunjako

Palvelun tuottamat energia- ja rahoitusraportit ovat laskennallisia, historialliseen dataan perustuvia mallinnuksia siitä, miten kuvailemasi aurinkopaneeli- ja akkujärjestelmä olisi käyttäytynyt yhden valitun historiallisen vuoden aikana, kun käytetään lähimmän sääaseman havaintoja (Ilmatieteen laitoksen avoin data) ja Suomen toteutuneita pörssisähkön spot-hintoja (ENTSO-E Transparency Platform).

Raporttien lukuja ja tunnuslukuja, kuten säästöarvioita, takaisinmaksuaikoja, sisäisiä korkokantoja (IRR) ja vertailuja markkinatuottoihin, ei ole tarkoitettu sijoitus-, rahoitus-, vero- tai energianeuvonnaksi yksittäisen käyttäjän osalta, eivätkä ne ole Ahwatti Oy:n suositus tietyn investoinnin tekemisestä tai tekemättä jättämisestä. Raportit perustuvat menneeseen dataan ja yleisluonteisiin malliolettamiin (esim. spot-hintaskenaariot, akun optimointistrategia, reservimarkkinatulojen skenaariot, kotitalousvähennyksen enimmäismäärä) eivätkä ennusta tulevaa sähkön hintaa, sääoloja, verotusta, siirtomaksuja, laitteistojen kuntoa tai säätöjä.

Käyttäjä vastaa itse hänelle annetun tiedon arvioinnista, vertailusta omiin tietoihinsa, mahdollisten investointi-, rahoitus- ja verotuspäätösten tekemisestä sekä ammattilaisten (esim. sähköurakoitsija, kirjanpitäjä, sijoitusneuvoja) konsultoimisesta tarpeen mukaan. Palvelun käyttöön ja raporttien luonteeseen sovelletaan lisäksi käyttöehtoja, erityisesti vastuunrajoituslauseketta.

Käyttäjä voi käyttää raporttia oman investointivertailunsa tukena, mutta raportin lukuja ei tule ilmoittaa asiakkaalle, rahoittajalle tai viranomaiselle tarkkana ennusteena tai takuuna tulevasta tuotosta tai säästöstä. Mikäli raporttia jaetaan kolmansille osapuolille (esim. asentajille tai pankille), suosittelemme liittämään mukaan tieto raportin laskennallisesta luonteesta.

Raportin läpikäynti asiakkaan suostumuksella

Osa hintapaketeista sisältää raportin läpikäynnin asiantuntijan kanssa. Tätä varten pyydämme erillisen, raporttikohtaisen suostumuksen tilauslomakkeella tai raporttilistassa. Suostumuksen perusteella Ahwatin nimetty henkilöstö voi avata kyseisen raportin läpikäyntiä varten. Jokainen ylläpitäjän raporttikatselu kirjataan audit-lokiin. Voit perua suostumuksen milloin tahansa raporttilistassa, jolloin raportti poistuu ylläpidon konsultaatio-näkymästä.

Palvelun ylläpidolla voi olla tekninen pääsy palveluun tallennettuihin raporttitietoihin tietoturvan, virhetilanteiden selvittämisen ja palvelun ylläpidon vuoksi. Raportteja ei kuitenkaan tarkastella asiakaskohtaista läpikäyntiä varten ilman nimenomaista raporttikohtaista suostumusta.

Tietojen luovutus ja siirrot

Käytämme palvelun toteuttamisessa seuraavia teknisiä alihankkijoita (henkilötietojen käsittelijöitä), joiden kanssa olemme tehneet GDPR 28 artiklan mukaiset käsittelysopimukset:

• Pilvi- ja sovellusinfrastruktuuri (palvelimet, tietokanta, viestinvälitys, tiedostotallennus). Käytössä EU/ETA-alueella sijaitsevat alustat.
• Paytrail Oyj: maksunvälitys. Korttitiedot eivät kulje palvelumme läpi. Paytrail toimii itse rekisterinpitäjänä omiin maksunvälitystarkoituksiinsa; lisätietoja Paytrailin omasta tietosuojaselosteesta.
• Resend Inc.: palvelun lähettämien automaattisten sähköpostiviestien (esim. tilausvahvistus, salasanan nollaus, sähköpostin vahvistus, inaktiivisuusmuistutus) tekninen toimitus.

Emme luovuta käyttäjän kulutus-, sijainti- tai raporttitietoja kaupallisille kolmansille osapuolille kuten sähkönmyyjille, urakoitsijoille, vakuutusyhtiöille, rahoittajille tai mainostajille. Tietoja voidaan luovuttaa viranomaiselle ainoastaan lain pakottaman velvoitteen perusteella.

Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme asianmukaiset suojamekanismit (esim. Euroopan komission vakiosopimuslausekkeet tai muu hyväksytty siirtomekanismi).

Säilytysajat

Säilytämme tietoja vain niin kauan kuin on tarpeen tarkoituksille tai laki edellyttää. Raportti-, laskutus- ja kirjanpitoaineistoa voidaan säilyttää kirjanpito- ja verolainsäädännön mukaisesti. Käyttäjä voi pyytää tietojensa poistamista tai vientiä profiilin tietosuoja-asetuksista; joitakin tietoja voidaan silti säilyttää, jos laki sitä vaatii.

Inaktiivisten tilien automaattinen poisto: jos et kirjaudu palveluun kahteen vuoteen, lähetämme sähköpostimuistutuksen. Mikäli et kirjaudu sisään 30 päivän kuluessa ensimmäisestä muistutuksesta, tilisi ja siihen liittyvä sisältö (raportit ja tallennetut kulutusprofiilit) poistetaan automaattisesti. Lähetämme muistutuksia 30, 14, 7 ja 1 päivää ennen poistoa. Audit-merkinnät säilyvät myös tilin poiston jälkeen hallintaloki ehjänä pitämiseksi.

Voit lisäksi milloin tahansa poistaa yksittäisiä raportteja ja kulutusprofiileja Profiili-sivun toiminnoilla tai pyytää koko käyttäjätilisi poistoa samalta sivulta. Tilin poiston jälkeen palvelu ei käytä kulutus- tai järjestelmätietojasi enää uusien raporttien tai analyysien tuottamiseen. Hallinnolliset audit- ja kirjanpitomerkinnät voidaan säilyttää lain edellyttämän vähimmäisajan.

Oikeutesi

Sinulla on oikeus tarkastaa, oikaista ja täydentää tietojasi, poistaa tietoja tietyin edellytyksin, rajoittaa käsittelyä, vastustaa käsittelyä oikeutetun edun perusteella sekä siirtää antamasi tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely on automatisoitua. Voit myös tehdä valituksen valvontaviranomaiselle (Suomessa Tietosuojavaltuutettu).

Evästeet ja vastaavat tekniikat

Käytämme välttämättömiä evästeitä palvelun toiminnan mahdollistamiseksi. Analytiikka- ja markkinointievästeet kytketään päälle vasta, kun annat siihen suostumuksen evästebannerissa tai tietosuoja-asetuksissa. Voit muuttaa valintojasi milloin tahansa.

Käyttöanalytiikka

Keräämme julkisten verkkosivujen yleisluonteisia käyttötilastoja itse-isännöidyllä Umami-analytiikkapalvelulla, joka pyörii samalla EU/ETA-alueella sijaitsevalla pilvialustalla kuin muu palvelumme. Kirjautuneet dashboard- ja admin-näkymät eivät kuulu käyttöanalytiikan piiriin. Umami ei aseta evästeitä eikä luo selainkohtaista yksilöivää tunnistetta. Kävijöiden IP-osoitteita ei tallenneta sellaisenaan; niistä päätellään ainoastaan kävijän karkea sijainti (maa, alue, kaupunki) sekä käytetty laite ja viittaava sivu tilastollista tarkoitusta varten.

Käsittelyn oikeusperusteena on oikeutettu etu (GDPR 6.1 f): tarvitsemme karkean kuvan siitä, missä päin Suomea kävijämme sijaitsevat ja miten he sivustoa käyttävät, jotta voimme kehittää sisältöä ja kohdentaa viestintää. Käsittely on luonteeltaan tilastollista eikä kohdistu yksittäiseen tunnistettavaan henkilöön. Skripti noudattaa selaimen Do Not Track -asetusta, joten voit halutessasi estää käyttöanalytiikan ottamalla DNT-asetuksen käyttöön selaimessasi.

Voimme käyttää Google Analytics 4 -palvelua julkisten sivujen kävijäanalytiikkaan ja Google Ads -mainonnan tehokkuuden mittaamiseen, jos olet antanut analytiikka- tai markkinointievästeille suostumuksen. Google Analytics ja Google Ads voivat käsitellä esimerkiksi sivuvierailuja, viittaavaa sivua, laite- ja selaintietoja, Googlen Client ID -tunnistetta sekä mainosklikkien tunnisteita. GA4 anonymisoi IP-osoitteet oletuksena ennen tallennusta.

Google-palveluiden käsittelyn oikeusperuste on suostumus (GDPR 6.1 a). Käsittelijöinä toimivat Google Ireland Limited ja Google LLC. Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle Yhdysvaltoihin. Siirron perusteena käytetään EU–US Data Privacy Framework -järjestelyä, kun vastaanottaja on sertifioitu järjestelyn piiriin. Lisätietoja löydät Data Privacy Framework -listalta.

Google Analyticsin tapahtumadataa säilytetään 14 kuukautta. Käytettäviä evästeitä voivat olla esimerkiksi _ga ja _ga_* (enintään 2 vuotta), _gid (24 tuntia) sekä Google Ads -mittauksessa _gcl_au ja _gcl_aw (tyypillisesti enintään 3 kuukautta). Voit perua suostumuksesi evästeasetuksista. Voit lisäksi käyttää Googlen selainlisäosaa Google Analyticsin estämiseen.

Tietoturva

Suojaamme henkilötietoja asianmukaisilla organisatorisilla ja teknisillä toimenpiteillä, kuten pääsynhallinnalla, salauksella ja valvonnalla. Tietoturvaloukkausilmoitukset tehdään lain ja viranomaisohjeiden mukaisesti.

Virhelokit: sovelluksen virhetapahtumat tallennetaan omaan virhelokiimme palvelun ylläpitoa ja vianselvitystä varten. Tallennettavasta tiedosta suodatetaan automaattisesti tunnistetiedot (esim. sähköpostiosoitteet, IP-osoitteet, valtuutusotsikot ja evästearvot) ennen tallennusta. Käyttäjälle ei näytetä virheen teknisiä yksityiskohtia, vaan ainoastaan yleinen viesti ja ainutkertainen virhetunnus, jonka voi tarvittaessa ilmoittaa asiakaspalveluun. Virhelokit säilytetään enintään 30 päivää, jonka jälkeen ne poistetaan automaattisesti. Pääsy virhelokiin on rajattu ylläpidolle.

Automaattinen päätöksenteko

Palvelun energia- ja rahoitusraportit tuotetaan automatisoidulla laskennalla, joka soveltaa käyttäjän antamaa kulutustietoa, järjestelmäkuvausta sekä julkisia historiallisia sää- ja spot-hintatietoja. Kyseessä on informatiivisen sisällön tuottaminen käyttäjälle, ei tietosuoja-asetuksen (GDPR) 22 artiklassa tarkoitettu yksinomaan automaattiseen käsittelyyn perustuva päätös, jolla olisi käyttäjää koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

Palvelu ei tee käyttäjästä, tämän taloudesta tai luottokelpoisuudesta päätöksiä, eikä se hylkää tai hyväksy käyttäjää, tarjoa rahoitusta, valitse käyttäjälle toimittajaa tai tee muuta vastaavaa profilointiin tai pisteytykseen perustuvaa päätelmää. Raporttien lukuja ja niissä esitettyjä vertailuja markkinatuottoihin ei käytetä yksittäisen käyttäjän sijoituspäätöksen tekemiseen Ahwatti Oy:n toimesta.

Mikäli otamme jatkossa käyttöön käsittelyn, joka täyttäisi GDPR 22 artiklan tunnusmerkit, päivitämme tämän selosteen, kerromme käsittelyn logiikan, sen merkityksen ja seuraukset käyttäjälle sekä tarjoamme käyttäjälle oikeuden saada käsittely uudelleen ihmisen tekemän arvioinnin kohteeksi.

Demo- ja esittelytilit

Voimme luoda esittely- tai demo-tilejä myynnin, koulutuksen tai tuotteen havainnollistamisen tueksi. Näiden tilien nimet ja sähköpostiosoitteet ovat virtuaalisia: ne eivät vastaa olemassa olevaa henkilöä eivätkä aktiivista sähköpostilaatikkoa, vaan ne luodaan automaattisesti pelkästään palvelun ominaisuuksien esittelyä varten. Demo-tilit vanhenevat valitun määräajan jälkeen (esim. 24 tuntia, 7 päivää tai 30 päivää) ja ne poistetaan automaattisesti, kun voimassaoloaika päättyy. Demo-tileillä ei voi ostaa lisää sisältöä. Ylläpitäjä voi luoda, vaihtaa ja poistaa näitä tilejä myös ennen vanhenemista ilman erillistä ilmoitusta.

Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta. Merkittävistä muutoksista ilmoitetaan palvelussa tai sähköpostitse. Uusi versio voi edellyttää uutta suostumusta, jos käsittelyperuste tai tarkoitus muuttuu olennaisesti.

Palvelun käyttöön sovelletaan myös käyttöehtoja.