Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Ahwatti Oy
Y-tunnus: 3625906-5
Osoite: Kuorevedentie 84, 35600 Halli, Suomi
Sähköposti: info@ahwatti.fi

Tietosuojaan liittyvissä asioissa voit ottaa yhteyttä osoitteeseen info@ahwatti.fi. Tarvittaessa nimeämme tietosuojavastaavan tai yhteyshenkilön erikseen.

2. Mitä tietoja käsittelemme

Käsittelemme seuraavia tietoja:

2.1 Käyttäjätilin tiedot

Nimi, sähköpostiosoite, salasanan tiiviste (hash; emme tallenna salasanaa selväkielisenä), tilin rooli sekä viimeisen kirjautumisen ajankohta.

2.2 Kulutus- ja kohdetiedot

Käyttäjän palveluun lataama sähkönkulutustiedosto (esim. Fingridin Datahubista) ja käyttäjän ilmoittama postinumero, sijainti tai järjestelmäkuvaus. Kulutusdataa ja sijaintia käytetään käyttäjän tilaamien mitoitus-, energia- ja rahoitusraporttien laskemiseen. Emme käytä näitä tietoja käyttäjän profilointiin, kolmansille osapuolille suunnattuun analytiikkaan tai mainontaan emmekä luovuta niitä energia-, vakuutus- tai rahoitusalan toimijoille.

2.3 Tilaus- ja maksutiedot

Kuluttaja-asiakkaiden itsepalvelutilauksissa paketin tunniste, hinta, maksun vahvistus sekä Paytrailin tarjoamat viite- ja tapahtumatiedot. Korttinumeroita tai muita maksuvälinetietoja ei tallenneta palveluumme. Maksuvälineen käsittelystä vastaa Paytrail.

B2B-sopimustilauksissa käsittelemme sopimukseen liittyviä tietoja, kuten yhteyshenkilön nimen ja yhteystiedot, yrityksen nimen, tilaus- ja laskutusviitteet sekä sopimuksen toteutumiseen liittyvät merkinnät. B2B-tilauksia ei makseta Paytrailin kautta.

2.4 Tekniset lokit

Kirjautumiseen, virhetilanteisiin ja tietoturvaan liittyvät tekniset merkinnät (ks. tarkemmin kohta 12).

2.5 Asiakaspalvelu- ja viestintätiedot

Sähköposti- ja yhteydenottoviestit silloin, kun otat meihin yhteyttä, sekä lähetettyjen vahvistus- ja palautusviestien metatiedot.

2.6 Suostumus- ja hyväksyntätiedot

Tietosuojaselosteen hyväksyntä, käyttöehtojen hyväksyntä, evästevalinnat sekä raporttien läpikäyntiin liittyvät suostumukset. Kuluttaja-asiakkaiden itsepalvelutilauksissa tallennamme myös suostumuksen digitaalisen sisällön välittömään toimittamiseen, kun raportin laskenta käynnistyy heti tilauksen vahvistuksen jälkeen (ks. käyttöehtojen kohta 6.3). Kuluttaja-asiakkaan raporttikohtainen läpikäyntisuostumus annetaan Raportit-näkymässä (ks. kohta 5.1). B2B-tilauksissa läpikäyntilupa annetaan sopimuksen yhteydessä (ks. kohta 5.2). Tallennamme suostumuksen ajankohdan, hyväksytyn dokumentin versionumeron sekä sen, että suostumus on annettu palvelun käyttöliittymässä.

Emme käsittele palvelussa erityisiä henkilötietoryhmiä (terveys-, vakaumus-, ammattiliittotiedot tms.) emmekä alaikäisten tietoja; palvelu on tarkoitettu täysi-ikäisille henkilöille ja yrityksille.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme tietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

• Palvelusopimuksen täyttäminen (sopimus, GDPR 6.1 b). Käytämme käyttäjän antamia kulutus- ja kohdetietoja sekä järjestelmäkuvausta tuottaaksemme käyttäjän tilaamat mitoitus-, energia- ja rahoitusraportit, joiden sisältö on käyttäjälle suunnattua informatiivista laskennallista analyysiä menneen jakson historiadatan perusteella. Raportit eivät ole henkilökohtaista sijoitus-, rahoitus- tai veroneuvontaa eivätkä Ahwatti Oy:n suositus tietyn investoinnin tekemisestä tai tekemättä jättämisestä. Raporttien luonteesta ja rajoituksista on kerrottu tarkemmin kohdassa 4 sekä käyttöehdoissa.
• Lakisääteiset velvoitteet (lakisääteinen velvoite, GDPR 6.1 c). Käsittelemme laskutukseen, kirjanpitoon ja verotukseen liittyviä tietoja kirjanpitolain ja muun pakottavan lainsäädännön edellyttämällä tavalla.
• Oikeutettu etu (GDPR 6.1 f). Käsittelemme tietoja palvelun tietoturvan ylläpitämiseksi, väärinkäytösten estämiseksi, virheiden selvittämiseksi ja palvelun teknisen toimivuuden turvaamiseksi. Olemme arvioineet käsittelyn olevan käyttäjälle odotettavissa ja oikeasuhtaista käyttötilanteeseen nähden.
• Suostumus (GDPR 6.1 a). Pyydämme erillisen suostumuksen markkinointievästeille, raporttien läpikäyntiin asiantuntijan kanssa (ks. kohta 5) sekä tarvittaessa uudelleenhyväksynnän, jos tietosuojaselosteen versio muuttuu olennaisesti. Käyttöehtojen hyväksyntä käsitellään sopimuksen täyttämisen ja lakisääteisten velvoitteiden dokumentoinnin osana. Kuluttaja-asiakkaiden itsepalvelutilauksissa digitaalisen sisällön välittömän toimituksen vahvistus kirjataan erillisenä suostumuksena; se ei koske B2B-sopimustilauksia.

4. Raporttien luonne ja vastuunjako

Palvelun tuottamat mitoitus-, energia- ja rahoitusraportit ovat laskennallisia, historialliseen dataan perustuvia mallinnuksia siitä, miten kuvailemasi aurinkopaneeli- ja akkujärjestelmä olisi käyttäytynyt yhden valitun historiallisen vuoden aikana, kun käytetään lähimmän sääaseman havaintoja (Ilmatieteen laitoksen avoin data) ja Suomen toteutuneita pörssisähkön spot-hintoja (ENTSO-E Transparency Platform).

Raporttien lukuja ja tunnuslukuja, kuten säästöarvioita, takaisinmaksuaikoja, sisäisiä korkokantoja (IRR) ja vertailuja markkinatuottoihin, ei ole tarkoitettu sijoitus-, rahoitus-, vero- tai energianeuvonnaksi yksittäisen käyttäjän osalta, eivätkä ne ole Ahwatti Oy:n suositus tietyn investoinnin tekemisestä tai tekemättä jättämisestä. Raportit perustuvat menneeseen dataan ja yleisluonteisiin malliolettamiin (esim. spot-hintaskenaariot, akun optimointistrategia, reservimarkkinatulojen skenaariot, kotitalousvähennyksen enimmäismäärä) eivätkä ennusta tulevaa sähkön hintaa, sääoloja, verotusta, siirtomaksuja, laitteistojen kuntoa tai säätöjä.

Käyttäjä vastaa itse hänelle annetun tiedon arvioinnista, vertailusta omiin tietoihinsa, mahdollisten investointi-, rahoitus- ja verotuspäätösten tekemisestä sekä ammattilaisten (esim. sähköurakoitsija, kirjanpitäjä, sijoitusneuvoja) konsultoimisesta tarpeen mukaan. Palvelun käyttöön ja raporttien luonteeseen sovelletaan lisäksi käyttöehtoja, erityisesti vastuunrajoituslauseketta (kohta 7).

Käyttäjä voi käyttää raporttia oman investointivertailunsa tukena, mutta raportin lukuja ei tule ilmoittaa asiakkaalle, rahoittajalle tai viranomaiselle tarkkana ennusteena tai takuuna tulevasta tuotosta tai säästöstä. Mikäli raporttia jaetaan kolmansille osapuolille (esim. asentajille tai pankille), suosittelemme liittämään mukaan tieto raportin laskennallisesta luonteesta.

5. Raportin läpikäynti asiantuntijan kanssa

Kuluttaja-asiakkaat voivat tilata konsultoinnin ja raportin läpikäynnin asiantuntijan kanssa valinnaisena lisäpalveluna. B2B-tilauksissa konsultointi ja raporttien läpikäynti kuuluvat hintaan sopimuksen laajuudessa. Läpikäynti on raportin sisällön käymistä läpi eikä henkilökohtaista sijoitus- tai rahoitusneuvontaa. Jokainen ylläpitäjän raporttikatselu läpikäyntitarkoituksessa kirjataan audit-lokiin.

Palvelun ylläpidolla voi olla tekninen pääsy palveluun tallennettuihin raporttitietoihin tietoturvan, virhetilanteiden selvittämisen ja palvelun ylläpidon vuoksi. Raportteja ei kuitenkaan tarkastella asiakaskohtaista läpikäyntiä varten ilman asiakkaan antamaa läpikäyntilupaa.

5.1 Kuluttaja-asiakkaat

Kuluttaja-asiakas voi tilata konsultoinnin ja raportin läpikäynnin valinnaisena lisäpalveluna. Konsultoinnin osto ei itsessään anna lupaa tarkastella tiettyä raporttia. Pyydämme raporttikohtaisen suostumuksen Raportit-näkymässä läpikäynnin yhteydessä. Asiakas antaa luvan painamalla "Salli läpikäynti". Voit perua suostumuksen milloin tahansa Raportit-näkymässä painamalla "Peru lupa", jolloin raportti poistuu ylläpidon konsultaatio-näkymästä.

5.2 B2B-asiakkaat

B2B-tilauksessa konsultointi ja raporttien läpikäynti kuuluu hintaan sopimuksen laajuudessa (ks. käyttöehtojen kohta 3.1). B2B-asiakkaan valtuutetun edustajan raportteihin annetaan läpikäyntilupa tilauksen yhteydessä, kun raportit toimitetaan asiakkaan tilille. Lupaa ei tarvitse erikseen aktivoida Raportit-näkymässä painamalla "Salli läpikäynti", mutta asiakas voi perua luvan milloin tahansa Raportit-näkymässä painamalla "Peru lupa", jolloin raportti poistuu ylläpidon konsultaatio-näkymästä. Läpikäyntiluvan antamisesta ja käytöstä pidetään kirjaa audit-lokissa samoin kuin kuluttaja-asiakkaiden raporttikohtaisista suostumuksista.

6. Tilaus- ja suostumuskäytännöt

6.1 Rekisteröinti

Rekisteröityessään käyttäjä hyväksyy kulloinkin voimassa olevan tietosuojaselosteen ja käyttöehdot. Hyväksynnät tallennetaan käyttäjätiliin liittyvään tunnisteeseen.

6.2 Tilaukset ja digitaalinen toimitus

Ennen kuluttaja-asiakkaan raporttitilausta pyydämme käyttäjää hyväksymään kulloinkin voimassa olevan tietosuojaselosteen ja käyttöehdot palvelun tilausnäkymässä tai tilausvahvistusmodaalissa. Jos käyttäjä on aiemmin hyväksynyt vanhemman version tietosuojaselosteesta tai käyttöehdoista, näytämme tilauksen yhteydessä ilmoituksen päivittyneestä dokumentista ja edellytämme, että käyttäjä lukee nykyisen version ennen uutta hyväksyntää.

Kun kuluttaja-asiakkaan raportin laskenta aloitetaan välittömästi tilauksen vahvistamisen jälkeen, käyttäjä vahvistaa käyttöehtojen kohdassa 6.3 myös ymmärtävänsä, että kuluttajansuojalain mukainen 14 päivän peruuttamisoikeus ei sovellu, kun laskenta on käynnistynyt. Tämä vahvistus kirjataan erillisenä suostumuksena. Digitaalisen toimituksen suostumus ei koske B2B-sopimustilauksia.

6.3 Kirjautunut käyttö ja profiili

Jos tietosuojaseloste tai käyttöehdot päivittyvät olennaisesti, pyydämme kirjautunutta käyttäjää hyväksymään uudet versiot ennen palvelun käytön jatkamista. Tällöin käyttäjä ohjataan erilliseen hyväksyntänäkymään. Käyttäjä voi tarkastella osaa suostumuksistaan profiilin tietosuoja-asetuksissa. Raporttikohtaisen läpikäyntiluvan voi perua Raportit-näkymässä.

7. Tietojen luovutus ja siirrot

Käytämme palvelun toteuttamisessa seuraavia teknisiä alihankkijoita (henkilötietojen käsittelijöitä), joiden kanssa olemme tehneet GDPR 28 artiklan mukaiset käsittelysopimukset:

• Pilvi- ja sovellusinfrastruktuuri (palvelimet, tietokanta, viestinvälitys, tiedostotallennus). Käytössä EU/ETA-alueella sijaitsevat alustat.
• Paytrail Oyj: kuluttaja-asiakkaiden maksunvälitys. Korttitiedot eivät kulje palvelumme läpi. Paytrail toimii itse rekisterinpitäjänä omiin maksunvälitystarkoituksiinsa; lisätietoja Paytrailin omasta tietosuojaselosteesta.
• Resend Inc.: palvelun lähettämien automaattisten sähköpostiviestien (esim. tilausvahvistus, salasanan nollaus, sähköpostin vahvistus, inaktiivisuusmuistutus) tekninen toimitus.

Emme luovuta käyttäjän kulutus-, sijainti- tai raporttitietoja kaupallisille kolmansille osapuolille kuten sähkönmyyjille, urakoitsijoille, vakuutusyhtiöille, rahoittajille tai mainostajille. Tietoja voidaan luovuttaa viranomaiselle ainoastaan lain pakottaman velvoitteen perusteella.

Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme asianmukaiset suojamekanismit (esim. Euroopan komission vakiosopimuslausekkeet tai muu hyväksytty siirtomekanismi).

8. Säilytysajat

Säilytämme tietoja vain niin kauan kuin on tarpeen tarkoituksille tai laki edellyttää. Raportti-, laskutus- ja kirjanpitoaineistoa voidaan säilyttää kirjanpito- ja verolainsäädännön mukaisesti. Käyttäjä voi pyytää tietojensa poistamista tai vientiä profiilin tietosuoja-asetuksista; joitakin tietoja voidaan silti säilyttää, jos laki sitä vaatii.

8.1 Inaktiiviset tilit

Jos et kirjaudu palveluun kahteen vuoteen, lähetämme sähköpostimuistutuksen. Mikäli et kirjaudu sisään 30 päivän kuluessa ensimmäisestä muistutuksesta, tilisi ja siihen liittyvä sisältö (raportit ja tallennetut kulutusprofiilit) poistetaan automaattisesti. Lähetämme muistutuksia 30, 14, 7 ja 1 päivää ennen poistoa. Audit-merkinnät säilyvät myös tilin poiston jälkeen hallintaloki ehjänä pitämiseksi.

8.2 Käyttäjän poistopyynnöt

Voit milloin tahansa poistaa kaikki raporttisi ja kulutusprofiilisi Profiili-sivun "Poista kaikki tietoni" -toiminnolla. Koko käyttäjätilin poisto on erillinen toiminto samalla sivulla. Poiston jälkeen palvelu ei käytä kulutus- tai järjestelmätietojasi enää uusien raporttien tai analyysien tuottamiseen. Hallinnolliset audit- ja kirjanpitomerkinnät voidaan säilyttää lain edellyttämän vähimmäisajan.

9. Oikeutesi

Sinulla on oikeus tarkastaa, oikaista ja täydentää tietojasi, poistaa tietoja tietyin edellytyksin, rajoittaa käsittelyä, vastustaa käsittelyä oikeutetun edun perusteella sekä siirtää antamasi tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely on automatisoitua. Voit myös tehdä valituksen valvontaviranomaiselle (Suomessa Tietosuojavaltuutettu).

10. Evästeet ja vastaavat tekniikat

Käytämme välttämättömiä evästeitä palvelun toiminnan mahdollistamiseksi. Analytiikka- ja markkinointievästeet kytketään päälle vasta, kun annat siihen suostumuksen evästebannerissa tai tietosuoja-asetuksissa. Voit muuttaa valintojasi milloin tahansa.

11. Käyttöanalytiikka

11.1 Umami

Keräämme julkisten verkkosivujen yleisluonteisia käyttötilastoja itse-isännöidyllä Umami-analytiikkapalvelulla, joka pyörii samalla EU/ETA-alueella sijaitsevalla pilvialustalla kuin muu palvelumme. Kirjautuneen käyttäjän palvelunäkymät eivät kuulu käyttöanalytiikan piiriin. Umami ei aseta evästeitä eikä luo selainkohtaista yksilöivää tunnistetta. Kävijöiden IP-osoitteita ei tallenneta sellaisenaan; niistä päätellään ainoastaan kävijän karkea sijainti (maa, alue, kaupunki) sekä käytetty laite ja viittaava sivu tilastollista tarkoitusta varten.

Käsittelyn oikeusperusteena on oikeutettu etu (GDPR 6.1 f): tarvitsemme karkean kuvan siitä, missä päin Suomea kävijämme sijaitsevat ja miten he sivustoa käyttävät, jotta voimme kehittää sisältöä ja kohdentaa viestintää. Käsittely on luonteeltaan tilastollista eikä kohdistu yksittäiseen tunnistettavaan henkilöön. Skripti noudattaa selaimen Do Not Track -asetusta, joten voit halutessasi estää käyttöanalytiikan ottamalla DNT-asetuksen käyttöön selaimessasi.

11.2 Google Analytics ja Google Ads

Voimme käyttää Google Analytics 4 -palvelua julkisten sivujen kävijäanalytiikkaan ja Google Ads -mainonnan tehokkuuden mittaamiseen, jos olet antanut analytiikka- tai markkinointievästeille suostumuksen. Google Analytics ja Google Ads voivat käsitellä esimerkiksi sivuvierailuja, viittaavaa sivua, laite- ja selaintietoja, Googlen Client ID -tunnistetta sekä mainosklikkien tunnisteita. GA4 anonymisoi IP-osoitteet oletuksena ennen tallennusta.

Google-palveluiden käsittelyn oikeusperuste on suostumus (GDPR 6.1 a). Käsittelijöinä toimivat Google Ireland Limited ja Google LLC. Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle Yhdysvaltoihin. Siirron perusteena käytetään EU–US Data Privacy Framework -järjestelyä, kun vastaanottaja on sertifioitu järjestelyn piiriin. Lisätietoja löydät Data Privacy Framework -listalta.

Google Analyticsin tapahtumadataa säilytetään 14 kuukautta. Käytettäviä evästeitä voivat olla esimerkiksi _ga ja _ga_* (enintään 2 vuotta), _gid (24 tuntia) sekä Google Ads -mittauksessa _gcl_au ja _gcl_aw (tyypillisesti enintään 3 kuukautta). Voit perua suostumuksesi evästeasetuksista. Voit lisäksi käyttää Googlen selainlisäosaa Google Analyticsin estämiseen.

12. Tietoturva

Suojaamme henkilötietoja asianmukaisilla organisatorisilla ja teknisillä toimenpiteillä, kuten pääsynhallinnalla, salauksella ja valvonnalla. Tietoturvaloukkausilmoitukset tehdään lain ja viranomaisohjeiden mukaisesti.

12.1 Virhelokit

Sovelluksen virhetapahtumat tallennetaan omaan virhelokiimme palvelun ylläpitoa ja vianselvitystä varten. Tallennettavasta tiedosta suodatetaan automaattisesti tunnistetiedot (esim. sähköpostiosoitteet, IP-osoitteet, valtuutusotsikot ja evästearvot) ennen tallennusta. Käyttäjälle ei näytetä virheen teknisiä yksityiskohtia, vaan ainoastaan yleinen viesti ja ainutkertainen virhetunnus, jonka voi tarvittaessa ilmoittaa asiakaspalveluun. Virhelokit säilytetään enintään 30 päivää, jonka jälkeen ne poistetaan automaattisesti. Pääsy virhelokiin on rajattu ylläpidolle.

13. Automaattinen päätöksenteko

Palvelun mitoitus-, energia- ja rahoitusraportit tuotetaan automatisoidulla laskennalla, joka soveltaa käyttäjän antamaa kulutustietoa, järjestelmäkuvausta sekä julkisia historiallisia sää- ja spot-hintatietoja. Kyseessä on informatiivisen sisällön tuottaminen käyttäjälle, ei tietosuoja-asetuksen (GDPR) 22 artiklassa tarkoitettu yksinomaan automaattiseen käsittelyyn perustuva päätös, jolla olisi käyttäjää koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

Palvelu ei tee käyttäjästä, tämän taloudesta tai luottokelpoisuudesta päätöksiä, eikä se hylkää tai hyväksy käyttäjää, tarjoa rahoitusta, valitse käyttäjälle toimittajaa tai tee muuta vastaavaa profilointiin tai pisteytykseen perustuvaa päätelmää. Raporttien lukuja ja niissä esitettyjä vertailuja markkinatuottoihin ei käytetä yksittäisen käyttäjän sijoituspäätöksen tekemiseen Ahwatti Oy:n toimesta.

Mikäli otamme jatkossa käyttöön käsittelyn, joka täyttäisi GDPR 22 artiklan tunnusmerkit, päivitämme tämän selosteen, kerromme käsittelyn logiikan, sen merkityksen ja seuraukset käyttäjälle sekä tarjoamme käyttäjälle oikeuden saada käsittely uudelleen ihmisen tekemän arvioinnin kohteeksi.

14. Demo- ja esittelytilit

Voimme luoda esittely- tai demo-tilejä myynnin, koulutuksen tai tuotteen havainnollistamisen tueksi. Näiden tilien nimet ja sähköpostiosoitteet ovat virtuaalisia: ne eivät vastaa olemassa olevaa henkilöä eivätkä aktiivista sähköpostilaatikkoa, vaan ne luodaan automaattisesti pelkästään palvelun ominaisuuksien esittelyä varten. Demo-tilit vanhenevat valitun määräajan jälkeen (esim. 24 tuntia, 7 päivää tai 30 päivää) ja ne poistetaan automaattisesti, kun voimassaoloaika päättyy. Demo-tileillä ei voi ostaa lisää sisältöä. Ylläpitäjä voi luoda, vaihtaa ja poistaa näitä tilejä myös ennen vanhenemista ilman erillistä ilmoitusta.

15. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta. Jos päivitys vaatii uuden suostumuksen, pyydämme sen ennen palvelun käytön jatkamista tai uutta raporttitilausta. Tilausnäkymässä ja hyväksyntänäkymässä näytetään erillinen huomautus, jos hyväksymäsi versio ei ole enää voimassa.

Palvelun käyttöön sovelletaan myös käyttöehtoja.