Tietosuojakäytäntö

Pataluha Ventures S.L. · Viimeksi päivitetty: 22 May 2026 · Versio 2.6

Etsitkö markkinointisivustoamme koskevaa tietosuojaselostetta? Katso https://solidmaint.com/privacy.

Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) sekä Espanjan henkilötietojen suojaa koskevaa orgaanista lakia (LOPDGDD 3/2018).

1. Rekisterinpitäjä

Pataluha Ventures S.L. ("me", "meidät"), NIF B26627539, rekisteröity Espanjaan, ylläpitää SolidMaint-alustaa (asiakassovellus, Crew-sovellus, verkkopohjainen hallintajärjestelmä) ja toimii henkilötietojenne rekisterinpitäjänä. SolidMaint S.L. (NIF B27612159, rekisteröity toimipaikka c/o The Pool, Avda. Bulevar Príncipe Alfonso de Hohenlohe 2, 29602 Marbella, Málaga, Spain) on Pataluha Ventures S.L.:n tytäryhtiö, joka on rekisteröity 7 May 2026. Kunnes alusta siirretään SolidMaint S.L.:lle, Pataluha Ventures S.L. pysyy ainoana rekisterinpitäjänä. Yhteystiedot: privacy@solidmaint.com

2. Keräämämme henkilötiedot

Keräämme eri luokkiin kuuluvia tietoja sen mukaan, kumpaa sovellusta käytätte (asiakassovellus tai Crew-sovellus). Mikäli jokin luokka koskee vain toista sovellusta, mainitsemme sen erikseen.

• Tilin tiedot (molemmat sovellukset) — Nimi, sähköpostiosoite, puhelinnumero, profiilikuva, kieliasetus, rooli.
• Todennustiedot (molemmat sovellukset) — Hajautettu salasana, istuntotunnukset, valinnainen Apple Sign In- tai Google Sign In -federaatiotunniste, valinnainen biometrisen lukituksen avauksen tila (Face ID / sormenjälki säilyy laitteella eikä sitä koskaan välitetä eteenpäin).
• Kiinteistötiedot (asiakassovellus) — Osoite, kiinteistötunnus, rakennustiedot, laitteet ja kodinkoneet, ladatut asiakirjat.
• Palvelutiedot (molemmat sovellukset) — Palvelupyynnöt, tehtävähistoria, valokuvat (ennen / aikana / jälkeen työn), kuvatekstit, arvioinnit, lokikirjamerkinnät.
• Maksutiedot (asiakassovellus) — SEPA-valtakirjaviitteet, Stripe-asiakastunnukset, Stripen tallentamat kortin neljä viimeistä numeroa (emme tallenna täysimääräisiä korttinumeroita). Crew-maksut suoritetaan Stripe Connect -palvelun kautta; Crew-sovellus ei kerää korttitietoja.
• Äänitallenteet (Crew-sovellus) — Työraporttien äänimuistiinpanot ja tekoälyn yhteisajo-ääniohjaus. Palvelinpuolen transkriptio Google Geminin kautta; äänitiedosto poistetaan 30 päivää latauksen jälkeen, transkripti säilytetään tehtävätietueessa.
• Kuittien OCR-tiedot (Crew-sovellus) — Kulukirjausta varten ladatut kuittikuvat; palvelinpuolen rivitietojen poiminta (kaupan nimi, päivämäärä, tuotteet, summat) tallennetaan kulutietueeseen.
• Sijaintitiedot (Crew-sovellus) — Tarkat GPS-koordinaatit tehtäväajastimen ollessa aktiivisena, joita käytetään 100 metrin geoaidan todentamiseen sekä etualalla toimivan palvelun ilmoitukseen "sijainnin seuranta aktiivisen tehtävän aikana". Taustasijaintia pyydetään vain, jos otatte käyttöön ajastimen saapumisilmoituksen tai aktiivisen ajastimen ollessa käynnissä näytön ollessa sammuneena. Koordinaatit poistetaan 8 viikkoa tehtävän valmistumisen ja laskutuksen jälkeen.
• Viestintätiedot (molemmat sovellukset) — Teidän ja HQ:n, Crew-jäsenten, asiakkaiden tai tehtäväryhmän osallistujien väliset chat-viestit. Twilio-palvelun kautta välitetyt WhatsApp-saapuvat viestit.
• Push-tunnukset (molemmat sovellukset) — FCM (Android) / APNs (iOS) -laitteen push-tunnukset, jotka on linkitetty käyttäjätiliinne ja joita käytetään palvelupyyntöjä, tehtäväkutsuja, hyväksyntöjä ja viestejä koskevien ilmoitusten toimittamiseen.
• Kaatumisdiagnostiikka (molemmat sovellukset) — Sentry-kaatumisraportit, murupolut (käyttäjävuorovaikutustapahtumat, suorituskyvyn jäljitykset) ja `userId`-tunniste, joita käytetään virheiden diagnosointiin.
• Käyttötiedot (molemmat sovellukset) — Kirjautumisaikaleimaukset, laitetiedot (malli, käyttöjärjestelmäversio), IP-osoite (käytetään lyhytaikaisesti nopeusrajoitukseen ja turvallisuustarkistuksiin; ei säilytetä profiilitietona).
• Operaattorin käsittelemät tiedot (HQ:n hallintajärjestelmä) — Henkilöstömme voi syöttää, tuoda tai muutoin käsitellä yhteystieto- ja kiinteistötietojanne teidän puolestanne osana sisäisiä operatiivisia työnkulkuja (esimerkiksi käyttöönoton, aikataulutuksen, seurannan tai palvelukoordinoinnin yhteydessä). Tähän käsittelyyn voi liittyä tekoälyavustusta — katso §10 käyttämistämme tekoälykäsittelijöistä.

3. Käsittelyn oikeusperuste

• Sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR) — käsittely, joka on tarpeen pyytämienne huoltopalvelujen tarjoamiseksi ja Crew-jäsenten maksamiseksi.
• Oikeutettu etu (Art. 6(1)(f) GDPR) — alustan tietoturva, petostentorjunta, kaatumisdiagnostiikka, anonyymisoitu palvelunlaadun analytiikka.
• Suostumus (Art. 6(1)(a) GDPR) — markkinointiviestintä (vain suostumuksella); tekoälyn koulutusaineiston säilyttäminen (katso §10).
• Lakisääteinen velvoite (Art. 6(1)(c) GDPR) — kirjanpitoasiakirjat ja laskujen säilyttäminen (enintään 10 vuotta — vähintään 6 vuotta *Código de Comercio* Art. 30 mukaisesti, pidennettynä 10 vuoteen, kun asiakirjat tukevat *base imponible negativa* -kirjausta *Ley General Tributaria* Art. 66 bis mukaisesti).

4. Tietojenne käyttötarkoitukset

• Kiinteistönhuoltopalvelujen tarjoaminen ja kehittäminen.
• Maksujen käsittely (asiakaspuoli) ja Crew-jäsenten maksut (Crew-puoli Stripe Connectin kautta).
• Viestintä palvelupyyntöjä, tehtäviä, hyväksyntöjä ja viestejä koskien.
• Chat-viestien automaattinen kääntäminen eri kieliä puhuvien käyttäjien välillä.
• Tekoälyavusteiset ominaisuudet: kuvantunnistus (Smart Scan), puheentunnistus (Crew-ääniraportit, tekoälyn yhteisajo), kuittien OCR, agenttiapu, visuaalinen analyysi.
• Crew-jäsenten läsnäolon todentaminen kiinteistöllä geoaidan avulla.
• Kaatumisdiagnostiikka ja tuoteanalytiikka.
• Rekisteröityjen laitteiden takuun päättymistä koskevat ilmoitukset.

Sovelluksen sisäiset keskustelut EIVÄT ole meiltä yksityisiä

Palvelupyyntöjen chat-viestit (asiakas ↔ Crew, asiakas ↔ HQ, Crew ↔ HQ), sovelluksen sisäinen tekoälychatti avustajamme kanssa sekä alustamme kautta reititetyt WhatsApp-keskustelut ovat valtuutetun HQ-henkilöstön nähtävillä seuraavia tarkoituksia varten:

• Palvelun laadun seuranta — pistotarkistukset sen varmistamiseksi, että teidän ja teille osoitetun Crew-jäsenen välinen keskustelu on rakentavaa, että tarjoukset vastaavat sovittua ja että ongelmat havaitaan ajoissa.
• Rutiinikäyttöjärjestelmän ylläpito ja virheenkorjaus — selvitys siitä, mitä käyttäjät ovat pyytäneet tekoälyavustajalta, kun jokin vuoro epäonnistuu, miksi käännös tuotti omituisen tuloksen tai miksi ilmoitus ei saapunut perille. Minimoimme tämän — mutta "järjestelmä ei toimi" -raporttia ei voida diagnosoida lukematta epäonnistunutta vuoroa.
• Riitojen ratkaisu — kun asiakas tai Crew-jäsen ilmoittaa, että toinen osapuoli lupasi X:n ja toimitti Y:n, HQ tarkastelee chattia välittääkseen riidan dokumentoidun näytön perusteella oikeudenmukaisesti.

Viestit on salattu siirron aikana ja levossa (HTTPS siirrossa; AWS-hallinnoitu salaus S3-peilauksessa ja Neon Postgres -tietokannassa). Salaus suojaa kolmansien osapuolten sieppauksilta ja infrastruktuuripalveluntarjoajien pääsyltä — se ei tee keskusteluista yksityisiä SolidMaintin operatiiviselle henkilöstölle. Luottamuksellisissa asioissa (juridiset valitukset, HR-tyyppiset huolenaiheet) ottakaa yhteyttä sähköpostitse osoitteeseen privacy@solidmaint.com.

Tämä koskee myös asiakkaan ja Crew-jäsenen välisiä suoria chatteja; alusta toimii hallittuna palveluna, ei vertaisviestintätyökaluna.

5. Tietojen jakaminen / alikäsittelijät

Jaamme tietojanne ainoastaan alla lueteltujen käsittelijöiden ja alikäsittelijöiden kanssa. Emme myy henkilötietojanne. Luettelo kuvastaa sovelluksissa tapahtuvia todellisia tietovirtoja; päivitämme sen aina, kun vaihdamme käsittelijöitä.

| Vastaanottaja | Sijainti | Mitä jaamme | Miksi |

| --- | --- | --- | --- |

| Stripe Payments Europe Ltd | Irlanti (emoyhtiö: Stripe Inc., Yhdysvallat, vakiosopimuslausekkein) | Korttitiedot, SEPA-valtakirjaviitteet, asiakas- ja urakoitsijatunnukset, maksun metatiedot. Asiakassovellus kerää korttitiedot sovelluksessa Stripe SDK:n kautta; Crew-sovellus vastaanottaa ainoastaan maksuja — ei korttitietojen keräystä. | Maksujen käsittely (asiakaspuoli) ja Crew-maksut Stripe Connect Expressin kautta. |

| Neon Inc. | EU (AWS eu-central-1, Frankfurt) | Ensisijainen tietokanta — kaikki relaatiotiedot. | Hallinnoitu Postgres-isännöinti. |

| Fly.io | EU (Frankfurt `fra` -alue) | API-palvelimen ajoympäristö. | API-isännöinti. |

| Amazon Web Services (S3 + CloudFront) | S3-ämpärit EU:ssa (eu-central-1); CloudFront-reunavälimuisti maailmanlaajuisesti | Valokuvat, äänitallenteet, kuittikuvat, ladatut asiakirjat. | Tiedostojen tallennus ja CDN-toimitus. CloudFront-reunavälimuisti voi välimuistittaa sisältöä EU:n ulkopuolella; vakiosopimuslausekkeet soveltuvat. (Siirryimme Cloudflare R2:sta March 2026 espanjalaisten internet-palveluntarjoajien aiheuttamien CDN-esto-ongelmien vuoksi.) |

| Google LLC — Gemini API | Yhdysvallat, vakiosopimuslausekkein | Tekoäly-chat-sisältö, visuaalista analyysia varten lähetetyt valokuvat, transkriptiota varten lähetetyt äänitallenteet, jäsentämistä/OCR:ää varten lähetetty kuitti- ja asiakirjasisältö sekä henkilötiedot (kuten nimi, sähköposti, puhelinnumero, osoite), joita tekoälyavustus käsittelee asiakassuuntautuneissa tai operaattorisuuntautuneissa työkaluissa. Käytämme Googlen maksullista Gemini-tasoa, jonka nojalla Google sitoutuu sopimusoikeudellisesti olemaan käyttämättä syötteitä tai tuloksia malliensa kouluttamiseen. | Tekoälyavustus asiakassuuntautuneissa ja operaattorisuuntautuneissa ominaisuuksissa. |

| Google LLC — Firebase Cloud Messaging | Yhdysvallat, vakiosopimuslausekkein | FCM-laitteen push-tunnus; minimaalinen ilmoitushyötykuorma (ei henkilötietoja hyötykuormassa itsessään). | Android-push-ilmoitukset. |

| Google LLC — Google Maps Platform | Yhdysvallat, vakiosopimuslausekkein | Kiinteistöosoitteet geokoodausta varten; valinnainen Street View -näyttö. | Karttakäyttöliittymä sovelluksissa. |

| Apple Inc. — APNs | Yhdysvallat, vakiosopimuslausekkein | APNs-laitteen push-tunnus. | iOS-push-ilmoitukset. |

| Sentry GmbH (käsittelijä AWS:llä Yhdysvalloissa) | Wien (rekisterinpitäjä); Yhdysvallat (käsittely) | Kaatumisraportit, murupolut (vuorovaikutukset, suorituskyky), `userId`-tunniste, laitetunniste. | Kaatumisdiagnostiikka ja suorituskyvyn seuranta. |

| Twilio Inc. | Yhdysvallat, vakiosopimuslausekkein ja EU-alikäsittelijöin | Puhelinnumero, SMS- / WhatsApp-viestisisältö. | SMS-ilmoitukset ja WhatsApp-saapuvien viestien välitys. |

| Resend Inc. | Yhdysvallat, vakiosopimuslausekkein | Sähköpostiosoite, viestin sisältö. | Transaktiosähköposti (tilin vahvistukset, ilmoitukset). |

| Apple Inc. — Sign In with Apple | Yhdysvallat, vakiosopimuslausekkein | OAuth-ID-tunnus; valinnainen välityssähköpostiosoite, jos valitsette osoitteenne piilottamisen. | Valinnainen federatiivinen kirjautuminen. |

| Google LLC — Sign In | Yhdysvallat, vakiosopimuslausekkein | OAuth-ID-tunnus. | Valinnainen federatiivinen kirjautuminen. |

| Osoitetut Crew-jäsenet | EU (toimivat Espanjassa) | Asiakkaan nimi, kiinteistön osoite, pääsykoodit, tehtävätiedot — ainoastaan kyseiselle Crew-jäsenelle osoitettuja tehtäviä varten. | Palvelun toimittaminen. |

6. Kansainväliset tiedonsiirrot

Ensisijainen tietojensäilytys (tietokanta, tiedostojen tallennus) sijaitsee EU:ssa. Tietyt käsittelijät toimivat Yhdysvalloissa erityisiä tehtäviä varten (tekoälypäättely, push-ilmoitukset, kaatumisdiagnostiikka, sähköposti, OAuth-henkilöllisyyden todentaminen); nämä kansainväliset tiedonsiirrot perustuvat EU:n komission vakiosopimuslausekkeisiin GDPR Art. 46(2)(c) mukaisesti. Mikäli käsittelijä tarjoaa EU-sijoittamisvaihtoehtoja, jotka olemme valinneet, mainitaan tämä §5:n taulukossa.

7. Säilytysajat

| Tietotyyppi | Säilytysaika |

| --- | --- |

| Tilin tiedot | Tilin poistamiseen saakka + 30 päivän lisäaika |

| Äänitallenteet (Crew) | 30 päivää; transkripti säilytetään tehtävätietueessa |

| Kuittikuvat (Crew) | Säilytetään kulutietueessa tilin poistamiseen saakka |

| GPS-koordinaatit valmistuneesta työstä | 8 viikkoa tehtävän valmistumisen ja laskutuksen jälkeen |

| Chat-viestit | Tilin poistamiseen saakka |

| Sentyn kaatumistapahtumat | 90 päivää (Sentyn oletussuunnitelman säilytysaika) |

| Tapahtumalogit (tietoturvan kannalta merkitykselliset tapahtumat) | 2 vuotta |

| Talousasiakirjat (tapahtumat, laskut, maksukuitit, laskujen PDF-tiedostot, kirjanpidon tukiasiakirjat) | Enintään 10 vuotta — vähintään 6 vuotta *Código de Comercio* Art. 30 mukaisesti, pidennettynä 10 vuoteen asiakirjoille, jotka tukevat *base imponible negativa* -kirjausta (tappioiden siirto) *Ley General Tributaria* Art. 66 bis mukaisesti |

| Tekoälyn koulutusaineisto (vain suostumuksella) | Suostumuksen peruuttamiseen tai tilin poistamiseen saakka |

| Anonymisoitu koontitilastointi | Toistaiseksi; ei voida yhdistää teihin |

8. Turvatoimenpiteet

Suojaamme tietojanne seuraavin teknisin ja organisatorisin toimenpitein:

• TLS siirron aikana — kaikki asiakas-palvelin-liikenne käyttää HTTPS:ää nykyaikaisilla salauspaketeilla; HTTP hylätään kuormituksentasaajalla.
• Salaus levossa — AWS-hallinnoitu salaus S3-tiedostotallennuksessa, palveluntarjoajan hallinnoima salaus Neon Postgres -tietokannassa sekä Sentyn hallinnoima salaus diagnostiikkatiedoissa.
• Salasanan hajautus — salasanat tallennetaan bcrypt-hajautuksina, ei koskaan selkokielisinä.
• Roolipohjainen käyttöoikeuksien hallinta — HQ:n hallintajärjestelmän ja Crew-tilien käyttöoikeudet perustuvat eksplisiittisiin rooleihin (admin, supervisor, dispatcher, support, worker, customer), jotka määrittävät, mitä tietoja kukin rooli voi nähdä.
• Tapahtumalokikirjaus — tietoturvan kannalta merkitykselliset tapahtumat (kirjautuminen, roolimuutokset, tietojen vienti, tilin poistamiset, tekoälyn koulutusaineiston valintaan liittyvät muutokset) kirjataan ja säilytetään 2 vuotta.
• Häiriöihin reagointi — Sentyn kaatumis- ja virheseuranta operaattorin hallitsemilla käyttöoikeuksilla; henkilötietoja käsittelevät komponentit on merkitty nopeaa triagointia varten tietoturvahäiriöiden yhteydessä.

9. Teidän oikeutenne (GDPR Artiklat 15–22)

• Tiedonsaantioikeus (Art. 15) — Lataa kaikki tietonne kohdasta Profile → Download My Data.
• Oikaiseminen (Art. 16) — Muokkaa profiilianne milloin tahansa.
• Poistaminen (Art. 17) — Poista tilisi kohdasta Profile → Delete Account tai seuraa tietojen poistamista koskevaa ohjaajaa osoitteessa `/legal/data-deletion`.
• Tietojen siirrettävyys (Art. 20) — Vie tietonne koneluettavana ZIP-arkistona.
• Käsittelyn rajoittaminen (Art. 18) / Vastustaminen (Art. 21) — Lähettäkää sähköpostia osoitteeseen privacy@solidmaint.com.
• Suostumuksen peruuttaminen (Art. 7(3)) — Poista tekoälyn koulutusaineiston säilyttäminen käytöstä profiilissanne tai peruuta markkinointisähköpostien tilaus minkä tahansa tällaisen sähköpostin linkistä.
• Valitus — Voitte tehdä valituksen Espanjan tietosuojaviranomaiselle (AEPD) osoitteessa www.aepd.es tai paikalliselle EU/ETA-valvontaviranomaisellenne.

10. Tekoälykäsittely ja koulutusaineiston säilyttäminen

Tiettyjä käyttäjä- ja operatiivisia sisältöjä käsitellään tekoälymalleilla ominaisuuksien toteuttamiseksi (kuvantunnistus, puheentunnistus, OCR, agenttiapu, chatin kääntäminen, asiakirjojen jäsentäminen sekä muu asiakassuuntautunut ja operaattorisuuntautunut tekoälyavustus). Käsittely jakautuu kahteen erilliseen virtaan:

• Päättely (aina käytössä) — Käyttämänne ominaisuuden kannalta tai teidän puolestanne suoritetun operaattoritoimenpiteen kannalta merkityksellinen sisältö lähetetään asianomaiselle mallille (tyypillisesti Google Gemini API), malli palauttaa tuloksen, ja tulos tallennetaan asianomaiseen tietueeseen (tehtävä, viesti, kulu, kiinteistö jne.). Tämä käsittely on tarpeen pyytämanne ominaisuuden toimittamiseksi tai palvelusopimuksemme täyttämiseksi teidän kanssanne (Art. 6(1)(b) GDPR). Käytämme Googlen maksullista Gemini-tasoa; Googlen API-ehtojen mukaisesti maksullisia syötteitä ja tuloksia ei käytetä Googlen mallien kouluttamiseen, ja Googlen väliaikaiset lokitiedot säilytetään enintään väärinkäytön seurannan kannalta tarpeellisen ajan.
• Koulutusaineiston säilyttäminen (vain suostumuksella) — Jos olette ottaneet käyttöön AI training data -valinnan profiilissanne, säilytämme lisäksi jokaisen omasta toiminnastanne johtuvan tekoälykutsun syötteen ja tuloksen pseudonymisoidussa arkistossa omassa infrastruktuurissamme mallien kehittämistä varten. Tämä perustuu suostumukseen (Art. 6(1)(a) GDPR) ja voitte peruuttaa suostumuksenne milloin tahansa. Operaattoriemme sisäisten työnkulkujen yhteydessä tekemät tekoälykutsut eivät kulje tämän opt-in-arkiston kautta; ne ovat operatiivista tilaa, jota säilytetään ainoastaan niin kauan kuin asianomaisella operatiivisella tietueella on olemassaolo.

Suostumuksen peruuttaminen poistaa tulevat kutsunne koulutusarkistosta ja käynnistää kaikkien tiliinne liitettyjen aiemmin arkistoitujen koulutustietueiden poistamisen. Käyttäkää valintaan kohtaa Profile → AI training data tai vaatikaa välitöntä poistoa kohdasta Profile → Erase AI training data. Poistorutiini on `DELETE /v1/profile/ai-training-data` ja se käynnistetään myös osana täydellistä tilin poistamista (`gdpr-delete.ts`).

Operatiiviset taulut, jotka tallentavat tekoälyn istunnon tilan (`ai_sessions`, `ai_turns`, `ai_tool_calls`), ovat ajonaikaisdata, eivät koulutusdata. Ne ovat olemassa yhteyden katkoksen jälkeisen jatkamisen, käyttäjäkohtaisen virheenkorjauksen ja pyyntikohtaisen tarkastuksen tukemiseksi, ja ne poistetaan samassa ketjutuksessa, kun poistat tilisi tai peruutat suostumuksesi.

11. Evästeet ja vastaavat teknologiat

Käytämme ainoastaan välttämättömiä evästeitä ja tallennusta. Emme aseta mainonta-, käyttäytymisseuranta- tai kolmannen osapuolen analytiikkaevästeitä.

Erityisesti: todennusistuntotunnus `localStorage`-tallennuksessa (verkko) tai `expo-secure-store`-tallennuksessa (mobiili), anonyymit palvelutyöntekijä- / push-ilmoitusten rekisteröinnit sekä alustan kaatumisdiagnostiikan tunnisteet (Sentry).

Muut käsittelijämme eivät aseta evästeitä sovelluksissamme; ne vastaanottavat ainoastaan pyyntökohtaista telemetriaa.

12. Lasten yksityisyys

Alusta ei ole tarkoitettu alle 18-vuotiaille käyttäjille. Emme tietoisesti kerää henkilötietoja lapsilta. Jos uskotte lapsen toimittaneen meille henkilötietojaan, ottakaa yhteyttä osoitteeseen privacy@solidmaint.com.

13. Muutokset tähän käytäntöön

Ilmoitamme olennaisista muutoksista sähköpostitse ja/tai sovelluksen sisäisellä ilmoituksella vähintään 30 päivää ennen niiden voimaantuloa. Tämän sivun yläosassa oleva versionumero ja päivämäärä osoittavat, milloin käytäntöä on viimeksi päivitetty.

14. Yhteystiedot

Kaikissa tietosuojaan liittyvissä kysymyksissä: privacy@solidmaint.com.

Tilin poistamista varten, katso erillinen ohje osoitteessa /legal/data-deletion.