Tietosuojaseloste

Voimassa:: 24.9.2026
Versio:: 1.1

Tässä selosteessa kerrotaan, miten WeldPeak Oy käsittelee henkilötietoja sekä weldpeak.fi-sivustolla että WeldPeak-pilvipalvelussa (app.weldpeak.io).

1. Rekisterinpitäjä

WeldPeak Oy, Suomi Sähköposti: info@weldpeak.fi Y-tunnus, kotipaikka ja osoite: Yhtiötiedot

Tietosuojavastaava: Aleksi Souru aleksi.souru@weldpeak.fi

2. Mitä tietoja käsittelemme ja miksi

2.1 weldpeak.fi-sivuston kävijät

Kun selaat weldpeak.fi-sivustoa:

Käsiteltävät tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, käyntiaika ja viittaava sivusto (vakioidut HTTP-pyyntölokit)
Käsittelyn tarkoitus: sivuston toiminnan ylläpito ja turvallisuus (mm. DDoS-suoja)
Oikeusperuste: rekisterinpitäjän oikeutettu etu (GDPR art. 6.1.f)
Säilytysaika: lokit enintään 30 päivää

2.2 Yhteydenotot ja tarjouspyynnöt

Kun otat yhteyttä sähköpostitse (info@weldpeak.fi) tai sivuston kautta:

Käsiteltävät tiedot: nimi, sähköpostiosoite, yritys (vapaaehtoinen), viestin sisältö
Käsittelyn tarkoitus: yhteydenpito, tarjouspyyntöjen käsittely ja asiakassuhteen aloittaminen
Oikeusperuste: sopimusta edeltävät toimet (GDPR art. 6.1.b) ja oikeutettu etu (art. 6.1.f)
Säilytysaika: enintään 2 vuotta viimeisimmästä yhteydestä, ellei aktiivinen asiakassuhde jatka säilytystarvetta

2.3 WeldPeak-pilvipalvelun käyttäjät

Kun käytät sovellusta osoitteessa app.weldpeak.io, henkilötietojen käsittely tapahtuu työnantajasi (asiakasyrityksen) lukuun. Asiakasyritys toimii rekisterinpitäjänä ja WeldPeak Oy käsittelijänä Sopimuksen ja sen liitteenä olevan tietojenkäsittelysopimuksen (DPA, Käyttöehtojen osa C) mukaisesti.

Pilvipalvelussa käsiteltäviä henkilötietoja ovat tyypillisesti:

Käyttäjän nimi, sähköpostiosoite, työnimike ja hitsauspätevyydet (IWE, IWS, IWT, FROSIO jne.)
Hitsaajien ja operaattoreiden tunnistetiedot, koulutus- ja pätevyystiedot
Pätevyystodistuksiin liittyvät tiedot, valokuvat hitseistä, sähköiset allekirjoitukset
Audit-lokien sisältämät tiedot tehdyistä toimenpiteistä

Dokumenttien automaattinen luku. Kun käyttäjä tuo palveluun PDF-dokumentin (pätevyystodistus, hitsausohje, ainestodistus tai testiraportti), dokumentti lähetetään Anthropic PBC:lle luettavaksi, jotta sen tiedot saadaan poimittua lomakkeen kenttiin automaattisesti. Dokumentti voi sisältää hitsaajan nimen, syntymäajan ja todistusnumeron. Anthropic ei käytä dokumentteja tekoälymallien kouluttamiseen — käyttö on estetty tilin asetuksista. Toiminto on käyttäjän oma valinta: dokumentin voi aina täyttää myös käsin.

Hakukysymysten tulkinta. Kun käyttäjä kysyy palvelun haussa tavallisella kielellä, kysymyksen teksti lähetetään Anthropic PBC:lle tulkittavaksi hauksi. Palvelun tietoja (dokumentteja, pätevyyksiä tai henkilötietoja) ei lähetetä: haku ajetaan WeldPeakissa käyttäjän omilla käyttöoikeuksilla. Kysymys, sen tulkinta ja käyttäjän mahdollinen merkintä väärästä tulkinnasta tallennetaan palvelun kehittämistä varten 90 päiväksi, minkä jälkeen teksti poistetaan automaattisesti; nimettömät käyttötilastot säilyvät. Anthropic ei käytä kysymyksiä tekoälymallien kouluttamiseen. Kysymykseen ei pidä kirjoittaa henkilötietoja.

Jos olet asiakasyrityksen työntekijä ja haluat käyttää oikeuksiasi henkilötietoihin liittyen, ota yhteyttä ensisijaisesti työnantajaasi (rekisterinpitäjä). WeldPeak avustaa työnantajaasi näiden oikeuksien toteuttamisessa.

3. Mihin tietoja luovutetaan

WeldPeak Oy ei myy eikä vuokraa henkilötietoja. Tietoja luovutetaan ainoastaan:

Alikäsittelijät

Käytämme seuraavia teknisiä alikäsittelijöitä palvelumme toimittamiseen:

Alikäsittelijä	Käyttötarkoitus	Sijainti
Supabase Inc.	Tietokanta-alusta, autentikointi	EU
Cloudflare, Inc.	Web-hosting, CDN, DDoS-suoja	Globaali
Zoho Corporation	Sähköposti (postilaatikko info@)	EU
Sentry (Functional Software Inc.)	Virhevalvonta	US
Anthropic PBC	Dokumenttien automaattinen luku (PDF-tuonti) ja hakukysymysten tulkinta	US
Resend, Inc.	Palvelun lähettämät sähköpostit (kutsut, muistutukset)	US

Viranomaiset

Tietoja voidaan luovuttaa viranomaisille, jos laki sitä vaatii.

4. Siirrot EU:n ulkopuolelle

Osa alikäsittelijöistämme käyttää palvelimia osittain EU:n ulkopuolella (Cloudflare, Sentry, Anthropic ja Resend). EU:n ulkopuolelle tapahtuvat siirrot tehdään EU-komission hyväksymien vakiosopimuslausekkeiden (Standard Contractual Clauses, SCC) tai muiden lain hyväksymien siirtomekanismien mukaisesti.

5. Tietoturvatoimet

Suojaamme henkilötietoja seuraavin teknisin ja organisatorisin keinoin:

Salatut yhteydet (HTTPS / TLS 1.3)
Salasanat hajautettuna (bcrypt tai vastaava)
Pääsynvalvonta ja roolipohjaiset oikeudet (Row-Level Security, RLS)
Tietokannan päivittäiset varmuuskopiot (point-in-time recovery 7 päivää taaksepäin)
Automaattinen virhevalvonta (Sentry)
Sähköiset allekirjoitukset henkilökohtaisia (kytkettynä yksittäiseen käyttäjätunnukseen)

Henkilötietoihin pääsyssä noudatetaan minimitietoperiaatetta — jokaisella käsittelijällä on pääsy vain niihin tietoihin, joita työtehtävät edellyttävät.

6. Sinun oikeutesi

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet:

Tarkastusoikeus — oikeus saada tietää, mitä tietoja sinusta käsitellään
Oikaisuoikeus — virheellisten tai puutteellisten tietojen oikaiseminen
Poisto-oikeus (“oikeus tulla unohdetuksi”) tiettyjen tilanteiden osalta
Käsittelyn rajoittamisen oikeus
Vastustamisoikeus — oikeutettuun etuun perustuvaan käsittelyyn
Siirto-oikeus — saada tietosi koneluettavassa muodossa
Suostumuksen peruuttamisen oikeus, jos käsittely perustuu suostumukseen

Käytä oikeuksiasi olemalla yhteydessä: support@weldpeak.fi

Vastaamme pyyntöösi viimeistään yhden (1) kuukauden kuluessa. Jos pyyntö on monimutkainen, voimme jatkaa määräaikaa enintään kahdella (2) kuukaudella, mistä ilmoitamme erikseen.

7. Valitusoikeus

Sinulla on oikeus tehdä valitus Suomen tietosuojavaltuutetun toimistolle (tietosuoja.fi), jos koet, että henkilötietojen käsittelyssä on rikottu tietosuojalainsäädäntöä.

8. Evästeet

weldpeak.fi-sivusto käyttää vain teknisesti välttämättömiä evästeitä sivuston perustoiminnan varmistamiseksi. Emme käytä analytiikkaa, mainontaa tai jäljityspalveluita ilman erillistä ilmoitusta.

Pilvipalvelussa (app.weldpeak.io) käytetään käyttäjäistuntojen ylläpitoon tarvittavia evästeitä ja JWT-tokeneita.

9. Tämän selosteen muutokset

WeldPeak Oy voi päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan tällä sivulla ja tarvittaessa sähköpostitse rekisteröidyille.

Voimassa olevan version löydät aina tältä sivulta — versio ja voimassaolopäivä näkyvät selosteen alussa.

Yhteystiedot:

WeldPeak Oy Sähköposti: info@weldpeak.fi Tietosuojavastaava: aleksi.souru@weldpeak.fi