Hankintahinta-monitori -- Tietosuojaseloste

Viimeksi päivitetty: 1.8.2026

1. Rekisterinpitäjä

Tarjova Oy
Kivikkokuja 6, 40520 Jyväskylä
Y-tunnus: 2424228-2
Sähköposti: helpdesk@tarjova.fi

2. Mitä henkilötietoja käsittelemme

2.1. Käyttäjätilin tiedot (rekisteröityneet käyttäjät)

• Sähköpostiosoite
• Salasana (tallennetaan vain tiivisteenä/hashina, ei koskaan selväkielisenä)
• Käyttäjärooli (tarjoaja / hankintayksikkö)
• Tilin luontiajankohta
• Käyttöoikeuden voimassaoloaika

2.2. Latausten kirjaus
Jokaisesta ladatusta vertailutaulukosta tallennetaan: latausajankohta, ladatun hankinnan nimi ja päätöspäivä, tarjoajien lukumäärä, hyväksyttiinkö lataus, ja jos ei, syy. Tämä tieto on kytketty käyttäjätiliin.

2.3. Ladattujen asiakirjojen sisältö
Käyttäjän lataama vertailutaulukko käsitellään sisällön poimimiseksi (ks. kohta 4). Poimittu sisältö (hankinnan tiedot, tarjoajien/hankintayksiköiden nimet, hinnat) tallennetaan palvelun tietokantaan.

Poimittu sisältö koskee ensisijaisesti yrityksiä (Y-tunnuksellisia organisaatioita), ei luonnollisia henkilöitä, eikä siten pääsääntöisesti ole henkilötietoa. Poikkeuksena toiminimet (yksityiset elinkeinonharjoittajat), joiden nimi voi olla sama kuin luonnollisen henkilön nimi -- näiden osalta kyse voi olla henkilötiedosta. Havaitessamme aineistossa yksityisen elinkeinonharjoittajan nimen, poistamme sen ylläpitotoiminnolla.

2.4. Tekninen käyttödata
Palvelinlokit (esim. IP-osoitteet, selaintiedot), istuntotiedot (session-evästeet kirjautumisen ylläpitoon).

3. Mihin tarkoituksiin käsittelemme tietoja

• Käyttäjätilin luominen ja ylläpito, kirjautuminen.
• Käyttöoikeuden hallinta (kohdan 2.1-2.2 tietojen perusteella).
• Palvelun ydintoiminnallisuuden tuottaminen: hankintojen hintavertailu, kilpailijaseuranta, simulaatiot, hankintayksikkövertailu.
• Palvelun tekninen ylläpito ja väärinkäytösten estäminen.

4. Tekoälyn käyttö tietojenkäsittelyssä

Ladattujen asiakirjojen sisältö käsitellään Anthropicin Claude-tekoälymallilla, jotta siitä voidaan tunnistaa rakenteinen tieto (hankinnan nimi, päätöspäivä, tarjoajat, hinnat). Asiakirjan sisältö siirtyy tätä varten Anthropicille (USA-pohjainen palveluntarjoaja).

5. Käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Käyttäjätilin perustaminen, kirjautuminen, käyttöoikeuksien hallinta ja palvelun tarjoaminen: sopimuksen täytäntöönpano (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
• Palvelun tietoturvan, teknisen toimivuuden, väärinkäytösten ehkäisyn ja käytön seurannan edellyttämä käsittely: rekisterinpitäjän oikeutettu etu (6 artiklan 1 kohdan f alakohta).
• Julkisista hankinta-asiakirjoista poimitun tiedon käsittely ja julkaiseminen palvelussa: rekisterinpitäjän oikeutettu etu tarjota käyttäjille julkisiin hankintoihin perustuvaa markkina- ja hintatietopalvelua (6 artiklan 1 kohdan f alakohta).

Käsittelemämme hankintatiedot koskevat pääsääntöisesti yrityksiä ja muita organisaatioita. Jos aineistossa esiintyy luonnollisia henkilöitä koskevia tietoja, pyrimme poistamaan tai anonymisoimaan ne mahdollisimman varhaisessa vaiheessa.

6. Tietojen vastaanottajat

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

• Anthropic (Claude API) -- tekoälyanalyysi ladatuille asiakirjoille. Ladatut tiedostot poistetaan palvelimeltamme välittömästi analyysin valmistuttua.
• Zoner Oy -- verkkosivuston ja sovelluksen palvelinylläpito (Suomi).
• Mailjet (Sinch) -- salasanan palautus. Mailjet säilyttää tiedot EU:n alueella (Saksa/Belgia).
• Stripe, Inc. -- maksujen käsittely. Stripe käsittelee maksukortti- ja maksutapahtumatiedot; palveluntarjoaja ei itse tallenna maksukortin tietoja.

Emme myy tai vuokraa henkilötietoja kolmansille osapuolille.

Ladattujen ja hyväksyttyjen vertailutaulukoiden tietosisältö (hankinnan tiedot, tarjoajien nimet ja hinnat -- EI latauksen tehneen käyttäjän tunnistetietoja) näkyy palvelun kaikille käyttäjille osana palvelun ydintoimintoa.

7. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi.

• Käyttäjätilin tiedot säilytetään niin kauan kuin käyttäjätili on aktiivinen.
• Suljetun käyttäjätilin tiedot poistetaan tai anonymisoidaan 12 kuukauden kuluessa tilin sulkemisesta, ellei niiden säilyttäminen ole tarpeen lakisääteisen velvoitteen tai oikeudellisen vaateen vuoksi.
• Latauslokeja säilytetään enintään 24 kuukautta palvelun käytön seurantaa, väärinkäytösten estämistä ja palvelun kehittämistä varten.
• Julkisista hankinta-asiakirjoista muodostettu tietokanta voidaan säilyttää pysyvästi palvelun ydintoiminnon toteuttamiseksi.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy itseäsi koskeviin tietoihin,
• pyytää virheellisen tiedon korjaamista,
• pyytää tietojen poistamista siltä osin kuin laki sen sallii,
• vastustaa käsittelyä ja pyytää käsittelyn rajoittamista,
• siirtää tietosi järjestelmästä toiseen (jos sovellettavissa).

9. Kolmansien osapuolten tiedot ladatuissa asiakirjoissa

Ladatut vertailutaulukot sisältävät tietoa hankintaan osallistuneista tarjoajista -- nämä eivät ole palvelun rekisteröityjä käyttäjiä, vaan kolmansia osapuolia joiden julkisiin hankinta-asiakirjoihin sisältyvää tietoa käsitellään. Palvelussa käsitellään pääsääntöisesti yrityksiä ja muita organisaatioita koskevia tietoja. Jos aineistossa esiintyy yksityisiä elinkeinonharjoittajia tai muita tunnistettavia luonnollisia henkilöitä koskevia tietoja, niitä käsitellään soveltuvan tietosuojalainsäädännön mukaisesti.

10. Tietoturva

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Näihin kuuluvat muun muassa:

• käyttäjäkohtainen tunnistautuminen ja käyttöoikeuksien hallinta,
• salasanojen turvallinen tiivistäminen (hashaus),
• salattu tiedonsiirto (HTTPS/TLS),
• palvelinympäristön tekninen suojaaminen,
• lokitietojen seuranta väärinkäytösten havaitsemiseksi,
• pääsyn rajoittaminen tietoihin vain niitä työtehtäviensä perusteella tarvitseville henkilöille.

Pyrimme jatkuvasti arvioimaan ja parantamaan tietoturvatoimenpiteitämme.

11. Muutokset tähän selosteeseen

Pidätämme oikeuden päivittää tätä selostetta.