Porterin tietosuojaseloste

Voimaantulopäivä: 29.4.2026

Päivitetty viimeksi: 29.4.2026

Tässä tietosuojaselosteessa kerrotaan, miten Jaagon Oy ("Porter", "me", "meidän") kerää, käyttää, luovuttaa, säilyttää ja muutoin käsittelee henkilötietoja Porter-alustan, porter.fi-verkkosivuston ja muiden siihen liittyvien tuotteiden ja palveluiden (yhdessä "Palvelut") yhteydessä.

Sitoudumme suojaamaan yksityisyyttä ja käsittelemään henkilötietoja sovellettavan tietosuojalainsäädännön, mukaan lukien yleisen tietosuoja-asetuksen (EU) 2016/679 ("GDPR"), mukaisesti.

Käyttämällä Palveluita, luomalla tilin, ostamalla tilauksen, lataamalla sisältöä tai muuten asioimalla kanssamme hyväksyt tässä tietosuojaselosteessa kuvatut käytännöt.

1. Rekisterinpitäjän tiedot

Tämän tietosuojaselosteen kattamien henkilötietojen rekisterinpitäjä on:

Jaagon Oy

Helsinki, Suomi

Sähköposti: support@porter.fi

Kun käsittelemme henkilötietoja yksinomaan yritysasiakkaan puolesta, voimme toimia käsittelijänä emmekä rekisterinpitäjänä. Katso kohta 13.

2. Tämän tietosuojaselosteen soveltamisala

Tämä tietosuojaseloste koskee henkilötietoja, jotka liittyvät:

porter.fi-sivuston vierailijoihin;
Palveluiden käyttäjiin;
tilinhaltijoihin ja tilaajiin;
laskutusyhteyshenkilöihin ja ostajiin;
tukiyhteyshenkilöihin;
henkilöihin, joiden henkilötietoja esiintyy asiakkaiden lataamissa asiakirjoissa; sekä
henkilöihin, jotka vastaanottavat viestejä meiltä.

Tämä tietosuojaseloste ei koske kolmansien osapuolten verkkosivustoja, palveluita tai alustoja, joihin Palveluistamme saatetaan linkittää.

3. Keräämämme henkilötiedot

Keräämme henkilötietoja suoraan sinulta, automaattisesti Palveluiden käytön yhteydessä sekä kolmansilta osapuolilta, kuten maksupalveluntarjoajilta.

3.1 Antamasi tiedot

Voimme kerätä tietoja, jotka annat luodessasi tilin, tilatessasi palvelun, ottaessasi yhteyttä tukeen tai muuten käyttäessäsi Palveluita, mukaan lukien:

sähköpostiosoite;
organisaation tai yrityksen nimi;
yhteystiedot;
viestinnän sisältö; ja
muut tiedot, jotka päätät antaa.

3.2 Laskutus- ja tilaustiedot

Maksut ja tilaukset käsittelee Stripe. Saatamme vastaanottaa muun muassa seuraavia tietoja:

asiakkaan nimi;
laskutuksen tila;
tilaussuunnitelma;
maksuvahvistukset; ja
rajatut tapahtumien metatiedot.

Emme säilytä kokonaisia maksukorttitietoja omissa järjestelmissämme.

3.3 Käyttö- ja tekniset tiedot

Kun käytät Palveluita, voimme kerätä teknisiä ja operatiivisia tietoja, kuten:

IP-osoite;
selaimen tyyppi ja laitetiedot;
aikaleimat;
käyttölokit;
todennustapahtumat;
eväste- ja local storage -asetukset; sekä
palvelun suorituskykytiedot.

3.4 Ladattu sisältö

Asiakkaat voivat ladata tiedostoja ja asiakirjoja käsiteltäviksi. Tällaiset tiedostot voivat sisältää asiakkaan määrittämiä henkilötietoja, kuten nimiä, yhteystietoja, työsuhdetietoja, taloustietoja, saavutettavuuteen liittyvää sisältöä tai muuta aineistoa.

3.5 Tuki- ja vianmääritystiedot

Jos otat yhteyttä tukeen tai pyydät apua, voimme käsitellä viestintää, liitetiedostoja, lokitietoja ja muuta niihin liittyvää diagnostiikkatietoa.

4. Miten käytämme henkilötietoja

Käytämme henkilötietoja seuraaviin tarkoituksiin:

Palveluiden tarjoamiseen, ylläpitämiseen ja kehittämiseen;
käyttäjätilien luomiseen ja hallinnointiin;
tilausten ja maksujen käsittelyyn;
ladattujen dokumenttien käsittelyyn ja tulosten tuottamiseen;
asiakastuen tarjoamiseen;
saatavuuden, suorituskyvyn ja turvallisuuden seurantaan;
petosten, väärinkäytösten tai lainvastaisen toiminnan havaitsemiseen;
operatiivisten ilmoitusten ja palvelupäivitysten viestintään;
lakisääteisten velvoitteiden noudattamiseen; sekä
markkinointiviestien lähettämiseen lain sallimissa tilanteissa tai suostumuksellasi.

5. Ladatut tiedostot ja palvelun kehittäminen

Emme käytä asiakkaiden lataamia tiedostoja yleiskäyttöisten tekoälymallien kouluttamiseen.

Voimme käyttää tiedostoja, tuloksia ja käsittelyyn liittyviä tietoja, jos se on kohtuudella tarpeen:

epäonnistuneen tai puutteellisen käsittelyn selvittämiseksi;
teknisten ongelmien diagnosoimiseksi;
dokumenttien käsittelyprosessien ja palvelun laadun parantamiseksi; tai
ilmoittaaksemme asiakkaille, kun aiemmin ongelmalliset tiedostot voidaan onnistuneesti käsitellä, jos siihen liittyviä palveluita on ostettu.

Pääsy tällaisiin tietoihin on rajattu valtuutetuille henkilöille ja hyväksytyille palveluntarjoajille.

6. Käsittelyn oikeusperusteet

Kun GDPR soveltuu, nojautumme yhteen tai useampaan seuraavista oikeusperusteista:

sopimuksen täytäntöönpano tai toimenpiteet ennen sopimuksen tekemistä pyynnöstäsi;
lakisääteisten velvoitteiden noudattaminen;
oikeutetut etumme, kuten Palveluiden toiminta, turvallisuus, petosten ehkäisy, tuki ja palvelun kehittäminen; ja
suostumus, kun sitä edellytetään, mukaan lukien tietyt markkinointi- tai valinnaiset seurantateknologiat.

Kun käsittely perustuu suostumukseen, suostumus voidaan peruuttaa milloin tahansa vaikuttamatta aiemman käsittelyn lainmukaisuuteen.

7. Evästeet ja vastaavat teknologiat

Käytämme evästeitä ja vastaavia teknologioita, mukaan lukien selaimen local storagea, Palveluiden käyttämiseen, asetusten muistamiseen, istuntojen ylläpitämiseen ja työnkulkujen tukemiseen.

Kun käytämme valinnaisia analytiikka- tai mainontateknologioita, pyydämme suostumuksen silloin kun laki sitä edellyttää.

Lisätietoja on evästeilmoituksessamme.

8. Henkilötietojen luovuttaminen

Voimme luovuttaa henkilötietoja luotetuille palveluntarjoajille, jotka tukevat toimintaamme, kuten:

Amazon Web Services hostingiin, tallennukseen, infrastruktuuriin ja lokitukseen;
Stripe laskutukseen ja tilauksiin;
OpenAI dokumenttien käsittelyyn liittyviin palveluihin soveltuvin osin; ja
Datalabs OCR- tai dokumentinkäsittelypalveluihin soveltuvin osin.

Voimme luovuttaa henkilötietoja myös:

lain, asetuksen, tuomioistuimen määräyksen tai toimivaltaisen viranomaisen sitä edellyttäessä;
oikeuksien, turvallisuuden tai tietoturvan suojaamiseksi;
fuusion, yrityskaupan, uudelleenjärjestelyn tai omaisuuserien myynnin yhteydessä; tai
suostumuksellasi tai ohjeidesi perusteella.

Emme myy henkilötietoja.

9. Kansainväliset siirrot

Pyrimme pitämään ydintietojärjestelmät Euroopan unionin alueella.

Osa palveluntarjoajista voi käsitellä tietoja EU-/ETA-alueen ulkopuolella tai tarjota tukea muista oikeudenkäyttöalueista käsin. Kun henkilötietoja siirretään kansainvälisesti, käytämme lain sallimia suojatoimia, kuten riittävyyspäätöksiä, mallisopimuslausekkeita tai muita tunnustettuja siirtomekanismeja.

10. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattuihin tarkoituksiin, ellei pidempi säilytys ole lain mukaan vaadittu tai sallittu.

Tyypillisiä säilytysaikoja ovat:

aktiiviset tilit: asiakassuhteen keston ajan;
peruutetut tilit: enintään 90 päivää peruutuksen jälkeen, ellei pidempi säilytys ole tarpeen;
käyttämättömät passiiviset tilit: enintään 12 kuukautta inaktiivisuutta;
ladatut tiedostot: oletuksena 14 päivää, ellei käyttäjä valitse pidempää säilytystä;
operatiiviset lokit: turvallisuuden ja vianmäärityksen kannalta rajoitetun ajan; sekä
varmuuskopiot: rajoitetun ajan, kunnes ne ylikirjoitetaan tai poistetaan normaalissa syklissä.

11. Turvatoimet

Toteutamme kohtuullisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi tahattomalta tai lainvastaiselta tuhoutumiselta, katoamiselta, muuttamiselta, luvattomalta luovuttamiselta tai pääsyltä.

Näihin toimenpiteisiin voi kuulua salattu verkkoyhteys, pääsynhallinta, roolipohjaiset oikeudet, suojattu pilvi-infrastruktuuri, lokitus ja muut operatiiviset suojatoimet.

Mikään siirto- tai tallennusmenetelmä ei ole täysin turvallinen emmekä voi taata ehdotonta turvallisuutta.

12. Oikeutesi

Kun sovellettava laki, mukaan lukien GDPR, antaa siihen oikeuden, sinulla voi olla oikeus:

pyytää pääsyä henkilötietoihin;
pyytää virheellisten tietojen oikaisua;
pyytää henkilötietojen poistamista;
pyytää käsittelyn rajoittamista;
vastustaa tiettyä käsittelyä;
pyytää tietojen siirtämistä;
peruuttaa suostumus, kun käsittely perustuu siihen; sekä
tehdä valitus valvontaviranomaiselle.

Oikeuksien käyttämiseksi voit ottaa yhteyttä osoitteeseen support@porter.fi.

Voimme pyytää henkilöllisyyden varmistamiseksi tarpeellisia lisätietoja ennen vastaamista.

13. Rekisterinpitäjän ja käsittelijän roolit

Kun asiakas lataa tiedostoja tai henkilötietoja Porteriin käsiteltäviksi Palveluiden kautta, kyseinen asiakas toimii tyypillisesti rekisterinpitäjänä niiden henkilötietojen osalta, joita kyseinen aineisto sisältää.

Tällöin Porter toimii yleensä käsittelijänä tarjoten palvelua asiakkaan puolesta sovellettavien sopimusten mukaisesti.

14. Lasten yksityisyys

Palvelut eivät ole suunnattu lapsille, emmekä tietoisesti kerää lasten henkilötietoja kuluttajille suunnattujen Palveluidemme kautta.

Jos havaitsemme lainvastaisen lasten tietojen keräämisen, voimme poistaa kyseiset tiedot.

15. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta aika ajoin oikeudellisten, toiminnallisten tai teknisten muutosten vuoksi.

Päivitetyt versiot julkaistaan uuden voimaantulopäivän kanssa. Tarvittaessa annamme myös lisäilmoituksia.

16. Ota yhteyttä

Jaagon Oy, Helsinki, Suomi

support@porter.fi