Tietosuoja SamogaLabs-tuoteperheessä

Tämä sivu kuvaa perhetason periaatteet. Kunkin tuotteen täydellinen tietosuojaseloste, käyttöehdot ja käsittelysopimus (DPA) ovat luettavissa tuotteen sovelluksessa. Päivitetty 7.10.2026.

Rekisterinpitäjä

SamogaLabs (yhteydenotot: privacy@samogalabs.com) toimii käyttäjätilien rekisterinpitäjänä. Asiakasorganisaation tuotteisiin tallentama data on organisaation omaa: sen osalta asiakas on rekisterinpitäjä ja SamogaLabs käsittelijä.

Tämä sivusto

Sivusto ei käytä seurantaevästeitä. Kävijämäärät mitataan Vercelin evästeettömällä analytiikalla, joka ei tunnista yksittäistä kävijää eikä seuraa häntä sivuston ulkopuolelle. Yhteydenottolomakkeen tiedot (nimi, sähköposti, organisaatio, viesti) välitetään sähköpostina osoitteeseen hello@samogalabs.com yhteydenottoon vastaamista varten; niitä ei tallenneta sivustolle eikä käytetä markkinointiin ilman erillistä suostumusta.

Tietojen sijainti

Kaikki asiakasdata käsitellään ja säilytetään Euroopan unionin alueella. Tietokannat toimivat Supabasen EU-regioneissa ja sovellukset Vercelin EU-regioneissa. Dataa ei siirretä EU/ETA-alueen ulkopuolelle.

Erilliset tietokannat per tuote

Jokaisella tuotteella on oma, erillinen tietokantansa, eikä jaettua kantaa ole. Tuotteiden välinen tiedonvaihto tapahtuu kevyillä viittauksilla rajapinnan kautta ja vain käyttäjän vahvistamana. Arkkitehtuuri rajaa myös riskit: yhden tuotteen tietoturvatapahtuma ei leviä muihin tuotteisiin.

Rekisteröidyn oikeudet

GDPR:n mukaisesti rekisteröidyllä on oikeus:

• tarkastaa itseään koskevat tiedot,
• vaatia virheellisen tiedon oikaisua,
• vaatia tietojensa poistamista,
• saada tietonsa siirrettävässä muodossa (tietojen vienti),
• vastustaa käsittelyä ja pyytää sen rajoittamista sekä
• tehdä valitus valvontaviranomaiselle.

Pyynnöt toimitetaan rekisterinpitäjälle sähköpostitse.

Alihankkijat ja tietoturva

Tuotteet käyttävät käsittelijöinä EU-alueella toimivia palveluntarjoajia: Supabase (tietokanta ja tunnistautuminen), Vercel (ajoympäristö, Frankfurt), Resend (järjestelmäsähköpostit) ja Stripe (maksut). AI-ominaisuudet käyttävät Anthropicin ja OpenAI:n malleja pyyntökohtaisesti, eikä asiakasdataa käytetä mallien kouluttamiseen. Jokaisen organisaation data on eristetty rivitasolla tietokannassa. Haavoittuvuusilmoitukset: security@samogalabs.com.

Tuotekohtaiset selosteet

Kullakin tuotteella on omat käsittelyperusteensa ja erityispiirteensä, esimerkiksi toimittajien yhteyshenkilöt ulkoisina rekisteröityinä tai työntekijädatan erityissuojaukset. Tuotekohtainen tietosuojaseloste, käyttöehdot ja käsittelysopimus (DPA) toimitetaan sopimuksen yhteydessä ja julkaistaan kunkin tuotteen omalla sivustolla.

Tavaramerkit ja vastuunrajaus

ISO® on International Organization for Standardizationin rekisteröity tavaramerkki. PRINCE2® on AXELOS Limitedin / PeopleCertin rekisteröity tavaramerkki. SOC 2® on American Institute of Certified Public Accountantsin (AICPA) rekisteröity tavaramerkki. NIST Cybersecurity Framework on National Institute of Standards and Technologyn julkaisema. Framiqin Katakri-kontrollisto perustuu Katakri 2020 -kriteeristöön, jonka Kansallinen turvallisuusviranomainen (ulkoministeriö) on julkaissut Traficomin julkaisusarjassa (Traficomin julkaisuja 232/2020); kontrollisto on Framiqin itsenäisesti laatima, eikä mikään Suomen viranomainen ole julkaissut, tukenut tai hyväksynyt sitä. Net Promoter®, NPS® ja Net Promoter Score® ovat Bain & Company, Inc:n, NICE Systems, Inc:n ja Fred Reichheldin rekisteröityjä tavaramerkkejä. SamogaLabs ja sen tuotteet eivät ole näiden organisaatioiden lisensoimia, hyväksymiä tai sertifioimia. Tuotteet tukevat standardien, viitekehysten ja metodologioiden mukaista työtä omalla jäsentelyllään, ja viralliset sertifioinnit myöntää aina akkreditoitu taho. NIS2, DORA, GDPR ja EU:n AI Act ovat EU-lainsäädäntöä; tuotteet eivät anna oikeudellista neuvontaa.