--- title: "Tietosuojaseloste - DokuAI" description: "dokuai.app-sivuston tietosuojaseloste: GitHub Pages -isännöinti, Google Analytics ja Consent Mode v2, ei kolmansien osapuolten fontteja. GDPR vähimmäistasona." url: "https://dokuai.app/fi/tietosuoja/" language: "fi" last_updated: "2026-10-17" --- # Verkkosivuston dokuai.app tietosuojaseloste Voimassa: lokakuusta 2026 Selosteen soveltamisala Tämä seloste kattaa vain markkinointisivuston **dokuai.app**, eli sen mitä tapahtuu, kun avaat sivun selaimessasi. Itse **DokuAI-iOS-sovelluksen** tietosuojaseloste (työmaalla kerätyt tiedot, puheen litterointi, palvelinpuolen käsittely, säilytysajat, alikäsittelijät kuten Civo, OpenAI, RevenueCat ja Apple) on erillinen asiakirja, johon linkitetään App Store -sivulta ja osoitteesta [digitalfreedom.co.za](https://digitalfreedom.co.za/). ## 1\. Rekisterinpitäjä Verkkosivusto dokuai.app tarjotaan **DigitalFreedom**\-tavaramerkillä. Rekisterinpitäjä (GDPR 4 artiklan 7 kohta) on: DigitalFreedom Global LLC (toiminimi DigitalFreedom) 30 N Gould St, Ste N · Sheridan, WY 82801 · Yhdysvallat Tietosuoja-asiat: [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Yleiset tiedustelut: [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) ## 2\. GDPR maailmanlaajuisena vähimmäistasona Sovellamme EU:n yleistä tietosuoja-asetusta (GDPR) tiukimpana standardina ja **maailmanlaajuisena vähimmäistasona**: jokainen kävijä, jokaisessa maassa, saa vähintään tässä kuvatun suojan. Lisäksi noudatamme sovellettavaa paikallista tietosuojalainsäädäntöä (UK GDPR, Sveitsin FADP, CCPA/CPRA, PIPEDA, Australian Privacy Act, LGPD, APPI, PIPA, DPDP Act, POPIA jne.); jos se antaa sinulle paremman suojan, sovelletaan suojaavampaa standardia. ## 3\. Mitä keräämme tällä sivustolla ### 3.1 Isännöinti (palvelinlokit) Sivusto on isännöity **GitHub Pagesissa**. Kun lataat sivun, GitHub käsittelee: - IP-osoitteen - selaimen user agent -merkkijonon - pyydetyn URL-osoitteen ja aikaleiman - viittaavan URL-osoitteen (kun saatavilla) Tarkoitus: sivun toimittaminen ja suojautuminen väärinkäytöltä (pyyntörajoitus, DDoS-suojaus). Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu turvallisen verkkosivuston ylläpitämiseen). Säilytys: GitHubin käytäntöjen mukaisesti. Kansainvälinen siirto kuuluu EU:n ja Yhdysvaltain tietosuojakehyksen piiriin. Ks. [GitHubin yleinen tietosuojaseloste](https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement). ### 3.2 Selaimen paikallinen tallennustila Sivusto asettaa seuraavat avaimet selaimesi `localStorage`\-tallennustilaan: - `theme`, vaalean tai tumman teeman valintasi, vain kun vaihdat teemaa itse. Ei henkilötietoja, ei koskaan lähetetä palvelimelle. - `cookie-consent`, päätöksesi evästebannerissa (`granted` tai `denied`). Asetetaan, kun napsautat Hyväksy tai Hylkää. - `locale-explicit`, arvoksi asetetaan `1`, kun suljet kielivihjeen tai valitset kielen kielivalikosta, jotta vihjettä ei näytetä uudelleen. Ei henkilötietoja, ei koskaan lähetetä palvelimelle. - `dk-check:` ja sen perässä sivun polku, vain vakuuden tarkistuslistalla: mitkä kohdat olet rastittanut, jotta läpikäyntisi säilyy sivun uudelleenlatauksen yli. Poistetaan, kun tyhjennät tarkistuslistan. Ei henkilötietoja, ei koskaan lähetetä palvelimelle. Voit poistaa nämä merkinnät milloin tahansa selaimesi asetuksista. Oikeusperuste: § 25(2) nro 2 TDDDG (ehdottoman välttämätön käyttäjän valitsemalle toiminnolle). Vain jos hyväksyt evästebannerin, sivusto asettaa lisäksi seuraavan avaimen selaimesi `sessionStorage`\-tallennustilaan: - `dk_utm`, `sessionStorage`\-tilassa, vain jos saavut kampanjaparametreja sisältävän linkin kautta: arvot `utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term` sen sivun osoitteesta, jolle saavuit, ja vain 1–64 merkin arvot, jotka koostuvat kirjaimista, numeroista, pisteestä, alaviivasta ja yhdysmerkistä. Tarkoitus: sovelluslatausten kohdistaminen kampanjaan. Sivun Google Play -linkit saavat nämä arvot parametriin `referrer`; App Store -linkit saavat kampanjan nimen (`utm_campaign`) parametrina `ct` sekä App Store -palveluntarjoajatunnuksemme (`pt`) ja `mt=8`. Kauppa saa arvot linkissä, jonka avaat napauttamalla kaupan painiketta. Jos Google Analytics on käytössä (kohta 3.3), samat kampanja-arvot sisältyvät `store_click`\-tapahtumaan. Poistetaan automaattisesti, kun suljet selaimen välilehden. Ei henkilötietoja, ei koskaan lähetetä palvelimellemme. Ilman suostumusta mitään ei tallenneta: avaamasi sivun osoitteessa olevat kampanjaparametrit lisätään tällöin kauppalinkkeihin muistissa vain kyseisen sivunäytön ajaksi. Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta (suostumus) + § 25(1) TDDDG. Voit peruuttaa suostumuksesi milloin tahansa alatunnisteen "Evästeasetukset"-linkistä tai poistamalla tämän sivuston tiedot selaimestasi. Peruuttamisen jälkeen `dk_utm`\-arvoa ei enää lueta eikä kirjoiteta; jo tallennettu arvo poistetaan, kun suljet välilehden. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen. ### 3.3 Google Analytics 4 ja Consent Mode v2 Palveluntarjoaja: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti (EU:n käyttäjille). Käytämme Google Analytics 4:ää ymmärtääksemme, mikä sisältö toimii. **Evästeet ja personoitu mittaus käynnistyvät vasta, kun olet hyväksynyt evästebannerin.** Ennen suostumusta Googlelle lähetetään vain evästeettömiä, koostettuja signaaleja: Consent Mode v2:n oletusarvot (`ad_storage`, `ad_user_data`, `ad_personalization`, `analytics_storage`) ovat kaikki tilassa *denied* ennen kuin `gtag.js` ladataan. Suostumuksen jälkeen käsiteltävät tiedot: pseudonyymi asiakastunnus, IP-osoite (anonymisoidaan Googlen puolella), sivun URL, viittaaja, kieli, näytön koko, sivulla vietetty aika ja vuorovaikutus evästebannerin kanssa. Tarkoitus: koostettu tavoittavuuden ja sitoutumisen mittaus. Säilytys: 14 kuukautta (GA4:n oletus). Oikeusperuste: - evästeet ja personoitu mittaus: GDPR 6 artiklan 1 kohdan a alakohta (suostumus) + § 25(1) TDDDG. - evästeettömät koostetut signaalit ennen suostumusta: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu koostettuun tavoittavuusmittaukseen). Kansainvälinen siirto: tietoja voidaan käsitellä Yhdysvalloissa. Google tukeutuu EU:n ja Yhdysvaltain tietosuojakehykseen sekä EU:n vakiosopimuslausekkeisiin EU:n ulkopuolisten siirtojen oikeusperusteena. Voit peruuttaa suostumuksesi milloin tahansa alatunnisteen "Evästeasetukset"-linkistä. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen. ### 3.4 Mitä *emme* tee tällä sivustolla - ei markkinoinnin seurantapikseleitä (Meta, LinkedIn, X) - ei kolmansien fontteja (Geist tarjoillaan tästä verkkotunnuksesta, ei yhteyttä Google Fontsiin) - ei maksamista tai kassaa, ostot tehdään Applen App Storessa - ei tilin luontia, kirjautumista tai yhteydenottolomaketta tällä sivustolla - ei uutiskirjeen tilausta tällä sivustolla - ei ääni-, video- tai istuntotallenteita ## 4\. Tämän sivuston alikäsittelijät Itse verkkosivuston osalta seuraavat tahot voivat käsitellä tietoja puolestamme tai itsenäisinä rekisterinpitäjinä: | Taho | Rooli | Sijainti | | --- | --- | --- | | GitHub, Inc. | Staattisen sivuston isännöinti (GitHub Pages), DNS-reititys, väärinkäytön torjunta | Yhdysvallat (EU-US DPF) | | Google Ireland Ltd. (Google Analytics) | Koostettu analytiikka; evästeetön ennen suostumusta, täysi GA4 sen jälkeen | ETA, edelleensiirto Google LLC:lle (Yhdysvallat) EU-US DPF:n / vakiolausekkeiden nojalla | Sovelluskohtainen alikäsittelijäluettelo (Civo taustainfrastruktuurille, OpenAI tekoälypäättelylle, RevenueCat tilauksille, Apple App Storen merchant of record -toimijana ja muut) on dokumentoitu erillisessä DokuAI-sovelluksen tietosuojaselosteessa. ## 5\. Kansainväliset tiedonsiirrot Siirrot Yhdysvaltoihin (GitHub, Google) kuuluvat EU:n ja Yhdysvaltain tietosuojakehyksen piiriin (riittävyyspäätös 10. heinäkuuta 2023, GDPR 45 artikla) ja tarvittaessa lisäksi EU:n vakiosopimuslausekkeiden piiriin. Tukeudumme palveluntarjoajien sopimusperusteisiin suojatoimiin ja täydentäviin teknisiin toimenpiteisiin (TLS siirron aikana, anonymisointi palveluntarjoajan puolella). ## 6\. Oikeutesi GDPR:n nojalla sinulla on oikeus: - saada pääsy sinua koskeviin henkilötietoihin (GDPR 15 artikla) - oikaisuun (GDPR 16 artikla) - poistamiseen (GDPR 17 artikla) - käsittelyn rajoittamiseen (GDPR 18 artikla) - siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla) - vastustaa oikeutettuun etuun perustuvaa käsittelyä (GDPR 21 artikla) - peruuttaa suostumus milloin tahansa vaikutuksin tulevaisuuteen (GDPR 7 artiklan 3 kohta) - tehdä valitus sen paikan valvontaviranomaiselle, jossa asuinpaikkasi tai työpaikkasi on tai jossa väitetty rikkominen on tapahtunut (GDPR 77 artikla) — ETA:n EFTA-valtioissa (Norja, Islanti, Liechtenstein) se on Datatilsynet (Norja), Persónuvernd (Islanti) tai Datenschutzstelle (Liechtenstein). Oikeuksien käyttämiseksi lähetä sähköpostia osoitteeseen [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za). ### 6.1 Muut alueelliset oikeudet - **Kalifornia (CCPA/CPRA):** oikeus tietää, poistaa, korjata, kieltäytyä myynnistä tai jakamisesta, rajoittaa arkaluonteisten henkilötietojen käyttöä sekä oikeus syrjimättömyyteen. Emme myy emmekä jaa henkilötietoja kontekstirajat ylittävään käyttäytymismainontaan. - **Yhdistynyt kuningaskunta (UK GDPR):** edellä mainittuja GDPR-oikeuksia vastaavat oikeudet. Valvontaviranomainen: Information Commissioner's Office (ICO). - **Sveitsi (FADP):** vastaavat oikeudet; valvontaviranomainen: EDÖB (Bern). - **Kanada (PIPEDA):** pääsy, tietojen paikkansapitävyyden riitauttaminen, suostumuksen peruuttaminen. - **Australia (Privacy Act):** pääsy, oikaisu, valitus OAIC:lle. - **Brasilia (LGPD):** vahvistus, pääsy, oikaisu, anonymisointi/estäminen/poistaminen, siirrettävyys, tiedot jaetuista tiedoista, suostumuksen peruuttaminen. ## 7\. Lasten tietosuoja Tätä sivustoa ei ole suunnattu lapsille. Emme kerää tietoisesti henkilötietoja alle 16-vuotiailta (tai lainkäyttöalueellasi sovellettavan suostumusiän alittavilta). ## 8\. Muutokset tähän selosteeseen Voimme päivittää tätä selostetta, kun sivuston tietovirrat muuttuvat (esimerkiksi jos käyttöön otetaan uusia analytiikka- tai isännöintipalveluja). Voimassa oleva versio on aina saatavilla tässä osoitteessa, ja voimaantulopäivä on sivun alussa. ## 9\. Yhteystiedot DigitalFreedom, DigitalFreedom Global LLC:n tavaramerkki 30 N Gould St, Ste N · Sheridan, WY 82801 · Yhdysvallat Tietosuoja: [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Yleiset asiat: [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) * * * © 2025-2026 DigitalFreedom Global LLC. Kaikki oikeudet pidätetään.