Tietosuoja ja evästeet

Rekisterinpitäjä ja yhteystiedot

Tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä on RDMAIC Oy.

RDMAIC Oy
Y-tunnus 3418291-7 · Joensuu
jukkis@rdmaic.com

Mitä tietoja käsitellään

Verkkosivuston analytiikka

RDMAIC käyttää Plausible Analyticsia sivuston käytön ymmärtämiseen koontitasolla. Plausible ei käytä verkkosivuanalytiikassa evästeitä tai pysyviä sivustojen välisiä tunnisteita. Sivustolla voidaan mitata esimerkiksi sitä, minkä palvelun yhteydessä ja mitä näkyvää yhteydenottolinkkiä klikattiin, mutta sähköpostiosoitetta, esitäytetyn sähköpostin aihetta tai viestin sisältöä ei lähetetä analytiikkaan.

Sivuston tekninen toimittaminen

Sivusto on julkaistu Vercelissä. Tavalliseen verkkopalvelun toimittamiseen ja suojaamiseen kuuluu, että hosting- ja sisällönjakelupalvelu voi käsitellä teknisiä pyyntötietoja, kuten IP-osoitetta, selaintietoja, pyydettyä osoitetta, aikaleimoja ja tietoturvaan liittyviä pyyntötietoja siltä osin kuin se on tarpeen sivuston toimittamiseksi, suojaamiseksi ja ylläpitämiseksi.

Kun otat yhteyttä RDMAICiin

Jos otat RDMAICiin yhteyttä sähköpostilla tai muuta kanavaa käyttäen, käsitellään antamiasi tietoja, kuten nimeä, sähköpostiosoitetta, organisaatiota, roolia, viestin sisältöä ja myöhempää yhteydenpitoa. Jos keskustelu johtaa asiakkuuteen, voidaan käsitellä myös tarjoukseen, sopimukseen, laskutukseen ja muuhun tarpeelliseen liiketoiminnan hallintoon liittyviä tietoja.

Course Spaces: eteneminen ja muistiinpanot selaimessa

Course Space voi tallentaa etenemisen ja muistiinpanot selaimesi localStorageen. Course Space -toiminto ei lähetä tätä selaimeen paikallisesti tallennettua tilaa RDMAICille eikä sitä käytetä mainontaan tai seurantaan. Tiedot säilyvät kyseisessä selaimessa, kunnes tyhjennät kyseisen selaintallennuksen tai tiedot muuten poistetaan paikallisesti.

AI-demot: semanttinen tarkistus, katapultti, varasto, työjärjestelmäsimulaattori ja Loopworks

AI-demoihin kirjaudutaan yhteisellä työpajasalasanalla, eikä henkilökohtaista nimellistä käyttäjätiliä tarvita. Kyseessä on koulutus- ja demo-ympäristö, johon ei tule syöttää oikeita asiakas- tai työntekijätietoja. Jos tekstiin kuitenkin sisältyy tunnistettavan henkilön tietoja, ne voivat olla henkilötietoja.

Semantic Data Quality ja Lean-vastatoimiehdotukset

Kun valitset AI-tarkistuksen tai pyydät Lean-vastatoimiehdotuksen, syöttämäsi teksti käsitellään RDMAICin Supabase Edge Function -taustapalvelussa ja lähetetään Mistral AI:n rajapintaan tekstin tyypin luokittelua tai toimintatapamuutoksen luonnostelua varten. Vastaus näytetään käyttäjälle. RDMAIC ei tarkoituksellisesti tallenna näitä tekstejä eikä AI-vastauksia demotietokantaansa tai Supabase Storageen. Tämä ei tarkoita, että tiedot pysyisivät vain selaimessasi: palveluntarjoajat käsittelevät pyynnön ja voivat käsitellä teknisiä lokeja. API-sisältöä voidaan palveluntarjoajan organisaatiokohtaisten tietosuoja-asetusten ja sopimusehtojen mukaan käyttää myös palvelun kehittämiseen tai mallien kouluttamiseen. Mahdollista kieltäytymisasetusta ei voi olettaa vahvistamatta.

Catapult Improvement Game

Katapulttityöpajassa RDMAICin Supabase-tietokantaan tallennetaan pseudonyymi osallistujatunniste, joukkue- ja roolivalinta, valmius- ja osallistumisaikaleimat, kierros- ja laukaisutulokset sekä mahdolliset vapaatekstiset kitkakohdat, parannusideat ja jälkiarviot. Osallistujilta ei kysytä nimiä, mutta pseudonyymi tunniste erottaa selaimen ja joukkueen osallistumisen. Kouluttaja voi tarkastella ja viedä ulos työpajan tuloksia ja muistiinpanoja. Viedyt tiedostot eivät kuulu demotietokannan automaattiseen poistoon.

Varastoautomaation demo (deterministinen simulaatio)

Varastodemo käyttää kuvitteellisia nimikkeitä, varastosaldoja, tilausrajoja ja simuloituja tilausten hyväksyntöjä. Näitä arvoja käsitellään vain selaimessa sovelluksen muistissa: niitä ei lähetetä Supabaseen, AI-mallille, ERP:hen, n8n:ään, Power Automateen tai toimittajalle eikä tallenneta localStorageen tai sessionStorageen. Sivun lataaminen uudelleen nollaa tiedot. Yhteinen demoistunto sekä sivuston normaali hosting ja analytiikka toimivat tässä kuvatulla tavalla.

Mukautuvan työjärjestelmän simulaattori (kuvitteellinen selainharjoitus)

Työjärjestelmäsimulaattori havainnollistaa sääntöohjattuja, AI-avusteisia ja agenttiohjattuja työnkulkuja, ihmisen tarkennuksia, uusintayrityksiä ja prosessin parantamista repon kuvitteellisilla tapauksilla. Valinnat, tapahtumajäljet ja vertailut ovat vain selaimen sovellusmuistissa ja nollautuvat sivun latauksessa. Oikeita AI-malleja, agentteja, asiakastietoja, ulkoisia työkaluja tai tietokantaa ei käytetä. Uusia localStorage-, sessionStorage- tai analytiikkatapahtumia ei lisätä; yhteinen salasanaistunto ja sivuston tavallinen hosting/analytiikka toimivat edelleen.

Loopworks: fasilitoitu prosessisuunnitteluharjoitus

Loopworks tallentaa RDMAICin Supabase-tietokantaan harjoituksen tunnisteen ja liittymiskoodin, valitun tiimin ja liittymistilan, ennalta määritellyn päätösvalinnan, palvelimen laskemat simulaatiotulokset, mallin ja skenaarion asetukset, versionumerot ja aikaleimat. Nimiä tai vapaata tekstiä ei pyydetä. Kouluttaja näkee neljän tiimin tiedot; osallistujalle palautetaan vain valitun tiimin tiedot. Toiminta on pseudonyymiä, ei varmasti anonyymiä. Kaikki liiketoimintatapaukset ovat kuvitteellisia. Harjoituksen sisältöä ei lähetetä tekoälypalvelulle, pankille tai toimittajalle, eikä harjoituksessa tehdä oikeita maksuja tai henkilöstöarviointeja. Loopworks käyttää tämän välilehden sessionStoragea pääsytunnisteisiin, tiimivalintaan ja viimeisen harjoituksen viitteeseen. Se ei lisää localStorage-tallennusta tai sivustojen välistä seurantaa. LW1:ssä ei ole vientitoimintoa. Tavallisiin hosting- ja tietoturvalokeihin sovelletaan tässä selosteessa kuvattuja palveluntarjoajien käytäntöjä.

Kirjautuminen ja selaintallennus

Demo- sekä joukkueen ja kouluttajan käyttöoikeustunnisteita säilytetään selaimen sessionStoragessa. Allekirjoitetut tunnisteet ovat voimassa enintään 12 tuntia. Katapultti tallentaa lisäksi selaimen localStorageen pseudonyymin osallistuja- ja joukkuetunnisteen, jotta työpajaan voi palata samalla selaimella. Selaimeen tallennetut tiedot voivat säilyä, kunnes selain tai käyttäjä poistaa ne, vaikka palvelimen työpajatiedot poistetaan.

Käytä vain esimerkkitietoja: Älä syötä nimiä, yhteystietoja, terveystietoja, henkilökohtaisia tai luottamuksellisia asiakas- tai työntekijätietoja tai muuta arkaluonteista sisältöä semanttisen tarkistuksen tekstikenttiin tai työpajan vapaatekstikenttiin. AI-ehdotukset ovat oppimista tukevia luonnoksia, eivät henkilöitä koskevia päätöksiä tai toimiviksi osoitettuja vastatoimia.

Mihin tietoja käytetään ja millä oikeusperusteella

Sivuston toimittaminen, suojaaminen ja kehittäminen

Oikeutettu etu luotettavan verkkosivuston tarjoamiseen ja käytön ymmärtämiseen yksityisyyttä suojaavalla koontitason analytiikalla.

Yhteydenottoihin vastaaminen ja mahdollisesta yhteistyöstä keskusteleminen

Oikeutettu etu liiketoimintaan liittyvään viestintään ja soveltuvin osin rekisteröidyn pyytämät toimet ennen sopimuksen tekemistä.

Sovittujen palvelujen toteuttaminen ja asiakassuhteen hoitaminen

Sopimuksen täytäntöönpano soveltuvin osin sekä oikeutettu etu yritysyhteyshenkilöiden kanssa toimimiseen.

Rajattujen AI-demojen ja työpajojen toteuttaminen

Oikeutettu etu tarjota koulutusesimerkkejä, suojata yhteistä käyttöä ja tukea ryhmäharjoituksia. Jos työpaja toteutetaan sopimuksen perusteella, käsittely voi perustua myös sopimuksen täytäntöönpanoon.

Kirjanpito, verotus ja muut pakolliset tiedot

Lakisääteisten velvoitteiden noudattaminen.

Palveluntarjoajat ja tietojen vastaanottajat

RDMAIC käyttää Verceliä sivuston hostaukseen, Plausiblea verkkosivuanalytiikkaan, Supabasea AI-demojen taustapalveluun sekä katapultin ja Loopworksin väliaikaisiin tietoihin ja Mistral AI:ta semanttiseen tekstintarkistukseen ja Lean-vastatoimiehdotuksiin. Katapultin kouluttaja voi nähdä sen työpajatiedot ja viedä niitä tiedostoon; Loopworksin kouluttaja voi tarkastella harjoituksen tuloksia. Tavalliset yrityksen IT- ja sähköpostipalveluntarjoajat voivat käsitellä liiketoiminnan yhteydenpitoa tarvittaessa. Henkilötietoja ei myydä mainostajille.

Tietojen siirrot ETA-alueen ulkopuolelle

Plausible ilmoittaa käsittelevänsä analytiikkatiedot EU:ssa. AI-demojen Supabase-projekti sijaitsee EU:ssa ja Mistral-integraatio käyttää oletuksena EU-alueen päättelyrajapintaa. Tämä ei takaa, että kaikki palveluntarjoajien hallinta, tietoturvalokit, tukitoimet tai alikäsittelijät toimivat ETA-alueella. ETA-alueen ulkopuolinen henkilötietojen siirto edellyttää soveltuvaa riittävyyspäätöstä, vakiosopimuslausekkeita tai muuta lainmukaista suojatoimea. Tarkempia tietoja sovellettavista järjestelyistä voi pyytää RDMAICilta.

Kuinka kauan tietoja säilytetään

• Verkkosivuanalytiikkaa säilytetään analytiikkapalvelun asetusten mukaisesti vain niin kauan kuin siitä on hyötyä sivuston toiminnan ymmärtämisessä.
• Teknisiä hosting- ja tietoturvalokeja säilytetään palveluntarjoajan käyttö- ja tietoturva-asetusten mukaisesti vain niin kauan kuin se on näihin tarkoituksiin tarpeen.
• Yhteydenotto- ja liiketoimintakirjeenvaihtoa säilytetään vain niin kauan kuin se on kohtuudella tarpeen yhteydenoton käsittelemiseksi, olennaista jatkoyhteydenpitoa varten, mahdollisen tai toteutuneen asiakassuhteen hoitamiseksi taikka perusteltujen oikeudellisten ja liiketoiminnallisten etujen suojaamiseksi. Kun nämä tarkoitukset eivät enää ole voimassa, tiedot poistetaan aktiivisesta käytöstä tai poistetaan normaalien tiedonhallintakäytäntöjen mukaisesti.
• Asiakkuuteen, sopimuksiin, laskutukseen ja kirjanpitoon liittyviä tietoja säilytetään asiakassuhteen ajan ja sen jälkeen soveltuvan kirjanpito-, vero-, sopimus- ja muun lainsäädännön edellyttämät ajat.
• Course Spacen localStorageen tallentama eteneminen ja muistiinpanot säilyvät selaimessasi, kunnes tyhjennät kyseisen selaintallennuksen tai tiedot muuten poistetaan paikallisesti.
• Katapulttityöpajan tiedot poistetaan Supabasen demotietokannasta normaalisti, kun työpajan luomisesta on kulunut yli 36 tuntia. Automaattinen poistotehtävä suoritetaan tunnin välein. Kouluttajan erikseen viemiä tiedostoja tämä poisto ei koske.
• Loopworks-harjoitukseen pääsy vanhenee, kun luomisesta on kulunut 36 tuntia. Tunnittainen poistotehtävä poistaa vanhentuneet tietokantarivit seuraavalla ajokerralla; tietoja ei luvata poistettavan täsmälleen vanhenemishetkellä. Pääsytunnisteiden voimassaolo on erikseen rajattu 12 tuntiin. Välilehden paikalliset viitteet säilyvät selainistunnon tai kyseisen tallennuksen tyhjentämiseen asti. Palveluntarjoajien teknisiin lokeihin sovelletaan erillisiä säilytysaikoja.
• RDMAIC ei tarkoituksellisesti tallenna semanttiseen demoon syötettyjä tekstejä tai AI-vastauksia omaan demotietokantaansa tai Supabase Storageen. Mistral AI ilmoittaa, että sen tavallisessa API-palvelussa syötteitä ja vastauksia voidaan säilyttää 30 päivän ajan väärinkäytösten valvontaa varten, ellei hyväksytty nollasäilytysasetus ole käytössä. Teknisiin lokeihin sovelletaan palveluntarjoajien säilytysasetuksia.
• Demo- ja kouluttajatunnisteet säilyvät sessionStoragessa selainistunnon loppuun tai tallennuksen tyhjentämiseen asti (allekirjoitettu tunniste vanhenee 12 tunnissa). Katapultin pseudonyymi osallistuja- ja joukkuetunniste voi säilyä localStoragessa, kunnes käyttäjä tai sovellus poistaa sen.

Evästeet ja vastaava selaintallennus

RDMAICin julkinen sivusto ei tällä hetkellä käytä analytiikka- tai mainosevästeitä eikä muuta ei-välttämätöntä evästeseurantaa, joten sivusto ei näytä yleistä evästesuostumusbanneria.

Plausible Analytics

Evästeetön koontitason analytiikka ilman pysyviä sivustojen välisiä tunnisteita.

Course Spacen localStorage

Toiminnallinen selaimeen paikallisesti tallentuva tila etenemistä ja muistiinpanoja varten. Sitä ei käytetä mainontaan tai sivustojen väliseen seurantaan.

AI-demojen sessionStorage

Toiminnalliset allekirjoitetut käyttöoikeustunnisteet salasanasuojattuun demoon sekä joukkueen ja kouluttajan toimintoihin. Loopworks säilyttää tässä välilehdessä myös tiimivalinnan ja viimeisen harjoituksen viitteen.

Koulutusmateriaalien eväste (rdmaic_materials)

Toiminnallinen. Asetetaan vain, kun avaat koulutusmateriaalit avatusta AI-demojen näkymästä: kopio allekirjoitetusta demon käyttöoikeustunnisteesta, rajattu suojattuihin koulutuspolkuihin (/materials/, /fi/courses/green-belt-control ja /course-spaces/green-belt-control/; yksi kopio kullekin polulle), Secure ja SameSite=Strict, vanhenee 12 tunnissa. Sitä käytetään vain käyttöoikeuden tarkistamiseen ennen kuin salasanasuojatut materiaalit näytetään; se ei sisällä henkilötietoja eikä sitä käytetä analytiikkaan tai seurantaan.

Katapultin localStorage

Toiminnallinen pseudonyymi osallistuja- ja joukkuetunniste, jolla työpajaan voi palata samalla selaimella. Ei käytetä sivustojen väliseen seurantaan.

YouTube

Videoiden esikatselut käyttävät sivuston omia tiedostoja. YouTubeen ei muodosteta upotuksesta yhteyttä ennen kuin päätät toistaa videon. Tämän jälkeen toisto lataa yksityisyyttä parantavan youtube-nocookie.com-soittimen, ja Google/YouTube voi käsitellä teknisiä yhteys- ja katselutietoja omien ehtojensa mukaisesti.

Jos RDMAIC ottaa myöhemmin käyttöön teknologian, jonka käyttäminen edellyttää ennakkosuostumusta, sitä ei oteta kävijöille käyttöön ennen tarvittavan suostumusmekanismin ja tiedottamisen toteuttamista.

Ulkoiset linkit ja media

Linkit esimerkiksi LinkedIniin ja YouTubeen eivät itsessään lataa kyseisiä palveluja vain siksi, että linkki näkyy sivulla. Kun siirryt ulkoiseen palveluun tai aktivoit kolmannen osapuolen mediasisällön, ulkoinen palveluntarjoaja käsittelee tapahtumaa omien tietosuojakäytäntöjensä mukaisesti.

Tietosuojaoikeutesi

Käsittelystä ja sen oikeusperusteesta riippuen sinulla voi olla oikeus saada pääsy henkilötietoihisi, oikaista virheellisiä tietoja, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada tiedot siirrettyä järjestelmästä toiseen silloin, kun lain edellytykset täyttyvät. Jos käsittely joskus perustuisi suostumukseen, voit peruuttaa suostumuksen milloin tahansa ilman vaikutusta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi tai kysyä tietosuojasta ottamalla yhteyttä osoitteeseen jukkis@rdmaic.com. Pyynnön käsittelemiseksi RDMAIC voi tarvita riittävät tiedot pyynnön ja siihen liittyvien tietojen tunnistamiseen.

Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa: Tietosuojavaltuutetun toimisto.

Automaattiset päätökset

AI-demot luokittelevat automaattisesti syötettyjä tekstejä ja voivat ehdottaa Lean-vastatoimia. Sovellus ohjaa demon palautetta omien sääntöjensä mukaan. Näillä opetuskäyttöön tarkoitetuilla toiminnoilla ei päätetä henkilön oikeuksista eikä tehdä muita vastaavalla tavalla merkittäviä päätöksiä. RDMAIC ei käytä tässä kuvattuja verkkosivutietoja sellaisiin päätöksiin.

Selosteen muutokset

Tämä seloste kuvaa verkkosivuston ja yhteydenottojen nykyisiä käytäntöjä. Selostetta päivitetään, jos nämä käytännöt muuttuvat olennaisesti.