← GaldaLab

Tietosuojaseloste

Versio 2026-10-19 · päivitetty 19.10.2026

1. Palveluntarjoaja ja yhteystiedot

Palveluntarjoaja: Broven Oy (Y-tunnus 3625617-1)
Osoite: Aninkaistenkatu 14 B, 20100 Turku, Suomi
Sähköposti: support@galdalab.fi
Verkkosivu: https://galdalab.fi
Palvelu: GaldaLab · Tietosuojavastaava (jos nimetty): ei erikseen nimetty (yhteydenotot: support@galdalab.fi)

2. Henkilötietojen käsittelyn roolit

2.1 Kunta rekisterinpitäjänä, Broven Oy käsittelijänä. Asiakkaana oleva kunta on rekisterinpitäjä palveluun tallennettaville tiedoille, joiden käsittely perustuu sen kanssa tehtyyn sopimukseen: käyttäjähakemisto (kunnan käyttäjien tilit, roolit ja asetukset), käyttäjien syöttämä ja lataama sisältö sekä palvelun käyttöön liittyvät kunnan tiedot. Broven Oy käsittelee näitä tietoja kunnan lukuun ja ohjeiden mukaisesti sopimuksen tietojenkäsittelyehtojen perusteella.

2.2 Broven Oy itsenäisenä rekisterinpitäjänä vain seuraavien osalta: oma asiakasrekisteri (asiakkuudet, yhteyshenkilöt, sopimukset ja laskutus), tietoturvalokit sekä julkisista lähteistä koottu toimintaympäristötieto.

2.3 Käyttö ilman sopimusta. Jos palvelua käytetään ilman voimassa olevaa asiakassopimusta (esimerkiksi esittely- tai kokeilukäytössä), Broven Oy on käyttäjätietojen rekisterinpitäjä.

2.4 Foorumi (käyttäjien välinen keskustelu): foorumiviestit (viestiteksti sekä kirjoittajan valitsema näyttönimi ja kuntanimi) näkyvät kaikille palveluun kirjautuneille käyttäjille, ellei kirjoittaja rajaa viestiä oman kuntansa käyttäjille. Sähköpostiosoitetta ei koskaan näytetä muille käyttäjille. GaldaLab moderoi foorumia: käyttäjät voivat ilmoittaa sopimattomasta sisällöstä, ja GaldaLab voi piilottaa tai poistaa sisällön. Käyttäjätiliä poistettaessa foorumiviestien kirjoittajanimi anonymisoidaan (”Poistunut käyttäjä”).

3. Mitä henkilötietoja käsittelemme

3.1 Käyttäjä- ja tunnistetiedot (kunta rekisterinpitäjänä): nimi, työ- tai virkasähköposti, puhelinnumero (jos annettu), kunta, tehtävänimike tai rooli, käyttäjärooli, käyttöoikeudet, kirjautumistiedot ja käyttäjän asetukset.

3.2 Asiakas- ja laskutustiedot (Broven Oy rekisterinpitäjänä): kunnan nimi, laskutusosoite, verkkolaskutustiedot, yhteyshenkilöt, sopimustiedot ja allekirjoitukset, laskutustapahtumat, maksutilanne sekä hankinta- ja tilausviitteet.

3.3 Tietoturva- ja käyttölokit: kirjautumiset, IP-osoite, laite- ja selaintiedot, istuntotunnisteet, käyttötapahtumat, virhe- ja tietoturvalokit, käyttöoikeusmuutokset sekä hyväksynnät ja kuittaukset. Tietoturvalokien rekisterinpitäjä on Broven Oy.

3.4 Asiakastuki ja viestintä: tukipyynnöt, sähköpostit, yhteydenottoviestit, käyttöönottopalaverien muistiinpanot ja palautteet.

3.5 Kunnan syöttämä ja lataama sisältö (kunta rekisterinpitäjänä): esimerkiksi strategia-, talousarvio-, riski- ja hyvinvointiseurannan merkinnät, kokousaineistot, suunnitelmat, rakennusten kuntotiedot, kyselyjen ja tietopyyntöjen vastaukset sekä kuvat. Näissä voi esiintyä kunnan henkilöstön, luottamushenkilöiden ja asiakirjoissa mainittujen henkilöiden tietoja.

3.6 Julkisista lähteistä koottu toimintaympäristötieto (Broven Oy rekisterinpitäjänä): tilastot, viranomaisrekisterit, avoin data, kuntien julkiset kokous- ja päätösasiakirjat, kaavoituskatsaukset ja uutiset. Näissä voi esiintyä viranhaltijoiden, luottamushenkilöiden ja muiden asiakirjoissa mainittujen henkilöiden nimiä. Käsittelyperuste on oikeutettu etu: julkisten tietojen kokoaminen kuntien päätöksenteon tueksi.

4. Käsittelyn tarkoitukset

Palvelun tarjoaminen (tunnistus, kirjautuminen, käyttöoikeudet, näkymät, asetukset); asiakassuhteen hoito (sopimus, laskutus, viestintä, käyttöönotto, koulutus, tuki); tietoturva ja väärinkäytösten esto; palvelun kehittäminen (virheet, käytettävyys, suorituskyky, laatu); tekoälypohjaiset analyysit (kokouslistojen jäsentäminen, päätösvaikutusten alustava tunnistus, havaintojen tiivistäminen, luokittelu, simulaatioehdotukset, johtoryhmän huomiot); sekä lakisääteiset velvoitteet (kirjanpito, verotus, viranomaispyynnöt, oikeudelliset vaateet). Tekoäly ei tee hallinnollisia tai oikeudellisesti sitovia päätöksiä — käyttäjä ja kunta vastaavat tulosten tarkistamisesta ja päätöksenteosta.

5. Käsittelyperusteet

Kunnan lukuun käsiteltävien tietojen (käyttäjähakemisto ja kunnan sisältö) käsittelyperusteen määrittää kunta rekisterinpitäjänä. Brovenin omissa rekistereissä: asiakassuhde ja laskutus perustuvat sopimukseen ja lakisääteisiin velvoitteisiin (kirjanpito), tietoturvalokit ja julkisista lähteistä koottu toimintaympäristötieto oikeutettuun etuun, markkinointi nykyasiakkaille oikeutettuun etuun tai suostumukseen ja analytiikkaevästeet suostumukseen, jos laki sitä edellyttää.

6. Mistä tiedot saadaan

Käyttäjältä itseltään, kunnan pääkäyttäjältä tai yhteyshenkilöltä, sopimus- ja laskutusprosessista, palvelun käytöstä, käyttäjien syöttämistä ja lataamista aineistoista sekä julkisista ja viranomais- tai rekisterilähteistä, kun palvelu käyttää niitä kunnan analyysien tuottamiseen.

7. Alihankkijat (henkilötietojen käsittelijät)

Emme myy henkilötietoja. Käytämme seuraavia alihankkijoita, jotka käsittelevät tietoja vain sovittujen käsittelyehtojen mukaisesti:

Tekoälypalveluille välitetään vain tehtävän edellyttämä aineisto. Palveluntarjoajien ehtojen mukaan rajapinnan kautta välitettyä aineistoa ei käytetä niiden mallien kouluttamiseen, ja OpenAI-kutsuissa vastausten tallennus palveluntarjoajan järjestelmään on kytketty pois päältä.

Kirjautuminen Google- tai Microsoft-tunnuksilla: Google ja Microsoft ovat tunnistuspalveluita, eivät alihankkijoita — niiden käytöstä päättää käyttäjä tai kunta. Korttimaksun välittää tarvittaessa Stripe osana Brovenin asiakasrekisteriä. Tietoja voidaan luovuttaa viranomaisille lain edellyttäessä.

8. Siirrot EU/ETA-alueen ulkopuolelle

Tietokanta ja sovelluspalvelin sijaitsevat EU:ssa. Tekoälypalvelut (Anthropic, OpenAI) ja sähköpostipalvelu (Resend) voivat käsitellä tietoja EU/ETA-alueen ulkopuolella, erityisesti Yhdysvalloissa; siirroissa käytetään Euroopan komission vakiosopimuslausekkeita tai EU:n ja Yhdysvaltojen välistä tietosuojakehystä.

9. Säilytysajat

Kunnan tiedot (käyttäjähakemisto ja kunnan sisältö) säilytetään sopimuksen ajan, ja ne poistetaan 90 päivän kuluessa sopimuksen päättymisestä. Varmuuskopiot otetaan päivittäin ja niitä säilytetään enintään 90 päivää, joten poistetut tiedot häviävät varmuuskopioista viimeistään 90 päivän kuluttua poistosta.

Tietoturvalokit säilytetään 12 kuukautta. Kun käyttäjä poistaa oman tilinsä, tunnistetiedot anonymisoidaan 30 päivän kuluessa. Asiakas- ja laskutustiedot sekä sopimusasiakirjat säilytetään kirjanpitolain ja muun lainsäädännön edellyttämän ajan. Julkisista lähteistä koottua toimintaympäristötietoa säilytetään niin kauan kuin se on tarpeen palvelun tuottamiseksi.

10. Tietoturvaloukkaukset

Henkilötietojen tietoturvaloukkauksesta ilmoitetaan rekisterinpitäjänä toimivalle kunnalle ilman aiheetonta viivytystä ja vaiheittain: ensimmäinen ilmoitus tehdään viimeistään 36 tunnin kuluessa loukkauksen havaitsemisesta, ja tietoja täydennetään sitä mukaa kuin niitä saadaan. Omien rekisteriensä osalta Broven Oy ilmoittaa loukkauksista tietosuojavaltuutetulle ja rekisteröidyille tietosuojalainsäädännön mukaisesti.

11. Rekisteröidyn oikeudet

Oikeus saada tietoa käsittelystä, saada pääsy tietoihin, oikaista, poistaa, rajoittaa tai vastustaa käsittelyä, siirtää tiedot soveltuvissa tilanteissa, peruuttaa suostumus sekä tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi). Pyynnöt: support@galdalab.fi. Jos pyyntö koskee tietoja, joiden rekisterinpitäjä on kunta (myös kunnan käyttäjätilit), välitämme sen kunnalle ja avustamme kuntaa pyynnön käsittelyssä.

12. Automaattinen päätöksenteko ja profilointi

GaldaLab ei tee henkilöistä sellaisia automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia. Tekoälyä ja algoritmeja käytetään aineistojen analysointiin, luokitteluun, tiivistämiseen ja vaikutusten ehdottamiseen päätöksenteon tukena; kunta ja käyttäjät vastaavat tarkistamisesta ja päätöksistä.

13. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia turvatoimia: käyttäjätunnistus, käyttöoikeuksien hallinta ja minimointi, lokitus, salatut yhteydet (HTTPS/TLS), päivittäiset varmuuskopiot, tietoturvapäivitykset, alihankkijoiden hallinta sekä tietoturvapoikkeamien käsittelyprosessi.

14. Evästeet ja analytiikka

Käytämme välttämättömiä evästeitä palvelun toimintaan, kirjautumiseen ja tietoturvaan. Mahdollisten analytiikkaevästeiden osalta pyydämme suostumuksen, jos laki sitä edellyttää.

Mainonnan mittaus: käytämme ChatGPT Ads -mittauspikseliä (OpenAI), joka kirjaa konversiotapahtumia (esim. esittelypyyntö tai rekisteröityminen) mainoskampanjamme tehon arvioimiseksi. Pikseli ei seuraa sisältöäsi eikä välitä kunnan analyysidataa.

15. Muutokset ja yhteydenotto

Selostetta voidaan päivittää palvelun, lainsäädännön tai käsittelytapojen muuttuessa; olennaisista muutoksista tiedotetaan palvelussa tai sähköpostitse. Yhteydenotot: support@galdalab.fi. Käyttöehdot: /terms.

16. Tietolähteet ja palvelun asema

GaldaLab on yksityinen, kaupallinen analyysityökalu — se ei ole viranomainen eikä edusta Tilastokeskusta, THL:aa, Valtiokonttoria, kuntaa tai muuta julkista hallintoa. Palvelun laskelmat ja ennusteet ovat Broven Oy:n omia johdannaisia eivätkä korvaa viranomaisten virallisia tilastoja tai päätöksiä.

Palvelu hyödyntää seuraavia julkisia tietolähteitä (alkuperäislähteet):