Tietosuojaseloste (Privacy Policy)

Tässä tietosuojaselosteessa kerrotaan, miten Prohod Consulting Oy ("Palveluntarjoaja", "me") kerää, käsittelee, tallentaa ja suojaa henkilötietoja VanStockAI -mobiili- ja verkkosovelluksessa.

1. Rekisterinpitäjä ja yhteystiedot

2. Mitä tietoja keräämme ja käsittelemme?

• Käyttäjätilitiedot: Sähköpostiosoite, nimi, yrityksen nimi, Y-tunnus, käyttäjätunniste (Firebase UID) ja kirjautumistiedot.
• Huoltoautojen kalustotiedot: Rekisterinumerot, auton lempinimi, varastosaldo, nimikkeet, hyllypaikat sekä minimi- ja hälytysrajat.
• Työkalut ja QR-leimaukset: Työkalujen nimet, sarjanumerot, takuutiedot, vikailmoitukset ja työntekijöiden kuittaukset.
• Kamerakuvat & AI Vision -syötteet: Käyttäjän sovelluksella ottamat kuvat hyllyistä ja tarvikkeista inventointia varten.
• Tilaustiedot: Smart Restock -täydennystilaukset (tuotekoodit, määrät, tukkutoimittajat).

3. Käsittelyn oikeusperusteet (GDPR Art. 6)

• Sopimuksen täytäntöönpano (Art. 6(1)(b)): Huoltoautovaraston, työkalujen ja tukkutilausten hallinnointipalvelun tuottaminen.
• Oikeutettu etu (Art. 6(1)(f)): Järjestelmän tietoturvan varmentaminen, virheiden korjaaminen ja palvelun kehittäminen.
• Suostumus (Art. 6(1)(a)): Kameran käyttöoikeus ja valinnaiset ilmoitukset.

4. Tekoälytoiminnot ja tietojen minimointi (EU AI Act)

VanStockAI hyödyntää tekoälyä (Google Gemini Vision) ainoastaan fyysisten esineiden, hyllyjen ja tuotemerkintöjen tunnistamiseen.

• Tietojen minimointi: Konenäköohjeet rajaavat automaattisesti pois ihmiskasvot, rekisterikilvet ja henkilökohtaiset asiakirjat.
• Ei tekoälymallien koulutusta: Käyttäjän syöttämiä kuvia tai varastotietoja ei käytetä julkisten mallien kouluttamiseen.
• Inhimillinen valvonta (Human-in-the-Loop): Tekoälyn tekemät havainnot ovat aina suosituksia. Mitään tietoa ei viedä kantaan ilman käyttäjän nimenomaista hyväksyntää.

5. Kolmannet osapuolet ja tietojen siirto

Tietojen käsittelyssä käytetään vain johtavia, ISO 27001 -sertifioituja ja EU-tietosuojaa noudattavia pilvipalveluita:

• Google Cloud & Firebase (EU-alue): Palvelintietokanta, todennus ja salattu tiedostovarasto.
• Google Gemini API / Vertex AI: Kuvantunnistuskutsut (käsittely vain API-kutsun ajan, ei pysyvää tallennusta).
• Stripe Inc.: Maksutapahtumien käsittely (maksukorttitietoja ei tallenneta palvelimillemme).

6. Rekisteröidyn oikeudet ja tilin poisto (GDPR Art. 17)

Sinulla on täysi oikeus hallita omia tietojasi:

• Tarkastusoikeus & Tietojen siirrettävyys (Art. 15 & 20): Voit ladata omat varasto- ja työkalutietosi JSON/CSV-muodossa sovelluksen valikosta.
• Oikeus tietojen poistamiseen ("Right to be Forgotten", Art. 17): Voit poistaa käyttäjätilisi ja kaikki siihen liittyvät tiedot milloin tahansa suoraan sovelluksen asetuksista tai lähettämällä pyynnön osoitteeseen info@jhps.fi. Käsittelemme sähköpostitse saapuneet poistopyynnöt viipymättä ja viimeistään 30 päivän kuluessa.
• Valitusoikeus: Oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, www.tietosuoja.fi).