1. Rekisterinpitelijä
Rekisterinpitelijä: [Yrityksen nimi — täydennetään myöhemmin]
Y-tunnus: [Täydennetään myöhemmin]
Viralliset tiedot ja Y-tunnus täydennetään, kun yritystiedot on vahvistettu.
2. Vastuuhenkilö
Nimi: [Vastuuhenkilön nimi]
Sähköposti: hei@pinket.fi
Puhelin: [Puhelinnumero]
3. Rekisterin nimi
Pinketin asiakas- ja sopimusrekisteri
4. Käsittelyn tarkoitus
Henkilötietojen käsittelyn tarkoituksena on:
- Sähkösopimusten vertailu- ja sopimuspalvelun tarjoaminen
- Asiakassuhteen hallinta ja ylläpito
- Pinket-vahdin ja hintavahdin toiminnan ylläpitäminen
- Ilmoitusten ja suositusten lähettäminen
- Kulutustietojen analysointi (Fingrid Datahub -suostumuksella)
- Laskutus- ja sopimustietojen hallinta
- Palvelun kehittäminen ja laadunvarmistus
- Tietoturva ja vaatimustenmukaisuus
5. Käsittelyn oikeudellinen peruste
- Sopimus (GDPR 6(1)(b)) — palvelun tarjoaminen
- Suostumus (GDPR 6(1)(a)) — Fingrid Datahub, ilmoitukset, markkinointi
- Oikeutettu etu (GDPR 6(1)(f)) — palvelun turvallisuus ja kehittäminen
- Lakiin perustuva velvollisuus (GDPR 6(1)(c)) — kirjanpito ja vaatimustenmukaisuus
6. Rekisterin tietosisältö
Henkilötiedot
- Etunimi ja sukunimi
- Sähköpostiosoite
- Puhelinnumero (vapaaehtoinen)
- Postinumero ja asuinpaikka
Sopimus- ja palvelutiedot
- Nykyisen sähkösopimuksen tiedot
- Vuotuisen sähkönkulutuksen arvio
- Valitut sähköyhtiöt ja tarjoukset
- Tehdyt sähkösopimukset
- Pinket-vahdin asetukset ja suostumukset
- Hintavahdin asetukset
Fingrid Datahub -tiedot (suostumuksella)
- Mittaripistetunnus
- Kulutustiedot ja kulutusprofiili
Tekniset tiedot
- IP-osoite (väliaikaisesti)
- Kirjautumisajankohdat
- Selain- ja laitetiedot
- Käyttölokit (AuditLog)
Pinket AI ja sopimuksen tunnistus
- Lataamat sähkösopimuksen/sähkölaskun tiedostot ja liitetty teksti (analysoitavaksi)
- Tekoälyn tunnistamat sopimustiedot
- Pinket AI -keskustelujen sisältö
- Pinket AI:n tietojen käyttösuostumus (pinket_ai_data_consent)
7. Säännönmukaiset tietolähteet
- Asiakas itse (rekisteröityminen, profiilin täydentäminen)
- Fingrid Datahub (kulutustiedot suostumuksella)
- Sähköyhtiöiden julkiset hinnat ja tarjoukset
- Nord Pool / Entso-E (markkinahinnat)
8. Tietojen luovutus
Tietoja luovutetaan säännönmukaisesti seuraaville:
- Sähköyhtiöt (sopimuksen tekeminen asiakkaan pyynnöstä)
- Fingrid Datahub (kulutustietojen haku suostumuksella)
- Sähköpostipalveluntarjoaja (ilmoitusten lähetys)
- Pilvipalveluntarjoaja (tietojen tallennus, EU/ETA)
Tietoja ei siirretä kolmansille markkinointitarkoituksiin ilman erillistä suostumusta.
9. Tietojen siirto EU/ETA:n ulkopuolelle
Henkilötietoja säilytetään ensisijaisesti EU/ETA-alueella. Mahdolliset siirrot EU/ETA:n ulkopuolelle perustuvat komission päätökseen asianmukaisesta suojatasosta tai vakinaistettuihin sopimusehtoihin (SCC).
10. Tietojen suojausperiaatteet
- Salattu tiedonsiirto (HTTPS/TLS)
- Pääsynhallinta: vain valtuutetut työntekijät
- Käyttäjätason oikeudet (admin / user)
- Säännölliset varmuuskopiot
- Tietoturvauditoinnit
- Haitta- ja tunkeutumissuojaus
11. Tietojen säilytysaika
- Asiakkuustiedot: kunnes asiakas poistaa tilin
- Sopimustiedot: sopimuksen päättymisestä + 1 vuosi
- Pinket-vahdin tiedot: kunnes peruutus tai tilin poisto
- Hintavahdin tiedot: kunnes peruutus tai sähköpostin poisto
- Audit-lokit: 3 vuotta
- Anonymisoitu analytiikka: pysyvästi
12. Rekisteröidyn oikeudet
- Oikeus saada tietoa käsittelystä
- Oikeus pääsy tietoihin
- Oikeus tietojen oikaisemiseen
- Oikeus tietojen poistamiseen
- Oikeus käsittelyn rajoittamiseen
- Oikeus tietojen siirrettävyyteen
- Oikeus vastustaa käsittelyä
- Oikeus peruuttaa suostumus
- Oikeus tehdä kantelu tietosuojavalttuutetulle
13. Automaattinen päätöksenteko
Pinket ei käytä täysin automatisoitua päätöksentekoa, jolla on oikeudellinen tai vastaava vaikutus rekisteröityyn. Pinket AI antaa automaattisesti muodostettuja arvioita ja suosituksia käyttäjän antamien tietojen perusteella — ne ovat neuvoa-antavia, eivät sitovia. Suositukset perustuvat vertailuun, mutta lopullisen päätöksen tekee aina asiakas itse.