Tietosuojakäytäntö
Viimeksi päivitetty: 20.4.2026
Lyylissä olemme sitoutuneet suojaamaan yksityisyyttäsi ja varmistamaan yleisen tietosuoja-asetuksen (GDPR) ja muiden sovellettavien tietosuojalakien noudattamisen. Tämä käytäntö selittää, miten keräämme, käytämme ja suojaamme tietojasi.
1. Tietojen kerääminen
Keräämme tietoja, joita annat meille suoraan, mukaan lukien:
- Yhteystiedot (nimi, sähköpostiosoite, puhelinnumero)
- Yritystiedot ja roolitiedot
- Viestintäasetukset ja tiimin koko
- Viestit ja sisältö, jonka päätät jakaa tekoälyavusteisen viestintäassistenttimme kanssa
Kolmansien osapuolten integraatiot
Jos yhdistät Lyyli.ai:n kolmannen osapuolen palveluun (kuten LinkedIn, Microsoft Teams, Slack tai sähköpostipalvelut), saamme kyseisestä palvelusta tietoja sinun antamallasi luvalla. Näitä tietoja voivat olla profiilitiedot (kuten nimi ja kuva), verkostotiedot tai viestisisällöt. Käytämme näitä tietoja vain palvelun tarjoamiseksi, kuten viestiluonnosten luomiseen tai julkaisuun asiakkaan ohjeiden mukaisesti.
2. Miten käytämme tietojasi
Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:
- Tarjotaksemme ja parantaaksemme tekoälyviestintäpalveluitamme
- Tekoälyavusteinen työ ja asiakaspalvelu: tuemme asiakastyötä, viestintää ja sisällön valmistelua tekoälytyökaluilla ja integraatioilla; henkilötietoja voidaan käsitellä kulloinkin käytössä olevien palveluiden kautta palvelun tuottamiseksi ja laadun varmistamiseksi
- Vastataksemme kyselyihisi ja tarjotaksemme asiakastukea
- Lähettääksemme palvelupäivityksiä ja tärkeitä ilmoituksia
- Analysoidaksemme käyttötapoja alustamme turvallisuuden ja suorituskyvyn parantamiseksi
- Mahdollistaaksemme integraatiot kolmansien osapuolten palveluihin (vain käyttäjän pyynnöstä ja suostumuksella)
3. GDPR-vaatimustenmukaisuus ja käsittelyperusteet
Asiantuntijaorganisaatioiden palveluntarjoajana varmistamme täyden vaatimustenmukaisuuden yleisen tietosuoja-asetuksen (GDPR) kanssa:
- Käsittelyperusteet: Käsittelemme henkilötietoja ensisijaisesti sopimuksen täytäntöönpanemiseksi (GDPR 6 art. 1 kohdan b alakohta) ja oikeutetun edun perusteella (6 art. 1 kohdan f alakohta), esimerkiksi palvelun toimivuuden, tietoturvan ja hallinnon kannalta. Tietyissä tapauksissa, kuten kolmansien osapuolten integraatioiden jatkuvassa tietojen haussa, pyydämme käyttäjältä erillisen suostumuksen (6 art. 1 kohdan a alakohta). Tekoälyavusteinen työ ja asiakaspalvelu perustuu tyypillisesti sopimukseen ja/tai oikeutettuun etuun; emme tee yksinomaan automaattisia päätöksiä, joilla olisi merkittäviä oikeusvaikutuksia (ks. kohta 7).
- Tietojen minimointi: Keräämme vain välttämättömät tiedot ilmoitettuihin tarkoituksiin.
- Suostumuksen peruuttaminen: Voit peruuttaa antamasi suostumuksen (esim. integraatioiden osalta) milloin tahansa asetuksista tai ottamalla yhteyttä meihin.
4. Tietojen jakaminen ja kolmannet osapuolet
Emme myy tai jaa tietojasi kolmansille osapuolille markkinointitarkoituksiin. Tietoja jaetaan vain seuraavissa tilanteissa:
- Palveluntarjoajat ja tekoälytyökalut: Käytämme työssämme tekoälytyökaluja (Anthropic Claude) sekä niihin liitettyjä tai integroituja palveluita, kuten Google Workspace (Gmail, Google Drive, Google Calendar), Slack, Fireflies ja Canva. Nämä palvelut voivat käsitellä henkilötietoja palveluidemme tuottamisen ja viestinnän tukemisen yhteydessä. Olemme varmistaneet, että Lyyli-palvelussa käytettävät kielimallit noudattavat Zero Data Retention (ZDR) -periaatetta sopimus- ja palvelukuvauksen mukaisesti; syötteitä ei käytetä mallien koulutukseen. Lyyli-palvelun tekniset alihankkijat on kuvattu erillisessä alihankkijaluettelossa.
- Integraatiot: Kun käyttäjä julkaisee sisältöä kolmannen osapuolen alustalle (esim. LinkedIn) Lyyli.ai:n kautta, kyseinen sisältö välittyy kyseiselle alustalle käyttäjän toimeksiannosta, ja sen jatkokäyttöön sovelletaan kyseisen alustan ehtoja.
- Kansainväliset siirrot: Henkilötietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle käyttämiemme palveluntarjoajien kautta (esim. Yhdysvallat tai Australia). Siirrot toteutetaan EU:n hyväksymillä mekanismeilla, kuten Euroopan komission vakiosopimuslausekkeilla (SCC) ja/tai EU–US Data Privacy Framework -viitekehyksellä, sekä tarvittaessa täydentävin suojatoimin kulloisenkin palveluntarjoajan dokumentaation mukaisesti.
Huomioithan, että Lyyli.ai ei ole sidoksissa Metaan, LinkedIniin tai muihin sosiaalisen median alustoihin, eivätkä nämä alustat sponsoroi tai vastaa sovelluksestamme.
5. Tietoturva
Toteutamme alan standardien mukaisia turvatoimia suojataksemme henkilötietojasi:
- Päästä päähän -salaus kaikelle siirrettävälle datalle
- Vahva salaus levossa olevalle datalle
- Säännölliset turvallisuusauditoinnit ja testaaminen
- Pääsynhallinta ja tunnistautumisvaatimukset
- Häiriönhallinta- ja tietomurtoilmoitusmenettelyt
Zero Data Retention -politiikka
Lyyli-palvelussa käytämme kielimalleja, joiden osalta palveluntarjoaja kuvaa noudattavansa Zero Data Retention (ZDR) -periaatetta: syötteitä ja vastauksia ei käytetä mallien kouluttamiseen eikä niitä säilytetä koulutusta varten palveluntarjoajan kuvauksen mukaisesti. Käsittely tapahtuu kielimallin tarjoajan infrastruktuurissa (joka voi sijaita EU/ETA-alueen ulkopuolella), mutta käsittely on suunniteltu minimoimaan pysyvä tallennus mallintarjoajalla. Jokainen API-kutsu kielimallille on tilaton: malli ei muista edellisiä pyyntöjä. Lyylin oma alusta tallentaa asiakkaan preferenssit, äänensävy-ohjeet ja sisältöluonnokset palvelun EU-painotteiseen ympäristöön käytänteidemme mukaisesti. ZDR ei tarkoita, etteikö käsittelyä tai siirtoja voisi tapahtua kolmannessa maassa; se kuvaa rajoitusta koulutuskäyttöön ja säilytykseen. Lain vaatimat tai väärinkäytösten torjuntaan liittyvät poikkeukset voivat koskea myös mallintarjoajaa.
6. Tietojen säilytys
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen:
- Palveluiden tarjoamiseksi sinulle
- Lakisääteisten velvoitteiden noudattamiseksi
- Riitojen ratkaisemiseksi ja sopimusten täytäntöönpanemiseksi
Kun emme enää tarvitse tietojasi (tai kun poistat integraation/tilin), poistamme tai anonymisoimme tiedot turvallisesti.
7. Sinun oikeutesi
GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietoihisi liittyen:
- Oikeus saada pääsy tietoihin
- Oikeus tietojen oikaisemiseen
- Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")
- Oikeus käsittelyn rajoittamiseen ja vastustamiseen
- Oikeus siirtää tiedot järjestelmästä toiseen
- Automaattinen päätöksenteko (GDPR 22 art.): emme tee henkilötietoihisi perustuvia yksinomaan automaattisia päätöksiä, joilla olisi sinulle oikeusvaikutuksia; tekoäly tukee ihmisen tekemiä päätöksiä asiakastyössä ja palvelussa
Voit käyttää oikeuksiasi, kuten pyytää tietojen poistoa, ottamalla yhteyttä sähköpostitse osoitteeseen hello@lyyli.ai tai käyttämällä sovelluksen sisäisiä työkaluja (mikäli saatavilla).
8. Ota yhteyttä
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietojenkäsittelytavoistamme, ota meihin yhteyttä:
- Sähköposti: hello@lyyli.ai
- Osoite: Petäiköntie 384, 77380 Kantala
- Tietosuojavastaava: hello@lyyli.ai
9. Muutokset tähän käytäntöön
Voimme päivittää tätä tietosuojakäytäntöä aika ajoin. Ilmoitamme olennaisista muutoksista julkaisemalla uuden käytännön tällä sivulla ja päivittämällä "Päivitetty"-päivämäärän. Kehotamme sinua tarkistamaan tämän käytännön säännöllisesti.