Tietosuojaseloste

Rekisterinpitäjä

TenderDesk Oy Y-tunnus: 3606869-9 Sähköposti: tuomas@tenderdesk.co

Mitä tietoja keräämme?

• ·Sähköpostiosoite (kirjautuminen ja ilmoitukset)
• ·Yrityksen perustiedot (nimi, Y-tunnus, osoite)
• ·Yritysprofiili (toimiala, avainsanat, alueet)
• ·Ladatut dokumentit (vanhat tarjousasiakirjat ja tarjouspyynnön liitteet)
• ·Käyttöloki (kirjautumisajat, palvelun käyttö)
• ·Maksutiedot (käsittelee Stripe — emme tallenna korttitietoja)
• ·IP-osoite (kuormituksen hallinta ja tietoturva)

Tietojen eristys käyttäjien välillä

Jokaisen käyttäjän tiedot (yritysprofiili, referenssit, dokumentit, tarjouksen valmisteludata ja tekoälyn tuottama sisältö) ovat täysin eristetyt tietokantatasolla. Kukaan muu käyttäjä, kilpailija tai kolmas osapuoli ei pääse tietoihinne palvelun kautta. Emme jaa, myy tai anna pääsyä yritystietoihinne muille palvelun käyttäjille.

Miksi käsittelemme tietoja?

• ·Palvelun tarjoaminen ja käyttäjätilien hallinta
• ·Hankintailmoitusten pisteyttäminen profiilin perusteella
• ·Sähköposti-ilmoitusten lähettäminen
• ·Tarjousasiakirjapohjien generointi ja tarjousanalyysi
• ·Palvelun kehittäminen
• ·Maksujen käsittely

Käsittelyn oikeusperuste

Sopimuksen täyttäminen (palvelun käyttösopimus) ja oikeutettu etu (palvelun kehittäminen).

Automaattinen käsittely

TenderDesk käyttää tekoälyä hankintailmoitusten pisteyttämiseen yrityksesi profiilin perusteella. Pisteytys on neuvoa-antava — se ei ole automaattista päätöksentekoa, jolla on oikeudellisia vaikutuksia. Kaikki tarjouspäätökset tekee käyttäjä itse.

Tietojen säilytys

Tietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen. Tilin poistamisen jälkeen tiedot poistetaan 30 päivän kuluessa.

Kolmannet osapuolet

• ·Supabase (tietokanta, EU/Irlanti) — käyttäjädata ja tiedostojen tallennus
• ·OpenAI (tekoäly, USA) — tarjousanalyysi, asiakirjojen generointi ja pisteytys. Ladatut tarjousasiakirjat ja yritysprofiilitiedot lähetetään OpenAI:lle käsiteltäväksi.
• ·Resend (sähköposti, EU) — sähköposti-ilmoitukset
• ·Stripe (maksut, USA) — maksujen käsittely ja tilausten hallinta
• ·Vercel (hosting, USA) — sovelluksen ylläpito ja pyyntöjen käsittely
• ·Upstash (kuormituksen hallinta, EU) — IP-pohjainen kuormituksen rajoitus API-tietoturvaa varten

Tietojen siirto EU:n ulkopuolelle

Osa palveluntarjoajistamme (OpenAI, Stripe, Vercel) sijaitsee Yhdysvalloissa. Siirrot on suojattu Euroopan komission hyväksymillä vakiosopimuslausekkeilla (SCC) ja tarvittaessa lisäsuojatoimenpiteillä. Käyttämällä palvelua hyväksyt nämä tiedonsiirrot.

Rekisteröidyn oikeudet

• ·Tarkastaa omat tietosi
• ·Korjata virheelliset tiedot
• ·Pyytää tietojen poistamista
• ·Siirtää tiedot toiseen palveluun
• ·Tehdä valitus valvontaviranomaiselle (tietosuoja.fi)

Pyyntöjen osoite: tuomas@tenderdesk.co

Evästeet

Käytämme vain välttämättömiä evästeitä kirjautumissession ylläpitämiseen. Katso evästekäytäntömme lisätietoja varten.

Yhteystiedot

hello@tenderdesk.co