Tietosuojaseloste

Versio 2026-09-22 · Deep Indigo Oy

Rekisterinpitäjä ja yhteystiedot

Deep Indigo Oy (Y-tunnus 3579661-9)
Tykistökatu 4, 20520 Turku, Finland
support@knxsense.com

Tietosuojavastaavaa ei ole nimitetty. Tietosuoja-asiat hoidetaan yllä olevasta osoitteesta.

Rekisterinpitäjä vai käsittelijä

Palveluntarjoaja on rekisterinpitäjä tilitietojen osalta. Kohteista kerätyn aineiston osalta rekisterinpitäjä on asiakasyritys ja Palveluntarjoaja käsittelijä. Rooli ratkaisee, kenelle rekisteröidyn pyyntö osoitetaan.

1. Tilitiedot

Tieto	Mistä	Tarkoitus
Yrityksen nimi, maa, Y-/ALV-tunniste, osoite	Asiakkaalta ja julkisista rekistereistä	Asiakkaan tunnistaminen, laskutus, kokeilun kertaluontoisuus
Käyttäjän sähköpostiosoite	Käyttäjältä tai häntä kutsuvalta käyttäjältä	Kirjautuminen ja palvelua koskeva yhteydenpito
Salasanan tiiviste	Käyttäjältä	Kirjautuminen. Salasanaa ei tallenneta selväkielisenä.
Kaksivaiheisen tunnistuksen avain ja varakoodit (valinnainen)	Luodaan käyttöönotossa	Kirjautumisen suojaus. Avain tallennetaan salattuna ja varakoodeista vain tiiviste; poistetaan, kun tunnistus poistetaan käytöstä.
Istuntotunniste (eväste)	Automaattisesti	Kirjautumisen ylläpito. Voimassa 30 vrk kerrallaan ja uusiutuu käytettäessä; sama istunto päättyy viimeistään 90 vrk kuluttua kirjautumisesta.
Kirjautumisyritykset: sähköposti, IP, onnistuiko	Automaattisesti	Tilien suojaaminen arvaamiselta. Poistetaan 30 vrk:ssa.
Rekisteröitymis-, palautus- ja varmennusyritykset: IP, sähköpostin tiiviste	Automaattisesti	Väärinkäytön esto
Ehtojen hyväksyntä: versio, aika, IP, selaintunniste	Automaattisesti	Sopimuksen syntymisen todentaminen
Käyttöönoton ja ylläpidon tapahtumajälki	Automaattisesti	Vianselvitys ja kirjanpito hallintanäkymän käytöstä. Säilytys 60 vrk.
Etäyhteysistunnot	Automaattisesti	Kirjanpito siitä, kuka on ollut yhteydessä kohteen väylään
Palvelun lähettämät ilmoitukset: vastaanottaja, aika, onnistuiko	Automaattisesti	Todentaminen siitä, kenelle ilmoitus lähti. Säilytys 365 vrk tai 13 kk ilmoituksen lajista riippuen.
Palvelimen pääsyloki: aika, pyydetty sivu tai rajapinta, vastauskoodi, selaintunniste ja verkko-osoite karkeana	Automaattisesti	Vianselvitys ja väärinkäytön havaitseminen. Verkko-osoitteesta kirjataan vain operaattorin verkko-osa, ei yksittäistä liittymää, eikä osoiterivin kyselyosaa kirjata lainkaan. Säilytys 14 vrk.
Tukipyynnöt ja palaute	Käyttäjältä	Tuki ja palvelun kehittäminen

Käsittelyn perusteet (tietosuoja-asetuksen 6 artiklan 1 kohta):

Sopimuksen täyttäminen (b): tili, kirjautuminen, laskutus, palvelun ilmoitukset, etäyhteys ja tuki.
Lakisääteinen velvoite (c): kirjanpito ja arvonlisäverotunnisteen tarkistus.
Oikeutettu etu (f): palvelun ja tilien suojaaminen väärinkäytöltä (kirjautumis- ja rekisteröitymisyritykset, tapahtumajälki, pääsyloki, kokeilun kertaluontoisuus), ehtojen hyväksynnän todentaminen sekä palvelun kehittäminen palautteen perusteella.

Tilitietojen antaminen on edellytys sopimuksen tekemiselle; ilman niitä palvelua ei voi käyttää.

2. Kohteista kerätty aineisto

Kohteesta tallentuu KNX-väylän sanomaliikenne: aikaleima, osoitteet ja sanoman arvo. Lisäksi Asiakas voi tallentaa palveluun kohteen ETS-projektin sekä kohteen tunnistetiedot (osoite, sijainti ja yhteyshenkilön tiedot).

Väyläaineisto on teknistä tietoa rakennuksen laitteista, mutta se kertoo välillisesti ihmisten läsnäolosta ja toiminnasta. Jos kohde on asunto, aineistoa on käsiteltävä henkilötietona. Arvion tekee asiakasyritys, joka kohteen palveluun liittää.

Rekisteröityjä ovat kohteen asukkaat ja muut käyttäjät, kohteen yhteyshenkilöt sekä ETS-projektissa mainitut henkilöt.

Tunnistettavaa tietoa voi olla etenkin ETS-projektissa (esimerkiksi henkilönnimet huoneiden ja ryhmäosoitteiden nimissä sekä projektin tekijöiden nimet) ja kohteen tunnistetiedoissa. Kohteen tunnistetiedot tallennetaan salattuina.

Analyysitoiminnon keskustelut tallennetaan kohteelle: kysymykset, vastaukset ja käyttäjän antamat arviot vastauksista. Vastausta varten haettuja otteita väyläaineistosta ei tallenneta keskusteluun.

3. Säilytysajat

Kohteesta kerätty väyläaineisto: 400 vuorokautta, ja saatavissa koko sen ajan
Aineistosta lasketut tunnusluvut, ETS-projekti: Tilin voimassaolon ajan
Analyysitoiminnon keskustelut: Kohteen voimassaolon ajan
Kirjautumisyritykset: 30 vuorokautta
Käyttöönoton ja ylläpidon tapahtumajälki: 60 vuorokautta
Palvelimen pääsyloki: 14 vuorokautta
Kutsut ja salasanan palautuslinkit: Kutsulinkki on voimassa 7 vuorokautta, palautuslinkki 1 tunnin. Kirjaus poistetaan 30 vuorokauden kuluttua siitä, kun linkki on käytetty tai vanhentunut.
Rekisteröitymis-, palautus- ja varmennusyritysten kirjanpito: 30 vuorokautta. Sähköpostiosoite on tässä vain tiivisteenä.
Sähköpostiosoitteen varmennuskoodit: Poistetaan 24 tunnin kuluessa siitä, kun koodi on vanhentunut tai käytetty.
Katkosilmoitusten kirjaus: 365 vuorokautta
Vika- ja hinnanmuutosilmoitusten kirjaus: 13 kuukautta
Etäyhteysistunnot: Kohteen voimassaolon ajan
Palvelun kautta lähetetty palaute: 24 kuukautta
Suljetun käyttäjätilin nimi ja sähköpostiosoite: 30 vuorokautta tilin sulkemisesta
Tilitiedot: Tilin voimassaolon ajan. Kirjanpitoaineisto kirjanpitolain mukaisesti.
Kokeilun kertaluontoisuuden kirjanpito: Pysyvästi, vain tiivisteenä

4. Missä tiedot sijaitsevat

Palvelin sijaitsee Suomessa. Varmuuskopiot säilytetään Euroopan unionin alueella. Osa kohdassa 5 nimetyistä alihankkijoista on sijoittautunut EU:n ulkopuolelle; kustakin kerrotaan, mitä tietoa sille välittyy.

5. Alihankkijat

Alihankkija	Tehtävä ja välittyvä tieto	Sijainti
Hetzner Online GmbH	Palvelinkapasiteetti ja varmuuskopiot	Suomi, EU
Google (Places ja karttakuvat), itsenäinen rekisterinpitäjä	Osoitehaku: käyttäjän osoitekenttään kirjoittama teksti. Kartat: käyttäjän kohteet näytetään hänelle kartalla, jonka pohja haetaan Googlelta käyttäjän selaimeen; Googlelle välittyy katsottu alue ja käyttäjän IP-osoite. Kohteiden koordinaatteja ei lähetetä Googlelle.	Yhdysvallat
Anthropic PBC	Analyysitoiminnon kielimalli, vain kun analyysitoimintoa käytetään. Luovutetaan vain vastauksen kannalta välttämätön vähimmäisaineisto. Kohteen nimeä ei lähetetä.	Yhdysvallat
Norjan ilmatieteen laitos (MET Norway)	Kohteen säätiedot. Kohteen sijainti kolmen desimaalin tarkkuudella (noin 100 metriä).	Norja (ETA)
Sähköpostipalvelu (Resend, Inc.)	Palvelun lähettämät viestit, kuten kutsut, salasanan palautus, katkosilmoitukset ja vikailmoitukset. Vastaanottajan osoite ja viestin sisältö.	Yhdysvallat
Stripe Payments Europe Ltd.	Maksunvälitys. Yrityksen laskutustiedot. Korttitiedot annetaan suoraan Stripelle.	Irlanti

Yhdysvaltoihin suuntautuva siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (komission tietosuojan riittävyyttä koskeva päätös, tietosuoja-asetuksen 45 artikla) tai komission vakiosopimuslausekkeisiin (46 artikla). Tiedot käytetystä siirtoperusteesta saa pyytämällä yllä olevasta osoitteesta.

Asiakasyrityksen tunniste tarkistetaan lisäksi viranomaisten julkisista rekistereistä (EU:n VIES ja PRH:n YTJ).

6. Aineiston vastaanottajat palvelun sisällä

Kohteen aineistoon pääsevät vain käyttäjät, joille asiakasyritys on antanut oikeuden kyseiseen kohteeseen. Asiakasyritys voi kutsua omia käyttäjiään ja jakaa yksittäisen kohteen toisen yrityksen käyttäjälle. Jako luovuttaa vastaanottajalle kohteen aineiston, ja jakava yritys vastaa rekisterinpitäjänä luovutuksen perusteesta. Jaon voi peruuttaa milloin tahansa.

Palveluntarjoajan ylläpito ei pääse kohteen väyläaineistoon eikä ETS-projektiin ilman kohdekohtaista käyttöoikeutta. Hallintanäkymä näyttää tilaukset, käyttäjät sekä kohteiden nimet, tilan ja niissä käytetyt laitemallit. Tähän on yksi poikkeus: kohteiden sijainnit kartalla. Ylläpidon kartta näyttää kohteiden nimet ja sijainnit asiakasrajan yli noin kymmenen metrin tarkkuudella, ei muuta. Kartta on vain Palveluntarjoajan ylläpitäjän käytettävissä, jokainen avaus kirjataan, ja kirjaus säilytetään 60 vuorokautta. Kohteiden koordinaatteja ei luovuteta millekään karttapalvelulle.

7. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkastaa itseään koskevat tiedot, oikaista virheelliset tiedot, pyytää tietojen poistamista, rajoittaa käsittelyä, saada tiedot siirrettävässä muodossa sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Pyyntö osoitetaan kyseisen aineiston rekisterinpitäjälle. Tilitietoja koskevat pyynnöt osoitetaan yllä olevaan sähköpostiin. Kohteen aineistoa koskevat pyynnöt osoitetaan asiakasyritykselle, joka kohteen on palveluun liittänyt; Palveluntarjoaja avustaa sitä. Pyyntöön vastataan kuukauden kuluessa.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi).

8. Tietoturva

Liikenne on salattu. Kohteen laite varmentaa palvelimen varmenteen ja nimen, eikä varmentamatonta tai salaamatonta yhteyttä avata lainkaan.
Kohdekohtainen käyttöoikeus tarkistetaan jokaisella pyynnöllä.
Salasanoja ei tallenneta selväkielisinä, ja arkaluonteiset kentät tallennetaan salattuina.
Kirjautumis- ja rekisteröitymisyrityksiä rajoitetaan.
Etäyhteys on oletuksena pois käytöstä ja vaatii kohdekohtaisen luvan. Se rajoittuu KNX-väylään, ja kohteen laite avaa yhteyden ulospäin. Jokainen istunto kirjataan.
Varmuuskopiot otetaan automaattisesti, ja palautus harjoitellaan säännöllisesti.

9. Evästeet

Palvelu käyttää vain yhtä välttämätöntä istuntoevästettä kirjautumisen ylläpitoon. Eväste on voimassa 30 vuorokautta kerrallaan ja uusiutuu käytettäessä; sama istunto päättyy viimeistään 90 vuorokauden kuluttua kirjautumisesta. Seuranta-, analytiikka- tai mainosevästeitä ei käytetä. Kohdeluettelon kartta lataa Googlen karttaskriptin ja karttakuvat (ks. kohta 5).

10. Automaattinen päätöksenteko

Palvelu ei tee rekisteröityä koskevia automaattisia päätöksiä, joilla olisi häntä koskevia oikeusvaikutuksia.

11. Selosteen muuttaminen

Selostetta päivitetään palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan Asiakkaalle.

Kieliversiot. Seloste on laadittu suomeksi. Sen käännökset englanniksi, saksaksi, ranskaksi ja espanjaksi on laadittu tekoälyavusteisesti. Jos käännöksessä on puutteita tai ristiriitoja suomenkieliseen versioon nähden, suomenkielinen versio on ratkaiseva. Tämä ei rajoita rekisteröidyn oikeuksia.

← Rekisteröityminen · Käyttöehdot