Tietosuojaseloste

Voimassa 3.9.2026 alkaen

Tässä selosteessa kerromme, miten Lauma Health käsittelee henkilötietoja. Palvelu on tarkoitettu lemmikkien terveystietojen järjestämiseen, mutta eläinlääkärin asiakirjoissa voi olla myös omistajan henkilötietoja.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on Neomendel Oy, joka tarjoaa Lauma Health -palvelun. Tietosuojaa ja rekisteröidyn oikeuksia koskevat pyynnöt voi lähettää osoitteeseen laumahealth@neomendel.com.

2. Käsiteltävät tiedot

• tilin tunniste, sähköpostiosoite ja kirjautumisen perustiedot;
• kotien, jäsenten, kutsujen ja lemmikkien tiedot;
• käyttäjän valitsemat PDF-asiakirjat ja valokuvat sekä niiden metatiedot;
• asiakirjoista poimitut eläinlääkärikäynnit ja terveystapahtumat sekä käyttäjän tekemät korjaukset;
• palvelun turvallisuuden ja toiminnan kannalta tarpeelliset tapahtuma-ajat ja sisäiset tunnisteet; sekä
• tukipyynnöt ja niihin liittyvä kirjeenvaihto.

Lauma Health ei tarvitse ihmisten terveystietoja. Älä lisää asiakirjoihin tarpeettomia henkilötietoja tai muiden henkilöiden tietoja.

Julkisilla verkkosivuilla tai sovelluksessa ei käytetä mainontaa tai käyttäjien välistä seurantaa. Asiakkaan IP-osoitetta käytetään hetkellisesti kirjautumisyritysten rajoittamiseen, mutta sitä ei tallenneta HTTP-lokiksi.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tilin, asiakirjojen, aikajanan ja kotien jakamisen käsittely on tarpeen käyttäjän kanssa tehdyn palvelusopimuksen toteuttamiseksi. Palvelun suojaaminen, väärinkäytösten ehkäisy, teknisten virheiden selvittäminen ja tukipyyntöihin vastaaminen perustuvat Neomendel Oy:n oikeutettuun etuun ylläpitää turvallista ja toimivaa palvelua. Tietoja voidaan käsitellä myös lakisääteisen velvoitteen täyttämiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

4. Palveluntarjoajat ja tietojen siirrot

Käytämme seuraavia palveluntarjoajia:

• Hetzner – palvelin, tietokanta, alkuperäiset tiedostot ja salatut varmuuskopiot EU-alueella;
• Clerk – käyttäjän tunnistaminen ja kirjautumisistuntojen hallinta;
• OpenAI – valittujen asiakirjojen koneellinen jäsentäminen aikajanaksi; sekä
• Apple tai Google – käyttäjän valitsema kirjautumispalvelu; sekä
• Google Workspace – tukisähköpostien vastaanottaminen ja käsittely.

Kun tietoja käsitellään Euroopan talousalueen ulkopuolella, käytämme soveltuvia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita. Neomendel Oy:llä on OpenAI:n kanssa henkilötietojen käsittelysopimus.

5. Asiakirjojen koneellinen jäsentäminen

Käyttäjän valitsema asiakirja lähetetään OpenAI:n API-palveluun vain aikajanan muodostamista varten. Lauma Health pyytää, ettei vastausta tallenneta OpenAI:n Responses-palveluun. Etätiedosto poistetaan käsittelyn jälkeen, ja sille asetetaan lisäksi yhden tunnin automaattinen vanheneminen häiriötilanteiden varalle. OpenAI voi säilyttää API:n väärinkäytösten valvontalokeja enintään 30 päivää. API:lle lähetettyä sisältöä ei oletusarvoisesti käytetä mallien kouluttamiseen.

6. Säilytys ja poistaminen

• Tilin ja aktiivisen sisällön tiedot säilytetään, kunnes käyttäjä poistaa ne tai tilinsä.
• Tietueen poistaminen poistaa sen aktiivisen alkuperäistiedoston ja siitä johdetut tapahtumat.
• Poistetut tiedot voivat säilyä salatuissa, rajatun käytön varmuuskopioissa enintään 12 kuukautta ennen automaattista poistumista.
• Tukiviestejä säilytetään asian hoitamisen ajan ja normaalisti enintään 12 kuukautta asian ratkaisemisen jälkeen.
• Lakisääteisen velvoitteen tai oikeusvaateen edellyttämiä tietoja voidaan säilyttää pidempään vain tarvittavassa laajuudessa.

7. Jaetut kodit

Kodin jäsenet näkevät samaan kotiin kuuluvat lemmikit, asiakirjat ja aikajanan. Jos jaetun kodin omistaja poistaa tilinsä muiden jäsenten jäädessä kotiin, kodin omistus ja yhteiset tiedot siirtyvät seuraavalle omistajalle. Muuten viimeisen jäsenen tilin poistaminen poistaa kodin ja sen aktiiviset tiedot.

8. Oikeutesi

Soveltuvan tietosuojalainsäädännön mukaan voit pyytää pääsyä tietoihisi, niiden oikaisua tai poistamista, käsittelyn rajoittamista ja tietojen siirtämistä. Voit myös vastustaa oikeutettuun etuun perustuvaa käsittelyä. Lähetä pyyntö rekisterinpitäjän sähköpostiin. Voimme pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi.

Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

9. Automatisoitu päätöksenteko

Asiakirjojen jäsentäminen on automaattista, mutta Lauma Health ei tee henkilötietojen perusteella oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia aiheuttavia automaattisia päätöksiä.

10. Muutokset tähän selosteeseen

Päivitämme tätä selostetta, jos palvelu tai sen tietojen käsittely muuttuu. Uusin versio ja voimaantulopäivä ovat aina tällä sivulla.