Tietosuojaseloste

Päivitetty: 19.10.2026

1. Keitä olemme

Tayanita Oy (”Tayanita”, ”me”) rakentaa räätälöityjä tekoälypohjaisia myyntijärjestelmiä, jotka auttavat pieniä ja keskisuuria yrityksiä määrittelemään ihanneasiakkaansa sekä löytämään, rikastamaan ja priorisoimaan liidejä.

  • Y-tunnus: 3422098-4
  • Rekisteröity osoite: Kansakoulukuja 3, 00100 Helsinki
  • Yhteydenotot tietosuoja-asioissa: tayanita@tayanita.ai
  • Tietosuojayhteyshenkilö: toimitusjohtajamme, tavoitettavissa yllä olevasta osoitteesta

Tämä seloste kattaa kaksi asiaa:

  1. Verkkosivustomme osoitteessa tayanita.ai sekä sähköpostiyhteydenpidon kanssamme.
  2. Liidipalvelun, jota tuotamme asiakkaillemme.

2. Roolimme: rekisterinpitäjä vai käsittelijä

Toimimme kahdessa eri roolissa tiedoista riippuen.

TiedotRoolimmeSelitys
Verkkosivuston kävijät, meille sähköpostia lähettävät henkilöt ja mahdolliset asiakkaatRekisterinpitäjäPäätämme, miksi ja miten näitä tietoja käytetään.
Asiakkaiden käyttäjätilit liidinäkymässä (nimet, sähköpostit, toiminta)RekisterinpitäjäYlläpidämme palvelua ja hallinnoimme käyttöoikeuksia.
Yritys- ja yhteystiedot, joita palvelumme kerää potentiaalisista asiakasyrityksistäYhteinen järjestely, dokumentoitu asiakaskohtaisestiKeräämme tiedot omilla työkaluillamme, ja asiakas käyttää niitä yhteydenottoihin. Roolit ja vastuut sovitaan asiakassopimuksessa ja käyttöehdoissamme. Kun asiakas ohjeistaa meitä käsittelemään toimittamiaan tietoja (asiakaslistat, ICP-haastattelut), toimimme käsittelijänä GDPR:n 28 artiklan mukaisesti.

3. Mitä tietoja keräämme ja miksi

3.1 Verkkosivusto ja yhteydenotot

TiedotLähdeKäyttötarkoitusKäsittelyperusteSäilytys
Nimi, sähköposti, yritys, viestin sisältöLähetät meille sähköpostia tai täytät yhteydenottolomakkeenVastaaminen sinulle, yhteistyöstä keskusteleminenOikeutettu etu (yhteydenottoon vastaaminen); sopimusta edeltävät toimet, jos sinusta tulee asiakasKunnes yhteydenotto on käsitelty, sen jälkeen enintään 24 kuukautta jatkoyhteydenpitoa varten, ellet vastusta
Tekniset lokit (IP-osoite, selain, vieraillut sivut)PalveluntarjoajammeTietoturva, sivuston toiminnan ylläpitoOikeutettu etu[Palveluntarjoajan oletusten mukaan, tyypillisesti enintään 30 päivää]

Sivusto ei tällä hetkellä käytä analytiikka- tai markkinointievästeitä. Jos tämä muuttuu, lisäämme suostumusbannerin ja päivitämme tämän kohdan.

3.2 Liidinäkymän asiakaskäyttäjät

Kun työnantajastasi tulee Tayanitan asiakas, voit saada pääsyn liidinäkymään. Kirjautuminen tapahtuu yrityksesi Google Workspace -tilillä.

TiedotLähdeKäyttötarkoitusKäsittelyperusteSäilytys
Sähköpostiosoite, näyttönimi, Google-tilin tunnisteGoogle-kirjautuminen (OpenID-laajuudet: openid, email, profile)Tilisi luominen, pääsyn rajaaminen yrityksesi verkkotunnukseen, ylläpitäjän hyväksyntäSopimus työnantajasi kanssa; oikeutettu etumme palvelun suojaamisessaTilin voimassaolo ja 12 kuukautta sen jälkeen, tai kunnes työnantajasi pyytää poistamaan sinut
IstuntoevästeLiidinäkymä asettaa sen kirjautuessasiPitää sinut kirjautuneenaVälttämätön; suostumusta ei tarvita30 päivää tai kunnes kirjaudut ulos
Toimintaloki (kirjautumiset, ylläpitotoimet, yhteystietojen muokkaukset, antamasi palaute)Liidinäkymän käyttösiTietoturvan seurantaloki, liiditietojen muutosten jäljittäminenOikeutettu etuTilin voimassaolo ja 12 kuukautta sen jälkeen
Hakuasetukset ja hakuaikatauluAsetat ne AsetuksissaLiidien haun suorittaminen pyytämälläsi tavallaSopimusTilin voimassaolo
Google Sheets- ja Drive-käyttöoikeustunnukset (valinnainen)Vain jos yhdistät oman Google-tilisi Asetuksissa (laajuudet: spreadsheets, drive)Liidien vienti omistamaasi taulukkoon ja kansioon, vain pyynnöstäsi tai kun käynnistämäsi haku valmistuuSuostumus, jonka voit perua katkaisemalla yhteyden Asetuksissa tai Google-tililläsiKunnes katkaiset yhteyden

Google Sheets- ja Drive-tunnukset tallennetaan salattuina palvelimellemme, eikä niitä koskaan näytetä takaisin sovelluksen käyttöliittymässä. Viedyt liiditiedot ovat omalla Google-tililläsi työnantajasi Google Workspace -käytäntöjen alaisina, eivät meidän. Synkronoimme Google Sheetsiin vain pyynnöstäsi tai kun haku valmistuu. Mitään ei synkronoida taustalla.

3.3 Potentiaaliset asiakasyritykset ja niiden henkilöt

Tämä on palvelun ydin ja kohta, joka kaipaa eniten selitystä.

Mitä keräämme yrityksistä. Yrityksen nimi, Y-tunnus, rekisteröintipäivä, toimialakoodi, kotikunta, verkkosivuston osoite, rekisteröidyt ilmoitukset, julkisista tilinpäätöksistä saatavat taloustiedot, tiedotteet, avoimet työpaikkailmoitukset sekä lyhyt tekoälyn kirjoittama kuvaus siitä, mitä yritys tekee ja miksi se voi sopia asiakkaan kohdeprofiiliin.

Mistä tiedot tulevat. Vain lähteistä, joita meillä on oikeus käyttää:

  • Patentti- ja rekisterihallituksen (PRH / YTJ) avoin data, lisenssi CC BY 4.0.
  • Verohallinnon julkiset yhteisöverotiedot, lisenssi CC BY 4.0.
  • PRH:n digitaaliset tilinpäätökset.
  • Yrityksen oma julkinen verkkosivusto, jonka haemme omalla indeksointityökalullamme.
  • Julkiset tiedotepalvelut (STT Info, ePressi) ja verkkohaku (Brave Search, Exa), joita käytetään vain yrityksen verkkosivuston ja mediamainintojen löytämiseen.

Emme osta tietoja kaupallisista yhteystietokannoista, emme kerää tietoja LinkedInistä emmekä käytä tietovälittäjiä.

Mitä keräämme henkilöistä. Emme etsi yksittäisiä henkilöitä. Tallennamme vain yrityksen itse julkaisemat yhteystiedot, kuten sen omalla verkkosivustolla olevan puhelinnumeron tai sähköpostiosoitteen. Jos yrityksen omalla verkkosivustolla nimetään henkilö yhteyshenkilöksi (esimerkiksi toimitusjohtaja), voimme tallentaa kyseisen henkilön nimen, tehtävänimikkeen, työsähköpostin ja työpuhelinnumeron sellaisina kuin ne siellä on julkaistu, emmekä mitään muuta. Kirjaamme, mistä ja milloin kukin yhteystieto löytyi. Emme kerää kotiosoitteita, henkilökohtaisia puhelinnumeroita, valokuvia tai mitään henkilön yksityiselämään liittyvää. Emme koskaan käsittele erityisiä henkilötietoryhmiä (terveys, poliittiset mielipiteet ja niin edelleen).

Miksi keräämme niitä. Jotta asiakkaamme myyntitiimi voi tunnistaa olennaisen yritysyhteyshenkilön ja valmistautua ensimmäiseen keskusteluun. Tiedot ovat yritysten välisiä yhteystietoja, jotka henkilön työnantaja on julkaissut juuri tällaista yhteydenottoa varten.

Käsittelyperuste. Tayanitan ja sen asiakkaan oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) yritysten välisessä markkinoinnissa. Perustamme käsittelyn tähän, koska:

  • tiedot rajoittuvat ammatilliseen rooliin ja julkaistuihin työyhteystietoihin;
  • lähde on yrityksen oma julkinen verkkosivusto;
  • henkilö voi kohtuudella odottaa yhteydenottoja julkaistuun työosoitteeseen;
  • teemme jokaisesta asiakastoimeksiannosta oikeutetun edun arvioinnin, säilytämme sen ja päivitämme sen, kun käsittely muuttuu.

Mitä tekoäly tekee. OpenRouterin kautta käytettävä tekoälykielimalli lukee kerätyn aineiston ja kirjoittaa lyhyen kuvauksen sekä sopivuusluokan (HOT, WARM, COLD tai UNSCORED). Se on tutkimusapu soittajalle. Mitään oikeusvaikutuksia tai muita vastaavan merkittäviä vaikutuksia sisältävää päätöstä ei tehdä kenestäkään automaattisesti, eikä järjestelmä ota yhteyttä kehenkään automaattisesti. Jokainen kuvauksen väite on merkitty lähteellään, jotta ihminen voi tarkistaa sen.

Säilytys.

TiedotSääntö
Yritystiedot ja niiden lähdeaineistoTarkistetaan uudelleen, kun ne ovat yli 30 päivää vanhoja. Säilytetään asiakastoimeksiannon ajan. Poistetaan tai anonymisoidaan 90 päivän kuluessa toimeksiannon päättymisestä, ellei asiakas ole vienyt niitä omaan rekisterinpitoonsa.
Henkilötason yhteystiedotPoistuvat käytöstä automaattisesti, kun lähdesivun uudelleenindeksointi ei enää näytä niitä. Poistetaan pyynnöstä. Ei koskaan jaeta muille Tayanitan asiakkaille.
Tietokannan varmuuskopiot14 yöllistä kopiota kiertävästi sekä toimipaikan ulkopuoliset kopiot määritellyllä vanhenemisajalla. Poistetut tiedot häviävät varmuuskopioista tämän kierron aikana.

Yhteinen yritystietojen välimuisti. Kustannusten säästämiseksi ja jotta samaa yritystä ei tarvitse indeksoida uudelleen jokaiselle asiakkaalle, kaikki yritystason havainnot tallennetaan yhteiseen välimuistiin (nimi, ikä, verkkosivusto, julkiset taloustiedot, lähdeotteet lähdeosoitteineen). Se ei sisällä käyttäjätietoja, henkilötason yhteystietoja eikä asiakaskohtaisia arvioita. Kunkin asiakkaan kuvaukset ja sopivuusluokat pysyvät kyseisen asiakkaan omassa tietokannassa.

4. Kuka tietoja vastaanottaa

Käytämme seuraavia henkilötietojen käsittelijöitä. Kutakin sitoo tietojenkäsittelysopimus tai vastaavat ehdot.

VastaanottajaMitä he vastaanottavatMissäMiksi
DigitalOcean (palvelinympäristö)Kaikki palvelun tallentamat tiedotEU, Frankfurt (Saksa)Palvelimet, tietokantalevyt, varmuuskopiot
Google (Google LLC / Google Ireland)Kirjautumistunnisteesi; ja jos yhdistät tilin, Sheetsiin ja Driveen viemäsi liiditEU/Yhdysvallat, Googlen tietojenkäsittelyehtojen ja EU:n ja Yhdysvaltojen välisen tietosuojakehyksen piirissäKirjautuminen ja valinnainen vienti
Resend, Inc. (sähköpostin välitys)Verkkosivuston yhteydenottolomakkeeseen syöttämäsi tiedot: nimi, yritys, työsähköposti ja viestiEU:n lähetysalue (Irlanti); Resend on yhdysvaltalainen yritys, siirrot vakiosopimuslausekkeiden perusteellaYhteydenottolomakkeen viestin toimittaminen sähköpostiimme
OpenRouter, Inc. ja mallintarjoaja, jolle se ohjaa pyynnönKerätty yritysaineisto, joka voi sisältää yrityksen verkkosivustolta löytyneitä nimiä, rooleja ja työyhteystietojaYhdysvallat, vakiosopimuslausekkeiden perusteellaLiidikuvauksen kirjoittaminen
Brave Software, Inc. (Brave Search API)Yrityksen nimi ja Y-tunnus hakukyselynäYhdysvallatYrityksen verkkosivuston löytäminen
Exa Labs, Inc. (Exa API)Yrityksen nimi hakukyselynäYhdysvallatVerkkosivuston ja mediamainintojen löytäminen
PRH, Verohallinto, STT Info, ePressiYritystunnisteet hakuinaSuomiJulkisten rekisteritietojen haku

Oma indeksointityökalumme toimii omalla palvelimellamme eikä lähetä mitään kolmansille osapuolille. Emme myy henkilötietoja emmekä jaa niitä mainostajille.

EU:n/ETA:n ulkopuolisissa siirroissa nojaamme Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä, kun vastaanottaja on sertifioitu, ja muutoin vakiosopimuslausekkeisiin lisäsuojatoimineen. Kopiot ovat saatavilla pyynnöstä.

5. Tietoturva

  • Kaikki tietoliikenne on salattua (HTTPS). Istuntoevästeet ovat HTTP-only-, SameSite- ja Secure-merkittyjä.
  • Pääsy liidinäkymään on rajattu asiakkaan oman sähköpostiverkkotunnuksen tileihin sekä erikseen nimettyihin Tayanitan tukitileihin. Asiakkaan ylläpitäjän on hyväksyttävä uudet tilit.
  • API-avaimet ja OAuth-tunnukset säilytetään koodin ulkopuolella, eikä sovelluksen käyttöliittymä koskaan palauta niitä.
  • Tietokanta ja indeksointityökalu eivät ole saavutettavissa julkisesta internetistä. Vain verkkopalvelun sisäänkäynti on avoinna palomuurin takana.
  • Yölliset eheät varmuuskopiot erilliselle levylle sekä kopiot toimipaikan ulkopuolelle.
  • Palvelinympäristöä, verkkotunnuksia ja koodivarastoja hallitaan yrityksen omistamilla ylläpitotileillä.

6. Oikeutesi

GDPR:n nojalla voit pyytää meitä:

  • antamaan pääsyn sinusta säilyttämiimme henkilötietoihin.
  • oikaisemaan virheelliset tiedot. Liidinäkymässä soittajat voivat myös merkitä yhteystiedon virheelliseksi suoraan, jolloin se poistuu käytöstä.
  • poistamaan tietosi. Potentiaalisen asiakkaan yhteyshenkilön osalta poistamme sinut tietokannastamme ja asiakkaan myyntiputkesta sekä lisäämme Y-tunnuksesi ja sähköpostiosoitteesi estolistalle, jotta tietojasi ei kerätä uudelleen.
  • lopettamaan käsittelyn, joka perustuu oikeutettuun etuun, mukaan lukien yritysten välinen markkinointi (vastustamisoikeus). Jos vastustat markkinointia, lopetamme sen kysymättä syytä.
  • rajoittamaan käsittelyä erimielisyyden selvittämisen ajaksi.
  • siirtämään meille antamasi tiedot koneluettavassa muodossa.
  • Lisäksi voit perua suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen (Google Sheets/Drive -yhteys).

Lähetä pyynnöt osoitteeseen tayanita@tayanita.ai. Vastaamme kuukauden kuluessa. Sinun on vahvistettava henkilöllisyytesi. Jos olet potentiaalisen asiakkaan yhteyshenkilö ja säilytämme tietojasi asiakkaan puolesta, käsittelemme pyynnön ja ilmoitamme siitä asiakkaalle.

Voit myös tehdä valituksen tietosuojavaltuutetulle (Tietosuojavaltuutetun toimisto, tietosuoja.fi) tai asuinmaasi valvontaviranomaiselle EU:ssa.

7. Läpinäkyvyys potentiaalisten asiakkaiden yhteyshenkilöille

Koska keräämme ammatillisia yhteystietoja ilman henkilön suoraa osallistumista, sovelletaan GDPR:n 14 artiklaa. Asiakkaamme kertoo ensimmäisen yhteydenoton yhteydessä henkilölle, mistä hänen tietonsa ovat peräisin, ja ohjaa tähän selosteeseen. Kun asiakastoimeksianto tekee sen mahdolliseksi, ilmoitamme myös itse yhteyshenkilölle suoraan kuukauden kuluessa tietojen keräämisestä tai ensimmäisen yhteydenoton yhteydessä sen mukaan, kumpi on aiemmin.

8. Lapset

Palvelumme on tarkoitettu yrityksille. Emme tietoisesti kerää tietoja alle 18-vuotiaista.

9. Muutokset

Julkaisemme muutokset tällä sivulla ja päivitämme sivun yläreunan päivämäärän. Asiakaskäyttäjiin vaikuttavista olennaisista muutoksista ilmoitetaan liidinäkymässä tai sähköpostitse. Katso myös käyttöehtomme.