Toiminnallinen tietosuojakäytäntö

Taso 1

Tiivistelmä

Tietojen sijainti

Freyrin oma alusta sijaitsee yksinomaan eurooppalaisomisteisessa infrastruktuurissa Suomessa (Hetzner). Ainoa poikkeus on maksaminen: maksupalveluntarjoajamme toimii Google Cloudissa vakiosopimuslausekkeiden (SCC) ja EU:n ja Yhdysvaltain tietosuojakehyksen nojalla.

Tietojen omistajuus

Kaikki tilan Freyr-tilille tallennetut tiedot kuuluvat tilinhaltijalle eli maatilayritykselle, joka on luonut tilin ja maksaa siitä. Tämä koskee myös tietoja, jotka tilinhaltijan lisäämät työntekijät tai neuvojat tallentavat.

Minimisointi

Käsittelemme vain tarkkuusmaatalouden palveluiden tuottamiseen tarvittavaa telemetriaa.

EU-ensisijainen infrastruktuuri

Ydininfrastruktuuri toimii eurooppalaisomisteisilla palveluntarjoajilla. Henkilötietoja ei myydä tietovälittäjille. Kun palveluntarjoaja ei ole eurooppalaisomisteinen (maksupalveluntarjoajamme Mollie, joka toimii Google Cloudissa), sovelletaan vakiosopimuslausekkeita (SCC) ja EU:n ja Yhdysvaltain tietosuojakehystä.

Taso 2

Yksityiskohtainen seloste (GDPR 13 ja 14 artikla)

1. Rekisterinpitäjän identiteetti ja yhteystiedot

Rekisterinpitäjä on Arcteon Oy, suomalainen osakeyhtiö (Y-tunnus: rekisteröinti vireillä). Rekisteröity osoite: Helsinki, Suomi. Tämä tietosuojakäytäntö koskee Arcteon Oy:n ylläpitämää Freyr-tarkkuusmaatalousalustaa (freyrag.com ja app.freyrag.com). Tietosuoja-asioissa ota yhteyttä: dpo@arcteon.space.

2. Käsittelyn oikeusperuste (6 artiklan matriisi)

Tietoluokka	Käsittelyn tarkoitus	Oikeusperuste (GDPR 6 art.)
Tilitiedot	Rekisteröinti, todennus ja tilin hallinta.	Art. 6(1)(b): Sopimuksen täytäntöönpano.
Pellon geometria	Toiminnallisten rajojen määrittäminen satelliittianalyysiä varten.	Art. 6(1)(b): Sopimuksen täytäntöönpano.
Lohkotapahtumien valokuvat	Valinnainen valokuva, jonka sinä tai tilasi työntekijät liitätte lohkohistorian merkintään näyttämään tehdyn työn. Sijainti-, aika- ja kameratiedot poistetaan kuvasta, kun se ladataan.	Art. 6(1)(b): Sopimuksen täytäntöönpano.
Satelliittitelemetria	Kasvien terveyttä (NDVI) ja sadonkorjuun optimointia koskevien raporttien luominen.	Art. 6(1)(b): Sopimuksen täytäntöönpano.
Säätiedot	Peltokoordinaattien lähettäminen kansallisille sää-API:lle (FMI, SMHI, MET Norway) ennusteen näyttämiseksi.	Art. 6(1)(b): Sopimuksen täytäntöönpano.
VRA-kartat	Muuttuvanopeuksisten levityskarttojen luominen peltotiedoista ja NDVI-vyöhykkeistä. Lohkon NDVI-pikselit ryhmitellään hoitovyöhykkeiksi k-means-klusteroinnilla — ainoa käyttämämme tekoälymalli.	Art. 6(1)(b): Sopimuksen täytäntöönpano.
Tilin metatiedot	Palveluviestintä, todennus ja turvallisuusilmoitukset.	Art. 6(1)(f): Oikeutettu etu (järjestelmän turvallisuus).
Turvallisuuslokit	IP-osoitteet, kirjautumisajat ja pääsylokit petosten estämiseksi.	Art. 6(1)(f): Oikeutettu etu (turvallisuus).
Virhe- ja kaatumisdiagnostiikka	Ohjelmistovikojen havaitseminen ja selvittäminen, jotta virhe ei voi huomaamatta vioittaa tai hävittää lohkotietojasi. Raportti sisältää virheen, sen kohdan koodissamme sekä korrelaatiotunnisteen — ei koskaan nimeäsi, sähköpostiosoitettasi tai lohkogeometriaasi.	Art. 6(1)(f): Oikeutettu etu. Tavoiteltu etu on palvelun eheys ja tietoturva. Voit vastustaa käsittelyä milloin tahansa 21 artiklan nojalla ottamalla yhteyttä: dpo@arcteon.space.
Sähköposti-ilmoitukset	Alustan ilmoitusten ja viestinnän toimittaminen.	Art. 6(1)(b): Sopimuksen täytäntöönpano. Lohkohälytykset ja palveluilmoitukset kuuluvat tilaamaasi palveluun. Voit hallita niiden lähetystä hälytysasetuksissa.
Sähköpostin toimituksen suojaus	Ylläpidämme luetteloa osoitteista, joihin lähettäminen on lopetettava, jotta palautunutta tai roskapostiksi ilmoitettua viestiä ei lähetetä uudelleen. Luettelossa on osoite, syy sekä lisäys- ja poistoajankohta — ei viestin sisältöä eikä lohkotietoja. Merkinnät vanhenevat automaattisesti 90 päivän kuluttua.	Art. 6(1)(f): Oikeutettu etu. Tavoitellut edut ovat sähköpostin perillemenon ja lähettäjämaineen suojaaminen: noudatamme palautus- ja roskapostisignaaleja, jotta lopetamme lähettämisen osoitteeseen, joka ei voi tai halua vastaanottaa, ja pidämme lähettävän verkkotunnuksemme luotettavana, jotta muiden viljelijöiden salasanan palautukset ja lohkohälytykset menevät perille. Voit vastustaa käsittelyä milloin tahansa 21 artiklan nojalla ottamalla yhteyttä: dpo@arcteon.space.
Laskutustiedot	Maksujen käsittely Mollien kautta, laskujen luominen ja säilytys.	Art. 6(1)(b): Sopimus + Art. 6(1)(c): Lakisääteinen velvoite (kirjanpitolaki).
Lakisääteinen noudattaminen	DSAR-pyyntöjen kirjaukset, suostumuskirjausketjut, henkilöllisyyden todentaminen.	Art. 6(1)(c): Lakisääteinen velvoite (GDPR).
Tilan jäsenten käyttäjätilit (työntekijät ja neuvojat)	Tilinhaltija voi lisätä tilan tilille työntekijöitä tai neuvojan. Näiden jäsentilien ja kaiken jäsenten tallentaman tiedon osalta rekisterinpitäjä on tila, ja Arcteon käsittelee tietoja tilan puolesta: jäsenen koko nimen ja sähköpostiosoitteen, jotka tila antaa, kirjautumisen sekä jäsenen nimen hänen tekemissään kirjauksissa.	Tilan oma käsittelyperuste rekisterinpitäjänä (tyypillisesti työ- tai palvelusuhde jäseneen). Arcteon toimii tilan henkilötietojen käsittelijänä (art. 28). Kirjautumisen turvallisuuslokit ovat Arcteonin omia, yllä olevan Turvallisuuslokit-rivin mukaisesti.
Push-ilmoitukset	Ilmoitus siitä, että Freyrillä on uusi hälytys tilallesi — ilmoitus ei koskaan sisällä itse hälytystä, vaan avaat sovelluksen lukeaksesi sen. Ilmoitus toimitetaan vain selaimesi oman push-palvelun kautta: Googlen Firebase Cloud Messaging (FCM) Chromessa ja Androidissa, tai Microsoftin Windows Notification Service (WNS) Microsoft Edgessä ja Windowsissa. Säilytämme tätä varten vain laitteen tilausosoitteen (endpoint) ja salausavaimet, emme koskaan itse hälytystä. Push-ilmoituksia ei tarjota Safarissa, iPhonessa tai iPadissa eikä Firefoxissa — näillä laitteilla saat hälytykset edelleen sähköpostitse ja sovelluksessa.	Art. 6(1)(b): Sopimuksen täytäntöönpano. Push on osa hälytysasetuksissa valitsemaasi toimitustapaa; sen pois kytkeminen ei vaikuta sähköposti- tai sovellusilmoituksiin.
Koneen tiedostotuonti (TaskData)	Kun lataat päätteen TaskData-tiedoston, Freyr lukee sen ja näyttää jokaisen valmiin työn tarkistettavaksi. Kustakin työstä säilytämme täsmätyn lohkon, työn lajin, tuotteen, määrän, yksikön, pinta-alan, alkamis- ja päättymisajan sekä päätöksesi. Ladattu tiedosto säilytetään 90 päivää siitä, kun olet käsitellyt sen kaikki työt, ja enintään vuoden latauksesta, jos käsittely jää kesken, minkä jälkeen se poistetaan. Tiedoston GPS-jäljet ja kuljettajien nimet luetaan vain määrien laskemiseksi ja lohkon täsmäämiseksi, eikä niitä säilytetä. Hyväksymäsi tiedot kirjataan lannoitus- tai kasvinsuojelurekisteriisi tai lohkohistoriaasi, ja niitä säilytetään yhtä kauan kuin niitä merkintöjä.	Art. 6(1)(b): Sopimuksen täytäntöönpano, joka syöttää hyväksymäsi tiedot 6(1)(c) artiklan mukaisiin lakisääteisiin rekistereihin hyväksynnän jälkeen.
Tilan jäsenten käyttöoikeudet	Tilan omistaja voi roolin perusteella sallia tai kieltää kultakin työntekijältä tai neuvojalta kuusi erillistä toimintoa: koneistotiedostojen (ISO 11783 -ohjekoodipaketit ja valmiiden töiden viennit) lataamisen, agrirouter-lähetyksen, virallisten raporttien (vaatimustenmukaisuusraportit, tarkastusdossierit, Vipu-paketit ja luomuraportit) lataamisen, panosostotiedot, muuttuvanopeuksisen vyöhykkeiden luonnin sekä rekisteri- ja ekotodistevientien ja -latausten käytön. Yhden näistä myöntäminen tai poistaminen roolilta ei vaikuta muihin.	Art. 6(1)(b): Sopimuksen täytäntöönpano. Kukin tila päättää näistä omasta aloitteestaan; Arcteon käsittelee jäsentilejä tilan henkilötietojen käsittelijänä (art. 28).
Tilan taloustiedot (Pro)	Pro-tilauksella tila voi pitää liiketoimintansa tietoja rekisteriensä rinnalla: tilan tuoteluettelon, johon kuuluu myös luomutilan antama syy, kun se lisää luetteloon tuotteen, jota ei ole hyväksytty luonnonmukaiseen tuotantoon; panosostojen ostohinnat ja tiedon siitä, mitä luettelon tuotetta osto-, kylvö-, lannoitus- tai ruiskutusmerkintä koskee; sadon varastot, niihin viedyt erät ja lohkot, joilta kukin erä on peräisin, sekä varastosta otetut määrät; sekä tilan omat myyntihinnat. Näistä Freyr laskee varastossa jäljellä olevan määrän ja kasvikohtaisen katetuoton ennen tukia aina, kun avaat ne; näitä lukuja ei tallenneta. Tilan omistaja päättää, mitä työntekijät ja neuvojat saavat nähdä tai muuttaa: oletuksena työntekijät eivät näe myyntihintoja eivätkä katetuottoa, ja neuvoja voi katsoa niitä; panosostojen ostohinnat näkyvät panosostojen käyttöoikeuden mukaan, ja oletuksena työntekijät voivat katsoa niitä. Tietoja ei jaeta Freyrin ulkopuolelle, eikä niihin liity uutta palveluntarjoajaa tai siirtoa.	Art. 6(1)(b): Sopimuksen täytäntöönpano.
Tuotepalaute ja kyselyt	Freyrin kehittäminen sen perusteella, mitä kerrot meille: Palaute-toiminnolla lähettämäsi viestit ja kuvakaappaukset sekä vastauksesi lyhyisiin vapaaehtoisiin kyselyihin — kuinka todennäköisesti suosittelisit Freyria tai oliko ohjeartikkelista apua — ja niihin lisäämäsi kommentit.	Art. 6(1)(f): Oikeutettu etu. Tavoiteltu etu on palvelun kehittäminen käyttäjien kokemusten perusteella. Vastaaminen on aina vapaaehtoista. Voit vastustaa käsittelyä milloin tahansa 21 artiklan nojalla ottamalla yhteyttä: dpo@arcteon.space.

3. Rekisteröidyn oikeudet

Yleisen tietosuoja-asetuksen III luvun mukaisesti käyttäjät voivat käyttää seuraavia oikeuksiaan alustan käyttöliittymän kautta tai ottamalla yhteyttä tietosuojavastaavaan:

Oikeus saada pääsy tietoihin ja siirtää ne: Käyttäjät voivat viedä toiminnalliset tietonsa vakiomuodoissa (esim. ISOXML, GeoJSON, CSV) kohdasta Asetukset > Tietojen vienti.
Oikeus tietojen poistamiseen: Käyttäjät voivat pyytää tilinsä ja kaikkien siihen liittyvien peltotietojen pysyvää poistamista kohdasta Asetukset > Tili.
Oikeus oikaisemiseen: Käyttäjät voivat päivittää pellon rajoja tai tilitietoja tietojen paikkansapitävyyden varmistamiseksi.
Oikeus käsittelyn rajoittamiseen: Käyttäjät voivat pyytää tietojensa käsittelyn rajoittamista valituksen tai oikaisupyynnön käsittelyn ajaksi.
Vastustamisoikeus: Käyttäjät voivat vastustaa oikeutettuun etuun (art. 6(1)(f)) perustuvaa käsittelyä. Lopetamme käsittelyn, ellei pakottavia oikeutettuja perusteita ole.
Oikeus peruuttaa suostumus: Kun käsittely perustuu suostumukseen, käyttäjät voivat peruuttaa sen milloin tahansa kohdasta Asetukset > Suostumus ja tietosuoja. Peruutus ei vaikuta aiemman käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus: Käyttäjät voivat tehdä valituksen Tietosuojavaltuutetun toimistoon, PL 800, 00521 Helsinki. Sähköposti: tietosuoja@om.fi. Puhelin: +358 29 56 66700.
Tilan työntekijät ja neuvojat: Jos tila on lisännyt sinut tililleen, tila on käyttäjätilisi ja tekemiesi kirjausten rekisterinpitäjä, ja kirjaukset kuuluvat tilalle. Osoita niitä koskevat pyynnöt tilalle; autamme tilaa vastaamaan niihin. Freyr ei luovuta tilan tietoja jäsenelle ilman tilan päätöstä.

Jos uskot tietosuojaoikeuksiasi loukatun, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon, PL 800, 00521 Helsinki, Suomi. Sähköposti: tietosuoja@om.fi. Puhelin: +358 29 56 66700. Verkkosivusto: tietosuoja.fi.

Toteutus: Poistopyynnöt vahvistetaan 72 tunnin kuluessa. Tilin poistoon sisältyy 30 päivän odotusaika, jonka aikana pyynnön voi peruuttaa, minkä jälkeen kaikki henkilötiedot poistetaan pysyvästi aktiivisista järjestelmistä. Varmuuskopioiden puhdistus valmistuu 90 päivän kuluessa.

4. Tekniset ja organisatoriset turvatoimet

4.1

EU-lokalisointi: Ydininfrastruktuurin ylläpitää Hetzner Online GmbH Suomessa (eurooppalaisomisteinen). Ainoa poikkeus on maksaminen: palveluntarjoajamme (Mollie) toimii Google Cloudissa, jota koskevat vakiosopimuslausekkeet ja EU:n ja Yhdysvaltain tietosuojakehys.

4.2

Salaus: Tiedot on salattu sekä siirron aikana (TLS 1.3) että levossa (AES-256) alan standardiprotokollia käyttäen.

4.3

Lokikirjausketjut: Kaikki tietojen käyttö ja muutokset kirjataan muuttumattomiin lokeihin aikaleimoin ja tekijän tunnistustiedoin, mahdollistaen tapahtumien jälkikäteisen selvittämisen.

4.4

Pääsynhallinta: Roolipohjainen pääsynhallinta (RBAC) vähimmän oikeuden periaatteella. Ylläpitotoiminnot vaativat erillisen todennuksen ja ne kirjataan erikseen.

5. Säilyttäminen ja luovuttaminen

Henkilötietoja säilytetään alla olevan aikataulun mukaisesti. Tilin poistamisen jälkeen tiedot poistetaan säilytysaikojen mukaisesti.

Tietoluokka	Säilytysaika	Oikeusperuste
Tilitiedot	Säilytetään niin kauan kuin tili on aktiivinen tai kokeilujaksolla. Jos pyydät itse tilisi poistamista, odotamme 30 päivää ennen toteutusta siltä varalta, että muutat mielesi. Jos käyttöoikeus sen sijaan päättyy siksi, että maksullinen tai maksuton vuosi tai maksamatta jäänyt kokeilujakso päättyy, lähetämme siitä sähköpostin samana päivänä ja poistamme tietosi 3 kuukauden kuluttua — kokeilujakson jälkeen 1 kuukauden kuluttua — ellet maksa ennen sitä, jolloin käyttöoikeus palautuu ja kaikki tiedot säilyvät.	Art. 6(1)(b) Sopimus
Pelto- ja maataloustiedot	Säilytetään niin kauan kuin tili on aktiivinen tai kokeilujaksolla. Jos käyttöoikeus päättyy siksi, että maksullinen tai maksuton vuosi tai kokeilujakso päättyy ilman maksua, nämä tiedot poistetaan 3 kuukauden kuluttua (kokeilujakson jälkeen 1 kuukauden kuluttua); lähetämme siitä sähköpostin samana päivänä kuin käyttöoikeus päättyy, ja maksaminen ennen poistopäivää säilyttää kaikki tiedot.	Art. 6(1)(b) Sopimus
Lohkotapahtumien valokuvat	Säilytetään sen merkinnän yhteydessä, johon ne kuuluvat. Poistetaan, kun merkintä poistetaan, kun lohko poistetaan (myös silloin, kun säilytät lohkon vaatimustenmukaisuustiedot), tai kun tilisi poistetaan — myös 3 kuukautta sen jälkeen, kun käyttöoikeus on päättynyt ilman maksua (1 kuukausi maksamattoman kokeilujakson jälkeen).	Art. 6(1)(b) Sopimus
Satelliittikuvat (NDVI)	Säilytetään niin kauan kuin tili on aktiivinen tai kokeilujaksolla, samalla aikataululla kuin muut peltotietosi: poistetaan 3 kuukauden kuluttua käyttöoikeuden päättymisestä maksamattomana (kokeilujakson jälkeen 1 kuukauden kuluttua), ellet maksa ennen sitä. Saat siitä sähköpostin sinä päivänä, kun käyttöoikeus päättyy.	Art. 6(1)(b) Sopimus
Laskutustiedot	6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi	Kirjanpitolaki (1336/1997) ja arvonlisäverolaki (1501/1993)
Pääsy- ja turvallisuuslokit	12 kuukautta	Art. 6(1)(f) Oikeutettu etu
Suostumustiedot	3 vuotta peruutuksesta	Art. 5(2) Osoitusvelvollisuus
DSAR-pyyntötiedot	3 vuotta pyynnön valmistumisesta	Art. 6(1)(c) Lakisääteinen velvoite
Tukipyynnöt	2 vuotta ratkaisusta	Art. 6(1)(f) Oikeutettu etu
Tilan jäsenten käyttäjätilit	Säilytetään niin kauan kuin tili kuuluu vähintään yhdelle tilalle. Kun tili ei enää kuulu millekään tilalle – koska tila poisti jäsenen tai tilan oma tili poistettiin – lähetämme jäsenelle päivämäärän sähköpostitse ja poistamme tilin kuukauden kuluttua, ellei jokin tila lisää häntä uudelleen sitä ennen. Uusi jäsentili, jonka salasanan asetuslinkkiä ei koskaan käytetä, poistetaan linkin vanhentuessa, 7 päivää sen lähettämisen jälkeen. Jäsenen tekemät kirjaukset jäävät tilalle tilan omina tietoina.	Tilan ohjeiden mukaan (art. 28); poisto, kun palvelu tilalle päättyy (art. 28(3)(g))
Koneen tiedostotuonti (TaskData)	Ladattu tiedosto: 90 päivää siitä, kun olet käsitellyt sen kaikki työt, enintään vuosi latauksesta, jos käsittely jää kesken. Hyväksytyt tiedot: säilytetään yhtä kauan kuin rekisteri tai lohkohistoria, johon ne kirjattiin. Tiedoston GPS-jäljet ja kuljettajien nimet: ei koskaan säilytetä.	Art. 6(1)(c) Lakisääteinen velvoite (hyväksytyt tiedot); Art. 5(1)(e) Säilytyksen rajoittaminen (ladattu tiedosto)
Push-ilmoitusten tilaukset	Säilytetään niin kauan kuin push on käytössä kyseisellä laitteella. Poistetaan, kun kytket pushin pois päältä, kirjaudut ulos kyseisellä laitteella tai laitteen tilaus muuttuu — sen mukaan, kumpi tapahtuu ensin.	Art. 6(1)(b) Sopimus
Tilan taloustiedot	Säilytetään tilan muiden tietojen kanssa yhtä kauan kuin sen pelto- ja maataloustiedot, ja poistetaan niiden mukana — myös 3 kuukautta sen jälkeen, kun käyttöoikeus on päättynyt ilman maksua (1 kuukausi maksamattoman kokeilujakson jälkeen).	Art. 6(1)(b) Sopimus
Tuotepalaute ja kyselyt	24 kuukautta lähettämisestä	Art. 6(1)(f) Oikeutettu etu

Kolmansille osapuolille luovuttaminen: Arcteon ei myy, vuokraa tai vaihda käyttäjätietoja kolmansille osapuolille profilointia, markkinointia tai mainontaa varten.

6. Evästeet ja seurantateknologiat

Freyr ei aseta seurantaevästeitä. Emme käytä analytiikka-, mainos-, markkinointi-, uudelleenkohdistus- tai sosiaalisen median evästeitä emmekä mittaa, miten käytät sovellusta, mistä saavuit tai minne siirryt sen jälkeen. Liiketoimintamallimme on maksullinen maatalouspalvelu, ei tietojen rahaksi muuttaminen. Käytössä on vain ehdottoman välttämättömiä teknologioita, jotka kuvataan alla.

Todennus käyttää yhtä ehdottoman välttämätöntä evästettä, freyr_refresh, joka pitää sinut kirjautuneena. Se on HttpOnly, SameSite=Strict, rajattu polkuun /api/auth ja vanhenee 7 päivässä. Sähköisen viestinnän tietosuojadirektiivin (5 artiklan 3 kohta) mukaan ehdottoman välttämätön todennuseväste ei vaadi suostumusta. Sen myöntämä lyhytikäinen käyttötunniste säilytetään vain muistissa, eikä kumpaakaan käytetä koskaan seurantaan.
Maksaminen edellyttää ehdottoman välttämättömiä evästeitä. Maksun veloittamiseksi maksupalveluntarjoajamme (Mollie) asettaa maksuvaiheessa ehdottoman välttämättömiä evästeitä — istunto-, turvallisuus- ja petostentorjuntaevästeitä, kuten 3-D Secure. Sähköisen viestinnän tietosuojadirektiivin (5(3) artikla) nojalla ne on vapautettu suostumuksesta, koska ne ovat välttämättömiä pyytämäsi palvelun toimittamiseksi. Freyr käyttää Mollien isännöimää maksusivua, joten nämä evästeet ovat Mollien omalla verkkotunnuksella eivätkä freyrag.comissa, ja ne ovat mukana vain maksaessasi.
Freyrag.comissa tai app.freyrag.comissa ei aseteta analytiikka- tai seurantaevästeitä. Google Analyticsia, Facebook-pikseliä tai muita yhdysvaltalaisia seurantapalveluja ei käytetä.
Fontit toimitetaan Bunny Fontsin kautta, joka on EU-pohjainen, GDPR-yhteensopiva vaihtoehto Google Fontsille.
Kartat käyttävät OpenFreeMap-tiiliä ilman seurantaa ja ilman API-avaimia.
CDN-palvelut tarjoaa Bunny.net, EU:ssa pääkonttoriaan pitävä yritys (Ljubljana, Slovenia).
Mainosverkostoja, uudelleenkohdistamista tai sosiaalisen median seurantawidgettejä ei ole.
Selaimen paikallista tallennustilaa käytetään asetuksiisi (kieli, teema), eikä niitä koskaan välitetä kolmansille osapuolille.

7. Alihankkijat ja kolmannet osapuolet

Seuraavat kolmannet osapuolet käsittelevät tietoja Freyr-alustan toimittamiseksi. Alihankkijat toimivat Arcteon Oy:n lukuun tietojenkäsittelysopimusten nojalla; maksupalveluntarjoajamme (Mollie) toimii itsenäisenä rekisterinpitäjänä vastaanottamiensa maksutietojen osalta.

Palveluntarjoaja	Tarkoitus	Käsiteltävät tiedot	Sijainti
Hetzner Online GmbH	Pilvi-infrastruktuuri ja palvelinpalvelut	Kaikki alustadata	Helsinki, Suomi (EU)
Bunny.net d.o.o.	CDN ja fonttien toimitus	Staattiset resurssit, fonttipyynnöt	Ljubljana, Slovenia (EU)
OpenFreeMap	Karttatiiilien palvelu	Karttatiiipyynnöt (ei henkilötietoja)	EU
Nuntly	Transaktiosähköpostien toimitus	Sähköpostiosoite, sähköpostin sisältö	Chatillon, Ranska (EU)
Mollie B.V.	Maksujen käsittely (itsenäinen rekisterinpitäjä)	Nimi, laskutustiedot, maksukorttitiedot (Mollien tokenisoimat), tapahtuman metatiedot	Alankomaat (EU) — alusta toimii Google Cloudissa (yhdysvaltalaisomisteinen)
Copernicus / ESA	Satelliittikuvien lähde	Peltokoordinaatit (kuvakyselyihin)	EU

8. Kansainväliset tiedonsiirrot

Freyrin oma infrastruktuuri sijaitsee Euroopan unionissa eurooppalaisomisteisilla palveluntarjoajilla (Hetzner Online GmbH, Suomi); karttatiilet, CDN ja fontit ovat EU-pohjaisia, ja transaktiosähköposti (Nuntly, Ranska) käsitellään EU:ssa. Ainoa poikkeus on maksaminen: palveluntarjoajamme Mollie (Alankomaat) toimii Google Cloudissa, joka on yhdysvaltalaisomisteinen. Tästä syntyvää siirto- ja pääsyriskiä hallitaan vakiosopimuslausekkeilla ja EU:n ja Yhdysvaltain tietosuojakehyksellä, jotka on dokumentoitu Schrems II -arvioinnissamme. Jos muut palvelut edellyttävät ETA:n ulkopuolista käsittelyä, tämä käytäntö päivitetään vähintään 30 päivän varoitusajalla ja yksityiskohdilla sovelletuista suojatoimista.

9. Automaattinen päätöksenteko ja tekoäly

Freyr käyttää satelliittidatan analyysiä ja koneoppimismenetelmiä maatalousohjaukseen. Nämä työkalut auttavat viljelijöitä ymmärtämään peltojen olosuhteita, mutta eivät tee GDPR:n artiklan 22 mukaisia oikeusvaikutteisia tai vastaavia merkittäviä päätöksiä.

NDVI-analyysi: Satelliittikuvia käsitellään kasvillisuusindeksin (NDVI) tuottamiseksi. Nämä ovat havaintomittauksia, eivät automaattisia päätöksiä.
Täsmälevitysvyöhykkeet (ainoa käyttämämme tekoälymalli): lohkon NDVI-pikselit ryhmitellään hoitovyöhykkeiksi k-means-klusteroinnilla. Tämä on koneoppimista, jota sovelletaan lohkogeometriaasi ja kuvadataan. Jokainen vyöhyke näytetään sinulle ja voidaan muokata tai hylätä ennen suunnitelman vientiä — mitään vyöhykettä ei oteta käyttöön automaattisesti. Mallin tiedot on julkaistu tekoälydokumentaatiossamme.
Luotettavuuspisteytys: Jokaiseen analyysitulokseen liitetään luotettavuustaso (KORKEA, KESKITASO tai MATALA), joka osoittaa datan luotettavuuden. Matalan luotettavuuden tulokset merkitään ja voidaan jättää näyttämättä.
Viljelyohjaus: Suositukset luodaan deterministisellä, mallipohjaisella moottorilla — ei läpinäkymättömällä tekoälyllä. Tulokset ovat ennustettavia, auditoitavia ja perustuvat julkaistuun agronomiseen tieteeseen.
Tekoälyn läpinäkyvyys: Sovelluksen sisäiset tekoälyn läpinäkyvyysmerkinnät osoittavat, missä automaattista analyysiä käytetään. Seliteikkunat tarjoavat tietoja menetelmistä, tietolähteistä ja luotettavuustekijöistä.
Ei profilointia: Freyr ei profiloi käyttäjiä markkinointia, luottoluokitusta tai muuta maatalouspalvelun ulkopuolista tarkoitusta varten.

10. Lasten tiedot

Freyr on suunniteltu ammattimaiseen maatalouskäyttöön eikä ole suunnattu alle 16-vuotiaille. Emme tietoisesti kerää lasten henkilötietoja. Jos saamme tietää, että lapsen henkilötietoja on kerätty, ryhdymme toimenpiteisiin niiden poistamiseksi viipymättä.

11. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä käytäntöjemme, teknologian tai lakisääteisten vaatimusten muuttuessa. Olennaisista muutoksista ilmoitetaan rekisteröityneille käyttäjille sähköpostitse ja sovelluksen sisäisellä ilmoituksella vähintään 30 päivää ennen voimaantuloa. Nykyinen versionumero ja voimaantulopäivä näkyvät aina tämän sivun yläosassa. Aiemmat versiot ovat saatavilla pyydettäessä osoitteesta dpo@arcteon.space.