Viimeistellään. Yhtiön Y-tunnus ja palvelimen sijainti täydennetään vielä; muilta osin seloste kuvaa, miten toimimme. Kysymykset: [email protected].

Tietosuoja

Tietosuojaseloste

Päivitetty 10.10.2026. EU:n yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artikla. Kohta 13 on tarkoitettu henkilöille, jotka eivät ole lukijoita mutta mainitaan lukijan profiilissa.

1. Rekisterinpitäjä

Palomaki Labs Oy, Helsinki. Y-tunnus: [haetaan]. Yhteydenotot tietosuoja-asioissa: [email protected]. Samaan osoitteeseen voi lähettää kaikki tässä selosteessa mainitut pyynnöt.

2. Keitä seloste koskee

Lukijat: henkilöt, jotka tilaavat Edition of One -uutiskirjeen, sen maksuttoman kokeilun tai beta-version. Kokoamme tietoja ja lähetämme numeroita vain niille, jotka ovat itse tilanneet palvelun ja antaneet suostumuksensa. Emme lähetä numeroita kenellekään pyytämättä emmekä kokoa tietoja kenestäkään, joka ei ole tilannut palvelua.

Profiilissa mainitut henkilöt: esimerkiksi kirjoittajakumppanit, kollegat, hallituskollegat sekä organisaatiot ja julkisuuden henkilöt, joita lukija seuraa. Kohta 13 on teitä varten.

3. Mitä tietoja käsittelemme lukijoista

• Tilauksen yhteydessä antamasi tiedot: nimi, sähköpostiosoite, organisaatio, rooli tai ala, antamasi linkit, seurantatoiveet, numeron kieli sekä suostumuksen ajankohta ja sanamuoto.
• Tekoälyavustajasi muistiinpanot (vapaaehtoinen): jos liität lomakkeelle sen, mitä avustajasi tietää sinusta, käsittelemme tekstiä itse kertominasi tietoina. Ennen kuin tallennamme siitä mitään, poistamme kaiken, mikä koskee terveyttä, uskontoa tai vakaumusta, etnistä alkuperää, seksuaalista suuntautumista, ammattiliiton jäsenyyttä, kotiosoitetta, tunnistenumeroita ja yksityistaloutta, sekä muita henkilöitä koskevat tiedot nimeä ja julkista roolia lukuun ottamatta. Älä liitä tekstiin muiden ihmisten tietoja.
• Profiilisi: se, mitä sinusta löytyy julkisista lähteistä.
  • Työ: nykyiset ja aiemmat tehtävät, yhtiöt ja luottamustehtävät, toimiala, julkaisut, esiintymiset, näyttelyt tai tutkimukset sekä julkisesti nimetyt yhteistyökumppanit.
  • Kiinnostuksen kohteet: harrastukset, kulttuuri, urheilu, tukemasi asiat, paikat sekä julkiset merkkipäivät ja virstanpylväät.
  • Poliittiset kiinnostuksen kohteet ja näkemykset vain, jos rastitat tilauslomakkeen vapaaehtoisen ruudun, ja vain siltä osin kuin olet itse ilmaissut ne julkisesti. Emme koskaan päättele poliittisia näkemyksiä siitä, ketä seuraat tai mistä tykkäät.
  • Julkinen verkostosi: organisaatiot, yhteisöt ja julkisuuden henkilöt, joita seuraat ja joiden kanssa olet tekemisissä. Muut ihmiset näkyvät vain nimellä ja julkisella roolilla.
• Profiililoki: päivätty luettelo siitä, mitä kerrot meille vastauksissasi tai omalla sivullasi ja mitä viikoittainen seurantamme löytää, jotta numerosi pysyvät ajan tasalla.
• Numerot, reaktiot ja asetukset: lähettämämme numerot, merkintäsi (hyödyllinen, ei minulle, tein jotain tämän perusteella), vastauksesi sekä asetuksesi (kieli, lähetystiheys, tauko).
• Laskutus: tilaustaso, päivämäärät ja maksun tila. Korttitiedot käsittelee maksupalvelumme, emme me.
• Tekniset tiedot: sähköpostien toimitustiedot (toimitettu, palautunut), palvelinlokit sekä yksi istuntoeväste lukijasivullasi (kohta 8).

Emme koskaan tallenna tietoja terveydestäsi, uskonnostasi tai vakaumuksestasi, etnisestä alkuperästäsi, seksuaalisesta suuntautumisestasi tai ammattiliiton jäsenyydestäsi emmekä kotiosoitettasi, tunnistenumeroitasi tai yksityistalouttasi, vaikka ne mainittaisiin julkisessa lähteessä tai omissa muistiinpanoissasi.

4. Mistä tiedot saadaan

Sinulta itseltäsi sekä julkisista lähteistä: kaupparekisteri ja YTJ, yhtiöiden ja organisaatioiden verkkosivut ja tiedotteet, uutismediat ja ammattilehdet, julkaisutietokannat ja preprint-palvelut, näyttely- ja tapahtumasivut, hakukoneiden julkiset tulokset sekä omat julkiset sosiaalisen median tilisi ja julkaisusi: LinkedIn, Instagram, X, Bluesky, Threads, Mastodon, Facebook, TikTok, YouTube, GitHub, Substack, Medium ja blogit.

Luemme sosiaalista mediaa julkisten rajapintojen (esimerkiksi Blueskyn ja Mastodonin julkiset API:t, RSS-syötteet) ja hakukonetulosten kautta. Emme koskaan kirjaudu palveluihin emmekä haravoi niitä. Ohitamme tilit, jotka ovat yksityisiä tai jotka ovat kieltäneet hakukoneindeksoinnin. Seuraamistasi tileistä kirjaamme vain organisaatiot, yhteisöt ja julkisuuden henkilöt.

5. Käyttötarkoitukset ja oikeusperusteet

• Profiilin kokoaminen ja ylläpito julkisista lähteistä (työsi, kiinnostuksen kohteesi, julkinen verkostosi, liittämäsi muistiinpanot): suostumuksesi, GDPR 6 artiklan 1 kohdan a alakohta, annettu tilauksen yhteydessä. Voit peruuttaa sen milloin tahansa (kohta 9).
• Julkisesti ilmaisemasi poliittiset kiinnostuksen kohteet ja näkemykset: nimenomainen, erillinen ja vapaaehtoinen suostumuksesi, 9 artiklan 2 kohdan a alakohta. Ilman sitä jätämme politiikan kokonaan pois.
• Tilauksen toimittaminen (sisällön valinta, numeroiden kirjoittaminen ja lähettäminen, lukijasivu, vastausten käsittely, asiakaspalvelu, tauko ja lopetus): sopimus tai sitä edeltävät toimet, 6 artiklan 1 kohdan b alakohta. Maksuton kokeilu toimitetaan pyynnöstäsi samalla perusteella.
• Laskutus ja kirjanpito: lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta, kirjanpitolaki.
• Estolista, jotta emme kirjoita henkilölle, joka on lopettanut tai kieltänyt yhteydenotot: lakisääteinen velvoite ja oikeutettu etu, 6 artiklan 1 kohdan c ja f alakohta.
• Palvelun kehittäminen koostetiedoilla (esimerkiksi mitkä osastot lukijat kokevat hyödyllisiksi) ja palautteella, josta lukijaa ei voi tunnistaa: oikeutettu etu, 6 artiklan 1 kohdan f alakohta.
• Profiilissa mainitut henkilöt: oikeutettu etu, 6 artiklan 1 kohdan f alakohta; ks. kohta 13.

Profiilia käytetään yhteen asiaan: omien numeroidesi sisällön valintaan ja perusteluun. Kukaan muu ei näe sitä, sitä ei käytetä mainontaan eikä sitä koskaan myydä tai luovuteta. Emme tee sinusta päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (22 artikla).

6. Vastaanottajat ja käsittelijät

Seuraavat palveluntarjoajat käsittelevät tietoja lukuumme käsittelysopimusten nojalla:

• Brevo (Brevo SAS, Ranska): tilaajarekisteri, suostumustiedot ja sähköpostin lähetys. Tiedot säilytetään EU:ssa.
• Cloudflare, Inc. (Yhdysvallat): verkkosivusto, tilauslomake, verkkotunnuksellemme saapuva sähköposti sekä lukijasivu ja siihen tallennetut numerot, profiilin tiivistelmä ja asetukset. Cloudflaren avain–arvo-tallennus kopioituu sen maailmanlaajuiseen verkkoon, joten nämä tiedot säilyvät myös EU:n ulkopuolella.
• Anthropic, PBC (Yhdysvallat): tekoälymallit, jotka lukevat lähteet, poimivat tiedot ja luonnostelevat numerot. Kokeiluvaiheessa käytämme Anthropicin Claudea sen kuluttajaehdoilla niin, että tilin mallien kouluttamista koskeva asetus on pois päältä, joten syötteitä ei käytetä mallien kouluttamiseen; ennen maksullisten tilausten avaamista siirrymme Anthropicin yritysrajapintaan, johon kuuluu tietojenkäsittelysopimus.
• Serper (hakurajapinta): suorittaa verkkohakumme, joissa esiintyvät nimesi ja organisaatioidesi nimet.
• Oma palvelimemme: profiilit, lokit ja numerot säilytetään palvelimella, jota ylläpidämme itse. Tällä hetkellä se sijaitsee Yhdysvalloissa; siirrämme sen EU:ssa toimivalle palvelintarjoajalle. Varmuuskopiot salataan palvelimella ennen kuin ne tallennetaan Dropbox, Inc.:n (Yhdysvallat) palveluun, joka ei voi lukea niitä.
• Kirjanpito: suomalainen tilitoimisto.

Maksupalvelumme (merchant of record) myy tilauksen sinulle omissa nimissään, hoitaa korttimaksun, verot, kuitit ja palautukset ja on itsenäinen rekisterinpitäjä keräämilleen laskutustiedoille oman tietosuojaselosteensa mukaisesti. Nimeämme sen palveluehdoissa, kun maksulliset tilaukset avautuvat.

Emme koskaan myy tietojasi, luovuta niitä kenenkään muun markkinointiin emmekä osta tietoja sinusta.

7. Siirrot EU:n ja ETA:n ulkopuolelle

Siirrot Yhdysvaltoihin perustuvat EU:n ja Yhdysvaltain tietosuojakehykseen (Data Privacy Framework), kun palveluntarjoaja on siihen sertifioitu (Cloudflare on), ja muuten Euroopan komission vakiosopimuslausekkeisiin (Anthropic, Serper sekä Dropbox salattujen varmuuskopioiden osalta). Käsittely omalla palvelimellamme Yhdysvalloissa on omaa käsittelyämme, ei luovutusta kolmannelle: sovellamme siihen tietosuoja-asetusta täysimääräisesti ja pidämme sijaintia syynä siirtää palvelin EU:hun. Saat jäljennökset suojatoimista pyytämällä.

8. Evästeet ja lukijasivu

Sivusto ei käytä analytiikka-, mainos- tai seurantaevästeitä, emmekä seuraa, avaatko sähköpostimme. Lukijasivusi asettaa yhden istuntoevästeen (eo_my), kun avaat sivun numeroidesi allekirjoitetusta linkistä. Se pitää sinut kirjautuneena 30 päivää, ei ole skriptien luettavissa, lähetetään vain omalle sivullesi eikä sisällä sinusta muuta tietoa kuin istunnon. Se on välttämätön pyytämäsi sivun toimimiseksi, joten siihen ei tarvita suostumusta. Evästeen poistaminen kirjaa sinut ulos.

9. Suostumuksen peruuttaminen, tauko ja lopettaminen

Voit peruuttaa suostumuksesi tietojen kokoamiseen milloin tahansa: vastaa mihin tahansa numeroon, käytä lukijasivuasi tai kirjoita osoitteeseen [email protected]. Lopetamme silloin tietojen kokoamisen ja lähettämisen ja poistamme profiilisi kohdan 10 mukaisesti. Peruuttaminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen. Voit myös pitää numeroissa taukoa tai poistaa vapaaehtoisen politiikkaa koskevan suostumuksen; molemmat tulevat voimaan seuraavasta numerosta.

10. Säilytysajat

• Profiili, profiililoki, numerot, vastaukset, reaktiot, asetukset ja niiden kopiot lukijasivulla: niin kauan kuin tilauksesi tai kokeilusi jatkuu, ja 30 päivää sen päättymisestä, jotta voit palata ja voimme vastata viimeistä numeroa koskeviin kysymyksiin. Jos pyydät poistoa, poistamme tiedot heti, viimeistään kuukauden kuluessa.
• Vahvistamattomat tilaukset (vahvistusviestin linkkiä ei ole avattu): poistetaan 7 päivän kuluttua.
• Suostumustiedot (kuka suostui, milloin, mihin sanamuotoon): 3 vuotta tilauksen päättymisestä, suostumuksen osoittamiseksi.
• Estolista: sähköpostiosoitteesta laskettu yksisuuntainen tiiviste ja päivämäärä niin kauan kuin et ole pyytänyt yhteydenottoja uudelleen. Tiivisteestä ei voi palauttaa osoitetta.
• Laskutusaineisto: kirjanpitolain mukaisesti (tositteet 6 vuotta, kirjanpitokirjat 10 vuotta tilikauden päättymisestä).
• Palvelin- ja sähköpostilokit: 90 päivää.
• Salatut varmuuskopiot: kierrätetään niin, että poistetut tiedot häviävät niistä 30 päivän kuluessa.

11. Oikeutesi

Sinulla on oikeus saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä jäljennös (lukijasivulla on latauspainike; koko profiilin saat pyynnöstä); oikaista virheelliset tiedot (muokkaa niitä sivullasi tai kerro meille); pyytää tietojen poistamista; rajoittaa käsittelyä; siirtää antamasi tiedot järjestelmästä toiseen; vastustaa oikeutettuun etuun perustuvaa käsittelyä; sekä peruuttaa suostumuksesi milloin tahansa. Pyynnöt: [email protected] tai lukijasivusi. Vastaamme kuukauden kuluessa.

Suoramarkkinoinnin kieltäminen. Numerot ovat tilaamasi palvelu; viestit, joissa tarjoamme tilaustasoa tai sen muutosta, ovat markkinointia. Voit kieltää ne milloin tahansa vastaamalla ”ei kiitos” tai käyttämällä viestin kieltolinkkiä, eikä markkinointia sen jälkeen lähetetä.

12. Valitusoikeus

Voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi, tai asuinmaasi tietosuojaviranomaiselle. EU:n ulkopuolella asuvat lukijat voivat kirjoittaa meille; annamme kaikille edellä luetellut oikeudet asuinpaikasta riippumatta.

13. Lukijan profiilissa mainitut henkilöt

Lukijan profiilissa voi olla nimesi, jos sinulla on julkinen yhteys hänen työhönsä: olet kirjoittajakumppani, kollega, hallituksen jäsen, kilpailijan johtaja tai organisaatio tai julkisuuden henkilö, jota lukija seuraa. Tämä kohta on 14 artiklan mukainen ilmoituksemme sinulle. Koska profiileissa mainitaan paljon ihmisiä eikä meillä ole heidän yhteystietojaan, jokaisen informoiminen erikseen vaatisi kohtuutonta vaivaa (14 artiklan 5 kohdan b alakohta), joten julkaisemme tiedot tässä.

• Mitä säilytämme: nimesi ja julkisen roolisi sellaisina kuin ne näkyvät julkisessa lähteessä (kirjoittajaluettelo, kaupparekisteri, konferenssin sivu, julkinen some-profiili). Ei muuta: ei yhteystietoja, ei näkemyksiä, ei yksityisasioita.
• Miksi: jotta ymmärrämme lukijan työn ja verkoston ja voimme valita hänelle sisältöä. Oikeusperuste: oikeutettu etu, 6 artiklan 1 kohdan f alakohta. Olemme arvioineet, ettei se syrjäytä etujasi: tieto on julkista, vähäistä, vain lukijan nähtävissä, eikä sitä käytetä yhteydenottoon sinuun eikä koskaan myydä.
• Mistä tieto on peräisin: kohdan 4 julkisista lähteistä.
• Kuinka kauan: niin kauan kuin lukijan profiili on olemassa (kohta 10).
• Oikeutesi: saada tietää, mitä sinusta säilytämme, vastustaa käsittelyä ja saada nimesi poistetuksi. Kirjoita osoitteeseen [email protected] ja kerro nimesi; poistamme sinut profiileista pyynnöstä ja vastaamme kuukauden kuluessa. Voit valittaa kohdan 12 viranomaiselle.

14. Tietojen antaminen

Nimi ja sähköpostiosoite tarvitaan tilauksen toimittamiseen ja suostumus tietojen kokoamiseen siihen, että numero on henkilökohtainen. Muut tiedot ovat vapaaehtoisia; ne tekevät ensimmäisestä numerosta paremman.

15. Ikäraja

Edition of One on tarkoitettu täysi-ikäisille. Emme tietoisesti käsittele alle 18-vuotiaiden tietoja.

16. Muutokset

Päivitämme selostetta, kun käsittely muuttuu, ja kerromme lukijoille sähköpostitse merkittävistä muutoksista, esimerkiksi uudesta käsittelijästä tai palvelimen uudesta sijainnista. Päivityksen päivämäärä on sivun alussa.