Päivitetty 18.9.2026

1. Yleistä ja Adicion kaksi roolia

Tämä tietosuojaseloste kertoo, miten Adicio AI Oy ("Adicio", "me") käsittelee henkilötietoja. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) mukaisesti. Seloste koskee sekä verkkopalveluamme että Adicion mobiilisovellusta.

Adiciolla on kaksi roolia henkilötietojen käsittelyssä:

a) Adicio rekisterinpitäjänä. Käsittelemme rekisterinpitäjänä asiakkaidemme käyttäjien perustietoja (tilinhallinta, tunnistautuminen, laskutus, asiakasviestintä), palvelun teknistä käyttödataa (tietoturva ja palvelun kehittäminen), potentiaalisten asiakkaiden tietoja (myynti ja markkinointi), verkkosivujemme kävijätietoja sekä työnhakijoiden tietoja. Tätä käsittelyä tämä seloste koskee.

b) Adicio käsittelijänä. Kun asiakkaamme (rakennusalan yritys) käyttää Adicio-palvelua ja syöttää sinne projektisisältöä — tekstiä, tiedostoja, kuvia, ääntä ja yhteystietoja — asiakas päättää tämän sisällön käsittelyn tarkoituksista ja on rekisterinpitäjä. Adicio käsittelee sisältöä asiakkaan puolesta ja lukuun käsittelijänä. Tästä käsittelystä sovitaan asiakkaan kanssa tietosuojaliitteessä (DPA).

Jos tietosi ovat asiakkaamme palveluun syöttämässä sisällössä, osoita tiedustelut ensisijaisesti kyseiselle yritykselle.

2. Rekisterinpitäjän yhteystiedot

Adicio AI Oy, y-tunnus 3586272-7
Radiokatu 3, 00240 Helsinki
Tietosuoja-asioiden yhteystiedot: info@adicio.ai

Adicio ei ole nimennyt tietosuoja-asetuksen 37 artiklan mukaista tietosuojavastaavaa. Tietosuoja-asioista vastaa toimitusjohtaja.

3. Mitä henkilötietoja käsittelemme ja mistä ne saamme

Käyttäjärekisteri: etunimi, sukunimi, puhelinnumero, sähköpostiosoite, organisaatio (y-tunnus) ja rooli, tilin tapahtumatiedot ja kirjautumistiedot. Tiedot saamme käyttäjältä itseltään, käyttäjän työnantajalta tai projektiin kutsuneelta organisaatiolta.

Asiakas- ja markkinointirekisteri: yhteyshenkilöiden nimi, yhteystiedot, organisaatio ja rooli, tarjous- ja sopimustiedot, yhteydenpitohistoria. Tiedot saamme henkilöltä itseltään, hänen organisaatioltaan tai julkisista lähteistä.

Tekninen käyttö- ja lokidata: IP-osoite, laite- ja selaintiedot, kirjautumis- ja istuntotiedot, palvelun käyttöä koskevat tapahtumatiedot sekä virhe- ja tietoturvalokit. Tiedot syntyvät automaattisesti, kun palvelua käytetään.

Verkkosivujen kävijätiedot: ks. evästekäytäntömme.

Rekrytointitiedot: hakemustiedot, ansioluettelo ja yhteystiedot. Tiedot saamme hakijalta itseltään.

4. Mobiilisovellus ja laiteoikeudet

Adicion mobiilisovellus pyytää käyttöoikeuksia laitteesi toimintoihin. Luvan antaminen ei tarkoita, että keräisimme tietoa. Laitteen toimintoihin liittyvä tieto — kuva, ääni, tiedosto, yhteystieto tai sijainti — siirtyy palveluun vasta, kun teet toiminnon, joka sitä edellyttää.

Kaikki luvat ovat valinnaisia, ja voit perua ne laitteesi asetuksista. Tällöin kyseinen toiminto lakkaa toimimasta, mutta muut sovelluksen osat toimivat normaalisti.

• Kamera — valokuvien ottaminen palvelussa. Kuva siirtyy palveluun, kun vahvistat ja lähetät sen.
• Kuvat — laitteelle tallennettujen kuvien liittäminen. Vain valitsemasi kuvat, ja vasta kun lähetät liitteen.
• Tiedostot — laitteelle tallennettujen tiedostojen liittäminen. Siirtyy, kun lähetät liitteen.
• Mikrofoni — äänen tallentaminen palvelun ääni- ja saneluominaisuuksia varten. Siirtyy, kun käytät kyseistä ominaisuutta; ks. kohta 7.
• Yhteystiedot — yhden valitsemasi yhteystiedon tuonti projektiin. Siirtyy vasta, kun lähetät esitäytetyn lomakkeen.
• Sijainti — sijaintitiedon liittäminen projektisisältöön. Siirtyy, kun tallennat sijainnin osaksi projektisisältöä.

Lisäksi sovellus voi lukea leikepöytää kertakirjautumiskoodin liittämiseksi kirjautumiskenttään — vain silloin, kun painat liitä-painiketta.

Sijaintia luetaan vain sovelluksen ollessa käytössä. Sovellus ei seuraa sijaintiasi taustalla eikä kuuntele mikrofonia taustalla.

Yhteystiedot. Sovellus lukee vain sen yhteystiedon kentät, jonka itse valitset: nimen, ensimmäisen sähköpostiosoitteen, ensimmäisen puhelinnumeron ja yrityksen. Tiedot esitäyttävät lomakkeen laitteellasi, ja ne lähetetään palveluun vain jos lähetät lomakkeen.

Puheentunnistus. Ääniominaisuuksissa voidaan käyttää laitteesi oman käyttöjärjestelmän puheentunnistusta tai palvelumme kautta tapahtuvaa puheentunnistusta. Jälkimmäisestä kerrotaan tarkemmin kohdassa 7.

Mihin sisältö menee. Kuvat, tiedostot, ääni, yhteystiedot ja sijaintimerkinnät tallentuvat sen projektin sisällöksi, jossa työskentelet. Tähän sisältöön sovelletaan kohdan 1 b mukaista käsittelijäroolia: projektin omistava organisaatio päättää sisällön käsittelystä.

5. Käsittelyn tarkoitukset ja oikeusperusteet

• Palvelun toimittaminen, tilinhallinta ja tunnistautuminen — sopimus tai sopimusta edeltävät toimet; oikeutettu etu (käyttäjän työnantajan sopimuksen täyttäminen)
• Palvelun tarjoaminen projektiin kutsutulle käyttäjälle, jonka työnantajalla ei ole sopimusta Adicion kanssa (esim. aliurakoitsijan tai tilaajan edustaja) — oikeutettu etu: projektiin osallistuvan henkilön pääsy hänelle osoitettuihin tehtäviin ja tietoihin sekä palvelun tietoturva
• Laskutus ja saatavien hallinta — sopimus; lakisääteinen velvoite (kirjanpito)
• Asiakasviestintä ja tuki — sopimus; oikeutettu etu
• Palvelun tietoturva ja väärinkäytösten estäminen — oikeutettu etu
• Palvelun kehittäminen (tekninen käyttödata) — oikeutettu etu
• Myynti ja markkinointi potentiaalisille asiakkaille — oikeutettu etu (B2B); suostumus (sähköinen suoramarkkinointi kuluttaja-asemassa oleville)
• Rekrytointi — sopimusta edeltävät toimet; suostumus (hakemuksen säilyttäminen prosessin päätyttyä)

Kun perusteena on oikeutettu etu, olemme arvioineet, ettei käsittely syrjäytä rekisteröidyn etuja tai oikeuksia: käsittely on rekisteröidyn kannalta ennakoitavaa ja liittyy hänen ammatilliseen rooliinsa.

Projektiin kutsutun käyttäjän osalta käsittely on ennakoitavaa myös siksi, että hänen työnantajansa on rakennushankkeen sopimusketjussa sitoutunut projektin osapuolten väliseen tiedonvaihtoon, ja kutsu perustuu hänen työtehtäväänsä hankkeessa.

6. Tietojen vastaanottajat

Seuraava kuvaa palvelun toimintaa kokonaisuutena. Siltä osin kuin kyse on asiakkaan projektisisällöstä, Adicio toimii käsittelijänä (kohta 1 b) ja käsittelystä sovitaan asiakkaan kanssa tietosuojaliitteessä.

Käytämme palveluntarjoajia (henkilötietojen käsittelijöitä) pilvi-infrastruktuuriin, tekoälykäsittelyyn, sähköpostin välitykseen ja virheseurantaan. Ajantasainen lista käyttämistämme alikäsittelijöistä on saatavilla verkkosivuillamme ja toimitetaan pyynnöstä.

Projektisisältö on nähtävissä niille käyttäjille ja yhteyshenkilöille, joilla on oikeus kyseiseen organisaatioon tai projektiin. Kun jaat sisältöä laitteesi omalla jakotoiminnolla toiseen sovellukseen, jaettu sisältö siirtyy valitsemallesi palvelulle sen omien ehtojen mukaisesti.

Luovutamme tietoja viranomaisille lakisääteisten velvoitteiden täyttämiseksi.

Emme myy henkilötietoja. Emme käytä tietojasi mainontaan, emmekä seuraa sinua muissa sovelluksissa. Palvelussa ja mobiilisovelluksessa on käytössä käyttöanalytiikkatyökalu (PostHog, EU-ympäristö), joka kerää tietoa sivu- ja näkymäkatseluista sekä painikkeiden käytöstä palvelun kehittämiseksi. Sovelluksessa ei ole mainos- tai seurantatyökaluja.

Verkkosivustollamme adicio.ai käytetään suostumukseen perustuvaa analytiikkaa ja upotettuja YouTube-videosisältöjä; ks. evästekäytäntömme.

7. Siirrot EU/ETA-alueen ulkopuolelle

Käsittelemme henkilötietoja pääsääntöisesti EU:ssa: palvelun infrastruktuuri, tietokannat, tallennus ja kaikki tekoälykäsittely sijaitsevat Frankfurtissa, Saksassa.

Palvelun osalta yksi poikkeus: äänitallenteiden muuntaminen tekstiksi (puheentunnistus) tehdään OpenAI Ireland Ltd:n rajapinnalla. OpenAI Ireland Ltd on ETA:han sijoittautunut yhtiö, mutta se voi siirtää tietoja käsiteltäväksi ETA:n ulkopuolelle. Näissä siirroissa käytetään Euroopan komission hyväksymiä vakiosopimuslausekkeita. Äänitallenteita tai niistä muodostettuja transkripteja ei käytetä tekoälymallien kouluttamiseen.

Jos käytät laitteesi oman käyttöjärjestelmän puheentunnistusta, käsittelyyn sovelletaan laitevalmistajan omia ehtoja.

Verkkosivujemme kävijätietojen osalta analytiikkapalvelun tarjoaja voi käsitellä tietoja EU/ETA-alueen ulkopuolella vakiosopimuslausekkeiden nojalla; ks. evästekäytäntömme.

Muut käyttämämme palveluntarjoajat ja niiden siirtomekanismit on kuvattu alikäsittelijälistassamme. Jos palveluntarjoaja käsittelee tietoja EU/ETA:n ulkopuolella, varmistamme siirron lainmukaisuuden tietosuoja-asetuksen mukaisilla siirtomekanismeilla: komission riittävyyspäätöksillä (ml. EU–US Data Privacy Framework), vakiosopimuslausekkeilla tai hyväksytyillä yritystä koskevilla sitovilla säännöillä (BCR).

8. Säilytysajat

• Käyttäjätiedot: kunnes käyttäjän pääsy palveluun poistetaan, kuitenkin enintään asiakassopimuksen voimassaolo + 90 päivää, ellei lainsäädäntö edellytä pidempää
• Laskutustiedot: kirjanpitolain mukaisesti (6/10 vuotta)
• Markkinointitiedot: niin kauan kuin tieto on ajantasainen eikä henkilö ole vastustanut käsittelyä
• Tekninen käyttö- ja lokidata: 12 kuukautta
• Rekrytointitiedot: rekrytointiprosessin ajan; suostumuksella enintään 12 kuukautta prosessin päättymisestä

Projektisisällön säilytysajoista päättää projektin omistava organisaatio, ja niistä sovitaan asiakkaan kanssa tietosuojaliitteessä.

Kun tiedot poistetaan aktiivisista järjestelmistä, kopioita voi säilyä varmuuskopioissa ja lokeissa niiden oman säilytysajan päättymiseen asti.

9. Oikeutesi

Sinulla on oikeus:

• saada pääsy tietoihisi
• pyytää tietojen oikaisemista tai poistamista
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä, erityisesti suoramarkkinointia, joka lopetetaan aina pyynnöstä
• saada tiedot siirrettävässä muodossa
• peruuttaa antamasi suostumus

Kun käsittely perustuu oikeutettuun etuun, sinulla on oikeus vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Tällöin lopetamme käsittelyn, ellei sen jatkamiselle ole huomattavan tärkeää ja perusteltua syytä.

Emme tee sinua koskevia yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla on oikeudellisia vaikutuksia tai jotka muutoin vaikuttavat sinuun merkittävästi, emmekä profiloi sinua tällaista päätöksentekoa varten.

Tilin poistaminen. Voit pyytää käyttäjätilisi ja siihen liittyvien tietojen poistamista osoitteesta info@adicio.ai. Koska tilit hallinnoidaan organisaatiokohtaisesti, koordinoimme poiston tiliäsi hallinnoivan organisaation kanssa. Organisaatiolle kuuluva projektisisältö voi säilyä organisaation aineistossa senkin jälkeen, kun tilisi on poistettu.

Käytä oikeuksiasi ottamalla yhteyttä: info@adicio.ai. Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi.

Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

10. Muutokset tähän selosteeseen

Päivitämme tätä selostetta tarvittaessa. Olennaisista muutoksista ilmoitamme palvelussa tai sähköpostitse. Viimeisin versio on aina saatavilla verkkosivuillamme.

11. Alikäsittelijät

Päivitetty 16.9.2026. Adicio käyttää seuraavia palveluntarjoajia henkilötietojen käsittelyyn. Kaikkien kanssa on voimassa tietosuoja-asetuksen 28 artiklan mukainen sopimus.

Muutoksista ilmoittaminen. Ilmoitamme asiakkaillemme alikäsittelijöiden lisäämisestä tai vaihtamisesta vähintään 30 päivää ennen muutoksen voimaantuloa siten kuin tietosuojaliitteessä on sovittu.

Tekoälykäsittely. Asiakasdataa ei käytetä tekoälymallien kouluttamiseen.

Adicio AI Oy · Radiokatu 3, 00240 Helsinki · y-tunnus 3586272-7 · info@adicio.ai