Tietosuojaseloste

Päivitetty viimeksi: 25. syyskuuta 2026

1. Rekisterinpitäjä

Sitten Kun Oy (Y-tunnus 3233135-7) on Sanotan kautta käsiteltävien henkilötietojen rekisterinpitäjä. Olemme sitoutuneet suojelemaan yksityisyyttäsi ja käsittelemään henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti. Tietosuoja-asioissa voit olla meihin yhteydessä osoitteessa info@sanota.fi.

2. Mitä henkilötietoja keräämme

Keräämme ja käsittelemme seuraavia henkilötietoja:

Tilitiedot: nimi ja sähköpostiosoite. Kirjautuminen tapahtuu sähköpostilla (kertakäyttökoodi tai taikalinkki), joten meillä ei ole salasanoja.
Kertojan tiedot: nimi ja syntymävuosi.
WhatsApp-tiedot: puhelinnumero ja WhatsApp-tunniste, kun käytät haastatteluihin WhatsApp-kanavaa.
Äänitallenteet: palvelussa tallentamasi ääniviestit ja -vastaukset.
Litteroinnit ja generoitu sisältö: tallenteista tehdyt tekstimuotoiset litteroinnit sekä niiden pohjalta kirjoitetut tarinat.
Elämäkerta-aineisto: haastatteluista koostuva muistikirja: nimiä, vuosilukuja, paikkoja ja tapahtumia, joiden avulla haastattelija oppii tuntemaan kertojan eikä kysy samaa kahdesti.
Valokuvat: kertojan lähettämät kuvat kuvateksteineen.
Käyttäjän luoma sisältö: otsikot, muistiinpanot, korjaukset ja muu luomasi tai muokkaamasi sisältö.
Maksutiedot: tilaukseen ja maksuun liittyvät tiedot, joita käsittelee maksunvälittäjämme Stripe. Emme tallenna maksukorttitietoja itse; meille jää vain maksutapahtuman tunniste.
Toimitustiedot: nimi ja postiosoite kovakantisen kirjan toimittamista varten.
Tekniset tiedot: kirjautumiskoodit ja istuntotunnisteet, palvelinlokit sekä loki lähetetyistä sähköposteista. Lokeista peitetään suorat tunnisteet, eikä keskustelujen sisältöä kirjata lokeihin. Lisäksi säilytämme lyhyen aikaa teknisen kopion siitä, mitä lähetimme tekoälylle ja mitä se vastasi, jotta voimme selvittää virheitä ja parantaa haastattelujen laatua (kohta 9).
Uutiskirjeen tilaustiedot: sähköpostiosoite ja merkintä siitä, miltä sivulta tilaus tuli, jos tilaat oppaan tai viikkokysymyksen (kohta 5).

Tarinasi ja äänitallenteesi voivat vapaaehtoisesti kertoessasi sisältää arkaluontoisia tietoja, kuten terveyteen, vakaumukseen tai perhesuhteisiin liittyviä tietoja. Käsittelemme näitä kohdassa 6 kuvatulla tavalla.

3. Kun ostat Sanotan lahjaksi

Lahjaa ostaessasi pyydämme lahjansaajan nimen. Voit halutessasi antaa myös hänen sähköpostiosoitteensa, jotta voimme toimittaa lahjan hänelle puolestasi. Ilman sitä annat lahjan itse, ja se toimii yhtä hyvin. Käytämme näitä tietoja vain lahjan toimittamiseen ja lahjasivun tekemiseen henkilökohtaiseksi. Oikeusperuste on oikeutettu etu: lahjaa ei voi antaa ilman saajan nimeä. Kerromme saajalle heti ensimmäisessä yhteydenotossa, kuka lahjan antoi ja mistä hänen yhteystietonsa ovat peräisin, ja hän voi pyytää tietojensa poistamista saman tien. Ostajana vastaat siitä, että sinulla on oikeus antaa meille läheisesi yhteystiedot.

Jos lahjaa ei lunasteta, poistamme saajan tiedot pyynnöstä. Kertojan aineisto on aina kertojan omaa: lahjan ostaja ei voi pyytää kertojan tarinoiden tai tallenteiden poistamista, vaan pyyntö tulee kertojalta itseltään.

4. Jos kokeilet Sanotaa WhatsAppissa

Sanotaa voi kokeilla WhatsAppissa ilman tiliä. Kokeilussa käsittelemme puhelinnumeroasi (se pitää kokeilun yhtenä ja estää väärinkäytön), kokeilun aikana syntyneen tekstin sekä antamaasi sähköpostiosoitetta, jos pyydät että lähetämme tekstin sinulle muistoksi. Kokeilun ääniviestejä ei tallenneta: ne muutetaan tekstiksi ja unohdetaan siinä samassa.

Jos et anna sähköpostiosoitetta, poistamme kokeilun tiedot 30 vuorokauden kuluessa. Jos annat osoitteen, säilytämme sen ja kokeilussa syntyneen tekstin, jotta voimme lähettää tekstin sinulle ja kertoa Sanotasta myöhemmin. Voit pyytää tietojesi poistamista milloin tahansa osoitteesta info@sanota.fi.

5. Jos tilaat oppaan tai viikkokysymyksen

Voit tilata sivustolta ilmaisen oppaan ja sen mukana sunnuntaisin yhden kysymyksen sähköpostiisi. Käsittelemme silloin sähköpostiosoitettasi ja merkintää siitä, miltä sivulta tilaus tuli. Emme kysy nimeä emmekä mitään muuta.

Tilaus vahvistetaan kahdessa vaiheessa: lähetämme ensin yhden viestin, jossa on vahvistuslinkki, emmekä lähetä mitään muuta ennen kuin olet käynyt siellä. Jos et vahvista, poistamme osoitteesi 30 vuorokauden kuluessa. Oikeusperuste on suostumuksesi (GDPR 6 artiklan 1 a -kohta).

Jokaisessa viestissä on linkki, jolla tilauksen voi lopettaa. Kun lopetat, emme lähetä sinulle enää mitään; säilytämme osoitteesi merkittynä sitä varten, ettei se päädy listalle uudelleen. Voit halutessasi pyytää osoitteen poistamista kokonaan osoitteesta info@sanota.fi. Emme luovuta listaa eteenpäin emmekä käytä sitä muuhun kuin oppaan ja viikkokysymyksen lähettämiseen.

6. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin. Kunkin tarkoituksen kohdalla on mainittu GDPR:n mukainen oikeusperuste:

Palvelun tarjoaminen ja ylläpito: haastattelut, tallenteiden litterointi, tarinoiden koostaminen sekä tilin ja kirjautumisen hallinta. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 b -kohta).
Kirjan koostaminen ja toimittaminen kotiin. Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b).
Maksujen käsittely ja tilausten hallinta. Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) sekä kirjanpitoa koskeva lakisääteinen velvoite (6 art. 1 c).
Palveluun liittyvä viestintä: WhatsApp-haastatteluviestit sekä tiliä ja tilausta koskevat sähköpostit. Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b).
Puheen tunnistaminen ja tekstin tuottaminen tekoälyllä osana palvelun toimintaa. Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b).
Äänen tallentaminen ja käsittely. Kysymme kertojalta suostumuksen ennen ensimmäistä muisteluhetkeä, ja sen voi peruuttaa milloin tahansa. Ennen suostumusta kertojan ääniviestejä ei tallenneta lainkaan: ne muutetaan tekstiksi vain sen verran, että ymmärrämme vastauksen, eikä ääntä arkistoida. Oikeusperuste: suostumus (6 art. 1 a).
Lahjan toimittaminen saajalle (kohta 3) sekä palvelun kehittäminen, tietoturva ja väärinkäytösten estäminen. Oikeusperuste: oikeutettu etumme tarjota ja parantaa palvelua turvallisesti (6 art. 1 f).
Tarinoiden ja tallenteiden sisältämät arkaluontoiset tiedot. Elämäntarinasi voi sisältää erityisiin henkilötietoryhmiin kuuluvia tietoja, joita kerrot vapaaehtoisesti. Käsittelemme näitä nimenomaisen suostumuksesi perusteella (9 art. 2 a), ja voit peruuttaa suostumuksen milloin tahansa.
Keskustelujen laadun ja turvallisuuden katselmointi. Jotta haastattelija toimii hyvin ja virhe- ja kriisitilanteet tulevat tarkastetuiksi, katselmoimme keskusteluja rajatusti. Katselmoinnin tekee ensisijaisesti tekoälyavustaja (Anthropic, kohta 7), joka lukee keskustelujen litterointeja ja niiden teknisiä tietoja, kuten vastausaikoja. Sanotan tiimin ihminen lukee keskustelun vain silloin, kun laatu- tai turvallisuustilanne sitä edellyttää, esimerkiksi kriisimerkinnän tai toistuvan virheen selvittämiseksi. Katselmoinnissa ei tehdä profiileja, eikä sen tietoja käytetä mainontaan tai tekoälymallien kouluttamiseen. Oikeusperuste: oikeutettu etumme pitää palvelu laadukkaana ja turvallisena (6 art. 1 f). Siltä osin kuin keskustelut sisältävät arkaluontoisia tietoja, käsittely perustuu edellä mainittuun nimenomaiseen suostumukseesi (9 art. 2 a).

Emme myy henkilötietojasi. Emme käytä kertomaasi mainontaan emmekä tekoälymallien kouluttamiseen, emmekä salli käsittelijöidemme käyttää sitä niihin. Kertomaasi käytetään tarinoidesi ja kirjasi tekemiseen sekä edellä kuvattuun laadun ja turvallisuuden katselmointiin.

7. Kolmannen osapuolen palvelut ja henkilötietojen käsittelijät

Käytämme seuraavia kolmannen osapuolen palveluita, jotka käsittelevät henkilötietojasi puolestamme ohjeidemme mukaisesti:

Hetzner Online GmbH: palvelin ja tietokanta. Konesali sijaitsee Helsingissä, EU:ssa.
Google Cloud Storage: äänitallenteiden, valokuvien, kirjatiedostojen ja tietokannan varmuuskopioiden säilytys. Tallennusalue on EU:ssa Suomessa (europe-north1).
Google (Gemini): tarinoiden ja tekstien tekoälypohjainen tuottaminen. Käytämme maksullista API-palvelua, jonka ehtojen mukaan Google ei käytä sisältöä tuotteidensa tai malliensa kehittämiseen.
Anthropic (Claude): keskustelujen laadun ja turvallisuuden katselmointi (kohta 6). Saa litteroinnit ja niiden tekniset tiedot vain katselmointia varten. Käyttämiemme ehtojen ja asetusten mukaan niitä ei käytetä tekoälymallien kouluttamiseen.
ElevenLabs: puheentunnistus ja puhesynteesi. Käyttämiemme ehtojen ja asetusten mukaan ääntä ei käytetä tekoälymallien kouluttamiseen.
WhatsApp (Meta): haastattelujen viestikanava.
Stripe: maksujen käsittely.
Resend: tiliin ja tilaukseen liittyvien transaktiosähköpostien lähettäminen.
Cloudprinter: kovakantisen kirjan painatus ja toimitus. Tätä varten se saa saajan nimen ja postiosoitteen.
Google Analytics 4 ja Google Ads: markkinointisivuston kävijämittaus sekä mainonnan kohdentaminen ja mittaus. Vain suostumuksellasi (kohta 15).
Meta (Facebook ja Instagram): mainonnan kohdentaminen ja mittaus. Vain suostumuksellasi (kohta 15).

Emme myy henkilötietojasi. Luovutamme tietoja vain edellä mainituille käsittelijöille palvelun tuottamiseksi tai silloin, kun laki sitä edellyttää.

8. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Palvelimemme ja tietokantamme ovat EU:ssa (Hetznerin konesali Helsingissä), ja äänitallenteet, kuvat ja varmuuskopiot säilytetään Google Cloud Storagessa Suomessa (europe-north1). Osa muista käyttämistämme palveluntarjoajista (esimerkiksi Google, Anthropic, ElevenLabs, Meta, Stripe ja Resend) voi toimia tai käsitellä tietoja Yhdysvalloissa tai muualla EU:n ja ETA:n ulkopuolella. Tällöin henkilötietojasi voidaan siirtää näille alueille. Varmistamme, että siirroille on GDPR:n edellyttämä suojatoimi, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) tai vastaanottajan kuuluminen EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework). Voit pyytää lisätietoa käytetyistä suojatoimista osoitteesta info@sanota.fi.

9. Tietojen säilytys

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen. Tarkemmat säilytysajat:

Tili- ja yhteystiedot, litteroinnit, tarinat, elämäkerta-aineisto ja kuvat: säilytetään niin kauan kuin tili on olemassa, myös Sanota-vuoden päätyttyä.
Ääniviestit ja äänitallenteet: säilytetään samoin niin kauan kuin tili on olemassa. Ääni ei ole meille välivaihe matkalla tekstiin, vaan osa muistoa: siitä syntyvät tarinat ja kirja, ja monelle perheelle läheisen oma ääni on aineiston arvokkain osa. Siksi emme poista tallenteita vain sen vuoksi, että aikaa on kulunut. Voit pyytää niiden poistamista milloin tahansa.
Kirjautumiseen ja viestintään liittyvät tekniset tiedot: kirjautumiskoodit 24 tuntia, kirjautunut istunto enintään 30 vuorokautta, WhatsApp-viestien tekniset tunnisteet 7 vuorokautta ja loki lähetetyistä sähköposteista (vastaanottaja ja lähetyksen onnistuminen, ei viestin sisältöä) 90 vuorokautta.
Tekoälypyyntöjen tekninen kopio: se, mitä lähetimme tekoälylle (keskustelun ja muistikirjan tekstiä) ja mitä se vastasi, säilytetään 30 vuorokautta virheiden selvittämistä ja laadun parantamista varten. Se on kopio aineistosta, joka meillä jo on, ja se säilytetään samassa tietokannassa EU:ssa. Kun kertojan aineisto poistetaan, myös nämä kopiot poistuvat samalla.
Uutiskirjeen tilaustiedot: vahvistamaton tilaus poistetaan 30 vuorokauden kuluessa, vahvistettu säilyy siihen asti kunnes lopetat tilauksen (kohta 5).
Varmuuskopiot: otamme tietokannasta varmuuskopion joka yö. Varmuuskopioita säilytetään rajoitetun ajan, ja vanhat poistuvat uusien tieltä.
Maksu- ja tilaustiedot: säilytämme kirjanpitolain edellyttämän ajan, eli kuusi vuotta sen tilikauden päättymisestä, jonka aikana osto tehtiin. Tilausrivillä ei ole nimeä eikä osoitetta, vain maksutapahtuman tunniste.

Kun pyydät tietojesi poistamista (kohta 13), käsittelemme pyynnön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa sen saapumisesta; käytännön tavoitteemme on 30 vuorokautta. Poistamme silloin kertojan koko aineiston: puheen, äänitallenteet, litteroinnit, elämäkerta-aineiston, tarinat, kuvat ja kirjan. Varmuuskopioista tiedot poistuvat sitä mukaa kuin varmuuskopiot vanhenevat. Kerromme sinulle, mitä poistettiin ja mitä mahdollisesti jäi: käytännössä vain kirjanpitolain edellyttämä tilausrivi, jolla ei ole nimeä eikä osoitetta.

Aineistolla ei ole määräaikaa, jonka jälkeen se poistuisi itsestään: palvelun tarkoitus on, että kerrottu säilyy. Jos tili on ollut hyvin pitkään käyttämättä, voimme poistaa sen aineistoineen, mutta emme tee sitä ilmoittamatta asiasta etukäteen tilin sähköpostiosoitteeseen.

10. Kuka näkee tarinat

Kertoja päättää itse, näkevätkö läheiset, esimerkiksi lahjan antaja, valmiit tarinat. Oletus on, että eivät näe: läheinen näkee vain sen, että muistelu etenee, kunnes kertoja antaa jakamiseen luvan. Sanotan tiimi ei lue tarinoita muuten kuin kertojan omasta pyynnöstä, esimerkiksi kun hän pyytää apua ongelmatilanteessa, tai kohdassa 6 kuvatussa laadun ja turvallisuuden katselmoinnissa.

11. Automaattinen päätöksenteko ja profilointi

Emme tee sinua koskevia GDPR:n 22 artiklassa tarkoitettuja, yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia. Käytämme tekoälyä puheen litterointiin ja tekstien tuottamiseen, mutta lopputulos on aina tarkoitettu kertojan tarkistettavaksi ja muokattavaksi.

12. Palvelu on tarkoitettu aikuisille

Sanota on suunnattu täysi-ikäisille. Emme tietoisesti kerää henkilötietoja alaikäisiltä palvelun tilaajina. Jos kertomasi tarina koskee muita henkilöitä, vastaat siitä, että sinulla on oikeus jakaa heitä koskevia tietoja.

13. Oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet:

Oikeus päästä tietoihin: voit pyytää kopion henkilötiedoistasi. Toimitamme sen koneluettavana tiedostona, ja äänitallenteet sen mukana.
Oikeus oikaista tietoja: voit pyytää virheellisten tietojen korjaamista; litteroinnin virheen voi korjata myös itse suoraan palvelussa.
Oikeus poistaa tiedot: voit pyytää henkilötietojesi poistamista.
Oikeus rajoittaa ja vastustaa käsittelyä: voit tietyissä tilanteissa pyytää käsittelyn rajoittamista tai vastustaa sitä.
Oikeus siirtää tiedot: voit pyytää tietojasi jäsennellyssä, koneluettavassa muodossa.
Oikeus peruuttaa suostumus: voit peruuttaa antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@sanota.fi. Vastaamme pyyntöön kuukauden kuluessa; jos pyyntö on poikkeuksellisen laaja, voimme jatkaa määräaikaa ja kerromme siitä sinulle. Jos katsot, että henkilötietojesi käsittely on tietosuojalainsäädännön vastaista, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Samat oikeudet ovat myös henkilöllä, joka mainitaan jonkun toisen kertomassa tarinassa. Jos tunnistat itsesi tarinasta ja haluat käyttää oikeuksiasi, ota yhteyttä samaan osoitteeseen, niin käsittelemme pyyntösi.

14. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme henkilötietojasi luvattomalta käytöltä, muutoksilta, paljastamiselta tai tuhoamiselta. Käytännössä:

Kaikki liikenne laitteesi ja palvelun välillä sekä palvelun ja käyttämiemme palveluntarjoajien välillä on salattua (TLS).
Äänitallenteet, valokuvat, kirjatiedostot ja varmuuskopiot säilytetään Google Cloud Storagessa Suomessa (europe-north1), joka salaa ne levossa.
Palvelin ja tietokanta sijaitsevat EU:ssa lukitussa konesalissa (Hetzner, Helsinki). Ylläpitoyhteys on avainpohjainen, ja pääsy tietoihin on rajattu niihin, jotka tarvitsevat sitä palvelun ylläpitoon.
Lokeista peitetään suorat tunnisteet, kuten sähköpostiosoitteet ja puhelinnumerot, eikä keskustelujen sisältöä kirjata lokeihin.

Jos henkilötietoihisi kohdistuu tietoturvaloukkaus, josta todennäköisesti aiheutuu sinulle korkea riski, ilmoitamme siitä sinulle ja valvontaviranomaiselle tietosuoja-asetuksen edellyttämällä tavalla.

15. Evästeet

Markkinointisivusto (sanota.fi) käyttää välttämättömiä evästeitä, joita ilman sivusto ei toimi. Ne eivät vaadi suostumusta emmekä seuraa niillä sinua. Samaan joukkoon kuuluu selaimen istuntomuistiin tallennettu tieto siitä, mistä saavuit sivustolle: se välittyy ostoosi, jotta tiedämme mikä mainos tai artikkeli lahjan toi, ja se katoaa kun suljet välilehden.

Lisäksi käytämme suostumuksellasi analytiikka- ja markkinointievästeitä:

Google Analytics 4: ymmärtääksemme, mitkä sivut ja artikkelit ovat kävijöille hyödyllisiä.
Google Ads ja Meta (Facebook ja Instagram): mainonnan kohdentaminen ja sen mittaaminen, tuoko mainos ostoja.

Näitä evästeitä ei aseteta ennen kuin annat suostumuksesi sivuston evästebannerissa, ja ilman suostumusta sivusto toimii täysin normaalisti. Voit muuttaa tai peruuttaa valintasi milloin tahansa evästeasetuksista. Kirjautuneessa palvelussa (app.sanota.fi) ei käytetä analytiikka- eikä mainosevästeitä lainkaan: muisteluhetki ei ole mainosdataa.

16. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta palvelun tai lainsäädännön muuttuessa. Merkittävistä muutoksista ilmoitamme palvelun kautta tai sähköpostitse ennen muutoksen voimaantuloa. Voimassa oleva versio on aina nähtävissä tällä sivulla, ja sen päiväys näkyy sivun yläreunassa.

Yhteystiedot

Sitten Kun Oy
Y-tunnus: 3233135-7
Sähköposti: info@sanota.fi