Tietosuoja

Palvelu ja yhteydenotot

Rayn on Goomio Oy:n kehittämä palvelu työpaikkojen tehtäviin, ohjeisiin, viestintään ja toimipisteiden arkeen. Henkilökohtaista tiliä ja palvelun käyttöä koskevissa tietosuoja-asioissa yhteydenottopaikka on rayn@goomio.fi. Työpaikka vastaa omista työntekijä- ja toimintatiedoistaan; näitä tietoja koskevan pyynnön voi tehdä myös työpaikan ylläpitäjälle.

Käsiteltävät tiedot ja käyttötarkoitukset

• Tilin tunniste, kirjautumistavan mukainen sähköposti tai puhelinnumero sekä käyttäjän antamat profiilitiedot: käyttäjän tunnistamiseen ja istunnon ylläpitoon.
• Työpaikan jäsenyydet, roolit, henkilönumero ja pätevyystiedot: työpaikan käyttöoikeuksiin ja henkilöstön toimintojen kohdentamiseen.
• Tehtävät ja kuittaukset, mittaukset, poikkeamat, ohjeet ja niihin liitetyt kuvat: työpaikan toiminnan kirjaamiseen, seurantaan ja jäljitettävyyteen.
• Viestit, reaktiot ja liitteet: keskusteluihin ja tiedonvälitykseen niiden sallittujen osallistujien kesken.
• Varaajan nimi, puhelinnumero ja mahdollinen sähköposti: varauksen käsittelyyn kyseisessä toimipisteessä.
• Palvelun tekniset virhe- ja turvallisuustiedot sekä laitteelle tallennettu istunto ja käyttöasetukset: palvelun toimintaan ja ongelmien selvittämiseen.

Käytettävät moduulit ja niihin tallennetut tiedot riippuvat käyttäjästä ja työpaikasta. Henkilökohtainen tili ei yksin anna pääsyä työpaikan tietoihin.

Google, Apple ja puhelinnumerokirjautuminen

Google-kirjautumisessa pyydetään vain henkilöllisyyden todentamiseen tarvittavat OpenID-, sähköposti- ja perustason profiilitiedot. Rayn ei pyydä Google-kirjautumisella pääsyä Gmail-viesteihin, Google Driveen, yhteystietoihin tai Google-kalenteriin. Apple-kirjautumisessa käytetään Applen palauttamaa tunnistetta sekä saatavilla olevia nimi- ja sähköpostitietoja. Puhelinnumerokirjautuminen käyttää tekstiviestillä lähetettävää kertakäyttökoodia. Kirjautumispalvelut käsittelevät tietoja myös omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti.

Kenelle tietoja välitetään

Työpaikan tiedot näkyvät kyseisen työpaikan myöntämien käyttöoikeuksien mukaisesti. Palvelun tekniseen toteutukseen käytetään Lovablea ja GOOMIOn omaa taustapalvelua. Sähköpostien lähetykseen otetaan käyttöön Resend; siirron aikana aiempi Lovablen sähköpostipalvelu säilyy toiminnassa. Tekstiviestikirjautumisen toimittaja määräytyy käyttöön otetun palveluasetuksen perusteella.

Kun käyttäjä käynnistää AI-kuvatunnistuksen, kuva ja tunnistuksen tarvitsema konteksti välitetään käytössä olevalle AI-palvelulle: nykyinen toteutus tukee Lovablen AI-yhteyttä ja Googlen Geminiä. Kuvaan ei pidä sisällyttää tunnistuksen kannalta tarpeettomia henkilötietoja. AI ei korvaa työpaikan hyväksymiä turvallisuusohjeita.

Säilytys ja tietosuojapyynnöt

Tilin, viestien ja työpaikan toimintakirjausten säilytystarpeet ovat erilaisia. Työpaikan lakisääteiset velvoitteet voivat edellyttää kirjausten säilyttämistä myös jäsenyyden päätyttyä. Tilin poistaminen ei siksi tarkoita kaikkien työpaikan toimintakirjausten poistumista.

Voit pyytää tietojesi tarkastamista, oikaisua, poistamista tai käsittelyn rajoittamista sekä kysyä soveltuvasta käsittelyperusteesta ja säilytyksestä osoitteesta rayn@goomio.fi. Pyynnön käsittelyssä voidaan tarvita henkilöllisyytesi varmistus. Sinulla on oikeus saattaa tietosuoja-asia tietosuojavaltuutetun käsiteltäväksi.

Kehitysvaiheen rajaus

Rayn on kehitysvaiheessa. Taustapalvelun siirto ja osa kirjautumispalvelujen käyttötesteistä ovat kesken. Tämä sivu kuvaa nykyistä toteutusta ja käyttöönottoa; se ei lupaa tietojen käsittelyä yksinomaan Suomessa tai EU:ssa, määrättyä poistopäivää tai vielä varmentamatonta sertifiointia. Tarkat palveluntarjoajakohtaiset siirto- ja säilytysehdot sekä työpaikkakohtaiset käsittelyperusteet on tarkistettava ennen laajempaa käyttöönottoa.