GDPR-YHTEENSOPIVA

Tietosuojakäytäntö palvelulle ChatNova

Vaalimme yksityisyyttäsi ja suojaamme henkilötietojasi GDPR:n mukaisesti

Viimeksi päivitetty: 2026-09-19

1. Rekisterinpitäjä

ChatNova AB

Sähköposti: privacy@chatnova.se

2. Mitä henkilötietoja keräämme?

2.1 Tilitiedot
  • Etu- ja sukunimi
  • Sähköpostiosoite
  • Salasana (salattu Microsoft Entra External ID:n kautta)
  • BankID-kirjautumisessa: henkilötunnuksesi vahvistaa TIC/Signicat. Emme tallenna sitä koskaan selkokielisenä – ainoastaan avaimella suojatun tarkistussumman, jolla oikea tili löydetään seuraavalla kirjautumiskerralla, sekä BankID:llä vahvistetun nimesi
2.2 Keskustelutiedot
  • Keskustelusi Novan kanssa
  • Keskustelujen aikaleimat
  • Automaattisen kriisitunnistuksemme merkinnät (katso kohta 4)
2.3 Tilaus- ja maksutiedot
  • Tilauksen tila (kuukausi/vuosi)
  • Maksuhistoria ja laskujen tila
  • Maksutiedot käsittelee Stripe, eikä niitä tallenneta meille
2.4 Tekniset tiedot
  • Kirjautumiseen ja istuntoon tarvittavat välttämättömät evästeet
  • IP-osoite ja laitetyyppi (Microsoft Entran kautta)
2.5 Äänitila
  • Kun käytät äänitilaa, mikrofonisi ääni suoratoistetaan reaaliajassa OpenAI:lle Azuren kautta (EU:n datakeskukset) tulkittavaksi ja vastattavaksi
  • Emme tallenna ääntä. Puhe muunnetaan tekstiksi, ja litterointi tallennetaan salattuna tavallisina keskusteluviesteinä historiaasi
  • Äänitila on vapaaehtoinen ja edellyttää, että annat selaimelle tai sovellukselle pääsyn mikrofoniin. Voit milloin tahansa vaihtaa takaisin tekstiin
  • Litterointia koskee sama kriisintunnistus, vienti ja poisto kuin kirjoitettuja viestejäsi
2.6 Muistitoiminto
  • Kun muisti on päällä, Nova tallentaa lyhyitä muistiinpanoja kertomistasi asioista – esimerkiksi elämäntilanteestasi, siitä mikä stressaa sinua ja mitkä tekniikat ovat auttaneet – voidakseen palata niihin myöhemmissä keskusteluissa
  • Muistot tallennetaan salattuina ja yhdistetään tiliisi pseudonymisoidun tunnisteen kautta, ei koskaan nimen tai sähköpostin kautta
  • Profiili-sivulla voit katsoa muistosi, poistaa yksittäisiä muistoja tai kaikki, ja kytkeä toiminnon pois päältä. Kun muisti on pois päältä, uusia muistoja ei luoda
  • Muistot sisältyvät tietojesi vientiin ja poistetaan yhdessä tilisi kanssa

3. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavin perustein:

Suostumus (GDPR:n artikla 6.1a ja artikla 9.2a):
Olet antanut meille nimenomaisen suostumuksesi henkilötietojesi käsittelyyn, mukaan lukien keskusteluistasi mahdollisesti ilmenevät arkaluonteiset terveystiedot.
Sopimuksen täytäntöönpano (GDPR:n artikla 6.1b):
Nova-palvelun tarjoamiseksi ja tilauksesi hallinnoimiseksi.

4. Käsittelyn tarkoitukset

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

  • Nova-palvelun tarjoaminen ja henkilökohtaisen tuen antaminen stressin ennaltaehkäisyyn
  • Tilisi ja tilauksesi hallinnointi
  • Palvelua koskeva viestintä kanssasi
  • Lakisääteisten velvoitteiden täyttäminen
Tärkeää:
Emme käytä keskustelujasi tekoälymallien kouluttamiseen emmekä markkinointiin.
Automaattinen kriisitunnistus

Turvallisuutesi vuoksi Nova etsii viesteistäsi automaattisesti merkkejä akuutista kriisistä, kuten itsetuhoisista ajatuksista tai itsensä vahingoittamisesta. Näin se toimii:

  • Tarkistus tehdään automaattisesti viestin lähettämisen yhteydessä. Kukaan ihminen ei lue keskustelujasi sen suorittamiseksi.
  • Jos jotain havaitaan, saat välittömästi kriisitietoa ja ohjauksen hätänumeroon ja tukipuhelimiin suoraan keskusteluun.
  • Merkintä tallennetaan meille ajankohdan, luokan ja hälytyksen laukaisseiden sanojen kanssa, tiliisi liitettynä, ja päivystyksemme saa ilmoituksen, jotta voimme seurata tilannetta.
  • Merkintää ei koskaan jaeta työnantajallesi, vaikka käyttäisit Novaa yritystilauksen kautta, ja se poistetaan, kun tilisi poistetaan.

Oikeusperuste: nimenomainen suostumuksesi (GDPR 9 artiklan 2 kohdan a alakohta) sekä elintärkeiden etujen suojaaminen (9 artiklan 2 kohdan c alakohta). Jos et halua kriisitunnistuksen koskevan sinua, et voi käyttää Novaa, sillä se on edellytys palvelun turvalliselle tarjoamiselle.

5. Miten suojaamme tietosi?

Suhtaudumme tietoturvaan erittäin vakavasti ja käytämme alan johtavia turvatoimia tietojesi suojaamiseksi:

Salaus
Kaikki keskustelut salataan sekä tallennuksen että siirron aikana
Nykyaikainen 256-bittinen salausstandardi
Salausavaimet säilytetään erillään turvallisissa avaintenhallintapalveluissa
Kaikki viestintä tapahtuu suojattujen, salattujen yhteyksien kautta
Pääsynhallinta
Turvallinen kirjautuminen Microsoft Entra External ID:n tai BankID:n (TIC:n kautta) avulla
Mahdollisuus kaksivaiheiseen tunnistautumiseen (MFA)
Salasanoja ei koskaan tallenneta selväkielisinä
Vain sinä voit lukea keskustelusi
Infrastruktuuri & organisaatio
Kaikki tiedot säilytetään Microsoftin turvallisissa datakeskuksissa Ruotsissa
Automaattiset varmuuskopiot
Rajoitettu henkilöstön pääsy (need-to-know-periaate)
Jatkuva valvonta ja tietoturvakatselmoinnit
Terveystietojen lisäsuojaus:

Koska keskustelut Novan kanssa voivat sisältää arkaluonteisia terveystietoja, käytämme vahvistettua salausta ja sovellamme erityisen tiukkoja pääsynhallintakäytäntöjä. Vain sinä voit lukea keskustelusi.

Noudatamme ISO 27001 -standardeja ja GDPR:n vaatimuksia asianmukaisista teknisistä ja organisatorisista suojatoimista. Jos haluat teknisiä lisätietoja turvatoimistamme, ota yhteyttä security@chatnova.se.

6. Missä tietojasi säilytetään?

TietotyyppiPalveluSijainti
Keskustelut ja tilitiedotMicrosoft Azure SQL DatabaseSweden Central
Tunnistautuminen (sähköposti)Microsoft Entra External IDEU-datakeskukset
Tunnistautuminen (BankID)TIC (The Intelligence Company)EU-datakeskukset
TekoälykäsittelyOpenAI Azuren kauttaSweden Central
MaksutStripeEU-datakeskukset
Tietokanta ja hakutoimintoAzure AI SearchEU-datakeskukset
Sähköpostien lähetys (vahvistuskoodit, muistutukset)ResendEU-datakeskukset
Käyttö- ja vianmäärityslokitAzure Application InsightsEU-datakeskukset
Tilapäinen istuntovälimuistiAzure Cache for RedisSweden Central
Kaikki tiedot pysyvät EU:n/ETA:n alueella

7. Kuinka kauan tietojasi säilytetään?

Aktiivisen tilauksen aikana

Kunnes poistat keskustelusi itse

Tilauksen irtisanomisen jälkeen

Kaikki tiedot poistetaan automaattisesti 30 päivän kuluessa

Kirjanpitoaineisto

Laskutustiedot säilytetään 7 vuoden ajan Ruotsin kirjanpitolain mukaisesti

8. Oikeutesi GDPR:n mukaan

Sinulla on oikeus:

Peruuttaa suostumuksesi milloin tahansa
Poistaa keskustelusi suoraan sovelluksessa
Saada pääsy tietoihisi
Oikaista virheelliset tiedot
Poistaa tilisi (tiedot poistetaan 30 päivän kuluessa)
Rajoittaa tietojesi käsittelyä
Vastustaa käsittelyä
Tehdä valitus Ruotsin tietosuojaviranomaiselle (Integritetsskyddsmyndigheten, IMY)
Ota meihin yhteyttä osoitteessa privacy@chatnova.se.

9. Tietojen luovuttaminen kolmansille osapuolille

Jaamme tietoja ainoastaan seuraaville:

VastaanottajaTarkoitusSijainti
Microsoft AzureTallennus- ja tekoälypalvelutRuotsi (Sweden Central)
OpenAI (Azuren kautta)Novan tekoälytoiminnotRuotsi (Sweden Central)
StripeMaksujen käsittelyEU
Microsoft EntraTunnistautuminen (sähköposti)EU
TIC (The Intelligence Company)BankID-tunnistautuminen ja henkilöllisyyden varmentaminenEU
Azure AI SearchHaku tietokannastammeEU
ResendSähköpostien lähetysEU
Azure Application InsightsKäyttö ja vianmääritysEU
Emme koskaan myy tietojasi kolmansille osapuolille.

10. Evästeet

Käytämme ainoastaan välttämättömiä evästeitä seuraaviin tarkoituksiin:

Kirjautumisistunto
Turvallisuus ja tunnistautuminen

Voit lukea lisää evästekäytännöstämme.

11. Ikävaatimus

Sinun on oltava vähintään 18-vuotias käyttääksesi Novaa.

12. Vastuunrajoitus

Nova ei korvaa ammattimaista hoitoa.
Palvelu tarjoaa tukea stressin ennaltaehkäisyyn, mutta se ei korvaa lääkärinhoitoa, psykoterapiaa tai muuta terveyden- ja sairaanhoitoa.

Nova etsii viesteistäsi automaattisesti merkkejä kriisistä ja näyttää nämä tiedot suoraan keskustelussa, kun jotain havaitaan. Lue lisää sen toiminnasta kohdasta 4.

Akuutissa kriisitilanteessa:
Soita numeroon 112
Välittömässä hätätilanteessa
Soita numeroon 1177 (Vårdguiden)
Sairaanhoidon neuvontaa varten
Soita itsemurhien ehkäisylinjalle (Självmordslinjen) 90101
Maksuton, avoinna ympäri vuorokauden
Mind Självmordslinjen (itsemurhien ehkäisylinja)
90101 - Tukea ja neuvontaa

13. Muutokset tietosuojakäytäntöön

Voimme päivittää tätä käytäntöä. Olennaisista muutoksista ilmoitetaan sähköpostitse tai sovelluksessa.

14. Ota yhteyttä

Sähköposti

privacy@chatnova.se

Rekisterinpitäjä

ChatNova AB
559555-8114

ChatNova AI Mascot

Onko sinulla kysyttävää yksityisyydestäsi?

Autamme mielellämme kaikissa kysymyksissä siitä, miten käsittelemme henkilötietojasi.

Ota yhteyttä