Tietosuojaseloste

Google API Services Usage Disclosure

AlgoTerran Google API -rajapintojen käyttö ja tietojen siirto noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset. Pyydämme vain luku-oikeutta Google Ads -dataasi (OAuth-scope: adwords) sekä Google-tilisi sähköpostiosoitetta (userinfo.email) kampanjoiden suorituskyvyn analysoimiseksi, ROAS-laskentaan ja automaattisten auditointiraporttien tuottamiseksi. Emme käytä Google-käyttäjätietoja tekoäly- tai koneoppimismallien kouluttamiseen.

Google-käyttäjätietojen luovutus, siirto ja jakaminen

Google-käyttäjätietoja (Google-tilin sähköposti, Google Ads -tilitunnukset ja -nimet sekä kampanjamittarit) ei myydä, vuokrata tai lisensoida kolmansille osapuolille. Emme jaa, siirrä tai luovuta Google-käyttäjätietoja mainostajille, tietovälittäjille tai markkinointitarkoituksiin, jotka eivät liity AlgoTerra Audit -palvelun tarjoamiseen.

• AlgoTerra Oy (rekisterinpitäjä) — käsittelee tietoja auditointipalvelun tuottamiseksi ja asiakaspalvelua varten.
• Cloudflare, Inc. — infrastruktuurin ja sovellusalustan käsittelijä; OAuth-istunnot ja API-kutsut käsitellään Cloudflare Workers -ympäristössä.
• Resend, Inc. — sähköpostin toimituksen käsittelijä; auditointiraportin yhteenveto ja vastaanottajan sähköpostiosoite välitetään salatun yhteyden (TLS) kautta raportin toimittamiseksi käyttäjälle ja AlgoTerran sisäiseen liidiseurantaan (info@algoterra.io).
• Google LLC — tietoja haetaan vain käyttäjän nimenomaisella OAuth-valtuutuksella Google Ads API:n ja Google OAuth -rajapintojen kautta; emme luovuta Google-käyttäjätietoja takaisin Googlelle muita kuin API-kutsuja varten.

Arkaluonteisten tietojen suojaus

Google-käyttäjätietoja ja OAuth-valtuutuksia käsitellään seuraavilla suojausmekanismeilla:

• TLS-salaus (HTTPS) kaikessa tiedonsiirrossa selaimen, palvelimiemme, Google API -rajapintojen ja Resend-palvelun välillä.
• OAuth-käyttöoikeustunnukset tallennetaan vain HttpOnly-, Secure- (tuotanto) ja SameSite=Lax-istuntoevästeisiin, joiden voimassaoloaika on 15 minuuttia; tunnuksia ei tallenneta tietokantoihin tai selaimen localStorageen.
• Google Ads API -kutsut tehdään vain palvelinpuolella; käyttöoikeustunnuksia ei altisteta asiakaspuolen JavaScriptille.
• Raakaa Google Ads -dataa ei säilytetä levyillä tai tietokannoissa auditoinnin jälkeen — data käsitellään väliaikaisesti palvelimen muistissa ja poistuu istunnon päättyessä.
• Pääsy Google-käyttäjätietoihin on rajattu valtuutetuille AlgoTerra Oy:n henkilöille (esim. liidiviestit info@algoterra.io).
• Käyttäjä voi peruuttaa sovelluksen pääsyn milloin tahansa Google-tilin käyttöoikeuksista (myaccount.google.com/permissions).
• Noudatamme Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset.

Rekisterinpitäjä

AlgoTerra Oy, Helsinki, Finland. Yhteystiedot: info@algoterra.io

Mitä tietoja keräämme

Keräämme tietoja kun täytät yhteydenottolomakkeen tai otat meihin yhteyttä:

• Nimi ja yhteystiedot (sähköposti, puhelin)
• Yrityksen nimi ja toimiala
• Mainosbudjetti ja palvelutarve
• Google Ads- ja Meta Ads -kampanjamittarit (vain luku), kun valtuutat pääsyn
• Verkkosivun käyttötiedot evästeiden kautta (anonymisoitu analytiikka)

Mihin tietoja käytetään

Henkilötietoja käytetään yhteydenottoihin vastaamiseen, palveluiden tarjoamiseen, sopimusten hallintaan ja lakisääteisten velvoitteiden täyttämiseen. Emme myy tietojasi kolmansille osapuolille.

Tietojen säilytys

Säilytämme yhteystietoja niin kauan kuin asiakassuhde on voimassa tai kunnes pyydät tietojesi poistamista. Laskutustiedot säilytetään kirjanpitolain mukaisesti.

Oikeutesi

Sinulla on oikeus tarkastaa, oikaista ja poistaa tietosi sekä vastustaa niiden käsittelyä. Ota yhteyttä: info@algoterra.io