Palveluehdot ja tietojenkäsittelysopimus

Versio 2026-10-23 · Voimassa 23.10.2026 alkaen

Nämä ehdot koostuvat kahdesta osasta. Osa A sisältää AIvantage-reitittimen palveluehdot. Osa B on henkilötietojen käsittelyä koskeva sopimus (tietojenkäsittelysopimus, EU:n yleisen tietosuoja-asetuksen 2016/679 eli GDPR:n 28 artikla). Osat muodostavat yhdessä yhden sopimuksen. Kohdat on numeroitu juoksevasti.

Ehdoista on suomen- ja englanninkielinen versio. Jos versiot ovat ristiriidassa, suomenkielinen versio on ensisijainen.

Osa A – Palveluehdot

1. Osapuolet

1.1 Palveluntarjoaja on AIvantage Oy (Y-tunnus 3513275-9), Väisäläntie 20, 21500 Piikkiö, sähköposti office@aivantage.fi (”AIvantage”).

1.2 Asiakas on yritys tai muu elinkeinonharjoittaja, jonka edustaja hyväksyy nämä ehdot portaalissa (”Asiakas”).

1.3 AIvantage ja Asiakas ovat yhdessä ”osapuolet” ja kumpikin erikseen ”osapuoli”.

2. Määritelmät

2.1 Palvelu tarkoittaa AIvantage-reititintä, portaalia ja niihin liittyviä ominaisuuksia, dokumentaatiota ja tukea.

2.2 Reititin on API-yhdyskäytävä, jolla on OpenAI- ja Anthropic-yhteensopiva rajapinta. Se välittää Asiakkaan sovellusten kielimallipyynnöt mallitoimittajille ja AIvantagen omalle kapasiteetille.

2.3 Portaali on verkkopalvelu, jossa Asiakas hallinnoi käyttäjiä, API-avaimia, politiikkoja ja asetuksia sekä näkee raportit.

2.4 Mallitoimittaja on kolmas osapuoli, joka tarjoaa kielimalleja rajapinnan kautta, esimerkiksi Anthropic, OpenAI, Google tai xAI.

2.5 BYOK-avain (”bring your own key”) on Asiakkaan oma mallitoimittajan API-avain, jonka Asiakas tallentaa Palveluun.

2.6 AIvantagen kapasiteetti tarkoittaa AIvantagen omia malleja ja laitteistoa Suomessa sekä AIvantagen omia mallitoimittaja-avaimia.

2.7 Politiikka on Asiakkaan portaalissa tekemä asetus, joka määrää esimerkiksi sallitut mallitoimittajat, lainkäyttöalueet ja tietosuojasuodattimen toiminnan.

2.8 Laskutussopimus on AIvantagen hyväksymä erillinen sopimus maksullisten palvelujen hinnoista ja laskutuksesta.

2.9 Palvelumaksu on AIvantagen Palvelusta veloittama maksu. Palvelumaksuun ei lueta läpilaskutettavia kuluja, kuten mallitoimittajan käytöstä aiheutuvia kuluja.

3. Sopimuksen syntyminen ja soveltamisala

3.1 Sopimus syntyy, kun Asiakkaan edustaja hyväksyy nämä ehdot portaalissa.

3.2 Hyväksyjä vakuuttaa, että hänellä on oikeus sitoa Asiakas tähän sopimukseen.

3.3 Palvelu on tarkoitettu vain elinkeinonharjoittajille. Asiakas vakuuttaa käyttävänsä Palvelua elinkeinotoiminnassaan. Kuluttajansuojalakia ei sovelleta tähän sopimukseen.

3.4 Jos osapuolet ovat sopineet kirjallisesti jostakin toisin, kuten laskutussopimuksessa tai asiakaskohtaisessa palvelutasossa, kirjallinen erillissopimus on ensisijainen siltä osin kuin se poikkeaa näistä ehdoista. Muuten sovelletaan näitä ehtoja.

4. Palvelun kuvaus

4.1 Reititin vastaanottaa Asiakkaan sovellusten kielimallipyynnöt ja välittää ne Asiakkaan politiikan mukaisesti valitulle mallille. Vastaukset palautetaan Asiakkaan sovellukselle.

4.2 Säästö. Reititin voi porrastaa pyynnöt niin, että ensin kokeillaan halvinta riittävää mallia. Reititin voi käyttää kehotevälimuistia kustannusten pienentämiseen.

4.3 Suoja. Tietosuojasuodatin tunnistaa pyynnöistä henkilötietoja, kuten henkilötunnuksia, IBAN-tilinumeroita ja nimiä. Asiakkaan politiikan mukaan suodatin voi peittää tai pseudonymisoida tiedot tai estää pyynnön ennen kuin se lähetetään mallille. Suodatin perustuu automaattiseen tunnistukseen. Se ei tunnista kaikkia henkilötietoja kaikissa tilanteissa.

4.4 Suvereniteetti. Asiakas voi ohjata pyynnöt käsiteltäviksi AIvantagen omalla laitteistolla Suomessa.

4.5 Portaali. Portaalissa Asiakas näkee käyttö-, kustannus-, säästö- ja tietosuojaraportit sekä palvelutason toteuman.

4.6 Asiakas valitsee portaalissa sallitut lainkäyttöalueet (Suomi, EU, USA) ja mallitoimittajat. Liikennettä ei ohjata alueelle tai mallitoimittajalle, jota Asiakas ei ole sallinut.

4.7 AIvantage kehittää Palvelua jatkuvasti. AIvantage voi muuttaa Palvelun ominaisuuksia, kunhan muutos ei olennaisesti heikennä sovittua palvelua. Olennaisesti heikentävistä muutoksista ilmoitetaan kohdan 17 mukaisesti.

5. Säästöpilotti

5.1 Asiakas voi aloittaa Palvelun 10 päivän säästöpilotilla. Pilotti alkaa ensimmäisestä pyynnöstä, joka kulkee reitittimen kautta.

5.2 AIvantage ei laskuta pilotista palvelumaksua, ellei kirjallisesti toisin sovita.

5.3 Pilotissa käytetään Asiakkaan omia mallitoimittajan API-avaimia (BYOK). Mallitoimittaja laskuttaa käytön suoraan Asiakkaalta kohdan 6 mukaisesti.

5.4 Pilotin aikana AIvantagen kapasiteetti ei ole käytettävissä, ellei AIvantage ole hyväksynyt Asiakkaan laskutussopimusta.

5.5 Pilotin päätyttyä Palvelun jatkosta ja maksullisista palveluista sovitaan laskutussopimuksella.

5.6 Pilotin aikaista vastuuta rajoittaa kohta 14.4.

6. Asiakkaan omat mallitoimittaja-avaimet (BYOK)

6.1 Asiakas voi tallentaa Palveluun oman mallitoimittajan API-avaimensa.

6.2 Avain tallennetaan salattuna (AES-256-GCM). Tallennettua avainta ei näytetä uudelleen portaalissa eikä muualla.

6.3 Mallitoimittaja laskuttaa BYOK-avaimella tehdyn käytön suoraan Asiakkaalta.

6.4 Asiakas vastaa omasta sopimuksestaan mallitoimittajan kanssa ja sen ehtojen noudattamisesta.

6.5 AIvantage ei vastaa mallitoimittajan hinnoista, saatavuudesta tai mallien tuotoksista.

6.6 Asiakas voi poistaa tai vaihtaa BYOK-avaimen portaalissa milloin tahansa. Asiakkaan kannattaa mitätöidä avain myös mallitoimittajan palvelussa, jos se epäilee avaimen vuotaneen.

7. AIvantagen kapasiteetti ja maksulliset palvelut

7.1 AIvantagen kapasiteetti on käytettävissä vasta, kun AIvantage on hyväksynyt Asiakkaan laskutussopimuksen. Tämä koskee AIvantagen omia malleja ja laitteistoa Suomessa (Suvereniteetti) sekä AIvantagen mallitoimittaja-avaimia.

7.2 AIvantage voi hyväksyä tai hylätä laskutussopimuksen harkintansa mukaan.

7.3 AIvantagen avaimella tehdyissä kutsuissa AIvantage on mallitoimittajan asiakas. AIvantage laskuttaa näistä kutsuista aiheutuvat kulut Asiakkaalta laskutussopimuksen mukaisesti.

8. Hinnat, laskutus ja maksuehdot

8.1 Maksullisten palvelujen hinnat sovitaan laskutussopimuksessa. Hinnoittelumalli voi olla esimerkiksi prosentti AI-kuluista, kiinteä kuukausimaksu, hinta miljoonaa tokenia kohden tai osuus säästöstä. Laskutussopimuksessa voidaan sopia minimilaskutuksesta.

8.2 AIvantage laskuttaa kuukausittain jälkikäteen.

8.3 Maksuaika on 14 päivää laskun päiväyksestä, ellei toisin sovita.

8.4 Hintoihin lisätään arvonlisävero kulloinkin voimassa olevan verokannan mukaan.

8.5 Laskutus perustuu Palvelun tallentamiin käyttömetatietoihin. Asiakas näkee ne portaalissa. Huomautukset laskusta on tehtävä kirjallisesti ennen eräpäivää. Laskun riidaton osa on maksettava eräpäivänä.

8.6 Viivästyneelle maksulle AIvantage voi periä korkolain mukaisen viivästyskoron. Jos maksu viivästyy kirjallisesta muistutuksesta huolimatta, AIvantage voi keskeyttää maksullisten palvelujen käytön, kunnes erääntyneet maksut on maksettu.

9. Palvelutaso

9.1 Reitittimen käytettävyystavoite on 99,5 % kalenterikuukaudessa. Asiakaskohtaisesti voidaan sopia toisin.

9.2 Käytettävyys mitataan Palvelun omalla minuuttikohtaisella seurannalla. Asiakas näkee toteuman portaalissa.

9.3 Jos kuukauden toteuma jää alle sovitun tavoitteen, Asiakas saa hyvityksen kyseisen kuukauden palvelumaksusta seuraavasti:

• vaje enintään 0,5 prosenttiyksikköä: 10 %
• vaje yli 0,5 prosenttiyksikköä: 25 %
• vaje yli 1 prosenttiyksikkö: 50 %.

9.4 Hyvitys lasketaan vain palvelumaksusta. Se ei koske läpilaskutettavia kuluja, kuten mallitoimittajan käytöstä aiheutuvia kuluja.

9.5 Palvelutasoon ei lueta mallitoimittajan katkoa, jos Asiakkaan politiikka ei sallinut vaihtoehtoista reittiä. Palvelutasoon ei myöskään lueta kohdan 13.1 mukaisia keskeytyksiä eikä kohdan 15 mukaisia ylivoimaisia esteitä.

9.6 Hyvitys annetaan seuraavan laskun yhteydessä.

9.7 Hyvitys on ainoa seuraamus käytettävyysvajeesta.

9.8 Pilotin aikana palvelumaksua ei ole. Siksi käytettävyystavoite on pilotissa tavoite, eikä siitä makseta hyvitystä.

10. Asiakkaan velvollisuudet

10.1 Asiakas säilyttää Palvelun API-avaimet huolellisesti eikä luovuta niitä ulkopuolisille. Asiakas vastaa avaimillaan tehdystä käytöstä.

10.2 Asiakas hallinnoi portaalin käyttäjiä ja heidän oikeuksiaan. Asiakas poistaa käyttäjät, joiden ei enää kuulu käyttää Palvelua.

10.3 Asiakas vastaa siitä, että sen käyttö on lainmukaista. Asiakkaalla on oltava oikeusperuste Palveluun lähettämilleen henkilötiedoille. Asiakas vastaa rekisteröityjen informoinnista.

10.4 Asiakas noudattaa käyttämiensä mallitoimittajien käyttöehtoja.

10.5 Asiakas vastaa politiikkojensa asetuksista, kuten sallituista lainkäyttöalueista, mallitoimittajista ja suodattimen toiminnasta.

10.6 Asiakas ilmoittaa AIvantagelle viipymättä, jos se epäilee API-avaimen tai käyttäjätunnuksen joutuneen vääriin käsiin.

11. Kielletty käyttö

11.1 Asiakas ei saa käyttää Palvelua:

• lainvastaisen sisällön tuottamiseen, käsittelyyn tai levittämiseen
• haittaohjelmien levittämiseen tai luomiseen
• Palvelun kuormittamiseen, häiritsemiseen tai sen tietoturvan testaamiseen ilman AIvantagen kirjallista lupaa
• tietosuojasuodattimen, käyttörajojen tai muiden suojausten kiertämiseen
• jälleenmyyntiin tai luovuttamiseen kolmansille osapuolille ilman AIvantagen kirjallista lupaa
• tavalla, joka rikkoo mallitoimittajan käyttöehtoja.

12. Immateriaalioikeudet ja data

12.1 Asiakkaan data, kehotteet ja mallien tuotokset kuuluvat Asiakkaalle.

12.2 Asiakkaan dataa käytetään vain Asiakkaan oman säästömallin kouluttamiseen. Säästömalli (päätösmalli) arvioi, riittääkö halvempi malli Asiakkaan pyyntöön. Palvelu tallentaa sitä varten otteita Asiakkaan pyynnöistä ja vastauksista (opetusotteet). Malli on Asiakkaan oma, ja sitä käytetään vain Asiakkaan pyyntöjen reititykseen. AIvantage ei käytä Asiakkaan dataa, opetusotteita eikä Asiakkaan säästömallia mihinkään muuhun: ei yhteisten mallien eikä muiden asiakkaiden mallien kouluttamiseen eikä AIvantagen omiin tarkoituksiin. Uusi asiakas aloittaa perusmallilla, joka on koulutettu pelkällä keinotekoisella aineistolla, eikä siinä ole minkään asiakkaan dataa. Opetusotteiden keruu on oletuksena päällä, ja Asiakas voi kytkeä sen pois politiikastaan, jolloin uusia otteita ei tallenneta.

12.3 AIvantage saa käyttää anonyymejä, yhdisteltyjä käyttötilastoja Palvelun kehittämiseen. Tilastot eivät sisällä pyyntöjen tai vastausten sisältöä, eikä niistä voi tunnistaa Asiakasta tai henkilöitä.

12.4 Palvelu, ohjelmisto ja dokumentaatio sekä niiden immateriaalioikeudet kuuluvat AIvantagelle. Asiakas saa sopimuksen voimassaoloajaksi ei-yksinomaisen ja ei-siirrettävän oikeuden käyttää Palvelua omassa liiketoiminnassaan näiden ehtojen mukaisesti.

12.5 Jos Asiakas antaa palautetta tai kehitysehdotuksia, AIvantage saa käyttää niitä vapaasti ilman korvausta.

13. Palvelun keskeyttäminen

13.1 AIvantage voi keskeyttää Palvelun kokonaan tai osittain, jos Asiakas rikkoo näitä ehtoja tai jos keskeytys on tarpeen tietoturvauhan torjumiseksi.

13.2 AIvantage ilmoittaa keskeytyksestä ja sen syystä Asiakkaalle ilman aiheetonta viivytystä.

13.3 AIvantage rajaa keskeytyksen niin suppeaksi ja lyhyeksi kuin olosuhteet sallivat.

13.4 AIvantage voi tehdä Palveluun huoltotoimia. AIvantage pyrkii ilmoittamaan suunnitelluista huoltokatkoista etukäteen ja ajoittamaan ne niin, että haitta on mahdollisimman pieni.

14. Vastuunrajoitus

14.1 Kumpikaan osapuoli ei vastaa välillisistä vahingoista. Välillisiä vahinkoja ovat esimerkiksi saamatta jäänyt voitto, tietojen menetys ja liiketoiminnan keskeytys.

14.2 AIvantagen vastuu on yhteensä enintään se määrä, jonka Asiakas on maksanut AIvantagelle palvelumaksuja vahinkoa edeltäneiden 12 kuukauden aikana. Läpilaskutettuja kuluja ei lueta tähän määrään.

14.3 AIvantage ei vastaa mallien tuotosten oikeellisuudesta tai soveltuvuudesta Asiakkaan tarkoitukseen. Asiakas arvioi tuotokset ennen niiden käyttöä.

14.4 Pilotin aikana Asiakas ei maksa palvelumaksuja. Siksi AIvantage vastaa pilotin aikana vain vahingosta, jonka se on aiheuttanut tahallisesti tai törkeällä huolimattomuudella, sekä pakottavan lain edellyttämästä vastuusta.

14.5 Vastuunrajoitukset eivät koske vahinkoa, joka on aiheutettu tahallisesti tai törkeällä huolimattomuudella. Ne eivät myöskään rajoita vastuuta, josta pakottavassa laissa säädetään toisin, kuten GDPR:n 82 artiklan mukaista vastuuta.

14.6 Vahingonkorvausvaatimus on esitettävä kirjallisesti kohtuullisessa ajassa siitä, kun vahinko havaittiin tai se olisi pitänyt havaita.

15. Ylivoimainen este

15.1 Osapuoli ei vastaa viivästyksestä tai vahingosta, joka johtuu sen vaikutusmahdollisuuksien ulkopuolella olevasta esteestä, jota se ei ole voinut kohtuudella ottaa huomioon eikä voittaa.

15.2 Tällaisia esteitä ovat esimerkiksi sota, luonnonkatastrofi, laaja sähkökatko, viranomaisen määräys, työtaistelu sekä mallitoimittajien ja tietoliikenneverkon häiriöt, joihin AIvantage ei voi vaikuttaa.

15.3 Osapuolen on ilmoitettava esteestä toiselle osapuolelle viipymättä. Ilmoitus annetaan myös esteen päättymisestä.

16. Luottamuksellisuus

16.1 Kumpikin osapuoli pitää salassa toisen osapuolen luottamukselliset tiedot. Luottamuksellisia ovat tiedot, jotka on merkitty luottamuksellisiksi tai joiden luottamuksellisuus on muuten ilmeistä, kuten liikesalaisuudet, hinnat, tekniset tiedot ja Asiakkaan data.

16.2 Osapuoli käyttää luottamuksellisia tietoja vain tämän sopimuksen täyttämiseen.

16.3 Velvollisuus ei koske tietoa, joka on yleisesti saatavilla, joka oli osapuolella ennestään ilman salassapitovelvollisuutta, jonka osapuoli on saanut kolmannelta ilman salassapitovelvollisuutta tai jonka osapuoli on kehittänyt itsenäisesti. Osapuoli saa luovuttaa tietoa, jos laki tai viranomaisen päätös sitä edellyttää.

16.4 Salassapitovelvollisuus jatkuu kolme vuotta sopimuksen päättymisen jälkeen. Henkilötietojen salassapidosta sovitaan lisäksi osassa B.

17. Ehtojen muuttaminen

17.1 AIvantage voi muuttaa näitä ehtoja. AIvantage ilmoittaa muutoksesta portaalissa ja/tai sähköpostilla vähintään 30 päivää ennen muutoksen voimaantuloa.

17.2 Jos Asiakas ei hyväksy muutosta, se voi irtisanoa sopimuksen päättymään ennen muutoksen voimaantuloa.

17.3 Muutos, jonka laki tai viranomainen edellyttää, voi tulla voimaan nopeammin.

18. Voimassaolo ja päättyminen

18.1 Sopimus on voimassa toistaiseksi.

18.2 Maksullisten palvelujen käyttö edellyttää laskutussopimusta.

18.3 Kumpikin osapuoli voi irtisanoa sopimuksen 30 päivän irtisanomisajalla. Irtisanominen tehdään kirjallisesti. Sähköposti riittää.

18.4 Osapuoli voi purkaa sopimuksen, jos toinen osapuoli rikkoo sopimusta olennaisesti eikä korjaa rikkomusta 14 päivän kuluessa kirjallisesta huomautuksesta.

18.5 Kun sopimus päättyy, AIvantage mitätöi Asiakkaan Palvelun API-avaimet ja poistaa BYOK-avaimet. Asiakkaan tiedot poistetaan osan B kohdan 29 mukaisesti.

18.6 Asiakas voi ladata raporttinsa portaalista ennen sopimuksen päättymistä.

18.7 Sopimuksen päättyminen ei vaikuta erääntyneisiin maksuihin. Kohdat, joiden on luonteensa vuoksi tarkoitus jäädä voimaan, kuten luottamuksellisuus, vastuunrajoitus ja sovellettava laki, jäävät voimaan.

19. Muut ehdot

19.1 Asiakas ei saa siirtää sopimusta kolmannelle ilman AIvantagen kirjallista suostumusta. AIvantage voi siirtää sopimuksen samaan konserniin kuuluvalle yhtiölle tai liiketoiminnan luovutuksen yhteydessä. Siirrosta ilmoitetaan Asiakkaalle.

19.2 AIvantage voi mainita Asiakkaan nimen asiakasreferenssinä vain Asiakkaan luvalla.

19.3 Ilmoitukset tehdään sähköpostilla. AIvantagelle ilmoitukset lähetetään osoitteeseen office@aivantage.fi. Asiakkaalle ilmoitukset lähetetään portaaliin tallennettuun yhteyssähköpostiin.

20. Sovellettava laki ja riidat

20.1 Sopimukseen sovelletaan Suomen lakia lukuun ottamatta sen lainvalintasääntöjä.

20.2 Osapuolet pyrkivät ratkaisemaan erimielisyydet ensin neuvottelemalla.

20.3 Jos neuvottelu ei johda ratkaisuun, riidat ratkaistaan Helsingin käräjäoikeudessa.

Osa B – Tietojenkäsittelysopimus (GDPR 28 artikla)

21. Roolit ja soveltaminen

21.1 Tätä osaa sovelletaan, kun AIvantage käsittelee henkilötietoja Asiakkaan lukuun Palvelun tuottamiseksi.

21.2 Asiakas on rekisterinpitäjä. AIvantage on henkilötietojen käsittelijä.

21.3 AIvantage käsittelee omana rekisterinpitäjänään Asiakkaan yhteyshenkilöiden tietoja, joita se tarvitsee asiakassuhteen hoitamiseen, kuten laskutukseen ja yhteydenpitoon.

21.4 Termeillä on sama merkitys kuin GDPR:ssä. Jos tämä osa on ristiriidassa osan A kanssa henkilötietojen käsittelyn osalta, tätä osaa sovelletaan ensisijaisesti.

22. Käsittelyn kohde, kesto, luonne ja tarkoitus

22.1 Kohde. Asiakkaan sovellusten kielimallipyynnöt ja niihin liittyvät metatiedot sekä portaalin käyttäjien tiedot.

22.2 Kesto. Käsittely kestää sopimuksen voimassaolon ajan ja sen jälkeen siihen asti, kun tiedot on poistettu kohdan 29 mukaisesti.

22.3 Luonne ja tarkoitus. Pyyntöjen välitys mallitoimittajille ja AIvantagen kapasiteetille, tietosuojasuodatus, reititys, Asiakkaan oman säästömallin kouluttaminen (kohta 12.2) ja raportointi Asiakkaalle sekä Palvelun ylläpito, tietoturva ja laskutus.

22.4 Rekisteröidyt ja henkilötietoryhmät. Käsiteltävät tiedot riippuvat siitä, mitä Asiakas lähettää pyynnöissään. Ne voivat koskea esimerkiksi Asiakkaan asiakkaita, työntekijöitä ja yhteyshenkilöitä. Lisäksi käsitellään portaalin käyttäjien tietoja, kuten sähköpostiosoite ja kirjautumistiedot.

22.5 Erityiset henkilötietoryhmät. Erityisiä henkilötietoryhmiä (GDPR 9 artikla) käsitellään vain, jos Asiakas lähettää niitä pyynnöissään. Asiakas vastaa niiden käsittelyn lainmukaisuudesta ja politiikkojensa riittävyydestä.

23. Mitä tietoja tallennetaan ja kuinka kauan

23.1 Pyyntöjen sisältöä, eli kehotteita ja vastauksia, ei oletuksena tallenneta, lukuun ottamatta Asiakkaan oman säästömallin opetusotteita (kohta 12.2). Muu sisältö käsitellään välityksen aikana ja hävitetään sen jälkeen.

23.2 Jokaisesta pyynnöstä tallennetaan metatiedot: aika, sovellus, malli, tokenimäärät, kustannukset ja kaupunkitason lähtöpaikka. Metatietoja säilytetään sopimuksen voimassaolon ajan, koska raportit ja laskut lasketaan niistä, ja ne poistetaan sopimuksen päätyttyä kohdan 29 mukaisesti.

23.3 Säilytysajat:

• pyyntöjen rakenneprofiili (ei sisältöä): 120 päivää
• säästömallin opetusotteet: 180 päivää. Asiakkaan oma säästömalli koulutetaan uudelleen sitä mukaa kuin otteita kertyy, ja jokainen koulutettu malli poistetaan viimeistään 180 päivän kuluttua koulutuksestaan.
• tietosuojasuodattimen audit-loki (ei tunnistettuja arvoja, vain tietotyypit ja sijainnit): 90 päivää oletuksena
• palvelutason minuuttitiedot: 400 päivää
• varmuuskopiot: 14 päivää
• tapahtumaloki: muuttumaton, säilytetään sopimuksen voimassaolon ajan.

23.4 Reititin toimii UpCloud Oy:n palvelimella Helsingissä. AIvantagen oma kapasiteetti sijaitsee Suomessa.

24. Käsittelijän velvoitteet

24.1 AIvantage käsittelee henkilötietoja vain Asiakkaan dokumentoitujen ohjeiden mukaisesti. Asiakkaan ohjeita ovat tämä sopimus ja Asiakkaan portaalissa tekemät politiikat ja asetukset. Muut ohjeet annetaan kirjallisesti.

24.2 Jos unionin oikeus tai jäsenvaltion laki velvoittaa AIvantagen käsittelemään tietoja muuten, AIvantage ilmoittaa siitä Asiakkaalle ennen käsittelyä, ellei laki kiellä ilmoittamista.

24.3 AIvantage ilmoittaa Asiakkaalle viipymättä, jos se katsoo ohjeen rikkovan tietosuojalainsäädäntöä.

24.4 AIvantage varmistaa, että henkilötietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon tai heitä koskee lakisääteinen salassapitovelvollisuus.

24.5 AIvantage ei käytä henkilötietoja omiin tarkoituksiinsa eikä yhteisten tai muiden asiakkaiden mallien kouluttamiseen. Opetusotteissa mahdollisesti olevia henkilötietoja käsitellään Asiakkaan lukuun vain Asiakkaan oman säästömallin kouluttamiseksi kohdan 12.2 mukaisesti.

25. Tietoturva (GDPR 32 artikla)

25.1 AIvantage toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet. Niitä ovat ainakin:

• salattu tiedonsiirto (TLS)
• BYOK-avainten salaus (AES-256-GCM)
• Palvelun API-avaimista tallennetaan vain SHA-256-tiiviste, ei itse avainta
• kaksivaiheinen tunnistautuminen portaaliin
• roolipohjainen pääsynhallinta
• muuttumaton tapahtumaloki
• tietosuojasuodatin, jonka toiminnan Asiakas määrittää politiikallaan
• pyyntöjen sisällön tallentamatta jättäminen oletuksena; ainoa poikkeus ovat säästömallin opetusotteet, jotka pidetään asiakaskohtaisesti erillään ja poistetaan 180 päivän kuluttua.

25.2 AIvantage arvioi ja päivittää toimenpiteitä tekniikan kehityksen ja riskien mukaan. Muutokset eivät saa heikentää tietoturvan tasoa.

26. Alihankkijat

26.1 Asiakas antaa yleisen ennakkoluvan käyttää seuraavia alihankkijoita:

• UpCloud Oy – palvelininfrastruktuuri, Helsinki, Suomi.
• Mallitoimittajat, jotka Asiakas on politiikassaan sallinut: Anthropic, OpenAI, Google (Gemini) ja xAI. Ne käsittelevät vain niitä pyyntöjä, jotka Asiakkaan politiikka sallii.
• Typesafe (Jev) – valinnainen päätöspalvelu, vain jos Asiakas ottaa sen käyttöön. [TÄYDENNÄ: Typesafen oikeudellinen nimi ja käsittelyn sijainti].

26.2 Kun Asiakas käyttää BYOK-avainta, mallitoimittaja on Asiakkaan oma sopimuskumppani eikä AIvantagen alihankkija. Tällöin mallitoimittajan käsittelyyn sovelletaan Asiakkaan ja mallitoimittajan välistä sopimusta.

26.3 Kun kutsu tehdään AIvantagen avaimella, mallitoimittaja on AIvantagen alihankkija.

26.4 AIvantage sitoo alihankkijansa kirjallisesti vastaaviin tietosuojavelvoitteisiin kuin tässä osassa. AIvantage vastaa alihankkijoidensa velvoitteiden täyttämisestä GDPR:n mukaisesti.

26.5 AIvantage ilmoittaa uusista tai vaihtuvista alihankkijoista vähintään 30 päivää etukäteen. Asiakas voi vastustaa muutosta perustellusta syystä. Jos osapuolet eivät löydä ratkaisua, Asiakas voi irtisanoa sopimuksen päättymään ennen muutoksen voimaantuloa.

27. Siirrot EU:n ja ETA:n ulkopuolelle

27.1 Henkilötietoja siirretään EU:n ja ETA:n ulkopuolelle vain, jos Asiakas on politiikassaan sallinut sen, esimerkiksi sallimalla yhdysvaltalaiset mallitoimittajat tai lainkäyttöalueen USA.

27.2 Siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin tai EU–USA-tietosuojakehykseen.

27.3 Jos Asiakas sallii vain Suomen tai EU:n, liikennettä ei ohjata niiden ulkopuolelle.

28. Avustaminen ja tietoturvaloukkaukset

28.1 AIvantage avustaa Asiakasta rekisteröityjen oikeuksiin liittyvien pyyntöjen käsittelyssä, kuten tietojen pääsy-, oikaisu- ja poistopyynnöissä. Koska pyyntöjen sisältöä ei oletuksena tallenneta, avustaminen koskee pääasiassa tallennettuja metatietoja, portaalin käyttäjätietoja ja säästömallin opetusotteita. AIvantage poistaa Asiakkaan pyynnöstä opetusotteet ja Asiakkaan oman säästömallin; reititys jatkuu tällöin perusmallilla, kunnes uusia otteita on kertynyt.

28.2 Jos rekisteröity ottaa yhteyttä suoraan AIvantageen, AIvantage ohjaa pyynnön Asiakkaalle.

28.3 AIvantage avustaa Asiakasta tarvittaessa tietoturvaa, vaikutustenarviointia ja ennakkokuulemista koskevien velvoitteiden täyttämisessä (GDPR 32–36 artikla).

28.4 AIvantage ilmoittaa Asiakkaalle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun loukkaus on tullut sen tietoon.

28.5 Ilmoitus sisältää tiedossa olevat tiedot loukkauksen luonteesta, koskevista tietoryhmistä ja rekisteröidyistä, todennäköisistä seurauksista ja tehdyistä toimenpiteistä. Tietoja täydennetään sitä mukaa, kun niitä saadaan.

29. Tietojen poistaminen ja palauttaminen

29.1 Kun sopimus päättyy, AIvantage poistaa Asiakkaan henkilötiedot 30 päivän kuluessa, ellei laki edellytä säilyttämistä. Säästömallin opetusotteet ja Asiakkaan oma säästömalli poistetaan samassa ajassa, ja pilotin päättyessä ilman jatkosopimusta heti.

29.2 Varmuuskopiot kiertävät 14 päivässä. Poistetut tiedot häviävät myös varmuuskopioista viimeistään tämän ajan kuluttua.

29.3 Ennen sopimuksen päättymistä Asiakas voi ladata raporttinsa portaalista. Asiakkaan pyynnöstä AIvantage palauttaa tallennetut tiedot yleisesti käytetyssä koneluettavassa muodossa ennen poistamista.

30. Auditointi

30.1 AIvantage antaa Asiakkaalle tiedot, jotka tarvitaan tämän osan noudattamisen osoittamiseen. Ensisijaisesti tähän käytetään portaalin compliance-raporttia ja AIvantagen dokumentaatiota.

30.2 Asiakas voi lisäksi auditoida AIvantagen toiminnan itse tai valtuuttamansa riippumattoman tarkastajan avulla kerran vuodessa. Tarkastajaa koskee salassapitovelvollisuus.

30.3 Auditoinnista on ilmoitettava 30 päivää etukäteen. Auditointi tehdään tavalla, joka ei kohtuuttomasti häiritse AIvantagen toimintaa tai vaaranna muiden asiakkaiden tietoja.

30.4 Asiakas vastaa auditoinnin kustannuksista. Jos auditoinnissa havaitaan, että AIvantage on rikkonut tätä osaa, AIvantage vastaa auditoinnin kustannuksista ja korjaa puutteet.

30.5 Valvontaviranomaisen tarkastusoikeutta ei rajoiteta.

31. Yhteystiedot

31.1 Sopimusta ja tietosuojaa koskevat yhteydenotot: AIvantage Oy, Väisäläntie 20, 21500 Piikkiö, office@aivantage.fi.