Tietosuojaseloste

1. Rekisterinpitäjä

LumiCode Studio
Y-tunnus: 3583207-7
Sähköposti: lumicode.studio@gmail.com

2. Yleistä palvelusta

Kilpi-Haku on ilmainen tilasto- ja vertailupalvelu, joka perustuu Traficomin avoimen datan ajoneuvorekisteriin (CC BY 4.0). Palvelu näyttää aggregoituja tilastoja merkki/malli/vuosi-yhdistelmistä — ei yksittäisen auton, omistajan tai haltijan tietoja.

Palvelu ei käsittele rekisterinumeroita eikä siitä voi hakea yksittäisen ajoneuvon tarkkoja tietoja, koska Traficomin avoin data ei sisällä rekisterinumeroita (GDPR).

3. Käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja kerätään ja käsitellään vain palvelun teknisen toiminnan ja kehityksen tarkoitukseen. Oikeusperusteena toimii rekisterinpitäjän oikeutettu etu (GDPR 6 artikla 1 f-kohta) palvelun tarjoamiseen ja sen kehittämiseen.

4. Käsiteltävät tiedot

Palvelun teknisen toiminnan yhteydessä käsittelemme:

• Käyttäjän syöttämät hakuparametrit: merkki, malli, vuosimalli, valinnainen mittarilukema. Nämä eivät ole henkilötietoja.
• Tekniset palvelinlogit: IP-osoite, selain ja käyttöjärjestelmä, viittaava sivu, aikaleima. Säilytetään Vercel-alustalla rajoitetun ajan tietoturvasyistä.
• Selaimen localStorage: tekoälyanalyysi cachetetaan käyttäjän omaan selaimeen 24 h, jotta sama analyysi ei tarvitse uudelleengenerointia. Tämä tieto ei lähde palvelimelle.

Palvelu ei käsittele: nimeä, sähköpostia, puhelinnumeroa, henkilötunnusta, omistaja- tai haltijatietoja, eikä maksutietoja (palvelu on ilmainen).

5. Tietolähde

Tilastotieto perustuu Traficomin avoimen datan ajoneuvorekisteriin:

• Lähde: opendata.traficom.fi (CC BY 4.0)
• Päivitystahti: kerran viikossa (ETag-pohjainen diff-päivitys)
• Sisältö: tekniset tiedot, päästöt, käyttövoima, kilometrit. EI sisällä rekisterinumeroita, omistajia tai haltijoita.

6. Tietojen luovutus

Emme luovuta käyttäjien tietoja kolmansille osapuolille.

7. Tietojen siirto EU:n ulkopuolelle

Palvelu ajetaan Vercelin EU-alueella (Tukholma). Tilastotieto on tallennettuna Turso-alustalle (libSQL, EU). Tekoälyanalyysi käyttää OpenAI:n API:a; OpenAI voi käsitellä dataa myös EU:n ulkopuolella, mutta käytetty data on aggregoitua mallikohtaista tilastoa, ei henkilötietoja.

8. Suojaus

• HTTPS-salaus kaikessa liikenteessä
• Tietokantayhteydet salattuja (libSQL)
• Pääsynhallinta admin-toiminnoissa
• Säännölliset tietoturvapäivitykset

9. Evästeet ja analytiikka

Palvelu käyttää Vercel Analyticsia anonyymin sivulatausdatan keräämiseen. Vercel Analytics on GDPR-yhteensopiva eikä käytä evästeitä tai kerää henkilötietoja. Data käsitellään EU:ssa.

10. Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa itseäsi koskevat tiedot, vaatia virheellisten tietojen korjaamista ja tehdä valitus tietosuojavaltuutetulle. Pyynnöt: lumicode.studio@gmail.com.

Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja@om.fi, 029 566 6700.

11. Palvelun tekninen toteutus

Hosting: Vercel Inc. (EU, Tukholma)
Tietokanta: Turso (libSQL/SQLite, EU)
Tekoälyanalyysi: OpenAI API