Tietosuoja ja tietoturva
Näin käsittelemme kenttäsi tietoja.
Turfgrass Mastery OS käsittelee kentänhoidon dataa — mukaan lukien työntekijöiden henkilötietoja — kentän lukuun. Tämä lausunto kertoo selkokielellä mitä käsittelemme, missä data sijaitsee, miten se on suojattu ja mitkä ovat oikeutesi. Yksityiskohtainen henkilötietojen käsittelysopimus (DPA) liitetään jokaiseen palvelusopimukseen.
Roolit
Asiakaskenttä on rekisterinpitäjä: se päättää, mitä tietoja järjestelmään viedään ja miksi. Turfgrass Mastery (Janne Lehto MG) on käsittelijä: käsittelemme tietoja vain kentän lukuun, sopimuksen ja ohjeiden mukaisesti. Emme myy, jaa tai käytä kenttien dataa mihinkään muuhun tarkoitukseen.
Mitä tietoja käsitellään
Kentän työntekijöistä: nimi, tehtävänimike, yhteystiedot, syntymäaika (ikärajavalvonta), työvuorot ja työaikakirjaukset, perehdytykset ja pätevyydet sekä palkkatieto työvoimakustannusten laskentaan (näkyy vain roolitetuille käyttäjille). Käyttäjätileistä: nimi, sähköposti ja salasanan tiiviste — emme koskaan talleta salasanoja luettavassa muodossa. Erityisiä henkilötietoryhmiä (esim. terveystietoja) ei käsitellä, eikä pelaajien tai jäsenten henkilötietoja käsitellä: ajanvarausintegraatio tallentaa vain summatut kellonajat ja pelaajamäärät ilman nimiä.
Missä data sijaitsee
Tietokanta sijaitsee EU-alueella (Turso). Sovellus toimii Vercel-alustalla. Versionhallinnassa on vain ohjelmakoodi — ei koskaan asiakasdataa. Kolmansien palveluiden integraatioissa (esim. robottileikkurit, maaperäanturit) avaimet talletetaan vahvasti salattuina, eivätkä ne koskaan kulje selaimeen; henkilötietoja ei lähetetä näihin palveluihin.
Miten data on suojattu
Kenttäkohtainen eristys palvelinpäässä: kenttä näkee vain oman datansa, joka pyynnöllä. Roolipohjainen pääsynhallinta, palkkatiedot rajattu. Salasanat ja PIN-koodit bcrypt-tiivisteinä, liikenne TLS-salattua (HSTS), kirjautumiset nopeusrajoitettu, istunnot allekirjoitetuin evästein. Varmuuskopiointi kahdella riippumattomalla tasolla. Tietoturva-auditointi tehdään merkittävien muutosten yhteydessä — tuorein raportti on saatavilla pyynnöstä.
Säilytys ja poisto
Tietoja säilytetään vain niin kauan kuin työnantajavelvoitteet edellyttävät: työaikakirjaukset työsuhde + 2 vuotta, perehdytys- ja pätevyystiedot työsuhde + 10 vuotta (työturvallisuuden näyttövelvollisuus), demo-tilit vanhenevat 24 tunnissa. Sopimuksen päättyessä kentän koko data palautetaan koneluettavassa muodossa ja poistetaan järjestelmistämme 90 päivän kuluessa.
Rekisteröidyn oikeudet
Työntekijällä on oikeus tarkastaa, oikaista ja tietyin edellytyksin poistattaa tietonsa sekä saada ne koneluettavassa muodossa. Pyynnöt osoitetaan omalle työnantajalle (rekisterinpitäjälle); me toteutamme ne kentän pyynnöstä viivytyksettä, viimeistään 14 päivässä. Tietoturvaloukkauksesta ilmoitamme kentälle 36 tunnin kuluessa.
Alikäsittelijät
Käytämme seuraavia alikäsittelijöitä: Vercel Inc. (sovellusalusta) ja Turso (tietokanta, EU-alue). Mahdolliset EU/ETA-alueen ulkopuoliset siirrot suojataan komission vakiosopimuslausekkein. Alikäsittelijämuutoksista ilmoitetaan asiakkaille etukäteen.
Tekoäly ja EU:n tekoälyasetus (AI Act)
Platformin laskenta- ja analyysityökalut — esimerkiksi kasvu-, tautipaine- ja ravinnemallit — perustuvat ennalta määriteltyihin agronomisiin kaavoihin ja tilastollisiin malleihin, eivät itsenäisesti päätöksiä tekevään tekoälyyn. EU:n tekoälyasetuksen (EU 2024/1689) riskiluokituksessa palvelu kuuluu tältä osin vähäisen riskin luokkaan. Noudatamme kolmea suunnitteluperiaatetta: (1) Ihminen päättää aina — platform ei koskaan ohjaa koneita tai järjestelmiä (esim. robottileikkurit, kastelu) itsenäisesti, vaan jokainen laitteisiin kohdistuva toimenpide käynnistyy käyttäjän nimenomaisesta vahvistuksesta. (2) Työnjohto ei automatisoidu — tehtävien jako, työvuorot ja työntekijöitä koskevat päätökset ovat aina esihenkilön tekemiä; järjestelmä ei arvioi, pisteytä tai valvo työntekijöitä tekoälyn keinoin. (3) Läpinäkyvyys — jos palveluun tuodaan generatiivisia tekoälyominaisuuksia (esim. avustaja), niiden käytöstä kerrotaan käyttäjälle selkeästi ja tekoälyn tuottama sisältö merkitään asetuksen 50 artiklan mukaisesti. Dokumentoimme tekoälyä hyödyntävät ominaisuudet ja arvioimme niiden riskiluokan ennen julkaisua.
Kysymykset ja pyynnöt: Janne Lehto MG · jannenestori@turfgrassmastery.fi
Päivitetty 21.8.2026 · Yksityiskohtainen DPA palvelusopimuksen liitteenä