Tietosuojaseloste

Tämä on BrewOS-palvelun (brewos.fi) tietosuojaseloste EU:n yleisen tietosuoja-asetuksen (GDPR) ja tietosuojalain mukaisesti. Se kertoo, mitä henkilötietoja käsittelemme, miksi, kenelle niitä luovutetaan, kuinka kauan niitä säilytetään ja miten voit käyttää oikeuksiasi.

Päivitetty 27.10.2026.

Rekisterinpitäjä

BrewOS (2307798-3), Kymintie 4 A21, 15140 Lahti.

Tietosuoja-asiat: Veikko Hyyrynen, tuki@brewos.fi.

Keitä seloste koskee

BrewOS on panimoille tarkoitettu yrityspalvelu. Seloste koskee

• palvelun käyttäjiä, eli asiakasyritysten työntekijöitä ja muita henkilöitä, joilla on käyttäjätunnus palveluun
• asiakasyritysten omien asiakkaiden ja yhteistyökumppaneiden yhteyshenkilöitä, joiden tietoja asiakasyritys tallentaa palveluun
• julkisten sivujemme kävijöitä.

Asiakasyritys on itse rekisterinpitäjä niistä tiedoista, jotka se tallentaa palveluun omista asiakkaistaan ja yhteistyökumppaneistaan. Näiden tietojen osalta BrewOS toimii henkilötietojen käsittelijänä ja käsittelee niitä vain asiakasyrityksen lukuun palvelun tuottamiseksi.

Mitä tietoja käsittelemme

Käyttäjän tiedot

• nimi ja sähköpostiosoite
• salasana tiivisteenä (salasanaa itseään emme tallenna) sekä kaksivaiheisen tunnistautumisen avain, jos käyttäjä on ottanut sen käyttöön
• käyttäjän valinnat, kuten kieli ja ulkoasu
• tilit, joille käyttäjällä on pääsy, ja hänen roolinsa niillä

Käyttötiedot

• kirjautumiset sekä palvelussa tehtyjen muutosten muutoshistoria (kuka muutti mitä ja milloin)
• sivujen latausajat palvelun suorituskyvyn seurantaa varten
• tekoälyavustajien ja muiden ohjelmistojen rajapintakutsut (MCP- ja muut rajapinnat): kutsuttu toiminto, ajankohta ja onnistuminen
• myönnetyt pääsyt (OAuth) ja rajapinta-avaimet; avaimet tallennetaan tiivisteinä

Asiakasyrityksen liiketoimintatiedot

Pääosa palvelun tiedoista on yritysten liiketoimintatietoja: reseptejä, tuotantoeriä, varastoja, toimituksia, laskuja ja viranomaisilmoituksia. Niihin voi sisältyä asiakasyritysten asiakkaiden ja yhteistyökumppaneiden yhteyshenkilöiden nimiä, sähköpostiosoitteita, puhelinnumeroita ja toimitusosoitteita.

Emme kerää palvelussa arkaluonteisia henkilötietoja, kuten terveystietoja, emmekä maksukorttitietoja.

Käsittelyn tarkoitus ja oikeusperuste

• Palvelun tuottaminen asiakasyritykselle ja sen käyttäjille: sopimus asiakasyrityksen kanssa.
• Tietoturva, väärinkäytösten estäminen ja vianselvitys (esimerkiksi muutoshistoria ja rajapintakutsujen loki): oikeutettu etu.
• Palvelun kehittäminen koottujen käyttö- ja suorituskykytietojen perusteella: oikeutettu etu.
• Laskutus ja kirjanpito: sopimus ja lakisääteinen velvoite.
• Palveluun liittyvät tiedotteet käyttäjille, esimerkiksi tilin vanhenemisesta: sopimus ja oikeutettu etu.

Emme myy henkilötietoja, emme käytä niitä mainontaan emmekä tee niiden perusteella automaattisia päätöksiä, joilla olisi oikeusvaikutuksia.

Tietojen vastaanottajat

Luovutamme tietoja vain seuraaville tahoille:

• Palvelin- ja sähköpostipalvelut. Palvelu ja sen tietokanta toimivat suomalaisen palvelinpalveluyrityksen palvelimilla, ja palvelun sähköpostit välitetään sen kautta.
• Asiakasyrityksen itse kytkemät palvelut. Kun asiakasyritys ottaa käyttöön integraation, kuten taloushallinto- tai verkkolaskupalvelun (esimerkiksi Netvisor, Procountor, Fennoa tai Maventa), palvelu välittää sille ne tiedot, joita integraatio tarvitsee, kuten laskut ja asiakastiedot.
• Viranomaiset. Asiakasyrityksen käyttäjien tekemät ilmoitukset välitetään Lupa- ja valvontavirastolle ja Verohallinnolle. Lisäksi luovutamme tietoja, jos toimivaltainen viranomainen sitä lakiin perustuen vaatii.
• Tekoälyavustajat. Kun käyttäjä yhdistää palveluun tekoälyavustajan, kuten ChatGPT:n tai Clauden, palvelu välittää avustajalle ne tiedot, joita avustaja käyttäjän puolesta hakee tai muuttaa, enintään käyttäjän omilla oikeuksilla ja vain sillä tilillä, jolle käyttäjä pääsyn myönsi. Avustajan palveluntarjoaja käsittelee saamiaan tietoja omien ehtojensa ja tietosuojaselosteensa mukaisesti. Lue lisää kohdasta Tekoälyavustajien yhteydet.
• Kävijätilastot. Julkisilla sivuilla käytämme Google Analyticsia, katso Evästeistä.

Tietojen siirto EU:n ja ETA:n ulkopuolelle

Palvelun tiedot säilytetään EU:ssa, emmekä itse siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle. Käyttäjän itse yhdistämät tekoälyavustajat ja Google Analytics voivat käsitellä tietoja myös EU:n ja ETA:n ulkopuolella palveluntarjoajansa ehtojen mukaisesti.

Tekoälyavustajien yhteydet

Tekoälyavustaja saa pääsyn vain, kun käyttäjä kirjautuu BrewOSiin ja hyväksyy pääsyn itse (OAuth). Hyväksyessään käyttäjä valitsee tilin ja oikeustason: vain luku tai luku ja kirjoitus. Avustaja toimii aina enintään käyttäjän omilla, voimassa olevilla oikeuksilla.

Käyttäjä näkee myöntämänsä pääsyt sivulla Asetukset > AI-agentit ja voi perua minkä tahansa niistä milloin vain. Pääsy päättyy välittömästi. Pääsy vanhenee myös itsestään viimeistään 60 päivän kuluttua.

Rajapintakutsuista tallennetaan loki tietoturvaa ja vianselvitystä varten. Avustajan kanssa käydyt keskustelut eivät tallennu BrewOSiin.

Säilytysajat

• Käyttäjän ja tilin tiedot säilytetään niin kauan kuin tili on käytössä. Käyttämätön tili poistetaan automaattisesti: tili, jolle ei ole koskaan hankittu lisenssiä, kuuden kuukauden käyttämättömyyden jälkeen, ja tili, jonka lisenssi on päättynyt, 18 kuukauden kuluttua. Käyttäjille ilmoitetaan poistosta etukäteen, ja tiedot poistetaan lopullisesti 14 päivän kuluttua ilmoituksesta.
• Muutoshistoria säilytetään 365 päivää.
• Rajapintakutsujen loki säilytetään 90 päivää.
• Sivujen latausajat säilytetään 30 päivää, minkä jälkeen niistä jää vain koottuja tilastoja, joista yksittäistä käyttäjää ei voi tunnistaa.
• Laskutustiedot säilytetään kirjanpitolain edellyttämän ajan.
• Varmuuskopiot otetaan päivittäin. Poistetut tiedot häviävät myös varmuuskopioista, kun vanhat varmuuskopiot korvautuvat uusilla.

Käyttäjä voi pyytää tietojensa poistamista aiemminkin, kuten alla kerrotaan.

Rekisteröidyn oikeudet

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä jäljennös
• vaatia virheellisten tietojen oikaisemista
• vaatia tietojesi poistamista tai niiden käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• saada antamasi tiedot koneluettavassa muodossa. Tilin omistaja voi viedä tilin tiedot itse sivulta Asetukset > Tietojen vienti.

Lähetä pyynnöt osoitteeseen tuki@brewos.fi. Vastaamme viimeistään kuukauden kuluessa. Jos tietosi on tallentanut asiakasyritys, jonka asiakas tai yhteistyökumppani olet, voit kääntyä myös suoraan sen puoleen.

Jos katsot, että tietojesi käsittely rikkoo tietosuojasääntelyä, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Tietoturva

• Yhteydet palveluun ovat salattuja (HTTPS).
• Salasanat ja rajapinta-avaimet tallennetaan vain tiivisteinä.
• Käyttäjä voi ottaa käyttöön kaksivaiheisen tunnistautumisen.
• Kunkin asiakasyrityksen tiedot on eristetty: käyttäjä näkee vain niiden tilien tiedot, joille hänelle on annettu pääsy, ja vain roolinsa sallimassa laajuudessa.
• Palvelimille on pääsy vain palveluntarjoajan valtuuttamilla henkilöillä.

Muutokset

Voimme päivittää tätä selostetta palvelun muuttuessa. Voimassa oleva versio on aina tällä sivulla, ja sen päiväys näkyy sivun alussa.