Tietosuojaseloste

Viimeksi päivitetty: 6.10.2026

Domi kunnioittaa yksityisyyttäsi. Tämä seloste kertoo, miten Domi-palvelu käsittelee henkilötietoja. Domi toimii kahdessa eri roolissa, ja niiden ero vaikuttaa siihen, kenen puoleen sinun kannattaa kääntyä tietoihisi liittyvissä asioissa.

1. Palveluntarjoaja ja yhteystiedot

BFR Group Oy (domiapp.io, Y-tunnus 2955917-4). Yhteydenotot tietosuoja-asioissa: yhteydenottolomake

2. Domin kaksi roolia

Domi rekisterinpitäjänä. Domi on rekisterinpitäjä niiden tietojen osalta, joita se käsittelee omiin tarkoituksiinsa: käyttäjätilit, laskutus, asiakasviestintä, markkinointi ja verkkosivujen kävijätiedot. Näitä tietoja koskee kohta 3.

Domi henkilötietojen käsittelijänä. Taloyhtiöt tallentavat palveluun aineistoa, kuten osakasluetteloita, asukastietoja, isännöitsijäntodistuksia, pöytäkirjoja ja sähköisesti allekirjoitettuja asiakirjoja. Tämän aineiston rekisterinpitäjä on kyseinen taloyhtiö, ja Domi käsittelee tietoja vain taloyhtiön lukuun ja sen ohjeiden mukaisesti. Käsittelyyn sovelletaan palveluehtojen liitteenä olevaa tietojenkäsittelysopimusta (DPA). Näitä tietoja koskee kohta 4.

3. Tiedot, joiden rekisterinpitäjä Domi on

3.1 Käsiteltävät tiedot

• Käyttäjätili: nimi, sähköpostiosoite, kirjautumistiedot ja käyttäjän rooli taloyhtiössä.
• Laskutus: laskutettavan taloyhtiön ja yhteyshenkilön tiedot sekä tilaus- ja maksutiedot. Maksut käsittelee maksunvälittäjä, eikä Domi tallenna korttitietoja.
• Asiakasviestintä: tukipyynnöt ja muu viestintä kanssamme.
• Käyttöanalytiikka: palvelun käyttöä koskevat tekniset tiedot, laitetyyppi, istuntotiedot ja istuntotallenteet (Session Replay).
• Markkinointi: sähköpostiosoite ja taloyhtiötä koskevat tiedot.

3.2 Käyttötarkoitukset ja oikeusperusteet

Voit kieltää markkinointiviestit milloin tahansa jokaisen viestin lopussa olevasta linkistä tai yhteydenottolomakkeella.

3.3 Säilytysajat

• Käyttäjätilin tiedot säilytetään niin kauan kuin tili on olemassa. Voit poistaa yksittäisiä tietoja palvelusta milloin tahansa.
• Kun poistat käyttäjätilisi, henkilötietosi poistetaan palvelusta välittömästi ja varmuuskopioista niiden säilytysajan päätyttyä. Poikkeuksena ovat tiedot, joiden säilyttämistä laki edellyttää.
• Laskutustiedot säilytetään lain edellyttämän ajan.
• Markkinointitiedot säilytetään, kunnes vastaanottaja kieltää markkinoinnin tai tiedot eivät enää ole tarpeen.

4. Taloyhtiöiden aineisto (Domi käsittelijänä)

Domi käsittelee taloyhtiöiden tallentamaa aineistoa ainoastaan palvelun tuottamiseksi taloyhtiölle.

Jos olet osakas tai asukas ja haluat tarkastaa, korjata tai poistaa itseäsi koskevia tietoja, ota yhteyttä suoraan taloyhtiöösi, esimerkiksi hallituksen puheenjohtajaan tai isännöitsijään. Taloyhtiö rekisterinpitäjänä päättää tietojesi käsittelystä. Jos pyyntö tulee meille, ohjaamme sen taloyhtiölle ja autamme taloyhtiötä sen toteuttamisessa.

Säilytys ja poisto: Taloyhtiön aineisto säilytetään niin kauan kuin taloyhtiön tili on olemassa, ja taloyhtiö voi poistaa yksittäisiä tietoja milloin tahansa. Kun taloyhtiön tili poistetaan, kaikki siihen liittyvät tiedot ja tiedostot poistetaan palvelusta välittömästi ja varmuuskopioista niiden säilytysajan päätyttyä.

5. Tekoälyn käyttö

Hyödynnämme palvelussa kielimalleja ja tekoälyteknologioita (kuten Google Gemini) asiakirjojen, kuten energiatodistusten ja pöytäkirjojen, automaattiseen analysointiin ja rakenteistamiseen sekä Domi AI -avustajassa. Kun käytät älykästä arkistoa tai avustajaa, asiakirjojesi sisältöä käsitellään tekoälykumppanimme rajapinnan (API) kautta.

Takaamme seuraavat tietosuojaperiaatteet tekoälyn osalta:

1. Ei opetusdataa: Asiakkaidemme asiakirjoja tai niihin sisältyviä henkilötietoja ei koskaan käytetä tekoälytoimittajien julkisten tai yksityisten tekoälymallien kouluttamiseen.
2. Käsittely vain pyydettyyn tehtävään: Tekoäly käsittelee asiakirjan sisältöä vain suorittaakseen pyydetyn toimenpiteen, esimerkiksi tietojen poiminnan isännöitsijäntodistukselle tai vastauksen avustajalle esitettyyn kysymykseen. Tulokset tallennetaan Domin omaan tietokantaan Ruotsissa. Tekoälytoimittaja ei säilytä aineistoa pysyvästi, vaan ainoastaan lyhytaikaisesti tietoturvavalvontaa varten.

6. Tietojen säilytyspaikka ja tietoturva

• Tietokanta ja tiedostot säilytetään Supabasen palvelussa Amazon Web Servicesin (AWS) konesalissa Tukholmassa, EU:n alueella.
• Tiedot on salattu tallennettuina (AES-256) ja tiedonsiirron aikana (TLS).
• Pääsy taloyhtiön aineistoon on rajattu tietokantatasolla taloyhtiön valtuuttamiin käyttäjiin.
• Domin henkilöstöstä pääsy tietoihin on vain palvelun ylläpidosta vastaavilla henkilöillä, ja tietoja käsitellään vain palvelun teknisen toteuttamisen vuoksi tai tukipyynnön yhteydessä.

7. Alihankkijat ja tietojen siirto EU:n ulkopuolelle

Keskeiset alihankkijamme (alikäsittelijät):

Mikäli palvelun tekninen toteutus (esim. tekoälyrajapinnat tai analytiikka) vaatii tiedon väliaikaista käsittelyä EU/ETA-alueen ulkopuolella, varmistamme aina, että siirto on suojattu GDPR:n vaatimusten mukaisesti käyttämällä EU:n komission hyväksymiä vakiolausekkeita (SCC) tai Data Privacy Framework (DPF) -järjestelyä.

Henkilötietoja ei myydä eikä luovuteta kolmansille osapuolille niiden omiin markkinointitarkoituksiin.

8. Oikeutesi

Niiden tietojen osalta, joiden rekisterinpitäjä Domi on, sinulla on oikeus:

• tarkastaa itseäsi koskevat tiedot
• vaatia virheellisten tietojen korjaamista
• vaatia tietojesi poistamista
• vaatia käsittelyn rajoittamista
• siirtää tietosi toiseen palveluun
• vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi
• perua antamasi suostumus milloin tahansa
• tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi)

Voit käyttää oikeuksiasi yhteydenottolomakkeella. Taloyhtiön aineistoa koskevat pyynnöt osoitetaan taloyhtiölle (ks. kohta 4).

9. Evästeet

Palvelu käyttää teknisesti välttämättömiä evästeitä kirjautumiseen ja istunnon hallintaan. Analytiikkaevästeitä ja istuntotallenteita käytetään vain suostumuksellasi, jonka voit perua evästeasetuksista.