Päivitetty 9.7.2026

1. Rekisterinpitäjä

Corento OS Oy
Y-tunnus: 3611663-8
Reino Helismaan tie 4 A, 00760 Helsinki
Sähköposti: team@corento.fi

Corento OS Oy toimii rekisterinpitäjänä palvelun käyttäjätileihin, kirjautumiseen, asiakkuuden hallintaan, palvelun käyttöön ja viestintään liittyvien henkilötietojen osalta.

Siltä osin kuin asiakkaat tallentavat Corento-palveluun omia hanke-, projekti-, taloyhtiö-, asukas- tai muita sisältötietojaan, Corento OS Oy voi toimia henkilötietojen käsittelijänä asiakkaan lukuun asiakkaan ohjeiden mukaisesti.

2. Mitä tietoja käsittelemme

Käsittelemme palvelun käytön kannalta tarpeellisia tietoja, kuten:

Käyttäjätiedot

• nimi

• sähköpostiosoite

• organisaatio ja rooli

• käyttäjätunnisteet ja kirjautumiseen liittyvät tekniset tunnisteet

Projektitiedot

• rakennushankkeisiin liittyvät tiedot

• tilat, rakenteet, mittatiedot ja suunnitteluaineisto

• käyttäjän syöttämä tai palvelun tuottama projektidata

• projektikohtaiset viestit, dokumentit, kuvat, videot, videoiden ääniraidat, kuvakommentit, piirrokset, merkinnät, havainnot ja tehtävät

• kuntokartoituksiin, raportteihin, lomakkeisiin ja projektiseurantaan liittyvät vastaukset ja merkinnät

Palvelussa voidaan käsitellä käyttäjän itse lisäämää sisältöä, kuten viestejä, kommentteja, lomakevastauksia, havaintoja, kuvia, videoita, dokumentteja ja projektimerkintöjä.

Tekniset tiedot

• IP-osoite

• lokitiedot

• laitteen ja selaimen tekniset tiedot

• virhe- ja tapahtumatiedot palvelun toiminnan varmistamiseksi

• push-ilmoitusten toimittamiseen tarvittavat laite- ja ilmoitustunnisteet, kuten push-tokenit ja sovelluskohtaiset tekniset tunnisteet

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Tietoja käsitellään seuraaviin tarkoituksiin:

• palvelun tarjoaminen ja ylläpito

• käyttäjien tunnistaminen

• käyttöoikeuksien hallinta

• projektien ja rakennushankkeiden tietojen käsittely

• asiakassuhteen hoitaminen

• palvelun kehittäminen

• tietoturvan varmistaminen ja väärinkäytösten estäminen

• ilmoitusten ja käyttäjälle kuuluvien viestien toimittaminen

• lakisääteisten velvoitteiden täyttäminen

Käsittelyn oikeusperusteena voi olla sopimuksen täytäntöönpano, rekisterinpitäjän oikeutettu etu, lakisääteinen velvoite tai käyttäjän suostumus tilanteesta riippuen. Henkilötietojen käsittelylle tulee aina olla GDPR:n mukainen oikeusperuste.

4. Tietojen suojaus

Corento on suunniteltu tietoturva ja käyttöoikeuksien hallinta huomioiden.

• Tietoliikenne on suojattu HTTPS/TLS-yhteydellä.

• Käyttöoikeudet määritellään organisaatio-, projekti- ja roolikohtaisesti.

• Tietokannassa käytetään row-level security -mekanismeja, joilla rajoitetaan pääsy vain käyttäjälle kuuluviin tietoihin.

• Pääsy tuotantodataan on rajattu.

• Käyttäjien pääsy palveluun perustuu tunnistautumiseen.

• Palvelun käyttöä voidaan valvoa lokitietojen avulla tietoturvan ja väärinkäytösten estämiseksi.

Corenton OpenAI API:n kautta käsittelemää asiakasaineistoa ja siitä tuotettuja vastauksia ei käytetä OpenAI:n mallien kouluttamiseen. Corento ei ole sallinut aineiston jakamista tähän tarkoitukseen. Lue lisää OpenAI:n tietojenkäsittelykäytännöistä.

5. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi, asiakassuhteen ylläpitämiseksi, sopimusvelvoitteiden täyttämiseksi tai lainsäädännön edellyttämän ajan.

GDPR:n säilytyksen rajoittamisen periaatteen mukaan henkilötietoja ei tule säilyttää tunnistettavassa muodossa pidempään kuin on tarpeen käsittelyn tarkoituksiin nähden.

6. Käyttäjätilin poistaminen ja tietojen poistopyynnöt

Käyttäjä voi pyytää käyttäjätilinsä ja siihen liittyvien henkilötietojen poistamista lähettämällä pyynnön osoitteeseen team@corento.fi.

Jos käyttäjän tiedot liittyvät asiakkaan hallinnoimaan projektiin, poistopyyntö käsitellään yhdessä asiakkaan kanssa soveltuvien sopimus- ja lakisääteisten velvoitteiden mukaisesti.

Tietoja ei poisteta, jos niiden säilyttämiselle on lakisääteinen, sopimukseen perustuva tai muu lainmukainen peruste.

7. Tietojen luovutus ja palveluntarjoajat

Emme myy henkilötietoja tai projektidataa kolmansille osapuolille.

Henkilötietoja tai projektidataa ei käytetä käyttäjien seuraamiseen kolmansien osapuolten mainontaa varten eikä niitä myydä mainostajille.

Tietoja voidaan käsitellä luotettujen palveluntarjoajien avulla palvelun toteuttamiseksi. Palvelun toteuttamisessa voidaan käyttää esimerkiksi tietokanta-, tallennus-, autentikointi-, sähköposti-, lokitus-, push-ilmoitus-, tekoäly- ja sovellusjakelupalveluita.

Tällaisia palveluntarjoajia voivat olla esimerkiksi Supabase, Google/Firebase, Expo/EAS, Postmark sekä tekoälytoimintojen toteuttamiseen käytettävä palveluntarjoaja.

Tietoja voidaan luovuttaa viranomaisille, jos lainsäädäntö sitä edellyttää.

8. Tietojen siirto EU/ETA-alueen ulkopuolelle

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle vain, jos siirrolle on lainmukainen peruste ja käytössä ovat asianmukaiset suojamekanismit, kuten EU:n mallisopimuslausekkeet.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR:n mukaiset oikeudet, kuten oikeus:

• tarkastaa itseään koskevat tiedot

• pyytää virheellisten tietojen oikaisua

• pyytää tietojen poistamista

• vastustaa käsittelyä

• pyytää käsittelyn rajoittamista

• saada tiedot siirrettyä järjestelmästä toiseen soveltuvissa tilanteissa

Rekisterinpitäjän tulee mahdollistaa rekisteröityjen oikeuksien käyttäminen asianmukaisesti.

Pyynnöt voi lähettää osoitteeseen: team@corento.fi

10. Evästeet ja analytiikka

Palvelussa voidaan käyttää evästeitä ja vastaavia teknologioita esimerkiksi:

• istunnon hallintaan

• kirjautumisen ylläpitoon

• palvelun käytettävyyden parantamiseen

• palvelun kehittämiseen ja analytiikkaan

11. Mobiilisovelluksen käyttöoikeudet

Corento-mobiilisovellus voi pyytää käyttäjältä laitteen käyttöoikeuksia vain palvelun toimintojen toteuttamiseksi.

Kameraa käytetään työmaa-, projekti-, raportti- ja kuntokartoituskuvien sekä tarvittaessa videoiden tallentamiseen.

Mikrofonia käytetään videoiden äänen tallentamiseen sekä käyttäjän itse käynnistämään saneluun, puhekommentteihin ja tekstin muodostamiseen puheesta.

Push-ilmoituksia käytetään käyttäjän valinnan perusteella esimerkiksi viesteistä, tehtävistä ja projektiin liittyvistä ilmoituksista ilmoittamiseen.

Sovellus ei käytä laitteen sijaintitietoja. Sovellus voi avata laitteen kuva- tai tiedostovalitsimen, kun käyttäjä itse lisää kuvan, videon tai tiedoston. Sovellus käsittelee vain käyttäjän valitsemia tiedostoja eikä pyydä laajaa taustapääsyä laitteen kuva- tai tiedostokirjastoon.

12. Tekoälytoiminnot

Corento-palvelussa voidaan käyttää tekoälytoimintoja esimerkiksi projektitietojen hakemiseen, käyttäjän kysymyksiin vastaamiseen, raportointiin, yhteenvetojen laatimiseen ja kuvatekstien muotoiluun.

Tekoälytoiminnot käsittelevät vain Corento-palvelussa olevaan valittuun projektiin liittyviä tietokantatietoja sekä käyttäjän tekoälytoiminnolle itse antamia syötteitä. Tekoäly ei käytä laitteen muita tietoja, yhteystietoja, sijaintia, selaushistoriaa tai muiden projektien tietoja.

Tekoälypalvelun toteuttamiseen voidaan käyttää ulkopuolista palveluntarjoajaa. Tietoja käsitellään vain palvelun toiminnallisuuden tuottamiseksi, eikä henkilötietoja tai projektidataa myydä kolmansille osapuolille.

13. Palvelun kohderyhmä

Palvelua ei ole suunnattu lapsille eikä sitä ole tarkoitettu alle 13-vuotiaiden käyttöön.

14. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan palvelussa tai verkkosivulla.