Tietosuojaseloste
Tässä selosteessa kerrotaan, mitä henkilötietoja WWAIT käsittelee, miksi, kenelle niitä luovutetaan ja mistä sinä päätät.
Versio 2026-10-13.1 — voimassa 2026-10-13
Tietosuoja lyhyesti
Tässä on lyhyt versio ennen ensimmäistä istuntoasi. Koko tietosuojaseloste on aina saatavilla sivun alalaidasta.
- Tili ja profiili: sähköpostiosoitteesi ja kirjautumistapasi, nimi jolla haluat tulla puhutelluksi, ikäsi, sukupuolesi, maasi, kielesi ja aikavyöhykkeesi.
- Istunnon sisältö: se mitä kirjoitat ja se teksti, joka puheestasi tunnistetaan, käsitellään tekoälymallilla istunnon toteuttamiseksi ja säilyy keskusteluhistoriana, jota voit selata taaksepäin samassa keskustelunäkymässä. WWAIT ei ole terveydenhuoltoa eikä koskaan tee diagnooseja tai hoitopäätöksiä.
- Prosessimuisti: WWAIT säilyttää tiivistetyn muistin prosessistasi — teemat, toistuvat kuviot, oivallukset, avoimet kysymykset ja se mihin palataan — jotta istunnot jatkuvat eivätkä ala alusta. Sen näet vain sinä.
- Ääni: mikrofonin ääni muutetaan tekstiksi ja hävitetään heti sen jälkeen. WWAIT ei tallenna äänitallenteita puheestasi. Puheesta muodostettu teksti sen sijaan säilyy keskusteluhistoriassa täsmälleen kuten kirjoittamasi viesti.
- Luovutukset: istunnon sisältö päätyy vastauksen tuottavalle tekoälypalvelulle sekä puheentunnistus- ja puhesynteesipalveluille, ei muualle. Maksut kulkevat Stripe Managed Paymentsin kautta; ostosten myyjä (merchant of record) on Sold through Link, LLC, eivätkä korttitietosi koskaan päädy WWAITille.
- Kansainväliset siirrot: osa palveluntarjoajista käsittelee tietoja EU:n ja ETA:n ulkopuolella. Siirroissa nojataan selosteessa kuvattuihin suojatoimiin.
- Sinun hallintasi: voit pyytää WWAITia unohtamaan yksittäisen asian, poistaa koko tallennetun prosessisi tai ladata kopion tiedoistasi — kaikki Oma prosessi -sivulta, syytä kysymättä.
Arkaluonteiset tiedot, joita voit halutessasi kertoa
Istunnossa voit puhua terveydestäsi tai mielenterveydestäsi, seksuaalisuudestasi, uskonnostasi tai vakaumuksestasi, poliittisista näkemyksistäsi, etnisestä taustastasi tai muista asioista, joita tietosuojalainsäädäntö pitää erityisiin henkilötietoryhmiin kuuluvina. WWAIT ei kysy näitä, mutta se ei voi estää sinua tuomasta niitä — eikä sen kuulukaan, koska juuri sitä varten prosessi on. Voidakseen käsitellä tällaisia tietoja lainkaan WWAIT tarvitsee nimenomaisen suostumuksesi.
Voit peruuttaa tämän suostumuksen milloin tahansa Oma prosessi -sivulla. Peruuttaminen ei tee aiemmasta käsittelystä lainvastaista eikä se yksin poista mitään — poistaminen on erillinen toimi, josta päätät sinä.
1. Keitä olemme
WWAIT on palvelu, joka mallintaa psykoterapeuttista prosessia ajallisesti rajatuissa istunnoissa. Se ei ole terveydenhuoltoa, ei lääkinnällinen laite eikä hoidon korvike. Se ei diagnosoi, ei määrää hoitoa eikä tee hoitopäätöksiä.
WWAITia operoiva organisaatio on tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä. Sen tiedot ja yhteystiedot ovat kohdissa 3 ja 32.
2. Soveltamisala
Tämä seloste kattaa WWAITin verkkosivuston, WWAIT-tilin, istuntonäkymän (kirjoittaminen ja puhuminen), prosessimuistin, ajanvarauksen, maksut ja WWAITin sinulle lähettämät sähköpostit.
Se ei kata palveluita, joihin siirryt WWAITista pois, mukaan lukien turvallisuussivulla mainitut kriisi- ja hätäpalvelut, eikä omaa laitettasi, selaintasi tai verkkoyhteyden tarjoajaasi.
3. Rekisterinpitäjä
Rekisterinpitäjä päättää, miksi ja miten henkilötietojasi käsitellään. Kaiken tässä kuvatun osalta se on WWAITia operoiva organisaatio.
Maksut ovat poikkeus. Ostot tehdään Stripe Managed Paymentsin kautta, jossa myyjä (merchant of record) on Sold through Link, LLC (Yhdysvallat). Se käsittelee myyjänä tarvitsemiaan maksutapahtuman tietoja omien tietosuojaehtojensa mukaisesti. Lisäksi Stripe käsittelee maksutietoja maksupalvelun toteuttamiseksi; Euroopassa tämä on Stripe Payments Europe Limited, joka on käsittelyn tarkoituksesta riippuen joko rekisterinpitäjä (esimerkiksi petosten estossa ja omien lakisääteisten velvoitteidensa osalta) tai käsittelijä.
4. Mitä tietoja keräämme
WWAIT kerää vain sen, mitä palvelu todella tarvitsee. Käytännössä nämä ovat: tili- ja tunnistautumistiedot, neljä aloituksen perustietoa, kieli- ja käyttöliittymäasetukset, istuntojesi sisältö ja siitä tiivistetty muisti, ajanvaraus- ja käyttöoikeustiedot, maksuviitteet, tekniset ja tietoturvatiedot sekä pilottikäyttäjillä pilotin hallintatiedot.
Jokainen näistä kuvataan seuraavissa kohdissa yhdessä sen kanssa, miksi se on olemassa.
5. Tiedot, jotka annat itse
Kun luot tilin, WWAIT saa sähköpostiosoitteesi ja kirjautumistunnuksesi — joko Google-tilin tai sähköpostiosoitteen ja salasanan. Salasanoja käsittelee tunnistautumispalvelu, eivätkä ne ole koskaan WWAITin nähtävissä.
Ennen ensimmäistä istuntoa WWAIT kysyy kerran neljä perustietoa: nimen jolla haluat tulla puhutelluksi, ikäsi vuosina, sukupuolesi (nainen, mies, muu tai en halua kertoa) ja maasi. Maa määrää, mihin paikallisiin kriisipalveluihin WWAIT voi ohjata; se pidetään tarkoituksella erillään käyttöliittymäkielestä ja keskustelukielestä.
WWAIT tallentaa myös käyttöliittymäkielesi, keskustelukielesi, aikavyöhykkeesi, sen käytätkö mieluummin kirjoittamista vai puhetta, sekä ääniasetuksesi WWAITin omaa puhetta varten.
- Sähköpostiosoite ja kirjautumistunniste
- Puhuttelunimi, ikä, sukupuoli, maa
- Käyttöliittymäkieli, keskustelukieli, aikavyöhyke
- Syöttö- ja ulostulotapa, ääniasetukset
6. Istunto- ja prosessitiedot
Istunnon aikana jokainen puheenvuoro — se mitä kirjoitat tai miksi puheesi on tekstiksi tunnistettu, ja se mitä WWAIT vastaa — säilytetään, jotta keskustelu voi jatkua. Puheenvuorojen teksti säilyy: se muodostaa prosessisi keskusteluhistorian. Aiemmat keskustelut säilyvät samassa keskustelunäkymässä ja niitä voi selata taaksepäin, ja ne sisältyvät tietokopioosi. Se poistuu, kun poistat prosessisi tai tilisi, tai kun pyydät yksittäisen asian unohtamista.
Jokaisesta istunnosta WWAIT tallentaa jäsennellyt tiedot: monesko istunto oli kyseessä, oliko se Regular- vai Acute-istunto, milloin se alkoi ja päättyi, kuinka kauan se todellisuudessa kesti, kapasiteetin laskurit (tokenit, tunnistetut puhesekunnit, puhutut merkit), istunnon fokuksen ja teemat, tiivistelmän prosessia varten sekä sen, liittyikö istuntoon turvallisuushuoli.
WWAIT tallentaa myös istuntokohtaisen tiivistetyn muistin — kertomuksen, tilanteet, mainitsemasi ihmiset, ajatukset ja tunteet, tavoitteet ja huolet, oivallukset, avoimet kysymykset, sen mihin palataan seuraavalla kerralla ja sen mikä muuttui. Tämä on kirjoitettu WWAITin sanoin, ja sen rinnalla säilyy itse keskustelu sanatarkkana.
- Puheenvuorojen teksti: säilyy keskusteluhistoriana prosessisi ajan
- Istuntotiedot: tyyppi, ajat, kesto, kapasiteettilaskurit, fokus, teemat, tiivistelmä
- Istuntomuisti: kertomus, tilanteet, ihmiset, ajatukset, tunteet, tavoitteet, oivallukset, avoimet kysymykset, muutokset
- Turvallisuussignaali: liittyikö istuntoon riski- tai kriisitilanne
7. Ääni ja puheentunnistus
Kun puhut, selaimesi tallentaa ääntä mikrofonista ja muodostaa siitä muistissa tiiviin äänitiedoston. Tiedosto lähetetään kerran salattua yhteyttä pitkin WWAITin palvelimelle, joka välittää sen suoraan puheentunnistuspalvelulle ja jää odottamaan tekstiä.
WWAIT ei kirjoita ääntäsi mihinkään tietokantaan, tiedostovarastoon tai levylle. Sitä ei välimuistiteta, ei jonoteta eikä liitetä istuntoosi. Kun teksti palaa, ääntä ei enää ole WWAITissa.
Prosessiin päätyy vain syntynyt teksti — täsmälleen samoin kuin jos olisit kirjoittanut sen. Siitä eteenpäin sitä käsitellään kuten mitä tahansa puheenvuoroa: se säilyy osana keskusteluhistoriaasi täsmälleen kuten kirjoittamasi viesti.
Kun WWAIT puhuu, vastausteksti lähetetään puhesynteesipalvelulle ja ääni suoratoistetaan takaisin selaimeesi. WWAIT ei tallenna tuotettua puhetta.
Sitä WWAIT ei näe, mitä palveluntarjoaja tekee omissa järjestelmissään. WWAIT voi todeta täsmällisesti, ettei se itse tallenna ääntä; palveluntarjoajien osalta se nojaa niiden ehtoihin eikä väitä enempää kuin voi todentaa. Katso kohta 16.
- WWAIT ei koskaan tallenna äänitallennetta puheestasi
- Ääni on olemassa vain muistissa ja siirrossa, yhden tunnistuksen ajan
- Vain tunnistettu teksti jää talteen, ja se säilyy kuten mikä tahansa puheenvuoro
- Vastausteksti lähetetään puhesynteesiin; syntynyttä ääntä ei tallenneta
8. Tekniset, laite- ja tietoturvatiedot
Verkkopalvelun ajaminen tuottaa teknistä tietoa. WWAITin omat palvelinlokit kirjaavat teknisiä tapahtumia — pyynnön käyttötarkoituksen, kielikoodin, kokoja ja kestoja, virheilmoituksia ja tunnisteita kuten istunnon tunnuksen — jotta viat löytyvät. Ne on kirjoitettu niin, etteivät ne sisällä sitä mitä sanoit tai mitä WWAIT vastasi.
Palvelinympäristö, tietokanta ja verkkokerros tuottavat omia käyttö- ja tietoturvalokejaan, jotka voivat sisältää IP-osoitteita, aikaleimoja ja pyyntöjen metatietoa. Nämä lokit ovat olemassa palvelun saatavuuden ja väärinkäytösten havaitsemisen vuoksi.
Ääniputki tuottaa mittaustietoja — näytteenottotaajuuksia, kestoja, tavumääriä, ajoituksia, tiedon siitä oliko mikrofoni auki — jotka pysyvät selainvälilehdessäsi sen elinajan eikä niitä lähetetä minnekään.
9. Maksu- ja tilaustiedot
WWAIT ei näe eikä tallenna korttinumeroasi. Kassa ja laskutus kulkevat Stripe Managed Paymentsin kautta, ja oston myyjä (merchant of record) on Sold through Link, LLC.
WWAIT tallentaa vain sen, mitä se tarvitsee tietääkseen mihin olet oikeutettu: pakettisi, sen hinnan ja valuutan, tilauksen tilan, Stripen käyttämät asiakas- ja tilaustunnisteet, mahdollisen kertaluonteisen ensimmäisen istunnon oston sekä Stripen raportoimat maksutapahtumat, jotta käyttöoikeus voidaan tarkistaa palvelimella eikä luottaa selaimeen. Kassan avaamiseksi WWAIT antaa Stripelle vain WWAIT-käyttäjätunnisteesi, sähköpostiosoitteesi ja ostettavan tuotteen.
10. Palaute-, tuki- ja hallintotiedot
Jos lähetät palautetta, WWAIT tallentaa sen luokan ja kirjoittamasi viestin. Palaute on vapaaehtoista; sinä päätät mitä siihen laitat.
Pilottikäyttäjillä on lisäksi pilottitietue: kutsuttu sähköpostiosoite, kutsun kieli, valittu istuntorytmi, hallinnolliset muistiinpanot sekä pilotin luottamuksellisuusehtojen hyväksyntä versioineen ja aikaleimoineen.
Ylläpidon sinulle lähettämät viestit tallennetaan otsikkoineen, sisältöineen, vastaanottajineen ja tietoineen siitä, onko viesti luettu.
11. Miten ja miksi tietoja käytetään
WWAIT käyttää tietojasi prosessisi toteuttamiseen eikä mihinkään sen ulkopuoliseen: istunnon pitämiseen, keskustelun johdonmukaisuuden ylläpitoon, ymmärryksen siirtämiseen istunnosta toiseen, istuntojesi aikatauluttamiseen, käyttöoikeutesi tarkistamiseen, palvelun tietoturvaan, yhteydenottoihisi vastaamiseen ja lakisääteisten velvoitteiden kuten kirjanpidon hoitamiseen.
WWAIT ei käytä istuntojesi sisältöä mainontaan, ei myy sitä, ei jaa sitä kenenkään markkinointiin eikä käytä sitä kolmansien osapuolten tuotteiden rakentamiseen.
12. Käsittelyn oikeusperusteet (GDPR)
Yleisen tietosuoja-asetuksen mukaan jokainen käyttötarkoitus tarvitsee oikeusperusteen. WWAITin perusteet ovat:
- Palvelun tarjoaminen ja istuntojesi toteuttaminen — sopimuksen täyttäminen (6 art. 1 kohta b).
- Tilisi, käyttöoikeutesi, ajanvarauksesi ja prosessin jatkuvuuden ylläpito — sopimuksen täyttäminen (6 art. 1 kohta b).
- Istunnossa kertomasi arkaluonteiset tiedot — nimenomainen suostumuksesi (9 art. 2 kohta a) sopimusperusteen lisäksi; katso kohta 13.
- Tietoturva, väärinkäytösten estäminen ja palvelun eheys — oikeutettu etu (6 art. 1 kohta f), punnittuna sitä vasten, että näissä lokeissa ei ole istuntojen sisältöä.
- Maksujen kirjanpito ja verotus — lakisääteinen velvoite (6 art. 1 kohta c).
- Vapaaehtoinen palaute — suostumus (6 art. 1 kohta a), jonka annat valitessasi lähettää sen.
- Palvelusähköpostit, joita tarvitset WWAITin käyttöön (vahvistus, varaukset, tietokopion linkki) — sopimuksen täyttäminen (6 art. 1 kohta b). Markkinointisähköposti edellyttäisi erillistä suostumusta eikä se ole koskaan WWAITin käytön ehto.
- Analytiikka ja mainonta — WWAITissa ei ole analytiikkaa eikä mainosseurantaa, joten näihin tarkoituksiin ei käsitellä tietoja lainkaan.
13. Erityiset henkilötietoryhmät
WWAIT ei ole terveydenhuoltoa, eikä tämä raja poista sen tietosuojavelvoitteita. Se mitä tuot istuntoon voi paljastaa terveytesi tai mielenterveytesi, seksuaalisuutesi, uskontosi tai vakaumuksesi, poliittiset mielipiteesi, ammattiliittoon kuulumisesi tai etnisen alkuperäsi. GDPR:n kielellä tämä on 9 artiklan mukaista erityistä henkilötietoa, ja WWAITin on oletettava, että sitä esiintyy.
WWAIT ei kysy sitä, ei vaadi sitä eikä päättele siitä diagnooseja. Koska se kuitenkin liittyy erottamattomasti käyttötarkoitukseen, WWAIT nojaa nimenomaiseen suostumukseesi 9 artiklan 2 kohdan a alakohdan nojalla. Suostumus kysytään erillään kaikesta muusta ennen ensimmäistä istuntoa, ja se kirjataan versioineen, kielineen ja antamisajankohtineen.
Voit peruuttaa sen milloin tahansa. Peruuttaminen lopettaa aineiston käsittelyn prosessiasi varten jatkossa; se ei itsessään poista tallennettua, koska poistaminen on erillinen päätös, joka pysyy sinun käsissäsi. Molemmat toiminnot ovat Oma prosessi -sivulla.
14. Miten tekoälyä käytetään
Olet vuorovaikutuksessa tekoälyjärjestelmän kanssa, et ihmisterapeutin — eikä taustalla koskaan lue ihminen.
Se mitä kirjoitat tai sanot lähetetään suurelle kielimallille yhdessä WWAITin omien ohjeiden ja prosessimuistisi olennaisen osan kanssa, jotta seuraava vastaus voidaan tuottaa. Puheesi muunnetaan tekstiksi puheentunnistusmallilla ja WWAITin vastaukset ääneksi puhesynteesimallilla.
Tekoälyä käytetään prosessin ajamiseen: kuuntelemaan, kysymään, peilaamaan, huomaamaan kuvioita ja pitämään jatkuvuutta. Sitä ei käytetä sinun diagnosointiisi, kliiniseen arviointiin, pisteyttämiseen eikä päättämään mistään, joka koskee oikeuksiasi, rahaasi tai pääsyäsi mihinkään WWAITin ulkopuolella.
Tekoälyn tuotos voi olla väärässä. WWAITin havainnot ovat työhypoteeseja keskustelusta, eivät löydöksiä sinusta.
15. Prosessimuisti
Prosessimuisti on se, mikä tekee WWAITista prosessin eikä chatin. Se sisältää WWAITin omin sanoin nimeämäsi tavoitteet, tunne- ja ihmissuhdeteemat, toistuvat kuviot, työhypoteesit ja jo hylätyt hypoteesit, oivallukset, ristiriidat, sen mikä on ajan myötä muuttunut, sen mikä on kesken, sen mitä ei vielä ymmärretä ja sen mihin seuraavaksi palataan.
Sen näet vain sinä. Siihen ei ole nimettyä katseluoikeutta, jakolinkkiä, hallinnollista reittiä eikä hätäohitusta. Jos haluat jakaa sen, jaat oman kopiosi tiedoistasi WWAITin ulkopuolella.
Voit pyytää WWAITia unohtamaan prosessimuistista yksittäisen asian. Miten se tapahtuu, on kuvattu kohdassa 22.
16. Kenelle tietoja luovutetaan ja mitä käsittelijöitä käytetään
WWAIT pitää vastaanottajien listan niin lyhyenä kuin palvelu sallii. Tietoja jaetaan vain palvelun toimimiseen tarvittaville palveluntarjoajille, joista kukin toimii käsittelijänä WWAITin ohjeiden mukaan — poikkeuksena maksun osapuolet: Sold through Link, LLC myyjänä (merchant of record) sekä Stripe niiden tarkoitusten osalta, joissa se on itse rekisterinpitäjä.
- Palvelinympäristö, tietokanta ja tunnistautuminen — tallentaa tilisi, profiilisi, istuntosi, muistisi, ajanvarauksesi ja käyttöoikeustietosi.
- Tekoälyn välityspalvelu ja sen takana oleva kielimalli — vastaanottaa istunnon sisällön ja prosessikontekstin vastauksen tuottamiseksi.
- Puheentunnistuspalvelu — vastaanottaa puhutun äänen yhden tunnistuksen ajaksi.
- Puhesynteesipalvelu — vastaanottaa WWAITin vastaustekstin puheen tuottamiseksi.
- Stripe Managed Payments — Sold through Link, LLC on myyjä (merchant of record): maksu, välilliset verot, kuitit, maksutapahtumatason riidat ja maksuihin liittyvä asiakastuki; Stripe (Euroopassa Stripe Payments Europe Limited) toteuttaa maksupalvelun. Ne saavat maksutietosi suoraan, eivät WWAITin kautta.
- Sähköpostin välitys — vastaanottaa sähköpostiosoitteesi ja palvelusähköpostien sisällön.
- Ammattineuvonantajat ja viranomaiset — vain kun laki sitä edellyttää, ja vain siltä osin kuin edellytetään.
17. Kansainväliset tiedonsiirrot
Osa näistä palveluntarjoajista tai niiden omista alikäsittelijöistä käsittelee tietoja EU:n ja ETA:n ulkopuolella — erityisesti tekoäly-, puheentunnistus- ja puhesynteesipalvelut.
Näissä tapauksissa siirto nojaa GDPR:n tunnustamiin mekanismeihin: riittävyyspäätökseen silloin kun sellainen soveltuu, muutoin Euroopan komission vakiolausekkeisiin yhdessä palveluntarjoajan omien täydentävien suojatoimien kanssa siten kuin ne on kuvattu kyseisen tarjoajan käsittelyehdoissa.
WWAIT kertoo mekanismin sen sijaan että nimeäisi tietyn maaketjun, koska palveluntarjoaja voi toimia useilla alueilla. Jos tarvitset ajantasaisen, tarjoajakohtaisen tilanteen omaa arviointiasi varten, pyydä sitä kohdan 32 yhteystiedoilla.
18. Säilytysajat
WWAIT säilyttää tietoja niin kauan kuin ne ovat tarpeen siihen tarkoitukseen, jota varten ne kerättiin, eikä pidempään. Käytännössä:
- Puheenvuorojen teksti (keskusteluhistoria): säilytetään niin kauan kuin prosessisi on olemassa, samoin kuin istuntomuistit. Poistetaan kun poistat prosessisi tai tilisi.
- Istuntotiedot, istuntomuistit ja prosessimuisti: säilytetään niin kauan kuin prosessisi on olemassa, koska jatkuvuus on palvelun tarkoitus. Poistetaan kun poistat prosessisi.
- Tili ja profiili: säilytetään niin kauan kuin tilisi on olemassa.
- Ajanvaraustiedot: säilytetään prosessin mukana ja poistetaan sen mukana.
- Maksu- ja kirjanpitotiedot: säilytetään niin kauan kuin kirjanpitolaki edellyttää, mikä on pidempään kuin prosessisi, eikä niitä voi poistaa pyynnöstä velvoitteen voimassa ollessa.
- Tietosuojaoikeuksien tapahtumat: pelkkää metatietoa — mikä toimi tehtiin ja milloin, ei koskaan sen sisältöä — säilytetään todisteena siitä, että pyyntösi toteutettiin.
- Tietokopion linkit: kertakäyttöisiä ja voimassa tunnin, minkä jälkeen linkki on kuollut.
- Ääni: ei säilytetä lainkaan.
- Tekniset ja tietoturvalokit: säilytetään lyhyen operatiivisen ajan palvelinympäristön ja verkkokerroksen omien asetusten mukaisesti.
- Varmuuskopiot: poistosi vaikuttaa elävään dataan välittömästi; salatut varmuuskopiot kiertävät palveluntarjoajan omalla syklillään eikä niistä etsitä yksittäisiä tietueita.
20. Tietoturva
Kaikki liikenne laitteesi, WWAITin ja sen palveluntarjoajien välillä kulkee salattuna. Tietokantaan tallennettu tieto on salattu levossa alustan toimesta.
Pääsy prosessitietoihisi valvotaan tietokantatasolla rivikohtaisesti omaa kirjautunutta identiteettiäsi vasten — ei pelkästään piilottamalla asioita käyttöliittymässä. Ylläpitotunnukset ovat erillinen, palvelimella tarkistettava rooli ja rajattu operatiiviseen tietoon: ne näkevät käyttölaskurit, käyttöoikeudet, kutsuttujen pilottikäyttäjien sähköpostit ja lähettämäsi palautteen. Ne eivät voi lukea istuntojesi sisältöä, istuntomuistejasi tai prosessimuistiasi.
WWAIT soveltaa tietojen minimointia tarkoituksella: lokit on kirjoitettu niin ettei niissä ole istuntosisältöä, diagnostiikka on numeerista eikä ääntä tallenneta koskaan.
21. Sinun oikeutesi
Sinulla on oikeus saada pääsy henkilötietoihisi, saada niistä kopio, oikaista virheelliset tiedot, saada tiedot poistetuiksi, rajoittaa tai vastustaa tiettyä käsittelyä, siirtää tiedot järjestelmästä toiseen silloin kun se soveltuu, peruuttaa antamasi suostumus ja tehdä valitus valvontaviranomaiselle.
Neljä näistä on rakennettu suoraan tuotteeseen eikä vaadi mitään pyyntöä: yksittäisen asian unohtaminen, koko tallennetun prosessin poistaminen, tietojesi kopion lataaminen ja tilin poistaminen kokonaan. Ne ovat Oma prosessi -sivulla.
Kaikessa muussa — sellaisten profiilitietojen oikaisussa joita et voi itse muokata, rajoittamisessa tai vastustamisessa — ota yhteyttä kohdan 32 mukaan. WWAIT vastaa kuukauden kuluessa ja kertoo, jos pyyntö vaatii enemmän aikaa tai jos sitä ei voida täyttää kokonaan, ja miksi.
22. Yksittäisen tiedon unohtaminen
Voit kertoa WWAITille istunnossa, että jokin tietty asia unohdetaan. Sinun ei tarvitse perustella sitä eikä syytä kysytä.
WWAIT vahvistaa, mitä se ymmärsi sinun tarkoittavan, poistaa sitten asian prosessimuistista ja istuntomuisteistasi, poistaa siihen liittyvän puheenvuorotekstin ja tallentaa poistomerkinnän, jottei asiaa oteta uudelleen esiin. Poistomerkintä sisältää aiheen sinun omin sanoin eikä mitään muuta.
Luettelo unohdetuista asioista on nähtävissäsi Oma prosessi -sivulla.
23. Prosessin poistaminen
Voit poistaa koko tallennetun prosessisi milloin tahansa Oma prosessi -sivulta. Poisto vahvistetaan kerran ja toteutetaan sitten palvelimella. Mitään ei kyseenalaisteta eikä syytä kysytä.
Poisto poistaa puheenvuorotekstisi, kaikki istuntomuistit, prosessimuistisi, istuntotietosi ja ajanvarauksesi.
Se ei tarkoituksella poista: tiliäsi ja profiiliasi, tilaus- tai käyttöoikeustietuettasi, lakisääteisen säilytysvelvoitteen alaisia maksu- ja kirjanpitotietoja eikä pelkkää metatietoa sisältävää jälkeä siitä, että poisto tehtiin. Käyttöoikeustietueen säilyttäminen estää sen, että poistoa luettaisiin uutena asiakkuutena alusta; jäljen säilyttäminen todistaa, että pyyntösi toteutettiin.
Jos haluat myös tilin suljettavaksi ja jäljelle jäävät tilitiedot poistettaviksi, pyydä sitä kohdan 32 mukaan. Se käsitellään poistopyyntönä eikä itsepalvelunappina, koska se päättää samalla voimassa olevan tilauksen.
24. Tietojen lataaminen
Voit pyytää kopion tiedoistasi Oma prosessi -sivulta. WWAIT luo kertakäyttöisen, tunnin voimassa olevan linkin ja lähettää sen myös sähköpostitse ilmoituksena. Sähköposti ei koskaan sisällä tietojasi.
Itse kopio muodostetaan vasta kun sinä kirjautuneena todella lataat sen, ja se annetaan suoraan selaimellesi PDF-tiedostona. Mitään vientitiedostoa ei tallenneta minnekään.
Kopio sisältää profiilisi, tilaustietueesi, istuntotietosi, istuntomuistisi, prosessimuistisi, ajanvarauksesi, luettelon unohdetuista asioista, tietosuojaoikeuksien tapahtumat, lähettämäsi palautteen ja mahdollisen pilottiehtojen hyväksynnän. Se ei sisällä vielä tiivistämättömän istunnon tilapäistä puheenvuorotekstiä eikä Stripen tai Sold through Link, LLC:n hallussa olevia maksutietoja — niitä voit pyytää Stripeltä.
25. Suostumus ja sen peruuttaminen
Ennen ensimmäistä istuntoa pyydetään erikseen kaksi suostumusta: kuittaus siitä, että sinulle on esitetty tämä tietosuojatieto, ja nimenomainen suostumus istunnoissa kertomiesi arkaluonteisten tietojen käsittelyyn.
Kumpikin kirjataan asiakirjan version, näkemäsi kielen ja ajankohdan kanssa. Niitä ei koskaan niputeta yhdeksi epämääräiseksi valintaruuduksi, koska ne nojaavat eri oikeusperusteisiin.
Voit peruuttaa nimenomaisen suostumuksen milloin tahansa Oma prosessi -sivulla. Peruutus kirjataan uutena tapahtumana; aiempi kirjaus jää todisteeksi siitä, mikä oli totta silloin.
26. Ikäraja
WWAIT on tarkoitettu 18 vuotta täyttäneille. Emme tarkoituksellisesti tarjoa palvelua alle 18-vuotiaille emmekä pyri keräämään heidän henkilötietojaan. Ikäsi kysytään kerran aloituksessa, ja samalla vahvistat olevasi vähintään 18-vuotias.
Jos saamme tietää, että palvelua on käyttänyt alle 18-vuotias, käsittelemme tilanteen sovellettavan lainsäädännön ja tietosuojavelvoitteidemme mukaisesti. Jos epäilet, että alaikäinen on luonut tilin, ota yhteyttä kohdan 32 mukaan.
27. Automaattinen päätöksenteko
WWAIT ei tee sinua koskevia päätöksiä, joilla on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia ja jotka perustuisivat pelkästään automaattiseen käsittelyyn GDPR:n 22 artiklan tarkoittamalla tavalla.
Tekoäly tuottaa keskustelua ja ylläpitää prosessimuistia. Se ei päätä käyttöoikeuksistasi, hinnastasi, pääsystäsi palveluun, luottokelpoisuudestasi eikä mistään sinua koskevasta WWAITin ulkopuolella. Käyttöoikeus ja ajanvaraus ovat sääntöpohjaisia tarkistuksia pakettiasi ja varauksiasi vasten, eivät mallin arvioita.
WWAIT ei tuota diagnooseja, kliinisiä riskiarvioita tai hoitopäätöksiä eikä raportoi sinusta mitään ulkopuolisille automaattisesti.
28. Markkinointiviestintä
WWAIT lähettää sinulle ne sähköpostit, joita tarvitset palvelun käyttöön: osoitteen vahvistuksen, varauksia ja istuntoja koskevat asiat, tietokopion linkit sekä pilotin hallinnon viestit, jos olet pilottikäyttäjä.
Markkinointisähköposti ei ole koskaan WWAITin käytön ehto. Jos markkinointia joskus otetaan käyttöön, se perustuu erilliseen, vapaaehtoisesti annettuun suostumukseen ja on peruutettavissa yhdellä toimenpiteellä.
29. Maksut
Ostot tehdään Stripe Managed Paymentsin kautta. Myyjä (merchant of record) on Sold through Link, LLC (Yhdysvallat): se myy oston sinulle, käsittelee maksun ja välilliset verot, kuten arvonlisäveron, antaa kuitit sekä hoitaa maksutapahtumatason riidat ja maksuihin liittyvän asiakastuen. Tiliotteellasi näkyy LINK.COM* ja sen perässä WWAITin nimi.
Stripe kerää kortti- ja laskutustietosi suoraan, ei koskaan WWAIT. Sold through Link, LLC käsittelee myyjänä tarvitsemiaan maksutapahtuman tietoja, ja Stripe käsittelee maksutietoja maksupalvelun toteuttamiseksi, kumpikin omien tietosuojaehtojensa mukaisesti; Stripe on tarkoituksesta riippuen rekisterinpitäjä tai käsittelijä. Sold through Link, LLC sijaitsee Yhdysvalloissa, ja Stripe kertoo tietosuojaselosteessaan, miten kansainväliset siirrot suojataan. Lisätietoja: https://stripe.com/privacy ja https://link.com/privacy.
30. Muutokset tähän selosteeseen
Kun tämä seloste muuttuu olennaisesti, sen versio nostetaan ja päivitetty tieto näytetään sinulle seuraavan kirjautumisen yhteydessä ennen seuraavaa istuntoa.
Merkitystä muuttamattomat toimitukselliset korjaukset tehdään keskeyttämättä sinua. Selosteen lopussa oleva versio ja voimaantulopäivä kertovat aina, mikä sanamuoto on voimassa.
31. Valitukset ja valvontaviranomaiset
Jos katsot, että WWAIT on käsitellyt henkilötietojasi väärin, kerro siitä ensin meille — se on yleensä nopein tapa korjata asia.
Sinulla on myös oikeus tehdä valitus tietosuojan valvontaviranomaiselle. EU:ssa ja ETA:ssa voit tehdä valituksen asuin- tai työskentelymaasi viranomaiselle tai sen maan viranomaiselle, jossa asia tapahtui. Yhdistyneessä kuningaskunnassa viranomainen on Information Commissioner's Office. Muut lainkäyttöalueet on käsitelty jäljempänä liitteissä.
32. Yhteystiedot
Kaikissa tietosuojaa koskevissa kysymyksissä, ja käyttääksesi oikeutta jota ei ole rakennettu suoraan tuotteeseen, käytä alla olevia yhteystietoja.
33. Versio ja voimaantulopäivä
Tämä on WWAITin tietosuojaselosteen voimassa oleva versio. Aiemmat versiot säilytetään sisäisesti yhdessä sen tiedon kanssa, mikä versio kullekin henkilölle on näytetty.
Yhteystiedot
Rekisterinpitäjä
What Would A+I Think Oy WWAIT WWAIT
Y-tunnus: 3583333-6
PL 91
00391 Helsinki
Finland
- Tietosuoja:
- privacy@wwait.ai
- Käyttäjätuki:
- support@wwait.ai
- Maksut ja tilaukset:
- billing@wwait.ai
- Tietoturva:
- security@wwait.ai
- Hallinto:
- admin@wwait.ai
Nämä osoitteet voivat olla saman postilaatikon aliaksia. Ne ovat yhteydenottokanavia, eivät erillisiä tiimejä.
Valvontaviranomainen: Tietosuojavaltuutetun toimisto, Finland
Tietosuojavastaavaa ei ole nimetty. Tietosuoja-asioissa voit olla yhteydessä osoitteeseen privacy@wwait.ai.
Versio 2026-10-13.1 / 2026-08-19 — voimassa 2026-10-13
Lainkäyttöalueiden liitteet
Yllä oleva seloste on perustaso ja noudattaa GDPR:ää. Nämä liitteet lisäävät sen, mitä tietty lainkäyttöalue edellyttää. Ne lisäävät oikeuksia, eivät koskaan poista niitä.
EU / ETA — GDPR
Pääseloste on kirjoitettu GDPR:n mukaan, joten erillistä liitettä ei tarvita. Oikeusperusteet ovat kohdassa 12, erityiset henkilötietoryhmät kohdassa 13, siirrot kohdassa 17, säilytysajat kohdassa 18 ja oikeudet kohdassa 21.
Jos rekisterinpitäjä on joskus sijoittautunut EU:n ja ETA:n ulkopuolelle, nimetään 27 artiklan mukainen edustaja ja hänet mainitaan kohdassa 32.
Yhdistynyt kuningaskunta — UK GDPR ja Data Protection Act 2018
Yhdistyneessä kuningaskunnassa oleville henkilöille samat tiedot, oikeusperusteet ja oikeudet pätevät UK GDPR:n ja Data Protection Act 2018:n nojalla.
Siirrot Yhdistyneestä kuningaskunnasta nojaavat Yhdistyneen kuningaskunnan riittävyyssäännöksiin niiden soveltuessa ja muutoin International Data Transfer Agreement -sopimukseen tai EU:n vakiolausekkeiden UK-lisäykseen.
Voit tehdä valituksen Information Commissioner's Officelle. Jos rekisterinpitäjä on sijoittautunut Yhdistyneen kuningaskunnan ulkopuolelle ja UK-edustaja vaaditaan, hänet mainitaan kohdassa 32.
Yhdysvallat — Kalifornia (CCPA/CPRA) ja muut osavaltiot
Yhdysvalloissa ei ole yhtä yhtenäistä tietosuojalakia, joten tämä liite on jäsennetty osavaltioittain ja laajenee WWAITin siirtyessä uusille alueille.
Kalifornia: siltä osin kuin CPRA:lla muutettu CCPA soveltuu WWAITiin, Kalifornian asukkailla on oikeus tietää mitä henkilötietoja kerätään ja miten niitä käytetään, saada pääsy niihin, poistaa ne, oikaista ne, rajoittaa arkaluonteisten henkilötietojen käyttöä ja olla joutumatta syrjityksi näiden oikeuksien käyttämisestä. Kerätyt tietoryhmät, käyttötarkoitukset ja luovutukset ovat ne, jotka on esitetty tämän selosteen kohdissa 4–18.
WWAIT ei myy henkilötietoja eikä jaa niitä kontekstien väliseen käyttäytymismainontaan CPRA:n määritelmien tarkoittamalla tavalla. Mistään ei siis tarvitse kieltäytyä, eikä Global Privacy Control -signaaleilla ole myyntiä tai jakamista estettävänä. Jos tämä joskus muuttuu, kieltäytymismekanismi ja GPC-vastaus toteutetaan ennen muutoksen voimaantuloa.
Istuntojen sisältöä ja siitä johdettua prosessimuistia käsitellään arkaluonteisina henkilötietoina, ja niitä käytetään vain pyytämäsi palvelun tuottamiseen.
Kanada — PIPEDA ja provinssien lainsäädäntö
WWAIT nojaa merkitykselliseen suostumukseen: tietosuojan tiivistelmä ja arkaluonteisia tietoja koskeva nimenomainen suostumus esitetään ennen ensimmäistä istuntoa, selkeällä kielellä ja toisistaan erotettavina.
Voit pyytää pääsyä henkilötietoihisi ja niiden oikaisua, ja WWAIT soveltaa tietojen arkaluonteisuuteen nähden asianmukaisia suojatoimia, jotka istuntosisällön osalta ovat korkeat.
Henkilötietoja voidaan käsitellä Kanadan ulkopuolella kohdassa 16 mainittujen palveluntarjoajien toimesta, jolloin niihin sovelletaan kyseisten alueiden lakeja. Jos tietoturvaloukkaus aiheuttaa todellisen merkittävän haitan riskin, WWAIT raportoi ja ilmoittaa siitä vaaditulla tavalla.
Australia — Privacy Act ja Australian Privacy Principles
WWAIT kerää henkilötietoja vain siltä osin kuin se on kohtuudella tarpeen palvelulle, ja käyttää ja luovuttaa niitä vain kohdassa 11 kuvattuihin tarkoituksiin tai niihin suoraan liittyvään tarkoitukseen, jota kohtuudella odottaisit.
Istuntosisältö on Privacy Actin tarkoittamaa arkaluonteista tietoa ja se kerätään vain suostumuksellasi, joka on kohdassa 13 kuvattu nimenomainen suostumus.
Vastaanottajat ulkomailla: kohdassa 16 mainitut palveluntarjoajat voivat sijaita Australian ulkopuolella, muun muassa Euroopan unionissa, Yhdistyneessä kuningaskunnassa ja Yhdysvalloissa. Voit pyytää pääsyä henkilötietoihisi ja niiden oikaisua sekä tehdä valituksen meille ja sen jälkeen Office of the Australian Information Commissionerille. Notifiable Data Breaches -järjestelmää sovelletaan tarvittaessa.
Japani — henkilötietojen suojaa koskeva laki (APPI)
Käyttötarkoitukset ovat kohdassa 11 määritellyt eikä niitä laajenneta ilmoittamatta.
Istuntosisältö sisältää APPI:n tarkoittamaa erityistä varovaisuutta vaativaa tietoa, ja sitä käsitellään ennakolta antamasi suostumuksen perusteella.
Rajat ylittävä luovutus: henkilötietoja voidaan luovuttaa kolmansille osapuolille ulkomailla kohdissa 16 ja 17 kuvatulla tavalla, perustuen suostumukseesi kyseiseen siirtoon sekä tietoihin vastaanottajan maasta ja sen suojatoimista, jotka ovat pyynnöstä saatavilla. Pyynnöt tietojen luovuttamisesta, oikaisusta, käytön keskeyttämisestä tai poistamisesta voi tehdä kohdan 32 mukaisesti.
Singapore — Personal Data Protection Act
WWAIT ilmoittaa keräämisen, käytön ja luovuttamisen tarkoitukset ennen henkilötietojen keräämistä ja nojaa näihin tarkoituksiin antamaasi suostumukseen; suostumuksen voi peruuttaa kohtuullisella ilmoitusajalla.
Henkilötietoja kerätään vain tarkoituksiin, joita kohtuullisesti ajatteleva henkilö pitäisi olosuhteissa asianmukaisina.
Siirtoja ulkomaille tehdään vain, kun vastaanottajaa sitovat sopimusvelvoitteet, jotka takaavat vastaavan suojan tason. Voit pyytää pääsyä henkilötietoihisi ja niiden oikaisua, ja tietosuoja-asioiden yhteyshenkilö on nimetty kohdassa 32.