Marko Näppäri

Tietosuoja ja ehdot

Tietosuojaseloste

Päivitetty 4.8.2026

1. Rekisterinpitäjä

Dreamyard Capital Oy

Y-tunnus: 3346657-9

Suomi

Sähköposti: marko@markonappari.fi

Verkkosivusto: https://markonappari.fi

2. Mitä henkilötietoja käsittelemme

Käsittelemme seuraavia tietoja:

  • nimi
  • yrityksen nimi ja asema yrityksessä
  • sähköpostiosoite
  • puhelinnumero
  • lomakkeilla toimitetut tiedot
  • analyyseja, arvioita ja neuvonantoa varten vapaaehtoisesti annetut tiedot
  • asiakkuus- ja ostotiedot
  • viestintää koskevat tiedot
  • tekniset tiedot, kuten IP-osoite, selaintyyppi ja sivuston käyttötiedot

Keräämme vain tietoja, jotka ovat tarpeellisia palvelujen tuottamiseksi ja kehittämiseksi.

Lomakkeilla tähdellä merkityt tiedot ovat välttämättömiä pyydetyn analyysin tai raportin tuottamiseksi ja toimittamiseksi. Ilman niitä palvelua ei voida toteuttaa. Muut tiedot ovat vapaaehtoisia, ja ne tarkentavat analyysia.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Palvelujen tuottaminen

Analyysien, neuvonannon, valmennuksen ja muiden tilattujen palvelujen toimittaminen.

Oikeusperuste:

  • sopimuksen täytäntöönpano
  • asiakkaan pyytämät sopimusta edeltävät toimet

Asiakasviestintä

Tiedusteluihin, yhteydenottopyyntöihin ja tukipyyntöihin vastaaminen.

Oikeusperuste:

  • asiakkaan pyytämät sopimusta edeltävät toimet, kun yhteydenotto koskee palvelua
  • oikeutettu etu vastata yhteydenottoon ja hoitaa asiakassuhdetta

Asiakkuuksien hallinta

Asiakassuhteiden hoitaminen ja palvelujen kehittäminen.

Oikeusperuste:

  • oikeutettu etu
  • sopimus

Lakisääteiset velvoitteet

Kirjanpito-, vero- ja muiden lakisääteisten velvoitteiden hoitaminen.

Oikeusperuste:

  • lakisääteinen velvoite

Yleistettyjen havaintojen käyttö asiantuntijatyön kehittämiseen

Toimeksiannosta muodostetaan yleistettyjä, tunnisteettomia havaintoja, joita käytetään analyysimallin ja asiantuntijatyön kehittämiseen. Havainnoista poistetaan nimet, yhteystiedot, paikkakunnat, tuote- ja järjestelmänimet sekä tarkat luvut, ja tunnisteiden poisto tehdään EU-alueella. Havainnoista ei voi tunnistaa yritystä eikä yksittäistä henkilöä, eikä niitä käytetä ketään koskevaan päätöksentekoon.

Kokemuksen kerryttäminen omista toimeksiannoista on asiantuntijatyön perusta, ja käsittely on rajattu siihen mikä on sen kannalta välttämätöntä. Olemme arvioineet ja dokumentoineet, ettei käsittely loukkaa asiakkaan oikeuksia tai etuja.

Oikeusperuste:

  • oikeutettu etu

Sinulla on oikeus vastustaa tätä käsittelyä. Ilmoita siitä osoitteeseen marko@markonappari.fi, niin toimeksiannostasi ei muodosteta havaintoja.

Sivuston tietoturva ja analytiikka

Sivuston tietoturvan ylläpito, väärinkäytön estäminen ja käytön ymmärtäminen.

Oikeusperuste:

  • oikeutettu etu
  • suostumus silloin kun laki sitä edellyttää

4. Kaupallinen röntgen: tietovirta, palveluntarjoajat ja tekoälyn rooli

Kaupallinen röntgen on maksullinen asiantuntijapalvelu, jossa arvioimme yrityksen kaupallista toimintamallia lomakkeella toimitettujen vastausten perusteella ja tuotamme niistä ihmisen tarkastaman raportin. Palvelussa käsitellään yhteyshenkilön nimeä ja asemaa, sähköpostiosoitetta, yritystä ja sen kaupallista toimintaa koskevia vastauksia sekä raportin toimittamiseen liittyviä teknisiä tapahtumatietoja.

Kaupallisen röntgenin lomakevastaukset, yhteystiedot, raporttiluonnos, valmis raportti ja PDF käsitellään ja säilytetään EU-alueella.

4.1 Tietovirta

  1. Lomake ja tallennus. Asiakas toimittaa yritystä ja sen kaupallista toimintaa koskevat vastaukset. Tiedot tallennetaan Supabasen Frankfurtin ympäristöön EU-alueella.
  2. Analyysi ja raporttiluonnos. Aineistosta muodostetaan rakenteinen analyysisuunnitelma ja raporttiluonnos Mistral AI:n EU-rajapinnan kautta. Generointi ajetaan Dreamyard Capital Oy:n hallinnoimalla palvelimella Suomessa.
  3. Tietopankkihaku. Raportin laadinnassa voidaan hyödyntää Marko Näppärin yleistettyä kaupallista osaamispääomaa ja perustellusti asiakkaan aiempaa historiaa. Haun kohdistamiseen käytetään vain EU:ssa muodostettua tunnisteetonta teemakuvausta, josta on poistettu nimet, yhteystiedot, tarkat luvut ja suorat lainaukset. Lomakkeen raakavastauksia, valmista raporttia tai PDF-tiedostoa ei käytetä haun kohdistamiseen. Myös teemakuvauksen vektorointi eli haun tekninen kohdistaminen tehdään Dreamyard Capital Oy:n hallinnoimalla palvelimella Suomessa, eikä siihen käytetä EU:n ulkopuolista palvelua.
  4. Asiakashistorian eristys. Kunkin asiakkaan historia on eristetty muista palvelinpuolen pakollisella asiakastunnisterajauksella ja tietokantatason käyttöoikeusrajoituksilla.
  5. Laadunvarmistus ja ihmistarkastus.Raporttiluonnokselle ajetaan ohjelmalliset tarkistukset, minkä jälkeen Marko Näppäri tarkastaa sisällön (kohta 4.3).
  6. PDF ja toimitus. Hyväksytty raportti muodostetaan PDF:ksi Dreamyard Capital Oy:n hallinnoimalla palvelimella Suomessa ja tallennetaan Supabasen Frankfurtin ympäristöön EU-alueella. Raporttia ei lähetetä sähköpostin liitteenä, vaan asiakkaalle toimitetaan viesti, joka sisältää määräaikaisen latauslinkin.

4.2 Palveluntarjoajat ja käsittelypaikat

Palveluntarjoajat, jotka käsittelevät tämän palvelun henkilötietoja, on lueteltu nimeltä erillisellä sivulla Alikäsittelijät. Luettelossa kerrotaan jokaisesta palveluntarjoajan nimi ja kotimaa, tehtävä, käsittelypaikka ja sopimustilanne. Luettelo on erillisellä sivulla, jotta se pysyy ajan tasalla myös silloin kun tätä selostetta ei muuteta.

Kaikilla luettelon palveluntarjoajilla on Dreamyard Capital Oy:n kanssa voimassa oleva tietojenkäsittelysopimus. Osa palveluista on yhdysvaltalaisten yhtiöiden tarjoamia, vaikka itse käsittely tapahtuu EU-alueella. Kerromme molemmat erikseen, koska ne ovat eri asioita.

4.3 Tekoälyn rooli ja ihmistarkastus

Raporttiluonnos muodostetaan generatiivista tekoälyä hyödyntävällä analyysijärjestelmällä. Marko Näppäri tarkastaa, muokkaa ja hyväksyy raportin ennen toimitusta, ja tarkastus kohdistuu asiasisältöön, ei pelkkään kieliasuun. Toimitus edellyttää hyväksyttyä tilaa. Raportti ei ole automaattinen päätös eikä sitä käytetä luonnollista henkilöä koskevaan päätöksentekoon.

Asiakkaan aineistoa ei käytetä tekoälymallien kouluttamiseen. Tämä varmistetaan valitulla palvelutasolla, toimittajien sopimusehdoilla ja tiliasetuksilla, ja se tarkistetaan määräajoin.

Toimeksiannosta muodostetaan yleistettyjä, tunnisteettomia havaintoja asiantuntijatyön ja analyysimallin kehittämiseen. Perusteena on oikeutettu etu, ja voit vastustaa tätä käsittelyä (kohta 3). Havainnoista poistetaan nimet, yhteystiedot, paikkakunnat, tarkat luvut ja muut tunnistavat tiedot. Sekä havaintojen muodostaminen että tunnisteiden poisto tehdään EU-alueella, eikä aineistoa käsitellä tässä vaiheessa EU:n ulkopuolella.

4.4 Säilytysajat

  • lomakevastaukset: 12 kuukautta raportin toimituksesta
  • valmis raportti ja sen PDF: 24 kuukautta raportin toimituksesta
  • raportin latauslinkki: 14 vuorokautta
  • yleistetyt ja tunnisteettomat havainnot: ilman määräaikaa, koska ne eivät enää ole henkilötietoja

Poistettu tieto poistuu varmuuskopioista normaalin varmuuskopiokierron mukaisesti.

4.5 Mitä lomakkeella ei pidä toimittaa

Palvelua ei ole tarkoitettu erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelyyn. Lomakkeella ei pidä toimittaa terveystietoja, henkilötunnuksia, maksukortti- tai tunnistautumistietoja, rikostietoja eikä raportin kannalta tarpeettomia henkilötietoja.

5. Kaupallisen toimintamallin ilmainen analyysi

Sivustolla voi teettää maksuttoman kaupallisen toimintamallin analyysin. Siinä käsitellään sähköpostiosoitetta, yrityksen nimeä, liikevaihtoluokkaa, myyntitiimin kokoa, tavoitetta sekä omin sanoin kirjoitettuja vastauksia myynnin haasteista ja nykyisestä toimintatavasta.

Myös tämä analyysi laaditaan EU-alueella. Vastaukset tallennetaan Supabasen Frankfurtin ympäristöön, analyysin muodostaa Mistral AI:n EU-rajapinta, ja kutsun välittää Dreamyardin Supabase-ympäristössä (Frankfurt) ajettava palvelinfunktio.

Sähköpostiosoitetta ei toimiteta tekoälymallille. Analyysipyyntöön sisältyvät vain yritystä ja sen kaupallista toimintaa koskevat tiedot. Sähköpostiosoitetta käytetään vain analyysin toimittamiseen ja yhteydenpitoon.

Analyysi näytetään heti ruudulla ja siitä lähetetään kopio sähköpostiin. Toisin kuin maksullisessa Kaupallisessa röntgenissä, tätä analyysia ei tarkasteta ihmisen toimesta ennen näyttämistä, vaan se on automaattisesti tuotettu tekoälyanalyysi. Se ei ole automaattinen päätös luonnollisesta henkilöstä eikä sillä ole oikeudellisia vaikutuksia.

Aineistoa ei käytetä tekoälymallien kouluttamiseen. Vastauksista muodostetaan yleistettyjä tunnisteettomia havaintoja asiantuntijatyön kehittämiseen samoin perusteilla ja samoin oikeuksin kuin kohdassa 3 kuvataan. Analyysi ja sen vastaukset säilytetään enintään 24 kuukautta viimeisestä yhteydenpidosta. Sähköpostin toimituksesta vastaa Scaleway (Pariisi, Ranska), ja sivuston liikenteen välittää Cloudflare siten kuin alikäsittelijäluettelossa kuvataan. Palveluntarjoajat on nimetty alikäsittelijäluettelossa.

6. Säilytysajat muissa palveluissa

Henkilötietoja säilytetään vain niin kauan kuin tässä selosteessa kuvatut tarkoitukset edellyttävät. Tyypilliset säilytysajat:

  • yhteydenotot ja liidit: enintään 24 kuukautta viimeisestä yhteydenpidosta
  • asiakkuustiedot: asiakassuhteen ajan ja sen jälkeen lain edellyttämän ajan
  • kirjanpito- ja laskutustiedot: lainsäädännön edellyttämän ajan
  • sivuston analytiikkatiedot: tyypillisesti enintään 14 kuukautta

7. Tiedon luovutus ja palveluntarjoajat

Käytämme palvelujemme ja sivustomme toiminnassa palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme vain siinä laajuudessa kuin palvelun tuottaminen edellyttää, tietojenkäsittelysopimuksen ja lain edellyttämien suojatoimien mukaisesti. Kaikki tämän sivuston ja sen analyysipalvelujen palveluntarjoajat on nimetty alikäsittelijäluettelossa.

Varsinaisessa konsultointi- ja valmennustyössä käytämme lisäksi tavanomaisia yritystason työkaluja, kuten sähköpostia, kalenteria, kokousohjelmistoa ja tekoälyavusteista työpöytää. Niiden kanssa on voimassa oleva tietojenkäsittelysopimus ja asiakasaineiston käyttö mallien kouluttamiseen on estetty, mutta käsittelyä ei ole kaikilta osin rajattu EU-alueelle. Analyysipalvelujen automatisoitu käsittely on tästä erillinen ja rajattu EU-alueelle. Luettelo konsultointityön työkaluista toimitetaan pyynnöstä.

Emme myy henkilötietoja emmekä luovuta niitä markkinointitarkoituksiin kolmansille osapuolille.

8. Siirrot EU:n ja ETA:n ulkopuolelle

Kun henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, sovelletaan tietosuojalain edellyttämiä suojatoimia, kuten Euroopan komission mallisopimuslausekkeita. Lisätietoja sovellettavista suojatoimista ja jäljennöksen niiden keskeisistä ehdoista saa osoitteesta marko@markonappari.fi.

Molempien analyysipalvelujen aineisto, eli lomakevastaukset ja niistä laadittu analyysi tai raportti, käsitellään ja säilytetään EU-alueella. Henkilötietoja sisältäviä teknisiä käyttötietoja voidaan käsitellä myös EU:n ja ETA:n ulkopuolella kahdessa tilanteessa, ja kerromme ne avoimesti:

  • Suostumukseen perustuva kävijämäärien mittaus (kohta 9), joka käsittelee teknisiä käyttötietoja myös EU:n ulkopuolella. Se ei koske lomakevastauksia, analyyseja, raportteja eikä latauslinkkejä, ja sen voi kieltää evästeasetuksista.
  • Sivuston jakelun tekniset lokitiedot, kuten IP-osoitteet ja pyyntöjen aikaleimat. Niille ei ole erillistä aluerajausta, koska se edellyttäisi jakelupalvelun erikseen hankittavaa lisäominaisuutta. Näissä lokeissa ei kulje lomakevastauksia eikä raporttien sisältöä.

Osa käytetyistä palveluista on yhdysvaltalaisten yhtiöiden tarjoamia, vaikka käsittely tapahtuu EU-alueella. Kerromme sen palveluntarjoajittain alikäsittelijäluettelossa, koska käsittelypaikka ja palveluntarjoajan kotimaa ovat eri asioita.

9. Evästeet ja kävijäanalytiikka

Sivustolla käytetään evästeitä ja suostumukseen perustuvaa kävijäanalytiikkaa. Analytiikalle ei välitetä lomakevastauksia, raportin sisältöä, raportin latauslinkkiä eikä tunnistavia osoiteparametreja. Tarkemmat tiedot ovat evästekäytännössä.

10. Sinun oikeutesi

Sinulla on lainsäädännön rajoissa oikeus:

  • saada tietää, mitä henkilötietoja sinusta käsitellään
  • oikaista virheelliset tiedot
  • pyytää tietojen poistamista
  • rajoittaa käsittelyä
  • vastustaa käsittelyä
  • siirtää tiedot järjestelmästä toiseen
  • peruuttaa suostumus, kun käsittely perustuu suostumukseen
  • tehdä valitus valvontaviranomaiselle

Pyynnöt toimitetaan kohdassa 12 mainittuun osoitteeseen. Vastaamme kuukauden kuluessa.

11. Tietoturva

Sovellamme oikeasuhteisia teknisiä ja organisatorisia suojatoimia, muun muassa salattua liikennettä, vähimpien käyttöoikeuksien periaatetta, ylläpitäjien vahvaa tunnistamista, salaisuuksien hallittua säilytystä, palvelinpuolen asiakaseristystä, määräaikaisia latauslinkkejä, lokitusta, päivityksiä ja varmuuskopiointia. Palvelinosoitteita, salaisuuksia tai muita turvallisuutta heikentäviä yksityiskohtia ei julkaista.

12. Yhteydenotot ja valitukset

Tietosuojaa koskevat kysymykset ja pyynnöt:

Dreamyard Capital Oy

Y-tunnus: 3346657-9

Sähköposti: marko@markonappari.fi

Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

https://tietosuoja.fi

13. Muutokset tähän selosteeseen

Päivitämme selostetta, kun käsittely, palveluntarjoajat tai sääntely muuttuvat olennaisesti. Voimassa oleva versio on aina tällä sivulla, ja päivityspäivä näkyy sivun alussa.