Tietosuojaseloste
Päivitetty viimeksi 9. lokakuuta 2026
Lyhyesti: projektisi tallennetaan tietokantaamme Saksassa, emme myy mitään sinusta, ja analytiikkaevästeet sekä ilmaisen paketin maksava mainonta alkavat vasta, kun hyväksyt ne.
Keitä olemme
Planitude on ilmainen verkkopohjainen projektinhallintapalvelu. Tällä sivulla kerrotaan selkeästi ja ytimekkäästi, mitä keräämme ja miksi.
Mitä keräämme
Antamasi tilitiedot (sähköposti, nimi, salasanan tiiviste), luomasi tai tuomasi projektit, tavanomaiset palvelinlokit (IP-osoite, selain, aikaleimat) sekä käytön suojaamiseksi istuntoihisi ja API-avaimilla tehtyihin kutsuihin liittyvän IP-osoitteen ja selaimen.
Miksi keräämme
Tilisi ylläpitoon, projektiesi tallennukseen ja aikataulutukseen, palvelun turvallisuuden varmistamiseen sekä – vain suostumuksellasi – sivuston käytön mittaamiseen ja ilmaisen paketin maksavan mainonnan näyttämiseen. Lähetämme myös palvelusähköposteja sinulle osoitettujen tehtävien määräaikamuistutuksista: voit poistaa ne käytöstä profiilistasi tai jokaisessa viestissä olevasta linkistä.
Missä tiedot ovat
PostgreSQL-tietokannassamme IONOSin palvelimilla Saksassa, Euroopan unionin alueella. EU:n ulkopuolelle siirtyvät vain jäljempänä kuvattujen palvelujen tarvitsemat tiedot: tekoälyavustaja, kun käytät sitä, riskiarviot, ehdotukset ja suunnittelun tarkistukset (TypeSafe), palvelusähköpostit, sisäiset ilmoitukset sekä sivuston toimitus ja suojaus (Cloudflare).
Tekoälyavustaja
Kun käytät suunnitteluavustajaa tai tekoälychattia projekteissasi, kirjoittamasi teksti ja vastaukseen tarvittavat projektitiedot (projektin nimi, tehtävät päivämäärineen, kestoineen, edistymisineen ja riippuvuuksineen, jäsenten ja vastuuhenkilöiden nimet sekä pyynnön niin vaatiessa muistiinpanot, kommentit ja muutoshistoria) lähetetään kielimallin toimittajalle MiniMaxille vastauksen tuottamiseksi. Emme lähetä sähköpostiosoitteita emmekä salasanoja, eikä mitään lähetetä, jos et käytä näitä toimintoja. Palvelun tarjoaa Nanonoble Pte. Ltd. (Singapore), joka tietosuojaselosteensa mukaan tallentaa tietoja Yhdysvalloissa sijaitsevassa konesalissa: kyseessä on siis siirto EU:n ulkopuolelle, jonka MiniMax ilmoittaa suojaavansa sopimusjärjestelyillä, tarvittaessa myös Euroopan komission vakiosopimuslausekkeilla. Käyttöehtojensa mukaan MiniMax voi käyttää saamaansa sisältöä ja tuottamiaan vastauksia myös palveluidensa kehittämiseen ja parantamiseen. Oikeusperuste: pyytämäsi palvelun suorittaminen.
Arviot, ehdotukset ja suunnittelun tarkistukset (TypeSafe)
Arvioidakseen tehtävien viivästysriskiä ja todennäköistä kestoa, arvioidakseen salkkusi projektien terveyttä, ehdottaakseen kestoa, vastuuhenkilöä ja edeltäjää uuden tehtävän nimeä kirjoittaessasi sekä tarkistaakseen tekoälyavustajan ehdotukset ennen niiden käyttöönottoa Planitude käyttää Jev-mallia, jonka tarjoaa TypeSafe AI, Inc. (San Francisco, Yhdysvallat). Arvioihin, projektien terveyteen ja tarkistuksiin lähetämme vain suunnitelmistasi johdettuja tietoja: itse muodostamiamme lukuja ja lyhyitä lauseita kestoista, edistymisestä, väljyydestä, määräajoista, riippuvuuksista, työkuormasta ja poikkeamista; näissä tapauksissa emme lähetä projektien, tehtävien tai henkilöiden nimiä, sähköpostiosoitteita, muistiinpanoja, kommentteja emmekä tunnisteita, ja missä tehtävät ja henkilöt on erotettava toisistaan, käytämme anonyymejä tunnisteita kuten “T1”. Uusien tehtävien ehdotuksia varten lähetämme sen sijaan kirjoittamasi tehtävän nimen sekä saman projektin muiden tehtävien nimet, kestot ja niitä sisältävän vaiheen nimen: niillä tunnistetaan samankaltaisia tehtäviä ja todennäköinen edeltäjä. Henkilöt pysyvät anonyymeinä tunnisteina, joita kuvataan vain heidän tekemillään tehtävillä; emme lähetä projektin nimeä, henkilöiden nimiä tai sähköpostiosoitteita, muistiinpanoja, kommentteja emmekä tunnisteita. Kun käytät tekoälyavustajaa, lähetämme sen ehdotuksen vastaavuuden tarkistamiseksi pyyntösi tekstin enintään 500 merkkiin asti sen jälkeen, kun suunnitelmassa esiintyvien henkilöiden, projektin ja tehtävien nimet on korvattu ja sähköpostiosoitteet, linkit ja puhelinnumerot poistettu. TypeSafe käsittelee tietoja henkilötietojen käsittelijänä puolestamme; ehtojensa mukaan se ei käytä niitä malliensa kouluttamiseen, säilyttää niitä palvelun tarjoamiseen tarvittavan ajan ja voi käyttää niitä väärinkäytösten estämiseen ja teknisten käyttötietojen johtamiseen. Palvelu sijaitsee Yhdysvalloissa: siirto EU:n ulkopuolelle perustuu Euroopan komission vakiosopimuslausekkeisiin, jotka sisältyvät TypeSafen tietojenkäsittelysopimukseen. Oikeusperuste: pyytämäsi palvelun suorittaminen (GDPR 6 artiklan 1 kohdan b alakohta).
Tapahtumaloki ja sivukäynnit
Kirjaamme tiliisi liittyvät keskeiset toiminnot (rekisteröityminen, kirjautumiset, projektin luonti, tuonnit, kutsut, tekoälyavustajan käyttö) ja palveluvirheet palvelun ylläpitoon ja suojaamiseen liittyvän oikeutetun etumme perusteella. Tähän lokiin ei tallenneta IP-osoitettasi vaan siitä palautumattomasti johdettu, väärinkäytösten torjuntaan käytettävä koodi, ja selaimestasi vain tyyppi ja käyttöjärjestelmä (esim. “Chrome / macOS”). Oma sivukäyntilaskurimme toimii koosteena ilman evästeitä tai tunnisteita: kustakin päivästä vain sivu, kieli ja viittaava verkkotunnus. Tapahtumat ja laskurit poistetaan automaattisesti 13 kuukauden kuluttua; kun poistat projektin, myös sen nimi poistetaan lokista. Säilytämme lisäksi luetteloa sinulle lähetetyistä palvelusähköposteista (tyyppi, osittain peitetty osoite, lopputulos ja lähettäneen palveluntarjoajan tunniste, ei koskaan sisältöä) 6 kuukautta sekä palveluvirheiden lokia, joka ei sisällä henkilötietoja.
Perustajan sähköpostit ja palaute
Rekisteröitymisen jälkeen saat yhden tervetulosähköpostin Planituden perustajalta: se on tiliisi liittyvä palveluviesti, ja jos vastaat, vastauksesi menee hänelle. Muutaman käyttöpäivän jälkeen voimme kysyä sovelluksessa tai sähköpostitse, kuinka todennäköisesti suosittelisit Planitudea kollegalle. Arvosana ja kommentti ovat vapaaehtoisia: säilytämme ne tilisi yhteydessä palvelun parantamiseksi oikeutetun etumme perusteella ja poistamme ne, kun poistat tilisi. Jokaisessa palauteviestissä on linkki, jolla niiden vastaanoton voi lopettaa. Jos jätät kommentin, teksti tavoittaa ylläpitäjän myös Telegramin palveluilmoitusten kautta; Google Analytics saa suostumuksellasi vain pistemääräalueen, ei koskaan tekstiä.
Käyttöanalytiikka (Google Analytics 4)
Ymmärtääksemme sivuston käyttöä käytämme Google Analytics 4:ää, jonka tarjoaa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti). Se kerää vierailtuja sivuja, liikenteen lähteen, kielen, laite- ja selaintyypin sekä joitakin toimintoja, kuten rekisteröitymisen, kirjautumisen, projektin luonnin tai tuonnin sekä tekoälyavustajan käytön yhdessä kulutettujen tokenien määrän kanssa. Emme lähetä Googlelle sähköpostiosoitetta, nimeä, projektien sisältöä emmekä tilisi tunnistetta: sovellussivujen osoitteet saapuvat yleistetyssä muodossa (esim. /app/projects/:id), eikä yksityisiä linkkejä tai tunnisteita sisältäviä sivuja (julkiset linkit, kutsut, sähköpostin vahvistus, salasanan palautus, tilauksen peruutus, OAuth-valtuutus) mitata. Google Analytics 4 ei kirjaa eikä tallenna IP-osoitteita. Evästeet _ga ja _ga_* asetetaan vain, jos hyväksyt ne suostumusbannerissa; ilman suostumusta Google saa vain evästeettömiä signaaleja ilman tunnisteita, käytettäväksi koosteina. Joitakin tapahtumia lähetetään Googlelle suoraan palvelimeltamme (Measurement Protocol): tekoälyavustajan käyttö toimintoineen, malleineen ja syöte- ja tulostetokenien määrineen, sähköpostin vahvistus, hyväksytyt kutsut sekä OAuthilla yhdistetyt sovellukset, tunnistettuina vain tyypin mukaan (esim. ChatGPT, Claude, Gemini). Ne lähetetään vain, jos olet antanut suostumuksen analytiikkaan, ne liitetään ainoastaan _ga-evästeen pseudonyymiin tunnisteeseen, eivätkä ne sisällä sähköpostiosoitetta, nimeä, viestin tekstiä tai projektin sisältöä. Tietoja säilytetään Google Analyticsissa 14 kuukautta. Google voi käsitellä niitä myös Yhdysvalloissa: siirto perustuu EU:n ja Yhdysvaltojen väliseen riittävyyspäätökseen (Data Privacy Framework), jonka piiriin Google kuuluu, sekä vakiosopimuslausekkeisiin. Oikeusperuste: suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta), jonka voit perua milloin tahansa Evästekäytäntö-sivulta yhtä helposti kuin annoit sen.
Palveluntarjoajat ja vastaanottajat
Käytämme: IONOS SE:tä (Saksa) palvelimiin; Resendiä (Plus Five Five, Inc., Yhdysvallat) palvelusähköposteihin, kuten osoitteen vahvistukseen ja salasanan palautukseen; Googlea Google-kirjautumiseen, mainontaan ja Google Analytics -tilastoihin suostumusvalintojesi mukaan; MiniMaxia tekoälyavustajaan sekä TypeSafea riskiarvioihin, ehdotuksiin ja suunnittelun tarkistuksiin edellä kuvatulla tavalla. Joistakin tapahtumista ylläpitäjä saa lisäksi palveluilmoituksia Telegramissa (Telegram Messenger Inc., EU:n ulkopuolella): uudet rekisteröitymiset, luodut projektit, kutsut, julkiset linkit, tuonnit, avustajan luomat suunnitelmat, poistetut tilit ja toimintahäiriöt, mukana kyseisen käyttäjän sähköposti ja tarvittaessa projektin nimi. Oikeusperuste: palvelun ylläpitoon ja suojaamiseen liittyvä oikeutettu etumme. EU:n ulkopuoliset siirrot tehdään GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaisin suojatoimin. Jos otat kalenterisynkronoinnin käyttöön, sen sisältämät tehtävät luetaan valitsemassasi kalenterisovelluksessa (esim. Google, Microsoft tai Apple) ja kaikilta, joilla on henkilökohtainen linkkisi: voit luoda sen uudelleen tai poistaa sen käytöstä milloin tahansa profiilistasi. Jos yhdistät ulkoisen sovelluksen OAuthilla (esim. ChatGPT, Claude tai Gemini), kyseinen sovellus käyttää projektejasi myöntämilläsi oikeuksilla, kunnes katkaiset yhteyden profiilistasi, ja sen saamia tietoja käsittelee sen toimittaja omien tietosuojakäytäntöjensä mukaisesti. Cloudflare, Inc. (Yhdysvallat) toimittaa ja suojaa sivuston liikennettä erillisessä osiossa kuvatulla tavalla; Google Ireland Limited tarjoaa Google Analyticsin vain suostumuksellasi. Jos otat käyttöön webhookin tai yhdistät automaatiopalvelun, kuten Zapierin, Maken tai n8n:n, valitsemiesi tapahtumien tiedot (projektin ja tehtävien tiedot, mukana olevien henkilöiden nimet, kommentit) lähetetään valitsemaasi osoitteeseen tai palveluun, joka käsittelee ne omien ehtojensa mukaisesti; voit keskeyttää tai poistaa webhookeja milloin tahansa profiilistasi.
Sivuston toimitus ja tietoturva (Cloudflare)
30. syyskuuta 2026 alkaen planitude.app-sivuston liikenne kulkee Cloudflare, Inc:n (Yhdysvallat) kautta, joka toimittaa sisällön (CDN) ja suojaa palvelua palvelunestohyökkäyksiltä, haitalliselta liikenteeltä ja toistuvilta kirjautumisyrityksiltä (palomuuri ja kutsurajoitus). Tätä varten se käsittelee IP-osoitetta, selaimen user agent -tietoa ja teknisiä pyyntötietoja, kuten pyydetyn sivun osoitetta, ajankohtaa ja HTTP-otsakkeita. Oikeusperuste: oikeutettu etumme palvelun turvallisuuteen ja saatavuuteen (GDPR 6 artiklan 1 kohdan f alakohta). Cloudflare voi käsitellä näitä tietoja myös EU:n ulkopuolella: siirto perustuu EU:n ja Yhdysvaltojen väliseen riittävyyspäätökseen (Data Privacy Framework), jonka piiriin Cloudflare kuuluu, sekä vakiosopimuslausekkeisiin. Cloudflare voi asettaa turvallisuuden kannalta ehdottoman välttämättömiä teknisiä evästeitä, jotka on kuvattu evästekäytännössä.
Jira-integraatio (Atlassian)
Jos yhdistät projektin Jira Cloudiin, Planitude lähettää synkronointiin tarvittavat tiedot valitsemallesi Jira-sivustolle, jota ylläpitää Atlassian (Atlassian Pty Ltd ja sen tytäryhtiöt): toimintojen nimet, muistiinpanot, aloitus- ja eräpäivät, edistymisen tiketin tilana, vastuuhenkilön (sähköpostilla yhdistettynä tai valitsemanasi Jira-tilinä) sekä loppu–alku-riippuvuudet; Jirasta se lukee saman projektin tikettien samat kentät. Atlassian on valitsemasi kohde, ei toimittajamme: sillä puolella tietojasi säätelevät Atlassianin kanssa tekemäsi sopimus ja sen tietosuojakäytäntö, ja niitä voidaan käsitellä EU:n ulkopuolella Atlassianin tarjoamien suojatoimien mukaisesti. Yhdistämiseen käytämme Atlassian OAuth 2.0:aa: tallennamme käyttö- ja päivitystunnukset salattuina (AES-256-GCM), emme koskaan Atlassian-salasanaasi, sekä yhdistettyjen henkilöiden Jira-tilitunnisteet. Integraation katkaiseminen poistaa tunnukset, vastaavuudet ja synkronointitilan välittömästi; Jiraan jo luodut tiketit jäävät sinne. Oikeusperuste: pyytämäsi palvelun suorittaminen (GDPR 6 artiklan 1 kohdan b alakohta).
Azure DevOps -integraatio (Microsoft)
Jos yhdistät projektin Azure DevOps Servicesiin, Planitude lähettää valitsemallesi Azure DevOps -organisaatiolle, jota ylläpitää Microsoft (Microsoft Corporation ja sen tytäryhtiöt), synkronointiin tarvittavat tiedot: tehtävien nimet, muistiinpanot, aloitus- ja päättymispäivät, edistymisen työkohteen tilana, vastuuhenkilön (sähköpostilla yhdistettynä tai valitsemanasi Azure DevOps -käyttäjänä), loppu–alku-riippuvuudet sekä linkin tehtävään Planitudessa; Azure DevOpsista se lukee projektin työkohteiden samat kentät. Microsoft on valitsemasi kohde, ei toimittajamme: siellä tietojasi säätelevät Microsoftin kanssa tekemäsi sopimus ja sen tietosuojalausunto, ja niitä voidaan käsitellä EU:n ulkopuolella Microsoftin tarjoamien suojatoimien mukaisesti. Yhdistämiseen käytämme Microsoft Entra ID:tä (OAuth 2.0) tai syöttämääsi henkilökohtaista käyttöoikeustunnusta: tallennamme tunnukset salattuina (AES-256-GCM), emme koskaan Microsoft-salasanaasi, sekä yhdistettyjen henkilöiden Azure DevOps -käyttäjänimet. Integraation katkaiseminen poistaa tunnistetiedot, vastaavuudet ja synkronointitilan välittömästi; jo luodut työkohteet jäävät Azure DevOpsiin. Oikeusperuste: pyytämäsi palvelun suorittaminen (GDPR 6 artiklan 1 kohdan b alakohta).
Slack- ja Microsoft Teams -ilmoitukset
Jos yhdistät projektin Slack- tai Microsoft Teams -kanavaan, Planitude julkaisee siellä projektipäivityksiä: tehtävien nimet ja tunnukset, päivämäärät, edistymisen, projektin tilan ja vastuuhenkilöiden nimet sekä linkit Planitudeen. Se ei lähetä mitään muuta eikä lue kanavan viestejä. Slack (Slack Technologies, LLC, Salesforce-yhtiö) ja Microsoft (Microsoft Corporation, Power Automate Workflowsin ja Teamsin kautta) ovat valitsemiasi kohteita, eivät toimittajiamme: siellä tietojasi säätelevät niiden kanssa tekemäsi sopimus ja niiden tietosuojakäytännöt, ja niitä voidaan käsitellä EU:n ulkopuolella niiden tarjoamien suojatoimien mukaisesti. Slackissa käytämme OAuth 2.0:aa: tallennamme sovelluksen käyttötunnuksen salattuna (AES-256-GCM), työtilan ja kanavan tunnisteet sekä sovelluksen asentaneen henkilön kielen ja aikavyöhykkeen; Teamsissa tallennamme työnkulun URL-osoitteen salattuna. Teams-välilehti näyttää Gantt-kaavion vain Planitudeen kirjautuneille henkilöille, joilla on pääsy projektiin. Yhteyden katkaiseminen poistaa tunnuksen (ja mitätöi sen Slackissa, kun mikään muu projekti ei käytä sitä) tai työnkulun URL-osoitteen välittömästi; jo julkaistut viestit jäävät kanavalle. Oikeusperuste: pyytämäsi palvelun suorittaminen (GDPR 6 artiklan 1 kohdan b alakohta).
Microsoft PowerPoint -lisäosa
Jos käytät PowerPointin “Planitude Gantt” -lisäosaa, kirjaudut Planitude-tililläsi OAuth 2.1:n kautta vain luku -oikeudella: lisäosa lukee työtilasi, projektiluettelosi ja valitsemasi projektin tehtävät (nimet, päivämäärät, edistymisen, vaiheet, merkkipaalut, kriittisen polun, värit) ja piirtää Gantt-kaavion muotoina avoimeen esitykseen. Esitys pysyy PowerPointissa: Planitude ei vastaanota eikä lue sitä; lisäosa tallentaa diaan vain projektin tunnisteen ja valitsemasi asetukset, jotta Gantt voidaan päivittää. Käyttötunnusta säilytetään vain muistissa; päivitystunnus (voimassa 60 päivää ja korvattu jokaisella käytöllä) tallennetaan salattuna lisäosan tallennustilaan laitteellasi ja mitätöidään uloskirjautuessasi. Voit peruuttaa pääsyn myös profiilistasi kohdassa “Yhdistetyt sovellukset”. Lisäosa ei aseta omia evästeitä: se lähettää Google Analyticsille anonyymin lisäys- tai päivitystapahtuman (tarkkuustaso, aika-asteikko, rivialue; ei koskaan nimiä, sisältöä tai tunnisteita) vain, jos olet jo hyväksynyt tilastot lisäosan selaimessa. Office.js, kirjasto, jolla lisäosa keskustelee PowerPointin kanssa, on Microsoftin tarjoama, ja Microsoft käsittelee Officen käyttötietoja omalla tietosuojalausunnollaan. Oikeusperuste: pyytämäsi palvelun suorittaminen (GDPR 6 artiklan 1 kohdan b alakohta) ja tilastojen osalta suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta).
Mainonta
Mainosevästeet asetetaan vasta, kun hyväksyt ne suostumusbannerissa. Jos kieltäydyt, käytössäsi on koko tuote; mainostila vain jää tyhjäksi.
Emme myy tietojasi
Emme myy emmekä vuokraa henkilötietoja, eikä projektiesi sisältöä koskaan lähetetä mainosverkolle.
Oikeutesi
Voit poistaa työtilan yhdellä napsautuksella tai pyytää tilin poistamista. GDPR:n nojalla voit myös pyytää pääsyä tietoihin, niiden oikaisua, käsittelyn rajoittamista ja siirtämistä, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä tehdä valituksen tietosuojaviranomaiselle.
Kuinka kauan säilytämme tietoja
Projektitiedot säilyvät, kunnes poistat ne. Palvelinlokeja säilytetään enintään 12 kuukautta; tapahtumaloki ja sivukäyntilaskurit poistetaan automaattisesti 13 kuukauden kuluttua. Kirjautumisistunnon IP-osoite ja selain poistetaan, kun kirjaudut ulos tai viimeistään yhden päivän kuluessa istunnon päättymisestä (30 päivän käyttämättömyyden jälkeen); API-avaimilla tehtyjen kutsujen IP-osoite poistetaan 90 päivän kuluttua. Poistetut tilit häviävät varmuuskopioista 30 päivässä.
Yhteystiedot
Kysymykset tästä sivusta: [email protected]