Suomeksi alla · English below · Päivitetty / Updated 14.10.2026

Tietosuojaseloste ja tietojen poisto — Kasvu SK Marketing Hub

1. Kenestä on kyse

Kasvu SK Marketing Hub on Kasvu SK Oy:n (Y-tunnus 3143367-7, Diakonissantie 7 B 1, 02940 Espoo) sovellus, jolla hoidamme asiakasyritystemme Facebook-sivujen ja Instagram-tilien viestejä ja kommentteja niiden puolesta.

Rekisterinpitäjä on se yritys, jonka Facebook-sivulle tai Instagram-tilille lähetät viestin tai kommentin (esimerkiksi Ravintola Malacca tai Mr.Gao). Kasvu SK Oy toimii henkilötietojen käsittelijänä rekisterinpitäjän lukuun ja sen ohjeiden mukaan. Emme käytä tietoja omiin tarkoituksiimme.

2. Mitä tietoja käsittelemme

• Facebook- tai Instagram-viestit ja -kommentit, jotka lähetät asiakasyrityksellemme, sekä niiden liitteet ja aikaleimat.
• Metan meille välittämät profiilitiedot: nimi tai käyttäjänimi ja käyttäjätunniste (ID).

Emme pyydä Facebook- tai Instagram-kirjautumista emmekä kerää tietoja muista lähteistä.

3. Mihin tietoja käytetään

• Vastataksemme kysymyksiisi yrityksen puolesta (esim. aukioloajat, osoite, hinnat).
• Välittääksemme kysymykset, joihin emme voi vastata, yrityksen henkilökunnalle.

Vastausluonnokset voidaan laatia tekoälyn avulla. Automaattisesti lähetetään vain vastauksia, jotka perustuvat yrityksen hyväksymiin tietoihin; muut viestit käsittelee ihminen.

4. Alikäsittelijät ja siirrot

• Meta Platforms (Facebook, Instagram) — viestit kulkevat Metan alustan kautta.
• Anthropic (Claude-tekoälymalli, Yhdysvallat) — vastausluonnosten laatiminen.
• Resend (Yhdysvallat) — sisäiset sähköposti-ilmoitukset henkilökunnalle.

Siirrot EU:n ulkopuolelle perustuvat Euroopan komission vakiosopimuslausekkeisiin tai muuhun GDPR:n mukaiseen siirtoperusteeseen. Lokit säilytetään omalla palvelimellamme Suomessa.

5. Säilytys

Säilytämme viestitietoja vain niin kauan kuin palvelu asiakasyrityksen kanssa on voimassa tai kunnes rekisterinpitäjä tai sinä pyydät poistoa.

6. Tietojen poisto

Voit pyytää tietojesi poistamista:

1. Lähetä sähköpostia osoitteeseen nickliu985@gmail.com, otsikko Tietojen poisto.
2. Kerro Facebook-nimesi tai Instagram-käyttäjänimesi ja minkä yrityksen sivulle olet viestinyt.
3. Poistamme tietosi järjestelmistämme 30 päivän kuluessa ja vahvistamme poiston sähköpostilla.

Viestit säilyvät lisäksi Metan palveluissa; ne voit poistaa omasta Facebook- tai Instagram-sovelluksestasi. Voit myös kääntyä suoraan rekisterinpitäjän eli kyseisen yrityksen puoleen.

7. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, pyytää poistoa ja vastustaa käsittelyä. Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

Privacy policy and data deletion — Kasvu SK Marketing Hub

1. Who we are

Kasvu SK Marketing Hub is an app operated by Kasvu SK Oy (business ID 3143367-7, Diakonissantie 7 B 1, 02940 Espoo, Finland). We use it to handle messages and comments on our client businesses' Facebook Pages and Instagram accounts on their behalf.

The data controller is the business whose Facebook Page or Instagram account you message or comment on (for example Ravintola Malacca or Mr.Gao). Kasvu SK Oy acts as a data processor on the controller's behalf and on its instructions. We do not use the data for our own purposes.

2. What we process

• Facebook and Instagram messages and comments you send to our client business, including attachments and timestamps.
• Profile data Meta passes to us: your name or username and user ID.

We do not ask you to log in with Facebook or Instagram and we do not collect data from other sources.

3. Why

• To answer your questions on the business's behalf (e.g. opening hours, address, prices).
• To forward questions we cannot answer to the business's staff.

Reply drafts may be prepared with AI. Only replies based on facts approved by the business are sent automatically; everything else is handled by a person.

4. Sub-processors and transfers

• Meta Platforms (Facebook, Instagram) — messages travel through Meta's platform.
• Anthropic (Claude AI model, United States) — drafting replies.
• Resend (United States) — internal email notifications to staff.

Transfers outside the EU rely on the European Commission's Standard Contractual Clauses or another GDPR transfer mechanism. Logs are stored on our own server in Finland.

5. Retention

We keep message data only while our service agreement with the client business is active, or until the controller or you ask us to delete it.

6. Data deletion

To request deletion of your data:

1. Email nickliu985@gmail.com with the subject Data deletion.
2. Tell us your Facebook name or Instagram username and which business you messaged.
3. We delete your data from our systems within 30 days and confirm by email.

Messages also remain in Meta's services; you can delete them in your own Facebook or Instagram app. You can also contact the controller, i.e. the business, directly.

7. Your rights

You have the right to access, rectify and erase your data and to object to processing. You can lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi).