Print2Accounts – tietosuojaseloste
Luonnos – tarkistettava ennen julkaisua. Keltaisella merkityt kohdat täydennetään ennen kuin seloste julkaistaan.
Tämä seloste kertoo, mitä tietoja Print2Accounts-ohjelma ja sen vesan.ai-palvelut käsittelevät, mihin niitä käytetään, kenelle ne välitetään ja kuinka kauan niitä säilytetään. Ohjelma näyttää lyhyen tietosuojailmoituksen ensimmäisellä käynnistyskerralla. Tämä seloste kertoo samat asiat tarkemmin.
1. Lyhyesti
- Kuitti ei kulje vesan.ai:n kautta. Ilmaisessa, AI-sisältyy-, Sponsoroidussa ja Enterprise-versiossa kuitin PDF lähtee koneeltasi suoraan tekoälypalvelu OpenRouterin EU-alueelle, ja se käsitellään Anthropicin Claude-mallilla Google Cloudin palvelimilla EU:ssa. Kuittia ei säilytetä käsittelyn jälkeen eikä käytetä tekoälyn kouluttamiseen. Perusversiossa kuitti menee suoraan valitsemallesi tekoälypalvelulle.
- vesan.ai antaa vain käyttöoikeuden. Se tarkistaa lisenssin ja kiintiön ja antaa kuittikohtaisen, enintään 15 minuuttia voimassa olevan käyttöoikeuden. Jälkikäteen se saa tiedon siitä, onnistuiko tunnistus, sekä mallin nimen ja tokenimäärät.
- Tallennetuista tositteista vesan.ai saa vain lukumäärän. Ohjelma varaa tositteen ennen tallennusta ja kertoo, onnistuiko tallennus. Kuittia, summia, myyjää eikä tositetta ei lähetetä.
- Laitteesta, lisenssiavaimesta ja Procountor-yrityksestä tallennetaan tiivisteet, ei koneen tunnistetta, lisenssiavainta, yrityksen nimeä eikä Procountor-tunnistetta.
- Procountor API -avainta ei tallenneta. Kun käytät Yhdistä Procountoriin -painiketta, avain on vesan.ai-palvelimen muistissa enintään 30 minuuttia, kunnes ohjelma noutaa sen kerran.
- IP-osoitteita ei tallenneta palvelujen tietokantaan eikä sovelluksen lokeihin. Palvelimen www-palvelimen lokit voivat sisältää niitä.
- Käyttörivit ja tositemäärät säilytetään enintään 24 kuukautta. Poikkeus on Ilmaisen version aloitustositteiden laskuri, joka säilyy yrityksen tiivisteenä pysyvästi (ks. kohta 16).
- Tositteet ja kuitin PDF menevät suoraan yrityksesi Procountoriin. vesan.ai ei näe kirjanpitoasi.
2. Mitä tietoja liikkuu ja minne
| Tieto | Minne ja milloin | Tallennetaanko |
|---|---|---|
| Kuitin PDF ja yrityksesi käytössä olevat kulutyypit | Ilmainen, AI-sisältyy, Sponsoroitu ja Enterprise: koneeltasi suoraan OpenRouterin EU-alueelle ja sieltä Claude-mallille Google Cloudiin EU:ssa, kun kuitti tunnistetaan. | Ei vesan.ai:ssa, koska kuitti ei kulje sen kautta. Kuittia ei säilytetä käsittelyn jälkeen. OpenRouteriin tallentuvat pyynnön metatiedot (aika, malli ja tokenimäärät). |
| Kuitin PDF | Perusversio: suoraan Anthropicille tai Moonshotille omalla avaimellasi, kun kuitti tunnistetaan. | Ei vesan.ai:ssa. Palveluntarjoaja käsittelee kuitin oman sopimuksensa mukaan. |
| Tekoälyn käyttöoikeuden pyyntö: laitetunnisteen tiiviste, yritystunniste ja lisenssiavain, jos sinulla on sellainen | vesan.ai, ennen jokaista tekoälytunnistusta. | Käyttörivi, enintään 24 kuukautta (ks. kohta 5). Lisenssiavaimesta vain tiiviste. |
| Tunnistuksen tulos: onnistuiko tunnistus, virhekoodi, mallin nimi ja tokenimäärät | vesan.ai, tunnistuksen jälkeen. | Samalle käyttöriville. Ei kuitin sisältöä. |
| Tositteen varaus ja tulos: laitetunnisteen tiiviste, yritystunniste, lisenssiavain, tositteen tyyppi (muistiotosite tai kululasku), tieto siitä, onnistuiko tallennus, ja epäonnistuneesta tallennuksesta virheen laji (esimerkiksi Procountorin virhekoodi) | vesan.ai, ennen jokaista Procountor-tallennusta ja sen jälkeen. | Tositerivi, enintään 24 kuukautta (ks. kohta 7). Ei kuittia, summia, myyjää eikä tositetta. |
| Procountor-yrityksen tunniste | vesan.ai lukee sen kerran Procountorista, kun Procountor-yhteys avataan. | Vain tiiviste. Yrityksen nimeä, Procountor-tunnistetta tai käyttäjän tietoja ei tallenneta (ks. kohta 8). |
| Laitetunnisteen tiiviste, ohjelman versio, lisenssiavain ja yritystunniste | vesan.ai, lisenssin tarkistuksessa enintään kerran päivässä. | Lisenssiavaimesta vain tiiviste. Lisenssin laitteet tiivisteinä. |
| Tilitoimiston logo (vain Sponsoroitu versio) | Ohjelma lataa logon vesan.ai:sta, kun logo on vaihtunut. | Logo tallentuu koneellesi. vesan.ai ei tallenna latauksesta mitään. |
| Procountor API -avain | vesan.ai → Procountor, kun ohjelma kirjautuu Procountoriin. | Ei. |
| Procountor API -avain (Yhdistä Procountoriin) | Procountor → vesan.ai → ohjelma, kerran yhdistettäessä. | Vain palvelimen muistissa, enintään 30 minuuttia. |
| Tositteet ja kuitin PDF | Suoraan yrityksesi Procountoriin, kun tallennat kuitin. | Procountorissa, yrityksesi kirjanpidossa. |
| Ohjelman versio | vesan.ai, versiontarkistuksessa kerran päivässä. | Päiväkohtaisena määränä. |
| Käyttömäärät: ohjelman käynnistys ja kuitin luku (onnistuiko luku ja virheen laji), ohjelman versio ja käytössä oleva versio | vesan.ai, kun ohjelma käynnistyy tai lukee kuitin, vain jos olet hyväksynyt tietosuojailmoituksen version 4 tai uudemman (ks. kohta 10). | Päiväkohtaisina lukumäärinä. Ei laitetunnistetta, lisenssiavainta, yritystä eikä kuitin tietoja. |
| IP-osoite | Näkyy vesan.ai:lle teknisesti jokaisessa kutsussa. | Ei tietokantaan eikä sovelluksen lokeihin. www-palvelimen lokit, ks. kohta 11. |
3. Kuka vastaa tiedoista
Print2Accountsin julkaisija ja ohjelman vesan.ai-palvelujen tuottaja on Vukon Oy (Y-tunnus 1702177-2, kotipaikka Vantaa, Nissaksentie 3 B 11, 01200 Vantaa). Ohjelmaa ja tätä selostetta koskevat kysymykset ja tietosuojapyynnöt: tuki@vukon.fi.
Vukon Oy toimii kahdessa roolissa:
- Rekisterinpitäjänä niiden tietojen osalta, joita vesan.ai-palvelut tarvitsevat omaan toimintaansa: lisenssit, lisenssin käyttöön otetut laitteet, Sponsoroidut lisenssit ja niitä tarjoavat tilitoimistot, tositekiintiöt ja tallennettujen tositteiden määrät, Ilmaisen version Procountor-yritysten tiivisteet, tekoälytunnistusten käyttöoikeudet ja palvelujen käyttömäärät sekä tilauksen yhteyshenkilön sähköpostiosoite ja asiakkuus- ja laskutustiedot.
- Henkilötietojen käsittelijänä, kun kuitti luetaan tekoälyllä vesan.ai:n antamalla käyttöoikeudella (kaikki versiot paitsi Perusversio). Vukon Oy järjestää ja maksaa tämän käsittelyn, vaikka kuitti ei kulje vesan.ai-palvelimen kautta. Silloin Vukon Oy käsittelee kuitin tietoja asiakasyrityksen lukuun, ja OpenRouter sekä sen alikäsittelijänä Google ovat Vukon Oy:n alikäsittelijöitä (ks. kohta 15). Kuittien ja kirjanpidon henkilötietojen rekisterinpitäjä on yritys, jonka kuitteja ohjelmalla käsitellään. Käsittelystä on sovittu käyttöehtojen liitteessä Henkilötietojen käsittely Tekoälytunnistuksessa.
Sponsoroidussa versiossa (tilitoimiston tarjoama lisenssi) tilitoimisto maksaa lisenssin, ja ohjelmassa näkyy sen nimi ja logo. Vukon Oy voi kertoa tilitoimistolle laskutusta varten, montako tositetta lisenssillä on tallennettu kunakin kalenterikuukautena. Tositteiden sisältöä tilitoimistolle ei kerrota.
Seloste koskee Print2Accounts-ohjelmaa ja sen vesan.ai-palveluja. [vesan.ai-verkkosivujen kävijätilastot (sivun osoite, IP-osoite, selain ja viittaava sivu, myös asennusohjelman lataus) kuvataan: täydennetään]
4. Keiden tietoja käsitellään
- Print2Accountsin käyttäjät, esimerkiksi yrittäjät, työntekijät ja kirjanpitäjät.
- Henkilöt, joiden tietoja kuiteissa on. Kuitissa voi olla esimerkiksi nimi, osoite, kortin loppunumerot tai matkan tiedot.
- Kululaskujen saajat, jotka valitaan yrityksen Procountorista.
- Lisenssin haltijat: yrityksen nimi ja Y-tunnus. Toiminimen nimi voi olla henkilön nimi.
- Lisenssejä sponsoroivat tilitoimistot: nimi, Y-tunnus, yhteystieto ja logo.
5. Kuitin tekoälytunnistus
Ilmainen, AI-sisältyy, Sponsoroitu ja Enterprise
Tunnistus etenee näin:
- Käyttöoikeus vesan.ai:lta. Ohjelma pyytää vesan.ai:lta käyttöoikeuden yhden kuitin lukemiseen. Mukana ovat laitetunnisteen tiiviste, jokaiselle pyynnölle uusi satunnaisluku, Ilmaisessa versiossa yritystunniste (ks. kohta 8) ja muissa versioissa lisenssiavain. vesan.ai tarkistaa lisenssin ja kiintiön, varaa yhden tunnistuksen ja antaa ohjelmalle OpenRouterin käyttöoikeustunnuksen, joka on voimassa enintään 15 minuuttia. vesan.ai ei tallenna tunnusta.
- Kuitti suoraan OpenRouteriin. Ohjelma lähettää kuitin PDF:n ja yrityksesi käytössä olevat kulutyypit (tilinumero ja nimi) koneeltasi suoraan OpenRouterin EU-alueelle (
eu.openrouter.ai). Siellä kuitti luetaan Anthropicin Claude-mallilla (nyt Claude Sonnet 5.5) Google Cloudin Vertex AI -palvelussa EU-alueella. Pyyntö on rajattu palveluntarjoajiin, jotka eivät säilytä dataa eivätkä käytä sitä tekoälyn kouluttamiseen (nollasäilytys). Kuittia ei säilytetä käsittelyn jälkeen. - Tulos vesan.ai:lle tilastoksi. Kun tunnistus on valmis, ohjelma kertoo vesan.ai:lle, onnistuiko se. Mukana ovat virhekoodi, jos tunnistus epäonnistui, OpenRouterin ilmoittama mallin nimi ja käytettyjen tekoälytokenien määrät. Epäonnistunut tunnistus palautuu kiintiöön.
Mitä vesan.ai ei näe: kuittia, sen sisältöä, kulutyyppejä, tekoälylle annettua ohjetta (promptia) eikä tunnistuksen tulosta.
Mitä vesan.ai tallentaa: jokaisesta käyttöoikeudesta yhden käyttörivin: kausi (kuukausi), laitetunnisteen tiiviste, Ilmaisessa versiossa yrityksen tiiviste ja muissa versioissa lisenssi, pyynnön satunnaisluku, tila, mahdollinen virhekoodi, ohjelman ilmoittama malli, tokenimäärät ja aikaleimat. Näillä rajataan tekoälyn käyttöä ja seurataan sen kustannuksia. Rivit poistetaan viimeistään 24 kuukauden kuluttua.
OpenRouter ei oletuksena tallenna pyyntöjen sisältöä, ja EU-alueella sen oma sisältölokitus ohitetaan. Pyynnön metatiedot, kuten aika, malli ja tokenimäärät, tallentuvat OpenRouteriin, ja ne käsitellään Yhdysvalloissa (ks. kohta 15). PDF lähetetään pyynnön mukana; sitä ei viedä OpenRouterin tiedostopalveluun eikä ulkopuoliseen tekstintunnistukseen. [OpenRouterin ehdot: käsittelijäsopimus, alihankkijaluettelo sekä EU-alueen ja nollasäilytyksen ehdot Business-tasolla, tarkistetaan] [EU-osoitteen toimivuus varmistetaan ennen käyttöönottoa (spesifikaation OpenRouter set-up, kohta 5)]
Perusversio
Kuitti lähetetään suoraan valitsemallesi tekoälypalvelulle omalla avaimellasi: Claude (Anthropic, Yhdysvallat) tai Moonshot (palvelin Kiinassa). Kuitti ei kulje vesan.ai:n kautta, eikä Vukon Oy käsittele sitä. Palveluntarjoaja käsittelee kuitin sen sopimuksen mukaisesti, jonka sinä tai yrityksesi olette sen kanssa tehneet.
Varapalvelu on oletuksena pois päältä. Jos sallit sen, kuitti lähetetään toiseen palveluun, kun valittu palvelu ei vastaa. Kuitti voi silloin siirtyä toiseen maahan.
Ilman tekoälyä
Tekoälytunnistus on vapaaehtoinen. Jos et hyväksy tietosuojailmoitusta, kuitteja ei lähetetä tekoälylle, ja täytät tiedot käsin. Hyväksynnän voi perua milloin tahansa kohdassa Asetukset → Tietoja.
6. Lisenssin ja kiintiöiden tarkistus
Mitä lähtee: laitetunnisteen tiiviste, ohjelman versio, lisenssiavain (jos sinulla on sellainen), yritystunniste (jos ohjelmalla on sellainen, ks. kohta 8) ja satunnaisluku. Laitetunniste on SHA-256-tiiviste Windowsin koneen tunnisteesta; itse tunniste ei lähde koneelta. Lisenssiavain kulkee salatun yhteyden viestirungossa tai otsakkeessa, ei koskaan osoitteessa.
Milloin: enintään kerran päivässä sekä silloin, kun avain tai yritystunniste vaihtuu tai valitset Tarkista nyt.
Mitä tallentuu:
- lisenssiavaimesta vain tiiviste ja avaimen viimeinen merkkiryhmä, jotta lisenssi tunnistetaan, kun asiakas ottaa yhteyttä
- lisenssin tiedot: yritys, Y-tunnus, taso, voimassaolo, laiteraja, tositekiintiö, Enterprise-versiossa tositehinta, Sponsoroidussa versiossa tilitoimisto ja ylläpidon muistiinpano
- lisenssin käyttöön otetut laitteet tiivisteinä sekä ensimmäisen ja viimeisimmän tarkistuksen aika ja ohjelman versio
- tarkistusten päiväkohtainen määrä tason, tuloksen ja ohjelman version mukaan, ilman IP-osoitetta, avainta tai laitetunnistetta.
Ohjelma säilyttää viimeisimmän tarkistuksen vastauksen koneellasi ja käyttää sitä enintään 30 päivää, jos vesan.ai ei vastaa.
Sponsoroitu versio: tarkistuksen vastauksessa ohjelma saa tilitoimiston nimen ja tiedon sen logosta. Ohjelma lataa logon vesan.ai:sta vain, kun logo on vaihtunut, tarkistaa sen ja tallentaa sen koneellesi. vesan.ai ei tallenna latauksesta mitään.
7. Tositekiintiö
Print2Accountsin kiintiö lasketaan tositteina: jokainen Procountoriin tallennettu kuitti on yksi tosite, eli rivi kuukauden muistiotositteella tai kululasku.
- Ennen tallennusta ohjelma varaa vesan.ai:lta yhden tositteen. Mukana ovat laitetunnisteen tiiviste, satunnaisluku, yritystunniste tai lisenssiavain ja tositteen tyyppi (muistiotosite tai kululasku).
- Tallennuksen jälkeen ohjelma kertoo, onnistuiko tallennus, ja epäonnistuneesta tallennuksesta virheen lajin (esimerkiksi Procountorin virhekoodin). Epäonnistunut tallennus palautuu kiintiöön.
- Jos vesan.ai ei vastaa, ohjelma tallentaa silti enintään 20 tositetta kuukaudessa ja ilmoittaa niiden määrän myöhemmin.
vesan.ai:lle lähtee vain tositteiden määrä, tyyppi ja epäonnistuneen tallennuksen virheen laji, ei kuittia, summia, myyjää eikä Procountorin tositetta. Jokaisesta tositteesta tallentuu yksi tositerivi: kausi (kuukausi), lisenssi tai Ilmaisessa versiossa yrityksen tai laitteen tiiviste, laitetunnisteen tiiviste, satunnaisluku, tositteen tyyppi, kiintiön osa (Ilmaisen version aloitustositteet tai kuukausikiintiö), tila, epäonnistuneen tallennuksen virheen laji, tieto ilman yhteyttä tallennetuista tositteista ja aikaleimat.
8. Procountor-kirjautuminen ja yrityksen tunnistus
Vukon Oy:n Procountor-integraatiotunnukset ovat vain vesan.ai-palvelimella, eivät ohjelmassa. Siksi ohjelma lähettää yrityksesi Procountor API -avaimen vesan.ai:lle, joka hakee sillä Procountorilta käyttöoikeustunnuksen (access token) ja palauttaa sen ohjelmalle. Mukana ovat myös laitetunnisteen tiiviste ja lisenssiavain, jos sinulla on sellainen. Niitä käytetään vain käyttömäärien laskemiseen tasoittain.
Yrityksen tunnistus. Ilmaisen version kiintiö on Procountor-yrityskohtainen. Kun Procountor-yhteys avataan, vesan.ai käyttää juuri saatua käyttöoikeustunnusta kerran ja lukee Procountorista yrityksen tunnisteen. Siitä tallennetaan vain tiiviste, joka sitoo Ilmaisen version kiintiön yritykseen, sekä ensimmäisen ja viimeisimmän käyttökerran aika. Yrityksen nimeä, Procountor-tunnistetta tai käyttäjän tietoja ei tallenneta eikä kirjata lokeihin. Ohjelma saa allekirjoitetun yritystunnisteen, joka on voimassa 90 päivää ja jonka se lähettää lisenssin tarkistuksen, tekoälyn käyttöoikeuden ja tositteiden pyyntöjen mukana. Jos käytät omaa Procountor-integraatiotunnusta, yritystä ei tunnisteta, ja Ilmaisen version kiintiö on konekohtainen.
API-avainta ja käyttöoikeustunnusta ei tallenneta, välimuisteta eikä kirjata lokeihin. Tallentuu vain kutsujen päiväkohtainen määrä ympäristön (tuotanto tai testiympäristö) ja tuloksen mukaan.
Sen jälkeen ohjelma tallentaa tositteet ja liitteet suoraan Procountoriin. Jos käytössäsi on oma Procountor-integraatiotunnus (kumppanit), ohjelma kirjautuu suoraan Procountoriin eikä vesan.ai:n kautta.
9. Yhdistä Procountoriin
Kun valitset Yhdistä Procountoriin, ohjelma aloittaa aktivoinnin vesan.ai:ssa. Mukana ovat laitetunnisteen tiiviste, ympäristö ja lisenssiavain, jos sinulla on sellainen. Hyväksyt integraation Procountorissa, ja Procountor ohjaa selaimesi takaisin vesan.ai:hin. vesan.ai hyväksyy aktivoinnin Procountorissa ja saa Procountorilta valitsemiesi yritysten tunnisteet, nimet ja API-avaimet.
- Avaimet ja aktivoinnin tiedot ovat vain vesan.ai-palvelimen muistissa, enintään 30 minuuttia.
- Ohjelma noutaa avaimet kerran, ja ne poistetaan palvelimelta heti sen jälkeen. Jos noutoa ei tule, ne poistuvat viimeistään 30 minuutin kuluttua.
- Avaimia ei kirjoiteta tietokantaan, tiedostoihin, varmuuskopioihin eikä lokeihin. Tietokantaan jää vain aktivointien päiväkohtainen määrä.
- Ohjelma testaa yhteyden ja tallentaa yhden yrityksen avaimen koneellesi salattuna. Muiden yritysten avaimet ohjelma hylkää.
Selaimen paluuosoitteessa on Procountorin lyhytikäinen pyyntötunniste ja aktivoinnin tunniste. Ne voivat tallentua www-palvelimen lokiin (ks. kohta 11). Ne eivät sisällä API-avainta, ja ne vanhenevat viimeistään 30 minuutissa.
10. Versiontarkistus ja käyttömäärät
Ohjelma kysyy vesan.ai:lta kerran päivässä ja silloin, kun valitset Tarkista päivitykset, onko uudempi versio saatavilla. Mukana on asennetun ohjelman versio. Tallentuu vain tarkistusten päiväkohtainen määrä version mukaan, ei IP-osoitetta. Ohjelma ei lataa eikä asenna mitään itse.
Käyttömäärät: kun olet hyväksynyt ohjelman tietosuojailmoituksen version 4 tai uudemman, ohjelma ilmoittaa vesan.ai:lle jokaisesta käynnistyksestä ja kuitin luvusta. Kuitin luvusta ilmoitetaan, onnistuiko luku kokonaan tai osittain, täytettiinkö kuitti käsin vai epäonnistuiko luku, ja epäonnistuneesta luvusta virheen laji. Mukana ovat ohjelman versio ja käytössä oleva versio (esimerkiksi Ilmainen). Laitetunnistetta, lisenssiavainta, yritystä tai kuitin tietoja ei lähetetä. vesan.ai tallentaa vain päiväkohtaiset lukumäärät, joilla seurataan ohjelman käyttöä ja tunnistuksen toimivuutta.
11. IP-osoitteet ja lokit
- Palvelin näkee teknisesti laitteesi IP-osoitteen jokaisessa kutsussa. Print2Accountsin vesan.ai-palvelut eivät tallenna IP-osoitteita tietokantaan eivätkä sovelluksen lokeihin.
- Nopeusrajoitukset ja Ilmaisen version IP-osoitekohtainen päiväraja pidetään vain palvelimen muistissa. IP-kohtainen päivälaskuri nollautuu keskiyöllä.
- Sovelluksen lokiin kirjataan jokaisesta pyynnöstä vain palvelu, tilakoodi, kesto, taso ja virhekoodi.
- vesan.ai-palvelimen www-palvelimen lokit voivat sisältää IP-osoitteita, pyyntöjen osoitteita ja Yhdistä Procountoriin -paluuosoitteen tunnisteet. Säilytysaika: [täydennetään].
12. Procountor
Kun tallennat kuitin, tosite ja kuitin PDF menevät salattua yhteyttä pitkin suoraan yrityksesi Procountoriin. Siellä tietoja käsitellään yrityksesi ja Procountorin välisen sopimuksen mukaisesti.
Procountorista ohjelma lukee yrityksen nimen, tilikartan kulutilit, ALV-tiedot, kululaskun saajiksi kelpaavat henkilöt ja keskeneräiset muistiotositteet. Ohjelma käyttää niitä koneellasi; vesan.ai ei näe niitä. Ohjelma ei lue laskuja, pankkitilejä, maksuja, palkkoja eikä käyttäjätietoja.
13. Mitä koneellesi jää
- Asetukset, esimerkiksi käytettävät kulutyypit, korttien neljä viimeistä numeroa, kululaskun saaja ja maksutili. Koko korttinumeroa ei tallenneta.
- Avaimet (lisenssiavain, Procountor API -avain ja Perusversiossa oma tekoälyavain) Windowsin salauksella, vain sinun Windows-käyttäjällesi.
- Yritystunniste, joka on voimassa 90 päivää, ja ilman yhteyttä tallennettujen tositteiden määrä, kunnes ohjelma on ilmoittanut sen vesan.ai:lle.
- Tilitoimiston logo, jos käytät Sponsoroitua versiota.
- Tallennuspäiväkirja, jolla ohjelma estää saman kuitin tallentamisen kahdesti, viimeisin lisenssin tarkistuksen vastaus ja ohjelman lokit. Lokit eivät sisällä avaimia.
- Tulostetut kuitit kansiossa
C:\ProgramData\Print2Accounts\inbox. Koneen muut käyttäjät eivät näe sinun kuittejasi. Kuitin PDF poistetaan, kun kuitti on tallennettu Procountoriin (asetuksen voi muuttaa).
Kun poistat ohjelman, poisto kysyy erikseen, poistetaanko myös koneelle tallennetut kuitit ja asetukset.
Jos liität tukipyyntöön tietoja, kuten ohjelman lokit, niitä käytetään vain pyynnön käsittelyyn.
14. Käsittelyn oikeusperusteet
[Ehdotus, vahvistetaan ennen julkaisua]
- Sopimus (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta): lisenssin tarkistus, tositekiintiö, tekoälytunnistuksen käyttöoikeudet maksullisissa versioissa, Sponsoroidun lisenssin tiedot, Procountor-kirjautuminen ja versiontarkistus, kun palvelu tuotetaan asiakkaalle.
- Oikeutettu etu (6 artiklan 1 kohdan f alakohta): Ilmaisen version tarjoaminen ja sen kiintiön sitominen Procountor-yritykseen, väärinkäytösten estäminen, tekoälyn kustannusten seuranta sekä palvelun kehittäminen ja koostetut tilastot käyttömääristä ja teknisistä tiedoista, jotka eivät sisällä kuittien tai tositteiden sisältöä ja joista asiakas ei ole tunnistettavissa.
- Asiakasyrityksen lukuun: kun Vukon Oy käsittelee kuitin tietoja käsittelijänä, käsittelyn oikeusperusteesta vastaa asiakasyritys rekisterinpitäjänä.
15. Käsittelijät, alihankkijat ja siirrot EU:n ulkopuolelle
Tekoälytunnistuksessa (kaikki versiot paitsi Perusversio) Vukon Oy:n alihankkijat ovat:
- OpenRouter, Inc. (New York, Yhdysvallat): välittää kuitin tekoälymallille eikä tallenna kuitin sisältöä. Kuitin sisältö käsitellään EU:n alueella (
eu.openrouter.ai). Pyyntöjen metatiedot (aika, malli ja tokenimäärät) käsitellään Yhdysvalloissa, joten tietoja siirretään EU:n ja ETA:n ulkopuolelle. Siirron peruste: OpenRouterin käsittelijäsopimukseen sisältyvät Euroopan komission hyväksymät vakiosopimuslausekkeet (komission täytäntöönpanopäätös (EU) 2021/914). - Google Cloud Vertex AI (EU-alue), OpenRouterin alikäsittelijä: suorittaa Claude-mallia säilyttämättä kuitin tietoja. Google LLC on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen.
OpenRouterin muut alikäsittelijät, kuten pilvipalvelut, tietokanta ja lokit, on lueteltu sivulla trust.openrouter.ai. Claude-mallin on kehittänyt Anthropic PBC. Se ei ole alikäsittelijä, koska sillä ei ole pääsyä kuitteihin eikä tunnistuksen tuloksiin, kun malli suoritetaan Google Cloudissa.
Muut vastaanottajat:
- Procountor: yrityksesi kirjanpitopalvelu. Ohjelma tallentaa tositteet sinne, ja vesan.ai välittää kirjautumisen ja lukee yrityksen tunnisteen kerran.
- Lisenssin tarjoava tilitoimisto: Sponsoroidussa versiossa tieto siitä, montako tositetta lisenssillä on tallennettu kunakin kalenterikuukautena, laskutusta varten (ks. kohta 3).
- Perusversiossa valitsemasi palvelu: Anthropic (Yhdysvallat) tai Moonshot (Kiina), oman sopimuksesi mukaan.
- vesan.ai-palvelimen palveluntarjoaja: UltaHost, virtuaalipalvelin Frankfurtissa (Saksa). Palvelimella ovat lisenssit, tositemäärät ja tiivisteet, ei kuitteja. [palveluntarjoajan yhtiö ja käsittelijäsopimus tarkistetaan]
16. Säilytysajat
| Tieto | Kuinka kauan |
|---|---|
| Kuitti ja sen sisältö | Ei kulje vesan.ai:n kautta eikä tallennu sinne. OpenRouterissa ja Google Cloudissa kuittia ei säilytetä käsittelyn jälkeen. |
| Tekoälytokenien käyttörivit: kausi, laitetunnisteen tiiviste, yrityksen tiiviste tai lisenssi, tila, ohjelman ilmoittama malli ja tokenimäärät | Enintään 24 kuukautta, sitten ne poistetaan. |
| Tositerivit eli tallennettujen tositteiden määrät | Enintään 24 kuukautta, sitten ne poistetaan. |
| Ilmaisen version aloitustositteiden laskuri ja Procountor-yrityksen tiiviste | Pysyvästi, koska 10 aloitustositetta annetaan yritykselle vain kerran. Laskurista tallentuu vain yrityksen tiiviste ja käytettyjen aloitustositteiden määrä. |
| Yritystunniste ohjelmassa | Voimassa 90 päivää, minkä jälkeen ohjelma saa uuden, kun Procountor-yhteys avataan. |
| OpenRouterin käyttöoikeustunnus | Ei tallenneta vesan.ai:hin. Voimassa enintään 15 minuuttia. |
| OpenRouterin pyyntöjen metatiedot (aika, malli ja tokenimäärät), käsitellään Yhdysvalloissa | [OpenRouter ei kerro säilytysaikaa julkisesti: täydennetään] |
| Procountor API -avain ja Procountorin käyttöoikeustunnus | Ei tallenneta. Yhdistä Procountoriin -toiminnossa avain on vain muistissa, enintään 30 minuuttia. |
| IP-osoitekohtaiset laskurit | Vain muistissa, enintään vuorokauden. |
| Lisenssit ja lisenssin laitteet | [täydennetään] |
| Tilitoimistojen tiedot ja logot | [täydennetään] |
| Päiväkohtaiset käyttömäärät | Eivät sisällä henkilötietoja. |
| www-palvelimen lokit | [täydennetään] |
17. Tietoturva
- Ohjelma, vesan.ai ja OpenRouter liikennöivät vain salattua yhteyttä (HTTPS) pitkin.
- Kuitit eivät tule vesan.ai-palvelimelle lainkaan. Avaimia ja käyttöoikeustunnuksia ei kirjata palvelimen lokeihin.
- Ohjelma lähettää kuitin vain OpenRouterin osoitteisiin, joten vesan.ai:n vastaus ei voi ohjata kuittia muualle.
- Lisenssin tarkistuksen vastaukset ja yritystunniste on allekirjoitettu, joten niitä ei voi väärentää. Lisenssin vastaus on lisäksi sidottu laitteeseen ja pyyntöön.
- Ohjelma tarkistaa tilitoimiston logon tiivisteen ennen kuin näyttää sen.
- Koneellasi avaimet on salattu Windowsin salauksella.
18. Oikeutesi
Sinulla on oikeus saada tietää, mitä tietoja sinusta käsitellään, ja pyytää tietojen oikaisemista tai poistamista, käsittelyn rajoittamista tai tietojen siirtämistä. Voit myös vastustaa käsittelyä, joka perustuu oikeutettuun etuun. Lähetä pyyntö osoitteeseen tuki@vukon.fi. Koska vesan.ai tallentaa laitteista, lisenssiavaimista ja Procountor-yrityksistä vain tiivisteitä, kerro pyynnössä lisenssisi tiedot, esimerkiksi yritys ja avaimen viimeinen merkkiryhmä.
Kun Vukon Oy käsittelee kuitin tietoja asiakasyrityksen lukuun, kuittia koskevat pyynnöt kannattaa osoittaa yritykselle, jonka kirjanpitoon kuitti kuuluu. Vukon Oy avustaa yritystä tarvittaessa. Kuitit eivät kuitenkaan kulje vesan.ai:n kautta, eikä niitä tallenneta sinne.
Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle.
Automaattinen päätöksenteko: tekoäly lukee kuitin ja ehdottaa kenttien arvot ja kulutyypin. Sinä tarkistat ja hyväksyt tiedot ennen tallennusta. Ohjelma ei tee henkilöistä päätöksiä eikä profiloi heitä.
19. Muutokset
Kun ohjelman tietosuojailmoitus muuttuu, ohjelma näyttää sen uudelleen hyväksyttäväksi. Päivitämme tämän selosteen samalla. Alikäsittelijöiden muutoksista ilmoitetaan tässä selosteessa ja sähköpostitse tilauksen yhteyshenkilölle vähintään 30 päivää etukäteen (käyttöehtojen liite, kohta L5). Seloste on päivitetty viimeksi 7.10.2026. Print2Accountsin käyttöön sovelletaan lisäksi käyttöehtoja.