Laatu Oy Ads MCP – tietosuojakäytäntö

Päivitetty 12.10.2026

1. Sovellus ja ylläpitäjä

Tämä tietosuojakäytäntö koskee Laatu Oy Ads MCP -sovellusta ja siihen liittyviä Meta-mainonnan hallinnan työnkulkuja. Sovellus on Suomen Laatu & Laatu Oy:n sisäinen työkalu valtuutettujen Facebook- ja Instagram-mainostilien analysointiin, mainonnan suunnitteluun ja mainosten hallintaan. Sovellus ei ole yleisölle avoin kirjautumis- tai mainonnanhallintapalvelu.

Suomen Laatu & Laatu Oy
Y-tunnus: 2442854-6
Käenkuja 8 B 14, 00500 Helsinki, Suomi
Yhteyshenkilö: Joona Luostarinen
Sähköposti: joona@laatulaatu.fi

Suomen Laatu & Laatu Oy vastaa omassa toiminnassaan käsiteltävistä henkilötiedoista. Jos tietoja käsitellään toisen yrityksen toimeksiannosta, rekisterinpitäjän ja henkilötietojen käsittelijän vastuut määräytyvät kyseisen toimeksiannon ja sopimusten mukaan. Yllä oleva yhteyshenkilö vastaanottaa tietosuojapyynnöt; häntä ei tällä sivulla nimetä tietosuojavastaavaksi.

2. Mitä tietoja käsitellään ja mistä ne saadaan?

Tietoja saadaan Metan Graph API- ja Marketing API -rajapinnoista sekä sovelluksen valtuutetulta käyttäjältä. Haettavien tietojen laajuus määräytyy tehtävän, myönnettyjen API-oikeuksien sekä käyttäjän mainostili- ja sivuoikeuksien mukaan.

Mainostilien, yritysresurssien, Facebook-sivujen ja liitettyjen Instagram-tilien nimet, tunnisteet ja tehtävän edellyttämät asetukset.
Kampanjoiden, mainosjoukkojen ja mainosten nimet, tunnisteet, tilat, budjetit, kohdennusasetukset ja sijoittelumääritykset.
Mainostekstit, otsikot, myyntisivujen osoitteet sekä mainosten kuvat ja muu luova sisältö. Mainossisältö voi sisältää henkilöiden kuvia tai nimiä.
Koostetut mainonnan tulostiedot, kuten näyttökerrat, klikkaukset, kustannukset ja konversiomittarit.
Yhteyden valtuuttamiseen liittyvät tekniset tunnisteet ja käyttöoikeustiedot sekä työnkulkujen suoritus- ja virhetiedot.
Käyttäjän toimittamat ohjeet, raportit, mainosluonnokset ja tietosuojapyyntöjen käsittelyyn tarvittavat yhteystiedot.

Sovelluksen nykyiseen käyttötarkoitukseen ei kuulu yksityisviestien, kuluttajien tilaustietojen tai liidilomakkeiden vastausten hakeminen eikä henkilökohtaisten Facebook-profiilien kerääminen. Mainonnan tuloksia käsitellään lähtökohtaisesti koostettuina; sovelluksella ei pyritä tunnistamaan mainoksia katsoneita henkilöitä.

3. Mihin tietoja käytetään?

Tietoja käytetään valtuutettujen mainostilien raportointiin, mainonnan tulosten arviointiin, uusien mainosten ja kuvaversioiden suunnitteluun, mainosten luomiseen ja päivittämiseen sekä tehtyjen toimenpiteiden tarkistamiseen. Mainonnan muutokset tehdään valtuutetun käyttäjän antamien ohjeiden ja myönnettyjen oikeuksien puitteissa.

Henkilötietojen käsittelyn perusteena on tilanteen mukaan Suomen Laatu & Laatu Oy:n tai toimeksiantajan oikeutettu etu hallita ja kehittää valtuutettua mainontaa, sopimuksen toteuttaminen tai lakisääteisen velvoitteen noudattaminen. Metan tekninen käyttövaltuutus määrittää API-yhteyden oikeudet; se ei yksin korvaa henkilötietojen käsittelyn oikeusperustetta.

4. Palveluntarjoajat ja tietojen välittäminen

Meta tarjoaa Facebook-, Instagram- ja mainonnan rajapintapalvelut. Yrityksen sisäisissä työnkuluissa käytetään n8n Cloudia yhteyksien ja automaatioiden suorittamiseen sekä OpenAI Codexia analyysien, mainostekstien ja toimenpiteiden valmisteluun. Mainoskuvien muokkauksessa voidaan käyttää Googlen Gemini API -palvelua. Tehtävän tuloksista voidaan toimittaa ilmoitus yrityksen sisäiseen Slack-työtilaan.

Näihin palveluihin välitetään kulloiseenkin tehtävään tarvittavaa sisältöä. Esimerkiksi kuvan muokkauspalveluun voidaan lähettää mainoskuva ja muokkausohje, ja Slack-ilmoitus voi sisältää mainosten nimet ja tarkistuslinkit. Ei-julkisia mainostilitietoja ei julkaista tämän esittelysivuston kautta eikä luovuteta ulkopuolisille heidän omaan mainontaansa.

Kolmansien osapuolten palveluihin välitettävien tietojen käsittelyssä on noudatettava Metan ehtoja sekä käytössä olevien palvelujen sopimuksia ja tietosuoja-asetuksia. Sovellus ei käytä tietoja omien tekoälymallien kouluttamiseen. Palveluntarjoajien oma käsittely määräytyy käytössä olevan palvelusopimuksen ja tietosuoja-asetusten mukaan.

Palveluntarjoajien käsittelyä voi tapahtua myös EU:n tai ETA:n ulkopuolella. Tällaisissa siirroissa sovelletaan käytössä olevan palvelun sopimusjärjestelyjä ja soveltuvan tietosuojalainsäädännön edellyttämiä siirtoperusteita. Lisätietoja käytettävistä palveluista ja tietojen käsittelystä voi pyytää ylläpitäjältä.

5. Tallentaminen ja säilytys

Tietoja voi tallentua n8n:n suoritus- ja virhelokeihin, Codexin keskusteluhistoriaan, työskentelytiedostoihin, mainosmateriaaleihin, sisäisiin raportteihin ja Slack-ilmoituksiin. Tietojen säilytystarve määräytyy mainonnanhallinnan tehtävän, raportoinnin, toimeksiannon ja mahdollisten lakisääteisten velvoitteiden perusteella. Henkilötietoja säilytetään vain niin kauan kuin kyseiseen tarkoitukseen on tarpeen.

Käyttöoikeuden tai toimeksiannon päättyessä arvioidaan aiemmin tallennettujen tietojen säilytystarve. Tarpeettomat tiedot poistetaan. Hyväksytyn poistopyynnön perusteella poistetaan pyynnön piiriin kuuluvat yrityksen hallinnassa olevat tiedot, ellei niiden säilyttämiselle ole perusteltua tai lakisääteistä syytä. Palveluntarjoajien varmuuskopioiden ja teknisten lokien poistuminen määräytyy myös kyseisen palvelun säilytys- ja poistokäytäntöjen mukaan.

Google Ads -integraatiota koskevalla toisella sivulla kuvattua viiden vuoden säilytysaikaa ei sovelleta automaattisesti tämän sovelluksen Meta-tietoihin. Tarkemmat poistamisohjeet ovat tietojen poistamista koskevalla sivulla.

6. Käyttöoikeudet ja suojaaminen

Sovellus käyttää vain sille myönnettyjä käyttöoikeuksia. Mainostileihin pääsy edellyttää erikseen myönnettyä valtuutusta. Sovelluksen esittelysivujen julkaiseminen tai Meta-sovelluksen Live-tila ei itsessään myönnä ulkopuoliselle henkilölle oikeuksia yrityksen mainostileihin.

API-tunnukset ja muut salaisuudet on suojattava integraatioiden tunnistetiedoissa. Niitä ei julkaista ohjesivuilla, mainosmateriaaleissa tai ilmoituksissa. Työnkulkujen, tallennettujen tietojen ja yrityksen sisäisten ilmoitusten käyttöoikeudet on rajattava tehtävän perusteella valtuutetuille käyttäjille.

7. Oikeudet, yhteydenotot ja valtuutuksen peruuttaminen

Jos sovelluksessa käsitellään sinua koskevia henkilötietoja, voit pyytää tietoa käsittelystä sekä soveltuvan lainsäädännön mukaisesti tietojen tarkastamista, korjaamista, poistamista tai käsittelyn rajoittamista. Voit myös vastustaa oikeutettuun etuun perustuvaa käsittelyä ja tilanteen mukaan pyytää tietojen siirtämistä. Pyynnöt osoitetaan sähköpostitse ylläpitäjälle. Henkilöllisyys tai oikeus edustaa kyseistä mainostiliä voidaan varmistaa ennen tietojen luovuttamista tai poistamista.

Mainostilin omistaja tai muu siihen oikeutettu ylläpitäjä voi peruuttaa sovelluksen käyttämän käyttäjän tai järjestelmäkäyttäjän oikeudet Metan yritysasetuksista. Jos yhteys on valtuutettu Facebookin yritysintegraation kautta, sen voi poistaa myös kyseisen käyttäjätilin yritysintegraatioiden asetuksista. Valtuutuksen poistaminen ei automaattisesti poista aiempia raportteja tai Metaan luotuja mainoksia.

Voit saattaa henkilötietojen käsittelyä koskevan asian Tietosuojavaltuutetun toimiston käsiteltäväksi.

8. Muutokset

Käytäntöä päivitetään, jos sovelluksen käyttötarkoitus, käsiteltävät tiedot, palveluntarjoajat tai käsittelytavat muuttuvat. Ajantasainen versio on tällä sivulla.