⚙Wayally

Wayally

Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, miten Wayally käsittelee henkilötietoja palvelun tarjoamiseksi, käyttäjän työnhakudokumenttien luomiseksi, työnantajakäytön mahdollistamiseksi, tietoturvan ylläpitämiseksi ja lakisääteisten velvoitteiden noudattamiseksi.

Viimeksi päivitetty: 3.6.2026

1. Rekisterinpitäjä

Rekisterinpitäjä: Markku Hietamäki / Wayally.

Yhteydenotot tietosuoja-asioissa: [email protected].

2. Palvelun käyttötarkoitus

Wayally on tekoälyavusteinen työnhaku- ja rekrytointialusta.

Palvelu auttaa työnhakijaa esimerkiksi CV:n jäsentämisessä, työpaikkailmoitusten analysoinnissa, hakemuskirjeiden luonnostelussa ja työpaikkakohtaisten CV-versioiden luomisessa.

Palvelu voi auttaa työnantajaa esimerkiksi työpaikkailmoitusten luonnostelussa, tehtäväkohtaisten kysymysten muodostamisessa, hakemusten vastaanottamisessa ja hakemusten sisällön jäsentämisessä.

Wayally ei tee lopullisia rekrytointipäätöksiä työnhakijan tai työnantajan puolesta.

3. Mitä henkilötietoja käsittelemme

3.1 Käyttäjätilin tiedot

  • nimi
  • sähköpostiosoite
  • Google-kirjautumisen käyttäjätunniste
  • mahdollinen profiilikuva
  • kirjautumiseen ja käyttäjätiliin liittyvät tekniset tiedot

3.2 Työnhakijan antamat tiedot

  • käyttäjän lataamat CV:t ja ansioluettelotekstit
  • CV-kuvat, jos käyttäjä lisää sellaisen
  • työhistoria, koulutus, osaaminen ja muu CV-sisältö
  • käyttäjän antamat tarkennukset, vastaukset ja muokkauspyynnöt
  • hakemuskirjeet, työpaikkakohtaiset CV-versiot, hakupaketit ja niihin liittyvät dokumentit

CV tai hakemusteksti voi sisältää myös arkaluonteisia tai erityisiin henkilötietoryhmiin kuuluvia tietoja, vaikka Wayally ei niitä pyytäisi. Tällaisia voivat olla esimerkiksi terveystiedot, vammaisuutta koskevat tiedot, uskonto, ammattiliiton jäsenyys tai etnistä alkuperää paljastavat tiedot. Käyttäjän ei tule syöttää palveluun tällaisia tietoja, elleivät ne ole välttämättömiä kyseisessä työnhakutilanteessa.

3.3 Työpaikka- ja hakemustiedot

  • työpaikkalinkit ja työpaikkailmoitusten tekstit
  • työnantajan nimi ja ilmoituksen tiedot
  • työpaikkaan liittyvät vaatimukset, kriteerit ja kysymykset
  • hakemukset ja hakijan vastaukset
  • hakemukseen liittyvät tekoälyavusteiset tiivistelmät ja jäsennykset

3.4 Työnantajakäyttäjän tiedot

Jos työnantaja käyttää Wayallya, voimme käsitellä esimerkiksi:

  • työnantajan yhteyshenkilön nimi ja sähköpostiosoite
  • yrityksen nimi
  • laskutus- ja sopimustiedot
  • julkaistut työpaikkailmoitukset
  • työnantajan palvelussa tekemät asetukset ja valinnat

3.5 Tekninen käyttödata

  • IP-osoite, aikaleimat sekä selain- ja laitetiedot
  • lokitiedot, virhetilanteisiin liittyvät tiedot ja tietoturvahavainnot
  • käyttörajoihin, krediitteihin, AI-kutsuihin ja tokenikulutukseen liittyvät tekniset tapahtumatiedot

3.6 Evästeet ja selaintallennus

Wayally voi käyttää välttämättömiä evästeitä, localStorage-tallennusta ja selaimen IndexedDB-tietokantaa. Näitä kuvataan tarkemmin kohdassa 12.

4. Mihin henkilötietoja käytetään

  • käyttäjätilin luomiseen, kirjautumiseen ja session ylläpitämiseen
  • CV:n lukemiseen, jäsentämiseen ja muotoiluun
  • työpaikkailmoitusten analysointiin
  • hakemuskirjeiden ja kohdistettujen CV-versioiden luomiseen
  • käyttäjän pyytämien dokumenttimuutosten tekemiseen
  • hakupakettien luomiseen ja tallentamiseen
  • työnantajan työpaikkailmoitusten ja hakemusten käsittelyyn
  • hakemusten sisällön jäsentämiseen työnantajan tarkastelua varten
  • vastaavuuden näyttämiseen ilmoituksen vaatimuksiin nähden
  • krediittien, käyttörajojen ja väärinkäytön eston hallintaan
  • palvelun tietoturvan ylläpitämiseen ja virhetilanteiden selvittämiseen
  • asiakastukeen ja käyttäjän pyyntöihin vastaamiseen
  • palvelun kehittämiseen ja laadun varmistamiseen
  • lakisääteisten velvoitteiden noudattamiseen
  • oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen

5. Käsittelyperusteet

5.1 Sopimuksen täytäntöönpano

Käsittelemme henkilötietoja, jotta voimme tarjota käyttäjän pyytämän palvelun. Tämä koskee esimerkiksi kirjautumista, CV:n käsittelyä, hakemusten luomista ja käyttäjän pyytämien dokumenttimuutosten tekemistä.

5.2 Oikeutettu etu

Käsittely voi perustua Wayallyn tai käyttäjien oikeutettuun etuun esimerkiksi seuraavissa tilanteissa:

  • tietoturvan ylläpito ja väärinkäytösten estäminen
  • palvelun virheiden selvittäminen ja käyttörajojen hallinta
  • asiakastuen tarjoaminen
  • palvelun laadun ja toiminnan kehittäminen

5.3 Lakisääteinen velvoite

Käsittely voi perustua lakisääteiseen velvoitteeseen esimerkiksi kirjanpitoon, verotukseen tai viranomaisten lainmukaisiin pyyntöihin liittyvissä tilanteissa.

5.4 Suostumus

Suostumusta käytetään silloin, jos otamme käyttöön vapaaehtoisia analytiikka-, markkinointi- tai muita evästeitä tai toimintoja, jotka edellyttävät suostumusta. Suostumuksen voi peruuttaa milloin tahansa, jos käsittely perustuu suostumukseen.

6. Tekoälyn käyttö ja OpenAI API

Wayally käyttää tekoälypalveluita sisällön analysointiin, jäsentämiseen, luonnosteluun ja muokkaamiseen.

Tekoälyä voidaan käyttää esimerkiksi:

  • CV:n rakenteistamiseen ja kohdistamiseen työpaikkailmoitukseen
  • työpaikkailmoituksen analysointiin ja työnantajan ilmoitustekstin luonnosteluun
  • hakemuskirjeen luonnosteluun ja tehtäväkohtaisten kysymysten muodostamiseen
  • hakemuksen sisällön tiivistämiseen
  • ilmoituksen vaatimuksiin perustuvan vastaavuuden näyttämiseen

Wayally voi käyttää tekoälypalveluntarjoajana esimerkiksi OpenAI API:a. OpenAI käsittelee sille lähetettyjä tietoja Wayallyn lukuun palveluntarjoajana.

Wayally pyrkii lähettämään tekoälypalveluille vain pyydetyn toiminnon kannalta tarpeellisia tietoja. Tarpeettomia yhteystietoja, arkaluonteisia tietoja ja muita työnhakudokumentin kannalta tarpeettomia tietoja pyritään välttämään ja poistamaan ennen tekoälykutsuja silloin, kun se on teknisesti ja toiminnallisesti mahdollista.

Käyttäjän ei tule syöttää palveluun tarpeettomia arkaluonteisia tietoja.

Wayally ei myy käyttäjien henkilötietoja eikä käytä käyttäjien CV- tai hakemustietoja omien tekoälymallien kouluttamiseen ilman erillistä perustetta ja tiedottamista.

Lisätietoja löytyy sivulta Tekoälyn käyttö Wayallyssä.

7. Vastaavuus ilmoituksen vaatimuksiin

Palvelu voi näyttää arvion siitä, kuinka hyvin hakemuksessa tai CV:ssä annetut tiedot vastaavat työpaikkailmoituksessa mainittuja vaatimuksia.

Tämä voidaan esittää esimerkiksi muodossa: Vastaavuus ilmoituksen vaatimuksiin: 86 %.

Vastaavuusprosentti perustuu työpaikkailmoituksessa esitettyihin vaatimuksiin ja hakijan antamiin tietoihin. Se ei ole automaattinen päätös, hakijan kokonaisarvio, rekrytointisuositus tai tae hakijan soveltuvuudesta tehtävään.

Wayally ei tee automaattista päätöstä siitä, kuka valitaan, hylätään tai kutsutaan haastatteluun. Työnantaja vastaa hakemusten arvioinnista ja lopullisista rekrytointipäätöksistä.

Työnantajan ei tule käyttää vastaavuusprosenttia ainoana perusteena hakijan hyväksymiseen, hylkäämiseen, haastatteluun kutsumiseen tai hakijoiden asettamiseen paremmuusjärjestykseen.

8. Automaattinen päätöksenteko

Wayally voi käyttää tekoälyä CV:n, työpaikkailmoituksen, hakemuksen ja hakupaketin analysointiin.

Wayally ei tee käyttäjää koskevia oikeudellisia tai vastaavalla tavalla merkittäviä päätöksiä pelkästään automaattisesti.

Työnhakija päättää itse, käyttääkö palvelun tuottamaa CV:tä, hakemuskirjettä tai muuta sisältöä työnhaussa.

Työnantaja vastaa siitä, että hakijoita koskevat päätökset tehdään ihmisen toimesta, kokonaisarvioinnin perusteella ja sovellettavan lainsäädännön mukaisesti.

9. Palveluntarjoajat ja alikäsittelijät

Wayally voi käyttää ulkopuolisia palveluntarjoajia palvelun tuottamisessa. Näitä voivat olla esimerkiksi:

  • tekoälypalvelut, kuten OpenAI
  • kirjautumispalvelut, kuten Google OAuth
  • palvelininfrastruktuuri, kuten Hetzner
  • verkkoliikenteen suojaus- ja välityspalvelut, kuten Cloudflare
  • sähköposti-, maksu-, lokitus-, valvonta- ja tietoturvapalvelut

Palveluntarjoajat käsittelevät henkilötietoja vain siinä laajuudessa kuin se on tarpeen palvelun toteuttamiseksi, tietoturvan ylläpitämiseksi, lakisääteisten velvoitteiden noudattamiseksi tai käyttäjän pyynnön toteuttamiseksi.

Emme myy käyttäjän henkilötietoja.

10. Tietojen luovutukset

Henkilötietoja voidaan luovuttaa seuraavissa tilanteissa:

  • käyttäjän pyynnöstä, esimerkiksi kun työnhakija lähettää hakemuksen työnantajalle
  • työnantajalle, jos käyttäjä hakee työpaikkaa Wayallyn kautta
  • palveluntarjoajille palvelun toteuttamiseksi
  • viranomaisille, jos laki tai viranomaisen lainmukainen pyyntö sitä edellyttää
  • oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi
  • tietoturvan ja väärinkäytösten selvittämiseksi

Työnhakijan tulee huomioida, että kun hän lähettää hakemuksen työnantajalle, työnantaja käsittelee hakemusta omien tietosuojakäytäntöjensä ja rekrytointivelvoitteidensa mukaisesti.

11. Tietojen siirrot EU/ETA-alueen ulkopuolelle

Osa Wayallyn käyttämistä palveluntarjoajista voi käsitellä henkilötietoja EU/ETA-alueen ulkopuolella.

Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, siirroissa käytetään soveltuvia suojatoimia, kuten:

  • EU:n mallisopimuslausekkeita
  • Euroopan komission riittävyyspäätöstä
  • muita tietosuojalainsäädännön hyväksymiä siirtomekanismeja
  • teknisiä ja organisatorisia lisäsuojatoimia soveltuvin osin

Wayally pyrkii minimoimaan EU/ETA-alueen ulkopuolelle siirrettävät henkilötiedot ja käyttämään palveluntarjoajien tarjoamia EU-alueen käsittely- tai säilytysmahdollisuuksia silloin, kun ne ovat saatavilla ja soveltuvat palvelun toteutukseen.

12. Evästeet ja selaintallennus

Wayally käyttää välttämättömiä evästeitä ja selaintallennusta palvelun toimintaan. Näitä voivat olla esimerkiksi:

  • kirjautumiseen liittyvät session evästeet
  • käyttäjän kielivalinnan, onboarding-tilan ja käyttöliittymän asetusten muistaminen
  • debug- tai teknisten asetusten tallentaminen
  • ennen kirjautumista aloitettujen hakupakettiluonnosten tallentaminen selaimeen

Ennen kirjautumista käyttäjän valitsema CV ja työpaikkatieto voidaan tallentaa paikallisesti käyttäjän selaimen IndexedDB-tietokantaan, jotta hakupaketin luontia voidaan jatkaa kirjautumisen jälkeen. Tällainen paikallinen luonnos poistetaan, kun hakupaketti on luotu tai kun se vanhenee.

Tällä hetkellä palvelussa ei käytetä erillisiä markkinointi- tai mainosevästeitä. Jos otamme käyttöön vapaaehtoisia analytiikka-, markkinointi- tai mainosevästeitä, pyydämme niihin erillisen suostumuksen.

13. Säilytysajat

Wayally säilyttää henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin.

Säilytysajat riippuvat tietotyypistä ja käsittelytarkoituksesta.

13.1 Käyttäjätilin tiedot

Käyttäjätiliin liittyvät tiedot säilytetään niin kauan kuin tili on käytössä tai niin kauan kuin tietoja tarvitaan palvelun tarjoamiseen, tietoturvaan, virheiden selvittämiseen, lakisääteisiin velvoitteisiin tai oikeusvaateiden käsittelyyn.

13.2 CV:t ja hakupaketit

Käyttäjän palveluun tallentamat CV:t, hakupaketit ja dokumentit säilytetään niin kauan kuin käyttäjä säilyttää ne tilillään tai kunnes käyttäjä poistaa ne, ellei pidemmälle säilytykselle ole lainmukaista perustetta.

13.3 Väliaikaiset luonnokset

Ennen kirjautumista aloitettu hakupakettiluonnos voidaan säilyttää käyttäjän omassa selaimessa määräajan. Luonnosta ei lähetetä palvelimelle ennen kirjautumista tai käyttäjän jatkotoimenpidettä.

13.4 Työnantajalle toimitetut hakemukset

Jos käyttäjä lähettää hakemuksen työnantajalle Wayallyn kautta, työnantaja voi säilyttää hakemuksen omien tietosuojakäytäntöjensä ja rekrytointivelvoitteidensa mukaisesti.

Wayallyn omat kopiot hakemuksista säilytetään vain niin kauan kuin se on tarpeen palvelun toiminnan, toimituksen todentamisen, tietoturvan, virhetilanteiden selvittämisen tai lakisääteisten velvoitteiden vuoksi.

13.5 Lokit ja tekniset tiedot

Teknisiä lokeja, virhelokeja, tietoturvalokeja ja käyttörajoihin liittyviä tietoja säilytetään vain niin kauan kuin se on tarpeen tietoturvan, väärinkäytösten eston, virheiden selvittämisen, palvelun toiminnan tai oikeusvaateiden vuoksi.

13.6 Varmuuskopiot

Poistetut tiedot voivat säilyä rajoitetun ajan varmuuskopioissa, kunnes varmuuskopiot ylikirjoitetaan tai poistuvat normaalin säilytyskierron mukaisesti.

13.7 Lakisääteiset tiedot

Laskutukseen, kirjanpitoon tai verotukseen liittyviä tietoja säilytetään lakisääteisten säilytysaikojen mukaisesti.

14. Tilin ja tietojen poistaminen

Käyttäjä voi poistaa tilinsä palvelun profiilisivulta tai pyytämällä poistamista ottamalla yhteyttä osoitteeseen [email protected].

Tilin poistaminen poistaa käyttäjän palveluun tallennetut CV:t, hakupaketit, profiilitiedot ja muut tiliin liittyvät tiedot aktiivisesta tietokannasta, ellei tietojen säilyttämiseen ole pakottavaa oikeudellista perustetta.

Osa tiedoista voi säilyä rajoitetun ajan varmuuskopioissa, lokeissa tai lakisääteisissä aineistoissa.

15. Käyttäjän oikeudet

Sinulla voi olla sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

  • saada pääsy itseäsi koskeviin tietoihin
  • pyytää virheellisten tietojen oikaisua
  • pyytää tietojen poistamista
  • pyytää käsittelyn rajoittamista
  • vastustaa käsittelyä tietyissä tilanteissa
  • saada itse toimittamasi tiedot siirrettävässä muodossa soveltuvin osin
  • peruuttaa suostumus, jos käsittely perustuu suostumukseen
  • saada tietoa tekoälyavusteisen käsittelyn merkityksestä ja toimintalogiikasta soveltuvin osin

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen [email protected].

Sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

16. Tietoturva

Wayally käyttää teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi. Näitä voivat olla esimerkiksi:

  • käyttäjäkohtainen tietojen rajaus sekä kirjautuminen ja käyttöoikeuksien hallinta
  • tiedostojen validointi, HTML-sanitointi ja SSRF-suojaukset
  • rate limiting -säännöt, lokitus ja tietoturvavalvonta
  • tietojen minimointi tekoälykutsuissa
  • palvelininfrastruktuurin suojaus ja varmuuskopiointi soveltuvin osin

Mikään verkkopalvelu ei kuitenkaan ole täysin riskitön. Käyttäjän tulee myös itse huolehtia oman Google-tilinsä ja laitteidensa tietoturvasta.

Jos havaitset tietoturvaongelman tai epäilet tilisi väärinkäyttöä, ota yhteyttä osoitteeseen [email protected].

17. Lasten henkilötiedot

Wayally ei ole suunnattu alle 13-vuotiaille lapsille.

Jos havaitsemme, että palveluun on tallennettu lapsen henkilötietoja ilman asianmukaista perustetta, poistamme tiedot soveltuvan lainsäädännön mukaisesti.

18. Muutokset tähän tietosuojaselosteeseen

Wayally voi päivittää tätä tietosuojaselostetta palvelun, käsittelytapojen tai lainsäädännön muuttuessa.

Päivitetty versio julkaistaan tällä sivulla. Olennaisista muutoksista voidaan ilmoittaa myös palvelussa tai sähköpostitse.