Tietosuojaseloste

1. Rekisterinpitäjä

TurvaPaperi-palvelun rekisterinpitäjä on Jaakko Tiittanen (Y-tunnus 3348437-1). Rekisterinpitäjä vastaa tässä selosteessa kuvatusta henkilötietojen käsittelystä. Tietosuoja-asioissa voit olla yhteydessä palvelun ylläpitoon yhteydenottolomakkeella.

2. Mitä tietoja käsittelemme

Selaimeen tallentuvat tiedot. Lomakkeiden luonnokset, yritystiedot ja ladatut dokumentit tallentuvat ensisijaisesti oman selaimesi localStorage-muistiin. Ilman kirjautumista näitä tietoja ei lähetetä palvelimelle.

Tilin tiedot (kirjautuneet käyttäjät). Kun luot tunnuksen, käsittelemme sähköpostiosoitettasi ja kirjautumiseen liittyviä teknisiä tietoja. Salasana tallennetaan vain suojatussa tiivistemuodossa.

Pilveen synkronoidut tiedot (kirjautuneet käyttäjät). Jos olet kirjautunut, tallentamasi yritystiedot ja dokumentit synkronoidaan tilillesi, jotta saat ne käyttöön muillakin laitteilla. Nämä tiedot voivat sisältää yrityksen yhteystietoja ja lomakkeille kirjoittamiasi henkilötietoja, kuten työntekijöiden nimiä ja allekirjoituksia. Vastaat itse siitä, mitä tietoja lomakkeille kirjaat.

Palaute ja yhteydenotot. Palaute- tai yhteydenottolomakkeen kautta lähettämäsi viesti ja mahdollisesti antamasi yhteystiedot tallennetaan ylläpitoa varten.

Kuvat ja rekisterit. Havaintoihin, TR- ja MVR-mittauksiin, tehtäviin ja Safety Check -kuittauksiin liittämäsi kuvat tallennetaan dokumentin yhteyteen. Henkilöstörekisteriin kirjaamasi työntekijöiden nimet, pätevyydet ja niiden voimassaoloajat sekä kalustorekisterin tiedot tallennetaan tilillesi. Vältä kuvissa tarpeettomia tunnistettavia henkilöitä.

Tiimi. Tilauksen omistaja voi kutsua enintään kolme käyttäjää sähköpostiosoitteella. Käsittelemme kutsuttujen sähköpostiosoitteita ja kutsun tilaa. Saman tiimin jäsenet näkevät toistensa tehtävät, kommentit, tiimiviestit ja Safety Check -kuittaukset sekä niihin liitetyt kuvat ja kirjaajan sähköpostiosoitteen.

Tilaukset ja maksaminen. Kortti-, MobilePay-, Apple Pay- ja Google Pay -maksut välittää Stripe Technology Europe Ltd., joka kerää ja käsittelee maksutiedot (kuten maksuvälineen tiedot) omana rekisterinpitäjänään; me emme näe emmekä tallenna korttitietoja. Verkkolaskutilauksista käsittelemme yrityksen nimen, Y-tunnuksen, verkkolaskuosoitteen, välittäjätunnuksen sekä yhteyshenkilön nimen ja sähköpostiosoitteen laskutusta varten. Lisäksi käsittelemme tilaukseen liittyvää tunnistetta, tilauksen tilaa ja voimassaoloaikaa käyttöoikeuden hallintaa varten. Sähköpostilla annetuista käyttöoikeuslahjoista tallennamme vastaanottajan sähköpostiosoitteen, keston ja lunastuksen tiedot.

Sähköpostit. Lähetämme palveluun liittyviä sähköposteja, kuten tiimikutsuja, käyttöoikeuslahjoja, pätevyyksien ja tarkastusten määräaikamuistutuksia sekä viikkokoosteen. Muistutukset voi kytkeä pois asetuksista.

Tekoälyominaisuudet. Tekoälyominaisuuksissa (mm. riskiarvion ehdotukset, Turva-Botti, Työpaketti, Tarkastajan silmin sekä kemikaali-, ASA- ja perehdytysapurit) kirjoittamasi teksti välitetään tekoälypalveluun vastauksen tuottamiseksi. Keskusteluja ei käytetä mallien kouluttamiseen; käytöstä tallennetaan vain käyttömäärä väärinkäytön estämiseksi. Älä kirjoita tekoälyominaisuuksiin arkaluonteisia henkilötietoja.

Kävijätilastot. Keräämme anonyymejä sivunäyttötietoja (sivun polku, aikaleima ja satunnainen selainkohtainen tunniste). Tietoja ei yhdistetä käyttäjätiliin eikä niistä voi tunnistaa yksittäistä henkilöä. Tilastot näkyvät vain palvelun ylläpitäjälle.

Tekniset lokit. Palvelun ylläpito ja tietoturva edellyttävät teknisiä lokitietoja, kuten virheilmoituksia ja pyyntöjen aikaleimoja.

3. Käsittelyn peruste ja tarkoitus

• Sopimuksen täyttäminen: tilin ylläpito, dokumenttien tallennus ja synkronointi.
• Oikeutettu etu: palvelun tietoturva, virheiden selvittäminen, anonyymi kävijämäärän seuranta ja palautteen käsittely palvelun kehittämiseksi.
• Suostumus: vapaaehtoiset toiminnot, kuten palautteen lähettäminen yhteystiedoin.

Emme käytä tietoja profilointiin, automaattiseen päätöksentekoon emmekä myy tai vuokraa tietoja kolmansille osapuolille.

4. Vastaanottajat ja alikäsittelijät

Palvelun tekninen toteutus käyttää seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme:

• Lovable (Lovable Labs Incorporated) — sovellusalusta, sivuston tarjoilu ja palvelinlogiikka sekä tekoälypyyntöjen välitys (AI Gateway).
• Cloudflare, Inc. — sisällönjakeluverkko ja palvelinkoodin suoritusympäristö.
• Supabase, Inc. — tietokanta, kirjautuminen ja tallennus (tili, dokumenttien synkronointi, palautteet, kävijätilastot). Tietokanta sijaitsee EU:ssa.
• Google LLC (Gemini-mallit) — tekoälyominaisuuksien vastausten tuottaminen.
• Sähköpostipalvelu (Lovable Email) — palvelun lähettämät sähköpostit, kuten kirjautumisviestit, tiimikutsut, käyttöoikeuslahjat, määräaikamuistutukset ja viikkokoosteet.
• Stripe Technology Europe Ltd. — kortti-, MobilePay-, Apple Pay- ja Google Pay -maksujen välitys. Stripe toimii maksutietojen osalta itsenäisenä rekisterinpitäjänä (Stripen tietosuojaseloste).
• Kirjanpitäjä ja muut ammatilliset neuvonantajat — lakisääteisten velvoitteiden hoitaminen.

Tietoja voidaan käsitellä EU:n tai ETA:n ulkopuolella. Tällöin siirto perustuu EU:n komission hyväksymiin vakiolausekkeisiin tai muuhun lainmukaiseen suojatoimenpiteeseen.

5. Evästeet ja vastaavat tekniikat

Palvelu käyttää vain teknisesti välttämättömiä evästeitä ja selaintallennusta: kirjautumisistunnon ylläpito sekä lomakkeiden luonnosten ja yritystietojen tallennus selaimen localStorage-muistiin. Nämä eivät vaadi erillistä suostumusta.

Emme käytä mainos- tai seurantaevästeitä emmekä kolmannen osapuolen analytiikkatyökaluja. Kävijätilastointi toteutetaan anonyymisti ilman markkinointiseurantaa. Voit poistaa selaintallennuksen milloin tahansa selaimesi asetuksista.

6. Säilytysajat

• Selaimeen tallennetut luonnokset ja tiedot: kunnes poistat ne itse tai tyhjennät selaimen tiedot.
• Tilin tiedot ja pilveen synkronoidut dokumentit: kunnes poistat dokumentin tai tilisi.
• Palautteet: enintään kaksi vuotta lähettämisestä.
• Anonyymit kävijätilastot: enintään 24 kuukautta.
• Tekniset lokit: enintään 12 kuukautta.

7. Tietoturva

Liikenne salataan (HTTPS). Tilikohtaiset tiedot on suojattu tietokantatason pääsynhallinnalla niin, että jokainen käyttäjä pääsee vain omiin tietoihinsa. Ylläpitokäyttö on rajattu erillisellä roolilla.

8. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, pyytää niiden poistamista tai käsittelyn rajoittamista, vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen. Voit myös peruuttaa antamasi suostumuksen milloin tahansa.

Voit poistaa tilisi ja kaikki siihen tallennetut tiedot itse Yritystiedot-sivulta kohdasta "Tili ja tietojen poisto". Poisto on välitön ja peruuttamaton.

Jos katsot, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon (tietosuoja.fi).

9. Yhteydenotto

Tietosuojaan liittyvissä asioissa ja oikeuksiesi käyttämisessä voit ottaa yhteyttä rekisterinpitäjään Ota yhteyttä -sivun lomakkeella. Vastaamme pyyntöihin viimeistään kuukauden kuluessa.

10. Muutokset

Päivitämme tätä selostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitetaan palvelussa. Tarkista sivun yläosan päivityspäivämäärä.