Tietosuojaseloste
Luonnos. Lopullinen seloste julkaistaan ennen palvelun avaamista.
1 Rekisterinpitäjä
Minun Rahat Oy (Y-tunnus 3659504-2), Lohja. Yhteydet tietosuoja-asioissa: tuki@valvoma.fi, yhteyshenkilö Toni Varelius.
2 Keitä tiedot koskevat ja mitä tietoja käsitellään
Käsittelemme palvelun tilaajien ja heidän yhteyshenkilöidensä tietoja:
- yhteystiedot: nimi, sähköpostiosoite, puhelinnumero
- yrityksen ja palveluyksikön tiedot: nimi, Y-tunnus, osoite, vastuuhenkilö, ammattipätevyys
- kyselyn vastaukset ja niiden perusteella laaditut asiakirjat
- tilaus- ja maksutiedot (maksukorttitietoja emme näe emmekä tallenna; ne käsittelee maksupalvelu)
- asiakasviestintä ja palvelun tekniset lokitiedot
Palvelussa ei kysytä eikä käsitellä tilaajan omien asiakkaiden tai potilaiden henkilötietoja.
3 Käsittelyn tarkoitukset ja perusteet
| Tarkoitus | Peruste |
|---|---|
| Tilauksen toimittaminen, asiakirjojen laatiminen ja päivittäminen, asiakaspalvelu | Sopimus |
| Kirjanpito ja verotus | Lakisääteinen velvoite |
| Palvelun turvallisuus ja väärinkäytösten estäminen | Oikeutettu etu |
| Palvelun kehittäminen ja yritysasiakkaille suunnattu markkinointi | Oikeutettu etu; markkinoinnin voi kieltää milloin tahansa |
4 Tietojen lähteet
Tiedot saadaan tilaajalta itseltään tilauksen, kyselyn ja asiakasviestinnän yhteydessä. Yritystietoja voidaan tarkistaa julkisista rekistereistä, kuten yritys- ja yhteisötietojärjestelmästä.
5 Käsittelijät ja vastaanottajat
Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaisesti:
| Palvelu | Tarkoitus | Sijainti |
|---|---|---|
| Supabase | Tietokanta ja tiedostojen tallennus | EU |
| Anthropic | Asiakirjaluonnosten laatiminen tekoälyllä | Yhdysvallat |
| Stripe | Maksujen käsittely | EU ja Yhdysvallat |
| Resend | Sähköpostien lähettäminen | Yhdysvallat |
| Vercel | Verkkopalvelun ylläpito | [EU / Yhdysvallat] |
Tietoja ei myydä eikä luovuteta muille, paitsi jos laki sitä edellyttää.
6 Siirrot EU:n ja ETA:n ulkopuolelle
Osa käsittelijöistä voi käsitellä tietoja Yhdysvalloissa. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), jos palveluntarjoaja on sitoutunut siihen, tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.
7 Säilytysajat
| Tiedot | Säilytys |
|---|---|
| Kyselyn vastaukset ja asiakirjat | Asiakkuuden ajan ja [24 kuukautta] sen päättymisen jälkeen |
| Kirjanpitoaineisto | Kirjanpitolain mukaisesti (tositteet 6 vuotta, kirjanpitokirjat 10 vuotta tilikauden päättymisestä) |
| Keskeneräiset, maksamattomat tilaukset | [6 kuukautta] |
| Tekniset lokit | [90 päivää] |
8 Automaattinen päätöksenteko
Palvelussa ei tehdä automaattisia päätöksiä, joilla olisi oikeusvaikutuksia rekisteröidylle. Tekoälyn laatimat luonnokset tarkistetaan ihmisen toimesta.
9 Tietoturva
Tiedot säilytetään suojatuissa järjestelmissä, joihin pääsy on rajattu. Yhteydet ovat salattuja. Asiakkaan tilaus- ja kyselylinkit ovat henkilökohtaisia eikä niitä tule jakaa.
10 Rekisteröidyn oikeudet
Sinulla on oikeus tarkastaa tietosi, pyytää niiden oikaisemista tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja siirtää antamasi tiedot järjestelmästä toiseen. Pyynnöt: tuki@valvoma.fi. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle.