Tietosuojaseloste

Voimassa 5.11.2026 alkaen

Tässä selosteessa kerrotaan, miten Haurala Invest Oy käsittelee henkilötietoja Tinketti-palvelun myynnissä, asiakassuhteissa ja palvelun ylläpidossa. EU:n tietosuoja-asetus (2016/679), 13 ja 14 artikla.

1. Rekisterinpitäjä

Haurala Invest Oy (Y-tunnus 1234567-1)
Esimerkkikatu 1 A, 00100 Helsinki
Tietosuoja-asiat: asiakaspalvelu@tinketti.fi

2. Asiakasyritysten kirjaukset

Asiakasyritysten työntekijöiden kirjaamat tiedot (ajot, päivärahat, työajat sekä käyttäjän yhteys- ja henkilötiedot) kuuluvat asiakasyritykselle. Niiden rekisterinpitäjä on asiakasyritys, ja Haurala Invest Oy käsittelee niitä asiakkaan lukuun käsittelysopimuksen mukaisesti. Tällaisia tietoja koskevat pyynnöt pyydämme osoittamaan omalle työnantajalle.

3. Käsiteltävät tiedot ja tarkoitukset

Tiedot	Tarkoitus	Peruste	Säilytys
Tilaajan ja asiakasyrityksen yhteyshenkilön nimi, sähköposti, puhelin, yrityksen tiedot	Tilauksen käsittely, asiakassuhteen hoito, yhteydenpito	Sopimus	Asiakassuhteen ajan. Hylätyt tilaukset 12 kuukautta.
Laskutustiedot (laskutusosoite, verkkolaskuosoite, laskut)	Laskutus ja kirjanpito	Lakisääteinen velvoite	Kirjanpitolain mukaan 6 vuotta tilikauden päättymisestä
Käyttäjätunnus: sähköposti, nimi, salasanan tiiviste, kirjautumisajat	Kirjautuminen ja palvelun tietoturva	Sopimus ja oikeutettu etu (tietoturva)	Niin kauan kuin käyttäjä kuuluu johonkin asiakasyritykseen
IP-osoite epäonnistuneissa kirjautumisissa, demon aloituksissa ja tapahtumalokissa	Väärinkäytösten estäminen ja selvittäminen	Oikeutettu etu (tietoturva)	Kirjautumisyritykset ja demot 90 päivää, tapahtumaloki 12 kuukautta
Tilauslomakkeen lähettäjän IP-osoitteesta laskettu tunniste	Roskapostin ja toistuvien tilausten estäminen	Oikeutettu etu	30 päivää

Demo ei kerää henkilötietoja: demon tiedot ovat keksittyjä, ja demo poistetaan vuorokauden kuluttua.

4. Tietolähteet

Tiedot saadaan henkilöltä itseltään (tilauslomake, yhteydenotot), asiakasyritykseltä (käyttäjien lisääminen) sekä palvelun käytöstä (kirjautumiset, lokit).

5. Vastaanottajat ja käsittelijät

Tietoja ei myydä eikä luovuteta markkinointiin. Palvelun tuottamisessa käytetään seuraavia käsittelijöitä:

Louhi Networks Oy, Suomi: palvelin, tietokanta ja sähköpostin lähetys
Google Ireland Limited: ajomatkojen pituuden laskeminen. Googlelle välitetään vain ajon lähtö- ja määräosoite, ei käyttäjän henkilötietoja.

Google voi käsitellä tietoja myös EU:n ulkopuolella. Siirto perustuu EU:n ja Yhdysvaltain väliseen tietosuojakehykseen ja komission vakiosopimuslausekkeisiin.

6. Evästeet

Palvelu käyttää vain yhtä välttämätöntä evästettä (tinketti), joka pitää käyttäjän kirjautuneena ja suojaa lomakkeita. Analytiikka- tai mainosevästeitä ei käytetä, joten evästeille ei kysytä erillistä suostumusta.

7. Tietoturva

Yhteydet on salattu (HTTPS). Salasanat tallennetaan vain tiiviisteinä (Argon2id). Asiakasyritysten tiedot on erotettu toisistaan, ja pääsy on rajattu käyttäjän roolin mukaan. Palvelin sijaitsee Suomessa, ja tiedot varmuuskopioidaan säännöllisesti.

8. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi sekä pyytää niiden oikaisemista tai poistamista, käsittelyn rajoittamista ja tietojen siirtämistä. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä. Lähetä pyyntö osoitteeseen asiakaspalvelu@tinketti.fi. Vastaamme kuukauden kuluessa.

Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Muutokset

Päivitämme selostetta, kun käsittely muuttuu. Voimaantulopäivä näkyy sivun alussa.