Tietosuojaseloste

1. Rekisterinpitäjä ja yhteyshenkilö

2. Kaksi eri roolia

a) J. Halttu Oy rekisterinpitäjänä: sivuston kävijät, yhteydenottolomake, asiakasyritysten yhteyshenkilöt ja pääkäyttäjät sekä laskutus (kohdat 3–6).

b) J. Halttu Oy käsittelijänä: asiakasyritysten työntekijöiden työaikatiedot sovelluksessa. Niiden rekisterinpitäjä on työnantaja (asiakasyritys), ja käsittelyyn sovelletaan tietojenkäsittelyehtoja. Työntekijä voi käyttää oikeuksiaan ensisijaisesti työnantajansa kautta; autamme työnantajaa niiden toteuttamisessa.

3. Mitä tietoja käsittelemme

• Yhteydenotot: nimi, yritys, sähköposti, puhelin, työntekijämäärä ja viesti.
• Asiakastili: yrityksen nimi, pääkäyttäjän nimi, sähköposti ja salasanan tiiviste (salasanaa ei tallenneta selväkielisenä), kirjautumisistunnot.
• Laskutus: yrityksen laskutustiedot, ALV-tunniste, tilatut paketit ja maksujen tila. Korttitiedot käsittelee Stripe – emme näe tai tallenna niitä.
• Tekninen loki: palvelimen lokit (IP-osoite, aika, pyyntö) tietoturvaa ja vianselvitystä varten.

4. Tarkoitus ja oikeusperuste

• Palvelun toimittaminen ja asiakassuhteen hoito – sopimus (GDPR 6.1 b).
• Yhteydenottoihin vastaaminen ja tarjoukset – oikeutettu etu (6.1 f).
• Kirjanpito ja verotus – lakisääteinen velvoite (6.1 c).
• Tietoturva ja väärinkäytösten estäminen – oikeutettu etu (6.1 f).

Emme tee automaattista päätöksentekoa emmekä profilointia, emmekä myy tietoja kenellekään.

5. Luovutukset ja alikäsittelijät

Tietoja käsittelevät puolestamme vain alla luetellut palveluntarjoajat. Kaikki tiedot säilytetään EU:ssa; sovelluksen tietokanta ja varmuuskopiot ovat Suomessa.

6. Säilytysajat

• Yhteydenotot: enintään 2 vuotta, ellei niistä synny asiakassuhdetta.
• Asiakastili: asiakassuhteen ajan. Tilin päättymisen jälkeen tiedot poistetaan 60 päivän kuluessa, varmuuskopioista viimeistään 12 kuukaudessa.
• Laskutus- ja kirjanpitoaineisto: kirjanpitolain mukaan (6–10 vuotta).
• Palvelinlokit: enintään 90 päivää.

7. Evästeet ja selaimen tallennus

Sivusto ei käytä seuranta- eikä mainosevästeitä. Sovellus käyttää yhtä välttämätöntä kirjautumisevästettä (ll_s), joka pitää käyttäjän kirjautuneena enintään 30 päivää. Sivuston demo tallentaa esimerkkitiedot vain kävijän omaan selaimeen (localStorage); ne eivät siirry meille.

8. Tietoturva

Yhteydet salataan (HTTPS). Salasanat tallennetaan tiivisteinä, kirjautumisyrityksiä rajoitetaan, ja jokainen yritys näkee vain omat tietonsa. Tietokanta sijaitsee julkisen verkkokansion ulkopuolella, ja pääsy palvelimelle on rajattu.

9. Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa tietosi, pyytää niiden oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada tietosi siirrettävässä muodossa. Lähetä pyyntö osoitteeseen info@leimauslaite.fi. Vastaamme kuukauden kuluessa.

Voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

10. Muutokset

Päivitämme selostetta, kun käsittely muuttuu. Viimeisin päivitys 11.11.2026.

Kysymykset: info@leimauslaite.fi · 050 598 7101