TuntiTassu Soolo — tietosuojaseloste

Versio 1.0, voimassa 21.8.2026 alkaen

Tässä selosteessa kerrotaan, mitä henkilötietoja TuntiTassu Soolo -palvelussa käsitellään, miksi ja kuinka kauan. Seloste on laadittu yleisen tietosuoja-asetuksen (EU) 2016/679 13 artiklan mukaisesti.

Seloste koskee TuntiTassu Soolo -palvelua. Organisaatioille tarkoitettu TuntiTassu Tiimi ei kuulu tämän selosteen soveltamisalaan.

1. Rekisterinpitäjä

Digitahti Oy
Y-tunnus 3514735-2
Metsäkulmankatu 38, 48910 Kotka
tuki@tuntitassu.fi

Tietosuoja-asioiden yhteyshenkilö on Kai Nyyssönen. Tietosuojavastaavaa ei ole nimetty, koska yleisen tietosuoja-asetuksen 37 artiklan edellytykset eivät täyty.

2. Milloin olemme rekisterinpitäjä ja milloin käsittelijä

Roolimme riippuu siitä, kenen tiedoista on kysymys.

Olemme rekisterinpitäjä, kun käsittelemme sinun omia tietojasi: sähköpostiosoitettasi, profiiliasi, tilaustasi ja omia työaikakirjauksiasi. Näiden osalta me päätämme, miksi ja miten tietoja käsitellään. Tämä seloste kertoo, miten se tapahtuu.

Olemme käsittelijä, kun kirjaat palveluun kolmansia koskevia henkilötietoja. Näin tapahtuu esimerkiksi, jos kirjoitat tehtäväkuvaukseen tai projektin nimeen oman asiakkaasi nimen. Näiden tietojen osalta sinä olet rekisterinpitäjä ja me käsittelemme niitä sinun lukuusi ja ohjeidesi mukaisesti. Silloin sovelletaan käyttöehtojen liitteenä olevaa tietojenkäsittelyliitettä.

Käytännössä ero merkitsee tätä: me emme päätä, mitä kirjoitat tehtäväkuvaukseen, emmekä lue sitä. Vastuu siitä, että kolmansien tietojen kirjaamiseen on peruste, on sinulla. Vastuu siitä, että tiedot säilyvät turvassa, on meillä.

3. Mitä tietoja käsittelemme

Tunnistautuminen

Sähköpostiosoite. Se on ainoa pakollinen tieto ja toimii palvelussa tunnuksena. Salasanaa ei ole eikä sellaista tallenneta. Kirjautuminen tapahtuu kertakäyttöisellä linkillä tai koodilla.

Antamasi tiedot

Näytettävä nimi, tuntihinta ja kielivalinta. Kaikki ovat vapaaehtoisia. Tuntihintaa tarvitaan vain, jos haluat raporteille laskutusarvot.

Työaikakirjaukset

Päivämäärä, projektin nimi, tuntimäärä, tehtäväkuvaus, kategoria, kategoriakohtainen jakauma, laskutettavuus, etätyömerkintä ja kirjauskohtainen tuntihinta.

Tehtäväkuvaus ja projektin nimi ovat vapaata tekstiä, jonka sisällön valitset itse. Ne voivat sisältää asiakkaidesi nimiä tai muita kolmansia koskevia tietoja. Näiden osalta sovelletaan luvun 2 mukaista roolijakoa.

Tilaus- ja laskutustiedot

Tilauksen tila, laskutusjakso, tilauksen ja tapahtumien tunnisteet sekä ehtojen hyväksynnän aikaleima ja hyväksyttyjen ehtojen versiotunnus.

Tilausvaiheessa voit antaa lisäksi vapaaehtoisesti yrityksesi nimen ja Y-tunnuksen, jotta ne tulostuvat kuiteille. Nämä tallennetaan Stripen asiakastietoihin.

Tekniset tiedot

Palvelun ja sen alihankkijoiden lokitiedot, joihin tallentuu IP-osoite ja tietoja selaimesta. Näitä käytetään vain tietoturvaan ja vianselvitykseen.

Maksutiedot

Maksukorttitietoja ei käsitellä eikä tallenneta palvelussa lainkaan. Ne käsittelee Stripe omalla sivullaan. Palveluun välittyy vain tilauksen tila ja tapahtuman tunniste.

4. Mihin tietoja käytetään ja millä perusteella

Oikeutettuun etuun perustuvan käsittelyn osalta on tehty tasapainotesti. Voit pyytää siitä tiedon osoitteesta tuki@tuntitassu.fi.

Tietoja ei käytetä profilointiin eikä automaattiseen päätöksentekoon, jolla olisi sinua koskevia oikeusvaikutuksia tai muuten merkittäviä vaikutuksia.

Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin.

Tietoja ei käytetä tekoälymallien opettamiseen. Palvelussa on tehtäväehdotusten rajapinta, mutta se on Tiimi-version ominaisuus, ja palvelin torjuu henkilökohtaisen tilan pyynnöt. Soolon käyttäjän tietoja ei lähetetä kielimallille.

5. Onko tietojen antaminen pakollista

Sähköpostiosoitteen antaminen on sopimuksen tekemisen edellytys. Ilman sitä palvelua ei voi tilata eikä siihen voi kirjautua, koska osoite toimii tunnuksena.

Kaikki muut tiedot ovat vapaaehtoisia. Voit käyttää palvelua ilman nimeä, tuntihintaa tai yritystietoja. Osa toiminnoista ei tällöin ole käytettävissä: ilman tuntihintaa raporteille ei tule laskutusarvoja, ja ilman yrityksen nimeä ja Y-tunnusta ne eivät tulostu kuiteille.

Työaikakirjausten sisällön päätät itse.

6. Kuka tietoja käsittelee puolestamme

Ajantasainen luettelo yhteystietoineen on sivulla alikäsittelijät.

Jokaisen alihankkijan kanssa on tehty yleisen tietosuoja-asetuksen 28 artiklan mukainen tietojenkäsittelysopimus.

Resendin kautta ei kulje työaikatietoja. Stripelle ei välitetä työaikatietoja.

Stripen rooli on kaksijakoinen. Stripe toimii käsittelijänä siltä osin kuin se käsittelee tietoja meidän lukuumme, ja itsenäisenä rekisterinpitäjänä maksutapahtumien käsittelyn, väärinkäytösten eston ja omien lakisääteisten velvoitteidensa osalta. Stripen omaan käsittelyyn sovelletaan Stripen tietosuojakäytäntöä: stripe.com/privacy

Tietoja voidaan lisäksi luovuttaa viranomaisille lakisääteisten velvoitteiden täyttämiseksi.

Palvelun staattinen sisältö, kuten sivupohjat, tyylit ja kuvat, jaellaan maailmanlaajuisesta jakeluverkosta. Sen mukana ei kulje henkilötietoja.

Markkinointisivustolla ei ole kolmansien osapuolten sisältöjä. Ei kävijäseurantaa, ei upotuksia, ei ulkoisia fonttilatauksia.

7. Siirretäänkö tietoja EU:n ulkopuolelle

Palvelun tiedot käsitellään pääosin EU:ssa:

• tietokanta ja tunnistautuminen Tukholmassa;
• palvelimella suoritettavat toiminnot Tukholmassa; sekä
• sähköpostiviestien lähetys Irlannissa.

Poikkeus on maksujen välitys. Stripe käsittelee maksutapahtumia myös Yhdysvalloissa. Siirto perustuu ensisijaisesti Euroopan komission 10.7.2023 antamaan täytäntöönpanopäätökseen (EU) 2023/1795, jolla EU:n ja Yhdysvaltojen välinen tietosuojakehys todettiin riittäväksi. Stripe Inc. on sertifioitunut tähän kehykseen.

Toissijaisesti siirtoon sovelletaan Euroopan komission hyväksymiä vakiolausekkeita, jotka sisältyvät Stripen Data Transfers Addendum -asiakirjaan.

Voit pyytää jäljennöstä siirtoon sovellettavista suojatoimista osoitteesta tuki@tuntitassu.fi.

8. Kuinka kauan tietoja säilytetään

Tilin tiedot

Tietosi säilytetään niin kauan kuin tilisi on olemassa.

Kun poistat tilisi itse

Kun poistat tilisi asetusten toiminnolla, tiedot poistetaan välittömästi tuotantotietokannasta. Poisto on peruuttamaton. Poistettavia tietoja ovat tunnus, profiili, kirjaukset ja asetukset.

Tauko on eri asia. Se ei poista mitään heti — katso alempaa.

Lukittu tili

Tilauksen päätyttyä tai maksun epäonnistuttua tili lukittuu. Tiedot säilyvät, ja voit ladata ne itsellesi milloin tahansa.

Lukittu tili ja sen tiedot poistetaan, kun tiliä ei ole käytetty 12 kuukauteen. Käytöksi katsotaan työaikakirjausten tekeminen ja muuttaminen sekä voimassa oleva tilaus. Pelkkä kirjautuminen tai omien tietojen lataaminen ei ole käyttöä.

Poistosta ilmoitetaan sähköpostitse hyvissä ajoin etukäteen, jotta ehdit ladata tietosi tai jatkaa tilaustasi. Poisto tehdään aikaisintaan 30 vuorokauden kuluttua ilmoituksesta ja viimeistään 13 kuukauden kuluttua viimeisestä käytöstä. Yläraja on olemassa siksi, ettei tavoittamattoman osoitteen tietoja säilytettäisi rajattomasti. Jos poisto viivästyy teknisen häiriön vuoksi, se tehdään viivytyksettä esteen poistuttua.

Muut säilytysajat

Lokitiedot ilmoitetaan alihankkijoittain, koska säilytysajat poikkeavat toisistaan eikä yksi luku kuvaisi niitä oikein. Lokitiedot ovat eri asia kuin maksu-, asiakas- ja laskutustiedot: jälkimmäiset eivät poistu näiden määräaikojen mukana vaan säilyvät taulukon alempien rivien mukaisesti.

Maksutapahtumia koskevat tiedot säilyvät Stripellä myös tilin poiston jälkeen. Tätä aineistoa ei voi eikä saa poistaa pyynnöstä, koska säilyttäminen perustuu lakisääteiseen velvoitteeseen.

Varmuuskopiot

Tiedot poistetaan tuotantotietokannasta heti. Varmuuskopiot kiertävät omaa sykliään, ja poistetut tiedot häviävät niistä kierron mukana. Kierron enimmäispituus on 7 vuorokautta.

Varmuuskopioita käytetään vain palvelun palauttamiseen häiriötilanteessa. Niistä ei haeta yksittäisiä tietoja eikä niitä käytetä mihinkään muuhun tarkoitukseen. Jos palautus joudutaan tekemään, palautuksen jälkeen toteutetaan uudelleen ne poistot, jotka on tehty varmuuskopion ottamisen jälkeen.

9. Sinun oikeutesi

Sinulla on oikeus:

1. saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä jäljennös (15 artikla);
2. saada antamasi tiedot itsellesi koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle (20 artikla);
3. oikaista virheelliset tai puutteelliset tiedot (16 artikla);
4. poistaa tietosi (17 artikla);
5. rajoittaa käsittelyä (18 artikla);
6. vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla); sekä
7. tehdä valitus valvontaviranomaiselle (77 artikla).

Miten oikeuksia käytetään

Kohdat 1, 2, 3 ja 4 onnistuvat suoraan palvelusta. Asetuksista voit ladata omat tietosi koneluettavassa muodossa (CSV ja JSON), muuttaa profiiliasi ja kirjauksiasi sekä poistaa tilisi. Latauksesta ei peritä maksua.

Muissa asioissa ota yhteys osoitteeseen tuki@tuntitassu.fi.

Vastausaika. Pyyntöihin vastataan viimeistään kuukauden kuluessa. Määräaikaa voidaan tarvittaessa jatkaa kahdella kuukaudella, jolloin ilmoitamme siitä ja perustelemme viivästyksen (12 artiklan 3 kohta).

Poisto-oikeus ei ole sidottu määräaikoihin. Voit vaatia tietojesi poistamista milloin tahansa, myös silloin kun tili on tauolla tai lukittu. Luvussa 8 kuvattu 12 kuukauden määräaika ei rajoita tätä oikeutta.

Valvontaviranomainen

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutettu:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
tietosuoja.fi

Toivomme, että otat ensin yhteyttä meihin. Se on yleensä nopeampi tapa saada asia korjatuksi.

10. Tietoturva

Yhteydet on salattu. Liikenne selaimen ja palvelun välillä sekä palvelun ja alihankkijoiden välillä kulkee salattuna.

Käyttöoikeudet on rajattu tietokannan tasolla. Rajaus perustuu tietokannan rivitason käytäntöihin eikä pelkkään käyttöliittymään. Käyttäjä näkee vain omat tietonsa.

Salasanoja ei ole, joten niitä ei voi vuotaa. Kirjautuminen tapahtuu kertakäyttöisellä linkillä tai koodilla, jotka vanhenevat lyhyessä ajassa. Voit pyytää kaikkien istuntojesi mitätöintiä osoitteesta tuki@tuntitassu.fi.

Palveluntarjoajan pääsy tietoihin

Tämä on syytä kertoa avoimesti, koska se on tietoturvan kannalta olennaisin yksittäinen kysymys.

Ylläpitorooli ei tuota lukuoikeutta kirjauksiin. Palveluntarjoajalla on ylläpitotunnus, jolla hallitaan organisaatioita ja käyttöoikeuksia. Se on välttämätön tunnusten luomiseksi ja tukipyyntöjen hoitamiseksi. Se ei anna pääsyä henkilökohtaisen tilan työaikakirjauksiin eikä niiden tehtäväkuvauksiin. Rajaus on toteutettu tietokannan tasolla.

Suora tietokantayhteys on olemassa. Palveluntarjoajalla on järjestelmän ylläpitäjänä tekninen tietokantayhteys, jota tarvitaan vianselvitykseen ja varmuuskopiointiin. Sitä ei voi teknisesti sulkea pois — sama koskee jokaista palveluntarjoajaa, joka ylläpitää omaa järjestelmäänsä. Tältä osin suoja on menettelyllinen:

• yhteyttä käytetään vain vianselvitykseen ja varmuuskopiointiin;
• pääsy on vain nimetyillä henkilöillä, tällä hetkellä yhdellä;
• kirjausten sisältöä ei lueta;
• sisältöä ei käytetä markkinointiin, profilointiin, tilastointiin eikä tekoälymallien opettamiseen.

Soolo-versiossa suostumusvalintaa ei näytetä lainkaan, joten et voi antaa lukuoikeutta sovelluksen kautta edes halutessasi. Sovelluksen kautta emme siis pääse kirjaustesi sisältöön millään tavalla.

Tietoturvaloukkaukset

Jos tapahtuu henkilötietojen tietoturvaloukkaus, ilmoitamme siitä tietosuojavaltuutetun toimistolle ilman aiheetonta viivytystä ja viimeistään 72 tunnin kuluessa tiedon saamisesta. Ilmoitusta ei tehdä vain siinä tapauksessa, ettei loukkauksesta todennäköisesti aiheudu luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvaa riskiä. Jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme siitä myös sinulle ilman aiheetonta viivytystä.

11. Päätelaitteelle tallennettavat tiedot

Selaimen paikallismuistiin tallennetaan vain palvelun toiminnalle tarpeellisia tietoja: kirjautumisistunto ja toiminnalliset valinnat, kuten kielivalinta tai ilmoituksen sulkeminen. Niitä ei käytetä seurantaan.

Koska tallennus rajoittuu siihen, mikä on välttämätöntä pyytämäsi palvelun toteuttamiseksi, siihen ei tarvita suostumusta. Peruste on sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n 2 momentti.

Palvelussa ei ole seurantaevästeitä, mainosevästeitä eikä kävijäseurantaa.

Automaattisen liikenteen tunnistus. Tilauksen aloitussivulla käytetään Vercelin BotID-tunnistusta, joka erottaa automaattisen liikenteen ihmiskäyttäjistä. Tarkistus on näkymätön, se on käytössä vain tilauksen aloitussivulla, ja sen signaaleja käytetään vain väärinkäytön estoon. Tietoja ei käytetä mainontaan, seurantaan eikä yksittäisen käyttäjän tunnistamiseen muissa yhteyksissä.

12. Muutokset tähän selosteeseen

Olennaisista muutoksista ilmoitetaan sähköpostitse ennen niiden voimaantuloa. Selosteen ajantasainen versio on aina saatavilla verkkosivullamme.

Jokainen versio numeroidaan ja päivätään. Aiemmat versiot ovat saatavilla pyynnöstä osoitteesta tuki@tuntitassu.fi.

Digitahti Oy · Y-tunnus 3514735-2 · Metsäkulmankatu 38, 48910 Kotka · tuki@tuntitassu.fi