TuntiTassu Soolo — tietosuojaseloste

Versio 1.5, voimassa 24.9.2026 alkaen

Tässä selosteessa kerrotaan, mitä henkilötietoja TuntiTassu Soolo -palvelussa käsitellään, miksi ja kuinka kauan. Seloste on laadittu yleisen tietosuoja-asetuksen (EU) 2016/679 13 artiklan mukaisesti.

Seloste koskee TuntiTassu Soolo -palvelua. Organisaatioille tarkoitettu TuntiTassu Tiimi ei kuulu tämän selosteen soveltamisalaan.

1. Rekisterinpitäjä

Digitahti Oy
Y-tunnus 3514735-2
Metsäkulmankatu 38, 48910 Kotka
Puhelin +358 41 327 4360
tuki@tuntitassu.fi

Tietosuoja-asioiden yhteyshenkilö on Kai Nyyssönen. Tietosuojavastaavaa ei ole nimetty, koska yleisen tietosuoja-asetuksen 37 artiklan edellytykset eivät täyty.

2. Milloin olemme rekisterinpitäjä ja milloin käsittelijä

Roolimme riippuu siitä, kenen tiedoista on kysymys.

Olemme rekisterinpitäjä, kun käsittelemme sinun omia tietojasi: sähköpostiosoitettasi, profiiliasi, tilaustasi ja omia työaikakirjauksiasi. Näiden osalta me päätämme, miksi ja miten tietoja käsitellään. Tämä seloste kertoo, miten se tapahtuu.

Olemme käsittelijä, kun kirjaat palveluun kolmansia koskevia henkilötietoja. Näin tapahtuu esimerkiksi, jos kirjoitat tehtäväkuvaukseen tai projektin nimeen oman asiakkaasi nimen. Näiden tietojen osalta sinä olet rekisterinpitäjä ja me käsittelemme niitä sinun lukuusi ja ohjeidesi mukaisesti. Silloin sovelletaan käyttöehtojen liitteenä olevaa tietojenkäsittelyliitettä.

Käytännössä ero merkitsee tätä: me emme päätä, mitä kirjoitat tehtäväkuvaukseen, emmekä lue sitä. Vastuu siitä, että kolmansien tietojen kirjaamiseen on peruste, on sinulla. Vastuu siitä, että tiedot säilyvät turvassa, on meillä.

3. Mitä tietoja käsittelemme

Tunnistautuminen

Sähköpostiosoite. Se on ainoa pakollinen tieto ja toimii palvelussa tunnuksena. Salasanaa ei ole eikä sellaista tallenneta. Kirjautuminen tapahtuu kertakäyttöisellä linkillä tai koodilla.

Antamasi tiedot

Näytettävä nimi, tuntihinta ja kielivalinta. Kaikki ovat vapaaehtoisia. Tuntihintaa tarvitaan vain, jos haluat raporteille laskutusarvot.

Työaikakirjaukset

Päivämäärä, projektin nimi, tuntimäärä, tehtäväkuvaus, kategoria, kategoriakohtainen jakauma, laskutettavuus, etätyömerkintä ja kirjauskohtainen tuntihinta.

Tehtäväkuvaus ja projektin nimi ovat vapaata tekstiä, jonka sisällön valitset itse. Ne voivat sisältää asiakkaidesi nimiä tai muita kolmansia koskevia tietoja. Näiden osalta sovelletaan luvun 2 mukaista roolijakoa.

Tilaus- ja laskutustiedot

Tilauksen tila, laskutusjakso, tilauksen ja tapahtumien tunnisteet sekä ehtojen hyväksynnän aikaleima ja hyväksyttyjen ehtojen versiotunnus.

Tilausvaiheessa voit antaa lisäksi vapaaehtoisesti yrityksesi nimen ja Y-tunnuksen, jotta ne tulostuvat kuiteille. Nämä tallennetaan Stripen asiakastietoihin.

Kokeilun tiedot

Maksuttoman kokeilun alkamis- ja päättymisaika, kokeilun alussa hyväksyttyjen käyttöehtojen versiotunnus sekä tieto siitä, milloin kokeilun muistutusviestit on lähetetty. Kokeilun alkamisaika on samalla ehtojen hyväksynnän aikaleima.

Tekniset tiedot

Palvelun ja sen alihankkijoiden lokitiedot, joihin tallentuu IP-osoite ja tietoja selaimesta. Näitä käytetään vain tietoturvaan ja vianselvitykseen.

Tilauksen aloitussivulla tallennetaan lisäksi pyyntömäärien rajaamiseksi sähköpostiosoite ja IP-osoite vuorokauden ajaksi — myös silloin, kun tilaus jää kesken eikä tiliä synny.

Maksutiedot

Maksukorttitietoja ei käsitellä eikä tallenneta palvelussa lainkaan. Ne käsittelee Stripe omalla sivullaan. Palveluun välittyy vain tilauksen tila ja tapahtuman tunniste.

Maksutonta kokeilua varten maksutietoja ei kerätä lainkaan. Ne annetaan Stripelle vasta, jos päätät jatkaa palvelun käyttöä maksullisena.

4. Mihin tietoja käytetään ja millä perusteella

Oikeutettuun etuun perustuvan käsittelyn osalta on tehty tasapainotesti. Voit pyytää siitä tiedon osoitteesta tuki@tuntitassu.fi.

Kokeilua koskevat viestit. Kun kokeilu alkaa, lähetämme sinulle vahvistuksen, jossa ilmoitetaan kokeilun alkamis- ja päättymispäivä sekä hyväksymiesi käyttöehtojen versio ja jonka liitteenä ovat käyttöehdot. Jos sinulla ei ole voimassa olevaa tilausta, lähetämme lisäksi kaksi muistutusta: noin kolme päivää ennen kokeilun päättymistä ja kokeilun päätyttyä, kun tilisi lukittuu. Muistutuksissa kerrotaan, milloin kokeilu päättyy ja tili lukittuu, milloin tiedot aikaisintaan poistetaan ja miten voit ladata tietosi tai jatkaa palvelun käyttöä.

Peruste on sopimuksen täytäntöönpano. Viestit ovat palvelun tuottamiseen ja tietojen poistamiseen liittyviä ilmoituksia, jotka kertovat ajoissa käyttöehtojen mukaisista seurauksista: kokeilun päättymisestä, tilin lukittumisesta ja tietojen poistamisesta. Muistutukset ja luvussa 8 kuvattu poistovaroitus eivät sisällä markkinointia, hintoja eivätkä tarjouksia.

Poistovaroitus liittyy lisäksi säilytyksen rajoittamisen periaatteeseen (5 artiklan 1 kohdan e alakohta): tiedot poistetaan, kun niitä ei enää tarvita, ja varoitus antaa sinulle tilaisuuden ladata ne ennen poistoa.

Tietoja ei käytetä profilointiin eikä automaattiseen päätöksentekoon, jolla olisi sinua koskevia oikeusvaikutuksia tai muuten merkittäviä vaikutuksia.

Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin.

Tietoja ei käytetä tekoälymallien opettamiseen. Palvelussa on tehtäväehdotusten rajapinta, mutta se on Tiimi-version ominaisuus, ja palvelin torjuu henkilökohtaisen tilan pyynnöt. Soolon käyttäjän tietoja ei lähetetä kielimallille.

5. Onko tietojen antaminen pakollista

Sähköpostiosoitteen antaminen on kokeilun aloittamisen ja sopimuksen tekemisen edellytys. Ilman sitä palvelua ei voi kokeilla eikä tilata eikä siihen voi kirjautua, koska osoite toimii tunnuksena.

Kaikki muut tiedot ovat vapaaehtoisia. Voit käyttää palvelua ilman nimeä, tuntihintaa tai yritystietoja. Osa toiminnoista ei tällöin ole käytettävissä: ilman tuntihintaa raporteille ei tule laskutusarvoja, ja ilman yrityksen nimeä ja Y-tunnusta ne eivät tulostu kuiteille.

Työaikakirjausten sisällön päätät itse.

6. Kuka tietoja käsittelee puolestamme

Ajantasainen luettelo yhteystietoineen on sivulla alikäsittelijät.

Jokaisen alihankkijan kanssa on tehty yleisen tietosuoja-asetuksen 28 artiklan mukainen tietojenkäsittelysopimus.

Resendin kautta ei kulje työaikatietoja. Stripelle ei välitetä työaikatietoja.

Tukipyynnöt ovat oma kokonaisuutensa. Tukipyyntöön tulevat nimesi ja sähköpostiosoitteesi sekä se, mitä itse kirjoitat tai liität viestiin. Työaikakirjauksesi eivät siirry tukijärjestelmään automaattisesti — ne päätyvät sinne vain, jos itse liität esimerkiksi kuvakaappauksen. Tukipyynnön voi lähettää sähköpostitse, tukisivuston lomakkeella tai sovelluksen ”Ohjeet ja tuki” -rivin kautta.

Vercelin Yhdysvaltain-osuus koskee tilaussivun bottitunnistusta sekä alustan hallinta- ja lokipintoja. Palvelinfunktiot on lukittu Tukholmaan, eikä työaikatietoja käsitellä Yhdysvalloissa (ks. luku 7).

Stripen rooli on kaksijakoinen. Stripe toimii käsittelijänä siltä osin kuin se käsittelee tietoja meidän lukuumme, ja itsenäisenä rekisterinpitäjänä maksutapahtumien käsittelyn, väärinkäytösten eston ja omien lakisääteisten velvoitteidensa osalta. Stripen omaan käsittelyyn sovelletaan Stripen tietosuojakäytäntöä: stripe.com/privacy

Tietoja voidaan lisäksi luovuttaa viranomaisille lakisääteisten velvoitteiden täyttämiseksi.

Palvelun staattinen sisältö, kuten sivupohjat, tyylit ja kuvat, jaellaan maailmanlaajuisesta jakeluverkosta. Sen mukana ei kulje henkilötietoja.

Markkinointisivustolla ei ole kolmansien osapuolten sisältöjä. Ei kävijäseurantaa, ei upotuksia, ei ulkoisia fonttilatauksia.

7. Siirretäänkö tietoja EU:n ulkopuolelle

Palvelun tiedot käsitellään pääosin EU:ssa:

• tietokanta ja tunnistautuminen Tukholmassa;
• palvelimella suoritettavat toiminnot Tukholmassa; sekä
• sähköpostiviestien lähetys Irlannissa.

Poikkeus on maksujen välitys. Stripe käsittelee maksutapahtumia myös Yhdysvalloissa. Siirto perustuu ensisijaisesti Euroopan komission 10.7.2023 antamaan täytäntöönpanopäätökseen (EU) 2023/1795, jolla EU:n ja Yhdysvaltojen välinen tietosuojakehys todettiin riittäväksi. Stripe Inc. on sertifioitunut tähän kehykseen.

Toissijaisesti siirtoon sovelletaan Euroopan komission hyväksymiä vakiolausekkeita, jotka sisältyvät Stripen Data Transfers Addendum -asiakirjaan.

Toinen poikkeus on Vercelin alusta. Tilauksen aloitussivun automaattisen liikenteen tunnistus (BotID) sekä alustan hallinta- ja lokipinnat voivat käsitellä tietoja, kuten IP-osoitteen, myös Yhdysvalloissa. Sovelluksen palvelinfunktiot ja tietokanta pysyvät Tukholmassa, eikä työaikatietoja käsitellä Yhdysvalloissa. Siirto perustuu ensisijaisesti samaan täytäntöönpanopäätökseen (EU) 2023/1795 — Vercel Inc. on sertifioitunut tietosuojakehykseen — ja toissijaisesti vakiolausekkeisiin, jotka sisältyvät Vercelin Data Processing Addendum -asiakirjaan.

Kolmas poikkeus on tukipyyntöjen käsittely. Tukitiketit tallennetaan Zohon konesaleihin Euroopan talousalueella, mutta Zohon konserniyhtiöt Intiassa voivat päästä niihin tuen ja vianselvityksen sitä vaatiessa. Siirto perustuu Euroopan komission hyväksymiin vakiolausekkeisiin, jotka sisältyvät 24.8.2026 allekirjoitettuun tietojenkäsittelysopimukseen (Zoho Corporation B.V., Utrecht, Alankomaat). Sopimukseen ei sovelleta EU:n ja Yhdysvaltojen tietosuojakehystä, koska siirto ei kohdistu Yhdysvaltoihin.

Voit pyytää jäljennöstä siirtoon sovellettavista suojatoimista osoitteesta tuki@tuntitassu.fi.

8. Kuinka kauan tietoja säilytetään

Tilin tiedot

Tietosi säilytetään niin kauan kuin tilisi on olemassa.

Kun poistat tilisi itse

Kun poistat tilisi asetusten toiminnolla, tiedot poistetaan välittömästi tuotantotietokannasta. Poisto on peruuttamaton. Poistettavia tietoja ovat tunnus, profiili, kirjaukset ja asetukset.

Poistosta jää 30 vuorokauden ajaksi merkintä, jossa on vain tilin tunniste, poiston peruste ja hetki — ei nimeä eikä osoitetta. Sen avulla poisto toteutetaan uudelleen, jos tietokanta joudutaan palauttamaan varmuuskopiosta.

Tauko on eri asia. Se ei poista mitään heti — katso alempaa.

Lukittu tili

Tilauksen päätyttyä tai maksun epäonnistuttua tili lukittuu. Tiedot säilyvät, ja voit ladata ne itsellesi milloin tahansa.

Lukittu tili ja sen tiedot poistetaan, kun tiliä ei ole käytetty 12 kuukauteen. Käytöksi katsotaan työaikakirjausten tekeminen ja muuttaminen sekä voimassa oleva tilaus. Pelkkä kirjautuminen tai omien tietojen lataaminen ei ole käyttöä.

Poistosta ilmoitetaan sähköpostitse hyvissä ajoin etukäteen, jotta ehdit ladata tietosi tai jatkaa tilaustasi. Poisto tehdään aikaisintaan 30 vuorokauden kuluttua ilmoituksesta ja viimeistään 13 kuukauden kuluttua viimeisestä käytöstä. Yläraja on olemassa siksi, ettei tavoittamattoman osoitteen tietoja säilytettäisi rajattomasti. Jos poisto viivästyy teknisen häiriön vuoksi, se tehdään viivytyksettä esteen poistuttua.

Tätä kohtaa sovelletaan myös tiliin, joka alkoi kokeilulla, jos olet antanut maksutietosi etkä ole peruuttanut sopimusta kokeilun aikana. Tiliin, jolle maksutietoja ei ole koskaan annettu, ja tiliin, jonka sopimuksen olet peruuttanut kokeilun aikana, sovelletaan seuraavaa kohtaa.

Kokeilun päätyttyä lukittunut tili

Jos kokeilu päättyy etkä ole antanut maksutietojasi, tili lukittuu. Sama koskee tiliä, jonka sopimuksen olet peruuttanut kokeilun aikana. Tiedot säilyvät, ja voit katsoa ne ja ladata ne itsellesi.

Tili ja sen tiedot poistetaan, kun kokeilun päättymisestä on kulunut kolme kuukautta. Poistosta ilmoitetaan sähköpostitse vähintään 30 vuorokautta etukäteen, ja poisto tehdään aikaisintaan 30 vuorokauden kuluttua ilmoituksesta ja viimeistään neljän kuukauden kuluttua kokeilun päättymisestä. Jos poisto viivästyy teknisen häiriön vuoksi, se tehdään viivytyksettä esteen poistuttua.

Säilytysaika on lyhyempi kuin maksaneen asiakkaan lukitulla tilillä, koska kokeilutili ei ole ollut maksullisessa käytössä. Kolme kuukautta riittää, jotta ehdit ladata tietosi tai päättää jatkamisesta.

Muut säilytysajat

Lokitiedot ilmoitetaan alihankkijoittain, koska säilytysajat poikkeavat toisistaan eikä yksi luku kuvaisi niitä oikein. Lokitiedot ovat eri asia kuin maksu-, asiakas- ja laskutustiedot: jälkimmäiset eivät poistu näiden määräaikojen mukana vaan säilyvät taulukon alempien rivien mukaisesti.

Maksutapahtumia koskevat tiedot säilyvät Stripellä myös tilin poiston jälkeen. Tätä aineistoa ei voi eikä saa poistaa pyynnöstä, koska säilyttäminen perustuu lakisääteiseen velvoitteeseen.

Varmuuskopiot

Tiedot poistetaan tuotantotietokannasta heti. Varmuuskopiot kiertävät omaa sykliään, ja poistetut tiedot häviävät niistä kierron mukana. Kierron enimmäispituus on 7 vuorokautta.

Varmuuskopioita käytetään vain palvelun palauttamiseen häiriötilanteessa. Niistä ei haeta yksittäisiä tietoja eikä niitä käytetä mihinkään muuhun tarkoitukseen. Jos palautus joudutaan tekemään, palautuksen jälkeen toteutetaan uudelleen ne poistot, jotka on tehty varmuuskopion ottamisen jälkeen.

9. Sinun oikeutesi

Sinulla on oikeus:

1. saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä jäljennös (15 artikla);
2. saada antamasi tiedot itsellesi koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle (20 artikla);
3. oikaista virheelliset tai puutteelliset tiedot (16 artikla);
4. poistaa tietosi (17 artikla);
5. rajoittaa käsittelyä (18 artikla);
6. vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla); sekä
7. tehdä valitus valvontaviranomaiselle (77 artikla).

Miten oikeuksia käytetään

Kohdat 1, 2, 3 ja 4 onnistuvat suoraan palvelusta. Asetuksista voit ladata omat tietosi koneluettavassa muodossa (CSV ja JSON), muuttaa profiiliasi ja kirjauksiasi sekä poistaa tilisi. Latauksesta ei peritä maksua.

Muissa asioissa ota yhteys osoitteeseen tuki@tuntitassu.fi.

Vastausaika. Pyyntöihin vastataan viimeistään kuukauden kuluessa. Määräaikaa voidaan tarvittaessa jatkaa kahdella kuukaudella, jolloin ilmoitamme siitä ja perustelemme viivästyksen (12 artiklan 3 kohta).

Poisto-oikeus ei ole sidottu määräaikoihin. Voit vaatia tietojesi poistamista milloin tahansa, myös silloin kun tili on tauolla tai lukittu. Luvussa 8 kuvatut määräajat eivät rajoita tätä oikeutta.

Valvontaviranomainen

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutettu:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
tietosuoja.fi

Toivomme, että otat ensin yhteyttä meihin. Se on yleensä nopeampi tapa saada asia korjatuksi.

10. Tietoturva

Yhteydet on salattu. Liikenne selaimen ja palvelun välillä sekä palvelun ja alihankkijoiden välillä kulkee salattuna.

Käyttöoikeudet on rajattu tietokannan tasolla. Rajaus perustuu tietokannan rivitason käytäntöihin eikä pelkkään käyttöliittymään. Käyttäjä näkee vain omat tietonsa.

Salasanoja ei ole, joten niitä ei voi vuotaa. Kirjautuminen tapahtuu kertakäyttöisellä linkillä tai koodilla, jotka vanhenevat lyhyessä ajassa. Voit pyytää kaikkien istuntojesi mitätöintiä osoitteesta tuki@tuntitassu.fi.

Palveluntarjoajan pääsy tietoihin

Tämä on syytä kertoa avoimesti, koska se on tietoturvan kannalta olennaisin yksittäinen kysymys.

Ylläpitorooli ei tuota lukuoikeutta kirjauksiin. Palveluntarjoajalla on ylläpitotunnus, jolla hallitaan organisaatioita ja käyttöoikeuksia. Se on välttämätön tunnusten luomiseksi ja tukipyyntöjen hoitamiseksi. Se ei anna pääsyä henkilökohtaisen tilan työaikakirjauksiin eikä niiden tehtäväkuvauksiin. Rajaus on toteutettu tietokannan tasolla.

Suora tietokantayhteys on olemassa. Palveluntarjoajalla on järjestelmän ylläpitäjänä tekninen tietokantayhteys, jota tarvitaan vianselvitykseen ja varmuuskopiointiin. Sitä ei voi teknisesti sulkea pois — sama koskee jokaista palveluntarjoajaa, joka ylläpitää omaa järjestelmäänsä. Tältä osin suoja on menettelyllinen:

• yhteyttä käytetään vain vianselvitykseen ja varmuuskopiointiin;
• pääsy on vain nimetyillä henkilöillä, tällä hetkellä yhdellä;
• kirjausten sisältöä ei lueta;
• sisältöä ei käytetä markkinointiin, profilointiin, tilastointiin eikä tekoälymallien opettamiseen.

Soolo-versiossa suostumusvalintaa ei näytetä lainkaan, joten et voi antaa lukuoikeutta sovelluksen kautta edes halutessasi. Sovelluksen kautta emme siis pääse kirjaustesi sisältöön millään tavalla.

Tietoturvaloukkaukset

Jos tapahtuu henkilötietojen tietoturvaloukkaus, ilmoitamme siitä tietosuojavaltuutetun toimistolle ilman aiheetonta viivytystä ja viimeistään 72 tunnin kuluessa tiedon saamisesta. Ilmoitusta ei tehdä vain siinä tapauksessa, ettei loukkauksesta todennäköisesti aiheudu luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvaa riskiä. Jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme siitä myös sinulle ilman aiheetonta viivytystä.

11. Päätelaitteelle tallennettavat tiedot

Selaimen paikallismuistiin tallennetaan vain palvelun toiminnalle tarpeellisia tietoja: kirjautumisistunto ja toiminnalliset valinnat, kuten kielivalinta tai ilmoituksen sulkeminen. Niitä ei käytetä seurantaan.

Koska tallennus rajoittuu siihen, mikä on välttämätöntä pyytämäsi palvelun toteuttamiseksi, siihen ei tarvita suostumusta. Peruste on sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n 2 momentti.

Palvelussa ei ole seurantaevästeitä, mainosevästeitä eikä kävijäseurantaa.

Automaattisen liikenteen tunnistus. Tilauksen aloitussivulla käytetään Vercelin BotID-tunnistusta, joka erottaa automaattisen liikenteen ihmiskäyttäjistä. Tarkistus on näkymätön, se on käytössä vain tilauksen aloitussivulla, ja sen signaaleja käytetään vain väärinkäytön estoon. Tietoja ei käytetä mainontaan, seurantaan eikä yksittäisen käyttäjän tunnistamiseen muissa yhteyksissä.

12. Muutokset tähän selosteeseen

Olennaisista muutoksista ilmoitetaan sähköpostitse ennen niiden voimaantuloa. Selosteen ajantasainen versio on aina saatavilla verkkosivullamme.

Jokainen versio numeroidaan ja päivätään. Aiemmat versiot ovat saatavilla pyynnöstä osoitteesta tuki@tuntitassu.fi.

Digitahti Oy · Y-tunnus 3514735-2 · Metsäkulmankatu 38, 48910 Kotka · +358 41 327 4360 · tuki@tuntitassu.fi