1. Rekisterinpitäjä
Ajastamo Tmi (Y-tunnus 3209881-5)
Kahvimaantie 31a, 02570 Siuntio
Sähköposti: tuki@kulukoutsi.fi
2. Rekisterin nimi
Kulukoutsi-palvelun käyttäjärekisteri.
3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Palvelusopimuksen täyttäminen — käyttäjätilin hallinta, palvelun tarjoaminen ja laskutus (oikeusperuste: sopimus)
- Viestintä — sähköpostivahvistukset, salasanan palautus, tilausvahvistukset ja kokeilujaksomuistutukset (oikeusperuste: sopimus)
- Palvelun kehittäminen — käyttötilastojen analysointi (oikeusperuste: suostumus)
- Lakisääteiset velvoitteet — kirjanpito- ja tietosuojalainsäädännön noudattaminen (oikeusperuste: lakisääteinen velvoite)
4. Käsiteltävät henkilötiedot
Käsittelemme seuraavia henkilötietoja:
- Perustiedot: sähköpostiosoite, salasana (salattu bcrypt-algoritmilla)
- Kotitaloustiedot: kotitalouden nimi, kutsukoodi
- Taloustiedot: kirjatut kulutapahtumat, kategoriat, summat ja päivämäärät
- Kuittikuvat: palveluun ladatut kuittikuvat tallennetaan Cloudflare R2 -pilvipalveluun ja poistetaan automaattisesti 180 vuorokauden kuluttua lataamisesta
- Maksutiedot: tilaushistoria ja laskutustiedot. Maksukorttitietoja ei tallenneta palvelimelle — ne käsittelee Stripe, Inc.
- Tekniset tiedot: kirjautumisajankohdat, IP-osoite
5. Tietojen säilytysaika
Käyttäjätilin tiedot säilytetään niin kauan kuin tili on aktiivinen. Tilin poistamisen jälkeen tiedot poistetaan 30 vuorokauden kuluessa, lukuun ottamatta kirjanpitolain edellyttämiä laskutustietoja, jotka säilytetään 6 vuotta. Kuittikuvat poistetaan automaattisesti 180 vuorokauden kuluttua lataamisesta.
6. Säännönmukaiset tietolähteet
Henkilötiedot saadaan käyttäjältä itseltään rekisteröitymisen ja palvelun käytön yhteydessä.
7. Tietojen luovuttaminen ja siirto
Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Käytämme seuraavia alihankkijoita palvelun tuottamiseen:
- Stripe, Inc. — maksujen käsittely (USA; EU–US Data Privacy Framework)
- Cloudflare, Inc. — kuittikuvien tallennus (R2-palvelu)
- Render Services, Inc. — palvelimen hosting
- Railway Corp. — tietokantapalvelu
- Resend, Inc. — sähköpostiviestintä
- Anthropic, PBC — tekoälypohjainen kuittiskannaus ja raporttien analysointi. Kuittikuvat ja taloustiedot välitetään Anthropicin API:lle analyysiä varten. Tietoja ei käytetä Anthropicin mallien kouluttamiseen API-käytön yhteydessä.
- Google LLC — sivustojen ja sovelluksen käytön analysointi (Google Analytics 4 / Google Tag Manager). Tietoja kerätään vain suostumuksellasi. Lisätietoja kohdassa 11.
Kaikki alihankkijat käsittelevät tietoja vain palvelun tuottamiseksi ja ovat sitoutuneet asianmukaisiin tietosuojatoimiin. Tietoja voidaan luovuttaa viranomaisille lain niin vaatiessa.
8. Tietojen siirto EU:n ulkopuolelle
Osa alihankkijoistamme sijaitsee EU/ETA-alueen ulkopuolella (USA). Tiedonsiirrot perustuvat EU:n komission hyväksymiin vakiosopimuslausekkeisiin (SCC) tai muihin GDPR:n mukaisiin siirtomekanismeihin, kuten EU–US Data Privacy Framework -ohjelmaan. Google Analytics -tietojen siirto USA:han perustuu EU–US Data Privacy Framework -ohjelmaan, johon Google LLC on sitoutunut.
9. Rekisteröidyn oikeudet
Sinulla on seuraavat oikeudet henkilötietoihisi:
- Oikeus saada pääsy tietoihin — voit pyytää kopiota sinusta tallennetuista tiedoista
- Oikeus oikaista tietoja — virheelliset tiedot korjataan pyynnöstä
- Oikeus poistaa tiedot — voit pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
- Oikeus rajoittaa käsittelyä — voit pyytää käsittelyn rajoittamista tietyissä tilanteissa
- Oikeus siirtää tiedot — voit saada tietosi koneluettavassa muodossa
- Oikeus vastustaa käsittelyä — voit vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Oikeus peruuttaa suostumus — voit peruuttaa analytiikkasuostumuksesi milloin tahansa evästeasetuksista tai ottamalla yhteyttä tukeemme
Pyyntöihin vastataan 30 vuorokauden kuluessa. Ota yhteyttä: tuki@kulukoutsi.fi
10. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittely loukkaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle:
Tietosuojavaltuutetun toimisto
tietosuoja.fi
PL 800, 00531 Helsinki
11. Evästeet ja seuranta
Kulukoutsi käyttää seuraavia evästeitä ja tallennustekniikoita:
- localStorage (välttämätön) — Kulukoutsi-sovellus (kulukoutsi.fi) on progressiivinen verkkosovellus (PWA), joka tallentaa kirjautumistunnisteen selaimen localStorage-muistiin. Tämä on välttämätöntä palvelun toiminnan kannalta eikä edellytä suostumusta.
- Suostumusvalinta (välttämätön) — Tallennamme tekemäsi evästeasetusvalinnan localStorage-muuttujaan (kkCookieConsent), jotta banneria ei näytetä joka latauksella. Tätä tietoa ei lähetetä palvelimelle.
- Google Analytics 4 ja Google Tag Manager (analytiikka, vain suostumuksella) — Jos hyväksyt analytiikkaevästeet, käytämme Google Analytics 4 -analytiikkaa sekä sovelluksessa (kulukoutsi.fi) että markkinointisivustolla (kulukoutsi.com). Analytiikka kerää tietoa sivustovierailuista, kuten sivulataukset, käytetty laite ja selain sekä viittaava sivu. Tiedot pseudonymisoidaan eikä niiden perusteella tunnisteta yksittäisiä henkilöitä. Tietoja käytetään ainoastaan palvelun kehittämiseen, ei mainostarkoituksiin. Jos hylkäät evästeet, analytiikkaevästeitä ei aseteta eikä käyttöäsi seurata.
Voit muuttaa suostumustasi milloin tahansa evästeasetuksista. Voit myös ottaa yhteyttä osoitteeseen tuki@kulukoutsi.fi.
Lisätietoja Googlen tietosuojakäytännöistä: policies.google.com/privacy.
12. Tietoturva
Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein:
- Salasanat tallennetaan bcrypt-hajautettuna
- Tietoliikenne salataan TLS-protokollalla
- Pääsy tietokantaan on rajattu ja suojattu
- Kuittikuvat tallennetaan yksityiseen R2-säilöön, johon pääsy edellyttää allekirjoitettua URL-osoitetta
13. Selosteen muuttaminen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Merkittävistä muutoksista ilmoitamme sähköpostitse. Ajantasainen seloste on aina saatavilla osoitteissa kulukoutsi.fi/tietosuoja ja kulukoutsi.com/tietosuoja.html.
Tietosuojaan liittyvät pyynnöt: tuki@kulukoutsi.fi
Tietosuojavaltuutetun toimisto: tietosuoja.fi
