Tietosuojaseloste

1. Rekisterinpitäjä

Karkitimpurit Oy
Leinikkitie 23 C, 01350 Vantaa
Y-tunnus: 2755078-2
Sähköposti: tuki@laatu.io

2. Rekisterin nimi

LAATU-palvelun käyttäjärekisteri

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään LAATU-palvelun tarjoamiseksi ja asiakassuhteen hoitamiseksi. Tietoja käytetään:

• Käyttäjätilien hallintaan
• Palvelun toimittamiseen
• Asiakasviestintään
• Palvelun kehittämiseen

Oikeusperuste: Käsittely perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) artiklan 6(1) kohtiin:

• (a) Suostumus – käyttäjä hyväksyy käyttöehdot ja tietosuojakäytännön rekisteröityessään
• (b) Sopimus – käsittely on tarpeen palvelun tarjoamiseksi asiakkaalle
• (f) Oikeutettu etu – palvelun kehittäminen ja asiakasviestintä

4. Rekisterin tietosisältö

Rekisteri sisältää seuraavat tiedot:

• Nimi ja yhteystiedot
• Sähköpostiosoite
• Organisaatiotiedot
• Käyttäjätunnukset ja salasanat (salattuina)
• Palvelun käyttötiedot
• Sijaintitiedot (GPS/EXIF valokuvista)
• IP-osoite ja selaintiedot (audit-lokit, allekirjoitukset)
• Laitetiedot ja push-ilmoitustunnisteet (mobiilisovellus)
• Sähköiset allekirjoitukset

5. Säännönmukaiset tietolähteet

Tiedot saadaan käyttäjältä itseltään rekisteröitymisen ja palvelun käytön yhteydessä.

6. Tietojen luovutukset ja alihankkijat

Tietoja ei luovuteta kolmansille osapuolille ilman käyttäjän suostumusta, paitsi lain vaatiessa. Palvelun tuottamisessa käytetään seuraavia alihankkijoita:

7. Tietojen siirto EU:n ulkopuolelle

Osa alihankkijoistamme sijaitsee Yhdysvalloissa: Resend (sähköposti), Netlify (hosting), Expo/EAS (mobiilijakelu) ja Anthropic (tekoälyanalyysi). Tietojen siirto EU:n ulkopuolelle perustuu:

• EU:n vakiosopimuslausekkeisiin (Standard Contractual Clauses, SCCs)
• EU–US Data Privacy Framework -järjestelyyn soveltuvin osin

Tietokanta (Supabase) sijaitsee EU:ssa (Frankfurt, Saksa).

8. Rekisterin suojaus

Rekisterin tiedot on suojattu asianmukaisin teknisin ja organisatorisin toimenpitein:

• Kaikki tietoliikenne on TLS-salattu
• Tietokanta on suojattu rivitason tietoturvalla (RLS)
• Salasanat on bcrypt-hashattu
• Pääsy tietoihin on rajattu vain valtuutetuille henkilöille

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• Tarkastaa itseään koskevat tiedot
• Vaatia tietojen oikaisemista
• Vaatia tietojen poistamista
• Vastustaa tietojen käsittelyä
• Siirtää tiedot toiseen järjestelmään (tietojen siirrettävyys)
• Peruuttaa antamansa suostumus

Pyynnöt tulee osoittaa sähköpostitse osoitteeseen tuki@laatu.io. Vastaamme pyyntöihin 30 päivän kuluessa.

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi)

10. Evästeet

Palvelu käyttää ainoastaan välttämättömiä evästeitä palvelun toiminnan varmistamiseksi. Analytiikkaevästeitä ei tällä hetkellä käytetä.

11. Tietojen säilytysajat

Henkilötietoja säilytetään niin kauan kuin käyttäjätili on aktiivinen. Tilin poistamisen jälkeen tiedot poistetaan 30 päivän harkinta-ajan jälkeen. Varmuuskopiot säilytetään enintään 30 päivää. IP-osoitteet ja laitetiedot audit-lokeista anonymisoidaan 2 vuoden jälkeen.

12. Automatisoidut päätökset

Palvelu ei tee automaattisia päätöksiä, joilla olisi oikeudellisia vaikutuksia tai muita merkittäviä vaikutuksia rekisteröityyn. Tekoälyanalyysiä (pohjakuvien analysointi) käytetään ainoastaan avustavana työkaluna, ja loppukäyttäjä tekee aina päätökset.

13. Suostumuksen peruuttaminen

Voit peruuttaa antamasi suostumuksen milloin tahansa. Suostumuksen peruuttaminen tapahtuu:

• Sovelluksen asetuksista kohdasta "Peruuta suostumus"
• Lähettämällä sähköpostia osoitteeseen tuki@laatu.io

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttamisen jälkeen palvelun käyttö estetään ja tili deaktivoidaan.