Tietosuojaseloste

1. Rekisterinpitäjä

• Tasamäki Kiinteistöt Oy, Y-tunnus 3621578-3
• Osoite: Rataspolku 4 B 10, 80400 Ylämylly
• Tietosuoja-asiat: tietosuoja@tasamaki.com

2. Mitä tietoja käsittelemme

• Tunnistautuminen: sähköpostiosoite (kirjautuminen sähköpostilinkillä).
• Osto- ja krediittitiedot: ostohistoria, krediittisaldo, luotujen raporttien loki.
• Analyysien syötteet: kohteen laskennassa käytetyt luvut (esim. hinta, vuokra, laina).
• Maksutiedot: maksut käsittelee Stripe; emme tallenna kortti- tai maksuvälinetietoja.
• Tekniset tiedot: lokitiedot ja tietoturvaan liittyvät tapahtumatiedot.
• Markkinointilupa: valinnainen suostumus markkinointiviestintään ja sen ajankohta (jos annettu).
• Yhteenvedon tilaus (liidi): sähköpostiosoite, jos pyydät kohteen yhteenvedon sähköpostiisi.
• Analytiikka: anonyymit suppilotapahtumat satunnaisella istuntotunnisteella — ei nimeä, sähköpostia eikä muuta suoraan tunnistavaa tietoa.
• Dokumenttianalyysin syötteet: lataamasi taloyhtiödokumentit ja niistä poimitut tiedot.
• Palaute: lähettämäsi vikailmoitus tai kehitysehdotus, sivu jolta lähetit ja vapaaehtoinen vastausosoite.
• Tekoälytoimintojen käyttöloki: aikaleima, käytetty toiminto ja veloitustapa (krediitti, passi vai tiimi). Tarvitaan laskutuksen oikeellisuuteen ja väärinkäytön estoon; ei sisällä dokumenttien sisältöä.

3. Käsittelyn tarkoitus ja oikeusperuste

• Palvelun toimittaminen ja laskutus — oikeusperuste: sopimuksen täytäntöönpano.
• Kirjanpito ja lakisääteiset velvoitteet — oikeusperuste: lakisääteinen velvoite.
• Palvelun tietoturva ja väärinkäytösten esto — oikeusperuste: oikeutettu etu.
• Markkinointiviestintä (vinkit ja tarjoukset) — oikeusperuste: suostumus, jonka voi peruuttaa milloin tahansa jokaisen viestin lopun linkistä tai ottamalla yhteyttä.

Emme tee automaattista, oikeusvaikutuksia tuottavaa päätöksentekoa emmekä profilointia.

4. Tietojen vastaanottajat ja käsittelijät

Käytämme luotettuja palveluntarjoajia, jotka käsittelevät tietoja lukuumme:

• Stripe — maksunvälitys.
• Google Firebase — kirjautuminen ja tietokanta.
• Netlify — palvelun tekninen alusta (hosting, palvelinfunktiot).
• Resend (Resend Inc., USA) — kuitti-, raportti- ja yhteenvetoviestien lähetys.
• Anthropic (Anthropic PBC) — tekoälyanalyysi. Kun käytät dokumenttianalyysiä (isännöitsijäntodistus, kuntoarvio, PTS), lataamasi dokumentin sisältö lähetetään Anthropicin rajapintaan analysoitavaksi. Sisältöä ei käytetä tekoälymallien kouluttamiseen. Toiminto on vapaaehtoinen — jos et käytä dokumenttianalyysiä, tietoja ei lähetetä.

Osa käsittelystä voi tapahtua EU/ETA-alueen ulkopuolella (esim. Yhdysvallat). Näissä siirroissa tukeudutaan asianmukaisiin suojatoimiin, kuten EU:n vakiosopimuslausekkeisiin ja/tai EU–US Data Privacy Frameworkiin tai käyttävät EU:n vakiolausekkeita (SCC).

5. Säilytysaika

Tietoja säilytetään asiakassuhteen ajan. Kirjanpitoon liittyvät tositteet säilytetään kirjanpitolain edellyttämän ajan (tositteet lähtökohtaisesti 6 vuotta tilikauden päättymisestä). Tarpeettomat tiedot poistetaan.

5 b. Markkinointiviestintä

Jos annat erikseen markkinointiluvan, voimme lähettää sinulle sijoittamiseen liittyviä opastusviestejä ja tarjouksia. Jokaisessa viestissä on yhden klikkauksen perumislinkki, ja peruminen lopettaa sarjan välittömästi. Ilman lupaa emme lähetä markkinointiviestejä — palveluun liittyvät viestit (ostokuitit, tilaamasi raportit) lähetetään aina.

6. Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa tietosi, pyytää oikaisua tai poistoa, rajoittaa tai vastustaa käsittelyä sekä saada tietosi siirrettyä. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Tarkastus ja siirrettävyys onnistuvat itse, heti: kirjaudu sisään ja valitse Omat kohteet → Lataa omat tietoni. Saat koneluettavan JSON-tiedoston, joka sisältää kaiken mitä järjestelmässä on sinusta tallessa.

Tilauksen hallinta ja peruminen: samasta näkymästä pääset tilaushallintaan, jossa voit perua tilauksen, vaihtaa maksukortin ja ladata kuitit.

Poistopyyntö: tietosuoja@tasamaki.com. Poistamme kaiken minkä laki sallii. Huomaa, että kirjanpitoon merkityt maksutiedot on säilytettävä kirjanpitolain mukaisesti kuusi vuotta, joten niitä ei voida poistaa pyynnöstä.

7. Evästeet

[Kuvaa käytössä olevat evästeet ja niiden tarkoitus, tai totea, ettei ei-välttämättömiä evästeitä käytetä. Lisää tarvittaessa evästesuostumus.]