Tietosuojaseloste

Paivitetty 20.3.2026

1. Rekisterinpitaja

Hapek Oy
Y-tunnus: Tarkista ja lisaa
Osoite: Tarkista ja lisaa
Sahkoposti: hannu.kaikkonen@hapek.fi

2. Rekisterin nimi

KustannusAPP-sovelluksen kayttajarekisteri

3. Henkilotietojen kasittelyn tarkoitus ja oikeusperuste

Henkilotietoja kasitellaan seuraaviin tarkoituksiin:

• Kayttajien tunnistaminen ja kirjautuminen sovellukseen
• Kayttooikeuksien hallinta ja sovelluksen kayton mahdollistaminen
• Asiakassuhteen hoitaminen ja palvelun tuottaminen

Kasittelyn oikeusperuste on sopimussuhde (palvelun kaytto) seka rekisterinpitajan oikeutettu etu (palvelun yllapito ja kehittaminen).

4. Kasiteltavat henkilotiedot

Rekisterissa kasitellaan seuraavia tietoja:

• Nimi
• Sahkopostiosoite
• Yrityksen nimi
• Kayttajarooli sovelluksessa
• Kirjautumistiedot (Microsoft- tai Google-tilin tunniste)
• Sovelluksen kayttoon liittyvat tiedot (projektit, laskelmat, asetukset)

5. Tietolahteet

Henkilotiedot saadaan:

• Kayttajalta itseltaan rekisteroitymisen yhteydessa
• Yrityksen yllapitajalta, joka lisaa kayttajan jarjestelmaan
• Microsoft- tai Google-kirjautumispalvelusta (nimi, sahkoposti)

6. Tietojen luovutukset ja siirrot

Henkilotietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin.

Tietoja kasitellaan seuraavien palveluntarjoajien avulla:

• Microsoft Azure — sovelluksen ja tietokannan yllapito (EU/ETA-alue)
• Microsoft Identity Platform — kirjautuminen Microsoft-tililla
• Google Identity — kirjautuminen Google-tililla

Tietoja ei siirreta EU/ETA-alueen ulkopuolelle, paitsi siltaa osin kuin edella mainittujen palveluntarjoajien palvelujen kaytto sita edellyttaa. Tiedonsiirroissa noudatetaan EU:n tietosuoja-asetuksen mukaisia suojamekanismeja.

7. Tietojen sailytysaika

Henkilotietoja sailytetaan niin kauan kuin kayttajatili on aktiivinen. Kayttajatilin poistamisen jalkeen henkilotiedot poistetaan kohtuullisessa ajassa, viimeistaan 12 kuukauden kuluessa.

8. Rekisterin suojaus

Rekisterin tiedot on suojattu seuraavasti:

• Sovellus vaatii kirjautumisen (Microsoft/Google-tunnistautuminen)
• Tietoliikenne on salattu (HTTPS/TLS)
• Tietokanta on suojattu salasanalla ja palomuurilla (Azure SQL)
• Kayttooikeudet on rajattu rooliperusteisesti
• Yrityskohtainen tietojen eristys (CompanyId)

9. Rekisteroidyn oikeudet

Rekisteroidylla on oikeus:

• Saada paasy omiin henkilotietoihinsa
• Pyytaa tietojensa oikaisemista
• Pyytaa tietojensa poistamista
• Rajoittaa tietojensa kasittelya
• Siirtaa tietonsa toiseen jarjestelmaan
• Vastustaa tietojensa kasittelya
• Tehda valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto)

Oikeuksien kayttamiseksi ota yhteytta: hannu.kaikkonen@hapek.fi

10. Evasteet

Sovellus kayttaa valttamattomia evasteita kirjautumisen ja istunnon yllapitamiseksi. Naita evasteita ei kayteta seurantaan tai mainontaan.