Tietosuoja

Tietosuojaseloste

Mitä tietoja keräämme, mihin niitä käytetään, kuinka kauan ne säilyvät ja miten saat ne itsellesi tai pois.

Päivitetty 2.10.2026

1. Evästeet

Sivustolla ei ole mainosevästeitä, seurantapikseleitä eikä ulkopuolista analytiikkaa — ei Google Analyticsia, ei Facebook-pikseliä. Siksi täällä ei myöskään kysytä evästesuostumusta: ei ole mitään mihin sitä kysyttäisiin. Jos selaimesi lähettää Global Privacy Control- tai Do Not Track -pyynnön, emme kirjaa käyntiäsi kävijätilastoon lainkaan.

Selaimeesi tallennetaan vain nämä:

IstuntonumeroSatunnainen numero kävijätilastoa varten.sessionStorage — katoaa kun suljet välilehden

KirjautuminenKirjautumisen tunniste. Vain omistajan ja työntekijöiden näkymissä.localStorage — poistuu kun kirjaudut ulos

Keskeneräinen työKesken jäänyt kirjaus tai ennen-kuva, jottei se katoa kun yhteys pätkii. Vain työntekijöiden näkymässä.localStorage — poistuu kun kirjaus on tallennettu

2. Kuka tietojasi käsittelee

RekisterinpitäjäKaaraveljet

Y-tunnus3641848-4

PaikkakuntaMikkeli

Sähköpostikaaraveljet@gmail.com

Puhelin+358 50 377 6677

Tietosuoja-asioissa vastaa yrittäjä itse. Erillistä tietosuojavastaavaa ei ole nimetty eikä laki sitä tämän kokoiselta toiminnalta edellytä.

3. Mitä keräämme ja miksi

Keräämme vain sen, mitä työn tekeminen ja laskuttaminen vaatii. Jokaisesta ryhmästä kerrotaan alla myös käsittelyn peruste ja säilytysaika.

Varaukset ja keikat

nimi, puhelinnumero ja sähköpostiosoite
osoite, jossa työ tehdään
auton tiedot: kokoluokka ja rekisteritunnus, jos annat sen
valitut palvelut, hinta ja aika
vapaa viesti, jonka itse kirjoitat lomakkeelle

MihinTyön sopiminen, ajaminen oikeaan osoitteeseen, yhteydenpito ja laskutus.

PerusteSopimus (GDPR 6 art. 1 b)

SäilytysKeikan jälkeen kirjanpitoaineistona kuusi vuotta sen kalenterivuoden lopusta, jolloin tilikausi päättyi (kirjanpitolaki 2:10). Toteutumaton varaus poistetaan vuoden kuluessa.

Tarjouspyynnöt

nimi, puhelinnumero, sähköpostiosoite ja osoite
kuvaus työstä ja enintään kolme lähettämääsi kuvaa
tarjottu hinta ja mahdollinen vastatarjous

MihinTarjouksen laskeminen ja siihen vastaaminen.

PerusteSopimuksen valmistelu pyynnöstäsi (GDPR 6 art. 1 b)

SäilytysKaksi vuotta. Jos tarjouksesta syntyy keikka, tiedot siirtyvät varausten säilytysajan piiriin.

Yritysasiakkaat

yrityksen nimi, Y-tunnus ja laskutusosoite
yhteyshenkilön nimi, puhelin ja sähköposti
tieto siitä myykö yritys rakentamispalvelua (käännetty ALV)

MihinSopimuslaskutus ja arvonlisäveron oikea käsittely.

PerusteSopimus ja lakisääteinen velvoite (GDPR 6 art. 1 b ja 1 c)

SäilytysKirjanpitoaineistona kuusi vuotta tilikauden päättymisestä.

Oma sivu (asiakastili)

sähköpostiosoite, jolla tili on luotu
kirjautumiskoodien ja istuntojen tiivisteet sekä niiden aikaleimat
tieto siitä milloin tili on luotu ja milloin sillä on viimeksi kirjauduttu
toteutuneiden käyntien määrä kanta-asiakkaan edun laskemiseksi

MihinOmien varausten katselu, siirto ja peruutus sekä kanta-asiakkaan edun laskeminen. Koodi lähetetään vain siihen osoitteeseen, jolla tili on luotu, eikä kertakoodeja tallenneta selkokielisenä.

PerusteSopimus (GDPR 6 art. 1 b)

SäilytysTili säilyy kunnes poistat sen omalta sivulta. Kertakoodit vanhenevat kymmenessä minuutissa ja istunnot 60 vuorokaudessa. Varauksiin ja laskuihin liittyvä aineisto säilyy kirjanpitolain mukaisesti myös tilin poiston jälkeen.

Työkuvat

ennen- ja jälkeen-kuvat tehdystä työstä
tarjouspyynnön mukana lähettämäsi kuvat

MihinTyön laadun todentaminen ja erimielisyyksien selvittäminen. Kuvaa ei julkaista markkinoinnissa ilman erillistä lupaasi.

PerusteOikeutettu etu: näyttö tehdystä työstä (GDPR 6 art. 1 f)

SäilytysKaksi vuotta työn jälkeen.

Kävijätilasto

avattu sivu ja kellonaika
mistä osoitteesta tulit sivustolle, jos selain kertoo sen
selaimen tunniste (esimerkiksi "iPhone, Safari")
satunnainen istuntonumero, joka katoaa kun suljet välilehden

MihinSen näkeminen mitkä sivut kiinnostavat. Emme kerää IP-osoitetta emmekä pysyvää tunnistetta, joten käyntejä ei voi yhdistää sinuun eikä seurata sivustolta toiselle.

PerusteOikeutettu etu: sivuston kehittäminen (GDPR 6 art. 1 f)

SäilytysKaksitoista kuukautta.

Työntekijät

nimi ja sähköpostiosoite kirjautumista varten
tuntikirjaukset, ajopäiväkirja ja palkkaan liittyvät luvut

MihinPalkanmaksu, kirjanpito ja työvuorojen hallinta.

PerusteSopimus ja lakisääteinen velvoite (GDPR 6 art. 1 b ja 1 c)

SäilytysKirjanpito- ja työlainsäädännön vaatimat ajat, pääsääntöisesti kymmenen vuotta.

4. Kenelle tiedot menevät

Emme myy emmekä luovuta tietoja kenellekään. Sivusto tarvitsee silti toimiakseen muutaman palvelun, jotka käsittelevät tietoja meidän lukuumme ja vain meidän ohjeidemme mukaan. Lisäksi tilitoimisto ja viranomaiset saavat kirjanpitoaineistoa siltä osin kuin laki sitä vaatii.

SupabaseTietokanta ja kuvatallennusEU (Frankfurt, Saksa)

VercelSivuston tarjoaminen selaimeesiEU-alueen palvelimet; yhtiö Yhdysvalloissa

EmailJSVarausvahvistusten, laskujen ja tarjousviestien lähetysYhdysvallat

Google MapsAjomatkan laskenta osoitteesta (omistajan näkymässä)Yhdysvallat

Anthropic (Claude)Kuittien ja laskujen luku kirjanpitoa varten sekä pankkitapahtumien täsmäytyksen tarkistus. Tekoäly tekee ehdotuksen, ja ihminen hyväksyy jokaisen kirjauksen.Yhdysvallat

Osa palveluista toimii Yhdysvalloissa. Siirto perustuu EU:n komission vastaavuuspäätökseen (EU–US Data Privacy Framework) tai komission vakiosopimuslausekkeisiin. Sähköpostiviestin sisältö — nimesi, työn tiedot ja lasku — kulkee näiden palveluiden kautta.

5. Sinun oikeutesi

Nämä oikeudet ovat sinun riippumatta siitä, oletko asiakas vai et. Käytät niitä lähettämällä viestin osoitteeseen kaaraveljet@gmail.com. Vastaamme kuukauden kuluessa, yleensä samalla viikolla. Pyyntö on maksuton, ja varmistamme henkilöllisyytesi ennen tietojen luovuttamista — muuten kuka tahansa saisi tietosi pyytämällä.

Saada nähdä tietosiSaat pyynnöstä kopion kaikesta, mitä sinusta on tallennettu.

Oikaista virheellinen tietoVäärä osoite tai numero korjataan heti kun kerrot siitä.

Poistaa tietosiPoistamme sen, mitä laki ei vaadi säilyttämään. Kirjanpitoon kuuluvaa laskua emme voi poistaa ennen kuin sen säilytysaika on kulunut — se ei ole meidän päätettävissämme.

Rajoittaa käsittelyäVoit pyytää, että tietoja vain säilytetään mutta ei käytetä, kunnes asia on selvitetty.

Vastustaa käsittelyäVoit vastustaa oikeutettuun etuun perustuvaa käsittelyä, kuten työkuvien säilyttämistä tai kävijätilastoa.

Siirtää tietosiSaat tietosi koneluettavassa muodossa, jos haluat viedä ne muualle.

Jos katsot, että käsittelemme tietojasi väärin, kerro siitä ensin meille — korjaamme asian nopeammin kuin kukaan muu. Sinulla on silti aina oikeus tehdä valitus valvontaviranomaiselle.

Tietosuojavaltuutetun toimisto · PL 800, 00531 Helsinki · tietosuoja.fi

6. Miten tiedot on suojattu

Tietokanta on suojattu rivitason käyttöoikeuksilla: ulkopuolinen ei voi lukea varauksia, vaikka tietäisi osoitteen.
Varauslomake saa vain kirjoittaa uuden varauksen — se ei voi lukea, muuttaa eikä poistaa mitään.
Omistajan ja työntekijöiden näkymät vaativat kirjautumisen, ja jokainen näkee vain sen mikä hänen työhönsä kuuluu.
Yhteys sivustoon on aina salattu (HTTPS).
Emme myy emmekä vuokraa tietoja kenellekään, emmekä käytä niitä profilointiin tai automaattiseen päätöksentekoon.

7. Kysyttävää?

Jos jokin tässä mietityttää tai haluat tietosi nähtäväksi tai pois, laita viestiä. Vastaamme ihmisenä emmekä lomakkeella.

kaaraveljet@gmail.com +358 50 377 6677