Tietosuojakäytäntö

Rekisterinpitäjä

CruzIT Oy (Y-tunnus 3009990-2)
Helsinki, Suomi
info@reiska.app

Mitä tietoja keräämme

Keräämme ja käsittelemme seuraavia tietoja:

• sähköpostiosoite ja kirjautumistiedot
• yritystiedot (esim. nimi, Y-tunnus, osoite)
• käyttäjän itse luomat työmaa- ja projektitiedot, kuten tarjoukset, päiväkirjat, lisätyökortit, valokuvat, kuitit ja muut dokumentit
• asiakaskohtaiset tiedot, jotka käyttäjä on itse syöttänyt palveluun (esim. nimi, yhteystiedot ja osoite)
• maksamiseen liittyvät tiedot, kuten Stripe-tilauksen tunnisteet ja tilaustiedot (emme käsittele tai tallenna luottokorttitietoja omiin järjestelmiimme)
• tekniset tiedot, kuten IP-osoite, laitetyyppi, selaintiedot, käyttölokit ja tapahtumatiedot tietoturvan, väärinkäytösten estämisen ja palvelun vakauden varmistamiseksi

Käsittelyn peruste ja tarkoitus

Käsittelemme henkilötietoja seuraavilla perusteilla:

• sopimuksen täyttäminen (palvelun tarjoaminen ja käyttäjätilin ylläpito)
• oikeutettu etu (tietoturva, väärinkäytösten estäminen, palvelun kehittäminen ja tekninen valvonta)
• lakisääteiset velvoitteet (esimerkiksi kirjanpito ja verotus)

Tietoja käytetään ainoastaan palvelun toimittamiseen, ylläpitoon, kehittämiseen ja turvallisuuden varmistamiseen.

Mihin tietoja käsitellään ja siirretään

Tietojen ensisijainen säilytys ja käsittely tapahtuu EU-/ETA-alueella aina kun mahdollista.

Käytämme seuraavia palveluntarjoajia:

• Hetzner Online GmbH (Saksa) — palvelimet, tietokannat ja tiedostot. Kaikki tieto säilytetään EU-alueella.
• Anthropic Ireland Limited (Irlanti) — Claude-tekoälypalvelu tekstien rakenteistamiseen. Käytetään EU-päätepistettä.
• OpenAI, L.L.C. (Yhdysvallat) — Whisper-palvelu äänisaneluiden tekstittämiseen. Käsittely tapahtuu tällä hetkellä Yhdysvalloissa Euroopan komission hyväksymillä standardisopimuslausekkeilla (Standard Contractual Clauses, SCC). Siirto EU-päätepisteeseen (Azure OpenAI, Ruotsi) on suunnitteilla vuoden 2026 jälkimmäiselle puoliskolle.
• Stripe Payments Europe Ltd. (Irlanti) — maksujen käsittely.
• Cloudflare Inc. (Yhdysvallat) — verkkoliikenteen suojaus ja sisällön jakelu. Staattinen sisältö (kuvat, sivut) välimuistitetaan globaalisti. Reiska-tietojen käsittely tapahtuu EU-/ETA-palvelimilla, ja Cloudflare-suhde on kehystetty SCC-suojauksin.

Reiskan tavoite on pitää tieto EU-/ETA-alueella. Tällä hetkellä yksi käsittelyvaihe (OpenAI Whisper -puheentunnistus) tapahtuu Yhdysvalloissa SCC-suojattuna. Tämä on dokumentoitu yllä, ja EU-päätepisteeseen siirtyminen on tiekartalla.

Tietoja ei käytetä tekoälypalveluntarjoajien mallien kouluttamiseen niiden yritys- ja API-ehtojen mukaisesti (Anthropic Commercial Terms; OpenAI API Data Usage Policy, joka oletuksena pois opetuskäytöstä API:n kautta).

Emme myy henkilötietoja kolmansille osapuolille.

Säilytysaika

Säilytämme tietoja seuraavasti:

• aktiivisen tilauksen aikana niin kauan kuin käyttäjä käyttää palvelua
• tilauksen päättymisen jälkeen lähtökohtaisesti 30 vuorokauden ajan mahdollista palautusta varten
• tämän jälkeen tiedot poistetaan tai anonymisoidaan, ellei laki velvoita pidempään säilytykseen
• äänisanelut poistetaan mahdollisimman pian tekstityksen jälkeen, lähtökohtaisesti 24 tunnin sisällä
• kirjanpitoon ja laskutukseen liittyviä tietoja voidaan säilyttää kirjanpitolain edellyttämän ajan

Tekniset varmuuskopiot voivat säilyä rajatun ajan myös poistopyynnön jälkeen.

Sinun oikeutesi

Sinulla on oikeus:

• saada pääsy omiin tietoihisi
• pyytää virheellisten tietojen korjaamista
• pyytää tietojen poistamista
• vastustaa käsittelyä oikeutetun edun perusteella
• pyytää henkilötietojen siirtoa järjestelmästä toiseen soveltuvan lainsäädännön mukaisesti
• tehdä valitus tietosuojavaltuutetulle (Tietosuojavaltuutetun toimisto)

Voit pyytää omien tietojesi vientiä tai tilin poistamista sovelluksen kautta tai ottamalla yhteyttä osoitteeseen info@reiska.app.

Evästeet ja analytiikka

Palvelu käyttää välttämättömiä evästeitä ja vastaavia teknologioita kirjautumiseen, tietoturvaan, istunnonhallintaan ja palvelun toimintaan.

Mahdollisesta analytiikka- ja seurantateknologiasta kerrotaan erikseen evästekäytännössä tai palvelun käyttöliittymässä.

Tietoturva

Kaikki yhteydet palveluun ovat HTTPS-salattuja.

Salasanat ja kirjautumistunnukset säilytetään turvallisesti hashattuina eikä salasanoja tallenneta selväkielisinä.

Tietokannat ja tallennusjärjestelmät pyritään suojaamaan julkiselta verkolta asianmukaisin teknisin ja organisatorisin toimenpitein.

Automaattisia varmuuskopioita tehdään palvelun jatkuvuuden varmistamiseksi.

Vaikka pyrimme suojaamaan tiedot asianmukaisesti, mikään verkkopalvelu ei ole täysin riskitön tai täysin tietoturvallinen.

Yhteydenotto

Tietosuojaan liittyvissä asioissa voit ottaa yhteyttä: info@reiska.app.