Tietosuojaseloste

1. Rekisterinpitäjä

Joona Krogerus (Lämpöreitti), Y-tunnus 3230508-7, Kurjenkaivonkenttä 1 A 53, 20520 Turku.
Yhteydenotot tietosuoja-asioissa: lamporeitti@lamporeitti.com.

2. Mitä tietoja käsittelemme

Palvelun käytön yhteydessä käsittelemme seuraavia tietoja:

• Käyttäjätiedot: sähköpostiosoite (kirjautuminen), nimi, rooli (pääkäyttäjä/asentaja) yrityksessäsi.
• Yritystiedot: yrityksen nimi, Y-tunnus, laskutusosoite, IBAN, laskutusasetukset.
• Työtilaukset ja kohteet: kohteiden nimet ja osoitteet, työn kuvaukset, valokuvat, asentajien merkinnät ja työaikakirjaukset.
• Laskutus- ja asiakastiedot: laskujesi ja tarjoustesi asiakkaiden nimet, osoitteet, Y-tunnukset ja yhteystiedot, jotka olet itse tallentanut palveluun.
• Asukasilmoitukset: kun kohteen asukas tai isännöitsijä ilmoittaa viasta julkisen huoltokirjan kautta, tallennamme hänen antamansa nimen ja yhteystiedon (vapaaehtoinen).
• Tekniset lokitiedot: mahdolliset virheilmoitukset (jos virheseuranta on käytössä), palvelimen lokit.

3. Mihin käytämme tietoja

Tietoja käytetään yksinomaan palvelun tarjoamiseen: työtilausten hallintaan, laskutukseen, huoltohistorian ylläpitoon, ilmoitusten lähettämiseen sekä palvelun toimivuuden varmistamiseen. Emme myy tietojasi kolmansille osapuolille emmekä käytä niitä markkinointiin ilman erillistä suostumustasi.

4. Käsittelyn oikeusperuste

Käsittely perustuu sopimukseen (palvelun tuottaminen tilaajayrityksellesi) ja oikeutettuun etuun (palvelun tekninen ylläpito, tietoturva, virheiden korjaaminen).

5. Kenelle tietoja luovutetaan

Käytämme seuraavia alihankkijoita palvelun tuottamiseen. Kaikki toimivat tietosuoja-asetuksen (GDPR) mukaisesti:

• Supabase — tietokanta, kirjautuminen ja tiedostojen tallennus. Datakeskusalue: EU (Paris, Ranska).
• Vercel — sovelluksen isännöinti ja verkkoliikenne.
• Resend — sähköposti-ilmoitusten lähetys.
• Stripe — maksujen käsittely (kuukausitilaus ja laskujen verkkomaksu). Emme tallenna korttitietojasi itse — ne käsittelee Stripe PCI DSS -standardin mukaisesti.
• Sentry — virheseuranta (käytössä vain jos yritys on sen erikseen ottanut käyttöön).

Emme luovuta tietoja muille kolmansille osapuolille ilman lakisääteistä velvoitetta tai suostumustasi.

6. Tietoturva

Yrityskohtainen data on eristetty tietokantatasolla (Row Level Security) — muut yritykset eivät pääse näkemään toistensa tietoja. Kaikki liikenne on HTTPS-salattua. Pääsy tuotantotietokantaan on rajattu.

7. Säilytysaika

Säilytämme tietoja niin kauan kuin yrityksesi käyttää palvelua. Sopimuksen päättyessä data poistetaan tai anonymisoidaan kohtuullisessa ajassa, ellei lakisääteinen säilytysvelvoite (esim. kirjanpitolaki laskutustietojen osalta) muuta edellytä.

8. Oikeutesi

Sinulla on oikeus tarkastaa, oikaista ja pyytää poistamaan itseäsi koskevat tiedot, rajoittaa käsittelyä, siirtää tiedot toiseen järjestelmään sekä vastustaa käsittelyä. Ota yhteyttä yllä olevaan sähköpostiosoitteeseen. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Evästeet

Käytämme vain palvelun toiminnalle välttämättömiä evästeitä (kirjautumisen istunnonhallinta). Emme käytä seuranta- tai mainosevästeitä.

10. Muutokset

Voimme päivittää tätä selostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitamme sähköpostitse pääkäyttäjille.