Tietosuojaseloste

1. Rekisterinpitäjä

Joona Krogerus (Lämpöreitti), Y-tunnus 3230508-7, Kurjenkaivonkenttä 1 A 53, 20520 Turku.
Yhteydenotot tietosuoja-asioissa: lamporeitti@lamporeitti.com.

2. Mitä tietoja käsittelemme

Palvelun käytön yhteydessä käsittelemme seuraavia tietoja:

• Käyttäjätiedot: sähköpostiosoite (kirjautuminen), nimi, rooli (pääkäyttäjä/asentaja) yrityksessäsi.
• Yritystiedot: yrityksen nimi, Y-tunnus, laskutusosoite, IBAN, laskutusasetukset.
• Työtilaukset ja kohteet: kohteiden nimet ja osoitteet, työn kuvaukset, valokuvat, asentajien merkinnät ja työaikakirjaukset.
• Laskutus- ja asiakastiedot: laskujesi ja tarjoustesi asiakkaiden nimet, osoitteet, Y-tunnukset ja yhteystiedot, jotka olet itse tallentanut palveluun.
• Asukasilmoitukset: kun kohteen asukas tai isännöitsijä ilmoittaa viasta julkisen huoltokirjan kautta, tallennamme hänen antamansa nimen ja yhteystiedon (vapaaehtoinen).
• Tekniset lokitiedot: mahdolliset virheilmoitukset (jos virheseuranta on käytössä), palvelimen lokit.
• Prospektitiedot: LVI-alan yritysten julkiset rekisteritiedot markkinointia varten. Nämä eivät ole peräisin sinulta — ks. kohta 10.

3. Mihin käytämme tietoja

Tietoja käytetään yksinomaan palvelun tarjoamiseen: työtilausten hallintaan, laskutukseen, huoltohistorian ylläpitoon, ilmoitusten lähettämiseen sekä palvelun toimivuuden varmistamiseen. Emme myy tietojasi kolmansille osapuolille emmekä käytä niitä markkinointiin ilman erillistä suostumustasi.

4. Käsittelyn oikeusperuste

Käsittely perustuu sopimukseen (palvelun tuottaminen tilaajayrityksellesi) ja oikeutettuun etuun (palvelun tekninen ylläpito, tietoturva, virheiden korjaaminen).

5. Kenelle tietoja luovutetaan

Käytämme seuraavia alihankkijoita palvelun tuottamiseen. Kaikki toimivat tietosuoja-asetuksen (GDPR) mukaisesti:

• Supabase — tietokanta, kirjautuminen ja tiedostojen tallennus. Datakeskusalue: EU (Paris, Ranska).
• Vercel — sovelluksen isännöinti ja verkkoliikenne.
• Resend — sähköposti-ilmoitusten lähetys.
• Paytrail — maksujen käsittely (kuukausitilaus ja laskujen verkkomaksu). Emme tallenna kortti- tai pankkitietojasi itse — ne käsittelee Paytrail PCI DSS -standardin mukaisesti.
• Sentry — virheseuranta (käytössä vain jos yritys on sen erikseen ottanut käyttöön).
• Anthropic — tekoälyominaisuudet. Kun käytät AI-avusteista toimintoa (tarjouksen luonti asiakirjasta tai kuvasta, AI-päivystäjä, urakan pilkkominen), kyseinen sisältö lähetetään Anthropicin rajapintaan käsiteltäväksi. Tämä voi sisältää työtilausten kuvauksia, kohteiden osoitteita sekä lataamiasi asiakirjoja ja valokuvia. Anthropic ei käytä rajapinnan kautta lähetettyä sisältöä mallien kouluttamiseen. Toiminnot ovat vapaaehtoisia: ilman niiden käyttöä mitään ei lähetetä.
• Merit Aktiva / Passeli Merit ja Procountor — kirjanpito- integraatiot. Jos yrityksesi on kytkenyt integraation päälle, myyntilaskusi ja niiden asiakastiedot siirretään yrityksesi omaan kirjanpitojärjestelmään.

Emme luovuta tietoja muille kolmansille osapuolille ilman lakisääteistä velvoitetta tai suostumustasi.

6. Tietoturva

Yrityskohtainen data on eristetty tietokantatasolla (Row Level Security) — muut yritykset eivät pääse näkemään toistensa tietoja. Kaikki liikenne on HTTPS-salattua. Pääsy tuotantotietokantaan on rajattu.

7. Säilytysaika

Säilytämme tietoja niin kauan kuin yrityksesi käyttää palvelua. Sopimuksen päättyessä data poistetaan tai anonymisoidaan kohtuullisessa ajassa, ellei lakisääteinen säilytysvelvoite (esim. kirjanpitolaki laskutustietojen osalta) muuta edellytä.

8. Oikeutesi

Sinulla on oikeus tarkastaa, oikaista ja pyytää poistamaan itseäsi koskevat tiedot, rajoittaa käsittelyä, siirtää tiedot toiseen järjestelmään sekä vastustaa käsittelyä. Ota yhteyttä yllä olevaan sähköpostiosoitteeseen. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Evästeet

Käytämme vain palvelun toiminnalle välttämättömiä evästeitä: kirjautumisen istunnonhallinta (Supabase). Lisäksi selaimesi muistiin tallennetaan valitsemasi teema (vaalea/tumma), joka on sinun itse tekemäsi asetus eikä sisällä tunnistetietoja.

Emme käytä seuranta- tai mainosevästeitä emmekä profiloi kävijöitä. Sivuston suorituskykyä mitataan Vercel Speed Insights -työkalulla, joka kerää sivujen latausnopeutta koskevia teknisiä mittauksia. Se ei aseta evästeitä eikä seuraa kävijöitä sivustojen välillä.

Tästä syystä sivustolla ei ole evästesuostumusbanneria: suostumusta edellyttäviä evästeitä ei ole. Jos otamme jatkossa käyttöön analytiikka- tai markkinointievästeitä, pyydämme niihin suostumuksen ennen niiden asettamista.

10. Prospektirekisteri (yritykset joihin otamme yhteyttä)

Ylläpidämme erillistä rekisteriä LVI-alan yrityksistä, joille markkinoimme Lämpöreittiä. Nämä tiedot eivät ole peräisin rekisteröidyltä itseltään, joten kerromme niistä tässä erikseen.

• Tietolähde: Patentti- ja rekisterihallituksen (PRH) avoin yritysrekisteri. Julkisesti saatavilla olevia yhteystietoja voidaan täydentää verkkohaulla.
• Tiedot: yrityksen nimi, Y-tunnus, toimiala, kotipaikka, tieto työnantajarekisteriin kuulumisesta, mahdollinen puhelinnumero ja sähköposti sekä omat muistiinpanomme yhteydenotoista. Tallennamme myös tekoälyn toiminimestä tekemän arvion yrityksen painotuksesta — se on koneen arvaus, ei rekisteritieto.
• Käyttötarkoitus ja oikeusperuste: yritysten välinen suoramarkkinointi (puhelinsoitto) oikeutetun edun perusteella. Emme lähetä automaattisia markkinointiviestejä tästä rekisteristä.
• Oikeutesi vastustaa: voit milloin tahansa kieltää yhteydenotot ilmoittamalla siitä osoitteeseen lamporeitti@lamporeitti.com tai puhelimessa. Merkitsemme kiellon rekisteriin, minkä jälkeen emme ota sinuun uudelleen yhteyttä. Kielto on ehdoton.

Toiminimellä toimivan yrittäjän tiedot ovat myös henkilötietoja, joten kohdan 8 oikeudet koskevat myös tätä rekisteriä.

11. Muutokset

Voimme päivittää tätä selostetta palvelun kehittyessä. Merkittävistä muutoksista ilmoitamme sähköpostitse pääkäyttäjille.