Tietosuoja

Tietosuojaseloste

Päivitetty 6.11.2026

Tässä selosteessa kerrotaan, miten käsittelemme henkilötietoja rekisterinpitäjänä: verkkosivustollamme (siivio.fi) ja sen yhteydenottolomakkeella sekä silloin, kun yrityksesi käyttää Siiviota – käyttäjätilit, kirjautuminen, tilaus ja laskutus sekä palvelun tekniset tiedot. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) mukaisesti.

1. Rekisterinpitäjä

Luma Software Oy

Y-tunnus: 3498264-7

Pietolankatu 41 B 4, 04440 Järvenpää

Sähköposti: hei@siivio.fi

Tietosuojaa koskevat kysymykset ja pyynnöt voi lähettää yllä olevaan sähköpostiosoitteeseen.

2. Mitä tietoja käsittelemme

Verkkosivusto ja yhteydenottolomake. Kun lähetät yhteydenotto- tai demopyyntölomakkeen, tallennamme antamasi tiedot:

nimi

yrityksen nimi

sähköpostiosoite

puhelinnumero, jos annat sen

yrityksen henkilöstömäärän haarukka

viestisi sisältö

lomakkeen kieli ja lähetysajankohta

Lisäksi sivuston palvelin voi tallentaa teknisiä lokitietoja, kuten IP-osoitteen, selaimen tiedot ja pyyntöjen ajankohdat, palvelun turvallisuuden ja toimivuuden varmistamiseksi.

Siivion käyttäjätilit. Kun yrityksesi rekisteröityy tai käyttäjä kirjautuu palveluun:

tilin avanneen henkilön nimi, sähköpostiosoite ja yrityksen nimi

käyttäjien kirjautumistiedot: sähköpostiosoite ja salasana, joka tallennetaan vain tiivisteenä (emme näe sitä)

käyttöehtojen hyväksyminen: hyväksytty versio, ajankohta ja hyväksyjä

push-ilmoitusten laitetunnisteet niillä laitteilla, joilla käyttäjä on itse ottanut ilmoitukset käyttöön

kirjautumisten ja palvelun käytön tekniset lokitiedot, kuten ajankohta, IP-osoite ja selaimen tiedot

virheraportit: kun sovelluksessa tapahtuu virhe, virheilmoitus, sivun osoite, selaimen tiedot, sovelluksen versio sekä käyttäjän ja yrityksen tunniste

Tilaus ja laskutus. Tilaajayrityksen nimi ja laskutusyhteystiedot, valittu paketti ja laskutusjakso sekä laskujen ja maksujen tiedot. Maksukorttitiedot käsittelee Stripe-maksupalvelu, eivätkä ne tallennu meille.

3. Käyttötarkoitus ja käsittelyn peruste

Yhteydenotot. Käytämme lomakkeen tietoja vastataksemme yhteydenottoosi, sopiaksemme demosta ja kertoaksemme palvelustamme yrityksellesi. Peruste on oikeutettu etumme vastata yritysten yhteydenottoihin ja hoitaa mahdollisen asiakassuhteen alkuvaihetta (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) sekä tarvittaessa sopimuksen tekemistä edeltävät toimenpiteet (b alakohta).

Palvelun toimittaminen. Käyttäjätilien, kirjautumisen, tilauksen ja laskutuksen tiedot tarvitaan, jotta voimme toimittaa palvelun, hoitaa asiakassuhdetta ja kertoa palvelua koskevista asioista, kuten kokeilun päättymisestä tai ehtojen muutoksista. Peruste on asiakassopimus (b alakohta). Kirjanpitoon kuuluvia laskutustietoja säilytämme lakisääteisen velvoitteen vuoksi (c alakohta).

Turvallisuus ja virheiden korjaaminen. Lokitietoja ja virheraportteja käytämme palvelun turvallisuuden varmistamiseen, väärinkäytösten estämiseen ja virheiden korjaamiseen. Peruste on oikeutettu etumme pitää palvelu turvallisena ja toimivana (f alakohta).

4. Säilytysaika

Yhteydenotot: niin kauan kuin ne ovat tarpeen yhteydenottoon vastaamiseksi ja asiakassuhteen aloittamiseksi, kuitenkin enintään 24 kuukautta viimeisestä yhteydenotosta, ellei asiakassuhdetta synny.

Käyttäjätilit: asiakassuhteen ajan. Kun kokeilu tai tilaus päättyy, tiedot säilytetään 90 päivää ja poistetaan sen jälkeen käyttöehtojen mukaisesti. Yksittäisen käyttäjän tunnus poistuu, kun yrityksen pääkäyttäjä poistaa sen.

Laskutus: laskut ja maksutiedot kirjanpitolain edellyttämän ajan, tositteet kuusi vuotta tilikauden päättymisestä.

Lokitiedot ja virheraportit: noin 30 päivää.

Push-ilmoitusten laitetunnisteet: kunnes käyttäjä poistaa ilmoitukset käytöstä tai kirjautuu ulos laitteelta, tai tunniste vanhenee.

5. Vastaanottajat ja käsittelijät

Emme myy tietoja emmekä luovuta niitä kolmansille osapuolille markkinointitarkoituksiin. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaisesti:

Google Firebase ja Google Cloud (Google Ireland Limited) — verkkosivuston ja sovelluksen jakelu, lomakkeen ja palvelun tietojen tallennus, kirjautuminen, push-ilmoitukset, lokit ja virheraportit

Stripe Payments Europe, Limited — tilausten maksut ja laskut

Resend — palvelun sähköpostit, kun sähköpostitoiminnot otetaan käyttöön

Push-ilmoitukset toimitetaan laitteelle käyttäjän selaimen tai puhelimen push-palvelun (Google, Apple tai Mozilla) kautta.

6. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Palvelun tietokanta, taustatoiminnot ja tiedostot sijaitsevat Belgiassa (Google Cloud, europe-west1). Osa palveluista, kuten kirjautuminen, push-ilmoitukset, lokit ja sähköpostien lähetys, voi käsitellä tietoja myös ETA-alueen ulkopuolella. Silloin siirrossa käytetään tietosuoja-asetuksen mukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai EU:n ja Yhdysvaltojen välistä tietosuojakehystä.

7. Evästeet ja seuranta

Verkkosivusto ei käytä evästeitä eikä kävijäseurantaa, eikä sivuilla ole kolmansien osapuolten mainos- tai analytiikkakoodeja. Fontit ladataan sivuston omalta palvelimelta. Kun lähetät lomakkeen, lähetyksen toteuttava Firebase-kirjasto voi tallentaa selaimeesi teknisiä tietoja, joita lähetyksen toimittaminen edellyttää.

Sovellus tallentaa selaimeen vain sen, mitä palvelun käyttö edellyttää: kirjautumisen, asetukset kuten kielen ja ilmoitukset, sekä työsovelluksessa offline-tilassa odottavat tallennukset. Sovelluksessa ei ole mainos- eikä analytiikkaseurantaa.

8. Oikeutesi

Sinulla on oikeus:

saada tieto siitä, mitä tietoja sinusta käsittelemme, ja saada niistä jäljennös

pyytää virheellisten tietojen oikaisemista

pyytää tietojen poistamista

vastustaa käsittelyä tai pyytää sen rajoittamista

saada sopimukseen perustuvat tietosi koneluettavassa muodossa

tehdä valitus valvontaviranomaiselle

Voit käyttää oikeuksiasi lähettämällä viestin osoitteeseen hei@siivio.fi. Jos katsot, että tietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Tietoturva

Tiedot siirretään salattua yhteyttä pitkin ja tallennetaan salattuina. Lomakkeen kautta tietoja voi ainoastaan lähettää, ei lukea. Palvelussa kunkin yrityksen tiedot on erotettu toisistaan, ja käyttäjä näkee vain roolinsa sallimat tiedot. Tietokannasta otetaan päivittäiset ja viikoittaiset varmuuskopiot. Pääsy tallennettuihin tietoihin on rajattu henkilöille, jotka tarvitsevat niitä työssään.

10. Asiakasyritysten palveluun tallentamat tiedot

Tämä seloste ei koske tietoja, jotka asiakasyritys tallentaa Siivioon, kuten sen asiakkaiden, kohteiden, työntekijöiden ja asiakasportaalin käyttäjien tietoja. Niiden osalta asiakasyritys on rekisterinpitäjä ja me toimimme käsittelijänä. Käsittelystä sovitaan henkilötietojen käsittelysopimuksessa, joka on osa käyttöehtoja.

Jos olet siivousyrityksen työntekijä tai asiakas, saat tietoa tietojesi käsittelystä ensisijaisesti siltä yritykseltä. Ohjaamme meille tulleet pyynnöt sille.

11. Muutokset

Voimme päivittää tätä selostetta, kun toimintamme tai lainsäädäntö muuttuu. Ajantasainen versio on aina tällä sivulla.