Tietosuojaseloste

1. Rekisterinpitäjä

Runko (runko.io). Yhteydenotot tietosuoja-asioissa: info@runko.io.

2. Kaksi rooliamme

Rekisterinpitäjänä käsittelemme palvelun käyttäjätilien tietoja (nimi, sähköposti, organisaatio, kirjautumistapahtumat) sekä laskutustietoja.

Henkilötietojen käsittelijänä käsittelemme asiakasorganisaation palveluun tallentamia tietoja (mm. asiakkaiden ja työntekijöiden yhteystiedot, tarjoukset, laskut, tuntikirjaukset, veronumerot) organisaation lukuun ja sen ohjeiden mukaisesti. Näiden tietojen rekisterinpitäjä on palvelua käyttävä yritys.

3. Mitä tietoja keräämme ja miksi

• Käyttäjätilin tiedot (nimi, sähköposti, salasanan tiiviste, rooli) — sopimuksen täytäntöönpano: palvelun tarjoaminen ja kirjautuminen.
• Laskutustiedot (tilaus, maksutapahtumat Stripen kautta) — sopimus ja lakisääteiset velvoitteet (kirjanpitolaki).
• Tekniset lokit ja tapahtumaloki (audit-log: kuka teki mitä ja milloin) — oikeutettu etu: tietoturva, väärinkäytösten selvittäminen ja kirjanpitolain vaatimukset.

Emme käytä tietoja markkinointiprofilointiin emmekä myy niitä kolmansille osapuolille.

4. Evästeet

Käytämme vain palvelun toiminnan kannalta välttämättömiä evästeitä (istunnon ylläpito kirjautuneille käyttäjille). Emme käytä seuranta- tai mainosevästeitä, joten erillistä evästesuostumusta ei tarvita.

5. Tietojen käsittelijät ja sijainti

Käytämme seuraavia alikäsittelijöitä:

• Supabase (tietokanta ja kirjautuminen) — data EU:ssa (Irlanti)
• Vercel (sovelluksen ajoympäristö)
• Stripe (maksujen käsittely)
• Resend (sähköpostien lähetys)

Tiedot säilytetään ensisijaisesti EU-alueella. Siltä osin kuin alikäsittelijä siirtää tietoja EU:n ulkopuolelle, siirto perustuu Euroopan komission vakiosopimuslausekkeisiin (SCC).

6. Säilytysajat

Käyttäjätilin tiedot säilytetään asiakkuuden ajan ja poistetaan kohtuullisessa ajassa tilauksen päättymisestä. Kirjanpitoaineistoksi katsottavat tiedot (laskut, tositteet, tapahtumaloki) säilytetään kirjanpitolain edellyttämän ajan (6–10 vuotta), eikä niitä voida poistaa aikaisemmin.

7. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, pyytää virheellisen tiedon oikaisua, pyytää tietojen poistoa (lakisääteisiä säilytysvelvoitteita lukuun ottamatta), vastustaa käsittelyä ja pyytää tietojen siirtoa. Pyynnöt: info@runko.io. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (tietosuojavaltuutetun toimisto, tietosuoja.fi).

Jos tietosi on tallentanut palvelua käyttävä yritys (esim. olet yrityksen asiakas tai työntekijä), osoita pyyntö ensisijaisesti kyseiselle yritykselle — se päättää rekisterinpitäjänä tietojensa käsittelystä.

8. Tietoturva

Yhteydet on salattu (TLS), tietokantatason pääsy on rajattu organisaatiokohtaisesti ja kaikista keskeisistä toimenpiteistä jää tapahtumalokimerkintä. Pääsy tuotantotietoihin on rajattu vain palvelun ylläpitoon.