Tämä asiakirja on saatavilla vain suomeksi. Suomenkielinen versio on ainoa oikeudellisesti sitova.
Palvelu: U⁹/Urakka⁹
Laadittu: 1.9.2026
Versio: 1.5
Tämä seloste kuvaa, miten U⁹/Urakka⁹:n tarjoaja käsittelee palvelun käyttäjien henkilötietoja eli tietoja niistä yrittäjistä ja yrityksistä, jotka rekisteröityvät palvelun käyttäjiksi. Näiden tietojen osalta palveluntarjoaja on tietosuoja-asetuksen tarkoittama rekisterinpitäjä.
Kun käyttäjä tallentaa palveluun omien asiakkaidensa tietoja, käyttäjä on niiden osalta rekisterinpitäjä ja palveluntarjoaja toimii ainoastaan henkilötietojen käsittelijänä käyttäjän lukuun. Tämä seloste ei kuvaa sitä käsittelyä; siitä sovitaan erikseen käyttäjän kanssa.
| Rekisterinpitäjä | Ville Haapanen, toiminimi |
| Y-tunnus | 1771274-1 |
| Postiosoite | Hauhontie 29 40520 Jyväskylä SuomiOsoite näytetään pyynnöstä ja on aina yhden klikkauksen päässä. |
| Sähköposti | tuki@unine.fi |
Rekisterinpitäjä ei ole nimennyt tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan edellytykset eivät täyty. Kaikki tietosuojaa koskevat yhteydenotot osoitetaan yllä olevaan sähköpostiosoitteeseen.
Tilitiedot: sähköpostiosoite, salasanan kryptografinen tiiviste, tilin luontiaika, kirjautumisajat.
Kokeilujakson tunniste: sähköpostiosoitteesta salaisella avaimella muodostettu pseudonymisoitu tunniste ja sähköpostiosoitteen vahvistamisen ajankohta.
Yritys- ja laskutustiedot: yrityksen nimi, Y-tunnus, osoite, yhteyshenkilön nimi ja puhelinnumero, pankkiyhteystiedot laskujen muodostamista varten.
Tilaustiedot: tilauksen tila ja voimassaoloaika, maksutapahtumien tunnisteet, laskutushistoria. Maksukorttitietoja ei käsitellä eikä tallenneta palvelussa; ne käsittelee maksunvälittäjä.
Käyttöä koskevat tekniset tiedot: IP-osoite, selaintiedot, virhelokit ja palvelinlokit siltä osin kuin ne syntyvät palvelun toiminnasta.
Viestintä: tukipyynnöt ja muu palveluntarjoajan kanssa käyty sähköpostikirjeenvaihto.
Rekisteröitymisen lähdetiedot: vapaaehtoinen vastaus kysymykseen, mistä käyttäjä kuuli palvelusta, sekä rekisteröitymislinkin kampanjatunnisteet (utm-parametrit ja viitetunniste), jos linkissä oli sellaisia.
Palvelu käyttää ainoastaan välttämättömiä evästeitä, joita tarvitaan käyttäjän kirjautumisen ja istunnon ylläpitämiseen sekä palvelun tietoturvaan. Näiden evästeiden käyttö ei edellytä käyttäjän suostumusta sähköisen viestinnän palveluista annetun lain 205 §:n nojalla, koska ne ovat välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun toteuttamiseksi.
Palvelu ei käytä analytiikka-, mainonta- eikä seurantaevästeitä eikä seuraa käyttäjiä muille verkkosivustoille.
Tiedot saadaan käyttäjältä itseltään rekisteröitymisen ja palvelun käytön yhteydessä. Tilauksen maksutapahtumia koskevat tiedot saadaan maksunvälittäjältä. Teknisiä tietoja kertyy palvelun käytöstä automaattisesti. Rekisteröitymislinkin kampanjatunnisteet saadaan linkistä, jonka kautta käyttäjä saapui rekisteröitymään.
| Tarkoitus | Oikeusperuste |
|---|---|
| Palvelun tuottaminen ja käyttäjätilin ylläpito | Sopimuksen täytäntöönpano (6 art. 1 b) |
| Tilausten laskutus ja maksujen käsittely | Sopimuksen täytäntöönpano (6 art. 1 b) |
| Kirjanpitoaineiston säilyttäminen | Lakisääteinen velvoite (6 art. 1 c), kirjanpitolaki 2 luku 10 § |
| Palvelun tietoturva, väärinkäytösten estäminen ja virheiden selvittäminen | Oikeutettu etu (6 art. 1 f) |
| Ilmaisen kokeilujakson toistuvan käytön estäminen | Oikeutettu etu (6 art. 1 f) |
| Palvelua koskeva olennainen tiedottaminen käyttäjille | Sopimuksen täytäntöönpano (6 art. 1 b) |
| Markkinoinnin kehittäminen rekisteröitymisen lähdetietojen perusteella | Oikeutettu etu (6 art. 1 f) |
Rekisteröitymisen lähdetietoja tarkastellaan vain koottuina tilastoina. Henkilötietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin. Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin.
Palvelun tuottamiseen käytetään seuraavia alihankkijoita, jotka käsittelevät henkilötietoja palveluntarjoajan lukuun. Kunkin kanssa on voimassa tietosuoja-asetuksen 28 artiklan mukainen käsittelysopimus.
| Käsittelijä | Tehtävä | Käsittelyn sijainti | Siirtoperuste |
|---|---|---|---|
| Supabase | Tietokanta, käyttäjätunnistus, taustapalvelut | Yhdistynyt kuningaskunta (Lontoo) | Riittävyyspäätös |
| Vercel | Verkkosovelluksen tarjoaminen | Yhdysvallat | Vakiolausekkeet (SCC) |
| Stripe | Tilausmaksujen välitys | EU / Yhdysvallat | EU–US Data Privacy Framework, toissijaisesti vakiolausekkeet |
| Resend | Palvelun lähettämä sähköposti | Yhdysvallat | EU–US Data Privacy Framework ja vakiolausekkeet |
| Zoho | Palveluntarjoajan sähköposti ja tukiviestintä | EU (Alankomaat ja Irlanti) | Ei siirtoa EU:n ulkopuolelle |
| Cloudflare (Turnstile) | Rekisteröitymisen, kirjautumisen, salasanan palautuksen ja salasanan vaihdon suojaaminen automatisoidulta väärinkäytöltä (botit) | Yhdysvallat | EU–US Data Privacy Framework |
Cloudflare, Inc.:n Turnstile-palvelu käsittelee näiden toimintojen yhteydessä käyttäjän IP-osoitteen sekä selaimen ja laitteen tekniset tiedot. Käsittelyperuste on rekisterinpitäjän oikeutettu etu suojata palvelua ja käyttäjätilejä (6 art. 1 f).
Osa käsittelystä tapahtuu EU:n ja ETA:n ulkopuolella. Siirrot toteutetaan seuraavin perustein:
Yhdistynyt kuningaskunta. Palvelun tietokanta sijaitsee Lontoossa. Euroopan komissio on todennut Yhdistyneen kuningaskunnan tietosuojan tason riittäväksi (uudistettu päätös 19.12.2025, voimassa 27.12.2031 asti), joten siirto ei edellytä erillisiä suojatoimia.
Yhdysvallat. Siirrot perustuvat joko vastaanottajan sertifiointiin EU–US Data Privacy Framework -järjestelyyn tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (päätös 2021/914). Useamman perusteen ollessa käytettävissä sovelletaan käsittelijän sopimuksessa määriteltyä ensisijaista perustetta.
Palveluntarjoajan sähköposti- ja tukiviestintä käsitellään Zohon EU-datakeskuksissa, eikä sitä siirretä EU:n ulkopuolelle.
Rekisteröity voi pyytää jäljennöstä sovelletuista suojatoimista kohdassa 2 mainitusta osoitteesta.
Käyttäjätili ja siihen liittyvät henkilötiedot säilytetään niin kauan kuin tili on voimassa.
Rekisteröitymisen lähdetiedot säilytetään niin kauan kuin tili on voimassa, ja ne poistetaan tilin poistamisen yhteydessä.
Vahvistamaton rekisteröityminen. Jos rekisteröitymistä ei vahvisteta sähköpostiin lähetetyllä linkillä 7 päivän kuluessa, rekisteröityminen ja siihen liittyvät tiedot poistetaan automaattisesti.
Tilin poistaminen. Käyttäjä voi pyytää tilinsä ja tietojensa poistoa Palvelun Profiili-osion Tili-kohdasta tai pyytämällä poistoa kohdassa 2 mainittuun sähköpostiosoitteeseen. Poistopyyntö ei päätä maksullista tilausta välittömästi, vaan tilaus ja käyttöoikeus jatkuvat kuluvan tilausjakson loppuun, ellei käyttäjä valitse poistopyynnön yhteydessä tilauksen välitöntä päättymistä. Tiedot poistetaan 30 vuorokauden kuluttua tilausjakson päättymisestä. Jos maksullista tilausta ei ole voimassa poistopyyntöä tehtäessä, tiedot poistetaan 30 vuorokauden kuluttua poistopyynnöstä. Poiston voi peruuttaa poistopäivään asti. Poiston yhteydessä käyttäjän henkilötiedot ja palveluun tallennettu liiketoimintadata poistetaan pysyvästi lukuun ottamatta jäljempänä tässä kohdassa mainittua kirjanpitoaineistoa ja kokeilujakson tunnistetta. Varmuuskopioista tiedot poistuvat varmuuskopioiden kiertoajan kuluessa.
Käyttäjän on syytä ottaa tiedoistaan vienti ennen poistoa, koska käyttäjä vastaa itse oman kirjanpitoaineistonsa säilyttämisestä. Palveluntarjoaja toimittaa pyynnöstä käyttäjän tiedot koneluettavassa muodossa ennen poiston toteuttamista.
Kirjanpitoaineisto. Palveluntarjoajan omaan kirjanpitoon kuuluvat tositteet — käyttäjän tilausmaksuja koskevat tiedot — säilytetään kirjanpitolain 2 luvun 10 §:n mukaisesti kuusi vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi on päättynyt. Nämä tiedot säilytetään tilin poistamisen jälkeenkin ilman käyttäjää yksilöiviä yhteystietoja.
Kokeilujakson tunniste. Estääksemme ilmaisen kokeilujakson toistuvan käytön säilytämme tilin poistamisen jälkeenkin sähköpostiosoitteestasi salaisella avaimella muodostetun tunnisteen (pseudonymisoitu sormenjälki) sekä ajankohdan, jolloin osoite vahvistettiin. Tunnisteesta ei voi palauttaa sähköpostiosoitetta ilman avainta, eikä siihen liitetä muita tietoja sinusta. Käsittelyn peruste on oikeutettu etumme estää saman henkilön toistuvat ilmaiset kokeilujaksot. Tunnistetta säilytetään 24 kuukautta vahvistamisesta. Tunniste poistetaan myös pyynnöstäsi (kohta 10).
Tekniset lokit säilytetään enintään 12 kuukautta.
Tukiviestintä säilytetään enintään 24 kuukautta viimeisestä yhteydenotosta.
Rekisteröidyllä on oikeus:
Osan tiedoistaan käyttäjä voi viedä Palvelusta itse. Koko aineiston saa koneluettavassa muodossa pyytämällä sitä osoitteesta tuki@unine.fi; pyyntö toteutetaan kuukauden kuluessa.
Pyynnöt osoitetaan kohdassa 2 mainittuun osoitteeseen. Pyyntöön vastataan kuukauden kuluessa. Pyynnön esittäjän henkilöllisyys varmistetaan ennen tietojen luovuttamista.
Oikeus tietojen poistamiseen ei koske tietoja, joiden säilyttämiseen on lakisääteinen velvoite (kohta 9).
Voit vastustaa kokeilujakson tunnisteen (kohta 9) käsittelyä ja pyytää sen poistamista. Poistamme tunnisteen pyynnöstäsi viipymättä.
Tiedot on suojattu salatuilla yhteyksillä ja pääsynhallinnalla. Tietokannan käyttöoikeudet on rajattu rivitason käyttöoikeuskäytännöillä siten, että kukin käyttäjä pääsee vain omiin tietoihinsa. Salasanat tallennetaan ainoastaan kryptografisena tiivisteenä.
Mikäli tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin rekisteröidyn oikeuksille, siitä ilmoitetaan rekisteröidylle ja tietosuojavaltuutetun toimistolle tietosuoja-asetuksen 33 ja 34 artiklan mukaisesti.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittely ei ole lainmukaista.
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja.fi
Palveluntarjoaja voi päivittää tätä selostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan käyttäjille palvelussa tai sähköpostitse. Selosteen voimassa oleva versio on aina saatavilla palvelun verkkosivuilla.
Päivitetty: 16.10.2026