1. Rekisterinpitäjä ja yhteyshenkilö
Rekisterinpitäjä: Kinttala Group Oy (Y-tunnus 2933129-2), Salonkyläntie 167, 21140 Rymättylä.
Yhteyshenkilö tietosuoja-asioissa: Jonne Kinttala, info@misson.fi.
Käsittely koskee Misson ERP -palvelun käyttäjiä, asiakasyrityksen edustajia ja markkinointiviestien vastaanottajia.
2. Käsiteltävät henkilötiedot
Käsittelemme seuraavat henkilötietoryhmät:
2.1 Rekisteröinti- ja käyttäjätiedot
- Etu- ja sukunimi
- Sähköpostiosoite
- Puhelinnumero (jos ilmoitettu)
- Käyttäjätunnus ja salatunmuotoinen salasana
- Yritystiedot: yrityksen nimi, Y-tunnus, maa, käyttöliittymän kieli
2.2 Tilaus- ja maksutiedot
- Tilauspaketti, käyttäjämäärä, lisämoduulit
- Stripe Customer ID + tilausviittaukset
- Laskutusosoite ja arvonlisäverotunniste (kun Stripe Tax kerää)
- Maksukortin tunnistetiedot säilytetään Stripen pilvessä; emme tallenna kortin numeroa tai CVV-koodia
2.3 Käyttöloki ja tekninen data
- Kirjautumisajat ja kirjautumisyritykset
- IP-osoitteen hash (GDPR-yhteensopiva kirjaaminen)
- Selain- ja laitetiedot diagnostiikkaa varten
- Palvelun käyttötapahtumat (varauksen luonti, muokkaus jne.)
2.4 Asiakkaan syöttämät tiedot
Asiakas voi syöttää järjestelmään muun muassa työntekijöiden, asiakkaidensa ja yhteyshenkilöidensä tietoja. Näiden osalta asiakas toimii rekisterinpitäjänä ja Misson tietojen käsittelijänä.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|
| Sopimuksen täytäntöönpano ja palvelun toimittaminen | GDPR Art. 6(1)(b) — sopimus |
| Laskutus ja maksunvalvonta | GDPR Art. 6(1)(b) — sopimus + Art. 6(1)(c) — lakisääteinen velvoite (kirjanpitolaki) |
| Asiakaspalvelu ja tuki | GDPR Art. 6(1)(b) — sopimus |
| Palvelun kehitys ja tietoturva | GDPR Art. 6(1)(f) — oikeutettu etu |
| Markkinointi olemassa oleville asiakkaille | GDPR Art. 6(1)(f) — oikeutettu etu |
| Uutiskirjeet ja markkinointi muille kuin asiakkaille | GDPR Art. 6(1)(a) — suostumus |
| Petosten ja väärinkäytösten estäminen | GDPR Art. 6(1)(f) — oikeutettu etu |
4. Säilytysajat
- Käyttäjätiedot: tilauksen voimassaolon ajan + 60 päivää tilauksen päättymisestä (datan ulosvientiä varten), jonka jälkeen tiedot poistetaan 30 päivän kuluessa.
- Laskutus- ja kirjanpitotiedot: 6 vuotta tilikauden päättymisestä (kirjanpitolaki 1336/1997).
- Käyttölokit: 12 kuukautta, jonka jälkeen anonymisoidaan.
- Markkinointisuostumukset: kunnes suostumus peruutetaan tai 24 kuukautta viimeisestä yhteydenotosta.
- Yhteydenotot ja demo-pyynnöt: 24 kuukautta viimeisestä yhteydenotosta.
5. Tietojen luovutus ja käsittelijät
Käytämme seuraavia alihankkijoita henkilötietojen käsittelyyn:
| Käsittelijä | Tarkoitus | Sijainti |
|---|
| Google Cloud Platform (Google Ireland Ltd.) | Pilvi-infrastruktuuri, tietokanta, tiedostotallennus | EU (Frankfurt) + USA-emoyhtiö |
| Stripe Payments Europe Ltd. | Maksunkäsittely, tilausten hallinta, verolaskenta | EU + Yhdysvallat |
| Mailgun / Sähköpostipalvelu | Sähköpostiviestien lähetys | EU |
| Visma / Netvisor (asiakkaan valitsemana) | Laskujen siirto kirjanpitoon (vain asiakkaan aktivoidessa) | EU (Suomi) |
Emme myy tai vuokraa henkilötietoja kolmansille osapuolille. Tietoja luovutetaan viranomaisille ainoastaan voimassa olevan lain edellyttämässä laajuudessa.
6. Tietojen siirto EU:n ulkopuolelle
Osa alihankkijoistamme (kuten Google Cloud ja Stripe) on osa kansainvälistä yhtiöryhmää, jolloin tietoja voidaan käsitellä myös EU/ETA-alueen ulkopuolella, erityisesti Yhdysvalloissa.
Kaikki siirrot toteutetaan käyttäen Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses, SCC, 2021/914/EU) tai vastaavia asianmukaisia suojatoimia, kuten Data Privacy Framework -puitteita.
7. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaisesti oikeus:
- Tarkastusoikeus (Art. 15): saada vahvistus siitä, käsittelemmekö sinua koskevia tietoja, ja saada niistä kopio
- Oikaisuoikeus (Art. 16): pyytää virheellisten tai puutteellisten tietojen oikaisua
- Poisto-oikeus (Art. 17): pyytää tietojesi poistamista, kun käsittelylle ei ole oikeusperustetta
- Käsittelyn rajoittaminen (Art. 18): pyytää käsittelyn rajoittamista tietyissä tilanteissa
- Siirto-oikeus (Art. 20): saada antamasi tiedot strukturoidussa, koneellisesti luettavassa muodossa
- Vastustamisoikeus (Art. 21): vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Suostumuksen peruutus (Art. 7): peruuttaa antamasi suostumus milloin tahansa
Oikeuksien käyttämistä koskevat pyynnöt lähetetään osoitteeseen info@misson.fi. Vastaamme kuukauden kuluessa.
8. Tietoturva
- Liikenne suojataan HTTPS-yhteyksillä (TLS 1.2+)
- Salasanat tallennetaan ainoastaan vahvasti suolattuna ja tiivistettynä
- Pääsy henkilötietoihin on rajoitettu vain niille työntekijöille, jotka tarvitsevat sitä tehtäviensä hoitamiseen
- Käyttöoikeudet auditoidaan säännöllisesti
- Tietokannat ja varmuuskopiot säilytetään salattuina (encryption at rest)
- Tietoturvaloukkauksista ilmoitetaan valvontaviranomaiselle 72 tunnin kuluessa GDPR Art. 33 mukaisesti
9. Evästeet ja jäljitystekniikat
Misson-verkkosivusto käyttää seuraavia evästeitä:
- Välttämättömät evästeet (istunto, kirjautuminen, kielivalinta): käytetään aina, oikeusperuste sopimus
- Toiminnalliset evästeet (CSRF-suoja, asetukset): käytetään aina
- Analytiikkaevästeet (Google Analytics): käytetään suostumuksesi perusteella, voit poistaa selaimesi asetuksista
Emme käytä mainosevästeitä tai uudelleenkohdistusevästeitä.
10. Muutokset tietosuojakäytäntöön
Päivitämme tietosuojakäytäntöä tarpeen mukaan vastaamaan muuttunutta käsittelyä tai lainsäädäntöä. Voimassaoleva versio on aina nähtävillä osoitteessa misson.fi/tietosuoja/. Merkittävistä muutoksista ilmoitamme asiakkaille sähköpostitse.
11. Yhteystiedot ja valitusoikeus
Tietosuoja-asioissa ota yhteyttä osoitteeseen info@misson.fi.
Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle, jos koet käsittelyn olevan ristiriidassa tietosuojalainsäädännön kanssa:
- Tietosuojavaltuutetun toimisto — Lintulahdenkuja 4, 00530 Helsinki — tietosuoja.fi
