Tietosuoja

Mitä keräämme, miksi ja mitä voitte tehdä

Tämä seloste koskee SopiSafe Oy:tä ja SopiSafe-palvelua osoitteessa app.sopisafe.com. Päivitetty viimeksi kesäkuussa 2026.

Tämä sivu on yleiskielinen yhteenveto. Varsinainen tietosuojaseloste on julkaistu omana asiakirjanaan. Sisältö on sama. Jos niiden välillä on ristiriita, sovelletaan varsinaista selostetta.

Lue koko tietosuojaseloste Käyttöehdot

Yhteenveto selkeästi

Lyhyesti

MITÄ KERÄÄMME

Laskutiedot, sopimustiedot ja toimittajatiedot, koska niitä tarvitaan laskutuspoikkeamien löytämiseen. Käyttäjätilin tiedot (nimi, sähköposti, yritys) tilin ylläpitoon. Käyttölokit tietoturvaa ja vianselvitystä varten.

MITÄ EMME KERÄÄ

Emme kerää maksutietoja. Emme kerää työntekijöidenne henkilötietoja, elleivät ne liity suoraan laskutettuun käyttäjälisenssiin. Emme seuraa teitä muilla verkkosivustoilla.

MIHIN KÄYTÄMME TIETOJA

Käytämme tietoja toimittajien laskutuspoikkeamien löytämiseen ja havaintojen laatimiseen teidän tarkistettavaksenne. Emme myy tietoja. Emme käytä niitä tekoälymallien kouluttamiseen. Emme luovuta niitä kolmansille osapuolille lukuun ottamatta alla lueteltuja infrastruktuuripalvelujen tarjoajia, jotka kaikki ovat GDPR:n mukaisia, EU:ssa sijaitsevia palveluja.

KUINKA KAUAN SÄILYTÄMME TIETOJA

Kunnes pyydätte poistamaan tiedot tai kunnes tilauksen päättymisestä on kulunut 90 päivää, sen mukaan kumpi tulee ensin. Joitakin laskutustietoja laki velvoittaa säilyttämään 7 vuotta (kirjanpitolaki), mutta ne eivät sisällä toimittaja-aineistoanne.

MISSÄ TIEDOT SÄILYTETÄÄN

GCP, Hamina, Suomi (europe-north1). Tiedot eivät poistu EU:sta. Ei siirtoja Yhdysvaltoihin eikä muihin EU:n ulkopuolisiin maihin. Vakiosopimuslausekkeet on tehty kaikkien alikäsittelijöiden kanssa.

OIKEUTENNE

Voitte milloin tahansa tarkastaa, korjata, siirtää tai poistattaa tietonne. Kirjoittakaa osoitteeseen privacy@sopisafe.com. Vastaamme 30 päivän kuluessa. Jos olette tyytymätön tapaan, jolla olemme asian hoitaneet, voitte tehdä valituksen tietosuojavaltuutetulle.

Tietoryhmät

Mitä keräämme, yksityiskohtaisesti

TIETORYHMÄ	MITÄ TARKALLEEN	MIHIN TARVITSEMME	KUINKA KAUAN
Laskutiedot	Laskujen summat, laskurivit, päivämäärät, toimittajaviitteet, laskunumerot ja ALV-summat	Poikkeamien tunnistamisen tärkein lähtöaineisto. Täsmäytämme laskurivit sopimusehtoihin.	Tilauskausi ja 90 päivää sen jälkeen. Poistetaan pyynnöstä.
Sopimustiedot	Sopimusehdot, sovitut hinnat, alennusehdot, käyttäjämäärien enimmäismäärät, uusimispäivät ja tilausvahvistusten sisältö	Toinen tärkein lähtöaineisto: täsmäytyksen ”sovittu” puoli, johon laskuja verrataan.	Tilauskausi ja 90 päivää sen jälkeen. Poistetaan pyynnöstä.
Toimittajatiedot	Toimittajien nimet, toimittajatunnukset, maksuehdot ja yhteystiedot siltä osin kuin ne sisältyvät vienteihinne	Laskujen kohdistamiseen oikeaan sopimukseen ja toimittajien ryhmittelyyn raporteissa.	Tilauskausi ja 90 päivää sen jälkeen.
Käyttäjätilin tiedot	Nimi, työsähköpostiosoite, yrityksen nimi ja rooli	Käyttäjätilin ylläpitoon sekä havaintojen, laskujen ja tietoturvailmoitusten lähettämiseen.	Tilin sulkemiseen asti ja 12 kuukautta sen jälkeen.
Käyttölokit	Palvelussa avatut sivut, tehdyt toiminnot ja aikaleimat	Vianselvitykseen, tietoturvan valvontaan ja tuotteen kehittämiseen. Emme myy emmekä jaa näitä tietoja.	Liukuvasti 90 päivää.

Oikeutenne (GDPR)

Kuusi asiaa, joita voitte meiltä pyytää

TARKASTUSOIKEUS

Voitte pyytää jäljennöksen kaikista henkilötiedoista, joita meillä on teistä. Toimitamme sen 30 päivän kuluessa helposti luettavassa muodossa.

OIKAISU

Jos jokin tallentamamme tieto on virheellinen, voitte pyytää meitä korjaamaan sen. Toimimme 30 päivän kuluessa.

POISTAMINEN

Voitte pyytää meitä poistamaan henkilötietonne. Teemme sen 30 päivän kuluessa. Joitakin tietoja laki velvoittaa säilyttämään määräajan (esimerkiksi laskutustiedot). Kerromme, mitä tietoja tämä koskee.

TIETOJEN SIIRRETTÄVYYS

Voitte pyytää tietonne koneluettavassa muodossa (JSON tai CSV), jotta voitte siirtää ne toiseen palveluun.

VASTUSTAMISOIKEUS

Voitte vastustaa tietojenne käsittelyä tietyissä tarkoituksissa, erityisesti markkinoinnissa. Jos vastustatte, lopetamme käsittelyn.

VALITUSOIKEUS

Jos katsotte, että olemme käsitelleet tietojanne virheellisesti, voitte tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi) tai sen EU-maan tietosuojaviranomaiselle, jossa asutte.

Käyttääksenne näitä oikeuksia kirjoittakaa osoitteeseen privacy@sopisafe.com. Vastaamme 30 päivän kuluessa. Maksutta ja ilman mutkia.

Alikäsittelijät

Kolme ulkopuolista palvelua. Kaikki EU:ssa

Nämä ovat ainoat ulkopuoliset palvelut, jotka voivat käsitellä tietojanne. Kaikkien kolmen kanssa on tehty henkilötietojen käsittelysopimus. Yksikään niistä ei saa käyttää tietojanne omiin tarkoituksiinsa.

Google Cloud Platform (GCP)

Pilvipalvelut ja tietojen tallennus

EU (Hamina, Finland — europe-north1)DPA allekirjoitettu

Mailjet

Palveluviestit sähköpostitse (tili-ilmoitukset, yhteenvedot havainnoista)

EUDPA allekirjoitettu

Plausible Analytics

Verkkosivuston analytiikka (yksityisyyttä kunnioittava, ei evästeitä, ei sivustojen välistä seurantaa)

EU (Germany)DPA allekirjoitettu

Emme käytä mainosverkostoja, sosiaalisen median pikseleitä, käyttäjiä sivustolta toiselle seuraavaa kolmannen osapuolen analytiikkaa emmekä mitään palvelua, joka voisi luovuttaa tietojanne EU:n ulkopuolisille tahoille. Jos tämä muuttuu, päivitämme tämän sivun ja ilmoitamme kaikille asiakkaille sähköpostitse ennen muutoksen voimaantuloa.

Evästeet

Kahta tyyppiä. Ei mainontaa

Istuntoevästeet

Käytössä

Pitävät teidät kirjautuneena palvelun käytön ajan. Ne poistetaan, kun suljette selaimen. Palvelua ei voi käyttää ilman niitä.

Toiminnalliset evästeet

Käytössä

Muistavat asetuksenne (näyttöasetukset, kieli, viimeksi avattu osio). Ne säilyvät istunnosta toiseen. Myös ne ovat välttämättömiä palvelun toiminnalle.

Analytiikka (vain verkkosivusto)

Ei käytössä

Käytämme markkinointisivustolla (sopisafe.com) Plausible Analytics -palvelua. Se ei käytä evästeitä eikä seuraa teitä sivustolta toiselle. Se laskee sivujen katselukerrat koostetusti, ei mitään henkilöön liittyvää.

Mainonta ja seuranta

Ei käytössä

Emme käytä näitä. Ei uudelleenkohdistuspikseleitä, ei Metan tai Googlen seurantaskriptejä, ei evästeiden synkronointia sivustojen välillä. Jos tulitte tänne mainoksesta, mainosalusta lakkasi näkemästä teitä sillä hetkellä, kun klikkasitte.

Tietosuoja-asiat

Kysyttävää tästä selosteesta?

Kirjoittakaa meille. Vastaamme 30 päivän kuluessa. Kiireellisissä tietoturvaloukkausilmoituksissa otsikko ”URGENT: Data breach” ohjaa viestin nopeammin oikealle henkilölle.

privacy@sopisafe.com →

SopiSafe Oy

Y-tunnus: 3456789-1

Kalevankatu 44, 00100 Helsinki, Finland

Käsittelyn oikeusperuste

Millä perusteella saamme käsitellä tietojanne

SOPIMUKSEN TÄYTTÄMINEN

Lasku- ja sopimustietojen käsittely on välttämätöntä, jotta voimme tuottaa palvelun, josta olemme kanssanne sopineet. Ilman sitä emme voi löytää poikkeamia.

OIKEUTETTU ETU

Käytön lokitus tietoturvan valvontaa varten. Meillä on oikeutettu etu pitää palvelu turvallisena, ja lokitus on oikeassa suhteessa tähän etuun.

Tämä seloste on päivitetty viimeksi kesäkuussa 2026. Ilmoitamme asiakkaille olennaisista muutoksista sähköpostitse ennen niiden voimaantuloa. Voimassa oleva versio on aina osoitteessa sopisafe.com/fi/tietosuoja. Aiemmat versiot saa pyynnöstä.