Tietosuojaseloste

1. Rekisterinpitäjä

Fisas Oy
Y-tunnus: 3628711-1
Sähköposti: privacy@fisas.fi

2. Yhteyshenkilö tietosuoja-asioissa

Johannes Koponen
Sähköposti: privacy@fisas.fi

3. Selosteen soveltamisala

Tämä seloste kattaa sekä fisas.fi-verkkosivuston kävijät että fisas.app-sovelluksen rekisteröityneet käyttäjät. Sovelluksen käyttäjät voivat viitata tähän selosteeseen sovelluksen tietosuojasivun sijaan.

4. Kerättävät tiedot

Verkkosivuston kävijät:

• Evästeet ja analytiikkatiedot (Google Analytics 4)
• Mainonnan mittaustiedot (Google Ads, vain suostumuksella)
• Yhteydenottolomakkeesta: nimi, sähköposti, puhelinnumero (valinnainen), yritys (valinnainen), viesti
• IP-osoite (anonymisoitu)

Sovelluksen käyttäjät:

• Käyttäjätiedot: nimi, sähköposti, puhelinnumero
• Yritystiedot: nimi, Y-tunnus, osoite
• Liiketoimintadata: projektit, laskut, tarjoukset, työajat, tehtävät ja muistiinpanot
• Alihankkija- ja asiakastiedot
• Valokuvat, videot, äänitallenteet, dokumentit ja tiedostot
• Sovelluksen sisäiset viestit ja niiden liitteet
• Sijaintitieto silloin, kun käyttäjä sen erikseen sallii (esim. työajan kirjaus)
• Push-ilmoitusten laitetunnisteet sekä laite- ja käyttötiedot
• Tekoälytoimintoihin syötetty sisältö (teksti, kuvat, ääni) sekä käyttäjän suostumuksella muut palveluun tallennetut tiedot käsitellään vastauksen tuottamiseksi

Fisas Oy toimii rekisterinpitäjänä käyttäjä-, tili- ja laskutustietojen osalta ja henkilötietojen käsittelijänä asiakkaan palveluun syöttämän liiketoiminta- ja henkilödatan osalta. Asiakas omistaa kaikki palveluun tallentamansa tiedot.

5. Käsittelyn peruste ja tarkoitus

• Sopimuksen täyttäminen: sovelluksen palveluiden tarjoaminen
• Oikeutettu etu: palvelun kehittäminen, tietoturva
• Suostumus: analytiikka- ja markkinointievästeet, markkinointiviestintä
• Lakisääteinen velvoite: kirjanpito, verotus

6. Tietojen säilytysaika

Sovelluksen käyttäjätiedot säilytetään sopimuksen voimassaolon ajan. Sopimuksen päätyttyä voit pyytää tietojasi vielä yhden (1) kuukauden ajan. Tiedot poistetaan automaattisesti viimeistään kahdentoista (12) kuukauden kuluttua sopimuksen päättymisestä; voit pyytää poistoa myös aiemmin. Osa tiedoista voidaan säilyttää pidempään, jos lainsäädäntö (esim. kirjanpitolaki 6 vuotta) sitä edellyttää. Analytiikkatiedot säilytetään 26 kuukautta.

7. Tietojen luovuttaminen

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Käytämme seuraavia alihankkijoita palvelun tuottamisessa:

• Tietokanta- ja tallennuspalvelut
• Sähköpostipalvelu
• Kävijäanalytiikka (Google Analytics, vain suostumuksella)
• Mainonta ja sen mittaaminen (Google Ads, vain suostumuksella)
• Tekoälytoimintojen palveluntarjoaja
• Maksupalvelu
• Web-hosting

Alihankkijoiden kanssa on tehty tietojenkäsittelysopimukset. Tietoja käsitellään ensisijaisesti EU/ETA-alueella; mahdolliset EU/ETA-alueen ulkopuoliset siirrot suojataan asianmukaisin suojatoimin, kuten EU:n vakiosopimuslausekkein (SCC).

Käyttäjä voi halutessaan liittää palveluun oman tekoälyavustajansa. Liitäntä avataan aina käyttäjän omasta aloitteesta ja hänen omilla tunnuksillaan, ja avustaja pääsee vain siihen tietoon, johon käyttäjällä on muutenkin oikeus. Tällöin käyttäjän valitsema palveluntarjoaja käsittelee palvelusta luettua sisältöä omien ehtojensa mukaisesti. Kyseinen palveluntarjoaja on FiSAS Oy:stä erillinen toimija, eikä FiSAS Oy vastaa siitä, miten tiedot siellä käsitellään tai säilytetään. Organisaation pääkäyttäjä päättää, otetaanko liitäntä käyttöön, mitä tietoja avustaja saa käyttää ja voiko se myös tuoda tietoa palveluun. Tuotu sisältö tallentuu luonnoksena: luonnos ei ole voimassa oleva asiakirja, vaan käyttäjä tarkistaa ja hyväksyy sen palvelussa. Liitännän voi katkaista milloin tahansa.

8. Evästeet

Käytämme välttämättömiä evästeitä palvelun toiminnan varmistamiseksi, analytiikkaevästeitä palvelun kehittämiseen sekä markkinointievästeitä mainonnan tulosten mittaamiseen. Analytiikka- ja markkinointievästeet asetetaan vain suostumuksellasi, ja voit hyväksyä ne erikseen. Voit hallita evästeasetuksiasi sivuston evästebannerista tai selaimen asetuksista.

Jos olet hyväksynyt markkinointievästeet, mainonnan mittaustietoja voidaan käsitellä myös silloin, kun siirryt sivustolta sovellukseen.

9. Rekisteröidyn oikeudet

• Oikeus tarkastaa omat tiedot
• Oikeus oikaista virheelliset tiedot
• Oikeus poistaa tiedot ("oikeus tulla unohdetuksi")
• Oikeus rajoittaa käsittelyä
• Oikeus siirtää tiedot toiseen palveluun
• Oikeus vastustaa käsittelyä

Pyyntöjen tekeminen: privacy@fisas.fi. Vastaamme kuukauden kuluessa.

10. Tietoturva

Tiedot siirretään salatulla HTTPS-yhteydellä. Tietokanta on suojattu pääsynhallinnalla, ja pääsy tietoihin on rajattu vain niille, joille se on työtehtävien vuoksi tarpeen.

11. Valitusoikeus

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi), jos katsot, että henkilötietojesi käsittely ei ole lainmukaista.

12. Muutokset tietosuojaselosteeseen

Päivitämme tätä selostetta tarvittaessa ja julkaisemme päivitykset tällä sivulla. Merkittävistä muutoksista pyrimme tiedottamaan käyttäjiä.

13. Yhteystiedot

Fisas Oy
privacy@fisas.fi