Urakkavaaka-palvelun tietosuojaseloste

Päivitetty 14.10.2026. EU:n yleinen tietosuoja-asetus (EU) 2016/679 ja tietosuojalaki 1050/2018. Tämä seloste koskee Urakkavaaka-palvelua (app.urakkavaaka.fi) ja sivustoa urakkavaaka.fi. Sivuston Kysy meiltä -lomakkeella on oma selosteensa osoitteessa urakkavaaka.fi/tietosuoja.

1. Rekisterinpitäjä

Törmän Liikenne Oy, Y-tunnus 3662589-7, Tuulenpolku 2, 61300 Kurikka. Yhteydenotot tietosuoja-asioissa: info@urakkavaaka.fi.

2. Kaksi roolia: rekisterinpitäjä ja käsittelijä

Urakkavaaka on rekisterinpitäjä asiakasyritystensä käyttäjien tiedoille (tilin tiedot, kirjautumiset, laskutus). Asiakasyrityksen Palveluun tallentamille henkilötiedoille, esimerkiksi tilaajien nimille ja yhteystiedoille tarjouksissa, rekisterinpitäjä on asiakasyritys ja Urakkavaaka on henkilötietojen käsittelijä. Tästä käsittelystä sovitaan henkilötietojen käsittelysopimuksessa (urakkavaaka.fi/kasittelysopimus.html). Tämä seloste kuvaa ensimmäistä roolia.

3. Mitä henkilötietoja käsitellään

• Käyttäjätili: nimi, sähköpostiosoite, salasanan tiiviste (salasanaa ei tallenneta selväkielisenä), yrityksen nimi ja Y-tunnus, käyttäjän rooli yrityksessä.
• Yrityksen tiedot, jotka käyttäjä syöttää tarjouksiin: yhteyshenkilö, puhelin, sähköposti, osoite, laskutustiedot, logo.
• Kirjautumistiedot ja lokit: kirjautumisajat, IP-osoite, selaimen tyyppi, epäonnistuneet kirjautumisyritykset. Näitä käytetään tietoturvaan.
• Laskutus: tilauskausi, laskutusosoite, Y-tunnus laskulle, laskut ja kuitit sekä maksun tila. Maksukortin tiedot syötetään suoraan maksupalvelu Stripen sivulle eikä niitä tallenneta Urakkavaaka-palveluun; Urakkavaaka näkee vain kortin tyypin ja neljä viimeistä numeroa.
• Tukiviestit: sähköpostit ja niiden liitteet, jotka käyttäjä lähettää tukeen.
• Mistä palvelusta kuultiin: rekisteröitymisen vapaaehtoinen vastaus kysymykseen ”Mistä kuulit meistä?” sekä kampanjatunniste ja sivuston sivu, jos rekisteröitymiseen tultiin sivustolta. Kampanjatunniste on sama kaikille saman linkin kautta tulleille, eikä se yksilöi henkilöä.
• Analytiikka- ja markkinointitiedot (vain suostumuksella): sivukatselut, käytetyt sivut, liikenteen lähde ja kampanja, laitteen ja selaimen tyyppi, likimääräinen sijainti maan ja kaupungin tarkkuudella sekä tieto rekisteröitymisestä. Tiedot liitetään evästeen satunnaiseen tunnisteeseen, eivät nimeen tai sähköpostiin.
• Sivuston käyttöloki: verkkopalvelin kirjaa jokaisesta sivupyynnöstä IP-osoitteen, ajan, pyydetyn sivun, viittaavan sivun ja selaimen tyypin. Lokista lasketaan päiväkohtaiset kävijämäärät. Tilastoon ei tallenneta IP-osoitteita eikä selaintietoja.

4. Mihin tietoja käytetään ja millä perusteella

• Palvelun toimittaminen, tilin hallinta ja laskutus: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta).
• Tietoturva, väärinkäytösten esto ja lokitus: oikeutettu etu (6 artiklan 1 kohdan f alakohta).
• Kirjanpito ja laskujen säilytys: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).
• Analytiikka- ja markkinointievästeet: suostumus (6 artiklan 1 kohdan a alakohta ja sähköisen viestinnän palveluista annetun lain 205 §). Suostumuksen voi perua milloin vain.
• Sivuston kävijämäärien seuranta koostetasolla ja sen arviointi, mistä asiakkaat löytävät palvelun: oikeutettu etu (6 artiklan 1 kohdan f alakohta). Vastauksen ”Mistä kuulit meistä?” voi jättää antamatta.
• Palvelua koskevat ilmoitukset, kuten huoltokatkot, ehtomuutokset ja tilauskauden päättyminen: sopimuksen täytäntöönpano. Muuta markkinointia ei lähetetä ilman suostumusta.

5. Mistä tiedot saadaan

Tiedot saadaan käyttäjältä itseltään tilin avaamisen ja Palvelun käytön yhteydessä sekä Palvelun teknisistä lokeista.

6. Säilytysajat

• Käyttäjätili ja yrityksen tiedot: tilauksen ajan ja 24 kuukautta tilauksen tai kokeilujakson päättymisestä, minkä jälkeen ne poistetaan. Käyttäjä voi pyytää poistoa aiemmin.
• Kirjautumis- ja tietoturvalokit: enintään 12 kuukautta.
• Google Analyticsin tapahtumatiedot: 14 kuukautta. Meta ja Microsoft säilyttävät tietoja omien ehtojensa mukaan.
• Sivuston käyttölokit: enintään 75 päivää. Niistä lasketut päiväkohtaiset tilastot eivät sisällä henkilötietoja.
• Laskut ja kirjanpitoaineisto: kirjanpitolain mukaisesti 10 vuotta tilikauden päättymisestä (tositteet 6 vuotta).
• Tukiviestit: 24 kuukautta.

7. Tietojen luovutus ja alikäsittelijät

Tietoja ei myydä eikä luovuteta kolmansille markkinointiin. Palvelun tuottamisessa käytetään seuraavia alikäsittelijöitä, jotka käsittelevät tietoja Urakkavaaka-palvelun lukuun sopimuksen perusteella:

Alikäsittelijä	Tehtävä	Sijainti
Supabase Inc.	Tietokanta, kirjautuminen ja tallennus (SOC 2 Type 2, ISO 27001; salaus levossa AES-256 ja siirrossa TLS)	Palvelin EU:ssa (Tukholma, Ruotsi)
Planeetta Internet Oy (Domainhotelli), Y-tunnus 1753494-9	Verkkopalvelin ja sähköposti (urakkavaaka.fi, app.urakkavaaka.fi, info@urakkavaaka.fi)	Suomi
Stripe Payments Europe, Limited ja Stripe Technology Europe, Limited (Irlanti)	Maksupalvelu: korttimaksut, tilauksen laskut ja kuitit, maksukortin säilytys ja vaihto, laskutusosoite ja Y-tunnus laskulle	Irlanti (EU); Stripe-konsernin tukitoiminnot myös Yhdysvalloissa
Cloudflare, Inc. (Workers AI)	Avustajan tekoälyvastaukset: kysymyksesi teksti, ohjelman omat ohjetekstit ja tieto siitä, missä näkymässä olet (esimerkiksi auki olevan rakenteen nimi, valinnat ja tilojen nimet ja mitat) lähetetään kielimallille. Kohteen nimeä, tilaajan tai toimittajan tietoja ja hintoja ei lähetetä. Toimittajan tarjouksen lukeminen: vain käyttäjän itse valitsema tarjoustiedosto (kuva, skannattu PDF tai teksti), ja vain käyttäjän antamalla suostumuksella. Cloudflare ilmoittaa, ettei se käytä sisältöä mallien koulutukseen ilman suostumusta.	Cloudflaren maailmanlaajuinen verkko (Yhdysvallat); ajopaikkaa EU:ssa ei voida taata

Avustaja. Kun kysyt avustajalta, kysymyksesi teksti ja avustajan tarvitsema ohjeteksti lähetetään Cloudflare, Inc:n Workers AI -palveluun, joka muodostaa vastauksen. Älä kirjoita kysymykseen henkilötietoja. Cloudflare ei dokumentaatiossaan kerro, missä malli ajetaan, joten käsittelyä EU:ssa ei voida luvata. Siirtoihin EU:n ja ETA:n ulkopuolelle Cloudflare soveltaa EU:n ja Yhdysvaltojen tietosuojakehystä (Data Privacy Framework) ja EU:n vakiosopimuslausekkeita. Kysymys, vastaus ja käyttäjätunnus kirjataan Urakkavaaka-palvelun tietokantaan (Supabase, EU) laadun valvontaa ja käyttörajojen seurantaa varten. Avustajaa koskeva kohta lisätty 12.10.2026. Avustaja on tekoäly, ja se kertoo siitä itse vastauksen yhteydessä.

Toimittajan tarjouksen lukeminen. Jos tuot toimittajan tarjouksen kuvana, skannattuna PDF:nä tai tekstinä, jota ohjelma ei osaa lukea itse, ohjelma kysyy ensin suostumuksesi. Suostumuksen jälkeen tiedosto (kuva tai sen teksti) lähetetään Cloudflare, Inc:n Workers AI -palveluun, joka poimii siitä tuoterivit. Tekoäly vain kopioi rivit eikä laske määriä tai hintoja. Sinä hyväksyt jokaisen rivin ennen kuin yksikään hinta tallentuu hinnastoosi. Älä lähetä tiedostoa, jossa on henkilötietoja. Tiedoston sisältöä ei tallenneta Urakkavaaka-palvelun tietokantaan: lokiin kirjataan vain käyttäjätunnus, ajankohta, tila ja koko. Cloudflaren käsittelystä pätee sama kuin avustajan kohdassa.

Puhesyöttö. Työmaaosion tekstikentissä voit sanella tekstin selaimesi puheentunnistuksella. Puheen tunnistaa selaimen valmistaja (esimerkiksi Google Chromessa tai Apple Safarissa), ei Urakkavaaka-palvelu, eikä ääntä lähetetä Urakkavaaka-palveluun. Urakkavaaka-palvelu saa vain tunnistetun tekstin, jonka näet ja voit korjata kentässä. Puhesyöttö on käytössä vain, kun painat mikrofoninappia.

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle muutoin kuin seuraavasti. Supabase Inc. on yhdysvaltalainen yhtiö, mutta Palvelun tietokanta sijaitsee EU:ssa, ja mahdollisiin tukitilanteisiin sovelletaan Supabasen tietojenkäsittelysopimusta ja EU:n vakiosopimuslausekkeita. Stripe käsittelee maksutiedot EU:ssa, ja Stripe-konsernin sisäisiin siirtoihin Yhdysvaltoihin sovelletaan Stripen tietojenkäsittelysopimusta (stripe.com/legal/dpa), EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework) ja EU:n vakiosopimuslausekkeita. Stripe on lisäksi itsenäinen rekisterinpitäjä maksujen väärinkäytösten estossa ja lakisääteisissä velvoitteissaan (stripe.com/privacy). Sivuston kirjasimet ladataan Google Fonts -palvelusta, jolloin Google saa selaimen IP-osoitteen; Palvelun laskentatietoja ei lähetetä Googlelle.

8. Tietojen suojaus

Yhteydet ovat salattuja (HTTPS, HSTS). Tietokannassa on rivitason käyttöoikeudet, joilla jokainen yritys näkee vain omat tietonsa. Salasanat tallennetaan tiivisteinä. Ylläpitotunnuksissa käytetään kahden vaiheen tunnistusta. Tarkempi kuvaus on tietoturvakuvauksessa osoitteessa urakkavaaka.fi/tietoturva.html.

9. Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihisi, pyytää niiden oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada antamasi tiedot koneluettavassa muodossa. Pyynnöt: info@urakkavaaka.fi. Vastaamme kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

10. Evästeet ja selaimen tallennustila

Välttämättömät: Palvelu käyttää selaimen paikallista tallennustilaa kirjautumisistunnon ylläpitoon ja kokeilutilassa laskelmien tallentamiseen käyttäjän omalle laitteelle. Evästevalinta tallennetaan evästeeseen uv_suostumus (voimassa 12 kuukautta). Nämä ovat palvelun toiminnan kannalta välttämättömiä eivätkä vaadi suostumusta.

Analytiikka ja markkinointi otetaan käyttöön vain, jos annat siihen suostumuksen sivuston evästeilmoituksessa. Ne ladataan sivustolle urakkavaaka.fi ja rekisteröitymissivulle. Itse laskentaohjelmaan (kirjautumisen jälkeen) ei ladata kolmansien osapuolten skriptejä. Suostumuksen voi muuttaa tai perua milloin vain sivun alareunan linkistä Evästeasetukset.

Eväste	Palvelu ja tarkoitus	Luokka	Voimassa
uv_suostumus	Urakkavaaka: evästevalintasi	Välttämätön	12 kuukautta
_ga, _ga_J7C2ZMZF8B	Google Analytics 4 (Google Ireland Ltd): kävijämäärät, liikenteen lähteet ja kampanjat, sivujen käyttö ja rekisteröitymiset	Analytiikka	2 vuotta
_clck, _clsk	Microsoft Clarity (Microsoft Ireland Operations Ltd): sivujen käytön lämpökartat ja istuntotallenteet. Lomakekenttien sisältö peitetään	Analytiikka	1 vuosi / 1 päivä
_fbp, _fbc	Meta-pikseli (Meta Platforms Ireland Ltd): Facebook- ja Instagram-mainonnan tulosten mittaus ja mainosten kohdentaminen sivustolla käyneille	Markkinointi	3 kuukautta

Google, Microsoft ja Meta voivat siirtää tietoja Yhdysvaltoihin. Siirtoihin sovelletaan EU:n ja Yhdysvaltojen välistä tietosuojakehystä (Data Privacy Framework) ja EU:n vakiosopimuslausekkeita.

Kävijämäärät lasketaan lisäksi verkkopalvelimen omasta käyttölokista ilman evästeitä, jotta myös evästeistä kieltäytyneiden käynnit näkyvät koosteena (katso kohta 3).

Sopimusasiakirjat: Käyttöehdot · Tietosuojaseloste · Henkilötietojen käsittelysopimus · Tietoturvakuvaus · Sivuston tietosuojaseloste