Urakkavaaka-palvelun tietoturvakuvaus
Päivitetty 14.10.2026. Tämä on yhden sivun kuvaus siitä, miten Urakkavaaka-palvelun tiedot on suojattu. Sen voi liittää asiakassopimukseen. Sertifiointeja, kuten ISO 27001, Urakkavaaka-palvelulla ei ole; käytetyt alustat on sertifioitu, ja ne on nimetty alla.
Missä tiedot ovat
Tietokanta ja kirjautuminen ovat Supabase-alustalla EU:ssa (Tukholma). Supabase on SOC 2 Type 2 -auditoitu ja ISO 27001 -sertifioitu. Verkkosivut ja sähköposti ovat suomalaisen Domainhotellin (Planeetta Internet Oy) palvelimilla Suomessa. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
Salaus
Kaikki yhteydet ovat salattuja (HTTPS, TLS) ja selain pakotetaan salattuun yhteyteen (HSTS). Tietokanta on salattu levossa AES-256-salauksella. Salasanat tallennetaan tiivisteinä, ei selväkielisinä.
Kuka näkee mitäkin
Jokaisella tietokantataululla on rivitason käyttöoikeudet: käyttäjä näkee ja muokkaa vain oman yrityksensä laskelmia, hinnastoja ja tuotevalintoja. Urakkavaaka ei näytä yhden rakennusliikkeen tietoja toiselle eikä vertaile rakennusliikkeitä. Palvelun julkinen sovellusavain ei anna lukuoikeutta mihinkään; luku vaatii aina kirjautumisen. Menekkien lähdeviitteet ovat ylläpidon todennettavissa, mutta eivät näy asiakkaille.
Tunnistus ja käyttöoikeudet
Käyttäjätunnukset ovat henkilökohtaisia. Asiakas hallitsee omat käyttäjänsä ja poistaa käyttöoikeuden, kun se ei ole enää tarpeen. Ylläpitäjän tunnuksissa on kahden vaiheen tunnistus. Epäonnistuneet kirjautumisyritykset kirjataan lokiin.
Varmuuskopiot ja palautus
Tietokannasta otetaan päivittäinen varmuuskopio, jota säilytetään vähintään 7 päivää. Palautus testataan ennen ohjelman avaamista maksaville asiakkaille. Lähetetyt tarjoukset tallennetaan jäädytettyinä tilannekuvina, joita myöhemmät muutokset oletusarvoihin eivät muuta, joten tarjottu sisältö on aina osoitettavissa jälkikäteen.
Ohjelmisto ja kehitys
Lähdekoodi on yksityisessä versionhallinnassa. Salaisia avaimia ei ole koodissa; koonti keskeytyy, jos sellainen löytyy. Ohjelma ei lataa skriptejä ulkopuolisilta sisällönjakeluverkoilta, ja sivuilla on sisällön turvakäytäntö (Content Security Policy), joka estää vieraan koodin suorittamisen. Muutokset testataan automaattisesti ennen julkaisua. Excel-tiedostot käsitellään käyttäjän selaimessa, ei palvelimella.
Tietoturvaloukkaukset
Jos havaitsemme henkilötietojen tietoturvaloukkauksen, ilmoitamme siitä asiakkaalle ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa havaitsemisesta, jotta asiakas ehtii tehdä ilmoituksen tietosuojavaltuutetulle 72 tunnin määräajassa. Ilmoituksessa kerrotaan, mitä tapahtui, keitä se koskee ja mitä on tehty.
Tietojen vienti ja poisto
Asiakas voi viedä laskelmansa ja tarjouksensa palvelusta milloin tahansa koneluettavassa muodossa. Tilauksen päätyttyä tiedot säilyvät 24 kuukautta ja poistetaan sen jälkeen; pyynnöstä ne poistetaan 30 päivässä. Ylläpito ei käytä asiakkaan tietoja mihinkään muuhun kuin palvelun tuottamiseen.
Alikäsittelijät
| Alikäsittelijä | Tehtävä | Sijainti |
|---|---|---|
| Supabase Inc. | Tietokanta, kirjautuminen, tallennus | Tukholma, Ruotsi (EU) |
| Planeetta Internet Oy (Domainhotelli) | Verkkopalvelin ja sähköposti | Suomi |
| Stripe Payments Europe, Limited | Maksupalvelu: korttimaksut, laskut ja kuitit. Korttitiedot eivät koskaan kulje Urakkavaaka-palvelun kautta. | Irlanti (EU) |
| Cloudflare, Inc. (Workers AI) | Avustajan tekoälyvastaukset: kysymyksen teksti ja ohjetekstit. Laskelmia, hintoja ja tilaajien tietoja ei lähetetä. Toimittajan tarjouksen lukeminen: käyttäjän itse valitsema tarjoustiedosto, vain käyttäjän suostumuksella. | Maailmanlaajuinen verkko; EU-sijaintia ei voida taata |
Mitä emme tee
Laskentaohjelmaan ei ladata kolmansien osapuolten skriptejä, eikä laskelmiesi sisältöä lähetetä analytiikka- tai mainospalveluihin. Sivustolla analytiikka- ja markkinointievästeet ovat käytössä vain suostumuksellasi. Emme myy emmekä luovuta tietoja. Emme kaavi hintoja verkosta emmekä lähetä asiakkaan hinnastoja kenellekään. Emme väitä sertifiointeja, joita meillä ei ole.
Kysymykset ja tietoturvahavainnot: info@urakkavaaka.fi.
Sopimusasiakirjat: Käyttöehdot · Tietosuojaseloste · Henkilötietojen käsittelysopimus · Tietoturvakuvaus · Sivuston tietosuojaseloste