Tietosuojaseloste

Voimassa 1.3.2025 alkaen  ·  Big Qwerty Oy

1. Rekisterinpitäjä

Big Qwerty Oy
Y-tunnus: 2844734-9
Apteekkarinkatu 3, 00790 Helsinki, Finland
Sähköposti: info@bigqwerty.fi
Puhelin: +358 40 758 9091

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaan liittyvissä asioissa voit ottaa yhteyttä sähköpostilla:
info@bigqwerty.fi

3. Rekisterin nimi

Kotka Cost Estimate -asiakasrekisteri ja käyttäjärekisteri.

4. Kerättävät henkilötiedot

Keräämme seuraavia tietoja:

• Rekisteröitymistiedot: nimi, sähköpostiosoite, salasana (salattu bcrypt-algoritmilla)
• Organisaatiotiedot: yrityksen nimi, Y-tunnus, yhteystiedot
• Käyttötiedot: kirjautumisajat, käytetyt toiminnot, laskentadatan sisältö
• Maksutiedot: Stripe-maksupalvelun kautta käsiteltävät laskutustiedot (emme tallenna korttitietoja suoraan)
• Tekniset tiedot: IP-osoite, selaintyyppi, istuntotunnisteet

5. Tietojen käyttötarkoitus ja oikeusperuste

• Palvelun tuottaminen (sopimuksen täyttäminen, Art. 6(1)(b) GDPR)
• Asiakassuhteen hoitaminen ja viestintä (oikeutettu etu, Art. 6(1)(f))
• Laskutus ja maksujen käsittely (sopimuksen täyttäminen)
• Palvelun kehittäminen ja analytiikka (oikeutettu etu)
• Lakisääteiset velvoitteet (kirjanpito, Art. 6(1)(c))

6. Tietojen säilytysaika

• Käyttäjätiedot säilytetään niin kauan kuin sopimus on voimassa + 2 vuotta sopimuksen päättymisestä
• Laskutusdokumentit: 7 vuotta (kirjanpitolaki)
• Lokitiedot: 12 kuukautta

7. Tietojen luovuttaminen

Emme myy henkilötietoja kolmansille osapuolille. Käytämme seuraavia alihankkijoita:

• Stripe, Inc. – Maksujen käsittely (USA, Standard Contractual Clauses)
• OpenAI, Inc. – AI-ominaisuudet (USA, Standard Contractual Clauses)
• Replit, Inc. – Palvelinalusta (USA, Standard Contractual Clauses)
• Google LLC – Analytiikka (Google Analytics, USA, SCC)

8. Tietojen siirto EU:n ulkopuolelle

Osa palveluistamme siirtää tietoja EU:n/ETA-alueen ulkopuolelle (USA). Siirrot perustuvat EU:n vakiosopimuslausekkeisiin (Standard Contractual Clauses) tai Yhdysvaltojen Data Privacy Frameworkiin.

9. Rekisteröidyn oikeudet

GDPR-asetuksen mukaan sinulla on oikeus:

• Tarkastusoikeus – Saada nähtäväksesi omat tietosi
• Oikaisuoikeus – Vaatia virheellisten tietojen korjaamista
• Poisto-oikeus – Vaatia tietojesi poistamista ("oikeus tulla unohdetuksi")
• Käsittelyn rajoittaminen – Rajoittaa tietojesi käsittelyä tietyissä tilanteissa
• Siirto-oikeus – Saada tietosi koneluettavassa muodossa
• Vastustamisoikeus – Vastustaa oikeutettuun etuun perustuvaa käsittelyä

Pyyntöjen osalta ota yhteyttä: info@bigqwerty.fi. Vastaamme 30 päivän kuluessa. Voit myös tehdä valituksen Tietosuojavaltuutetulle.

10. Evästeet

Käytämme välttämättömiä evästeitä palvelun toiminnan varmistamiseen (istuntoeväste) sekä Google Analytics -analytiikkaan (opt-in). Voit estää evästeet selaimen asetuksista.

11. Tietoturva

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin keinoin: salasanat on suojattu bcrypt-salauksella, tiedonsiirto tapahtuu TLS-salauksella (HTTPS) ja pääsy tietoihin on rajattu tarveperusteisesti.

12. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä selostetta. Oleellisista muutoksista ilmoitamme rekisteröityneille käyttäjille sähköpostitse tai palvelussa. Viimeisin päivitys: 1.3.2025.