Tietosuojaseloste
Tässä selosteessa kerromme, miten Urakkalaskuri käsittelee käyttäjä-, työaika-, työmaa- ja hyväksyntätietoja sekä miten voit käyttää tietosuojaoikeuksiasi.
Viimeksi päivitetty 7.8.2026
1. Rekisterinpitäjä
Palvelu: Urakkalaskuri
Tietosuoja- ja palveluyhteys: martin.ladoga@tmlpalvelut.fi
Verkkosivusto: urakkalaskuri.com
Asiakasyritys toimii rekisterinpitäjänä niiden työntekijä-, työmaa- ja asiakastietojen osalta, jotka se syöttää Palveluun. Urakkalaskuri käsittelee näitä tietoja asiakasyrityksen lukuun palveluntarjoajana. Urakkalaskuri vastaa itsenäisesti omien käyttäjätili-, tietoturva-, laskutus- ja palvelunhallintatietojensa käsittelystä.
2. Mitä henkilötietoja keräämme
Keräämme ja käsittelemme seuraavia henkilötietoja:
Tunnistautumistiedot
- Nimi (etu- ja sukunimi)
- Sähköpostiosoite
- Salasanan tai PIN-koodin hajautusarvo (hash)
- Käyttäjätunnus
Työaikaan liittyvät tiedot
- Leimausajat (sisään- ja uloskirjautuminen)
- Työmaakohtaiset työtunnit
- Tuntilistat ja hyväksyntätiedot
- Materiaalimäärät ja -tyypit
- Laskutustiedot ja urakkakoodit
Sijaintitiedot
- GPS-koordinaatit leimauksen yhteydessä (leveys- ja pituusaste)
- Sijaintitietoa kerätään ainoastaan leimaushetkellä, ei jatkuvasti
Tekniset tiedot
- IP-osoite (pyyntörajoitusta ja tietoturvaa varten)
- Push-ilmoitustunnus (web push -tilaukset)
- Istuntotiedot (JWT-eväste)
- Selaimen tyyppi ja versio (käyttöliittymän yhteensopivuutta varten)
3. Tietojenkäsittelyn tarkoitus ja oikeusperuste
| Tarkoitus | Oikeusperuste (GDPR) |
|---|---|
| Palvelun tarjoaminen ja käyttäjän tunnistaminen | Sopimuksen täytäntöönpano (art. 6(1)(b)) |
| Työajan seuranta ja raportointi | Sopimuksen täytäntöönpano (art. 6(1)(b)) |
| GPS-sijainti leimauksen yhteydessä | Oikeutettu etu (art. 6(1)(f)) — työmaakohtaisen läsnäolon varmentaminen |
| Hyväksyntäsähköpostien lähettäminen | Sopimuksen täytäntöönpano (art. 6(1)(b)) |
| Push-ilmoitukset | Suostumus (art. 6(1)(a)) |
| Tietoturva ja väärinkäytön estäminen | Oikeutettu etu (art. 6(1)(f)) |
4. Tietojen säilytys ja sijainti
Tietoja säilytetään vain niin kauan kuin se on tarpeen palvelun tuottamiseksi, asiakassopimuksen toteuttamiseksi tai lakisääteisen velvoitteen noudattamiseksi. Asiakasyritys määrittää omien työaika- ja projektitietojensa säilytysajat sovellettavan työ-, vero- ja kirjanpitolainsäädännön mukaisesti.
Allekirjoitettujen PDF-asiakirjojen tekninen oletussäilytysaika on kuusi kuukautta, ellei asiakasyritykselle ole määritetty muuta säilytysaikaa. Asiakirjan taustalla olevia työaika- ja hyväksyntätietoja voidaan säilyttää pidempään lain tai asiakassopimuksen perusteella.
Varsinainen sovellus- ja tietokantapalvelin sijaitsee Saksassa (Contabo GmbH). Sähköpostit lähetetään Mailgunin EU-rajapinnan kautta. Jos palveluntarjoajan tukitoimi edellyttää tietojen siirtoa EU/ETA-alueen ulkopuolelle, siirrossa käytetään sovellettavan tietosuojalainsäädännön mukaisia suojatoimia.
5. Tietojen jakaminen kolmansille osapuolille
Käytämme seuraavia alikäsittelijöitä palvelun tuottamiseen:
| Palveluntarjoaja | Tarkoitus | Sijainti |
|---|---|---|
| Contabo GmbH | Palvelininfrastruktuuri (VPS) | Saksa (EU) |
| Mailgun (Sinch) | Tapahtumasähköpostit (hyväksyntälinkit, allekirjoitetut PDF:t ja laskut) | EU-rajapinta |
Emme myy tai luovuta henkilötietoja markkinointitarkoituksiin. Tietoja voidaan luovuttaa viranomaisille lain niin edellyttäessä.
Sähköpostiviestintä / Email communications
Urakkalaskuri lähettää vain palvelun toimintaan liittyviä tapahtumaviestejä: tuntilista- ja urakkapakettien hyväksyntäpyyntöjä, muistutuksia, allekirjoitettuja PDF-asiakirjoja sekä käyttäjän erikseen lähettämiä laskuja.
- Emme lähetä markkinointi-, uutiskirje- tai kylmäkontaktointiviestejä.
- Emme osta, vuokraa, kerää verkosta tai vastaanota kolmannen osapuolen sähköpostilistoja.
- Vastaanottajat ovat asiakasyrityksen todellisia työntekijöitä, työnjohtajia tai laskutusasiakkaita.
- Osoitteet syöttää palveluun kirjautunut, valtuutettu asiakasyrityksen käyttäjä.
- Mailgunin bounce-, complaint- ja suppression-merkintöjä noudatetaan.
Email compliance summary: Urakkalaskuri sends transactional service messages only. Recipient addresses are manually supplied by authenticated customer-company administrators for an existing employment, project-supervision or billing relationship. No purchased, rented, scraped or third-party mailing lists are used.
6. Evästeet ja istunnonhallinta
Palvelu käyttää ainoastaan teknisesti välttämättömiä evästeitä:
| Eväste | Tarkoitus | Kesto |
|---|---|---|
session | Käyttäjän istunnon tunnistaminen (JWT, HttpOnly) | 7 päivää |
worker_lang | Työntekijän valitseman käyttöliittymäkielen muistaminen | 1 vuosi |
Emme käytä seuranta-, analytiikka- tai mainosevästeitä. Kolmannen osapuolen seurantakomentosarjoja ei ladata.
7. Tietoturva
Suojaamme henkilötietoja seuraavilla teknisillä ja organisatorisilla toimenpiteillä:
- TLS/HTTPS-salattu liikenne kaikissa yhteyksissä
- Salasanat ja PIN-koodit tallennetaan bcrypt-hajautettuina
- Istuntotiedot JWT-muodossa HttpOnly-evästeessä (ei pääsyä JavaScriptistä)
- CSRF-suojaus origin/referer-tarkistuksella
- Content Security Policy (CSP) -otsikot
- Pyyntörajoitus (rate limiting) väärinkäytöksen estämiseksi
- Pääsynhallinta roolipohjainen (RBAC) — käyttäjät pääsevät vain oman yrityksensä tietoihin
- Säännölliset tietokantavarmuuskopiot ja rajattu palvelinpääsy
8. Rekisteröidyn oikeudet
EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on seuraavat oikeudet:
- Pääsyoikeus — oikeus saada tieto siitä, mitä henkilötietoja sinusta on tallennettu
- Oikaiseminen — oikeus pyytää virheellisten tietojen korjaamista
- Poistaminen — oikeus pyytää tietojesi poistamista (“oikeus tulla unohdetuksi”)
- Rajoittaminen — oikeus rajoittaa tietojesi käsittelyä tietyissä tilanteissa
- Siirrettävyys — oikeus saada tietosi yleisesti käytetyssä koneellisesti luettavassa muodossa
- Vastustaminen — oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Suostumuksen peruuttaminen — oikeus peruuttaa annettu suostumus milloin tahansa (esim. push-ilmoitukset)
Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen martin.ladoga@tmlpalvelut.fi. Vastaamme pyyntöihin ilman aiheetonta viivytystä ja normaalisti yhden kuukauden kuluessa.
9. Moniyritysmalli (Multi-Tenancy)
Urakkalaskuri on moniyritysjärjestelmä, jossa jokaisen yrityksen tiedot on eristetty toisistaan. Käyttäjä ei näe eikä pääse muiden yritysten tietoihin. Asiakasyritys vastaa Palveluun syöttämiensä henkilö- ja projektitietojen lainmukaisuudesta sekä siitä, että sillä on oikeus käsitellä ja tallentaa kyseiset tiedot.
10. Muutokset tietosuojaselosteeseen
Voimme päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan Palvelun kautta tai sähköpostitse. Päivitetty seloste julkaistaan aina tällä sivulla ja päivityspäivämäärä merkitään ylös.
11. Valvontaviranomainen
Jos katsot, ettei henkilötietojasi ole käsitelty lainmukaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivu: tietosuoja.fi
12. Yhteystiedot
Tietosuojaan liittyvissä kysymyksissä ota yhteyttä: martin.ladoga@tmlpalvelut.fi