Tietosuoja

Tietosuojaseloste

Päivitetty 14.11.2026. EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukainen informointi.

1. Rekisterinpitäjä ja yhteystiedot

Alpha Consulting Oy (Y-tunnus 3323077-7), Urpukuja 3 A3, 30420 Forssa. Palvelun nimi on Acosolutions (acosolutions.fi). Tietosuoja-asiat: privacy@acosolutions.fi.

2. Kenen tietoja käsittelemme ja missä roolissa

• Rekisterinpitäjänä käsittelemme palvelun käyttäjien tilitiedot, kirjautumisen, viestinnän ja laskutuksen tiedot. Niistä kerrotaan tässä selosteessa.
• Käsittelijänä käsittelemme tietoja, jotka asiakasyritys tallentaa raportteihin ja rekistereihin (esimerkiksi työntekijöiden ja alihankkijoiden nimet ja yhteystiedot, allekirjoitukset, raporttien merkinnät). Niiden rekisterinpitäjä on tilin yritys, ja käsittelystä sovitaan käyttöehtojen käsittelysopimuksessa. Jos tietojasi on tallennettu urakoitsijan raporttiin, ota ensisijaisesti yhteyttä kyseiseen yritykseen.

3. Mitä tietoja käsittelemme

Tiedot	Käyttötarkoitus	Peruste
Sähköpostiosoite, nimi, puhelinnumero, ammattinimike	Tili, kirjautuminen, nimen näyttäminen laatijana ja tiimille	Sopimus (6.1 b)
Kirjautumistapa ja Googlen tai Microsoftin käyttäjätunniste (jos käytät niitä)	Kirjautuminen	Sopimus (6.1 b)
Tilien jäsenyydet, kutsut, roolit ja työmaakohtaiset oikeudet	Käyttöoikeuksien hallinta	Sopimus (6.1 b)
Alihankkijan tai valvojan sähköpostiosoite	Pääsy Omat kohteet -sivulle ja ilmoitukset puutteista tai päiväkirjoista	Asiakkaan ja palvelun oikeutettu etu (6.1 f)
Ilmoitus- ja muistutusviestien lähetystiedot	Viestien lähetys ja tuplalähetysten estäminen	Sopimus (6.1 b)
Laskutustiedot: yrityksen nimi, Y-tunnus, laskutusosoite, laskutussähköposti, tilauksen tila	Pro-tilauksen laskutus ja kirjanpito	Sopimus ja lakisääteinen velvoite (6.1 b, c)
Tekniset tiedot: IP-osoite ja selaintiedot palvelun pyynnöissä	Tietoturva ja väärinkäytösten estäminen	Oikeutettu etu (6.1 f)

Korttimaksun tiedot käsittelee maksupalvelu Stripe. Emme näe emmekä tallenna korttinumeroita.

4. Mistä tiedot saadaan

Tiedot saadaan sinulta itseltäsi, kirjautumispalvelusta (Google tai Microsoft), jos käytät sitä, sekä tilin yritykseltä, joka on lisännyt sinut tiimiin, alihankkijarekisteriin tai työmaan valvojaksi.

5. Selaimeen tallentuvat tiedot ja evästeet

Käytämme vain palvelun toiminnalle välttämättömiä evästeitä. Mainos-, seuranta- ja analytiikkaevästeitä ei käytetä, joten evästesuostumusta ei tarvita.

Nimi	Tarkoitus	Kesto
aco_istunto	Kirjautuneen istunnon tunniste (palvelin tallentaa siitä vain tiivisteen)	60 päivää tai uloskirjautumiseen asti
aco_oauth_google, aco_oauth_microsoft	Google- tai Microsoft-kirjautumisen suojaus	10 minuuttia
aco_linkki	Microsoft-tunnuksen yhdistäminen sähköpostin vahvistuksen jälkeen	15 minuuttia

Lisäksi selaimen paikalliseen muistiin (localStorage) tallentuvat lomakkeiden luonnokset, teema-asetus, viimeksi käytetyt sähköpostiosoitteet ja ehdotukset. Ne pysyvät laitteellasi, eikä niitä lähetetä meille. Voit poistaa ne tyhjentämällä selaimen sivustotiedot.

6. Kuinka kauan tietoja säilytetään

• Tilitiedot: niin kauan kuin tili on käytössä. Poistamme tilin ja sen tiedot 30 päivän kuluessa pyynnöstä.
• Kirjautumiskoodit: tiivisteenä 10 minuuttia.
• Istunnot: 60 päivää tai uloskirjautumiseen asti.
• Viestien lähetystiedot: niin kauan kuin työmaa on tilillä.
• Laskutustiedot: kirjanpitolain edellyttämän ajan (tositteet 6 vuotta tilikauden päättymisestä).

7. Kenelle tietoja luovutetaan

Emme myy tai luovuta tietoja markkinointiin. Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat:

Vastaanottaja	Tehtävä	Sijainti ja siirtoperuste
Cloudflare, Inc.	Palvelin, tietokanta (Länsi-Eurooppa) ja sähköpostin edelleenohjaus	EU / Yhdysvallat: EU–US Data Privacy Framework ja EU:n vakiolausekkeet
Resend	Kirjautumiskoodien, ilmoitusten ja muistutusten lähetys	Yhdysvallat: EU:n vakiolausekkeet
Stripe Payments Europe, Ltd.	Korttimaksut ja tilauslaskutus	Irlanti (EU). Stripe toimii maksujen osalta myös itsenäisenä rekisterinpitäjänä.
Google ja Microsoft	Kirjautuminen, jos valitset sen	Itsenäisiä rekisterinpitäjiä omien palvelujensa osalta

Säätietojen haku: kun painat työmaapäiväkirjan säähakua, selaimesi hakee tiedot suoraan Ilmatieteen laitoksen avoimesta rajapinnasta. Samalla Ilmatieteen laitokselle välittyvät paikkakunta tai sijainti, päivämäärä ja IP-osoitteesi. Haku tehdään vain napin painalluksesta.

Voimme luovuttaa tietoja viranomaisille, jos laki niin edellyttää.

8. Tietojen suojaus

• Yhteys palveluun on salattu (HTTPS).
• Jokainen tietokantakysely rajataan tilin yritykseen, joten yrityksen tietoja ei näe toinen yritys.
• Salasanoja ei ole. Kirjautumiskoodit ja istuntotunnisteet tallennetaan vain tiivisteinä.
• Pääsy tuotantotietoihin on vain ylläpidolla ja vain palvelun ylläpidon tarpeisiin.

9. Oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
• korjata virheelliset tiedot (omat tietosi voit korjata itse kohdassa Oma tili → Asetukset)
• pyytää tietojesi poistamista tai käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• siirtää tietosi järjestelmästä toiseen (raportit voi viedä itse arkistosta JSON-, Excel-, CSV- ja PDF-muodossa).

Lähetä pyyntö osoitteeseen privacy@acosolutions.fi siitä sähköpostiosoitteesta, jolla käytät palvelua. Vastaamme kuukauden kuluessa. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

10. Muutokset

Päivitämme selostetta, kun palvelu tai käsittely muuttuu. Olennaisista muutoksista ilmoitamme palvelussa tai sähköpostitse.