Tietosuojaseloste

1. Rekisterinpitäjä

SimpleSoft
Sähköposti: simplesoft.fi@gmail.com

Tämä seloste kuvaa, miten SimpleSoft käsittelee henkilötietoja palvelua tarjotessaan. Sovellamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia.

2. Mitä tietoja keräämme

Käyttäjätilin tiedot

• Nimi, sähköpostiosoite, puhelinnumero
• Yritysnimi, Y-tunnus, osoite
• Käyttäjäroolit ja organisaatiotiedot

Liiketoimintatiedot

• Asiakas- ja projektitiedot
• Tunti- ja palkanlaskennan tiedot
• Laskutustiedot, ostolaskut ja tarjoukset
• Yhteydenotto- ja kalenteritiedot

Tekniset tiedot

• IP-osoite, selaintiedot, käyttöjärjestelmä
• Käyttöloki ja palvelun käyttötilastot
• Evästeet (kts. kohta 9)

3. Käsittelyn peruste ja tarkoitus

Käsittelemme henkilötietoja seuraavilla perusteilla:

• Sopimus: palvelun tarjoaminen ja sopimuksen täytäntöönpano (käyttäjätili, lasku­tus, asiakas­hallinta).
• Lakisääteinen velvoite: kirjanpito- ja verovelvoitteiden noudattaminen.
• Oikeutettu etu: palvelun kehittäminen, tietoturvan ylläpito, väärinkäytösten ehkäisy.
• Suostumus: markkinointiviestintä ja vapaaehtoiset integraatiot (kuten Google-tilin yhdistäminen).

4. Google-integraatiot ja SimpleTrust

SimpleSoft tarjoaa vapaaehtoisia integraatioita Googlen palveluihin. Käyttäjä hyväksyy integraation kertaalleen kirjautumalla Google-tilillään ja antamalla suostumuksen vaadittuihin oikeuksiin.

SimpleTrust ja Google Business Profile API

SimpleTrust on SimpleSoftin asiakaspalaute­palvelu. Kun käyttäjä yhdistää Google Business -tilinsä, käytämme Google Business Profile API:a seuraaviin tarkoituksiin:

• Käyttäjän hallinnoimien Google-yritysprofiilien listaus, jotta käyttäjä voi valita oikean yrityksen SimpleTrustin asetuksissa.
• Yrityksen Place ID:n hakeminen, jotta arvostelulinkki voidaan ohjata oikeaan yritysprofiilin Google-arvosteluun.
• (Tulevaisuudessa) Olemassa olevien Google-arvostelujen hakeminen näytettäväksi SimpleTrust-koontinäkymässä, sekä mahdollisuus vastata arvosteluihin SimpleTrustin kautta.

Mitä emme tee: emme jaa Google-tunnistautumistietoja kolmansille osapuolille, emme käytä Google-tietoja markkinointiin, emmekä säilytä access-tokeneja vaan haemme ne tarvittaessa Googlen refresh-token-virralla.

SimpleSoftin sovelluksen Google-tiedonkäyttö on rajoitettua, ja noudatamme Googlen API Services User Data -käytäntöjä, mukaan lukien Limited Use -vaatimukset.

Google Calendar -integraatio

Mikäli käyttäjä yhdistää Google Calendar -tilinsä, luomme ja luemme kalenterimerkintöjä yksinomaan SimpleSoftin projekteihin liittyen. Kalenterimerkintöjen sisältö ei jaeta kolmansille osapuolille eikä käytetä mainontaan.

SimpleMaps ja sijaintitiedot

SimpleMaps-lisäosa käsittelee ajoneuvojen ja työmaa-tapahtumien sijaintitietoja. Tiedonlähteenä on Traccar-pohjainen GPS-server (joko SimpleSoftin ylläpitämä tai asiakkaan oma) sekä Google Maps Platformin Routes/Geocoding/Maps JS -API:t reitti­näkymiin. SimpleMapsia käyttävä yritys on rekisterinpitäjä työntekijöidensä sijaintitietojen suhteen — SimpleSoft toimii käsittelijänä toimittaessaan teknisen alustan. Lue tarkemmat ehdot ja vastuut käyttöehdoista (kohta 8).

5. Tietojen säilytysaika

• Käyttäjätili: niin pitkään kuin tili on aktiivinen + 12 kk irtisanomisen jälkeen.
• Kirjanpito- ja laskutustiedot: 6 vuotta lain edellyttämällä tavalla.
• Käyttöloki: enintään 12 kk.
• Markkinointitilaukset: kunnes käyttäjä peruuttaa tilauksen.

6. Tietojen luovutus ja siirto

Käytämme palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme:

• Supabase (tietokanta, autentikointi)
• Vercel (sovellushosting)
• Twilio (SMS-viestit)
• SendGrid (sähköposti)
• Stripe (maksuliikenne)
• Procountor / Visma / Netvisor / Fennoa (kirjanpidon integraatiot, käyttäjän valinnasta riippuen)
• Google (Calendar- ja Business Profile -integraatiot, käyttäjän suostumuksella)
• OpenRouter / Anthropic / Google Gemini (tekoäly­ominaisuudet)

Kaikki kumppanit ovat sitoutuneet GDPR-mukaiseen henkilötietojen käsittelyyn. Tietoja saatetaan siirtää EU:n / ETA:n ulkopuolelle Googlen palveluiden osalta — siirto perustuu Googlen Standard Contractual Clauses -sopimuksiin.

Emme myy henkilötietoja kolmansille osapuolille.

7. Tietoturva

Käytämme alan standardin mukaisia teknisiä ja organisatorisia suojakeinoja: TLS-salaus liikenteessä, tietokannan Row-Level Security, säännölliset varmuuskopiot, käyttöoikeuksien rooli­pohjainen rajaus, ja access-tokenien turvallinen käsittely.

8. Käyttäjän oikeudet

GDPR:n mukaan sinulla on oikeus:

• Saada tieto siitä, mitä henkilötietoja sinusta on tallennettu.
• Pyytää virheellisten tietojen oikaisua.
• Pyytää tietojen poistamista (right to be forgotten) lain sallimissa rajoissa.
• Vastustaa tietojen käsittelyä tai pyytää käsittelyn rajoittamista.
• Saada tiedot siirrettävässä muodossa (data portability).
• Peruuttaa antamasi suostumus.
• Tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

Pyynnöt voi lähettää osoitteeseen simplesoft.fi@gmail.com. Vastaamme kuukauden kuluessa.

9. Evästeet

Käytämme välttämättömiä evästeitä palvelun toimintaan (kirjautuminen, asetusten muistaminen). Lisäksi käytämme analytiikkaevästeitä palvelun kehittämiseen. Voit hallita evästeitä selaimesi asetuksista.

10. Selosteen muutokset

Päivitämme tätä selostetta tarvittaessa. Merkittävistä muutoksista ilmoitamme käyttäjille sähköpostitse tai palvelun sisällä. Viimeisin päivitys on merkitty sivun yläosaan.

Kysymyksiä tietosuojasta? Ota yhteyttä: simplesoft.fi@gmail.com