Tietosuoja

Käyttäjästä tallennetaan tilitiedot: sähköpostiosoite ja kirjautumiseen liittyvät tekniset tunnisteet. Organisaatiosta tallennetaan sen itse antamat tiedot, kuten nimi, Y-tunnus ja yhteystiedot.

Organisaatio tallentaa palveluun omien asiakkaidensa nimiä, yhteystietoja ja kohteiden tietoja. Näiden tietojen osalta organisaatio toimii rekisterinpitäjänä ja Kuitattu.fi käsittelijänä organisaation lukuun.

Lisätöistä tallennetaan kuvaus, hinta, kuvat ja tilahistoria. Hyväksyntätapahtumista tallennetaan aikaleimat: milloin pyyntö lähetettiin, avattiin ja milloin asiakas hyväksyi tai hylkäsi sen. Hyväksytty sisältö lukitaan todisteeksi.

Työajasta tallennetaan työntekijä, kohde, alku- ja loppuaika, tauot, työaikalaji, kommentit sekä hyväksyntä- ja muutoshistoria. Jos organisaatio ottaa GPS-kuitin käyttöön, selain pyytää yhden sijainnin työajan aloituksessa ja lopetuksessa. Palvelin laskee etäisyyden ennalta määritettyyn työmaa-alueeseen. Työntekijän tarkkoja koordinaatteja ei tallenneta; kuitille tallennetaan tulos, etäisyys, GPS-tarkkuus ja aikaleima. GPS-kuitti ei estä työajan kirjaamista.

Maksukorttitietoja ei tallenneta Kuitattu.fi-palveluun. Maksut käsittelee Stripe, joka toimii maksutietojen osalta omana käsittelijänään. Palveluun tallentuu tilauksen tila ja Stripen tekniset viitteet.

Palvelun toiminnasta syntyy teknisiä lokeja ja tapahtumahistoriaa (esimerkiksi kirjautumiset ja tietojen muutokset), joita käytetään palvelun toiminnan varmistamiseen, vikatilanteiden selvittämiseen ja väärinkäytösten estämiseen.

Tietoja käytetään vain palvelun tuottamiseen: lisätöiden dokumentointiin, hyväksyntöjen keräämiseen, todisteiden luomiseen, työajan kirjaamiseen ja hyväksymiseen, GPS-poikkeamien tarkistamiseen, palkka-aineistojen muodostamiseen, laskutusaineistojen muodostamiseen ja tilauksen hallintaan. Tietoja ei myydä eikä käytetä kolmansien osapuolten markkinointiin.

Palvelu toimii Supabase- ja Vercel-alustoilla Euroopan unionin alueella sijaitsevissa palvelinympäristöissä. Maksujen yhteydessä tietoja käsittelee Stripe. Alikäsittelijöiden lopullinen luettelo vahvistetaan ja julkaistaan ennen maksullista julkaisua.

Tietoja säilytetään niin kauan kuin organisaation tili on käytössä, organisaation määrittelemän lakisääteisen ja sopimuksellisen tarpeen ajan tai kunnes organisaatio pyytää tietojen poistamista. GPS-kuitti ei sisällä työntekijän tarkkoja koordinaatteja. Tarkemmat tietoryhmäkohtaiset säilytysajat vahvistetaan ennen maksullista julkaisua.

Käyttäjällä ja rekisteröidyillä on tietosuojalainsäädännön mukaiset oikeudet, kuten oikeus saada pääsy tietoihinsa, oikaista virheelliset tiedot ja pyytää tietojen poistamista. Pyynnöt osoitetaan Yhteys-sivun sähköpostiin.

Tietosuojaan liittyvät kysymykset ja pyynnöt: katso Yhteys-sivu. Rekisterinpitäjän viralliset tiedot täydennetään tähän selosteeseen ennen maksullista julkaisua.