Aikataulu.com – tietosuojaseloste
Päivitetty 19.10.2026. Tämä seloste kertoo palvelun henkilötietojen käsittelystä. Se ei ole suostumus henkilötietojen käsittelyyn eikä korvaa asiakasyrityksen omaa tietosuojainformointia.
1. Rekisterinpitäjä ja yhteystiedot
Toni Jaakola, Y-tunnus 3621458-8. Aikataulu.com on palvelun nimi.
Postiosoite: Purnuntie 10, 91110 Ii, Suomi.
Tietosuojapyynnöt ja asiakaspalvelu: toni@aikataulu.com.
2. Palveluntarjoajan ja asiakasyrityksen roolit
Toni Jaakola toimii rekisterinpitäjänä palvelun omassa käyttäjä-, sopimus-, asiakaspalvelu- ja lisenssihallinnassa. Asiakasyritys toimii rekisterinpitäjänä palveluun tallentamilleen asiakas-, työntekijä- ja työtilausaineistoille. Näitä tietoja Aikataulu.com käsittelee asiakkaan lukuun työnohjauspalvelun tuottamiseksi.
Asiakasyritys vastaa omien asiakkaidensa ja henkilöstönsä informoinnista ja käsittelyn oikeusperusteesta. Asiakasyrityksen aineistoa koskeva tietopyyntö ohjataan kyseiselle yritykselle. Asiakkaan lukuun tapahtuvan käsittelyn yksityiskohtainen DPA-sopimus on vielä viimeisteltävänä; tämä seloste ei korvaa sitä.
3. Mitä tietoja käsittelemme ja miksi
Käyttäjätilin tiedot: sähköpostiosoite, salasanan tiiviste, varmennustila, yrityksen jäsenyys, käyttöoikeusrooli, rekisteröitymisaika ja kirjautumisistunnon tiedot. Tarkoitus on käyttäjän tunnistaminen ja palvelun sekä käyttöoikeuksien hallinta. Oikeusperuste on sopimuksen toteuttaminen, jos käyttäjä on sopimusosapuoli, ja muutoin oikeutettu etu järjestää asiakasyrityksen henkilöstön palvelukäyttö.
Sopimus- ja lisenssitiedot: yrityksen nimi, yhteyshenkilön tiedot, käyttäjän antamat laskutustiedot, hintavalinnat ja hyväksynnät, Founders-varaukset, Demo-pyynnöt sekä oikeuksien muutosten tapahtumat. Näitä käytetään sopimuksen valmisteluun ja toteuttamiseen, asiakaspalveluun ja väärinkäytösten selvittämiseen. Yritysyhteyshenkilöiden tietojen käsittely perustuu oikeutettuun etuun hoitaa yritysasiakkuutta. Mahdollisen oman kirjanpitoaineiston säilyttäminen perustuu lakisääteiseen velvoitteeseen.
Tekniset ja turvallisuustiedot: palvelimen käsittelemät yhteystiedot, IP-osoitteet ja lokitiedot sekä sovelluksen IP-osoitteesta muodostama pyyntömäärien rajoitusavain. Tiivistetty IP-tieto ei ole automaattisesti anonyymi. Tarkoitus on kirjautumisen suojaaminen, väärinkäytösten torjunta, häiriöiden selvittäminen ja palvelun toimintavarmuus. Oikeusperuste on palveluntarjoajan ja käyttäjien oikeutettu etu turvalliseen palveluun.
Asiakasyrityksen aineisto: asiakkaiden nimet ja yhteystiedot, muistiinpanot, työt, aikataulut, työkuvaukset, kuvat, materiaalit sekä laskujen ostaja- ja maksutilannetiedot. Tietoja käsitellään asiakkaan ohjeiden mukaisesti sen tilaaman palvelun toteuttamiseksi. Näitä aineistoja ei käytetä Aikataulu.comin omaan markkinointiin.
4. Tietojen lähteet ja tarpeellisuus
Tietoja saadaan käyttäjältä, asiakasyrityksen ylläpitäjältä, muilta käyttöoikeutetuilta käyttäjiltä, asiakaspalveluyhteydenotoista sekä palvelun käytöstä. Sähköpostiosoite ja salasana ovat tilin käyttämiseksi tarpeellisia. Yritystilin perustamiseen tarvitaan yrityksen nimi. Ilman tarpeellisia tietoja tiliä ei voida perustaa tai palvelua tarjota.
Vapaateksteihin ja kuviin ei tule tallentaa tarpeettomia henkilötietoja, henkilötunnuksia, terveystietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja. Palvelu on tarkoitettu yrityskäyttöön.
5. Vastaanottajat ja palveluntarjoajat
Oman yrityksen käyttäjät näkevät yrityksen aineistoa käyttöoikeuksiensa mukaisesti. Työntekijän pääsy yksittäiseen laskuun ei anna pääsyä yrittäjän koottuihin talousraportteihin. Ylläpitotehtävät voivat edellyttää palveluntarjoajan pääsyä aineistoon. Tietoja voidaan luovuttaa viranomaiselle lain velvoittaessa.
Verkkohotellin tuottaa Hostingpalvelu. Sen julkisissa sopimusehdoissa henkilötietojen käsittelijäksi on nimetty Planeetta Internet Oy, Y-tunnus 1753494-9. Palvelun sovellus, tietokanta ja kuvat sijaitsevat verkkohotellissa. Tili- ja palautusviestit lähetetään verkkohotellin palvelimen sähköpostitoiminnolla. Hostingpalvelun palvelinkuvauksen mukaan myös sähköpostilokeihin tallentuu osoitteita ja muihin palvelinlokeihin IP-osoitteita sekä käyttäjätunnuksia.
Kun asiakas avaa Pro- tai Flex-tilauksen Stripe-maksusivun, Stripelle välitetään maksamista varten yhteyshenkilön sähköpostiosoite, yrityksen nimi sekä tekniset asiakas-, hinta- ja tilaustunnisteet. Asiakas antaa maksutavan ja laskutusosoitteen Stripen maksusivulla. Aikataulu.com saa tiedot maksun ja tilauksen tilasta, laskun tunnisteesta, maksetusta summasta, käyttöoikeuskaudesta sekä käytetystä kumppanikoodista. Kortin koko numeroa ja turvakoodia ei tallenneta Aikataulu.comin tietokantaan. Tietoja käytetään maksamiseen, käyttöoikeuden ylläpitoon, laskutuksen selvittämiseen ja mahdollisen kumppanipalkkion laskentaan. Tilaus ei ala pelkän sivustolla käynnin tai rekisteröitymisen perusteella.
Eurooppalaisten maksupalvelujen henkilötietojen käsittelyyn osallistuu Stripe Payments Europe Limited. Stripe toimii palvelusta ja käsittelyn tarkoituksesta riippuen käsittelijänä tai itsenäisenä rekisterinpitäjänä, esimerkiksi petosten torjunnassa ja lakisääteisten velvoitteidensa hoitamisessa. Lisätiedot: https://stripe.com/privacy ja https://stripe.com/legal/dpa. Maksaminen ei tarkoita asiakasyrityksen työtilausten, kuvien tai oman asiakasrekisterin siirtämistä Stripelle. Kumppanikoodi kirjataan sisäiseen palkkiolistaan; kumppanille ei tällä toteutuksella lähetetä asiakaslistaa automaattisesti.
6. Käsittelymaat ja kansainväliset siirrot
Tämän verkkohotellitilin kaikkia alikäsittelijöitä, käsittelymaita ja etäylläpidon sijainteja ei ole vielä vahvistettu. Hostingpalvelun julkinen käsittelysopimus sallii alihankinnan ja mahdollisen käsittelyn EU-/ETA-alueen ulkopuolella. Siitä ei yksin voida päätellä, mihin tämän palvelun tietoja tosiasiassa siirretään.
Aikataulu.com ei tämän selvityksen perusteella lupaa, että kaikki käsittely pysyy Suomessa tai ETA-alueella. Mahdollisten siirtojen vastaanottajat, ajantasaiset siirtoperusteet ja suojatoimet ovat vielä selvitettävinä. Tietoja selvityksen tilanteesta ja mahdollisista suojatoimista voi pyytää osoitteesta toni@aikataulu.com. Tämä avoin kohta on täydennettävä; se ei ole rekisteröidyn suostumus siirtoihin.
Stripe voi käsitellä maksamiseen liittyviä henkilötietoja myös ETA-alueen ulkopuolella. Stripe kuvaa soveltamansa siirtomekanismit ja suojatoimet tietosuojakeskuksessaan: https://stripe.com/ie/legal/privacy-center. Maksutietojen käsittelyä ei luvata rajatuksi Suomeen.
7. Säilytys ja poistaminen
Säilytyksen perusteena ovat tietojen tarpeellisuus käyttäjätilin ja asiakassopimuksen toteuttamiseen, asiakkaan aineistoa koskevat ohjeet, tietoturvahäiriön tai vaatimuksen selvittäminen ja mahdollinen lakisääteinen säilytysvelvoite. Lakisääteisiä kirjanpidon säilytysaikoja ei sovelleta automaattisesti kaikkeen käyttäjä- tai työaineistoon.
Sähköpostin vahvistus- ja salasananpalautuslinkki toimii yhden tunnin. Kutsulinkki toimii seitsemän päivää. Käytetty vahvistus- tai palautustunniste poistuu käyttötapahtumassa. Vanhentumisaika ei kuitenkaan tarkoita, että kaikki käyttämättömät tunnisteet poistuisivat automaattisesti.
Kirjautumisoikeuden enimmäiskesto on 12 tuntia. Selaimen istuntoevästeen päättyminen ei itsessään poista palvelimen istuntotiedostoa. Demon päättyminen ei poista asiakasyrityksen aineistoa. Korvattuja kuvia voi jäädä palvelimelle palautusta varten.
Hostingpalvelun julkisen webhotellikuvauksen mukaan raakalokit poistetaan kuukauden kuluessa ja palveluntarjoajan varmuuskopioita säilytetään kaksi viikkoa. Sen IDS/IPS-turvallisuuslokien säilytysaika on 100 päivää. Kuvauksessa mainittuja AWstats-tilastoja ei poisteta automaattisesti. Nämä ovat palveluntarjoajan ilmoittamia aikoja, eivät tämän tilin asetusten tai palautustoiminnon testituloksia. Ne eivät koske Aikataulu.comin erikseen ottamia kopioita.
Käyttäjä- ja yritysaineiston, vanhojen kuvien, sovelluksen tapahtumalokien, istuntotiedostojen ja erillisten varmuuskopioiden kattava poistomenettely ja lopulliset säilytysajat ovat vielä viimeisteltävinä. Palvelussa ei tällä hetkellä ole kattavaa automaattista tilin ja kaiken yritysaineiston poistotoimintoa. Poistoa tai tietojen toimittamista voi pyytää asiakaspalvelusta; pyynnön kohde, henkilöllisyys, yrityksen määräysvalta ja mahdollinen säilytysvelvoite tarkistetaan ennen käsittelyä.
8. Oikeutesi ja pyyntöjen käsittely
Voit pyytää pääsyä itseäsi koskeviin tietoihin ja niiden oikaisua. Soveltuvin edellytyksin voit pyytää poistamista, käsittelyn rajoittamista ja tietojen siirtoa järjestelmästä toiseen sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Suostumukseen perustuvassa käsittelyssä suostumuksen voi peruuttaa vaikuttamatta aiemman käsittelyn lainmukaisuuteen.
Lähetä pyyntö osoitteeseen toni@aikataulu.com. Älä lähetä henkilötunnusta tai henkilöllisyystodistuksen kopiota oma-aloitteisesti. Henkilöllisyys varmistetaan tarpeellisessa laajuudessa. Asiakasyrityksen aineistoa koskeva pyyntö käsitellään sen rekisterinpitäjän kanssa.
Pyyntöön vastataan ilman aiheetonta viivytystä, lähtökohtaisesti kuukauden kuluessa. Mahdollisesta lain sallimasta jatkoajasta ja sen perusteesta ilmoitetaan. Poisto-oikeus ei syrjäytä lakisääteistä säilytysvelvoitetta. Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle: tietosuoja.fi.
9. Evästeet ja seuranta
Työtila käyttää aikataulu_session-istuntoevästettä kirjautumiseen ja pyyntöjen suojaamiseen. Eväste on istuntokohtainen; sovellus käyttää Secure-, HttpOnly- ja SameSite=Lax-määrityksiä. Kirjautuminen edellyttää tätä välttämätöntä evästettä. Eväste ei ole markkinointieväste.
Tarkastetussa sovelluskoodissa ei ole mainospikseleitä eikä ulkoisia selainanalytiikan kirjastoja. Verkkohotelli voi muodostaa palvelinlokeista käyntitilastoja; tämä on eri asia kuin selaimen markkinointiseuranta. Hostingpalvelun oletuskuvaus sisältää AWstatsin. Tämän tilin tilastointiasetusten tarkistus on kesken.
Mahdollisesta myöhemmin käyttöön otettavasta ei-välttämättömästä seurannasta kerrotaan erikseen, ja tarvittava suostumus pyydetään ennen sen käynnistämistä. Tarkastettuun sovellukseen ei ole toteutettu automaattista henkilöä koskevaa päätöksentekoa tai profilointia.
10. Tietoturva ja selosteen päivitykset
Palvelussa käytetään HTTPS-yhteyttä, salasanatiivisteitä, palvelinpuolen yritys- ja roolitarkistuksia sekä CSRF-suojausta. Tietokanta ja ladatut kuvat on sijoitettu julkisen verkkohakemiston ulkopuolelle. Tietoturvahavainnot voi ilmoittaa osoitteeseen toni@aikataulu.com.
Seloste ei ole tietoturvasertifikaatti tai lupaus virheettömästä palvelusta. Avoimet alikäsittelijä-, siirto- ja säilytystiedot täydennetään selvitysten perusteella. Olennaisista käsittelyn muutoksista tiedotetaan asianmukaisesti ennen niiden käyttöönottoa.