Tietosuojaseloste

Päivitetty: 13.6.2026

Tässä selosteessa kuvataan, miten Arkisto-palvelussa käsitellään henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Rekisterinpitäjä

O. Aittakumpu Oy

Y-tunnus: 3594804-5

Sähköposti: info@arkisto.app

Palvelu: arkisto.app

2. Mitä tietoja keräämme

Käsittelemme seuraavia henkilötietoja:

Tilin tiedot: nimi, sähköpostiosoite ja kirjautumistiedot
Yritystiedot: käyttäjän ilmoittama yrityksen nimi ja Y-tunnus
Asiakirjasisältö: tiedot, jotka käyttäjä syöttää luodessaan asiakirjoja, sekä valmiit asiakirjat
Maksu- ja tilaustiedot: ostotapahtumat (maksunvälitys hoidetaan Stripe-palvelussa; emme tallenna maksukortin tietoja)
Loki- ja käyttötiedot: tekniset lokit ja tietoturvaan liittyvä käyttödata

3. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja palvelun tuottamiseksi (asiakirjojen luonti, hallinta ja tallennus), laskutukseen ja maksujen käsittelyyn sekä palvelun tietoturvan varmistamiseksi. Oikeusperusteena on sopimuksen täytäntöönpano (käyttöehdot) sekä rekisterinpitäjän oikeutettu etu palvelun ylläpidossa ja kehittämisessä.

4. Säilytysaika

Ostettuun asiakirjaan sisältyy vähintään 12 kuukauden säilytys arkisto.app-palvelussa ostosta lukien. Tämän jälkeen pidätämme oikeuden periä säilytysmaksun jatkosäilytyksestä. Ellei säilytystä jatketa, asiakirja lukitaan ja poistetaan palvelusta pysyvästi 90 päivän kuluttua lukituksesta käyttöehtojen mukaisesti. Tilin tietoja säilytetään niin kauan kuin tili on voimassa, ja loki- sekä laskutustietoja lainsäädännön edellyttämän ajan.

5. Tietojen vastaanottajat ja käsittelijät

Emme myy henkilötietoja kolmansille osapuolille. Käytämme palvelun tuottamiseen välttämättömiä käsittelijöitä, jotka käsittelevät tietoja O. Aittakumpu Oy:n lukuun:

Hostinger — palvelininfrastruktuuri ja tekninen ympäristö (hosting) EU/ETA-alueella
Stripe — maksunvälitys
Google Analytics (Google) — sivuston analytiikka, vain käyttäjän suostumuksella
OpenAI — kun käyttäjä käyttää valinnaista tekoälyavusteista asiakirjojen tarkistusta, asiakirjan sisältö välitetään OpenAI:lle käsittelyä varten. Käsittely voi tapahtua EU/ETA-alueen ulkopuolella (Yhdysvallat); tiedonsiirto perustuu EU:n vakiosopimuslausekkeisiin (SCC).

6. Evästeet

Käytämme välttämättömiä evästeitä, jotka mahdollistavat kirjautumisen ja palvelun turvallisen käytön. Analytiikkaevästeitä (Google Analytics) käytetään vain käyttäjän suostumuksella. Lisätietoja: evästekäytäntö.

7. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet:

oikeus tarkastaa itseäsi koskevat tiedot
oikeus oikaista virheelliset tiedot
oikeus tietojen poistamiseen
oikeus siirtää tiedot järjestelmästä toiseen
oikeus vastustaa ja rajoittaa käsittelyä soveltuvin osin

Pyynnöt osoitetaan sähköpostitse: info@arkisto.app.

8. Valitusoikeus

Voit tehdä valituksen Tietosuojavaltuutetun toimistoon: tietosuoja.fi.

9. B2B-suoramarkkinointi

Arkisto voi tehdä B2B-suoramarkkinointia yrityksille julkisesti saatavilla olevien yhteystietojen (esim. yrityksen yleinen sähköposti) perusteella. Käsittely perustuu oikeutettuun etuun (GDPR 6(1)(f)). Vastaanottaja voi vastustaa käsittelyä milloin tahansa vastaamalla saamaansa viestiin ja ilmoittamalla, ettei halua jatkossa yhteydenottoja, tai ottamalla yhteyttä osoitteeseen info@arkisto.app, jolloin osoite poistetaan yhteydenottolistalta pysyvästi.