Tietosuojaseloste (GDPR)

1. Mitä tietoja keräämme ja miksi?

Käyttäjätunnus ja yritystiedot: Keräämme käyttäjän sähköpostiosoitteen sekä lisenssin tai laskentapalvelun tilauksen yhteydessä yrityksen nimen ja Y-tunnuksen. Tietoja käytetään sisäänkirjautumiseen (sähköposti/salasana tai Google SSO -tunnistautuminen), ostetun lisenssin varmentamiseen, käyttäjän omien pilviprojektien tallentamiseen sekä B2B-laskutukseen. Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin.

2. Hankedatan ja laskelmien käsittely

Syöttämäsi rakennushankkeen tiedot, materiaalit ja määrät lähetetään salatun HTTPS-yhteyden yli Google Cloud Run -laskentapalvelimelle (EU-palvelinalue `europe-north1`, Hamina, Suomi) laskennan suorittamiseksi.

• Paikallinen muisti: Laskentatiedot tallentuvat oletuksena paikallisesti oman laitteesi selaimen muistiin (Local Storage).
• Omat projektit -pilvitallennus: Mikäli kirjautunut käyttäjä painaa "Tallenna pilveen" -painiketta, projektin lähtötiedot tallennetaan suojattuun Firebase Firestore -tietokantaan, johon on pääsy vain kyseisellä käyttäjätunnuksella. Käyttäjä voi poistaa tallentamansa projektin pilvestä milloin tahansa.
• Laskentapalvelun tilaukset: Mikäli asiakas tilaa "Avaimet käteen" -laskentapalvelun ja lähettää määräluettelon tai energiatodistuksen, asiakirjoja käsitellään luottamuksellisesti ainoastaan tilatun Ilmastoselvityksen ja Rakennustuoteluettelon laatimiseksi.

3. Kolmannet osapuolet ja tiedonsiirto

Käytämme palvelun tuottamisessa luotettavia, GDPR-yhteensopivia kumppaneita, jotka toimivat tietojen käsittelijöinä:

• Google Cloud / Firebase: Käyttäjien tunnistautuminen, pilvitietokanta ja laskentamoottorin isännöinti.
• Maksunvälittäjät (Mollie / Verkkolaskutus): Maksut prosessoidaan lisensoitujen ja turvallisten verkkomaksuvälittäjien kautta. Emme koskaan tallenna maksukorttien tietoja omiin järjestelmiimme.

4. Evästeet ja analytiikka

Käytämme palvelun toiminnan kannalta välttämättömiä paikallisia tallennustapoja (Local Storage) kirjautumisistunnon ja keskeneräisen laskelman ylläpitämiseen sekä Google Ads -konversioseurantaa mainonnan tehokkuuden mittaamiseen.

5. Tietojen säilytysaika ja Käyttäjän oikeudet

Säilytämme käyttäjätilin tietoja niin kauan kuin käyttäjätili tai lisenssi on aktiivinen, tai niin kauan kuin kirjanpitolainsäädäntö edellyttää maksutapahtumien säilyttämistä.

Sinulla on oikeus pyytää nähtäväksi itseäsi koskevat tiedot, vaatia virheellisen tiedon oikaisua tai pyytää käyttäjätilisi ja pilviprojektiesi täydellistä poistamista järjestelmistämme.