Tietosuoja

Päivitetty: 25.4.2026

Vaivatta on Innovategy Oy:n tarjoama digitaalisen toiminnan concierge-palvelu suomalaisille pienyrityksille. Suojaamme yksityisyyttäsi ja käsittelemme henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Tällä sivulla kerromme selkokielellä, mitä tietoja keräämme, miksi ja miten suojaamme niitä.

Rekisterinpitäjä

Vaivatta-palvelua tarjoaa ja henkilötietoja hallinnoi:

Innovategy Oy

Y-tunnus: 3281265-2

PL 10, 15101 Lahti, Suomi

Sähköposti: [email protected]

Mitä tietoja keräämme

Käsittelemme seuraavia tietoryhmiä, jotta voimme tarjota concierge-palvelua:

  • Tunnistetiedot: nimi, sähköpostiosoite, puhelinnumero, kieli
  • Yritystiedot: yrityksen nimi, Y-tunnus, osoite, kaupunki
  • Käyttötiedot: kirjautumiset, palvelun käytön lokit, evästeasetukset
  • Concierge-keskustelut: viestit ja liitteet, joita lähetät meille WhatsAppissa, sähköpostilla tai sovelluksessa
  • Hallinnoitavien työkalujen tiedot: työkalulistat, toimittajatiedot ja käyttöoikeudet (asiakaskohtaiset salasanat säilytetään erillisessä Passbolt-vakassa, johon meillä on käyttöoikeus vain sopimuksesi mukaisesti)
  • Maksutiedot: laskutusosoite ja tilaushistoria (maksukorttitietoja käsittelee Stripe — emme tallenna kortteja itsellemme)

Käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla GDPR:n mukaisilla perusteilla:

  • Sopimus: palvelun toimittamiseen sinulle ja yrityksellesi
  • Oikeutettu etu: palvelun parantamiseen, väärinkäytösten estämiseen ja tietoturvan ylläpitoon
  • Lakisääteinen velvoite: kirjanpito-, vero- ja kuluttajansuojavelvoitteiden täyttämiseen
  • Suostumus: vapaaehtoisille toiminnoille, kuten concierge-keskustelujen käytölle palvelun kouluttamiseen (voit perua suostumuksen Asetukset-näkymästä)

Mihin käytämme tietoja

Tietojasi käytetään ainoastaan sovittuihin tarkoituksiin:

  • Concierge-pyyntöjen vastaanottamiseen ja hoitamiseen
  • Hallinnoitavien työkalujen valvontaan ja ylläpitoon
  • Sinulle lähetettäviin tilaviesteihin (esim. häiriö- ja huoltoviestit)
  • Laskutukseen ja kirjanpitoon
  • Palvelun parantamiseen koostetuilla, anonymisoiduilla tilastoilla

Tietojen jakaminen

Emme myy henkilötietojasi. Jaamme niitä vain seuraavissa rajatuissa tilanteissa:

  • Alihankkijoillemme (lue lisää Tietojenkäsittelysopimuksesta), jotka käsittelevät tietoja meidän puolestamme tiukan ohjauksen alaisena
  • Sinun ohjeidesi mukaisesti hallinnoitaville kolmansille osapuolille (esim. kun pyydät meitä neuvottelemaan toimittajan kanssa puolestasi)
  • Viranomaisille, kun laki sitä edellyttää

Emme luovuta tietoja markkinointitarkoituksiin kolmansille osapuolille.

Tietojen sijainti ja säilytys

Tietosi sijaitsevat ensisijaisesti Suomessa, Hetznerin Helsingin (Tuusula) konesalissa. Concierge-keskusteluiden mediasisältöä säilytetään Cloudflare R2 -tallennuksessa EU-alueella. Emme siirrä henkilötietoja EU/ETA-alueen ulkopuolelle ilman GDPR:n vaatimia suojatoimia.

Säilytysajat: aktiivisen sopimussuhteen ajan + 5 vuotta sopimuksen päättymisestä kirjanpitolain mukaisesti. Concierge-keskustelut poistetaan kuitenkin 24 kuukauden kuluttua viimeisestä viestistä, ellet pidennä säilytysaikaa erikseen.

Oikeutesi rekisteröitynä

GDPR:n mukaisesti sinulla on oikeus:

  • Saada pääsy henkilötietoihisi
  • Oikaista virheelliset tai puutteelliset tiedot
  • Pyytää tietojen poistamista ("oikeus tulla unohdetuksi")
  • Rajoittaa tietojen käsittelyä
  • Saada tietosi siirrettävässä muodossa toiselle palveluntarjoajalle
  • Vastustaa käsittelyä silloin, kun se perustuu oikeutettuun etuun
  • Perua antamasi suostumus milloin tahansa

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen [email protected]. Vastaamme yhden kuukauden kuluessa.

Evästeet ja analytiikka

Käytämme vain teknisesti välttämättömiä evästeitä (kirjautumis- ja kielivalintaevästeet). Emme käytä mainonnan seurantaa. Sivuston käytöstä keräämme vain anonyymejä, kokonaismääräisiä mittareita palvelun kehittämiseen — yksittäisiä käyttäjiä ei voida tunnistaa näistä tiedoista.

Tämän sivun päivitykset

Voimme päivittää tätä tietosuojakäytäntöä, kun palvelu kehittyy tai laki muuttuu. Merkittävistä muutoksista ilmoitamme sähköpostitse vähintään 14 päivää etukäteen ja kirjaamme muutoksen tämän sivun päivityspäivämäärään.

Yhteydenotot

Tietosuojaa koskevissa kysymyksissä ja oikeuksien käyttämisessä:

Tietosuoja-asiat
[email protected]

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi), jos koet, että henkilötietojasi käsitellään lainvastaisesti.