Tietosuojaseloste
Päivitetty 3.11.2026
Pivanta on Veru Oy:n palvelu pienyrityksille: laskutus, asiakkaat, tuotteet ja varasto. Tässä kerromme, mitä henkilötietoja käsittelemme, miksi ja kuinka kauan.
Rekisterinpitäjä
Veru Oy (Y-tunnus 3451504-5), Koivuviita 2 A, 02130 Espoo.
Tietosuoja-asiat: [email protected]
Mitä tietoja käsittelemme
- Tilisi: sähköpostiosoite, kieli ja nimi tai puhelinnumero, jos annat ne. Salasana tallennetaan vain tiivisteenä ja kaksivaiheisen kirjautumisen tiedot salattuina.
- Yrityksesi tiedot, jotka annat: nimi, Y-tunnus, ALV-numero, osoite, sähköposti ja puhelin.
- Yrityksesi käyttäjät ja kutsut: kutsumiesi henkilöiden sähköpostiosoitteet ja roolit.
- Kirjautumiset ja tapahtumat: kirjautumisyritykset (aika, IP-osoite ja selain), istunnot sekä yrityksen tapahtumaloki (kuka teki mitä ja milloin, IP-osoite).
- Beetatestaajat: liittymisaika ja vapaaehtoinen viestisi.
- Palvelimen lokit: IP-osoite, aika ja pyydetty sivu.
Kun yrityksesi tallentaa palveluun omien asiakkaidensa tai muiden henkilöiden tietoja, yrityksesi on niiden rekisterinpitäjä ja Veru Oy käsittelee niitä yrityksesi lukuun.
Miksi käsittelemme tietoja
- Palvelun tarjoaminen: tili, kirjautuminen, yrityksen tiedot ja palvelun lähettämät sähköpostit, kuten vahvistus- ja kirjautumislinkit. Peruste: sopimus.
- Tietoturva ja väärinkäytösten estäminen: kirjautumisyritykset, tapahtumaloki, palvelimen lokit ja robottitarkistus. Peruste: oikeutettu etu.
- Beetatestaus: kerromme beetan avautumisesta ja pyydämme palautetta. Peruste: suostumus. Voit erota ryhmästä milloin tahansa etusivulla.
Emme myy tietoja emmekä käytä niitä mainontaan. Emme tee automaattisia päätöksiä tai profilointia.
Kuka käsittelee tietoja puolestamme
- Hetzner Online GmbH (Saksa): palvelimet Helsingissä ja salatut varmuuskopiot Saksassa.
- Cloudflare, Inc. (Yhdysvallat): verkkoliikenteen välitys ja suojaus, nimipalvelu ja robottitarkistus rekisteröitymislomakkeella.
- Namecheap, Inc. (Yhdysvallat): sähköpostipalvelin, jonka kautta palvelu lähettää sähköpostinsa.
Tietoja siirretään EU:n ja ETA:n ulkopuolelle vain EU:n komission hyväksymien vakiosopimuslausekkeiden tai EU:n ja Yhdysvaltojen tietosuojakehyksen perusteella.
Kuinka kauan säilytämme tietoja
- Tilin ja yrityksen tiedot sekä tapahtumaloki: niin kauan kuin tili on käytössä. Kun suljet yrityksen tilin, saat ensin tiedot itsellesi, ja sitten ne poistetaan.
- Tili, jonka sähköpostiosoitetta ei vahvisteta: poistetaan 7 päivän kuluttua.
- Kirjautumisyritykset: 90 päivää. Istunnot: enintään 30 päivää.
- Palvelimen lokit: 14 päivää.
- Beetaryhmä: kunnes eroat ryhmästä tai beetatestaus päättyy.
- Varmuuskopiot: poistetut tiedot säilyvät salatuissa varmuuskopioissa enintään vuoden, sitten ne poistuvat itsestään.
Evästeet
Käytämme vain evästeitä, joita palvelu tarvitsee toimiakseen: istunto ja kielivalinta, kirjautuneena pysyminen, jos valitset sen, ja lomakkeiden suojaus. Emme käytä analytiikka- tai mainosevästeitä.
Tietoturva
Yhteydet ovat salattuja, salasanat tallennetaan vain tiivisteinä ja varmuuskopiot salataan. Kaksivaiheinen kirjautuminen on käytettävissä kaikille. Pääsy palvelimille on rajattu.
Oikeutesi
Voit pyytää pääsyä tietoihisi sekä niiden oikaisua, poistamista ja siirtoa. Voit pyytää käsittelyn rajoittamista ja vastustaa käsittelyä, joka perustuu oikeutettuun etuun. Suostumuksen voit perua milloin tahansa.
Lähetä pyyntö osoitteeseen [email protected]. Vastaamme kuukauden kuluessa.
Voit myös tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).
Muutokset
Jos muutamme selostetta olennaisesti, kerromme siitä palvelussa.