1. Rekisterinpitäjä

Converto Solutions Oy
Y-tunnus: 3538705-7
Kaoliinikuja 1 B 87, 20250 Turku
Sähköposti: privacy@kuittari.fi

2. Mitä tietoja keräämme

Käyttäjätiedot

Sähköpostiosoite
Salasana (salattu, ei näy meille)
Nimi (jos annat sen)

Kuittitiedot

Lataamasi kuittikuvat
OCR-käsittelyssä tunnistetut tiedot: summa, kauppa, päivämäärä, ALV-tiedot
Kategoriat ja muistiinpanot jotka itse lisäät

Tekniset tiedot

IP-osoite
Selaimen tyyppi ja versio
Kirjautumisajankohdat
Käyttödata (mitä ominaisuuksia käytät)

3. Mihin käytämme tietojasi ja millä perusteella (GDPR artikla 6)

Käyttötarkoitus	Käsittelyperuste	Selitys
Palvelun tarjoaminen	Sopimuksen täyttäminen	Kuittien skannaus, tallennus ja raportointi
Tilin hallinta	Sopimuksen täyttäminen	Kirjautuminen ja salasanan palautus
Laskutus	Sopimuksen täyttäminen	Premium- ja Business-tilausten käsittely
Kirjanpito	Lakisääteinen velvoite	Kirjanpitolaki (1336/1997)
Asiakastuki	Oikeutettu etu	Ongelmien ratkaisu
Tietoturva	Oikeutettu etu	Väärinkäytösten esto
Analytiikka	Suostumus	Voit kieltäytyä evästeasetuksissa

Emme myy tietojasi kolmansille osapuolille. Emme käytä kuittejasi markkinointiin.

4. Automaattinen käsittely ja tekoäly

Käytämme tekoälyä (OCR ja koneoppiminen) kuittien automaattiseen tunnistamiseen. Tekoäly tunnistaa kuiteista:

Kaupan/myyjän nimen
Summan ja ALV-tiedot
Päivämäärän
Maksutavan

Tärkeää: Automaattinen käsittely ei johda sinua koskeviin oikeudellisesti sitoviin päätöksiin tai vastaaviin merkittäviin vaikutuksiin. Voit aina tarkistaa ja korjata tunnistettuja tietoja manuaalisesti. Tekoälyn tunnistamat tiedot ovat vain ehdotuksia, jotka sinä vahvistat.

5. Tietojen jakaminen ja siirrot EU:n ulkopuolelle

Jaamme tietoja vain näille palveluntarjoajille:

Palvelu	Käyttötarkoitus	Sijainti	Siirtomekanismi
Supabase	Tietokanta	EU (Saksa)	Ei siirtoja EU:n ulkopuolelle
Stripe	Maksut	EU + USA	EU-US DPF, SCCs
Vercel Analytics	Analytiikka	EU + USA	EU-US DPF, SCCs
Vercel	Palvelin	EU (Frankfurt)	Ei siirtoja EU:n ulkopuolelle
OpenAI/Google	OCR-tunnistus	USA	EU-US DPF, SCCs

Kaikilla kumppaneilla on GDPR-yhteensopivat tietojenkäsittelysopimukset (DPA). Siirrot Yhdysvaltoihin perustuvat EU-US Data Privacy Framework -järjestelyyn ja/tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCCs).

6. Tietoturva

Suojaamme tietosi näin:

HTTPS-salaus kaikessa liikenteessä
Tietokanta salattu
Salasanat hashattu (bcrypt)
Säännölliset varmuuskopiot
Pääsy rajoitettu vain valtuutetuille henkilöille

Lisätietoja: Tietoturvasivu

7. Oikeutesi

Sinulla on GDPR:n mukaiset oikeudet:

Tarkastusoikeus (art. 15): Pyydä kopio kaikista tiedoistasi
Oikeus oikaista tiedot (art. 16): Päivitä virheelliset tiedot
Oikeus poistaa tiedot (art. 17): Poista tilisi ja kaikki tietosi ("oikeus tulla unohdetuksi")
Oikeus rajoittaa käsittelyä (art. 18): Rajoita tietojesi käsittelyä tietyissä tilanteissa
Oikeus siirtää tiedot (art. 20): Lataa tietosi koneellisesti luettavassa muodossa
Vastustamisoikeus (art. 21): Kiellä tietojesi käyttö oikeutettuun etuun perustuvassa käsittelyssä
Oikeus peruuttaa suostumus (art. 7): Evästeiden ja analytiikan osalta milloin tahansa

Käytä oikeuksiasi lähettämällä sähköpostia osoitteeseen privacy@kuittari.fi. Vastaamme kuukauden kuluessa pyynnöstäsi.

8. Tietojen säilytys

Aktiivinen tili: Säilytämme tietosi niin kauan kuin tilisi on aktiivinen
Tilin poisto: Henkilötiedot poistetaan pysyvästi 30 päivän kuluessa
Kuitit: Säilytämme lataamasi kuitit valitsemasi ajan
Laskutustiedot: Säilytämme kirjanpitolain (1336/1997) 2:10 §:n mukaisesti 6 vuotta tilikauden päättymisestä (anonymisoituna tilin poiston jälkeen)

9. Evästeet

Käytämme evästeitä palvelun toimintaan ja analytiikkaan. Voit muuttaa evästeasetuksiasi milloin tahansa sivuston alareunasta.

10. Alaikäiset

Kuittari.fi ei ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää alaikäisten tietoja.

11. Muutokset tähän selosteeseen

Ilmoitamme olennaisista muutoksista sähköpostilla. Päivitetty seloste on aina saatavilla tällä sivulla.

12. Yhteystiedot ja valitukset

Kysymykset ja pyynnöt:
privacy@kuittari.fi

Valitukset:
Jos et ole tyytyväinen tapaamme käsitellä tietojasi, voit tehdä valituksen tietosuojavaltuutetulle:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
tietosuoja.fi

Tietosuojaseloste