Tietosuojaseloste

Sama seloste on sovelluksessa kohdassa Asetukset › Tietoa ja ehdot. Tilin poistamisesta on oma ohjeensa: käyttäjätilin ja tietojen poistaminen.

Päivitetty 2026-10-30. EU:n yleinen tietosuoja-asetus (GDPR), artiklat 13 ja 14.

Kuka käsittelee tietoja

• Lupien ja käyttäjien tiedot: rekisterinpitäjä on se yritys, jonka käyttäjäksi sinut on kutsuttu (sinun työnantajasi tai toimeksiantajasi). Tukihaku käsittelee tietoja yrityksen lukuun henkilötietojen käsittelijänä.
• Asiakkuus ja laskutus: rekisterinpitäjä on Tukihaku (Y-tunnus 2280106-0), postiosoite pyynnöstä, tuki@tulityoluvat.fi, 050 512 0005.

Mitä tietoja käsitellään

• Käyttäjätili: nimi, sähköposti, puhelinnumero, rooli ja yritys.
• Tulityökortin voimassaolopäivä.
• Tulityöluvat: kohteen osoite, työn kuvaus, riskiarvio, turvatoimet, tekijöiden ja vartijoiden nimet, aikaleimat ja sormella piirretyt allekirjoitukset.
• Kohteesta otetut kuvat ja työmääräimet, joista haetaan osoite. Työmääräintä ei tallenneta.
• Sijainti tulityön päättyessä ja jälkivartioinnin kuittauksessa, jos yritys on ottanut sijaintivarmistuksen käyttöön. Se on oletuksena pois päältä; pääkäyttäjä ottaa sen käyttöön vasta vahvistettuaan, että asia on käsitelty työntekijöiden kanssa (laki yksityisyyden suojasta työelämässä 21 §). Sijainti tallennetaan noin 10 metrin tarkkuudella, se näkyy luvassa yrityksen käyttäjille, sitä ei seurata jatkuvasti, ja selain pyytää siihen erillisen luvan.
• Ulkopuolisen myöntäjän linkillä tehdystä myönnöstä tallennetaan myöntäjän nimi, organisaatio, puhelin, tulityökortin päivä, allekirjoitus sekä IP-osoite ja selaimen tyyppi luvan todennettavuutta varten; ne näkyvät yrityksen käyttäjille luvan tiedoissa. Väärinkäytösten estämiseksi IP-osoite tallennetaan pyyntölaskuriin enintään kahdeksi vuorokaudeksi.
• Laitetunniste push-ilmoituksia varten, jos ilmoitukset on otettu käyttöön.
• Laskutus: pääkäyttäjän sähköposti, yrityksen nimi ja laskutustiedot. Maksukortin tietoja käsittelee vain Stripe.

Käsittelyn tarkoitus ja peruste

• Tulitöiden paloturvallisuus sekä lupien laatiminen, myöntäminen, kuittaaminen ja arkistointi vakuutusyhtiön ohjeiden ja pelastuslain varotoimivelvoitteen mukaisesti: asiakasyrityksen oikeutettu etu ja velvoitteet.
• Palvelun toimittaminen, käyttäjätuki ja laskutus: sopimus.
• Sijaintivarmistus: asiakasyrityksen oikeutettu etu varmistaa, että jälkivartiointi tehdään tulityöpaikalla. Yritys päättää käytöstä ja kertoo siitä työntekijöilleen.

Mistä tiedot saadaan

Käyttäjältä itseltään ja yrityksen muilta käyttäjiltä (esim. luvan laatija kirjaa tekijöiden ja vartijoiden nimet).

Vastaanottajat ja alikäsittelijät

• Google (Firebase): kirjautuminen, tietokanta, palvelinfunktiot ja push-ilmoitukset. Tietokanta ja palvelinfunktiot sijaitsevat EU:ssa (Suomi ja Belgia). Kirjautuminen ja ilmoitusten välitys ovat Googlen maailmanlaajuisia palveluja, ja niiden siirrot EU:n ulkopuolelle perustuvat EU:n komission vakiolausekkeisiin tai EU–USA-tietosuojakehykseen.
• Anthropic: tekoäly lukee työmääräimen (kuva, PDF tai teksti) vain silloin, kun käyttäjä pyytää osoitteen poimimista siitä. Kohdekuvia ei lähetetä tekoälylle. Työmääräintä ei tallenneta palveluun. Käsittely voi tapahtua Yhdysvalloissa, ja siirto perustuu EU:n komission vakiolausekkeisiin.
• Stripe: tilausmaksut ja laskutus.
• Google Fonts: sovelluksen kirjasimet ladataan Googlen palvelimelta, jolloin Google saa laitteen IP-osoitteen.
• Apple ja Mozilla: push-ilmoitukset välitetään iPhonella Applen ja Firefoxissa Mozillan push-palvelun kautta (laitetunniste, ei viestin sisältöä muille kuin laitteelle).
• Sähköpostin lähetys: tukiviestit, laskut ja tietojen poistovaroitukset lähetetään Firebase-sähköpostilaajennuksella ja siihen määritetyllä sähköpostipalvelulla (vastaanottaja, aihe ja viesti).
• Luvan PDF-tiedostoja voidaan antaa tilaajalle, vakuutusyhtiölle tai viranomaiselle yrityksen päätöksellä.

Säilytysaika

Lupia säilytetään arkistona niin kauan kuin yrityksen tilaus on voimassa, jotta ne voidaan esittää vahingon selvittelyssä. Tilauksen päätyttyä yrityksen tiedot (luvat, kuvat, allekirjoitukset, käyttäjät ja asetukset) poistetaan automaattisesti 12 kuukauden kuluttua; pääkäyttäjille lähetetään varoitus 60 päivää ennen poistoa, ja luvat voi sitä ennen ladata PDF:nä. Poisto tehdään pyynnöstä myös aiemmin. Käyttäjä voi poistaa oman tunnuksensa kohdassa Asetukset › Oma profiili; hänen allekirjoittamansa luvat säilyvät yrityksen arkistossa nimen kanssa, koska lupa on allekirjoitettu asiakirja. Tuki- ja palauteviestit poistetaan 12 kuukauden ja lähetetyt sähköpostit 30 päivän kuluttua. Laskutustiedot säilytetään kirjanpitolain mukaisen ajan.

Selaimen tallennus

Sovellus ei käytä seuranta- tai mainosevästeitä. Selaimeen tallennetaan kirjautuminen, keskeneräisen luvan luonnos, kielivalinta ja ilmoitusasetukset sekä offline-käyttöä varten kopio yrityksen luvista ja kuvista. Nämä poistetaan laitteelta, kun käyttäjä kirjautuu ulos. Ilmoituksia varten tallennetaan laitteen push-tunniste ja selaimen tyyppi. Tuki- ja palauteviestien mukana tallennetaan sovelluksen versio, selaimen tyyppi ja lähettäjän sähköposti, ja ne säilytetään enintään 12 kuukautta.

Oikeutesi

Voit pyytää pääsyä tietoihisi, niiden oikaisemista tai poistamista, käsittelyn rajoittamista ja tietojen siirtämistä sekä vastustaa käsittelyä. Lupiin liittyvissä pyynnöissä ota ensin yhteyttä työnantajaasi, joka on rekisterinpitäjä. Voit myös ottaa yhteyttä osoitteeseen tuki@tulityoluvat.fi. Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

Tietoturva

Yhteydet ovat salattuja. Jokainen yritys näkee vain omat tietonsa, ja pääsy perustuu henkilökohtaiseen tunnukseen.