Päivitetty: 2026-07-26
Tietosuojaseloste
Tämä seloste kuvaa, miten ReviewFlow ("me", "ReviewFlow") kerää, käyttää ja suojaa henkilötietoja palvelun reviewflow.fi yhteydessä. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR 2016/679), Suomen tietosuojalakia (1050/2018) sekä lakia sähköisen viestinnän palveluista (917/2014).
1. Rekisterinpitäjä
2. Mitä tietoja käsittelemme
- Yhteystiedot (nimi, sähköposti, puhelinnumero, yrityksen nimi)
- Asiakastiedot, jotka syötät palveluun arvostelupyyntöjä varten (loppuasiakkaidesi nimi, sähköposti ja/tai puhelinnumero, käyntipäivä)
- Tilitiedot ja käyttöloki (kirjautumiset, IP-osoite, selaintyyppi)
- Laskutustiedot (maksukumppanin kautta, emme tallenna korttitietoja)
- Evästeet ja tekniset tunnisteet (ks. kohta 9)
3. Käsittelyn tarkoitukset ja oikeusperusteet
- Palvelun tuottaminen ja sopimuksen täytäntöönpano — GDPR 6(1)(b)
- Arvostelupyyntöjen lähettäminen loppuasiakkaillesi asiakkaamme lukuun (henkilötietojen käsittelijänä) — GDPR 28
- Laskutus ja lakisääteiset velvoitteet, esim. kirjanpitolaki — GDPR 6(1)(c)
- Palvelun kehittäminen, väärinkäytön esto ja tietoturva — oikeutettu etu, GDPR 6(1)(f)
- Markkinointiviestintä yritysasiakkaille — oikeutettu etu tai suostumus
4. Rooli suhteessa loppuasiakkaisiisi
Kun asiakkaamme (yritys) syöttää palveluun loppuasiakkaidensa yhteystietoja arvostelupyyntöjä varten, ReviewFlow toimii henkilötietojen käsittelijänä (GDPR 28) ja asiakas on rekisterinpitäjä. Tarjoamme jokaiselle asiakkaalle kirjallisen tietojenkäsittelysopimuksen (DPA).
5. Säilytysajat
- Aktiiviset tilitiedot: asiakkuuden ajan
- Loppuasiakkaiden yhteystiedot: 12 kk pyynnön lähettämisestä tai kunnes asiakas poistaa ne
- Laskutus- ja kirjanpitoaineisto: 6 vuotta kirjanpitolain mukaisesti
- Käyttölokit: enintään 12 kk tietoturvan varmistamiseksi
6. Tietojen luovutukset ja alihankkijat
Emme myy henkilötietoja. Käytämme luotettavia alihankkijoita palvelun tuottamiseen, mm.:
- Supabase (EU) — tietokanta- ja tunnistautuminen
- Cloudflare (EU/Global) — sisällönjakelu ja tietoturva
- Sähköpostinlähetys — EU-alueella toimivat operaattorit
- SMS-lähetys (kun käytössä)
- Stripe / maksunvälittäjä
7. Siirrot EU:n ulkopuolelle
Henkilötiedot säilytetään ensisijaisesti EU/ETA-alueella. Jos alihankkija käsittelee tietoja EU:n ulkopuolella, varmistamme suojan EU-komission vakiosopimuslausekkeilla (SCC) ja tarvittavilla lisätoimenpiteillä.
8. Rekisteröidyn oikeudet
Sinulla on oikeus tarkastaa itseäsi koskevat tiedot, pyytää oikaisua tai poistoa, rajoittaa tai vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä peruuttaa suostumus. Pyynnöt: george@reviewflow.fi. Voit myös tehdä valituksen valvontaviranomaiselle — Suomessa tietosuojavaltuutetun toimisto (tietosuoja.fi).
9. Evästeet
Käytämme välttämättömiä evästeitä palvelun toimintaan ja valinnaisia evästeitä analytiikkaan. Analytiikkaan ja markkinointiin käytettävät evästeet asetetaan vain suostumuksesi perusteella (laki sähköisen viestinnän palveluista 205 §).
10. Tietoturva
Salaamme yhteydet TLS:llä, käytämme roolipohjaista pääsynhallintaa ja EU-alueella sijaitsevia datakeskuksia. Tietoturvaloukkauksesta ilmoitamme viranomaiselle 72 tunnin sisällä GDPR 33 mukaisesti.
11. Muutokset
Voimme päivittää tätä selostetta. Merkittävistä muutoksista ilmoitamme sähköpostilla tai palvelussa.