Tietosuojaseloste

1. Rekisterinpitäjä ja yhteydenotot

Rekisterinpitäjä on Matias Kivimäki. Tietosuojaa koskevat pyynnöt: tuki@teevaltuutus.fi. Muut yhteystiedot ovat palveluntarjoajan yhteystietosivulla.

Palveluntarjoaja ja yhteystiedot

2. Asiakirjan tietojen käsittely

Lomakkeelle kirjoitetut asiakirjatiedot ja PDF muodostetaan selaimessasi. Lomakkeelle syötetään myös valtuutetun ja mahdollisten varahenkilöiden nimet, syntymäajat, osoitteet ja suhde valtuuttajaan; nämäkin tiedot käsitellään vain selaimessasi. Kerro nimeämillesi henkilöille, että kirjaat heidän tietonsa valtakirjaan. Valmiin valtakirjan jokaisen sivun alareunaan tulostuu valtuuttajan nimi ja syntymäaika, ja allekirjoitussivulle valtuuttajan nimi ja tunniste; huomioi tämä, jos näytät tai lähetät asiakirjan sivuja muille. Asiakirjan nimiä, henkilötunnuksia, osoitteita tai määräysten vapaata tekstiä ei lähetetä palauterajapintaan. Keskeneräiset tiedot tallennetaan sessionStorage-istuntotallennukseen lomakevaiheiden välillä, jos selain sallii tallennuksen. Luonnoksesta palautetaan vain alle 24 tuntia vanha tallennus; vanhentunut tai aikaleimaton tallennus poistetaan luettaessa. Tyhjennä tiedot lomakkeen tyhjennyspainikkeella lopuksi, erityisesti yhteiskäyttöisellä laitteella. Selaimen istunnon palautus voi palauttaa myös istuntotallennuksen. Voit tallentaa luonnoksen omalle laitteellesi salaamattomana JSON-tiedostona ja avata sen myöhemmin. Tiedosto luetaan vain selaimessa eikä sitä lähetetä palvelimelle. Säilytä tiedosto yksityisesti, sillä se sisältää syöttämäsi henkilötiedot. Lomaketietojen tyhjennys ei poista laitteellesi ladattuja PDF- tai luonnostiedostoja. Hoitotahdon lomakkeen tiedot ovat terveyttä koskevia tietoja. Ne käsitellään ja PDF muodostetaan samalla tavalla vain selaimessasi: luonnos säilyy ainoastaan kyseisen selainvälilehden istuntotallennuksessa. Luonnoksesta palautetaan vain alle 24 tuntia sitten muutettu tallennus, ja vanhentunut tallennus poistetaan, kun lomake avataan. Luonnoksen voi tyhjentää lomakkeen painikkeella jokaisessa vaiheessa. Selaimen istunnon palautus voi palauttaa luonnoksen, ja kopioitu OmaKanta-teksti jää laitteen leikepöydälle. Hoitotahdon tietoja ei lähetetä palvelimelle, maksupalveluun, sähköpostiin eikä palautteeseen. Jos ostat hoitotahdon PDF:n, Stripe, tilaustiedot ja tilausvahvistus kertovat vain tuotteen nimen ja hinnan, eivät valintojasi.

3. Maksut ja latausoikeus

Stripe käsittelee maksun tiedot omassa kassassaan ja vastaa omista velvoitteistaan, kuten maksuväärinkäytösten torjunnasta ja kirjanpidosta; korttitietoja emme saa. Asiakirjan henkilötietoja tai PDF:ää ei lähetetä Stripeen. Annat kassalla erikseen ostajan nimen ja asuinosoitteen Suomessa myyntialueen rajaamista varten. Nämä maksamiseen liittyvät tiedot käsitellään Stripessä; osoitetta ei kopioida sovelluksen maksutauluihin. Supabaseen tallennetaan tilauksen tunniste, omistajuustunnisteen tiiviste, ostettu tuote (edunvalvontavaltuutus tai hoitotahto), hinta, valuutta, tilatieto sekä Stripen istunto-, maksu- ja tapahtumatunnisteet. Lisäksi tallennetaan muuttumaton ostohetken ehtokopio: tuote, hinta, myyjän nimi ja osoite, ehtoversio, toimitussuostumuksen teksti ja versio sekä suostumuksen aika. Ehtokopio on sopimuksen osoittamista ja vahvistuksen lataamista varten eikä sisällä asiakirjan sisältöä. Palautuskoodi antaa haltijalleen latausoikeuden eikä sisällä asiakirjaa. Maksurajapintojen väärinkäytön rajoittamiseen käytetään enintään kaksi tuntia säilyviä laskureita; IP-osoitetta ei tallenneta sellaisenaan. Testitilassa ei veloiteta oikeaa rahaa; käytä silloin vain testikortteja.

4. Tilausvahvistus ja sähköposti

Maksun jälkeen tilausvahvistus lähetetään Stripen maksutiedoista varmennettuun ostosähköpostiosoitteeseen. Sähköpostin lähettää Resend. Supabaseen tallennetaan vastaanottajan ja lähettäjän osoite, viestin sisältö, lähetyksen tila ja yritysten määrä, Resendin viestitunniste sekä Resendin ilmoittamat toimitustapahtumat (esimerkiksi toimitettu, viivästynyt, palautunut). Tapahtumat vastaanotetaan allekirjoitetulla webhookilla ja tallennetaan vain tunnetulle tilaukselle. Käsittelyn perusteena on sopimuksen hoitaminen ja pysyvän vahvistuksen antaminen. Tukiosoitteeseen lähettämäsi viestit kulkevat sähköpostin edelleenlähetyspalvelun (ImprovMX) kautta ylläpitäjän postilaatikkoon. Vahvistusviestit säilytetään tilaustietojen kanssa (ks. kohta 7). Resendin toimitustapahtumat säilytetään 12 kuukautta.

5. Peruuttamisilmoituksen käsittely

Peruuttamislomakkeella antamasi nimi, tilauksen tunniste ja ostossa käytetty sähköpostiosoite lähetetään palvelimelle ilmoituksen käsittelemistä ja vastaanottovahvistusta varten. Vastaanottaja tarkistetaan Stripen maksutiedoista. Ilmoituksen sisältö, vastaanottoaika ja vahvistuksen toimitustila tallennetaan Supabaseen; sähköpostivahvistuksen lähettää Resend. Varsinaista valtakirjaa tai sen lomaketietoja ei liitetä ilmoitukseen. Käsittelyn perusteina ovat sopimuksen hoitaminen ja kuluttajansuojaan liittyvien lakisääteisten velvoitteiden täyttäminen. Ilmoitukseen liittyvät rivit ovat muuttumattomia kirjauksia, joita säilytetään 3 vuotta ilmoituksen vastaanottamisesta mahdollisten vaatimusten selvittämistä varten. Poistopyynnöt käsitellään osoitteessa tuki@teevaltuutus.fi lakisääteiset säilytysvelvoitteet huomioiden.

6. Vapaaehtoinen palaute

Lomakkeen alun tarvekartoituksessa voit halutessasi ilmoittaa nimettömästi, mitä palvelusta puuttuu. Kassan vieressä voit kertoa yhdellä painalluksella, miksi et vielä osta. Latauksen jälkeen ja palautesivulla voit antaa arvosanan ja vapaan palautteen. Tallennamme vain valintasi, vastauksesi ja aikaleiman ilman henkilö- tai yhteystietoja, emmekä liitä palautetta tilaukseen. Voit ladata asiakirjan antamatta palautetta. Palautelomake ei pyydä sähköpostiosoitetta. Se lähettää antamasi vastaukset, aikaleiman ja valintojen rajatut tilastotiedot Supabase-tietokantaan palvelun kehittämiseksi. Tyhjiä arvosanoja ei muuteta vastauksiksi. Älä kirjoita avoimeen palautteeseen nimiä, henkilötunnuksia, terveystietoja tai muita henkilökohtaisia tietoja. Avoin palaute voi sisältää henkilötietoja, joten kaikkea palautetta ei pidetä automaattisesti anonyyminä.

7. Käsittelyperuste ja säilytys

Vapaaehtoisesti annetun palautteen henkilötietojen käsittely perustuu suostumukseen. Palvelun suojaamiseksi tarvittavien teknisten tietojen käsittely perustuu oikeutettuun etuun. Ostoon liittyvä käsittely perustuu sopimukseen ja kirjanpito- ja kuluttajansuojalainsäädännön velvoitteisiin. Ostotietojen antaminen on ostamisen edellytys; ilman niitä tilausta ei voida toimittaa. Säilytysajat: tilaus- ja maksutiedot, ehtokopio ja tilausvahvistus 6 vuotta sen vuoden lopusta, jona osto tehtiin (kirjanpitolaki); peruuttamisilmoitukset 3 vuotta; sähköpostin toimitustapahtumat 12 kuukautta; palaute enintään 12 kuukautta; pyyntömäärien rajoituslaskurit enintään 2 tuntia. Aiemmin palautteeseen kerätyt sähköpostiosoitteet poistetaan viimeistään kuuden kuukauden kuluttua keräämisestä. Säilytysajan päättyneet tiedot poistetaan vähintään neljännesvuosittain. Samat säilytysajat koskevat ylläpitäjän mahdollisia vientitiedostoja; vanhat vientitiedostot poistetaan, kun niiden säilytysaika on päättynyt.

8. Palveluntarjoajat ja tekniset tiedot

Palvelun toteutukseen osallistuvat Netlify (verkkopalvelin ja lokit), Supabase (tietokanta), Stripe (maksut), Resend (tilausvahvistus- ja peruuttamisviestit) ja tukiosoitteen sähköpostin edelleenlähetyspalvelu ImprovMX. Tietokanta (Supabase) ja sähköpostin lähetys (Resend) sijaitsevat Irlannissa EU:ssa. Netlifyn palvelintoiminnot sijaitsevat Yhdysvalloissa (Ohio). Netlify, Stripe, Resend ja Supabase ovat yhdysvaltalaisia tai niihin liittyviä yhtiöitä, joten tietoja voidaan käsitellä myös EU/ETA-alueen ulkopuolella esimerkiksi tuki- ja ylläpitotoiminnoissa sekä palveluntarjoajan maailmanlaajuisessa reunaverkossa. Siirrot perustuvat EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (Data Privacy Framework) siltä osin kuin palveluntarjoaja on siihen liittynyt, ja muuten Euroopan komission vakiosopimuslausekkeisiin. Sähköpostiosoitteita tai viestien sisältöä ei kirjata palvelimen ajonaikaisiin lokeihin. Palveluntarjoajat käsittelevät palvelun toiminnan edellyttämiä tietoja. Verkkopyynnöstä välittyy esimerkiksi IP-osoite; palauterajapinta käyttää sitä tilapäisesti pyyntömäärän rajoittamiseen. Asiakirjan paikallinen muodostus ei tarkoita, ettei verkkosivuston käytöstä syntyisi teknisiä verkkopyyntöjä. Palautetietojen käsittelyyn osallistuu Supabase. Tietoja ei myydä markkinointiin.

9. Suojaus ja oikeutesi

Yhteydet suojataan HTTPS:llä. Palautteen tallennus tapahtuu palvelimen kautta ja tietokannan lukuoikeudet rajataan ylläpitoon. Sinulla on oikeus saada pääsy tietoihisi sekä pyytää niiden oikaisua tai poistamista. Soveltuvin osin voit myös rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, siirtää tiedot järjestelmästä toiseen tai peruuttaa suostumuksesi, mikä ei vaikuta aiemman käsittelyn lainmukaisuuteen. Lakisääteisesti säilytettäviä tietoja ei voida poistaa ennen säilytysajan päättymistä. Automaattista päätöksentekoa tai profilointia ei käytetä. Pyyntöä varten tarvitaan riittävät tiedot palautteen tunnistamiseen; ilman tunnistetta emme välttämättä pysty yhdistämään yksittäistä palautetta sinuun. Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

10. Evästeet ja analytiikka

Palvelu ei tällä hetkellä käytä mainos- tai analytiikkaevästeitä. Lomakkeen jatkamiseen käytetään selaimen istuntotallennusta. Maksun yhteydessä käytetään lisäksi välttämätöntä, 30 vuorokautta säilyvää ostoevästettä latausoikeuden tunnistamiseen. Tallenna valmis asiakirja itse turvalliseen paikkaan ja poista ladattu tiedosto yhteiskäyttöiseltä laitteelta.