Tietosuojaseloste
Selvitys siitä, miten henkilötietoja käsitellään RehtIO Whistle -palvelussa.
Yleistä
Tämä tietosuojaseloste kuvaa, miten RehtIO Oy käsittelee henkilötietoja RehtIO Whistle -palvelussa. Seloste täyttää EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukaisen tiedonantovelvoitteen. Seloste kattaa palvelun julkisen verkkosivuston, julkisen ilmoituskanavan sekä kirjautumista vaativan sovelluksen. Ilmoituksen tehneen tai ilmoituksessa mainitun henkilön tietojen rekisterinpitäjänä toimii ilmoituskanavaa ylläpitävä organisaatio: sen oma tietosuojaseloste ja kanavan tietosivu kertovat, miten ilmoitusta käsitellään. Tämä seloste kuvaa RehtIO:n omaa käsittelyä ja sen roolia kanavan tarjoajana.
Päivitetty viimeksi: 2026-10-19
Rekisterinpitäjä
Tämän tietosuojaselosteen rekisterinpitäjänä toimii RehtIO Oy. Tietosuojaa koskevat tiedustelut sekä rekisteröidyn oikeuksien käyttäminen osoitetaan alla olevaan sähköpostiosoitteeseen.
Tietosuojavastaavaa (DPO) ei ole nimetty, koska käsittely ei kuulu tietosuoja-asetuksen 37 artiklan mukaisten pakollisten nimeämisperusteiden piiriin. Rekisteröidyn oikeuksia koskeviin pyyntöihin vastataan ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta.
Soveltamisala ja RehtIO Oy:n rooli
RehtIO Oy:n rooli henkilötietojen käsittelyssä määräytyy tietoaineiston mukaan: • Käyttäjätilien, asiakasorganisaatioiden tietojen, laskutustietojen, asiakaspalvelukirjeenvaihdon sekä suoramarkkinoinnissa käytettävien mahdollisten asiakkaiden yhteystietojen osalta RehtIO Oy on rekisterinpitäjä. • Asiakasorganisaation ilmoituskanavan kautta tehtyjen ilmoitusten sisältöjen osalta asiakasorganisaatio on rekisterinpitäjä ja RehtIO Oy toimii tietosuoja-asetuksen 28 artiklan mukaisena henkilötietojen käsittelijänä asiakasorganisaation lukuun. Käsittelyä koskevat ehdot määritellään tietojenkäsittelysopimuksessa. Palvelussa ei tehdä tietosuoja-asetuksen 22 artiklassa tarkoitettuja pelkästään automaattiseen käsittelyyn, kuten profilointiin, perustuvia päätöksiä.
Käsiteltävät henkilötiedot ja käsittelyn oikeusperuste
Alla olevassa taulukossa esitetään käsiteltävät henkilötietoryhmät, käsittelyn tarkoitus, käsittelyn oikeusperuste tietosuoja-asetuksen 6 artiklan mukaisesti, säilytysaika, tietojen lähde sekä rekisterinpitäjän tai käsittelijän rooli kunkin tietoryhmän osalta.
| Tietoryhmä | Käyttötarkoitus | Oikeusperuste | Säilytysaika | Lähde | Roolimme |
|---|---|---|---|---|---|
| Käyttäjätili | Kirjautuminen, käyttöoikeuksien hallinta ja palvelun toimittaminen sopimuksen mukaisesti. | Sopimus | Säilytetään tilin olemassaolon ajan ja poistetaan ilman aiheetonta viivytystä tilauksen päätyttyä, viimeistään 90 päivän kuluessa. Tili, jonka sähköpostiosoitetta ei koskaan vahvisteta, poistetaan 7 päivän kuluttua. | Suoraan käyttäjältä | Rekisterinpitäjä |
| Organisaatiotiedot | Asiakasorganisaation tunnistaminen, käyttöoikeuksien sitominen organisaatioon ja laskutuksen kohdistaminen. | Sopimus | Säilytetään niin kauan kuin organisaatiolla on aktiivinen tilaus, ja poistetaan ilman aiheetonta viivytystä tilauksen päätyttyä, viimeistään 90 päivän kuluessa. | Suoraan käyttäjältä | Rekisterinpitäjä |
| Laskutustiedot | Tilausten käsittely, maksutapahtumat ja kirjanpitovelvoitteiden täyttäminen. | Lakisääteinen velvoite | 6 vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyi (kirjanpitolaki 1336/1997, 2 luvun 10 §). | Suoraan käyttäjältä | Rekisterinpitäjä |
| Sopimustiedot | Sopimuksen todistaminen: hyväksytyt käyttöehtojen ja tietojenkäsittelysopimuksen versiot, hyväksymisajankohta, hyväksyjän sähköpostiosoite sekä organisaation nimi ja Y-tunnus. | Lakisääteinen velvoite | 6 vuotta sen kalenterivuoden päättymisestä, jonka aikana sopimus päättyi (kirjanpitolaki 1336/1997, 2 luvun 10 §). Säilytetään, vaikka organisaation muut tiedot on poistettu. | Suoraan käyttäjältä | Rekisterinpitäjä |
| OAuth-tunnistautumistiedot | Kirjautuminen Google- tai Microsoft-tunnuksella, jos käyttäjä valitsee tämän vaihtoehdon OTP-kirjautumisen sijaan. | Sopimus | Säilytetään tilin olemassaolon ajan ja poistetaan ilman aiheetonta viivytystä tilauksen päätyttyä, viimeistään 90 päivän kuluessa. Tili, jonka sähköpostiosoitetta ei koskaan vahvisteta, poistetaan 7 päivän kuluttua. | OAuth-tarjoajalta | Rekisterinpitäjä |
| Yhteydenottopyynnöt | Yhteydenottolomakkeella lähetettyihin kyselyihin vastaaminen: nimi, yritys, sähköpostiosoite ja viesti. Kustakin yhteydenotosta toimitetaan kopio RehtIO:n sähköpostiin. | Oikeutettu etu | Poistetaan 12 kuukauden kuluttua vastaanottamisesta. | Suoraan käyttäjältä | Rekisterinpitäjä |
| Suoramarkkinointi ja myyntiyhteydenotot | Yhteydenotot sähköpostitse tai puhelimitse yrityksiin, joille palvelusta voi olla hyötyä, vastaanottajan tehtäviin liittyvillä tarjouksilla. Käsittelemme yhteyshenkilön nimeä, tehtävänimikettä, työsähköpostiosoitetta ja työpuhelinnumeroa, yrityksen nimeä ja Y-tunnusta sekä tietoja yhteydenotoistamme. Otamme yhteyttä vain henkilöihin, joiden tehtäviin tarjous liittyy, kuten yrityksen johtoon, henkilöstöhallintoon tai talouteen. Voitte milloin tahansa kieltää suoramarkkinoinnin maksutta ja perusteluja esittämättä vastaamalla viestiimme tai kirjoittamalla osoitteeseen privacy@rehtio.fi, minkä jälkeen emme ota teihin enää yhteyttä. | Oikeutettu etu | Poistetaan 12 kuukauden kuluttua viimeisestä yhteydenotostamme. Jos kiellätte suoramarkkinoinnin, säilytämme vain sähköpostiosoitteenne, yrityksen Y-tunnuksen ja kiellon päivämäärän, jotta emme ota teihin enää yhteyttä. | Julkisista yritysrekistereistä, yritystietopalveluista ja yrityksen verkkosivuilta | Rekisterinpitäjä |
| Palaute palvelusta | Kirjautuneiden käyttäjien sovelluksesta lähettämän palautteen ja tukipyyntöjen käsittely (lähettäjä, organisaatio, aihe, kiireellisyys ja viesti) palvelun tukemiseksi ja kehittämiseksi. Kopio toimitetaan RehtIO:n sähköpostiin. | Oikeutettu etu | Säilytetään niin kauan kuin organisaatiolla on aktiivinen tilaus, ja poistetaan organisaation tietojen mukana tilauksen päätyttyä, viimeistään 90 päivän kuluessa. | Suoraan käyttäjältä | Rekisterinpitäjä |
| Asiakassuhde | Uuden asiakasorganisaation käyttöönoton tukeminen. Kun organisaatio luodaan, RehtIO:n sähköpostiin toimitetaan viesti, jossa on organisaation nimi ja Y-tunnus, sen luoneen käyttäjän sähköpostiosoite ja ajankohta, ja voimme ottaa organisaatioon yhteyttä tarjotaksemme apua ja kysyäksemme sen kokemuksista. Tarkastelemme vain tili- ja organisaatiotietoja, kuten tehtyjä käyttöönoton vaiheita ja tilausta – emme koskaan ilmoituksia tai niistä johdettuja tietoja. Voitte milloin tahansa ja perusteluja esittämättä kieltää meitä ottamasta teihin yhteyttä. | Oikeutettu etu | Säilytetään niin kauan kuin organisaatiolla on aktiivinen tilaus, ja poistetaan ilman aiheetonta viivytystä tilauksen päätyttyä, viimeistään 90 päivän kuluessa. | Suoraan käyttäjältä | Rekisterinpitäjä |
| Ilmoitukset | Ilmoittajansuojelulain (1171/2022) mukaisen ilmoituskanavan toiminta. Käsittelemme tietoja asiakasorganisaation lukuun. | Lakisääteinen velvoite Organisaation oikeusperuste rekisterinpitäjänä | Poistetaan viimeistään viiden vuoden kuluttua ilmoituksen saapumisesta (laki 1171/2022, 29 §), jollei kirjattu oikeudellinen peruste edellytä pidempää säilytystä. Organisaation käsittelijöitä varoitetaan 30 päivää ennen poistoa. Organisaation käsittelijät poistavat selvästi tarpeettomat henkilötiedot ilmoituksesta, sen viesteistä tai liitteistä ilman aiheetonta viivytystä; poistot kirjataan tarkastuslokiin. | Ilmoittajalta | Käsittelijä |
| Ilmoituksen liitteet | Ilmoittajan toimittamat asiakirjat ja tiedostot, jotka liittyvät käsittelyyn. | Lakisääteinen velvoite Organisaation oikeusperuste rekisterinpitäjänä | Poistetaan viimeistään viiden vuoden kuluttua ilmoituksen saapumisesta (laki 1171/2022, 29 §), jollei kirjattu oikeudellinen peruste edellytä pidempää säilytystä. Organisaation käsittelijöitä varoitetaan 30 päivää ennen poistoa. Organisaation käsittelijät poistavat selvästi tarpeettomat henkilötiedot ilmoituksesta, sen viesteistä tai liitteistä ilman aiheetonta viivytystä; poistot kirjataan tarkastuslokiin. | Ilmoittajalta | Käsittelijä |
| Pääsykoodien tiivisteet | Ilmoittajan tunnistaminen ilmoituskohtaisesti ilman henkilöllisyyden paljastumista. Tallennamme vain SHA-256-tiivisteen, emme alkuperäistä koodia. | Lakisääteinen velvoite Organisaation oikeusperuste rekisterinpitäjänä | Poistetaan viimeistään viiden vuoden kuluttua ilmoituksen saapumisesta (laki 1171/2022, 29 §), jollei kirjattu oikeudellinen peruste edellytä pidempää säilytystä. Organisaation käsittelijöitä varoitetaan 30 päivää ennen poistoa. Organisaation käsittelijät poistavat selvästi tarpeettomat henkilötiedot ilmoituksesta, sen viesteistä tai liitteistä ilman aiheetonta viivytystä; poistot kirjataan tarkastuslokiin. | Järjestelmän tuottama | Käsittelijä |
| ALTCHA-haasteet | Robottiliikenteen ja roskapostin esto julkisilla rajapinnoilla. Ei sisällä käyttäjän henkilötietoja. | Oikeutettu etu | Korkeintaan muutaman tunnin, jonka jälkeen siivousajastin poistaa. | Järjestelmän tuottama | Rekisterinpitäjä |
| Virhetelemetria | Sovellusvirheiden seuranta ja vikatilanteiden korjaaminen. Ilmoitusten sisältöjä ei koskaan välitetä virhetelemetriaan. | Oikeutettu etu | 30 päivää RehtIO:n omalla virheenseurantapalvelimella (UpCloud, Helsinki). | Järjestelmän tuottama | Rekisterinpitäjä |
| Palvelinlokit | Palvelun ylläpito ja suojaaminen sekä koosteisten kävijätilastojen laatiminen. Verkkopalvelin tallentaa kävijän IP-osoitteen katkaistuna (viimeinen osa poistettuna), selaimen, pyydetyn sivun ja ajankohdan; ilmoituskanavaan kuuluvia pyyntöjä ei tallenneta lainkaan. Sovelluksen pyyntöloki tallentaa pyynnöt ilman IP-osoitteita; selaimen tiedot tallennetaan vain kirjautuneen käyttäjän pyynnöistä ja kirjautumisista. | Oikeutettu etu | Verkkopalvelimen lokit 14 päivää; sovelluksen pyyntölokit enintään 7 päivää. | Järjestelmän tuottama | Rekisterinpitäjä |
| Sivunäyttötilastot | Markkinointisivuston ja kirjautumissivujen sivunäyttöjen laskeminen selaimessa RehtIO:n omalla, ensimmäisen osapuolen evästeettömällä laskurilla, jotta tiedetään, löydetäänkö palvelu. Laskuri toimii RehtIO:n omalla palvelimella Suomessa ja tallentaa vain yhteenlaskettuja lukuja – ei koskaan IP-osoitteita, laitetunnisteita tai sivujen osoitteissa olevia tunnisteita. Julkista ilmoituskanavaa ei lasketa koskaan. | Oikeutettu etu | Yhteenlasketut luvut säilytetään toistaiseksi; kävijäkohtaisia tietoja ei tallenneta. | Järjestelmän tuottama | Rekisterinpitäjä |
| Sähköpostien lähetyslokit | Transaktiosähköpostien (kirjautumislinkit, kuitit) toimitus ja toimitusvirheiden selvittäminen. | Sopimus | Scaleway säilyttää toimitustiedot enintään 30 päivää. | Scalewayn kautta | Rekisterinpitäjä |
| Kielivalinta | Käyttöliittymän kielen muistaminen palaavalle käyttäjälle. Tallennetaan selaimen localStorageen avaimella i18nextLng. | Oikeutettu etu | Tallennettu selaimeen kunnes käyttäjä tyhjentää localStoragen. | Järjestelmän tuottama | Rekisterinpitäjä |
Ilmoitusten osalta rekisterinpitäjänä toimii ilmoituskanavaa ylläpitävä organisaatio, joka määrittää käsittelyn oikeusperusteen: ilmoittajansuojelulain (1171/2022) edellyttämän ilmoituskanavan osalta se on organisaation lakisääteinen velvoite tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisesti. Ilmoitukset voivat sisältää erityisiin henkilötietoryhmiin kuuluvia tietoja sekä rikoksiin liittyviä tietoja; lain 30 §:n mukaan organisaatio saa käsitellä niitä vain, jos käsittely on lain tarkoituksen kannalta välttämätöntä.
Ilmoittajaa koskevat tiedot
Julkisen ilmoituskanavan kautta tehtyjä ilmoituksia käsitellään ilmoittajansuojelulain (1171/2022) ja EU:n direktiivin 2019/1937 mukaisesti. Ilmoittajan tietoihin sovelletaan seuraavia käsittelysääntöjä:
Ilmoituslomakkeen yhteydessä ei kerätä lähettäjän IP-osoitetta, selaintunnistetta tai laitetietoja.
Yhteystietoja ei vaadita. Ilmoituksen voi jättää nimettömänä.
Ilmoituksen pääsykoodi näytetään käyttäjälle kerran lähetyksen yhteydessä. Tämän jälkeen järjestelmä säilyttää koodista ainoastaan suolatun SHA-256-tiivisteen, eikä alkuperäistä koodia voida palauttaa.
Ilmoitusten sisältöjä ei kirjata sovelluslokeihin eikä luovuteta kolmansille osapuolille.
Ilmoitukseen voivat tutustua ainoastaan asiakasorganisaation nimeämät käsittelijät. Tietoja luovutetaan viranomaisille vain lain niin edellyttäessä.
Tietojen säilytyspaikka
Henkilötietoja, ilmoituksia ja niiden liitetiedostoja säilytetään UpCloud Oy:n palvelinkeskuksessa Helsingissä (tietokanta sekä S3-tallennus). Tiedot ovat salattuina sekä tallennustason että sovellustason salauksella. Lisäksi tietokannan varmuuskopioista ja liitetiedostoista säilytetään toissijainen, salattu varmuuskopio Hetzner Online GmbH:n palvelinkeskuksessa Suomessa – se salataan ennen siirtoa avaimella, joka on vain RehtIO:n hallussa, joten Hetzner ei voi lukea sitä. Muita EU-alueella sijaitsevia alikäsittelijöitä käytetään rajatusti: Scalewayta (Ranska) avaintenhallintaan ja transaktiosähköpostien lähetykseen. Virhetelemetria ja sivunäyttötilastot käsitellään RehtIO:n omalla, itse ylläpidetyllä valvontapalvelimella Helsingissä (UpCloudin infrastruktuurissa) – ei ulkopuolisessa palvelussa. Ilmoitusten sisältöjä ei välitetä Scalewaylle. RehtIO:lle lähetetyt sähköpostit säilytetään Proton AG:n palvelussa Sveitsissä (ks. kohta tietojen siirroista).
Alikäsittelijät ja muut vastaanottajat
Alla luetellut kolmannet osapuolet vastaanottavat henkilötietoja palvelun yhteydessä. Henkilötietojen käsittelijät käsittelevät tietoja vain RehtIO Oy:n dokumentoitujen ohjeiden mukaisesti tietosuoja-asetuksen 28 artiklan mukaisten käsittelysopimusten perusteella. Itsenäiset rekisterinpitäjät – maksuliikennettä hoitava pankki ja käyttäjän valittavissa olevat kirjautumispalvelut – käsittelevät tietoja omien ehtojensa ja tietosuojaselosteidensa mukaisesti.
| Toimittaja | Rooli | Käyttötarkoitus | Maa | Vastaanottaa ilmoittajatiedot? |
|---|---|---|---|---|
| UpCloud | Käsittelijä | Palvelin-, tietokanta- ja S3-tallennuskapasiteetin tarjoaminen Helsingissä. Sisältää ilmoitusten ja niiden liitetiedostojen fyysisen tallennuksen sekä RehtIO:n itse ylläpitämän virheenseurantapalvelimen alustan. | 🇫🇮 FI | Kyllä Tiedot säilytetään salattuina sekä tallennustason että sovellustason salauksella. |
| Hetzner | Käsittelijä | Tietokannan varmuuskopioiden ja ilmoitusten liitetiedostojen toissijainen, salattu varmuuskopio Hetznerin palvelinkeskuksessa Suomessa. Kopio salataan ennen siirtoa avaimella, joka on vain RehtIO:n hallussa – Hetzner ei koskaan näe luettavaa tietoa. | 🇩🇪 DE | Kyllä Säilyttää ainoastaan salattua tietoa: kopio salataan ennen kuin se poistuu RehtIO:n infrastruktuurista, avaimella jota Hetznerillä ei ole. |
| NoCFO | Käsittelijä | Kirjanpito ja myyntilaskutus. Vastaanottaa laskutustiedot (yrityksen nimi, osoite, Y-tunnus, laskutussähköposti), mutta ei koskaan ilmoitusten sisältöä. | 🇫🇮 FI | Ei |
| Holvi | Itsenäinen rekisterinpitäjä | Yritystili ja maksuliikenne. Käsittelee maksutietoja (maksajan nimi, viitenumero) Finanssivalvonnan valvomana suomalaisena maksulaitoksena. | 🇫🇮 FI | Ei |
| Scaleway | Käsittelijä | Ilmoitusten salauksessa käytettävä avaintenhallintapalvelu (KMS): käärii ja avaa ilmoituskohtaiset salausavaimet sekä TOTP-salaisuudet. Käsittelee ainoastaan avainaineistoa, ei koskaan ilmoitusten sisältöä, liitteitä tai muita tallennettuja henkilötietoja. Lisäksi transaktiosähköpostien (kirjautumislinkit, ilmoitukset) lähetys ilman seurantaa: linkkejä ei uudelleenohjata eikä viestien avaamista mitata. | 🇫🇷 FR | Ei |
| Proton | Käsittelijä | RehtIO:n yrityssähköposti (kuten privacy@rehtio.fi ja hello@rehtio.fi): vastaanottaa yhteydenottolomakkeella lähetetyt viestit, rekisteröityjen pyynnöt ja asiakaskirjeenvaihdon. Palvelu ei koskaan välitä sinne ilmoitusten sisältöä. | 🇨🇭 CH | Ei |
| Google(valinnainen) | Itsenäinen rekisterinpitäjä | Vaihtoehtoinen kirjautumistapa. Käytetään vain, jos käyttäjä valitsee Google-kirjautumisen. | 🇺🇸 US | Ei |
| Microsoft(valinnainen) | Itsenäinen rekisterinpitäjä | Vaihtoehtoinen kirjautumistapa. Käytetään vain, jos käyttäjä valitsee Microsoft-kirjautumisen. | 🇺🇸 US | Ei |
Tietojen siirrot EU:n ja ETA:n ulkopuolelle
Palvelu itse tallentaa ja käsittelee henkilötietoja vain EU:n ja ETA:n alueella. RehtIO:n yrityssähköpostin tarjoaa sveitsiläinen Proton AG. RehtIO:lle lähetetyt viestit – kuten yhteydenottolomakkeen viestit ja rekisteröityjen pyynnöt – tallennetaan siksi Sveitsiin, jonka tietosuojan tason Euroopan komissio on todennut riittäväksi (tietosuoja-asetuksen 45 artikla). RehtIO:n myyntisähköposti mahdollisille asiakkaille lähetetään rehtio.com-verkkotunnuksesta, jonka sähköpostipalvelun tarjoaa Google (Google Workspace). Google toimii RehtIO:n henkilötietojen käsittelijänä ja voi käsitellä viestejä EU:n ja ETA:n ulkopuolella, myös Yhdysvalloissa. Siirrot perustuvat Googlen tietojenkäsittelyehtojen suojatoimiin: Euroopan komission hyväksymään siirtojärjestelyyn, kuten EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen, tai komission vakiosopimuslausekkeisiin (tietosuoja-asetuksen 45 ja 46 artikla). Palvelu itse ei lähetä sinne tietoja. Jos käyttäjä valitsee kirjautumistavaksi Google- tai Microsoft-tunnuksen, kirjautuminen tapahtuu kyseisen palveluntarjoajan omassa palvelussa. Palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä omien ehtojensa mukaisesti ja voi käsitellä tietoja Yhdysvalloissa. RehtIO Oy tallentaa palveluntarjoajalta vain sähköpostiosoitteen ja palveluntarjoajan käyttäjätunnisteen eikä itse siirrä henkilötietoja palveluntarjoajalle.
Tietojen säilytysajat
Henkilötietoja säilytetään ainoastaan niin kauan kuin se on käsittelyn tarkoituksen vuoksi tarpeellista tai lainsäädäntö sitä edellyttää. Tietoryhmäkohtaiset säilytysajat on esitetty edellä olevassa taulukossa. Poistetut tiedot säilyvät varmuuskopioissa enintään 30 päivää, minkä jälkeen ne poistuvat myös niistä.
Rekisteröidyn oikeudet
Rekisteröidyllä on tietosuoja-asetuksen perusteella jäljempänä luetellut oikeudet. Pyyntöihin vastataan ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta.
Oikeus saada pääsy tietoihin
Teillä on oikeus saada vahvistus siitä, käsitelläänkö teitä koskevia henkilötietoja, ja pyytää jäljennös käsiteltävistä tiedoista.
RehtIO ei voi yhdistää anonyymia ilmoitusta henkilöön, koska ilmoituslomakkeella ei kerätä tunnistetietoja. Ilmoittaja voi kuitenkin milloin tahansa tarkastella ilmoitustaan ja sen viestejä tapausnumerolla ja pääsykoodilla.
Oikeus tietojen oikaisemiseen
Voitte pyytää meitä korjaamaan virheelliset tai täydentämään puutteelliset henkilötietonne.
Oikeus tietojen poistamiseen
Voitte pyytää tietojenne poistamista, kun käsittely ei enää ole tarpeen alkuperäiseen tarkoitukseen tai kun peruutatte suostumuksenne.
Oikeus käsittelyn rajoittamiseen
Voitte pyytää käsittelyn rajoittamista esimerkiksi silloin, kun kiistätte tietojen paikkansapitävyyden.
Ei koske ilmoituksiin sisältyviä tietoja (ilmoittajansuojelulaki 1171/2022, 31 §).
Oikeus siirtää tiedot järjestelmästä toiseen
Saatte sopimukseen tai suostumukseen perustuvat tietonne koneluettavassa muodossa siirrettäväksi toiselle palveluntarjoajalle.
Oikeus vastustaa käsittelyä
Voitte vastustaa oikeutettuun etuun perustuvaa käsittelyä omaan erityiseen tilanteeseenne liittyvällä perusteella. Suoramarkkinoinnin voitte kieltää milloin tahansa perusteluja esittämättä, minkä jälkeen emme enää käytä tietojanne siihen.
Oikeus peruuttaa suostumus
Mikäli käsittely perustuu suostumukseenne, voitte peruuttaa sen milloin tahansa ilman, että peruuttaminen vaikuttaa sitä edeltäneen käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus valvontaviranomaiselle
Teillä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos katsotte, että käsittelyssä loukataan oikeuksianne.
Ilmoituksia koskevat pyynnöt
Ilmoitusten rekisterinpitäjänä toimii ilmoituskanavaa ylläpitävä organisaatio, joka ratkaisee niitä koskevat pyynnöt. RehtIO välittää tällaiset vastaanottamansa pyynnöt organisaatiolle ilman aiheetonta viivytystä. Ilmoittajansuojelulain (1171/2022) 31 §:n mukaan oikeutta käsittelyn rajoittamiseen ei sovelleta ilmoituksiin sisältyviin tietoihin, ja tarkastusoikeutta voidaan rajoittaa, jos se on välttämätöntä ja oikeasuhtaista ilmoituksen paikkansapitävyyden selvittämisen turvaamiseksi tai ilmoittajan henkilöllisyyden suojaamiseksi. Jos tarkastusoikeutta rajoitetaan, teillä on oikeus saada tieto rajoituksen syistä, ja voitte pyytää, että tiedot toimitetaan tietosuojavaltuutetulle.
Oikeuksia voi käyttää lähettämällä pyyntö osoitteeseen privacy@rehtio.fi. Rekisteröidyn henkilöllisyys vahvistetaan ennen pyynnön käsittelyä.
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).
Käsittelyn turvallisuus
Henkilötietojen suojaamisessa käytetään tietosuoja-asetuksen 32 artiklan edellyttämiä asianmukaisia teknisiä ja organisatorisia toimenpiteitä, joihin kuuluvat muun muassa: • Tietoliikenteen salaus TLS-protokollalla. • Ilmoitusten sisältöjen ja liitetiedostojen salaus levossa sekä tallennustasolla (UpCloudin tarjoama) että sovellustasolla. • Salasanojen ja pääsykoodien säilyttäminen ainoastaan suolattuina kryptografisina tiivisteinä. • Käyttöoikeuksien rajoittaminen tietokantatasolla siten, että pääsy ilmoituksiin on vain asiakasorganisaation nimeämillä käsittelijöillä. • Itse ylläpidettyjen ALTCHA-haasteiden käyttö julkisilla rajapinnoilla automaattisen liikenteen torjumiseksi (ei kolmannen osapuolen palvelu). • Ilmoituksiin kohdistuvien toimien tallentaminen tarkastuslokiin. • Henkilötietojen ja ilmoitusten sisältöjen poissulkeminen sovelluslokeista.
Lapsia koskevat tiedot
Palvelun käyttäjätilit on tarkoitettu asiakasorganisaation puolesta toimiville henkilöille, eikä RehtIO tietoisesti luo niitä lapsille. Ilmoituskanava sen sijaan on avoin kaikille ilmoittajansuojelulain suojaamille henkilöille – myös nuorille työntekijöille ja harjoittelijoille – iästä riippumatta. Ilmoituksia ja niihin sisältyviä tietoja käsittelee rekisterinpitäjänä kanavaa ylläpitävä organisaatio.
Muutokset tähän selosteeseen
Tätä selostetta päivitetään aina, kun sen kuvaama käsittely muuttuu, esimerkiksi lainsäädännön, palvelun tai alikäsittelijöiden muutosten vuoksi. Olennaisista muutoksista ilmoitetaan tilinhaltijoille sähköpostitse. Ilmoitusten tietoja käsittelevien alikäsittelijöiden muutoksista ilmoitetaan 30 päivää etukäteen tietojenkäsittelysopimuksen mukaisesti.
Selosteen versio: 2026-10-22
Yhteystiedot
Tietosuojaa koskevat tiedustelut ja rekisteröidyn oikeuksien käyttäminen:
RehtIO Oy
privacy@rehtio.fi