Tietosuojaseloste

Lupatieto.fi — Päivitetty: 27.5.2026

1. Rekisterinpitäjä

Lupatieto
Y-tunnus: 2834539-3
Sähköposti: info@lupatieto.fi

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaa koskevissa kysymyksissä ota yhteyttä: info@lupatieto.fi

3. Henkilötietojen käsittely

Käyttäjätili
Keräämme rekisteröitymisen yhteydessä sähköpostiosoitteen sekä tallennamme tilauksen tiedot (käyttösuunnitelma ja voimassaoloaika). Käsittelyperuste: palvelusopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b).

Istuntotiedot
Kirjautumisen yhteydessä asetetaan kaksi evästettä istunnon hallintaa varten. Nämä evästeet ovat välttämättömiä palvelun toiminnalle. Emme käytä analytiikka- tai markkinointievästeitä.

Yhteydenotot
Yhteydenottolomakkeella lähetetyt tiedot (nimi, sähköposti, viesti) välitetään sähköpostiimme eikä niitä tallenneta tietokantaan. Tietoja säilytetään enintään 2 vuotta. Käsittelyperuste: oikeutettu etu (GDPR 6 art. 1 kohta f).

4. Evästeet

Eväste	Kesto	Tarkoitus
sb-access-token	1 tunti	Kirjautumistunnus (JWT)
sb-refresh-token	7 vrk	Istunnon automaattinen uusinta

Evästeet ovat HttpOnly-suojattuja eikä JavaScript pysty lukemaan niitä. Ne asetetaan vain Secure-yhteydellä (HTTPS) ja SameSite=Strict-asetuksella.

5. Henkilötietojen vastaanottajat

Käytämme seuraavia alihenkilötietojen käsittelijöitä:

• Supabase Inc. — tietokanta ja tunnistautuminen (EU, Frankfurt). supabase.com/privacy
• Resend Inc. — sähköpostipalvelu (USA). Tietojensiirto SCCs-lausekkeiden nojalla. resend.com/legal/dpa
• Vercel Inc. — hosting (USA/globaali). Tietojensiirto SCCs-lausekkeiden nojalla. vercel.com/legal/dpa

6. Tietojen siirto EU:n ulkopuolelle

Resend ja Vercel sijaitsevat Yhdysvalloissa. Tietojensiirto perustuu Euroopan komission vakiosopimuslausekkeisiin (SCCs, 2021/914/EU).

7. Tietojen säilytysaika

Tietoryhmä	Säilytysaika
Käyttäjätili	Tilin sulkemiseen asti, jonka jälkeen 30 päivän kuluessa poistetaan
Istuntotiedot (evästeet)	Evästekohtaiset kestot (1 h / 7 vrk)
Yhteydenotot	Enintään 2 vuotta

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• Saada pääsy sinua koskeviin henkilötietoihin
• Vaatia virheellisten tietojen oikaisua
• Vaatia tietojen poistamista ("oikeus tulla unohdetuksi")
• Rajoittaa henkilötietojesi käsittelyä
• Saada henkilötietosi siirrettävässä muodossa
• Tehdä valitus tietosuojavaltuutetulle

Oikeuksia koskevia pyyntöjä varten ota yhteyttä: info@lupatieto.fi

9. Valitusoikeus

Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi — tietosuoja.fi

---

Tämä tietosuojaseloste on päivitetty 27.5.2026.