Tietosuojaseloste

Lupatieto.fi — Päivitetty: 17.6.2026

1. Rekisterinpitäjä

Lupatieto
Y-tunnus: 2834539-3
Sähköposti: info@lupatieto.fi

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaa koskevissa kysymyksissä ota yhteyttä: info@lupatieto.fi

3. Henkilötietojen käsittely

Käyttäjätili
Keräämme rekisteröitymisen yhteydessä sähköpostiosoitteen sekä tallennamme tilauksen tiedot (käyttösuunnitelma ja voimassaoloaika). Käsittelyperuste: palvelusopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b).

Istuntotiedot
Kirjautumisen yhteydessä asetetaan kaksi evästettä istunnon hallintaa varten. Nämä evästeet ovat välttämättömiä palvelun toiminnalle. Emme käytä analytiikka- tai markkinointievästeitä.

Yhteydenotot
Yhteydenottolomakkeella lähetetyt tiedot (nimi, sähköposti, viesti) välitetään sähköpostiimme eikä niitä tallenneta tietokantaan. Tietoja säilytetään enintään 2 vuotta. Käsittelyperuste: oikeutettu etu (GDPR 6 art. 1 kohta f).

Palvelun sisältämä julkinen lupatieto
Palvelun tietosisältö koostuu kuntien lakisääteisesti julkaisemista julkisista rakennuslupakuulutuksista. Kuulutukset voivat sisältää osoitteita, kiinteistötunnuksia ja hakijatietoja, jolloin yksittäinen kuulutus voi olla myös yksityishenkilöä koskeva henkilötieto. Käsittelyperuste: oikeutettu etu — lakisääteisesti julkaistujen kuulutusten informatiivinen koostaminen ja saataville asettaminen (GDPR 6 art. 1 kohta f). Jos haluat, että sinua koskeva kuulutus poistetaan palvelusta, ota yhteyttä info@lupatieto.fi. Käsittelemme poistopyynnön 30 päivän kuluessa.

4. Evästeet

EvästeKestoTarkoitus
sb-access-token1 tuntiKirjautumistunnus (JWT)
sb-refresh-token7 vrkIstunnon automaattinen uusinta

Evästeet ovat HttpOnly-suojattuja eikä JavaScript pysty lukemaan niitä. Ne asetetaan vain Secure-yhteydellä (HTTPS) ja SameSite=Strict-asetuksella.

5. Henkilötietojen vastaanottajat

Käytämme seuraavia alihenkilötietojen käsittelijöitä:

Rakennuslupakuulutusten luokitteluun käytämme Anthropic PBC:n tekoälypalvelua (USA). Luokittelussa käsitellään ainoastaan julkisia lupakuulutustekstejä — ei rekisteröityneiden käyttäjien henkilötietoja.

6. Tietojen siirto EU:n ulkopuolelle

Resend ja Vercel sijaitsevat Yhdysvalloissa. Tietojensiirto perustuu Euroopan komission vakiosopimuslausekkeisiin (SCCs, 2021/914/EU). Anthropic PBC sijaitsee Yhdysvalloissa, mutta sille välitetään ainoastaan julkista lupakuulutusdataa.

7. Tietojen säilytysaika

TietoryhmäSäilytysaika
KäyttäjätiliTilin sulkemiseen asti, jonka jälkeen 30 päivän kuluessa poistetaan
Istuntotiedot (evästeet)Evästekohtaiset kestot (1 h / 7 vrk)
YhteydenototEnintään 2 vuotta

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

Oikeuksia koskevia pyyntöjä varten ota yhteyttä: info@lupatieto.fi

9. Valitusoikeus

Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fitietosuoja.fi


Tämä tietosuojaseloste on päivitetty 17.6.2026.